POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ

Mantra Language School

I. Postanowienia ogólne

  1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://mantralanguageschool.com/ jest Luiza Stefańczak wykonujący/a działalność gospodarczą pod firmą Mantra Luiza Stefańczak wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności: online, adres do doręczeń: Trakt Napoleoński 130, NIP: 6692191320, REGON: 634415523, adres poczty elektronicznej (e-mail): [email protected], zwany/a dalej “Administratorem”.
  2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
  3. Dane kontaktowe: Kontakt z Administratorem w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: [email protected], a także pod numerem telefonu +48 695 920 171.

II. Rodzaj przetwarzanych danych osobowych, cel, zakres zbieranych danych i podstawa prawna

Administrator przetwarza dane osobowe za pośrednictwem strony https://mantralanguageschool.com/, aby świadczyć usługi zgodnie z profilem działalności, w różnych celach związanych z oferowaną usługą, jednak zawsze zgodnie z prawem. Poniżej zostały wyszczególnione cele przetwarzania danych osobowych wraz z podstawami prawnymi.

  1. W celu skorzystania przez użytkownika z formularza kontaktowego przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko (jeżeli zostanie podane),
    • adres e-mail,
    • numer telefonu,

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy; w przypadku podania nazwiska, uznajemy, że wyrażona została zgoda na przetwarzanie również nazwiska — podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.

  1. W celu zapisania się przez użytkownika do Newslettera i zgody na  przesyłanie informacji handlowych drogą elektroniczną przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres e-mail

Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO.

  1. W celu zawarcia umowy i wykonania usługi (płatnej i bezpłatnej) przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres fizyczny
    • adres e-mail,
    • numer telefonu,
    • w przypadku zapisu na kurs dziecka: imię i wiek dziecka

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy;

jak również:
• wizerunek uczestnika,
• w przypadku kursów dla dzieci- wizerunek dziecka i rodzica,

Podstawą prawną takiego przetwarzania danych jest art. 9 ust. 2 lit. a RODO, który pozwala przetwarzać dane osobowe, które mogłyby ujawnić pochodzenie rasowe lub etniczne, jeżeli wyrażona została wyraźna zgoda na ich przetwarzanie w konkretnym celu.

  1. W celu rozpatrzenia reklamacji przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres e-mail,
    • adres fizyczny,
    • ewentualnie numer rachunku bankowego — jeżeli następuje zwrot pieniędzy.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy;

jak również:
• wizerunek uczestnika
• w przypadku kursów dla dzieci- wizerunek dziecka, wizerunek rodzica.

Podstawą prawną takiego przetwarzania danych jest art. 9 ust. 2 lit. a RODO, który pozwala przetwarzać dane osobowe, które mogłyby ujawnić pochodzenie rasowe lub etniczne, jeżeli osoba, której dane dotyczą, wyrazi wyraźną zgodę na ich przetwarzanie.

  1. W celu utworzenia konta słuchacza na platformie https://mantra.edusky.pl oraz umożliwienia korzystania z Platformy i dostępnych w jej ramach usług, przesyłania powiadomień e-mail oraz sms o komunikatach w panelu klienta, przetwarzamy takie dane osobowe, jak:

• imię i nazwisko,
• adres e-mail,
• numer telefonu.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest umożliwienie i podwyższenie komfortu korzystania z serwisu oraz informowanie klienta o czynnościach związanych z realizacją usługi);

  1. W celu kontaktu telefonicznego w sprawach związanych z realizacją usługi przetwarzamy takie dane osobowe, jak:
    • numer telefonu,
    • imię i nazwisko

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest informowanie klienta o czynnościach związanych z realizacją usługi w celu podwyższenia komfortu korzystania z serwisu);

  1. W celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej, przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • firma,
    • adres zamieszkania lub adres siedziby,
    • numer NIP,

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa;

  1. W celu badania satysfakcji z oferowanych usług przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest poznanie opinii klientów na temat świadczonych usług, aby dostosować je do potrzeb i oczekiwań zainteresowanych);

  1. W celu tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru klientów, którzy zgłosili sprzeciw zgodnie z RODO, przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres e-mail,
    ponieważ przepisy RODO nakładają na nas określone obowiązki dokumentacyjne dla wykazania zgodności i rozliczalności,

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa;

  1. W celu ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko lub ewentualnie firmę,
    • w przypadku kursów dla dzieci: imię dziecka,
    • adres zamieszkania
    • numer PESEL lub numer NIP (jeżeli został podany),
    • adres e-mail,
    • numer rachunku bankowego — jeżeli nastąpił zwrot pieniędzy w ramach reklamacji

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami, w tym klientów i osób trzecich);

jak też:
• wizerunek uczestnika
• w przypadku kursów dla dzieci: wizerunek dziecka i rodzica

Podstawą prawną takiego przetwarzania danych jest art. 9 ust. 2 lit. f RODO, który pozwala przetwarzać dane osobowe, które ujawniają pochodzenie rasowe lub etniczne, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia, obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy.

  1. W celu archiwalnym i dowodowym przetwarzamy takie dane osobowe, jak:
    • imię i nazwisko,
    • adres e-mail,
    — na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy jakiś organ państwowy tego zażąda);
  1. W celu analitycznym, tj. badania i analizowania aktywności na stronie internetowej należącej do Administratora, przetwarzamy takie dane osobowe, jak:
    • data i godzina odwiedzin strony,
    • rodzaj systemu operacyjnego,
    • przybliżona lokalizacja,
    • rodzaj przeglądarki internetowej wykorzystywanej do przeglądania strony,
    • płeć,
    • przedział wiekowy,
    • czas spędzony na stronie,
    • odwiedzone podstrony,
    • podstrona, gdzie wypełniono formularz kontaktowy.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Administratora jest poznanie aktywności klientów na stronie internetowej);

  1. W celu wykorzystywania cookies na stronie internetowej przetwarzamy także informacje tekstowe.
    Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies);
  1. W celu administrowania stroną internetową przetwarzamy takie dane osobowe, jak:
    • adres IP,
    • data i czas serwera,
    • informacje o przeglądarce internetowej,
    • informacje o systemie operacyjnym
    — dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze strony należącej do Administratora. Administrowanie stroną internetową bez użycia serwera i bez tego automatycznego zapisu nie byłoby możliwe.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest administrowanie stroną internetową);

III. Istotne techniki marketingowe i pliki cookies

a) Istotne techniki marketingowe

  • Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
  • Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
  • Operator stosuje korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.

b) Informacja o plikach cookies

  1. Administrator na swojej stronie internetowej, podobnie jak inne podmioty, wykorzystuje tzw. cookies, czyli krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy (np. Facebook, Instagram, Google).
  2. Cookies spełniają bardzo wiele funkcji na stronie internetowej, najczęściej przydatnych, które opisujemy poniżej:
    • zapewnianie bezpieczeństwa — pliki cookies są wykorzystywane w celu uwierzytelniania użytkowników oraz zapobiegania nieupoważnionemu korzystaniu z panelu klienta. Służą zatem do ochrony danych osobowych użytkownika przed dostępem osób nieupoważnionych;
    • wpływ na procesy i wydajność korzystania ze strony internetowej — pliki cookies są wykorzystywane do tego, aby witryna sprawnie działała i aby można było korzystać z funkcji na niej dostępnych, co jest możliwe między innymi dzięki zapamiętywaniu ustawień pomiędzy kolejnymi odwiedzinami na stronie. Dzięki nim można zatem sprawnie poruszać się na stronie internetowej i poszczególnych podstronach;
    • stan sesji — w plikach cookies często są zapisywane informacje o tym, jak odwiedzający korzystają ze strony internetowej, np. które podstrony najczęściej wyświetlają. Umożliwiają również identyfikację błędów wyświetlanych na niektórych podstronach. Pliki cookies służące do zapisywania tzw. „stanu sesji” pomagają zatem ulepszać usługi i zwiększać komfort przeglądania stron;
    • utrzymanie stanu sesji — jeżeli klient loguje się do swojego panelu, to pliki cookies umożliwiają podtrzymanie sesji. Oznacza to, że po przejściu na inną podstronę nie trzeba każdorazowo podawać ponownie loginu i hasła, co sprzyja komfortowi korzystania ze strony internetowej;
    • tworzenie statystyk — pliki cookies są wykorzystywane do tego, aby przeanalizować, w jaki sposób użytkownicy korzystają ze strony internetowej (jak wielu otwiera stronę internetową, jak długo na niej pozostają, które treści wzbudzają największe zainteresowanie etc.). Dzięki temu można stale ulepszać stronę internetową i dostosowywać jej działanie do preferencji użytkowników. W celu śledzenia aktywności i tworzenia statystyk wykorzystujemy narzędzia Google, takie jak Google Analytics; oprócz raportowania statystyk użytkowania witryny pikselowy Google Analytics może również służyć, razem z niektórymi opisanymi powyżej plikami cookies, do pomocy w wyświetlaniu użytkownikowi bardziej trafnych treści w usługach Google (np. w wyszukiwarce Google) i w całej sieci;
    • korzystanie z funkcji społecznościowych — na stronie internetowej posiadamy tzw. pixel Facebooka, który umożliwia polubienie naszego fanpage w tym serwisie podczas korzystania z witryny. Jednak, aby to było możliwe, musimy korzystać z plików cookies dostarczanych przez Facebooka.
  3. Co ważne, wiele plików cookies ma dla nas charakter zanonimizowany — bez dodatkowych informacji, na ich podstawie nie jesteśmy w stanie zidentyfikować Pana/Pani tożsamości.
  4. Pana/Pani przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w Pana/Pani urządzeniu, dlatego przy pierwszej wizycie prosimy o wyrażenie zgody na użycie cookies. Jeżeli jednak nie życzy Pan/Pani sobie wykorzystania cookies przy przeglądaniu strony internetowej, można zmienić ustawienia w przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu. Ustawienia można zmienić w dowolnej chwili.
  5. Szanując autonomię wszystkich osób korzystających ze strony internetowej, czujemy się jednak w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się strony, ograniczeń w korzystaniu z funkcjonalności, ograniczeń w polubieniu strony na Facebooku etc.

IV. Prawo wycofania zgody

  1. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili zgoda może zostać wycofana.
  2. W celu wycofania zgody na przetwarzanie danych osobowych wystarczy wysłać maila bezpośrednio do Administratora, na adres [email protected]
  3. Jeżeli przetwarzanie danych osobowych odbywało się na podstawie zgody, jej cofnięcie nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne. Innymi słowy, do czasu cofnięcia zgody mamy prawo przetwarzać dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.

V. Wymóg podania danych osobowych

  1. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od decyzji użytkownika. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnione zostały oczekiwania w zakresie korzystania z usług.
  2. Aby zakupić kurs językowy, konieczne jest podanie imienia, nazwiska, adresu, numeru telefonu, adresu e-mail, a w przypadku kursów dla dzieci, również imienia dziecka oraz wieku dziecka.
  3. Aby otrzymać fakturę za usługi, konieczne jest podanie wszystkich danych wymaganych prawem podatkowym, a zatem imienia i nazwiska lub nazwy firmy, adresu zamieszkania lub adresu siedziby, numeru NIP — bez tego nie jesteśmy w stanie prawidłowo wystawić faktury.
  4. Aby móc skontaktować się telefonicznie w sprawach związanych z realizacją usługi, konieczne jest podanie numeru telefonu — bez tego nie jesteśmy w stanie nawiązać kontaktu telefonicznego.
  5. Aby móc skontaktować się poprzez wiadomość e-mail w sprawach związanych z rozpatrywaniem reklamacji, konieczne jest podanie adresu e-mail – bez tego nie jesteśmy w stanie rozpatrzyć reklamacji.
  6. Aby skorzystać z narzędzi oferowanych wraz z usługą ( platforma edukacyjna) konieczne jest podanie adresu e-mail.

VI. Zautomatyzowane podejmowanie decyzji i profilowanie

Uprzejmie informujemy, że nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.

VII. Odbiorcy danych osobowych

  1. Jak większość przedsiębiorców, w swojej działalności korzystamy z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych. W związku z powyższym, w razie potrzeby, przekazujemy dane osobowe współpracującym z nami lektorom, prawnikom, którzy realizują usługi, firmie księgowej, firmie hostingowej, platformie eduSky, firmie odpowiedzialnej za wysyłanie komunikatów sms oraz świadczącej usługę telefonii VoIP , a także firmie obsługującej nasz system pocztowy.
  2. Oprócz tego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Dlatego niezmiernie trudno nam przewidzieć, kto może zgłosić się z żądaniem udostępnienia danych osobowych. Niemniej ze swojej strony zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych analizujemy bardzo starannie i bardzo wnikliwie, aby niechcący nie przekazać informacji osobie nieuprawnionej.

VIII. Hosting

  • Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: webd.pl
  • Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
    • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce użytkownika,
    • informacje o adresie IP,
    • informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
    • informacje związane z obsługą poczty elektronicznej

IX. Przekazywanie danych osobowych do państw trzecich

  1. Jak większość przedsiębiorców, korzystamy również z różnych popularnych usług i technologii, oferowanych przez takie podmioty jak Facebook, Instagram, Microsoft, Google. Współpracujemy również z lektorami, którzy przebywają poza terytorium Unii Europejskiej. Podmioty te świadcząc na naszą rzecz usługi przetwarzają Państwa dane osobowe poza Unią Europejską, a więc w świetle przepisów RODO również są traktowane jako państwa trzecie.
  2. RODO dopuszcza transfery do państw trzecich między innymi na podstawie decyzji Komisji Europejskiej potwierdzającej, że dane państwo trzecie zapewnia odpowiedni stopień ochrony. Uchylona Tarcza Prywatności UE-USA stanowiła właśnie taką podstawę. W związku z brakiem podstawy zastosowane zostały przez Administratora narzędzia wymienione w art. 46 RODO, które stanowią zastępstwo dla konkretnych norm. Przy korzystaniu z usług i technologii przestrzegane są standardowe klauzule umowne na podstawie decyzji wykonawczej Komisji Europejskiej nr 2021/914 z dnia 27 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

    Link do decyzji KE znajduje się pod adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32021D0914&from=PL
  3. Jako że współpracujemy z lektorami, którzy przebywają poza terytorium Unii Europejskiej i w stosunku do tych Państw Komisja Europejska nie stwierdziła odpowiedniego poziomu ochrony danych osobowych, będziemy stosowali środki rekompensujące brak ochrony danych poprzez odpowiednie zabezpieczenie danych osobowych za pomocą standardowych klauzul ochrony danych przyjętych przez Komisję Europejską w decyzji  nr 2021/914 z dnia 27 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

X. Okres archiwizacji danych osobowych

Dane osobowe użytkowników przechowywane są przez Administratora:

  1. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
  2. W przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

X. Okres archiwizacji danych osobowych

  1. Osoba, której dane dotyczą ma prawo:
    • W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z przepisów o ochronie danych osobowych , Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
    • dostępu do treści swoich danych osobowych – art. 15 RODO;
    • sprostowania danych osobowych– art. 16 RODO;
    • usunięcia danych osobowych(tzw. prawo do bycia zapomnianym) – art. 17 RODO;
    • ograniczenia przetwarzania danych osobowych – art. 18 RODO;
    • sprzeciwu wobec przetwarzania danych osobowych– art. 21 RODO;
    • przenoszenia danych osobowych– art. 20 RODO.
    • Cofnięcie zgody – art. 7 ust. 3 RODO.
  2. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z przepisów o ochronie danych osobowych , Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
  3. W każdej chwili przysługuje użytkownikowi prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych (zostały one wymienione w punkcie II).
    Warto jednak pamiętać, że zgodnie z przepisami możemy odmówić uwzględnienia sprzeciwu, jeżeli wykażemy, że:
  4. W celu realizacji uprawnień, o których mowa w pkt 1 można wysłać stosowną wiadomość e-mail na adres: [email protected].

XI. Prawo do wniesienia skargi

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

XII. Postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
  2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
  3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
  4. Niniejsza polityka prywatności obowiązuje od dnia 1.07.2024 r