Xyoro jest prowadzone przez MYNAIX (OPC) PRIVATE LIMITED z siedzibą w Bangalore w Indiach. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, komu je udostępniamy i jakie prawa Ci przysługują. Obejmuje ona xyoro.net, demo.xyoro.net, aplikacje Xyoro dla rodziców, uczniów i pracowników oraz asystenta Ask Myna.
Xyoro jest prowadzone przez MYNAIX (OPC) PRIVATE LIMITED z siedzibą w Bangalore w Indiach. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, komu je udostępniamy i jakie prawa Ci przysługują. Obejmuje ona xyoro.net, demo.xyoro.net, aplikacje Xyoro dla rodziców, uczniów i pracowników oraz asystenta Ask Myna.
Ostatnia aktualizacja: 8 września 2026 r.Xyoro jest produktem MYNAIX (OPC) PRIVATE LIMITED, spółki zarejestrowanej w Indiach pod adresem #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Ilekroć w niniejszej polityce mowa jest o „nas”, „nam” lub „Xyoro”, oznacza to tę spółkę. Możesz skontaktować się z nami pod adresem hello@xyoro.net.
Przetwarzamy dane osobowe w dwóch odrębnych rolach, a Twoje prawa różnią się w zależności od nich. W odniesieniu do danych, które przekazujesz nam bezpośrednio — zapytanie, prośba o demonstrację, zapis na newsletter — jesteśmy administratorem danych i decydujemy o sposobie ich wykorzystania. W odniesieniu do wszystkiego, co szkoła wprowadza na swoje konto Xyoro — dane uczniów, frekwencja, oceny, opłaty, akta pracownicze — administratorem jest szkoła, a my jesteśmy wyłącznie podmiotem przetwarzającym: działamy na podstawie udokumentowanych poleceń tej szkoły i nie decydujemy o tym, jakie dane są zbierane ani w jakim celu.
Gdy wypełniasz formularz kontaktowy lub formularz prośby o demonstrację, zbieramy Twoje imię i nazwisko, adres e-mail, numer telefonu oraz — jeśli je podasz — nazwę szkoły, stanowisko i kraj, a także treść wpisanej przez Ciebie wiadomości. Zapisujemy, z której strony i w jakim języku wpłynęło zapytanie, aby móc odpowiedzieć w odpowiedni sposób.
Nasze serwery rejestrują Twój adres IP, typ przeglądarki, odwiedzane strony oraz czas wizyty. Przechowujemy plik cookie z preferencją językową, aby witryna otwierała się w wybranym przez Ciebie języku. Jeśli analityka jest włączona, możemy również zbierać zagregowane statystyki użytkowania. Nie tworzymy profili reklamowych ani nie śledzimy Cię w innych witrynach.
Aby zapobiec automatycznym nadużyciom naszych formularzy kontaktowych, przechowujemy zahaszowaną wersję Twojego adresu IP przez maksymalnie jedną godzinę w celu zliczania przesłanych zgłoszeń i możemy przeprowadzać weryfikację bezpośrednio na stronie. Gdy włączona jest usługa Google reCAPTCHA, Google otrzymuje informacje o Twojej interakcji z formularzem na podstawie własnej polityki prywatności; gdy nie jest włączona, weryfikacja odbywa się w całości na naszych własnych serwerach.
Szkoły korzystają z Xyoro, aby przechowywać dane uczniów, rodziców i pracowników — w tym imiona i nazwiska, dane kontaktowe, frekwencję, wyniki w nauce, informacje o opłatach, notatki zdrowotne i dane dotyczące transportu. To szkoła decyduje, co i po co jest wprowadzane. Przetwarzamy te dane wyłącznie w celu świadczenia usługi, zapewnienia jej bezpieczeństwa, udzielania wsparcia i wypełniania obowiązków prawnych. Nigdy ich nie sprzedajemy, nie wykorzystujemy do reklamy ani do trenowania modeli AI ogólnego przeznaczenia.
Znaczna część danych na koncie szkoły dotyczy dzieci. Xyoro nie jest oferowane bezpośrednio dzieciom: konta są zakładane i kontrolowane przez szkołę, a to na szkole spoczywa obowiązek uzyskania zgody rodziców, jeżeli wymaga tego właściwe dla niej prawo. Do danych dzieci stosujemy takie same zabezpieczenia jak do wszystkich innych danych i na zweryfikowany wniosek szkoły lub rodzica sprostujemy lub usuniemy dane dziecka zgodnie z poleceniami szkoły i obowiązującym prawem.
W przypadku zapytań i demonstracji opieramy się na Twojej zgodzie oraz na naszym prawnie uzasadnionym interesie polegającym na udzieleniu Ci odpowiedzi. W przypadku prowadzenia konta szkoły podstawą jest umowa z tą szkołą. W przypadku rejestrowania zdarzeń bezpieczeństwa, zapobiegania nadużyciom i prowadzenia dokumentacji opieramy się na naszych prawnie uzasadnionych interesach oraz na obowiązkach prawnych. Tam, gdzie prawo wymaga zgody, prosimy o nią, a Ty możesz ją w każdej chwili wycofać.
Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie: dostawcom hostingu i infrastruktury obsługującym nasze serwery; dostawcom usług komunikacyjnych, takim jak Meta (WhatsApp Business Platform), bramkom SMS i usługom e-mail wykorzystywanym do dostarczania wiadomości szkolnych; bramkom płatniczym, gdy szkoła pobiera opłaty online; oraz doradcom zawodowym. Każdy z nich jest zobowiązany do zachowania poufności i może wykorzystywać dane wyłącznie w celu świadczenia nam swojej usługi. Możemy też ujawnić dane, gdy wymaga tego prawo.
Ask Myna odpowiada na pytania uczniów i pomaga pracownikom redagować komentarze, testy i powiadomienia. Jeżeli szkoła włączy tę funkcję, odpowiednia treść z konta tej szkoły jest przesyłana do naszego dostawcy AI w celu wygenerowania odpowiedzi. Treści jednej szkoły nigdy nie są wykorzystywane do odpowiadania na pytania innej szkoły, a dane szkół nie służą do trenowania modeli ogólnego przeznaczenia. Wyniki działania AI mogą być błędne i przed ich wykorzystaniem należy je zweryfikować.
Mamy siedzibę w Indiach, a nasi dostawcy mogą przechowywać lub przetwarzać dane w innych krajach, w tym na terenie Europejskiego Obszaru Gospodarczego oraz w Azji Południowo-Wschodniej. Przekazując dane osobowe poza granice, czynimy to w oparciu o zgodny z prawem mechanizm przekazywania i wymagamy odpowiednich zabezpieczeń umownych. Szkoły mające wymagania dotyczące miejsca przechowywania danych powinny zgłosić je nam przed podpisaniem umowy.
Zapisy dotyczące zapytań i demonstracji przechowujemy przez okres do 24 miesięcy od Twojego ostatniego kontaktu z nami, chyba że poprosisz o ich wcześniejsze usunięcie. Liczniki antyspamowe są usuwane w ciągu jednej godziny. Dane konta szkoły są przechowywane przez cały okres obowiązywania umowy ze szkołą i są usuwane lub zwracane w ciągu 90 dni od zakończenia tej umowy, z wyjątkiem sytuacji, w których musimy zachować dokumentację w celu wypełnienia obowiązku prawnego lub podatkowego.
Stosujemy szyfrowanie podczas przesyłania, kontrolę dostępu opartą na rolach, tak aby pracownicy widzieli wyłącznie to, na co pozwala ich rola, przechowywanie danych uwierzytelniających oddzielone od kodu aplikacji, rejestrowanie aktywności, regularne kopie zapasowe oraz udokumentowany proces odtwarzania. Żaden system nie jest całkowicie bezpieczny, ale testujemy nasze zabezpieczenia i bez zbędnej zwłoki powiadomimy szkołę, której to dotyczy, oraz każdy wymagany organ, jeżeli naruszenie dotyczy danych osobowych.
Na podstawie indyjskiej ustawy Digital Personal Data Protection Act 2023 możesz zwrócić się do nas o podsumowanie danych osobowych, które o Tobie przechowujemy, żądać ich sprostowania lub uzupełnienia, żądać ich usunięcia, wycofać zgodę, wskazać inną osobę do wykonywania Twoich praw w razie Twojej śmierci lub niezdolności do działania oraz złożyć skargę do Data Protection Board of India. Aby skorzystać z któregokolwiek z tych praw, napisz na hello@xyoro.net. Jeżeli dane znajdują się na koncie szkoły, skontaktuj się najpierw ze szkołą — przekażemy jej Twoje żądanie.
Dodatkowo przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu na podstawie GDPR, w tym prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach. Możesz wnieść skargę do krajowego organu nadzorczego. Na zweryfikowane żądanie odpowiemy w ciągu miesiąca.
Na podstawie Law No. 27 of 2022 o ochronie danych osobowych możesz uzyskać dostęp do swoich danych i ich kopię, sprostować je, zakończyć ich przetwarzanie, usunąć je, wycofać zgodę, wnieść sprzeciw wobec zautomatyzowanego podejmowania decyzji oraz dochodzić odszkodowania za niezgodne z prawem przetwarzanie. Szkoły w Indonezji pozostają administratorami danych osobowych w odniesieniu do dokumentacji swoich uczniów i odpowiadają za zgody oraz zawiadomienia wymagane przez ciążące na nich obowiązki.
Stosujemy niewielką liczbę plików cookie niezbędnych do działania witryny: preferencję językową, identyfikator sesji używany wyłącznie przez nasze formularze kontaktowe oraz zapis o zamknięciu przez Ciebie informacji o plikach cookie. Gdy włączona jest analityka lub reCAPTCHA, dostawcy ci ustawiają własne pliki cookie. Możesz usunąć lub zablokować pliki cookie w przeglądarce, ale wówczas przełącznik języka zapomni o Twoim wyborze.
Możemy aktualizować niniejszą politykę wraz ze zmianami produktu, naszych dostawców lub prawa. Data u góry wskazuje, kiedy została zmieniona po raz ostatni. Jeżeli zmiana istotnie wpływa na sposób, w jaki przetwarzamy Twoje dane osobowe, poinformujemy o niej za pośrednictwem witryny lub pocztą elektroniczną, zanim wejdzie w życie.
W sprawie wszelkich pytań, żądań lub skarg dotyczących prywatności pisz na hello@xyoro.net albo na adres MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Indie, z dopiskiem do rąk osoby odpowiedzialnej za rozpatrywanie skarg. Potwierdzamy otrzymanie żądania w ciągu 7 dni i dążymy do jego rozpatrzenia w ciągu 30 dni.
Niniejsza polityka jest publikowana w wielu językach dla wygody użytkowników. W przypadku jakiejkolwiek różnicy znaczeniowej między tłumaczeniem a wersją angielską rozstrzygające znaczenie ma wersja angielska.
Panele, powiadomienia i aplikacje dla rodziców w Xyoro działają w 125 językach, z pełnym wsparciem dla pisma od prawej do lewej - dzięki czemu każda rodzina czuje się jak w domu.
Dołącz do szkół, które działają mądrzej dzięki Xyoro.