Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 7 czerwca 2026
Niniejsza polityka opisuje zasady przetwarzania danych osobowych w serwisie eduspark.pl, w panelu rodzica oraz w usługach powiązanych z grupą EduSpark (w tym akademiaszachowa.pl). Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Akademia Rozwoju EduSpark Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Święty Marcin 29/8, 61-806 Poznań, Polska.
- KRS: 0001243885
- NIP: 7831954740
- REGON: 544859652
Serwis akademiaszachowa.pl (Akademia Szachowa) jest szkołą należącą do grupy EduSpark. Administratorem danych osobowych przetwarzanych w ramach zapisów na zajęcia, panelu rodzica i powiązanych usług jest ta sama spółka — Akademia Rozwoju EduSpark Spółka z ograniczoną odpowiedzialnością.
Nie wyznaczyliśmy inspektora ochrony danych (IOD). W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować pod adresem e-mail: damian@akademiaszachowa.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu możemy przetwarzać:
- dane konta panelu rodzica: adres e-mail, hasło (w postaci zaszyfrowanej u dostawcy uwierzytelniania), numer telefonu, status weryfikacji e-mail;
- dane rodzica / opiekuna: imię i nazwisko, adres e-mail, numer telefonu, adres do faktury (kod pocztowy, miejscowość, ulica, numer domu i lokalu);
- dane dziecka / ucznia: imię i nazwisko, data urodzenia, informacje o zapisanych zajęciach, grupach, obecnościach i nieobecnościach;
- dane o zajęciach: terminy, przedmioty, grupy, linki do zajęć online, notatki z lekcji;
- dane płatności i rozliczeń: informacje o abonamencie, zaległościach, opłaconych miesiącach, wystawionych fakturach, identyfikatory faktur, linki do płatności;
- dane komunikacji: treść wiadomości e-mail i SMS wysyłanych w związku z zajęciami, zapisami, przypomnieniami lub obsługą klienta;
- dane newslettera: adres e-mail (oraz ewentualnie imię), jeśli zapiszesz się na listę mailingową — wyłącznie za Twoją zgodą;
- dane techniczne i analityczne: adres IP, identyfikatory sesji, informacje o przeglądarce i urządzeniu, dane związane z logowaniem i bezpieczeństwem konta, statystyki odwiedzin strony (Google Analytics, Vercel Analytics).
Hasło do konta nie jest przez nas przechowywane w postaci jawnej — obsługę logowania zapewnia zewnętrzny system uwierzytelniania.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i obsługa konta w panelu rodzica, logowanie, weryfikacja e-mail, reset hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |
| Wyświetlanie harmonogramu zajęć, obecności, danych dziecka, linków do zajęć online | art. 6 ust. 1 lit. b RODO |
| Obsługa płatności, faktur i rozliczeń abonamentu (w tym faktury z inFakt oraz — opcjonalnie — płatność przez bramkę Autopay) | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązki prawne (np. rachunkowość, podatki) |
| Wysyłka SMS (przypomnienia, informacje o zajęciach, obsługa zapisów) przez SMSAPI | art. 6 ust. 1 lit. b RODO (umowa / zajęcia) lub art. 6 ust. 1 lit. f RODO (komunikacja operacyjna) |
| Newsletter i komunikacja marketingowa (MailerLite) | art. 6 ust. 1 lit. a RODO — zgoda (można ją wycofać w dowolnym momencie) |
| Kontakt w sprawach technicznych i obsługi panelu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Analityka odwiedzin strony (Google Analytics, Vercel Analytics) — statystyki ruchu i ulepszanie serwisu | art. 6 ust. 1 lit. f RODO |
| Zapisy na zajęcia przez akademiaszachowa.pl i powiązane formularze w grupie EduSpark | art. 6 ust. 1 lit. b RODO |
Podanie danych wymaganych do założenia konta i korzystania z panelu jest dobrowolne, lecz niezbędne do świadczenia usługi. Brak tych danych uniemożliwi korzystanie z panelu rodzica.
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu serwisu, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:
- Google LLC (Firebase / Google Cloud) — uwierzytelnianie użytkowników, baza danych (Firestore), przechowywanie danych konta i informacji z panelu rodzica. Polityka prywatności: policies.google.com/privacy.
- Vercel Inc. — hosting serwisu eduspark.pl oraz anonimowa analityka odwiedzin w środowisku produkcyjnym. Polityka: vercel.com/legal/privacy-policy.
- inFakt Sp. z o.o. — wystawianie i przechowywanie faktur, udostępnianie linków do opłacenia faktury (podstawowa forma rozliczeń w panelu rodzica). Polityka: infakt.pl/polityka-prywatnosci.
- Autopay S.A. (dawniej Blue Media) — opcjonalna bramka płatności online (gdy jest włączona dla danej faktury). Standardowo rozliczenia odbywają się przez faktury inFakt; Autopay jest używany tylko wtedy, gdy udostępnimy link do płatności przez tę bramkę. Polityka: autopay.pl/polityka-prywatnosci.
- SMSAPI (SMSAPI Sp. z o.o.) — wysyłka wiadomości SMS (np. przypomnienia o zajęciach, potwierdzenia, komunikacja operacyjna). Polityka: smsapi.pl/polityka-prywatnosci.
- MailerLite (UAB MailerLite) — obsługa newslettera i wysyłki wiadomości e-mail marketingowych do osób, które wyraziły na to zgodę. Polityka: mailerlite.com/legal/privacy-policy.
- Google LLC (Google Analytics) — statystyki odwiedzin i zachowania użytkowników na stronie (w zakresie skonfigurowanym w narzędziu). Polityka: policies.google.com/privacy.
Dane z panelu rodzica oraz zapisów na zajęcia (w tym przez akademiaszachowa.pl) mogą być synchronizowane z systemem wewnętrznym szkoły (Academio), który służy do zarządzania uczniami, harmonogramem i rozliczeniami w ramach grupy EduSpark. Dostęp mają wyłącznie upoważnieni pracownicy.
Nie sprzedajemy danych osobowych. Marketing e-mailowy (newsletter) wysyłamy wyłącznie do osób, które wyraziły na to odrębną zgodę.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (m.in. Google, Vercel, MailerLite) mogą przetwarzać dane w państwach trzecich, w szczególności w Stanach Zjednoczonych. Przekazywanie odbywa się z zachowaniem wymogów RODO, w tym na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych prawem.
6. Okres przechowywania danych
- dane konta panelu — przez czas posiadania konta oraz do momentu jego usunięcia, a następnie przez okres niezbędny do dochodzenia roszczeń;
- dane rozliczeniowe i faktury — przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego);
- dane techniczne i logi bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa serwisu, zwykle do 12 miesięcy;
- dane analityczne — w formie zagregowanej lub zanonimizowanej, zgodnie z polityką dostawcy analityki (Google Analytics, Vercel);
- dane newslettera — do momentu wycofania zgody lub wypisania się z listy mailingowej;
- logi SMS — przez okres niezbędny do obsługi komunikacji i rozliczeń z operatorem, zwykle do 12 miesięcy.
7. Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa:
- prawo dostępu do danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo wycofania zgody na newsletter w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania);
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na damian@akademiaszachowa.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu do systemów, uwierzytelnianie użytkowników oraz reguły bezpieczeństwa bazy danych. Dostęp do danych uczniów i rodziców mają wyłącznie upoważnione osoby.
10. Dane dzieci
Panel rodzica jest przeznaczony dla rodziców i opiekunów prawnych. Dane dzieci są wyświetlane wyłącznie w związku z zapisem na zajęcia i w zakresie niezbędnym do ich prowadzenia oraz rozliczeń. Konto w panelu zakłada osoba dorosła (rodzic / opiekun).
11. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmiany funkcji panelu lub nowych podmiotów przetwarzających. Aktualna wersja jest zawsze dostępna pod adresem https://eduspark.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy w panelu lub e-mailem, jeśli będzie to wymagane przepisami.