Zaloguj sie

Polityka Prywatności Platformy GO5X

Wersja: 1.0
Data wejścia w życie: 1 czerwca 2026 r.
Adres Platformy: https://go5x.pl

§1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z platformy edukacyjnej GO5X dostępnej pod adresem internetowym https://go5x.pl.

  2. Polityka Prywatności została przygotowana w celu zapewnienia Użytkownikom jasnej, przejrzystej i zrozumiałej informacji o tym:

  3. kto jest administratorem danych osobowych;
  4. jakie dane osobowe są przetwarzane;
  5. w jakich celach dane są przetwarzane;
  6. na jakich podstawach prawnych dane są przetwarzane;
  7. komu dane mogą być przekazywane;
  8. jak długo dane są przechowywane;
  9. jakie prawa przysługują Użytkownikowi;
  10. w jaki sposób Platforma wykorzystuje dane edukacyjne i funkcje sztucznej inteligencji;
  11. jakie zasady dotyczą Użytkowników poniżej 16 roku życia;

  12. w jaki sposób Użytkownik może skontaktować się z Administratorem.

  13. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

  14. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”;
  15. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
  16. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
  17. ustawą z dnia 30 maja 2014 r. o prawach konsumenta;

  18. innymi właściwymi przepisami prawa polskiego i prawa Unii Europejskiej.

  19. Platforma GO5X jest platformą edukacyjną służącą do nauki języka angielskiego. W związku z tym Administrator może przetwarzać nie tylko podstawowe dane konta, ale również dane edukacyjne, takie jak wyniki testów, historia ćwiczeń, poziom językowy, postępy w nauce oraz historia interakcji z funkcjami AI.

  20. Administrator deklaruje, że przetwarza dane osobowe z poszanowaniem zasad wynikających z RODO, w szczególności zasady:

  21. zgodności z prawem, rzetelności i przejrzystości;
  22. ograniczenia celu;
  23. minimalizacji danych;
  24. prawidłowości danych;
  25. ograniczenia przechowywania;
  26. integralności i poufności;

  27. rozliczalności.

  28. Polityka Prywatności stanowi uzupełnienie Regulaminu Platformy GO5X. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie.

§2. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników Platformy GO5X jest:

POSITIVE ENERGY Sp. z o.o.
ul. Moniuszki 5
42-310 Żarki
NIP: 5771977675
REGON: 360415340
KRS: 0000536920

  1. Kontakt z Administratorem jest możliwy pod adresem e-mail:

kontakt@go5x.pl

  1. W sprawach dotyczących ochrony danych osobowych można kontaktować się z osobą wyznaczoną przez Administratora pod adresem:

kontakt@go5x.pl

  1. Administrator nie wskazuje tej osoby jako Inspektora Ochrony Danych, chyba że w przyszłości taki Inspektor zostanie formalnie powołany i informacja ta zostanie opublikowana na Platformie.

  2. Administrator podejmuje decyzje dotyczące celów i sposobów przetwarzania danych osobowych Użytkowników.

  3. Jeżeli w przyszłości wybrane usługi będą świadczone we współpracy z innymi podmiotami jako współadministratorami danych, Użytkownik zostanie o tym poinformowany w aktualnej wersji Polityki Prywatności albo w odrębnej klauzuli informacyjnej.

§3. Kategorie Użytkowników, których dane są przetwarzane

  1. Administrator może przetwarzać dane osobowe następujących kategorii osób:
  2. osób odwiedzających stronę go5x.pl;
  3. osób zakładających Konto;
  4. Użytkowników korzystających z bezpłatnych funkcji Platformy;
  5. Użytkowników korzystających z płatnych Pakietów;
  6. osób korzystających z Pakietu START;
  7. osób korzystających z Pakietu MENTOR;
  8. osób korzystających z Pakietu PREMIUM;
  9. osób korzystających z konsultacji edukacyjnych;
  10. osób korzystających z funkcji AI;
  11. osób zapisanych do Newslettera;
  12. osób kontaktujących się z Administratorem;
  13. osób składających reklamację;
  14. osób, których dane są potrzebne do wystawienia faktury lub innego dokumentu księgowego;

  15. rodziców lub opiekunów prawnych Użytkowników poniżej 16 roku życia, jeżeli ich dane zostaną przekazane Administratorowi.

  16. Platforma może być dostępna dla Użytkowników z Polski oraz innych państw Unii Europejskiej.

  17. W przypadku Użytkowników z innych państw Unii Europejskiej Administrator przetwarza dane zgodnie z RODO oraz właściwymi przepisami prawa Unii Europejskiej.

§4. Zakres przetwarzanych danych

  1. Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania z Platformy, wybranego Pakietu, ustawień Użytkownika oraz funkcji, z których Użytkownik korzysta.

  2. Administrator może przetwarzać dane identyfikacyjne, takie jak:

  3. imię;
  4. nazwisko;
  5. nazwa użytkownika, jeżeli jest stosowana;
  6. identyfikator Konta;

  7. identyfikator klienta lub zamówienia.

  8. Administrator może przetwarzać dane kontaktowe, takie jak:

  9. adres e-mail;
  10. numer telefonu, jeżeli zostanie podany;
  11. kraj zamieszkania;

  12. dane do kontaktu w sprawach reklamacyjnych lub organizacyjnych.

  13. Administrator może przetwarzać dane logowania i dane techniczne, takie jak:

  14. adres IP;
  15. data i godzina logowania;
  16. data i godzina rejestracji;
  17. informacje o przeglądarce;
  18. informacje o systemie operacyjnym;
  19. identyfikatory sesji;
  20. informacje o urządzeniu;
  21. dane dotyczące błędów technicznych;
  22. logi bezpieczeństwa;

  23. informacje o akceptacji Regulaminu, Polityki Prywatności i zgód.

  24. Administrator może przetwarzać dane dotyczące Konta, takie jak:

  25. status Konta;
  26. wybrany Pakiet;
  27. data aktywacji Pakietu;
  28. data zakończenia dostępu;
  29. status Subskrypcji;
  30. ustawienia Konta;
  31. preferencje Użytkownika;

  32. historia zmian ustawień.

  33. Administrator może przetwarzać dane edukacyjne, takie jak:

  34. poziom językowy Użytkownika;
  35. wyniki testów;
  36. historia wykonanych ćwiczeń;
  37. historia udzielonych odpowiedzi;
  38. liczba ukończonych lekcji;
  39. historia aktywności edukacyjnej;
  40. historia postępów;
  41. informacje o błędach językowych;
  42. informacje o obszarach wymagających powtórki;
  43. rekomendacje dalszej nauki;
  44. informacje o planie nauki;
  45. informacje o wykonanych powtórkach;

  46. notatki lub odpowiedzi wpisane przez Użytkownika.

  47. Administrator może przetwarzać dane dotyczące korzystania z funkcji AI, takie jak:

  48. treść pytań zadanych funkcjom AI;
  49. treść odpowiedzi udzielonych przez AI;
  50. historia rozmów z modułami AI;
  51. informacje o ocenach odpowiedzi AI, jeżeli Użytkownik je przekazuje;
  52. informacje o wykorzystaniu funkcji AI;

  53. dane potrzebne do personalizacji nauki z użyciem AI.

  54. Administrator może przetwarzać dane dotyczące konsultacji edukacyjnych i lekcji, takie jak:

  55. termin konsultacji;
  56. historia umówionych spotkań;
  57. informacja o obecności lub nieobecności;
  58. notatki edukacyjne nauczyciela, jeżeli są prowadzone;
  59. rekomendacje dalszej nauki;

  60. informacje organizacyjne dotyczące spotkań online.

  61. Administrator może przetwarzać dane płatnicze i rozliczeniowe, takie jak:

  62. wybrany Pakiet;
  63. cena;
  64. data płatności;
  65. status płatności;
  66. identyfikator transakcji;
  67. metoda płatności;
  68. historia zakupów;
  69. status Subskrypcji;
  70. dane potrzebne do wystawienia faktury;

  71. informacje o zwrotach i reklamacjach płatniczych.

  72. Administrator może przetwarzać dane związane z Newsletterem, takie jak:

  73. adres e-mail;
  74. data zapisu;
  75. źródło zapisu;
  76. data wycofania zgody;
  77. informacje o zgodach marketingowych;

  78. statystyki otwarć i kliknięć, jeżeli narzędzie newsletterowe takie statystyki obsługuje i jeżeli jest to zgodne z ustawieniami zgód.

  79. Administrator może przetwarzać dane związane z reklamacjami i kontaktem, takie jak:

  80. treść wiadomości;
  81. adres e-mail;
  82. imię i nazwisko;
  83. dane identyfikujące Konto;
  84. opis problemu;
  85. załączniki przesłane przez Użytkownika;

  86. historia korespondencji.

  87. Administrator nie wymaga od Użytkowników podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej czy danych biometrycznych.

  88. Użytkownik nie powinien wprowadzać do Platformy danych szczególnych kategorii ani danych osób trzecich, jeżeli nie jest to konieczne i nie posiada odpowiedniej podstawy prawnej.

§5. Cele i podstawy prawne przetwarzania danych

  1. Administrator przetwarza dane osobowe wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną.

  2. Dane osobowe mogą być przetwarzane w celu założenia i prowadzenia Konta Użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy albo podjęcia działań przed jej zawarciem.

  3. Dane osobowe mogą być przetwarzane w celu świadczenia usług edukacyjnych, w tym udostępniania materiałów, ćwiczeń, testów, monitorowania postępów i personalizacji nauki. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

  4. Dane edukacyjne mogą być przetwarzane w celu realizacji usługi edukacyjnej, personalizacji ścieżki nauki, zapisywania postępów oraz umożliwienia Użytkownikowi korzystania z funkcji Platformy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

  5. Dane mogą być przetwarzane w celu realizacji płatności, obsługi zamówień, aktywacji Pakietów oraz obsługi Subskrypcji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

  6. Dane mogą być przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej, realizacji obowiązków podatkowych i rachunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

  7. Dane mogą być przetwarzane w celu obsługi reklamacji, zgłoszeń technicznych, zapytań i korespondencji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy umowy, lub art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu i ochronie praw.

  8. Dane mogą być przetwarzane w celu dochodzenia roszczeń lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

  9. Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Platformy, wykrywania nadużyć, przeciwdziałania nieuprawnionemu dostępowi, prowadzenia logów technicznych i ochrony infrastruktury. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

  10. Dane mogą być przetwarzane w celu rozwoju Platformy, analizy sposobu korzystania z usług, poprawy jakości materiałów edukacyjnych oraz ulepszania funkcjonalności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

  11. Dane mogą być przetwarzane w celu wysyłki Newslettera i informacji marketingowych, jeżeli Użytkownik wyraził zgodę. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

  12. Dane mogą być przetwarzane w celu korzystania z funkcji AI wspierających naukę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy funkcje AI są częścią usługi edukacyjnej, albo art. 6 ust. 1 lit. f RODO, gdy przetwarzanie służy poprawie jakości i bezpieczeństwa działania Platformy.

  13. Dane mogą być przetwarzane w celu przechowywania zgód, potwierdzeń, akceptacji Regulaminu, akceptacji Polityki Prywatności oraz historii działań mających znaczenie prawne. Podstawą prawną jest art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO.

  14. Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§6. Dane edukacyjne

  1. Dane edukacyjne są szczególną kategorią danych w rozumieniu funkcjonalnym Platformy, ponieważ opisują proces nauki Użytkownika, jednak co do zasady nie stanowią szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

  2. Administrator przetwarza dane edukacyjne w celu:

  3. umożliwienia Użytkownikowi kontynuowania nauki;
  4. zapisywania postępów;
  5. prezentowania wyników;
  6. dopasowywania ćwiczeń do poziomu Użytkownika;
  7. tworzenia rekomendacji powtórek;
  8. wspierania pracy nauczyciela w Pakietach MENTOR i PREMIUM;
  9. analizowania skuteczności materiałów edukacyjnych;

  10. rozwijania Platformy.

  11. Dane edukacyjne mogą być widoczne dla Użytkownika w panelu Konta.

  12. W Pakietach obejmujących wsparcie nauczyciela dane edukacyjne mogą być dostępne dla nauczyciela, lektora lub osoby prowadzącej konsultację w zakresie niezbędnym do realizacji usługi.

  13. Dane edukacyjne nie są sprzedawane podmiotom trzecim.

  14. Dane edukacyjne nie są wykorzystywane do profilowania w celach niezwiązanych z nauką języka angielskiego.

  15. Administrator może analizować dane edukacyjne w formie zagregowanej lub zanonimizowanej w celu poprawy jakości Platformy.

  16. Usunięcie danych edukacyjnych może spowodować utratę historii postępów i ograniczyć możliwość personalizacji nauki.

§7. Funkcje AI i ochrona danych

  1. Platforma GO5X może wykorzystywać funkcje sztucznej inteligencji w celu wspierania nauki języka angielskiego.

  2. Funkcje AI mogą być wykorzystywane w szczególności do:

  3. generowania przykładów językowych;
  4. sprawdzania odpowiedzi;
  5. tworzenia ćwiczeń;
  6. prowadzenia rozmów treningowych;
  7. udzielania wyjaśnień gramatycznych;
  8. rekomendowania powtórek;
  9. wspierania nauczyciela;

  10. personalizacji nauki.

  11. Administrator deklaruje, że dane osobowe pozwalające na jednoznaczną identyfikację Użytkownika nie są przekazywane dostawcom usług AI w celu umożliwienia identyfikacji Użytkownika.

  12. Przed przekazaniem danych do systemów AI Administrator stosuje, w zależności od celu i możliwości technicznych, anonimizację, pseudonimizację, ograniczenie zakresu danych lub usunięcie danych identyfikujących.

  13. Dane przekazywane do systemów AI powinny być ograniczone do danych niezbędnych do realizacji konkretnej funkcji edukacyjnej.

  14. Administrator korzysta wyłącznie z dostawców AI, którzy według wiedzy Administratora spełniają wymagania RODO i zapewniają odpowiedni poziom bezpieczeństwa przetwarzania danych.

  15. Administrator preferuje rozwiązania, w których przetwarzanie danych odbywa się na terenie Europejskiego Obszaru Gospodarczego albo w środowisku zgodnym z wymaganiami RODO, np. w infrastrukturze europejskiej.

  16. Administrator może korzystać z rozwiązań takich jak Azure lub innych równoważnych dostawców spełniających wymagania RODO.

  17. Administrator nie przekazuje do AI danych takich jak:

  18. pełne imię i nazwisko, jeżeli nie jest to konieczne;
  19. dane płatnicze;
  20. dane fakturowe;
  21. adres zamieszkania;
  22. numer telefonu, jeżeli nie jest to konieczne;
  23. dane szczególnych kategorii;

  24. inne dane jednoznacznie identyfikujące Użytkownika, jeżeli można ich uniknąć.

  25. Użytkownik nie powinien samodzielnie wpisywać do funkcji AI danych wrażliwych, danych osób trzecich ani informacji, których nie chce ujawniać.

  26. Treści generowane przez AI mogą zawierać błędy lub nieścisłości. Funkcje AI mają charakter pomocniczy i edukacyjny.

  27. Szczegółowe zasady korzystania z AI mogą zostać opisane w odrębnej Polityce AI i Danych Edukacyjnych.

§8. Logowanie przez Google

  1. Platforma może umożliwiać logowanie za pomocą konta Google.

  2. W przypadku wyboru logowania przez Google Administrator może otrzymać od Google dane niezbędne do uwierzytelnienia Użytkownika, w szczególności:

  3. adres e-mail;
  4. imię i nazwisko;
  5. identyfikator konta Google;

  6. zdjęcie profilowe, jeżeli jest udostępniane przez Google i wykorzystywane przez Platformę.

  7. Zakres danych przekazywanych przez Google zależy od ustawień konta Użytkownika, zgód udzielonych Google oraz konfiguracji Platformy.

  8. Administrator wykorzystuje dane z logowania Google wyłącznie w celu umożliwienia rejestracji, logowania i korzystania z Platformy.

  9. Użytkownik może korzystać z Platformy również przy użyciu klasycznego logowania e-mail i hasło, jeżeli taka opcja jest dostępna.

  10. Korzystanie z konta Google podlega także zasadom prywatności Google, na które Administrator nie ma wpływu.

§9. Płatności i Przelewy24

  1. Płatności na Platformie są obsługiwane przez operatorów płatności elektronicznych, w szczególności Przelewy24.

  2. Aktualnym operatorem płatności jest Przelewy24, prowadzony przez PayPro S.A. z siedzibą w Poznaniu.

  3. W celu realizacji płatności Administrator może przekazywać operatorowi płatności dane niezbędne do obsługi transakcji, takie jak:

  4. identyfikator zamówienia;
  5. kwota transakcji;
  6. adres e-mail;
  7. informacje o wybranym Pakiecie;

  8. dane niezbędne do identyfikacji płatności.

  9. Operator płatności może przetwarzać dane osobowe jako odrębny administrator danych w zakresie, w jakim samodzielnie decyduje o celach i sposobach przetwarzania danych w związku z obsługą płatności.

  10. Administrator nie przechowuje pełnych danych kart płatniczych Użytkowników.

  11. Dane dotyczące płatności mogą być przechowywane przez Administratora w zakresie niezbędnym do:

  12. potwierdzenia zakupu;
  13. aktywacji Pakietu;
  14. obsługi reklamacji;
  15. obsługi zwrotów;
  16. realizacji obowiązków podatkowych i księgowych;

  17. dochodzenia lub obrony roszczeń.

  18. Jeżeli Użytkownik aktywuje Subskrypcję, dane dotyczące płatności cyklicznej mogą być przetwarzane przez operatora płatności w celu umożliwienia automatycznego odnawiania Abonamentu.

§10. Newsletter i marketing

  1. Administrator może prowadzić Newsletter dotyczący Platformy GO5X, nauki języka angielskiego, nowych funkcji, materiałów, promocji i usług edukacyjnych.

  2. Zapis do Newslettera jest dobrowolny.

  3. Podstawą przetwarzania danych w celu wysyłki Newslettera jest zgoda Użytkownika.

  4. Użytkownik może wyrazić zgodę na Newsletter:

  5. podczas rejestracji;
  6. w panelu Użytkownika;
  7. w formularzu zapisu do Newslettera;

  8. w innym miejscu udostępnionym przez Administratora.

  9. Użytkownik może wycofać zgodę w dowolnym momencie.

  10. Wycofanie zgody może nastąpić:

  11. przez kliknięcie linku rezygnacji w wiadomości;
  12. przez zmianę ustawień w panelu Użytkownika;

  13. przez kontakt z Administratorem.

  14. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej przed jej wycofaniem.

  15. Administrator może wysyłać Użytkownikom komunikaty techniczne i organizacyjne związane z działaniem Platformy niezależnie od zgody na Newsletter.

§11. Użytkownicy poniżej 16 roku życia

  1. Osoby poniżej 16 roku życia mogą korzystać z Platformy wyłącznie za zgodą rodzica albo opiekuna prawnego.

  2. Administrator może wymagać potwierdzenia posiadania takiej zgody podczas rejestracji.

  3. Administrator może wprowadzić checkbox potwierdzający, że Użytkownik poniżej 16 roku życia posiada zgodę rodzica albo opiekuna prawnego.

  4. Jeżeli Administrator poweźmie uzasadnioną wątpliwość co do wieku Użytkownika albo posiadania zgody, może zażądać dodatkowego potwierdzenia.

  5. Jeżeli okaże się, że osoba poniżej 16 roku życia korzysta z Platformy bez wymaganej zgody, Administrator może zawiesić lub usunąć Konto.

  6. Rodzic albo opiekun prawny może skontaktować się z Administratorem w sprawach dotyczących danych dziecka pod adresem kontakt@go5x.pl.

  7. Administrator przetwarza dane osób poniżej 16 roku życia wyłącznie w zakresie niezbędnym do świadczenia usług edukacyjnych i zgodnie z zasadą minimalizacji danych.

  8. Administrator nie kieruje do dzieci działań marketingowych opartych na wykorzystywaniu danych w sposób sprzeczny z ich dobrem lub oczekiwaniami rodziców.

§12. Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Platformy.

  2. Odbiorcami danych mogą być w szczególności:

  3. dostawcy hostingu;
  4. dostawcy infrastruktury IT;
  5. dostawcy poczty elektronicznej;
  6. dostawcy systemów mailingowych;
  7. operatorzy płatności, w szczególności Przelewy24;
  8. dostawcy narzędzi analitycznych;
  9. dostawcy narzędzi do obsługi klienta;
  10. dostawcy narzędzi AI;
  11. nauczyciele, lektorzy lub osoby prowadzące konsultacje;
  12. biuro rachunkowe;
  13. kancelarie prawne;
  14. podmioty obsługujące bezpieczeństwo systemów;

  15. organy publiczne, jeżeli wynika to z przepisów prawa.

  16. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych, jeżeli wymagają tego przepisy RODO.

  17. Niektóre podmioty, takie jak operatorzy płatności, mogą działać jako odrębni administratorzy danych w zakresie własnych usług.

  18. Administrator nie sprzedaje danych osobowych Użytkowników.

  19. Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych tych podmiotów bez odpowiedniej podstawy prawnej.

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator dąży do tego, aby dane osobowe Użytkowników były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

  2. Jeżeli korzystanie z określonych dostawców usług będzie wiązało się z przekazaniem danych poza Europejski Obszar Gospodarczy, Administrator zapewni, aby odbywało się to zgodnie z RODO.

  3. Przekazanie danych poza EOG może nastąpić w szczególności wtedy, gdy:

  4. Komisja Europejska stwierdziła odpowiedni stopień ochrony danych w danym państwie;
  5. zastosowano standardowe klauzule umowne;
  6. zastosowano inne mechanizmy przewidziane w RODO;

  7. Użytkownik wyraził wyraźną zgodę, jeżeli jest to właściwa podstawa w danym przypadku.

  8. W przypadku funkcji AI Administrator preferuje rozwiązania zgodne z RODO i przetwarzające dane w środowisku europejskim albo zapewniające równoważny poziom ochrony.

  9. Informacje o istotnych zmianach w zakresie przekazywania danych poza EOG będą publikowane w aktualnej wersji Polityki Prywatności albo przekazywane Użytkownikom w inny właściwy sposób.

§14. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

  2. Dane Konta są przechowywane przez okres posiadania Konta przez Użytkownika.

  3. Dane edukacyjne są przechowywane przez okres korzystania przez Użytkownika z Platformy, a po usunięciu Konta przez okres niezbędny do realizacji obowiązków prawnych, rozliczeniowych lub obrony przed roszczeniami, chyba że zostaną wcześniej zanonimizowane.

  4. Dane dotyczące płatności i dokumentacji księgowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

  5. Dane dotyczące reklamacji są przechowywane przez okres obsługi reklamacji oraz przez okres przedawnienia ewentualnych roszczeń.

  6. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

  7. Dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Platformy, wykrywania nadużyć i dochodzenia roszczeń.

  8. Dane zapisane w kopiach zapasowych mogą być przechowywane przez okres wynikający z cyklu tworzenia i usuwania kopii zapasowych.

  9. Po upływie okresów przechowywania dane są usuwane, anonimizowane lub archiwizowane zgodnie z obowiązującymi przepisami.

§15. Prawa Użytkownika

  1. Użytkownikowi przysługują prawa wynikające z RODO.

  2. Użytkownik ma prawo dostępu do swoich danych osobowych.

  3. Użytkownik ma prawo żądania sprostowania danych, jeżeli są nieprawidłowe lub nieaktualne.

  4. Użytkownik ma prawo żądania usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO.

  5. Użytkownik ma prawo żądania ograniczenia przetwarzania danych.

  6. Użytkownik ma prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

  7. Użytkownik ma prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

  8. Użytkownik ma prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

  9. Użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

  10. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem:

kontakt@go5x.pl

  1. Administrator może poprosić Użytkownika o dodatkowe informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to konieczne dla ochrony danych osobowych.

  2. Administrator odpowiada na żądania Użytkowników w terminach przewidzianych przez RODO.

  3. Realizacja niektórych praw może być ograniczona, jeżeli przepisy prawa pozwalają lub nakazują Administratorowi dalsze przetwarzanie danych, np. w celach księgowych, podatkowych lub obrony przed roszczeniami.

§16. Prawo sprzeciwu

  1. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

  2. Sprzeciw może dotyczyć w szczególności przetwarzania danych w celach analitycznych, statystycznych, bezpieczeństwa lub dochodzenia roszczeń, o ile w danym przypadku spełnione są przesłanki wynikające z RODO.

  3. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec interesów, praw i wolności Użytkownika, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

  4. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, Użytkownik ma prawo wnieść sprzeciw w dowolnym momencie.

  5. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

§17. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Platforma może wykorzystywać zautomatyzowane mechanizmy analizy aktywności edukacyjnej Użytkownika w celu personalizacji nauki.

  2. Personalizacja może obejmować w szczególności:

  3. rekomendowanie ćwiczeń;
  4. proponowanie powtórek;
  5. dostosowywanie poziomu trudności;
  6. wskazywanie obszarów wymagających utrwalenia;

  7. prezentowanie postępów.

  8. Takie działania mają charakter edukacyjny i służą realizacji usługi.

  9. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że w przyszłości zostanie to wyraźnie opisane i będzie zgodne z przepisami prawa.

  10. Funkcje AI mogą generować rekomendacje edukacyjne, ale nie stanowią formalnej oceny, certyfikacji ani decyzji prawnie wiążącej.

§18. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych Użytkowników.

  2. Środki bezpieczeństwa mogą obejmować w szczególności:

  3. szyfrowanie transmisji danych;
  4. stosowanie certyfikatu SSL/TLS;
  5. kontrolę dostępu do systemów;
  6. ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
  7. tworzenie kopii zapasowych;
  8. monitorowanie błędów i zdarzeń bezpieczeństwa;
  9. stosowanie haseł i mechanizmów uwierzytelniania;
  10. pseudonimizację danych;
  11. anonimizację danych wykorzystywanych analitycznie;

  12. zawieranie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi.

  13. Administrator regularnie analizuje ryzyka związane z przetwarzaniem danych i dostosowuje środki bezpieczeństwa do charakteru Platformy.

  14. Użytkownik również odpowiada za bezpieczeństwo swojego Konta, w szczególności za:

  15. stosowanie silnego hasła;
  16. nieudostępnianie danych logowania;
  17. wylogowywanie się z urządzeń publicznych;
  18. korzystanie z aktualnego oprogramowania;

  19. zgłaszanie podejrzenia nieuprawnionego dostępu do Konta.

  20. W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez RODO, w tym w razie potrzeby powiadomi właściwy organ nadzorczy lub osoby, których dane dotyczą.

§19. Usunięcie Konta a dane osobowe

  1. Użytkownik może zażądać usunięcia Konta.

  2. Usunięcie Konta może skutkować usunięciem albo anonimizacją danych związanych z korzystaniem z Platformy, z zastrzeżeniem danych, które Administrator musi lub może dalej przechowywać zgodnie z prawem.

  3. Po usunięciu Konta Administrator może nadal przechowywać dane:

  4. wymagane przepisami podatkowymi i rachunkowymi;
  5. dotyczące płatności;
  6. dotyczące reklamacji;
  7. niezbędne do dochodzenia lub obrony roszczeń;
  8. zapisane w kopiach zapasowych do czasu ich nadpisania;

  9. zanonimizowane dane statystyczne.

  10. Usunięcie Konta może uniemożliwić odtworzenie historii nauki, wyników testów, postępów i rozmów z AI.

  11. Jeżeli Użytkownik posiada aktywny płatny Pakiet, żądanie usunięcia Konta przed zakończeniem Okresu rozliczeniowego może skutkować utratą dostępu do usługi, chyba że strony uzgodnią inaczej albo przepisy prawa stanowią inaczej.

§20. Dane w kopiach zapasowych

  1. Administrator może tworzyć kopie zapasowe systemów i baz danych w celu zapewnienia bezpieczeństwa Platformy, odtworzenia danych po awarii oraz ciągłości działania usług.

  2. Dane znajdujące się w kopiach zapasowych są przechowywane przez okres wynikający z polityki backupów Administratora lub dostawcy infrastruktury.

  3. Dane z kopii zapasowych nie są wykorzystywane do bieżącej obsługi Użytkownika, chyba że jest to konieczne do odtworzenia danych, zapewnienia bezpieczeństwa albo wyjaśnienia incydentu.

  4. Usunięcie danych z aktywnej bazy Platformy nie zawsze oznacza natychmiastowe usunięcie danych ze wszystkich kopii zapasowych.

  5. Dane w kopiach zapasowych są usuwane lub nadpisywane zgodnie z cyklem technicznym tworzenia backupów.

§21. Pliki cookies i podobne technologie

  1. Platforma wykorzystuje pliki cookies oraz podobne technologie.

  2. Cookies mogą być wykorzystywane w szczególności do:

  3. utrzymania sesji Użytkownika;
  4. umożliwienia logowania;
  5. zapewnienia bezpieczeństwa;
  6. zapamiętywania ustawień;
  7. obsługi płatności;
  8. analizy korzystania z Platformy;

  9. prowadzenia działań marketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę.

  10. Cookies niezbędne do działania Platformy mogą być stosowane bez odrębnej zgody Użytkownika.

  11. Cookies analityczne i marketingowe są stosowane zgodnie z ustawieniami zgód Użytkownika.

  12. Użytkownik może zarządzać ustawieniami cookies z poziomu przeglądarki albo narzędzia zgód dostępnego na Platformie, jeżeli zostało wdrożone.

  13. Szczegółowe zasady wykorzystywania cookies określa Polityka Cookies.

§22. Zmiany Polityki Prywatności

  1. Administrator może zmienić Politykę Prywatności w przypadku:
  2. zmiany przepisów prawa;
  3. zmiany funkcjonalności Platformy;
  4. zmiany zakresu przetwarzanych danych;
  5. zmiany dostawców usług;
  6. wdrożenia nowych narzędzi, w tym narzędzi AI;
  7. zmiany sposobu obsługi płatności;
  8. zmiany zasad bezpieczeństwa;

  9. konieczności doprecyzowania informacji przekazywanych Użytkownikom.

  10. Aktualna wersja Polityki Prywatności jest publikowana na stronie Platformy.

  11. W przypadku istotnych zmian Administrator może poinformować Użytkowników również przez wiadomość e-mail albo komunikat w panelu Użytkownika.

  12. Korzystanie z Platformy po publikacji nowej wersji Polityki Prywatności oznacza zapoznanie się z aktualnymi zasadami przetwarzania danych, przy czym zmiana Polityki Prywatności nie pozbawia Użytkownika praw wynikających z RODO.

§23. Kontakt w sprawach prywatności

  1. We wszystkich sprawach dotyczących danych osobowych, prywatności, realizacji praw wynikających z RODO oraz pytań dotyczących niniejszej Polityki Prywatności można kontaktować się z Administratorem pod adresem:

kontakt@go5x.pl

  1. W zgłoszeniu warto wskazać:
  2. imię i nazwisko;
  3. adres e-mail powiązany z Kontem;
  4. opis żądania;

  5. informacje pozwalające Administratorowi zidentyfikować sprawę.

  6. Administrator może poprosić o dodatkowe informacje, jeżeli będzie to konieczne do potwierdzenia tożsamości osoby składającej żądanie.

Załącznik nr 1: przykładowa klauzula informacyjna przy rejestracji

Administratorem Twoich danych osobowych jest POSITIVE ENERGY Sp. z o.o. z siedzibą w Żarkach, ul. Moniuszki 5, 42-310 Żarki. Dane będą przetwarzane w celu utworzenia i prowadzenia Konta, świadczenia usług edukacyjnych na Platformie GO5X, obsługi płatności, realizacji obowiązków prawnych oraz, jeżeli wyrazisz zgodę, w celu wysyłki Newslettera. Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa UODO. Szczegółowe informacje znajdują się w Polityce Prywatności.

Załącznik nr 2: przykładowa zgoda na Newsletter

Wyrażam zgodę na otrzymywanie od POSITIVE ENERGY Sp. z o.o. informacji marketingowych, edukacyjnych i promocyjnych dotyczących Platformy GO5X, kursów, materiałów, nowych funkcji i ofert specjalnych drogą elektroniczną na podany adres e-mail. Wiem, że zgodę mogę wycofać w dowolnym momencie.

Załącznik nr 3: przykładowe potwierdzenie zgody rodzica lub opiekuna

Potwierdzam, że jako osoba poniżej 16 roku życia posiadam zgodę rodzica lub opiekuna prawnego na korzystanie z Platformy GO5X i przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usług edukacyjnych.

Załącznik nr 4: przykładowa informacja o AI

Platforma GO5X może wykorzystywać funkcje sztucznej inteligencji w celu wspierania nauki języka angielskiego. Dane identyfikujące Użytkownika nie są przekazywane do systemów AI w celu umożliwienia jednoznacznej identyfikacji. Dane przekazywane do AI są ograniczane, anonimizowane lub pseudonimizowane w zakresie możliwym i zgodnym z celem edukacyjnym. Funkcje AI mają charakter pomocniczy i mogą popełniać błędy, dlatego nie zastępują indywidualnej oceny nauczyciela.