Sekcja 1Kto jest administratorem twoich danych
Administratorem danych osobowych jest:
ONLINE BUSINESS STAR NATALIA WOJTASIK ul. ks. bpa H. Bednorza 2A-6, bud. D, lok. 101 40-384 Katowice NIP: PL7542772122
Kontakt w sprawach danych osobowych: E-mail: [email protected]
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.
Sekcja 2Skąd mamy twoje dane
Dane pozyskujemy:
- bezpośrednio od Ciebie, przy zapisie do newslettera, składaniu zamówienia lub kontakcie mailowym,
- automatycznie, poprzez pliki cookies i podobne technologie podczas korzystania ze strony (sekcja 10),
- od rodzica lub opiekuna prawnego, w przypadku danych uczestnika niepełnoletniego.
Sekcja 3Jakie dane przetwarzamy
Dane Klienta (osoby kupującej):
- imię i nazwisko
- adres e-mail
- adres, w przypadku żądania faktury
- NIP i dane firmy, w przypadku zakupu na firmę
- dane dotyczące zamówienia i płatności (numer zamówienia, kwota, status, ostatnie 4 cyfry karty; dane karty przetwarza wyłącznie Stripe)
- historia korespondencji
Dane Uczestnika (ucznia):
- imię i nazwisko
- adres e-mail (konto Google niezbędne do dostępu do platformy)
- klasa / poziom / rodzaj egzaminu
- wyniki diagnoz, testów i prac pisemnych
- postępy w realizacji materiału, frekwencja na spotkaniach live
- treść prac pisemnych przesyłanych do sprawdzenia
- wizerunek i głos, jeżeli uczestnik włączy kamerę lub mikrofon podczas spotkania live (sekcja 9)
Dane techniczne:
- adres IP, typ przeglądarki i urządzenia, system operacyjny
- dane o aktywności na stronie (odwiedzane podstrony, czas, źródło wejścia)
Sekcja 4Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja umowy, dostęp do produktu, obsługa uczestnika | art. 6 ust. 1 lit. b, niezbędność do wykonania umowy | Czas trwania umowy + okres przedawnienia roszczeń (do 6 lat) |
| Obsługa płatności | art. 6 ust. 1 lit. b oraz lit. c (obowiązki podatkowe) | Zgodnie z przepisami podatkowymi |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c, obowiązek prawny | 5 lat od końca roku podatkowego |
| Wysyłka newslettera i informacji handlowych | art. 6 ust. 1 lit. a, zgoda | Do cofnięcia zgody |
| Obsługa reklamacji, odstąpień i zgłoszeń z Gwarancji | art. 6 ust. 1 lit. b i lit. c | 6 lat od zakończenia sprawy |
| Kontakt e-mailowy i telefoniczny | art. 6 ust. 1 lit. f, uzasadniony interes (obsługa zapytań) | 1 rok od ostatniego kontaktu |
| Nagrywanie spotkań live i udostępnianie nagrań uczestnikom | art. 6 ust. 1 lit. b (realizacja umowy); w zakresie wizerunku, art. 6 ust. 1 lit. a (zgoda) | Do końca okresu dostępu do danej edycji |
| Analityka i statystyka ruchu na stronie | art. 6 ust. 1 lit. a, zgoda (cookies) | Zgodnie z sekcją 10 |
| Marketing własny, remarketing | art. 6 ust. 1 lit. a, zgoda (cookies) | Do cofnięcia zgody |
| Ustalanie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f, uzasadniony interes | Do upływu przedawnienia |
| Zapewnienie bezpieczeństwa, wykrywanie nadużyć, ochrona praw autorskich | art. 6 ust. 1 lit. f, uzasadniony interes | Do 3 lat |
Sekcja 5Dane dzieci i osób niepełnoletnich
- Produkty edukacyjne skierowane są do uczniów przygotowujących się do egzaminu ósmoklasisty i matury, znaczna część uczestników to osoby niepełnoletnie.
- Umowę zawiera zawsze rodzic lub opiekun prawny. Dane uczestnika niepełnoletniego przekazywane są nam przez rodzica/opiekuna i przetwarzane na podstawie umowy zawartej przez tę osobę.
- Zgody wymagające oświadczenia (w szczególności zgoda na utrwalanie wizerunku podczas spotkań live) udziela rodzic lub opiekun prawny.
- Rodzic lub opiekun prawny może w każdej chwili:
- uzyskać dostęp do danych dziecka,
- żądać ich sprostowania lub usunięcia,
- cofnąć udzielone zgody,
- otrzymać informację o postępach i frekwencji dziecka.
- Nie prowadzimy profilowania marketingowego osób niepełnoletnich ani nie kierujemy do nich komunikacji handlowej bezpośrednio.
Sekcja 6Komu przekazujemy dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Płatności
- Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (USA): obsługa płatności jednorazowych i ratalnych.
Dostarczanie produktu
- Google Ireland Limited: Google Classroom, Google Drive, Google Meet, Gmail. Platforma edukacyjna, przechowywanie materiałów, spotkania live i ich nagrania.
Newsletter, automatyzacja marketingu i obsługa zamówień
- HighLevel Inc. (GoHighLevel), 400 North Saint Paul St., Dallas, Teksas, USA: obsługa listy mailingowej, wysyłka newslettera, formularze zapisu, strony sprzedażowe i automatyzacje.
Hosting, domena i zabezpieczenie strony
- Cloudflare, Inc., 101 Townsend St., San Francisco, USA: hosting, sieć dostarczania treści (CDN), DNS oraz ochrona przed atakami. Cloudflare pośredniczy w ruchu do strony i przetwarza w tym celu m.in. adres IP użytkownika.
Analityka i reklama (tylko za Twoją zgodą; zobacz sekcję 10)
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia: Meta Pixel. Umożliwia mierzenie skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły stronę. Meta jest w tym zakresie współadministratorem danych. Szczegóły w polityce Meta: facebook.com/privacy/policy
Pozostali
- biuro rachunkowe: obsługa księgowa i podatkowa,
- kancelarie prawne i firmy windykacyjne: w razie dochodzenia roszczeń,
- organy publiczne: gdy wymagają tego przepisy prawa.
Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy umowę powierzenia przetwarzania danych osobowych.
Sekcja 7Przekazywanie danych poza europejski obszar gospodarczy
Niektórzy z naszych dostawców (m.in. Google, Stripe) mogą przetwarzać dane w państwach spoza EOG, w tym w Stanach Zjednoczonych.
Przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w przypadku podmiotów certyfikowanych w ramach EU–U.S. Data Privacy Framework, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi zabezpieczeniami.
Masz prawo uzyskać kopię zastosowanych zabezpieczeń. Napisz na [email protected].
Sekcja 8Wykorzystanie sztucznej inteligencji
- Proces oceny prac pisemnych przesyłanych w ramach Writing Lab jest wspierany narzędziami sztucznej inteligencji, przy merytorycznym nadzorze i zatwierdzeniu przez Administratora.
- Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Każda ocena i informacja zwrotna jest weryfikowana przez człowieka przed przekazaniem uczestnikowi.
- Prace pisemne uczestników nie są wykorzystywane do trenowania modeli sztucznej inteligencji. W wykorzystywanych narzędziach opcja uczenia modeli na danych użytkownika jest wyłączona.
- Prace przekazywane do narzędzi AI są wcześniej pozbawiane danych identyfikujących ucznia. Administrator usuwa z pracy imię, nazwisko, nazwę szkoły, klasę oraz inne informacje pozwalające ustalić tożsamość uczestnika, a następnie oznacza ją własnym kodem porozumiewawczym. Powiązanie kodu z konkretnym uczestnikiem pozostaje wyłącznie u Administratora. Dostawca narzędzia AI otrzymuje zatem samą treść pracy wraz z jej kontekstem dydaktycznym, bez danych osobowych.
- Dostawcy narzędzi AI wykorzystywanych przy sprawdzaniu prac:
- Anthropic PBC (Claude), 548 Market St., San Francisco, USA
- OpenAI Ireland Limited (ChatGPT oraz API), 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlandia
Oba narzędzia mogą być wykorzystywane zamiennie, w zależności od rodzaju zadania. W obu przypadkach obowiązują zasady opisane w punktach 2, 3 i 4.
- Do prac pisemnych uczestników nie są wykorzystywane żadne inne narzędzia AI. Narzędzia używane przez Administratora do pracy własnej, takie jak przygotowanie materiałów dydaktycznych, marketing czy research, nie przetwarzają danych osobowych uczestników.
Sekcja 9Nagrywanie spotkań live
- Spotkania live są nagrywane i udostępniane uczestnikom danej edycji, aby umożliwić odtworzenie zajęć osobom nieobecnym.
- Informacja o rozpoczęciu nagrywania przekazywana jest na początku każdego spotkania.
- Udział z wyłączoną kamerą i mikrofonem jest w pełni akceptowalny. W takim przypadku wizerunek ani głos uczestnika nie są utrwalane.
- Jeżeli uczestnik włączy kamerę lub mikrofon, jego wizerunek lub głos zostaną utrwalone w nagraniu. Podstawą jest odrębna zgoda udzielona przez klienta (rodzica lub opiekuna prawnego), zbierana oddzielnie od akceptacji regulaminu.
- Zgodę można cofnąć w każdej chwili. Po zgłoszeniu usuwamy lub anonimizujemy odpowiedni fragment nagrania, o ile jest to technicznie możliwe, w terminie 14 dni.
- Nagrania udostępniamy wyłącznie uczestnikom danej edycji i nie wykorzystujemy ich w materiałach marketingowych bez odrębnej, wyraźnej zgody osoby, której wizerunek utrwalono.
- Nagrania usuwamy po zakończeniu okresu dostępu do danej edycji.
Sekcja 10Pliki cookies
Czym są cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Używamy ich do zapewnienia prawidłowego działania serwisu oraz, za Twoją zgodą, do analityki i marketingu.
Rodzaje cookies
Cookies niezbędne (nie wymagają zgody) Zapewniają podstawowe funkcje: obsługę sesji, koszyka, procesu płatności, zapamiętanie decyzji o cookies, bezpieczeństwo. Bez nich strona nie działa poprawnie. Podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego.
Cookies analityczne (wymagają zgody) Pomagają zrozumieć, jak korzystasz ze strony: które podstrony odwiedzasz, ile czasu spędzasz, skąd trafiłeś. Dane są zagregowane.
Cookies marketingowe (wymagają zgody) Umożliwiają wyświetlanie dopasowanych reklam w serwisach zewnętrznych i mierzenie ich skuteczności.
Zarządzanie zgodą
- Przy pierwszej wizycie wyświetlamy baner cookies, w którym możesz zaakceptować wszystkie, odrzucić wszystkie opcjonalne lub wybrać poszczególne kategorie.
- Odrzucenie opcjonalnych cookies jest równie łatwe jak ich akceptacja i nie ogranicza dostępu do treści.
- Zgodę możesz zmienić lub cofnąć w każdej chwili, klikając „Ustawienia cookies" w stopce strony.
- Możesz też zarządzać cookies w ustawieniach swojej przeglądarki, w tym całkowicie je zablokować. Może to jednak wpłynąć na działanie niektórych funkcji serwisu.
Sekcja 11Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
| Prawo | Co oznacza |
|---|---|
| Dostępu do danych | Możesz dowiedzieć się, jakie dane o Tobie przetwarzamy i otrzymać ich kopię |
| Sprostowania | Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane |
| Usunięcia („prawo do bycia zapomnianym") | Możesz żądać usunięcia danych, o ile nie mamy obowiązku prawnego ich przechowywania (np. faktury) |
| Ograniczenia przetwarzania | Możesz żądać czasowego wstrzymania przetwarzania |
| Przenoszenia danych | Możesz otrzymać dane w formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi |
| Sprzeciwu | Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym marketingowi bezpośredniemu |
| Cofnięcia zgody | W każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem |
Jak skorzystać: napisz na [email protected]. Odpowiadamy w terminie 1 miesiąca od otrzymania żądania; w skomplikowanych przypadkach możemy przedłużyć ten termin o kolejne 2 miesiące, informując Cię o tym.
Skarga do organu nadzorczego: Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
Sekcja 12Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale:
- bez podania danych niezbędnych do zawarcia umowy nie będziemy mogli zrealizować zamówienia,
- bez podania adresu e-mail nie możemy wysłać newslettera,
- bez konta Google uczestnik nie uzyska dostępu do platformy.
Sekcja 13Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Możemy dokonywać podstawowego profilowania w celach marketingowych (np. dopasowanie treści newslettera do zainteresowania egzaminem E8 lub maturą), wyłącznie na podstawie Twojej zgody i wobec osób pełnoletnich. Masz prawo wnieść sprzeciw.
Sekcja 14Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie połączenia (SSL/TLS),
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
- uwierzytelnianie dwuskładnikowe w kluczowych usługach,
- regularne kopie zapasowe,
- umowy powierzenia z każdym podmiotem przetwarzającym dane w naszym imieniu.
Sekcja 15Zmiany polityki prywatności
Politykę możemy aktualizować w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach poinformujemy na stronie, a subskrybentów newslettera, również mailem.
Aktualna wersja jest zawsze dostępna pod adresem angielskiznattie.pl/polityka-prywatnosci.
Polityka prywatności i cookies serwisu angielskiznattie.pl