Polityka prywatności
§ 1. Administrator danych osobowych
-
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu maturabezspiny.pl oraz świadczeniem usługi Kursu jest:
Aleksandra Zarychta, prowadzący/a działalność gospodarczą pod firmą Lęk pod Kontrolą. Aleksandra Zarychta, adres do doręczeń: skr. pocztowa nr 33, 84-240 Reda, NIP: 5882537063, REGON: 542932698.
-
Kontakt w sprawach dotyczących przetwarzania danych osobowych możliwy jest poprzez adres e-mail: kontakt@maturabezspiny.pl.
-
Niniejsza Polityka prywatności stanowi integralne uzupełnienie Regulaminu Serwisu i wyjaśnia, jakie dane są zbierane, w jakich celach i na jakiej podstawie prawnej są przetwarzane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
§ 2. Czyje dane przetwarzamy
-
Administrator przetwarza dane:
- Klientów – osób pełnoletnich zawierających Umowę (zwykle rodziców lub opiekunów prawnych Uczestnika), oraz
- Uczestników – uczniów biorących udział w zajęciach, w tym osób niepełnoletnich.
-
W przypadku Uczestników niepełnoletnich, dane te są przekazywane Administratorowi przez Klienta (rodzica/opiekuna prawnego), który tym samym oświadcza, że jest uprawniony do podania tych danych i wyrażenia w imieniu Uczestnika zgód wymaganych przepisami prawa.
§ 3. Jakie dane zbieramy
W zależności od czynności, w ramach których dane są zbierane, Administrator może przetwarzać następujące kategorie danych:
-
Dane Klienta (osoby zawierającej Umowę): imię i nazwisko, adres e-mail, numer telefonu, adres (wymagany do wystawienia faktury), dane dotyczące dokonanych płatności.
-
Dane Uczestnika: imię i nazwisko, klasa/poziom edukacyjny, adres e-mail (jeśli Uczestnik korzysta z własnej skrzynki do logowania na zajęcia), informacje o postępach i frekwencji na zajęciach, ewentualne uwagi dotyczące przebiegu nauki przekazywane przez prowadzącego.
-
Dane zbierane automatycznie: adres IP, dane o urządzeniu i przeglądarce, informacje zbierane za pomocą plików cookies – opisane szerzej w § 8.
-
Dane przekazywane operatorowi płatności: w zakresie niezbędnym do realizacji płatności – przekazywane bezpośrednio do PayU S.A., zgodnie z polityką prywatności tego podmiotu.
§ 4. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie Umowy (zapis na Kurs, prowadzenie zajęć, kontakt organizacyjny) | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Obsługa płatności (w tym płatności ratalnych przez PayU) | art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz obowiązki prawne |
| Wystawianie faktur/rachunków, prowadzenie księgowości | art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Obsługa reklamacji, Gwarancji Satysfakcji i odstąpienia od Umowy | art. 6 ust. 1 lit. b i c RODO |
| Kontakt z Klientem w sprawach organizacyjnych dotyczących Kursu | art. 6 ust. 1 lit. b RODO |
| Wysyłka Newslettera / informacji marketingowych | art. 6 ust. 1 lit. a RODO – zgoda (jeśli wyrażona dobrowolnie) |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Analiza statystyczna ruchu w Serwisie (cookies analityczne) | art. 6 ust. 1 lit. a RODO – zgoda |
§ 5. Odbiorcy danych
-
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych celów:
- PayU S.A. – operator płatności elektronicznych i obsługujący płatności ratalne,
- dostawca hostingu i usług IT Serwisu,
- dostawca platformy do wideokonferencji wykorzystywanej do prowadzenia zajęć (Discord) – w zakresie niezbędnym do udziału Uczestnika w zajęciach,
- biuro księgowe obsługujące rozliczenia podatkowe Administratora,
- dostawca systemu mailingowego/newslettera (jeśli Klient wyraził zgodę na jego otrzymywanie),
- podmioty świadczące usługi prawne lub windykacyjne – w razie konieczności dochodzenia roszczeń.
-
Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), z wyjątkiem sytuacji, gdy korzysta z usług dostawców (np. platform do wideokonferencji), którzy mogą przetwarzać dane na serwerach zlokalizowanych poza EOG. W takich przypadkach przekazanie odbywa się z zapewnieniem odpowiedniego poziomu ochrony danych, zgodnie z wymogami RODO (np. na podstawie standardowych klauzul umownych).
§ 6. Okres przechowywania danych
-
Dane związane z zawarciem i wykonaniem Umowy przechowywane są przez okres trwania Umowy, a po jej zakończeniu – przez okres niezbędny do obsługi ewentualnych reklamacji, Gwarancji Satysfakcji oraz roszczeń, nie dłużej niż przez okres przedawnienia roszczeń wynikający z przepisów prawa.
-
Dane niezbędne do celów podatkowych i księgowych (np. dane na fakturach) przechowywane są przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku).
-
Dane przetwarzane na podstawie zgody (np. Newsletter) przechowywane są do momentu wycofania zgody.
§ 7. Prawa osób, których dane dotyczą
-
Osobie, której dane dotyczą (Klientowi, a w odniesieniu do swoich danych – również Uczestnikowi, o ile posiada zdolność do samodzielnego wykonywania tych praw, lub poprzez przedstawiciela ustawowego), przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”), w zakresie, w jakim nie jest to sprzeczne z obowiązkami prawnymi Administratora,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail wskazany w § 1 ust. 2.
-
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 8. Pliki cookies
-
Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika.
-
Cookies wykorzystywane są w celach:
- niezbędnych do prawidłowego funkcjonowania Serwisu (np. obsługa formularzy, koszyka, sesji checkout),
- analitycznych – w celu zrozumienia, jak użytkownicy korzystają z Serwisu,
- marketingowych – w celu wyświetlania reklam dopasowanych do zainteresowań użytkownika (jeśli Administrator korzysta z takich narzędzi, np. Meta Pixel, TikTok Pixel, Google Ads).
-
Cookies analityczne i marketingowe są instalowane wyłącznie po wyrażeniu zgody przez użytkownika za pomocą banera/komunikatu wyświetlanego przy pierwszym wejściu do Serwisu. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies w ustawieniach przeglądarki lub w panelu zarządzania zgodami w Serwisie (jeśli dostępny).
-
Szczegółowa lista wykorzystywanych plików cookies, ich cel i okres przechowywania jest dostępna [w panelu zarządzania zgodami / w osobnej tabeli – do uzupełnienia po wdrożeniu konkretnych narzędzi].
§ 9. Dane osobowe osób niepełnoletnich
-
Z uwagi na charakter Kursu, Administrator przetwarza dane osobowe osób niepełnoletnich (Uczestników).
-
Dane Uczestnika są przekazywane Administratorowi przez Klienta – rodzica lub opiekuna prawnego – który odpowiada za zgodność tej czynności z prawem oraz za wyrażenie wszelkich wymaganych zgód w imieniu Uczestnika.
-
Administrator nie kieruje komunikacji marketingowej bezpośrednio do osób niepełnoletnich i nie zbiera od Uczestników danych w zakresie szerszym, niż jest to niezbędne do realizacji Kursu.
-
Dane Uczestników są przetwarzane z zachowaniem szczególnej staranności i nie są wykorzystywane do celów innych niż wskazane w niniejszej Polityce.
§ 10. Bezpieczeństwo danych
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą lub zniszczeniem danych.
-
Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania ich obowiązków.
§ 11. Postanowienia końcowe
-
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu świadczonych usług lub wykorzystywanych narzędzi.
-
Aktualna wersja Polityki prywatności jest dostępna w Serwisie.
-
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.