Polityka prywatności

1. Administrator danych

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
E-mail: Włącz JavaScript
Osoba kontaktowa ds. ochrony danych: Karsten Lehmann

2. Zasady ogólne

Ta strona informuje o aplikacji „Teacher's Desk”. Przetwarzamy dane osobowe wyłącznie w niezbędnym zakresie i zgodnie z zasadą minimalizacji danych oraz zasadą „uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych” (art. 25 RODO).

3. Hosting

Strona jest hostowana w Cloudflare. Przy wywołaniu przetwarzane są technicznie niezbędne dane dostępowe (np. adres IP, znacznik czasu, wywołana strona) w celu zapewnienia dostarczenia i bezpieczeństwa. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Brak plików cookie śledzących

Ta strona nie stosuje marketingowych ani śledzących plików cookie. Lokalne ustawienie przeglądarki zapisuje jedynie Twój wybór trybu jasnego/ciemnego oraz Twój wybór języka na Twoim urządzeniu; ta informacja nie opuszcza Twojego urządzenia.

5. Kontakt

Jeśli skontaktujesz się z nami e-mailem, przetwarzamy Twoje dane w celu obsługi zapytania (art. 6 ust. 1 lit. b lub f RODO). Dane są usuwane, gdy tylko nie są już potrzebne.

6. Przetwarzanie danych w aplikacji Teacher's Desk

Aplikacja jest local-first i szyfrowana end-to-end: treści są szyfrowane na Twoim urządzeniu, zanim je opuszczą. Klucze pozostają na Twoich urządzeniach, a nasze serwery widzą wyłącznie szyfrogram. Ani my, ani nasz dostawca hostingu nie możemy odczytać imion i nazwisk, ocen ani protokołów (ochrona danych w fazie projektowania, art. 25 i art. 32 RODO).

Serwery synchronizacji MindooDB Cloud znajdują się w centrach danych Hetzner Online GmbH w Niemczech; z firmą Hetzner zawarliśmy umowę powierzenia przetwarzania danych. Treści są przechowywane wyłącznie w Niemczech. Przed serwerami działa serwer proxy firmy Cloudflare, Inc. (USA), który przekazuje połączenia; widzi on wyłącznie zaszyfrowane treści oraz dane połączenia, takie jak adresy IP. Przekazywanie danych do USA jest zabezpieczone przez EU-US Data Privacy Framework oraz standardowe klauzule umowne UE. Oprócz zaszyfrowanych treści przechowujemy wyłącznie dane konta i połączenia niezbędne do działania usługi (nazwa użytkownika, klucze publiczne, adresy IP, czas synchronizacji). Podstawą prawną jest umowa o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Jeśli nauczyciele przetwarzają w Teacher's Desk dane uczniów, administratorem danych jest szkoła, a Mindoo GmbH działa jako podmiot przetwarzający. Szkoły mogą otrzymać od nas umowę powierzenia przetwarzania danych zgodną z art. 28 RODO – napisz do nas na powyższy adres.

Pobierz wzór umowy powierzenia przetwarzania danych dla szkół (po niemiecku): PDF · Word

7. Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu (art. 21). Dzięki funkcji eksportu danych w aplikacji możesz w każdej chwili samodzielnie wyeksportować swoje treści. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego (art. 77 RODO), np. do pełnomocnika ds. ochrony danych kraju związkowego Badenia-Wirtembergia.

8. Zmiany

Dostosowujemy tę politykę prywatności, gdy zmienia się stan prawny lub nasze usługi.