Polityka Prywatności
serwisu internetowego classbase.pl
wersja z dnia 7 sierpnia 2026 r.
§1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem classbase.pl (dalej: „Serwis”), w tym osób odwiedzających Serwis, kontaktujących się za pośrednictwem formularza kontaktowego oraz zgłaszających chęć uzyskania dostępu testowego (trial/demo) do systemu ClassBase (dalej: „System”).
2. Polityka dotyczy przetwarzania danych, w odniesieniu do których ClassBase występuje jako administrator danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
3. Odrębne zasady dotyczą przetwarzania danych osobowych wprowadzanych do Systemu przez placówki edukacyjne korzystające z ClassBase w ramach zawartej Umowy oraz danych uczniów, rodziców, opiekunów prawnych i pracowników tych placówek. Zakres i zasady tego przetwarzania, w którym ClassBase występuje wyłącznie jako podmiot przetwarzający (procesor), reguluje Umowa powierzenia przetwarzania danych osobowych, stanowiąca odrębny dokument dostępny na stronie internetowej ClassBase — zob. również §13 poniżej.
4. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych w formularzach udostępnionych w Serwisie jest dobrowolne, lecz w niektórych przypadkach niezbędne do skorzystania z określonej funkcjonalności (np. odpowiedzi na zapytanie, uzyskania dostępu testowego).
§2. Administrator danych osobowych
1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Jędrzej Ignasiak, prowadzący jednoosobową działalność gospodarczą, z siedzibą przy ul. Kasztanowej 4, 62-330 Podstolice, NIP: 9721359552, REGON: 540254082, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej: „Administrator” lub „ClassBase”).
2. Do czasu zakończenia procedury rejestracyjnej podmiotu prowadzącego ClassBase dane rejestrowe wskazane w ust. 1 zostaną uzupełnione, o czym Administrator poinformuje poprzez aktualizację niniejszej Polityki.
§3. Kontakt w sprawach ochrony danych
1. We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji praw opisanych w §9, można kontaktować się z Administratorem pod adresem e-mail: jedrzejignasiak@gmail.com lub pisemnie na adres siedziby wskazany w §2.
2. Z uwagi na skalę i charakter prowadzonej działalności Administrator nie jest obecnie zobowiązany do wyznaczenia Inspektora Ochrony Danych na podstawie art. 37 RODO. Administrator monitoruje rozwój skali przetwarzania danych i, w razie zaistnienia takiego obowiązku, wyznaczy Inspektora Ochrony Danych oraz zaktualizuje niniejszą Politykę.
§4. Zakres i cele przetwarzania danych osobowych
4.1. Odwiedzający Serwis
1. W związku z korzystaniem z Serwisu automatycznie zbierane i zapisywane są w logach serwera dane techniczne i eksploatacyjne, w tym: adres IP, data i godzina wizyty, rodzaj przeglądarki i systemu operacyjnego, adres URL strony odsyłającej oraz odwiedzane podstrony.
2. Dane wskazane w ust. 1 przetwarzane są w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu, diagnostyki technicznej oraz ochrony przed nadużyciami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i zabezpieczeniu infrastruktury Serwisu).
3. Dane dotyczące ruchu w Serwisie przetwarzane są ponadto w celach statystycznych i analitycznych z wykorzystaniem narzędzia Google Analytics oraz wtyczki HubSpot, opisanych szczegółowo w §5 i §6 — w zakresie, w jakim wiąże się to z wykorzystaniem plików cookies innych niż niezbędne, na podstawie wyrażonej przez użytkownika zgody (art. 6 ust. 1 lit. a RODO).
4.2. Formularz kontaktowy
1. Osoba korzystająca z formularza kontaktowego udostępnionego w Serwisie podaje co najmniej: imię i nazwisko lub nazwę reprezentowanego podmiotu, adres e-mail oraz treść zapytania, a fakultatywnie — numer telefonu i nazwę placówki, w imieniu której występuje.
2. Dane te przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji — na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń i utrzymywaniu kontaktu biznesowego), w zależności od charakteru zapytania.
4.3. Zgłoszenie chęci uzyskania dostępu testowego (trial/demo)
1. Osoba zgłaszająca za pośrednictwem Serwisu chęć uzyskania dostępu testowego do Systemu podaje dane niezbędne do utworzenia konta testowego, w tym co najmniej: imię i nazwisko, służbowy adres e-mail, nazwę i rodzaj placówki edukacyjnej oraz — fakultatywnie — numer telefonu.
2. Dane wskazane w ust. 1 przetwarzane są w celu przygotowania, udostępnienia oraz obsługi dostępu testowego, a także w celu przedstawienia oferty handlowej ClassBase — na podstawie art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci marketingu bezpośredniego własnych usług).
3. Dane wprowadzone przez Użytkownika do konta testowego w ramach Systemu podlegają automatycznemu, trwałemu usunięciu po upływie 30 dni od dnia utworzenia konta testowego, zgodnie z zasadami określonymi w Regulaminie Systemu, chyba że przed upływem tego terminu dojdzie do zawarcia odrębnej umowy o świadczenie usług.
4. Niezależnie od usunięcia danych, o którym mowa w ust. 3, dane kontaktowe osoby zgłaszającej (imię, nazwisko, adres e-mail, nazwa placówki) mogą być przechowywane w narzędziu CRM (HubSpot) przez okres uzasadniony celem utrzymania relacji handlowej, nie dłużej jednak niż przez 3 lata od ostatniego kontaktu, chyba że osoba wcześniej wniesie sprzeciw wobec takiego przetwarzania.
§5. Pliki cookies i podobne technologie
1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia jego prawidłowego działania, analizy statystyk odwiedzin oraz obsługi funkcjonalności formularzy i komunikacji z Użytkownikiem.
2. W Serwisie stosowane są następujące kategorie plików cookies:
– niezbędne — konieczne do prawidłowego funkcjonowania Serwisu (np. zapamiętanie ustawień zgód, zapewnienie bezpieczeństwa sesji); ich stosowanie nie wymaga zgody na podstawie art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne, gdyż są niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika;
– analityczne — pochodzące z narzędzia Google Analytics (Google Ireland Limited / Google LLC), służące do analizy ruchu i sposobu korzystania z Serwisu w celach statystycznych;
– funkcjonalno-marketingowe — pochodzące z wtyczki HubSpot (HubSpot, Inc.), wykorzystywanej do obsługi formularzy, śledzenia aktywności potencjalnych klientów oraz wspierania działań marketingowo-sprzedażowych.
1. Pliki cookies inne niż niezbędne instalowane są wyłącznie po uzyskaniu zgody Użytkownika, wyrażonej za pośrednictwem baneru cookies wyświetlanego przy pierwszej wizycie w Serwisie. Zgoda może zostać w każdym czasie wycofana poprzez zmianę ustawień w panelu zarządzania zgodami dostępnym w Serwisie lub w ustawieniach przeglądarki internetowej.
2. Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej, w tym całkowicie zablokować ich zapisywanie, co może jednak wpłynąć na dostępność niektórych funkcjonalności Serwisu.
§6. Odbiorcy danych i podmioty przetwarzające
1. W związku z prowadzeniem Serwisu dane osobowe mogą być powierzane do przetwarzania podmiotom wspierającym Administratora w utrzymaniu infrastruktury technicznej oraz realizacji celów opisanych w §4, w szczególności:
– dostawcy usług hostingowych, na których serwerach utrzymywany jest Serwis oraz System — LH.pl sp. z o.o. (Serwis classbase.pl) oraz Vercel Inc. (System app.classbase.pl);
– dostawcy narzędzia Google Analytics — Google Ireland Limited / Google LLC — w zakresie danych o ruchu w Serwisie;
– dostawcy narzędzia HubSpot — HubSpot, Inc. — w zakresie obsługi formularzy kontaktowych i zgłoszeń trial oraz zarządzania relacjami z potencjalnymi klientami;
– dostawcy usług poczty elektronicznej oraz innych narzędzi wspierających komunikację z Użytkownikami.
1. Każdorazowe powierzenie przetwarzania danych osobowych podmiotom wskazanym w ust. 1 odbywa się na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO, zobowiązujących te podmioty do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
2. Dane osobowe mogą zostać ponadto udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa, w tym organom wymiaru sprawiedliwości oraz Prezesowi Urzędu Ochrony Danych Osobowych — wyłącznie na udokumentowany wniosek i w zakresie wskazanym w przepisach prawa.
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty mające siedzibę lub przetwarzające dane poza Europejskim Obszarem Gospodarczym (w szczególności Google oraz HubSpot, z siedzibą w Stanach Zjednoczonych), dane osobowe mogą być przekazywane do państw trzecich.
2. Przekazanie danych, o którym mowa w ust. 1, odbywa się wyłącznie w oparciu o mechanizmy prawne przewidziane w Rozdziale V RODO, w szczególności: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (w tym w ramach programu EU-U.S. Data Privacy Framework — w zakresie, w jakim dany odbiorca danych pozostaje objęty aktualną certyfikacją) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi, jeżeli są wymagane.
3. Osoba, której dane dotyczą, może uzyskać kopię odpowiednich zabezpieczeń zastosowanych przy przekazywaniu danych poza EOG, kontaktując się z Administratorem w sposób wskazany w §3.
§8. Okres przechowywania danych
1. Dane zawarte w logach serwera przechowywane są przez okres nie dłuższy niż 12 miesięcy od dnia ich zarejestrowania, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Dane osób korzystających z formularza kontaktowego przechowywane są przez okres niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie — przez okres przedawnienia ewentualnych roszczeń wynikających z obowiązujących przepisów prawa.
3. Dane związane ze zgłoszeniem dostępu testowego przetwarzane są zgodnie z zasadami wskazanymi w §4.3.
4. Dane przetwarzane na podstawie zgody (w tym dane zbierane za pomocą plików cookies innych niż niezbędne) przetwarzane są do czasu wycofania zgody, nie dłużej jednak niż przez okres wynikający z ustawień technicznych poszczególnych narzędzi wskazanych w §5.
§9. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługuje prawo do:
– dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO);
– sprostowania (poprawiania) danych (art. 16 RODO);
– żądania usunięcia danych, w przypadkach przewidzianych w RODO (art. 17 RODO);
– żądania ograniczenia przetwarzania (art. 18 RODO);
– przenoszenia danych, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
– wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO);
– cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO);
– wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
1. W celu realizacji praw wskazanych w ust. 1 należy skontaktować się z Administratorem w sposób wskazany w §3. Administrator udziela odpowiedzi bez zbędnej zwłoki, w terminie nie dłuższym niż miesiąc od otrzymania żądania, z zastrzeżeniem możliwości przedłużenia tego terminu zgodnie z art. 12 ust. 3 RODO.
§10. Zautomatyzowane podejmowanie decyzji i profilowanie
1. W ramach przetwarzania danych opisanego w niniejszej Polityce Administrator nie podejmuje wobec Użytkowników Serwisu decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO).
2. Narzędzia analityczne i marketingowe wskazane w §5 i §6 mogą wykorzystywać elementy profilowania w celach statystycznych i marketingowych (np. segmentacja odbiorców komunikacji handlowej), jednak nie wywołuje to skutków prawnych ani nie wpływa w istotny sposób na sytuację osoby, której dane dotyczą.
3. Mechanizm rekomendacji oparty na sztucznej inteligencji, opisany w Regulaminie Systemu, dotyczy wyłącznie przetwarzania danych w ramach Systemu na zlecenie placówki edukacyjnej i nie stanowi elementu przetwarzania danych opisanego w niniejszej Polityce — zob. §13.
§11. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, w tym środki ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem danych.
2. Transmisja danych pomiędzy przeglądarką Użytkownika a Serwisem odbywa się z wykorzystaniem szyfrowanego połączenia (protokół HTTPS/TLS).
3. Dostęp do danych osobowych przetwarzanych w związku z prowadzeniem Serwisu mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
§12. Dane osób małoletnich
1. Serwis oraz formularze opisane w §4 nie są kierowane do osób małoletnich i nie służą do zbierania danych osobowych uczniów ani innych osób małoletnich. Osobami zgłaszającymi zapytania lub chęć uzyskania dostępu testowego są wyłącznie pełnoletni przedstawiciele placówek edukacyjnych.
2. Przetwarzanie danych osobowych uczniów oraz innych osób małoletnich odbywa się wyłącznie w ramach Systemu, na zlecenie i pod kontrolą placówki edukacyjnej będącej administratorem tych danych, na zasadach określonych w Umowie powierzenia przetwarzania danych osobowych — zob. §13.
§13. Relacja niniejszej Polityki do przetwarzania danych w ramach Systemu
1. Niniejsza Polityka dotyczy wyłącznie przetwarzania danych osobowych, w odniesieniu do którego ClassBase jest administratorem danych — a więc danych osób odwiedzających Serwis, korzystających z formularza kontaktowego oraz zgłaszających chęć uzyskania dostępu testowego.
2. W odrębnym zakresie ClassBase przetwarza dane osobowe wprowadzane do Systemu przez placówki edukacyjne (dane uczniów, rodziców, opiekunów prawnych oraz pracowników placówki) — w takim przypadku ClassBase występuje wyłącznie jako podmiot przetwarzający (procesor) działający na udokumentowane polecenie placówki będącej administratorem tych danych, zgodnie z art. 28 RODO.
3. Zasady tego przetwarzania, w tym zakres danych, cele, obowiązki stron, środki bezpieczeństwa oraz procedura zgłaszania naruszeń, określa Umowa powierzenia przetwarzania danych osobowych, stanowiąca załącznik do Regulaminu Systemu i dostępna na stronie internetowej ClassBase.
4. Osoby, których dane są przetwarzane w ramach Systemu (uczniowie, rodzice, opiekunowie prawni, pracownicy placówki), w celu realizacji swoich praw wynikających z RODO powinny kontaktować się w pierwszej kolejności z placówką edukacyjną będącą administratorem ich danych — zgodnie z informacją o przetwarzaniu danych przekazywaną przez tę placówkę.
§14. Zmiany Polityki Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Serwisu, zmianą stosowanych narzędzi analitycznych lub marketingowych, bądź wytycznymi organów nadzorczych.
2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem classbase.pl, wraz z datą jej ostatniej aktualizacji wskazaną na stronie tytułowej.
§15. Postanowienia końcowe
1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie plików cookies) oraz Kodeksu cywilnego.
2. Niniejsza Polityka obowiązuje od dnia 7 sierpnia 2026 r.