Polityka prywatności
Ostatnia aktualizacja: 8 października 2026. Wersja 1 niniejszego dokumentu.
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z platformy International DISC Institute — publicznej strony internetowej, katalogu absolwentów, kampusu, w którym zdaje się egzaminy, oraz obszarów dla nauczycieli i administratorów — i co możesz w związku z tym zrobić.
1. Kto odpowiada za Twoje dane
Administratorem danych jest International DISC Institute, organizacja non-profit zarejestrowana w Stanach Zjednoczonych pod numerem 6226774, z siedzibą pod adresem 8 The Green, Suite B, Dover, DE 19901, USA. W sprawie wszelkich pytań dotyczących Twoich danych lub w celu skorzystania z przysługujących Ci praw napisz na adres info@interdisc.org. Nie wyznaczyliśmy inspektora ochrony danych.
Przedstawiciel w Szwajcarii (szwajcarska federalna ustawa o ochronie danych): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Szwajcaria. Przedstawiciel w Unii Europejskiej (art. 27 RODO): Brigite Schuler, Calle Gaztambide 81, 28003 Madryt, Hiszpania.
2. Jakie dane przetwarzamy i dlaczego
Przetwarzamy wyłącznie dane, które nam przekazujesz, dane powstające podczas korzystania z platformy lub dane wprowadzone przez osobę, która Cię zaprasza (Instytut lub Twojego nauczyciela). Nie kupujemy danych i ich nie sprzedajemy.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Konto: imię i nazwisko, e-mail, hasło (przechowywane wyłącznie jako skrót bcrypt), rola, język, kraj, miasto, zdjęcie profilowe | Świadczenie usługi i umożliwienie Ci logowania | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Egzaminy: podejścia, odpowiedzi, wyniki, ocenianie i załączane przez Ciebie pliki | Ocena Twojej wiedzy i wydanie certyfikacji | Wykonanie umowy |
| Dyplomy i pieczęcie: Twoje imię i nazwisko, egzamin, numer, wynik, data wydania i data ważności | Wydanie certyfikacji i umożliwienie osobom trzecim jej weryfikacji za pomocą kodu QR | Wykonanie umowy |
| Profil w katalogu: wyświetlana nazwa, zdjęcie, kraj, miasto, języki, opis, specjalizacje, firma, linki do mediów społecznościowych, strona internetowa | Prezentowanie Cię w publicznym katalogu absolwentów. To Ty decydujesz, czy Twój profil jest widoczny i co pokazuje | Wykonanie umowy |
| Subskrypcje: poziom, status, daty oraz identyfikatory klienta i subskrypcji w Stripe. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty | Pobieranie opłat i odnawianie płatnych certyfikacji oraz planów katalogowych | Wykonanie umowy; obowiązki prawne (rachunkowość) |
| Formularz kontaktowy: imię, nazwisko, e-mail, telefon, kraj, miasto i wiadomość | Udzielenie Ci odpowiedzi. Kontakt jest przechowywany w naszym narzędziu do obsługi poczty e-mail. Nie zapisujemy Cię do żadnego newslettera | Twoje żądanie (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w dalszej obsłudze sprawy (art. 6 ust. 1 lit. f) |
| Akceptacja Regulaminu i niniejszej polityki: dokumenty, wersja, język, adres IP, przeglądarka i data | Wykazanie, co i kiedy zaakceptowałeś(-aś) | Obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f) |
| Wybór dotyczący plików cookie: kategorie, wersja polityki, język, skrócony adres IP, przeglądarka i data | Wykazanie Twojej zgody lub odmowy | Obowiązek prawny (art. 6 ust. 1 lit. c) |
| Bezpieczeństwo: nieudane próby logowania (e-mail, IP), dziennik audytu działań administracyjnych, dziennik błędów | Ochrona kont i platformy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
3. Ocenianie zautomatyzowane
Odpowiedzi otwarte mogą być oceniane z pomocą sztucznej inteligencji (OpenAI). Przesyłamy wyłącznie pytanie, Twoją odpowiedź, rozwiązanie wzorcowe i kryteria oceniania — nigdy Twojego imienia i nazwiska ani adresu e-mail. Nauczyciel lub administrator może zweryfikować i zmienić każdą ocenę, a Ty możesz zażądać weryfikacji przez człowieka, pisząc do nas.
4. Kto otrzymuje Twoje dane
Inni użytkownicy widzą wyłącznie to, co pokazuje im platforma: Twój nauczyciel widzi Twoje egzaminy; każdy może zobaczyć Twój profil w katalogu, jeśli ustawisz go jako widoczny, a każdy, kto ma Twoją pieczęć, może zweryfikować Twoją certyfikację, dopóki istnieje Twoje konto. Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umowy:
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| Hetzner Online GmbH | Serwer aplikacji i baza danych | Helsinki (Finlandia) |
| DigitalOcean LLC | Kopie zapasowe bazy danych i przechowywanie plików (dyplomy, pieczęcie, zdjęcia, obrazy egzaminacyjne) | Amsterdam (Holandia) |
| Mailjet (Sinch) | Wiadomości transakcyjne e-mail i listy kontaktów | Unia Europejska |
| OpenAI | Ocenianie odpowiedzi otwartych | Stany Zjednoczone |
| Stripe | Płatności i subskrypcje | Unia Europejska i Stany Zjednoczone |
| Google (reCAPTCHA) | Ochrona formularza kontaktowego przed spamem | Stany Zjednoczone |
| Sentry | Raporty o błędach aplikacji (region europejski, bez nagrywania sesji) | Unia Europejska |
| Google Analytics, Google Ads, Google Tag Manager, Meta i Microsoft Clarity | Tylko jeśli zaakceptujesz odpowiednie pliki cookie: zob. Polityka plików cookie | Stany Zjednoczone |
Możemy również ujawnić dane, jeżeli wymaga tego prawo lub właściwy organ.
5. Międzynarodowe przekazywanie danych
Nasz serwer, baza danych, kopie zapasowe i pliki znajdują się w Unii Europejskiej. Niektórzy dostawcy (OpenAI, Stripe, Google, Meta, Microsoft) mogą przetwarzać dane w Stanach Zjednoczonych. Opieramy się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework), jeżeli dostawca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.
6. Jak długo przechowujemy Twoje dane
| Dane | Okres |
|---|---|
| Konto, egzaminy, dyplomy, pieczęcie i profil w katalogu | Dopóki istnieje Twoje konto |
| Rejestr wydanych certyfikacji po usunięciu Twojego konta | Dopóki istnieje Instytut, tak jak rejestr kwalifikacji każdej instytucji edukacyjnej |
| Zapis o usunięciu (bez Twojego adresu e-mail: wyłącznie jego skrót) | Taki sam okres jak rejestr certyfikacji |
| Zapis wyborów dotyczących plików cookie na naszym serwerze | 24 miesiące, następnie automatyczne usunięcie |
| Wygasłe sesje, linki weryfikacyjne i zaproszenia | Usuwane automatycznie po wygaśnięciu (zaproszenia — 90 dni po wygaśnięciu) |
| Nieudane próby logowania | Usuwane automatycznie po upływie okresu blokady |
| Dane płatności | Tak długo, jak wymagają tego przepisy o rachunkowości i przepisy podatkowe |
| Twój wybór dotyczący plików cookie zapisany w przeglądarce | 12 miesięcy, następnie pytamy ponownie |
7. Usunięcie konta
Aby usunąć konto, napisz na adres info@interdisc.org z adresu e-mail przypisanego do konta. Administrator najpierw prześle Ci, jeśli sobie tego życzysz, kopię Twoich danych (JSON), a następnie je usunie. Odpowiadamy w terminie jednego miesiąca.
- Tracisz dostęp, a Twoje konto i profil w katalogu znikają.
- Twoje dyplomy i pieczęcie zostają usunięte wraz z plikami, a kody QR przestają potwierdzać Twoją certyfikację.
- Jak każda instytucja edukacyjna prowadzimy wewnętrzny rejestr wydanych certyfikacji (imię i nazwisko widniejące na certyfikacie, egzamin, numer, data i wynik). Jest on widoczny wyłącznie dla naszych administratorów, nigdy nie jest publikowany i nie jest powiązany z Twoim adresem e-mail: przechowujemy jedynie jego skrót, aby rozpoznać ewentualne późniejsze żądanie z Twojej strony.
8. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także w dowolnym momencie wycofać zgodę bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Napisz na adres info@interdisc.org; jest to bezpłatne, a odpowiadamy w terminie jednego miesiąca. Swój wybór dotyczący plików cookie możesz w każdej chwili zmienić w sekcji „Ustawienia plików cookie” na dole strony.
Możesz również wnieść skargę do organu ochrony danych w państwie Europejskiego Obszaru Gospodarczego, w którym mieszkasz lub pracujesz, do szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) lub do brytyjskiego Information Commissioner’s Office (ICO).
9. Osoby niepełnoletnie
Konta są przeznaczone wyłącznie dla osób, które ukończyły 16 lat lub wyższy minimalny wiek wymagany przez prawo kraju ich zamieszkania. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane, napisz do nas, a je usuniemy.
10. Bezpieczeństwo
Stosujemy HTTPS, haszowanie haseł, kontrolę dostępu opartą na rolach z dziennikiem audytu dla administratorów, ograniczanie liczby prób logowania i blokadę konta oraz kopie zapasowe. Jeżeli naruszenie ochrony danych zagrozi Twoim danym, zgłosimy je właściwemu organowi oraz, gdy jest to wymagane, zawiadomimy Ciebie.
11. Zmiany i wersje językowe
Każdą zmianę opublikujemy na tej stronie z nową datą i numerem wersji, a jeśli będzie istotna, poinformujemy Cię o niej przed jej wejściem w życie. Niniejszy dokument jest publikowany w kilku językach. Tłumaczenia udostępniamy wyłącznie dla wygody; w przypadku rozbieżności między wersjami rozstrzygająca jest wersja angielska.