Polityka Prywatności
Ostatnia aktualizacja: 13.02.2026
Kim jesteśmy
Platforma WeLearnin („my", „platforma") świadczy usługi edukacyjne dla uczniów i nauczycieli.
W kontekście korzystania z platformy przez szkoły:
- Administratorem danych osobowych uczniów i nauczycieli jest Szkoła, która zdecydowała o korzystaniu z platformy w procesie dydaktycznym.
- My działamy jako podmiot przetwarzający (procesor), przetwarzając dane na podstawie umowy powierzenia ze Szkołą (UPD).
- W odniesieniu do zagregowanych, zanonimizowanych danych (których nie da się powiązać z konkretną osobą lub szkołą) możemy działać jako samodzielny administrator wyłącznie w celu analityki, badań i ulepszania produktu.
Jeśli masz pytania dotyczące tej polityki lub sposobu, w jaki przetwarzamy dane, możesz skontaktować się z nami pod adresem:
[email protected]
W sprawach realizacji praw (dostęp, sprostowanie, usunięcie itd.) zazwyczaj pierwszym kontaktem powinna być Szkoła (np. dyrektor lub inspektor ochrony danych), ponieważ to Szkoła jest administratorem danych.
Dane, które zbieramy
Zbieramy i przetwarzamy następujące typy danych, w imieniu Szkoły:
Dane konta
- imię, nazwisko
- adres e‑mail (zwykle szkolny)
- zaszyfrowane hasło
Dane edukacyjne
- klasa / rocznik
- nazwa i podstawowe dane Szkoły
- rozwiązywane zadania i testy
- wyniki, próby, znaczniki czasu
- dane gamifikacyjne (odznaki, metryki postępu, ELO na przedmiot, ustawienia rankingów)
Dane użytkowania
- zdarzenia w aplikacji (nawigacja, kliknięcia, używane funkcje)
- logi bezpieczeństwa i techniczne (w zakresie niezbędnym do utrzymania i zabezpieczenia usługi)
Do analityki produktu używamy m.in. Mixpanel (z rezydencją danych w UE).
Przesłane treści
Nauczyciele mogą przesyłać pliki i inne treści (np. PDF, prezentacje, notatki, zadania).
Nauczyciele są odpowiedzialni za to, aby:
- mieć prawo do przesyłania i udostępniania materiałów,
- nie przesyłać zbędnych danych wrażliwych (np. dotyczących zdrowia, pochodzenia etnicznego, poglądów religijnych, itp.),
- prawidłowo ustawić widoczność treści (np. tylko ta klasa, tylko szkoła, prywatne).
Jak wykorzystujemy dane
Dane osobowe są przetwarzane w celu:
Świadczenia i obsługi platformy edukacyjnej
- tworzenie kont nauczycieli i uczniów,
- przypisywanie uczniów do klas i szkół,
- udostępnianie zadań, testów i materiałów.
Przechowywania i oceniania wyników
- rejestrowanie rozwiązań zadań, wyników testów, postępu w czasie,
- generowanie raportów postępów dla nauczycieli i (opcjonalnie) uczniów.
Gamifikacji i motywowania
- przyznawanie odznak, punktów i wyników ELO,
- tworzenie rankingów (domyślnie z użyciem pseudonimów; imię i nazwisko może być pokazane tylko po świadomym wyborze użytkownika).
Umożliwienia nauczycielom przesyłania i udostępniania treści
- tworzenie zadań, kolekcji, materiałów lekcyjnych,
- zarządzanie widocznością treści (publiczne / dla wybranych / prywatne).
Poprawy usługi poprzez analitykę
- zrozumienie, jak użytkownicy korzystają z platformy,
- identyfikacja problemów UX i błędów,
- optymalizacja istniejących funkcji i projektowanie nowych.
Zapewnienia bezpieczeństwa i zapobiegania nadużyciom
- ochrona przed nieautoryzowanym dostępem,
- wykrywanie nadużyć i prób ataków,
- utrzymywanie logów bezpieczeństwa.
Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklam stron trzecich.
Wszystkie przetwarzania służą wyłącznie celom edukacyjnym i utrzymaniu/rozwojowi platformy.
Podstawa prawna przetwarzania
Zgodnie z RODO:
Po stronie Szkoły (administrator)
- przetwarzanie danych uczniów i nauczycieli odbywa się zazwyczaj na podstawie:
- obowiązków prawnych i zadań oświatowych wynikających z polskiego prawa oświatowego (art. 6 ust. 1 lit. c i e RODO),
- oraz/lub uzasadnionych interesów Szkoły w organizacji procesu dydaktycznego (art. 6 ust. 1 lit. f RODO).
- przetwarzanie danych uczniów i nauczycieli odbywa się zazwyczaj na podstawie:
Po naszej stronie (podmiot przetwarzający)
- działamy na podstawie umowy powierzenia przetwarzania danych (UPD) zawartej ze Szkołą, wykonując jej udokumentowane instrukcje.
Dla wewnętrznej analityki zagregowanej i pseudonimizowanej
- możemy przetwarzać takie dane jako niezależny administrator na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO),
- przy czym dane są maksymalnie ograniczone, zanonimizowane/zdeidentyfikowane i nie służą profilowaniu konkretnych osób.
W przypadkach, gdy prosimy o dobrowolną zgodę (np. dodatkowe cookies, ewentualny newsletter), przetwarzanie odbywa się na podstawie tej zgody i można ją w każdej chwili wycofać bez wpływu na korzystanie z podstawowej funkcjonalności edukacyjnej.
Wymagania wiekowe
- Uczniowie korzystają z platformy w ramach swojej Szkoły – kwestie wieku i ewentualnych zgód rodziców reguluje Szkoła zgodnie z prawem krajowym i własną polityką.
- Nie zakładamy, że uczeń samodzielnie udziela zgody na przetwarzanie wszystkich swoich danych edukacyjnych – podstawą są zadania Szkoły jako administratora.
- Nauczyciele powinni mieć ukończone 18 lat.
W niektórych krajach (w tym w Polsce) wiek samodzielnej „zgody cyfrowej" dziecka wynosi do 16 lat. Jeśli kiedykolwiek będziemy opierać się na zgodzie dziecka w rozumieniu art. 8 RODO (np. dodatkowe funkcje niezwiązane z programem szkolnym), będziemy wdrażać dodatkowe mechanizmy zapewniające zgodę rodzica lub opiekuna.
Przechowywanie danych i usługi stron trzecich
Korzystamy z zaufanych dostawców usług zlokalizowanych w UE/EOG (lub z odpowiednimi zabezpieczeniami prawnymi przy transferze):
- DigitalOcean, AWS S3, Railway, MongoDB Atlas, Redis – hosting infrastruktury, baza danych, przechowywanie plików, pamięć podręczna.
- Mixpanel (rezydencja danych w UE) – analityka produktu.
Dokładna lista i kategorie podprocesorów znajduje się w Umowie Powierzenia (UPD) zawieranej ze Szkołą.
Okres przechowywania danych
- Dane osobowe są przechowywane tak długo, jak konto jest aktywne i jak długo Szkoła korzysta z platformy, chyba że prawo wymaga dłuższego okresu.
- Po zakończeniu współpracy ze Szkołą postępujemy zgodnie z UPD, co zazwyczaj oznacza:
- usunięcie lub anonimizację danych po upływie ustalonego okresu retencji,
- wcześniejszy eksport danych na żądanie Szkoły.
Udostępnianie danych
- Nie sprzedajemy ani nie wynajmujemy danych osobowych.
- Dane są udostępniane wyłącznie:
- upoważnionym użytkownikom Szkoły (nauczyciele, administratorzy),
- podwykonawcom działającym jako podmioty przetwarzające (hostingi, dostawcy analityki i infrastruktury), zgodnie z UPD i umowami gwarantującymi odpowiedni poziom ochrony.
Dane uczniów nie są przekazywane podmiotom trzecim w celach marketingowych.
Nauczyciele są odpowiedzialni za zapewnienie, że mają prawo do przesyłania materiałów, które udostępniają innym użytkownikom na platformie.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym:
- szyfrowanie komunikacji (HTTPS),
- przechowywanie haseł wyłącznie w formie zaszyfrowanej,
- ograniczanie dostępu do danych według zasady „need‑to‑know",
- logowanie zdarzeń bezpieczeństwa i monitorowanie nieautoryzowanych prób dostępu.
Mimo zastosowania odpowiednich środków, żaden system nie jest w 100% odporny na naruszenia. W razie stwierdzenia naruszenia ochrony danych dotyczących Szkoły, niezwłocznie informujemy Szkołę, aby mogła zrealizować swoje obowiązki wobec organu i osób, których dane dotyczą.
Twoje prawa
Zgodnie z RODO przysługują Ci m.in. następujące prawa:
- Prawo dostępu do swoich danych,
- Prawo sprostowania nieprawidłowych danych,
- Prawo usunięcia danych („prawo do bycia zapomnianym"),
- Prawo ograniczenia przetwarzania,
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- Prawo do przenoszenia danych (otrzymania kopii w ustrukturyzowanym formacie).
W praktyce, ponieważ administratorem jest Szkoła, najlepiej:
- Zgłoś swoje żądanie do Szkoły (np. wychowawcy, dyrektora, IOD).
- My, jako podmiot przetwarzający, udzielimy Szkole wsparcia technicznego w realizacji Twojego żądania.
Możesz również skontaktować się z nami bezpośrednio pod adresem:
[email protected]
– w takim przypadku, jeśli to możliwe, przekażemy Twoje żądanie właściwej Szkole.
Masz także prawo złożyć skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO) – www.uodo.gov.pl
Pliki cookie i analityka
Używamy plików cookie i podobnych technologii w celu:
- zapewnienia prawidłowego działania platformy (logowanie, sesje, bezpieczeństwo),
- prowadzenia podstawowej analityki (np. z Mixpanel), pozwalającej ulepszać platformę.
W przypadku cookie/analityki, które nie są niezbędne do działania serwisu, możemy poprosić Cię o osobną, dobrowolną zgodę – możesz ją w każdej chwili wycofać w ustawieniach.
Zmiany w tej polityce
Możemy aktualizować tę Politykę Prywatności od czasu do czasu, np. gdy:
- zmienią się funkcje platformy,
- zaczniemy działać jako spółka zamiast osoby fizycznej,
- zmienią się przepisy prawa.
O istotnych zmianach poinformujemy Cię za pośrednictwem platformy lub e‑maila.
Aktualna wersja polityki będzie zawsze dostępna na tej stronie.
Jeżeli w przyszłości obsługę platformy przejmie nowa spółka kontrolowana przez dotychczasowego dostawcę, poinformujemy o tym szkoły oraz zaktualizujemy dane administratora/podmiotu przetwarzającego w niniejszej polityce i w umowach z placówkami.