1. Zakres polityki
Polityka dotyczy wszystkich usług cyfrowych OuiSíYes: publicznej strony internetowej, rejestracji i logowania, kont uczniów i opiekunów, materiałów edukacyjnych, zajęć online oraz płatności.
Jest to informacja o przetwarzaniu danych, a nie zgoda marketingowa ani dodatkowy warunek korzystania z konta.
2. Administrator danych
Administratorem danych jest Wiktoria Wolska, prowadząca działalność gospodarczą pod firmą OuiSíYes Wiktoria Wolska.
3. Jakie dane wykorzystujemy
- Konto: imię, nazwisko, adres e-mail, nazwa użytkownika, zaszyfrowany skrót hasła, role konta oraz powiązanie opiekuna z dzieckiem.
- Nauka: przypisane kursy, terminy, obecność, materiały, zadania, fiszki, wyniki, postępy i komunikacja dotycząca zajęć.
- Zajęcia online: wyświetlana nazwa, rola w spotkaniu, wiadomości na czacie, udostępniane materiały oraz strumienie audio lub wideo, jeżeli użytkownik je włączy.
- Płatności: wybrany pakiet, kwota, waluta, status i identyfikator transakcji. Nie przechowujemy pełnych danych karty ani danych logowania do banku.
- Bezpieczeństwo: adres IP, informacje o urządzeniu i przeglądarce, czas logowania oraz techniczne dzienniki zdarzeń.
- Kontakt: treść wiadomości oraz informacje dobrowolnie przekazane podczas rozmowy lub w formularzu.
4. Po co przetwarzamy dane i jak długo
Rejestracja i prowadzenie konta
Podstawa: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Okres: przez czas korzystania z usług, a następnie do 3 lat na potrzeby ewentualnych roszczeń.
Nauka i organizacja zajęć
Podstawa: wykonanie umowy oraz uzasadniony interes w sprawnym prowadzeniu szkoły — art. 6 ust. 1 lit. b i f RODO.
Okres: przez czas nauki i do 3 lat po zakończeniu współpracy.
Płatności i księgowość
Podstawa: wykonanie umowy i obowiązki prawne — art. 6 ust. 1 lit. b i c RODO.
Okres: zgodnie z przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca właściwego roku rozliczeniowego.
Bezpieczeństwo systemu
Podstawa: uzasadniony interes polegający na ochronie kont, danych i infrastruktury — art. 6 ust. 1 lit. f RODO.
Okres: standardowo do 12 miesięcy; dłużej wyłącznie, gdy zapis jest potrzebny do wyjaśnienia incydentu lub roszczenia.
Zapytania i lekcja próbna
Podstawa: działania przed zawarciem umowy albo uzasadniony interes w obsłudze korespondencji — art. 6 ust. 1 lit. b lub f RODO.
Okres: do 12 miesięcy, jeżeli współpraca nie zostanie rozpoczęta.
Informacje marketingowe
Podstawa: zgoda, jeśli jest wymagana — art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej.
Okres: do wycofania zgody lub wniesienia skutecznego sprzeciwu.
Po upływie wskazanych okresów dane są usuwane albo anonimizowane. Kopie zapasowe są zastępowane w ramach cyklu bezpieczeństwa i nie służą do bieżącego korzystania z danych.
5. Konta opiekunów i dane dzieci
Rodzic lub opiekun tworzy własne konto, a następnie może dodać profil dziecka. Prosimy wyłącznie o dane potrzebne do identyfikacji ucznia, organizacji zajęć i przekazywania materiałów.
Opiekun powinien przekazywać dane dziecka wyłącznie wtedy, gdy jest do tego uprawniony. Dostęp nauczyciela jest ograniczony do uczniów i informacji potrzebnych do prowadzenia przypisanych zajęć.
6. Zajęcia online
Do prowadzenia spotkań wykorzystujemy system BigBlueButton działający na infrastrukturze kontrolowanej przez OuiSíYes. Mikrofon i kamera uruchamiają się wyłącznie po decyzji użytkownika i udzieleniu zgody technicznej w przeglądarce.
Zajęcia nie są domyślnie nagrywane ani automatycznie transkrybowane. Jeżeli w przyszłości nagranie lub transkrypcja będą potrzebne, przed rozpoczęciem uczestnik otrzyma osobną, czytelną informację o celu, zakresie, dostawcy technologii i okresie przechowywania. Pozwolenie przeglądarki na mikrofon nie jest zgodą na nagrywanie.
Wiadomości na czacie i pliki mogą zostać zachowane jako część materiałów z zajęć. Dane robocze i diagnostyczne spotkania są przechowywane wyłącznie tak długo, jak jest to potrzebne do działania usługi, bezpieczeństwa i obsługi zgłoszeń.
7. Płatności
Jeśli wybierzesz płatność online, zostaniesz przekierowany do operatora płatności Mollie B.V. OuiSíYes otrzymuje wyłącznie informacje potrzebne do powiązania wpłaty z zamówieniem: identyfikator, kwotę, status i wybraną metodę płatności.
Mollie samodzielnie odpowiada za część przetwarzania wynikającą z przepisów dotyczących usług płatniczych, przeciwdziałania praniu pieniędzy i bezpieczeństwa transakcji. Szczegóły opisuje polityka prywatności Mollie.
8. Kto może otrzymać dane
Dane otrzymują wyłącznie osoby i podmioty, które potrzebują ich do wykonania konkretnego zadania:
- upoważnieni nauczyciele i osoby obsługujące szkołę;
- dostawcy hostingu, serwerów, poczty i kopii zapasowych, w szczególności Hetzner i OVHcloud;
- operator płatności Mollie — po uruchomieniu płatności online;
- podmioty księgowe, prawne lub serwisowe, w zakresie niezbędnym do realizacji ich usług;
- organy publiczne, gdy obowiązek przekazania wynika z prawa.
Moodle i BigBlueButton są oprogramowaniem działającym na naszych serwerach — samo ich używanie nie oznacza publicznego udostępniania danych.
Przekazywanie poza Europejski Obszar Gospodarczy
Podstawowa infrastruktura kont i zajęć działa w Europejskim Obszarze Gospodarczym. Jeżeli dostawca pomocniczy przetwarza dane poza EOG, korzystamy z mechanizmów wymaganych przez RODO, takich jak decyzja o odpowiednim poziomie ochrony lub standardowe klauzule umowne.
9. Cookies i pamięć przeglądarki
Panel i zajęcia online korzystają z technicznych mechanizmów sesji potrzebnych do logowania, ochrony konta, zapamiętania wybranego języka i utrzymania połączenia. Bez nich żądana usługa nie może działać prawidłowo.
Na dzień aktualizacji tej polityki w panelu ucznia, panelu opiekuna i systemie zajęć nie uruchamiamy cookies reklamowych ani analitycznych. Jeżeli w przyszłości pojawi się technologia wymagająca zgody, zostanie uruchomiona dopiero po dokonaniu wyboru przez użytkownika.
Ustawieniami cookies można również zarządzać w przeglądarce. Usunięcie technicznych danych sesji może spowodować wylogowanie.
10. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przeniesienia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze zgodne z prawem działania.
Napisz na kontakt@ouisiyes.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
11. Bezpieczeństwo i aktualizacje
Stosujemy szyfrowanie połączeń, kontrolę uprawnień, rozdzielenie usług, aktualizacje bezpieczeństwa, kopie zapasowe oraz monitoring techniczny. Dostęp do danych jest nadawany według zakresu obowiązków.
Politykę aktualizujemy, gdy zmienia się usługa, dostawca albo sposób przetwarzania. O istotnych zmianach wpływających na użytkowników poinformujemy w panelu lub wiadomością e-mail.
Wersja: 1 września 2026 r.