Polityka prywatności platformy „Design Sprint” i „Data Sprint”

Ta polityka dotyczy platformy camp.practima.io, na której prowadzimy programy „Design Sprint” i „Data Sprint” oraz miesiąc próbny kursu (rozdział 8), i uzupełnia ogólną Politykę prywatności Practima.

1. Administrator

Administratorem danych jest Practima Sp. z o.o., ul. Długa 29, 00-238 Warszawa. Kontakt w sprawach danych osobowych: hello@practima.io.

2. Jakie dane przetwarzamy i po co

• Zapis i płatność — imię i nazwisko, e-mail, telefon, adres IP i przeglądarka w chwili wyrażenia zgód, identyfikator płatności Stripe (przy Sprincie płatnym), parametry kampanii (UTM). Cel: zawarcie i wykonanie umowy, rozliczenie, dowód wyrażenia zgód. Podstawa: art. 6 ust. 1 lit. b i c RODO; zgody — art. 6 ust. 1 lit. a.
• Korzystanie z Platformy — osobisty link, czas logowania, otwarte lekcje. Cel: dostęp do usługi i jej bezpieczeństwo. Podstawa: art. 6 ust. 1 lit. b.
• Zadania praktyczne — treść, linki (np. do pracy w Tableau Public), pliki (zdjęcia, PDF), informacja zwrotna mentora, zgoda na pokazanie pracy. Cel: sprawdzenie zadań. Podstawa: art. 6 ust. 1 lit. b; pokazanie pracy innym uczestnikom — art. 6 ust. 1 lit. a (zgoda). Treść zadania, dołączone pliki i obraz pracy pobrany z publicznego linku do Tableau Public — bez imienia, adresu e-mail i nazwy profilu — są przekazywane do dostawcy modelu językowego, który przygotowuje szkic informacji zwrotnej dla mentora; odpowiedź do uczestnika zawsze sprawdza i wysyła mentor. W Data Sprint zapytania SQL z zadania są dodatkowo uruchamiane na serwerach Practima na przykładowym zbiorze danych, aby sprawdzić ich wynik.
• Czat podczas Master classu — treść pytań, odpowiedzi asystenta AI i doradcy. Cel: obsługa uczestników. Podstawa: art. 6 ust. 1 lit. b. Pytanie (bez imienia i adresu e-mail) jest przekazywane do dostawcy modelu językowego w celu wygenerowania odpowiedzi; uczestnik jest informowany, że rozmawia z asystentem AI.
• Udział w Master classie — czas wejścia i wyjścia, obejrzane minuty, kliknięcia w przyciski oferty. Cel: prowadzenie usługi i analiza jej skuteczności, dopasowanie przypomnień (np. wiadomość dla osób, które nie obejrzały pokazu). Podstawa: art. 6 ust. 1 lit. f (prawnie uzasadniony interes). Takie dopasowanie nie wywołuje skutków prawnych wobec uczestnika.
• Zgłoszenie na kurs — imię, telefon, wiadomość, podsumowanie udziału w Sprincie. Cel: kontakt doradcy na prośbę uczestnika. Podstawa: art. 6 ust. 1 lit. b (działania przed zawarciem umowy).
• Wiadomości serwisowe — e-mail i SMS o otwarciu lekcji, Master classie, odpowiedzi mentora. Podstawa: art. 6 ust. 1 lit. b.
• Informacje handlowe — oferta kursu i kolejne edycje wysyłane e-mailem lub SMS-em, kontakt telefoniczny doradcy. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej). Zgodę można wycofać w każdej chwili — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

3. Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla nas usługi na podstawie umów powierzenia: Railway (hosting platformy i bazy danych), Stripe (płatności — Practima nie widzi danych karty), SendPulse (wysyłka e-maili i SMS), Pipedrive (obsługa zgłoszeń na kurs), Anthropic (odpowiedzi asystenta AI na czacie — treść pytania; szkice informacji zwrotnej dla mentora — treść i pliki zadania, bez imienia i adresu e-mail), dostawcy hostingu wideo (Vimeo/YouTube — przetwarzają adres IP według własnych zasad). Część z tych podmiotów przetwarza dane poza EOG na podstawie standardowych klauzul umownych.

Z narzędzi zewnętrznych używanych w zadaniach (pCon.planner, runsql.com, Tableau Public) uczestnik korzysta samodzielnie, na własnym koncie i według zasad ich dostawców — nie przekazujemy im danych z Platformy. Praca opublikowana w Tableau Public jest publicznie dostępna.

4. Jak długo przechowujemy dane

• dane konta, zadania i pliki, pytania z czatu — 6 miesięcy od zakończenia Sprintu (tyle trwa dostęp do materiałów), a najpóźniej po 12 miesiącach dane identyfikujące są anonimizowane;
• logi wysyłek e-mail i SMS oraz zdarzenia na Platformie — 12 miesięcy;
• zgody i dane niezbędne do rozliczeń — 5 lat od końca roku, w którym zawarto umowę (obowiązki podatkowe, wykazanie zgody);
• dane w zgłoszeniu na kurs — do zakończenia obsługi zgłoszenia i przez 3 lata na wypadek roszczeń;
• dane marketingowe — do wycofania zgody.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Na stronie „Moje konto” możesz samodzielnie pobrać swoje dane, zmienić zgody marketingowe i usunąć konto. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookie

Platforma używa wyłącznie niezbędnych plików cookie: sesji uczestnika oraz ustawień podglądu w panelu administracyjnym. Nie stosujemy cookie analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgody. Odtwarzacz wideo osadzony na stronie Master classu może zapisywać własne pliki cookie zgodnie z polityką dostawcy.

7. Czat z pierwotnego wydarzenia

Podczas emisji nagrania wyświetlamy wiadomości z czatu wydarzenia, z którego pochodzi nagranie — wyłącznie imię (bez nazwiska) i treść wiadomości, oznaczone jako pochodzące z nagrania. Jeśli brałaś/brałeś udział w tym wydarzeniu i chcesz, aby Twoje wiadomości nie były wyświetlane, napisz na hello@practima.io.

9. Zmiany

O istotnych zmianach polityki poinformujemy na Platformie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem camp.practima.io/polityka.