Polityka prywatności

Locuto.PRO ("my", "nas", "nasz") prowadzi stronę i platformę Locuto.PRO ("Usługa").

Niniejsza strona informuje Cię o naszych zasadach dotyczących zbierania, wykorzystywania i ujawniania danych osobowych podczas korzystania z Usługi oraz o wyborach, jakie masz w związku z tymi danymi.

Wykorzystujemy Twoje dane do świadczenia i ulepszania Usługi. Korzystając z Usługi, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą polityką. Jeśli korzystasz z Usługi za pośrednictwem szkoły lub organizacji, zapoznaj się także z punktem 9 (Dane dzieci i uczniów) oraz punktem 16 (Szkoły jako administratorzy danych).

1. Zbieranie i wykorzystywanie informacji

Zbieramy różne rodzaje informacji w różnych celach, aby świadczyć i ulepszać naszą Usługę.

Rodzaje zbieranych danych

Dane osobowe

Podczas korzystania z Usługi możemy poprosić Cię o podanie — lub możesz sam podać — pewne dane umożliwiające identyfikację, które mogą służyć do kontaktu z Tobą lub Twojej identyfikacji ("Dane osobowe"). W zależności od sposobu korzystania z Usługi mogą one obejmować:

• adres e-mail;
• imię i nazwisko;
• zdjęcie profilowe / awatar (w tym adres URL zdjęcia profilowego przy logowaniu przez Google);
• datę urodzenia (wykorzystywaną m.in. do stosowania ochrony osób małoletnich);
• kraj, strefę czasową i język ojczysty;
• numer telefonu (opcjonalnie);
• płeć i krótki opis (opcjonalnie);
• znane języki, a w przypadku nauczycieli — dane profilu zawodowego (np. nauczane języki, doświadczenie, certyfikaty i stawkę);
• dane dotyczące nauki i aktywności (np. postępy, serie, punkty i aktywność);
• pliki cookie i dane o użytkowaniu.

Część z tych pól jest opcjonalna, a Ty decydujesz w ustawieniach profilu, czy są one widoczne publicznie.

Dane zbierane przez logowanie Google

Gdy zdecydujesz się zalogować przy użyciu konta Google, otrzymujemy od Google Twój adres e-mail, nazwę wyświetlaną oraz adres URL zdjęcia profilowego. Dane te przekazuje Google na podstawie uprawnień nadanych przez Ciebie podczas logowania.

Nie mamy dostępu do Twojego hasła Google. Uwierzytelnianie odbywa się bezpiecznie za pomocą protokołu OAuth 2.0 firmy Google.

Treści i dane dotyczące nauki

Aby świadczyć Usługę, przechowujemy treści tworzone i wykorzystywane przez Ciebie i Twoją szkołę, takie jak lekcje i materiały, przesłane media (obrazy, dźwięk, dokumenty i wideo), dane słownictwa i ćwiczeń, prace domowe i odpowiedzi uczniów (w tym odpowiedzi tekstowe i audio), oceny i informacje zwrotne, rejestry obecności i sesji oraz wiadomości wymieniane za pośrednictwem platformy.

Nagrania lekcji

Gdy funkcja nagrywania zostanie włączona przez szkołę lub nauczyciela, lekcje na żywo mogą być nagrywane (zwykle udostępnianie ekranu nauczyciela wraz ze zmiksowanym dźwiękiem lekcji). Nagrania są tworzone przez nasz samodzielnie hostowany system wideo na żywo i przechowywane w pamięci obiektowej prowadzonej przez naszego dostawcę hostingu oraz dostępne dla szkoły i upoważnionych członków w obrębie danej organizacji. Nagrania są przechowywane wyłącznie przez ograniczony okres retencji, a następnie automatycznie usuwane (zob. punkt 14).

Dane o użytkowaniu

Możemy również zbierać informacje określające sposób uzyskiwania dostępu do Usługi i korzystania z niej ("Dane o użytkowaniu").

Dane o użytkowaniu mogą obejmować informacje takie jak adres protokołu internetowego Twojego komputera (np. adres IP), typ i wersję przeglądarki, odwiedzane strony naszej Usługi, godzinę i datę wizyty, czas spędzony na tych stronach, niepowtarzalne identyfikatory urządzeń oraz inne dane diagnostyczne.

2. Wykorzystywanie danych

Locuto.PRO wykorzystuje zebrane dane w różnych celach:

• aby świadczyć i utrzymywać Usługę;
• aby uwierzytelniać Twoją tożsamość, w tym przy logowaniu przez Google;
• aby dostarczać funkcje nauki, lekcje, nagrania i oceny;
• aby powiadamiać Cię o zmianach w Usłudze i wysyłać komunikaty związane z Usługą;
• aby umożliwić Ci udział w interaktywnych funkcjach Usługi, gdy zdecydujesz się z nich korzystać;
• aby zapewniać obsługę i wsparcie klienta;
• aby prowadzić analizy lub dostarczać wartościowe informacje pozwalające ulepszać Usługę;
• aby monitorować korzystanie z Usługi;
• aby wykrywać problemy techniczne, oszustwa i nadużycia oraz im przeciwdziałać i je usuwać.

3. Przetwarzanie przez sztuczną inteligencję (SI)

Usługa obejmuje funkcje oparte na sztucznej inteligencji ("SI"), takie jak generowanie lekcji, tłumaczenia, podsumowania, ocena wymowy i wypowiedzi pisemnych oraz czat SI. Aby dostarczać te funkcje, odpowiednie treści — które mogą obejmować tekst lekcji i odpowiedzi uczniów (w tym transkrypcję dźwięku) — są przesyłane do zewnętrznych dostawców SI działających w naszym imieniu i przez nich przetwarzane.

Dostawcy ci są wymienieni na stronie Lista podprocesorów. Wyniki SI mogą być nieprawidłowe i służą wspieraniu, a nie zastępowaniu nauczania i weryfikacji przez człowieka.

4. Usługodawcy i podprocesorzy

Korzystamy z firm zewnętrznych ("Podprocesorzy"), które pomagają nam świadczyć Usługę — na przykład w zakresie hostingu danych, przetwarzania płatności, dostarczania wideo na żywo i nagrań, działania funkcji SI, przechowywania plików, wysyłki poczty e-mail oraz monitorowania niezawodności. Podmioty te mają dostęp do Twoich Danych osobowych wyłącznie w celu wykonywania zadań w naszym imieniu i są zobowiązane do ich nieujawniania oraz niewykorzystywania w żadnym innym celu.

Aktualny, imienny wykaz naszych podprocesorów — oraz danych, które każdy z nich otrzymuje — jest opublikowany na stronie Lista podprocesorów.

5. Analityka i monitorowanie błędów

Aby utrzymać niezawodność Usługi i zrozumieć sposób jej wykorzystania, korzystamy z następujących narzędzi:

• Monitorowanie błędów (Sentry) — zbiera informacje diagnostyczne w momencie wystąpienia błędów, które mogą obejmować Twój identyfikator konta i adres e-mail wraz z kontekstem technicznym, a także ograniczone nagranie sesji, aby pomóc nam odtworzyć i naprawić problemy.
• Analityka produktu (PostHog) — zbiera zdarzenia użytkowania i ogólne właściwości, takie jak rola, język interfejsu i kraj, przy użyciu pseudonimowego identyfikatora konta zamiast adresu e-mail czy nazwiska. Analityka jest włączana wyłącznie, jeśli zaakceptujesz pliki cookie analityczne, a nagrywanie sesji nigdy nie jest włączane dla użytkowników rozpoznanych jako osoby małoletnie.
• Google Analytics — wykorzystywane wyłącznie, jeśli wybierzesz "Akceptuj wszystkie" w naszym banerze cookie (zob. punkt 13).
• Meta Pixel (Facebook) — wykorzystywany wyłącznie, jeśli wybierzesz "Akceptuj wszystkie" w naszym banerze cookie (zob. punkt 13). Rejestruje odsłony stron na głównym hoście Locuto, abyśmy mogli mierzyć reklamę. Nie jest wczytywany na domenach szkolnych (white-label) i nie otrzymuje imienia, adresu e-mail ani innych pól profilu.

6. Przekazywanie danych

Twoje informacje, w tym Dane osobowe, mogą być przekazywane do — i przechowywane na — komputerach znajdujących się poza Twoim województwem, krajem lub inną jurysdykcją, gdzie przepisy o ochronie danych mogą różnić się od przepisów Twojej jurysdykcji. Część naszych podprocesorów znajduje się poza Europejskim Obszarem Gospodarczym (EOG); w takich przypadkach opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej.

Twoja zgoda na niniejszą Politykę prywatności, a następnie przekazanie przez Ciebie takich informacji, stanowi zgodę na to przekazanie.

7. Ujawnianie danych

Locuto.PRO może ujawnić Twoje Dane osobowe, działając w dobrej wierze, że takie działanie jest niezbędne, aby:

• wypełnić obowiązek prawny;
• chronić i bronić praw lub własności Locuto.PRO;
• zapobiegać lub badać możliwe nieprawidłowości w związku z Usługą;
• chronić bezpieczeństwo osobiste użytkowników Usługi lub ogółu społeczeństwa;
• chronić się przed odpowiedzialnością prawną.

8. Bezpieczeństwo danych

Bezpieczeństwo Twoich danych jest dla nas ważne, jednak pamiętaj, że żadna metoda transmisji przez internet ani metoda przechowywania elektronicznego nie jest w 100% bezpieczna.

Choć staramy się stosować akceptowalne pod względem handlowym środki ochrony Twoich Danych osobowych, nie możemy zagwarantować ich bezwzględnego bezpieczeństwa.

9. Dane dzieci i uczniów

Usługa jest przeznaczona do użytku przez szkoły i nauczycieli, których uczniowie mogą być osobami małoletnimi. Gdy z Usługi korzysta placówka edukacyjna, placówka ta działa jako administrator danych uczniów i odpowiada za przekazanie wszelkich wymaganych informacji oraz za uzyskanie wszelkiej zgody wymaganej prawem — w tym zgody rodzica lub opiekuna, gdy uczeń nie ukończył wieku wyrażania zgody w środowisku cyfrowym obowiązującego w jego kraju (który w Polsce wynosi 16 lat i mieści się w przedziale od 13 do 16 lat w całym EOG).

Przetwarzamy dane uczniów wyłącznie w zakresie niezbędnym do świadczenia Usługi na rzecz placówki i zgodnie z naszą Umową powierzenia przetwarzania danych. Stosujemy dodatkową ochronę kont rozpoznanych jako należące do osób małoletnich — na przykład nie włączamy dla nich analityki z nagrywaniem sesji. Zobowiązujemy się chronić dane edukacyjne zgodnie z obowiązującymi przepisami (takimi jak RODO w Europie oraz, w stosownych przypadkach, FERPA w Stanach Zjednoczonych) i nie sprzedajemy danych uczniów.

10. Uwierzytelnianie zewnętrzne (logowanie Google)

Do czego uzyskujemy dostęp

Gdy korzystasz z opcji "Zaloguj się przez Google", prosimy o dostęp do Twoich podstawowych informacji profilowych: adresu e-mail, nazwy wyświetlanej i zdjęcia profilowego. Nie prosimy o dostęp do Twojego Dysku Google, Gmaila, Kalendarza ani jakichkolwiek innych usług Google poza podstawowym uwierzytelnianiem.

Jak je wykorzystujemy

Dane profilu Google wykorzystujemy wyłącznie do utworzenia i utrzymania Twojego konta Locuto.PRO, wyświetlenia Twojego imienia i zdjęcia profilowego w aplikacji oraz komunikacji z Tobą w sprawach Twojego konta.

Jak je przechowujemy

Twój adres e-mail, imię oraz adres URL zdjęcia profilowego są przechowywane w naszej bazie danych wraz z rekordem Twojego konta Locuto.PRO. Dane te są chronione tymi samymi środkami bezpieczeństwa, które opisano w punkcie 8 (Bezpieczeństwo danych).

Udostępnianie

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych użytkownika Google żadnym podmiotom trzecim na potrzeby reklamy, handlu danymi ani w jakimkolwiek celu niezwiązanym z działaniem niniejszej Usługi.

Cofnięcie dostępu

Możesz w dowolnym momencie cofnąć dostęp Locuto.PRO do Twojego konta Google, odwiedzając stronę uprawnień konta Google. Cofnięcie dostępu nie spowoduje usunięcia Twojego konta Locuto.PRO, lecz nie będziesz już mógł logować się przez Google.

11. Synchronizacja z Kalendarzem Google (opcjonalna)

Nauczyciel może połączyć swój własny Kalendarz Google ze swojego profilu. Jest to funkcja opcjonalna dla poszczególnego nauczyciela — połączenie nigdy nie jest zawierane w imieniu szkoły, a nauczyciel uczący w więcej niż jednej szkole łączy się osobno dla każdej z nich. Naciśnięcie przycisku "Połącz" wiąże się z prośbą o uprawnienie Google do zdarzeń kalendarza, oprócz podstawowych uprawnień logowania opisanych w punkcie 10.

Co jest zapisywane w Google

Gdy nauczyciel włączy eksport, każda lekcja Locuto jest zapisywana jako zdarzenie w wybranym przez niego kalendarzu, zawierające nazwę wyświetlaną ucznia, godzinę rozpoczęcia i zakończenia lekcji oraz odnośnik z powrotem do lekcji w Locuto. Żadna treść lekcji, żadne materiały ani adres e-mail ucznia nigdy nie są w nim zawarte.

Uczeń nie jest dodawany do zdarzenia jako uczestnik i w rezultacie nie otrzymuje niczego od Google — każde zdarzenie zapisywane przez nas w Google wyraźnie wyłącza powiadomienia dla uczestników, jako drugie, niezależne zabezpieczenie na wypadek, gdyby uczestnik został kiedykolwiek dodany przez pomyłkę.

Co jest odczytywane z Google

Gdy nauczyciel włączy import, odczytujemy wyłącznie przedziały czasu zajętego i wolnego w wybranym przez niego kalendarzu, aby prywatne spotkanie mogło zablokować możliwy do zarezerwowania termin. Żądamy tych danych od Google z maską pól, która wyklucza tytuły zdarzeń, opisy, uczestników i miejsca — Google w ogóle nam ich nie przekazuje, niezależnie od tego, jak zachowuje się nasz kod. Nasza baza danych nie ma kolumn zdolnych przechować tytułu, opisu, listy uczestników ani miejsca dla tych danych, więc nic takiego nie może zostać zachowane nawet przez pomyłkę.

Jedno połączenie, jedna szkoła

Połączenie z kalendarzem należy do jednego nauczyciela i jednej szkoły. Szkoła nigdy nie widzi połączenia, konta kalendarza ani zaimportowanej zajętości innej szkoły; widzi jedynie, czy jej własny nauczyciel jest połączony i kiedy jego kalendarz ostatnio się zsynchronizował.

Odłączanie i cofanie dostępu

Nauczyciel może w dowolnym momencie odłączyć swój kalendarz w sekcji połączeń swojego profilu. Odłączenie natychmiast usuwa całą zajętość zaimportowaną z tego kalendarza. Zdarzenia lekcji już zapisane w osobistym kalendarzu Google nauczyciela nie są usuwane automatycznie, ponieważ usuwanie wpisów z własnego kalendarza nauczyciela bez wyraźnej prośby byłoby zaskakujące; potwierdzenie odłączenia oferuje wyraźną opcję usunięcia również ich.

Nauczyciel może również cofnąć dostęp Locuto bezpośrednio ze strony uprawnień konta Google. Zapisany token jest przechowywany wyłącznie przez czas, gdy połączenie pozostaje aktywne; odłączenie — z Locuto lub z Google — cofa go i nie jest on ponownie wykorzystywany.

Dostawca obsługujący te dane ("Kalendarz Google") jest wymieniony osobno od logowania przez Google na naszej stronie Lista podprocesorów, ponieważ są to dwa niezależne przepływy danych o różnych uprawnieniach i różnych danych.

12. Polityka Google API Services dotycząca danych użytkownika

Wykorzystywanie i przekazywanie do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google przez Locuto.PRO będzie zgodne z Polityką Google API Services dotyczącą danych użytkownika, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Oświadczenie o ograniczonym wykorzystaniu

Dane uzyskane z interfejsów API Google wykorzystujemy wyłącznie w celach opisanych w niniejszej polityce prywatności (uwierzytelnianie, zarządzanie kontem oraz opcjonalna synchronizacja kalendarza nauczyciela). W szczególności:

• nie wykorzystujemy danych użytkownika Google do wyświetlania reklam;
• nie zezwalamy ludziom na odczyt danych użytkownika Google, chyba że uzyskaliśmy Twoją wyraźną zgodę, jest to niezbędne ze względów bezpieczeństwa, w celu zachowania zgodności z obowiązującym prawem, albo nasze wykorzystanie ogranicza się do operacji wewnętrznych, a dane zostały zagregowane i zanonimizowane;
• nie przekazujemy danych użytkownika Google podmiotom trzecim, chyba że jest to niezbędne do świadczenia lub ulepszania funkcji widocznych dla użytkownika i wyeksponowanych w interfejsie aplikacji, udzielisz wyraźnej zgody, jest to niezbędne ze względów bezpieczeństwa lub prawnych, albo dane zostały zagregowane i zanonimizowane.

13. Pliki cookie i technologie śledzące

Niezbędne pliki cookie

Te pliki cookie są wymagane do działania Usługi i nie można ich wyłączyć:

• sessionid — utrzymuje Twoją uwierzytelnioną sesję po zalogowaniu.
• csrftoken — chroni przed atakami typu cross-site request forgery.
• cookie_consent — przechowuje Twoją preferencję dotyczącą zgody na pliki cookie.

Analityczne pliki cookie

Jeśli wyrazisz zgodę za pośrednictwem naszego banera cookie, korzystamy z narzędzi analitycznych (zob. punkt 5), aby zrozumieć sposób korzystania z Usługi. Analityczne pliki cookie są ustawiane dopiero po wybraniu opcji "Akceptuj wszystkie" w oknie zgody na pliki cookie. Możesz w dowolnym momencie zmienić swoją preferencję, usuwając pliki cookie i odwiedzając stronę ponownie.

Reklamowe pliki cookie

Jeśli wybierzesz "Akceptuj wszystkie", wczytujemy także piksel Meta (Facebook) na głównym hoście Locuto, aby mierzyć reklamy i rozumieć, które strony publiczne prowadzą do korzystania z Usługi. Reklamowe pliki cookie nie są ustawiane na domenach szkolnych. Możesz w dowolnym momencie zmienić swoją preferencję, usuwając pliki cookie i odwiedzając stronę ponownie.

14. Retencja danych

Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jak to konieczne do świadczenia Ci Usługi. Jeśli zażądasz usunięcia konta, Twoje dane osobowe — w tym wszelkie dane uzyskane z logowania Google — zostaną usunięte z naszych systemów w ciągu 30 dni.

Nagrania lekcji i niektóre media są przechowywane wyłącznie przez okres retencji właściwy dla Twojego planu lub ustawień i są automatycznie usuwane po jego upływie, o ile retencja nie zostanie przedłużona. Gdy danymi zarządza szkoła, retencja podlega także instrukcjom szkoły.

Dane o użytkowaniu i dane analityczne mogą być przechowywane w postaci zagregowanej i zanonimizowanej na potrzeby ulepszania Usługi.

15. Twoje prawa (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), przysługują Ci określone prawa w zakresie ochrony danych na mocy ogólnego rozporządzenia o ochronie danych (RODO). Locuto.PRO ma siedzibę w Warszawie (Polska) i zobowiązuje się respektować te prawa.

Masz prawo do:

• Dostępu — żądania kopii danych osobowych, które o Tobie posiadamy.
• Sprostowania — żądania poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Usunięcia — żądania usunięcia Twoich danych osobowych ("prawo do bycia zapomnianym").
• Ograniczenia przetwarzania — żądania, abyśmy ograniczyli sposób wykorzystywania Twoich danych.
• Przenoszenia danych — otrzymania Twoich danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych w określonych celach.
• Cofnięcia zgody — cofnięcia zgody w dowolnym momencie, gdy podstawą przetwarzania jest zgoda.

Jeśli Twoimi danymi zarządza szkoła lub organizacja, kieruj żądania do tej placówki; będziemy ją wspierać jako jej podmiot przetwarzający. W przeciwnym razie, aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni.

Masz również prawo do wniesienia skargi do organu nadzorczego. Dla użytkowników w Polsce właściwym organem jest UODO (Urząd Ochrony Danych Osobowych) pod adresem uodo.gov.pl.

16. Szkoły jako administratorzy danych

Gdy korzystasz z Usługi za pośrednictwem szkoły lub organizacji, placówka ta jest administratorem danych osobowych, którymi zarządza (w tym danych swoich nauczycieli i uczniów), a Locuto.PRO działa jako jej podmiot przetwarzający, przetwarzając dane na udokumentowane polecenie zgodnie z naszą Umową powierzenia przetwarzania danych. Oprócz niniejszej polityki zastosowanie może mieć własna informacja o prywatności placówki.

17. Odnośniki do innych stron

Nasza Usługa może zawierać odnośniki do innych stron, które nie są przez nas prowadzone. Po kliknięciu odnośnika podmiotu trzeciego zostaniesz przekierowany na jego stronę.

Zdecydowanie zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony.

18. Zmiany niniejszej Polityki prywatności

Od czasu do czasu możemy aktualizować naszą Politykę prywatności. O wszelkich zmianach powiadomimy Cię, publikując nową Politykę prywatności na tej stronie.

Poinformujemy Cię pocztą e-mail lub poprzez wyraźne powiadomienie w Usłudze, zanim zmiana wejdzie w życie.

19. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności skontaktuj się z nami pod adresem [email protected].