Polityka prywatności
Zatollik (zwany dalej „my”, „nas” lub „Platforma”) zobowiązuje się do ochrony prywatności i danych osobowych wszystkich osób korzystających z naszych usług edukacyjnych. Niniejsza Polityka prywatności wyjaśnia, jakie informacje gromadzimy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują użytkownikom na mocy obowiązujących przepisów, w tym ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679, zwanego dalej „RODO”) oraz odpowiednich przepisów polskiego prawa o ochronie danych.
Korzystając z naszej Platformy, użytkownicy potwierdzają, że zapoznali się z warunkami określonymi w niniejszej Polityce i je zrozumieli.
1. Administrator danych
Administratorem danych odpowiedzialnym za przetwarzanie danych osobowych na tej Platformie jest firma Zatollik, działająca jako dostawca usług edukacyjnych z siedzibą w Rzeczypospolitej Polskiej. Pytania dotyczące przetwarzania danych można kierować na dane kontaktowe podane w sekcji 11 niniejszej Polityki.
2. Gromadzenie danych
Gromadzimy dane osobowe wyłącznie w zakresie niezbędnym do funkcjonowania naszej Platformy i świadczenia naszych usług edukacyjnych. Kategorie gromadzonych danych obejmują między innymi:
● Dane identyfikacyjne: imię, nazwisko i preferowana forma zwracania się podane podczas rejestracji;
● Dane kontaktowe: adres e-mail oraz, w przypadku dobrowolnego podania, inne środki komunikacji;
● Dane konta: dane logowania, szczegóły dotyczące zapisów na kursy oraz zapisy postępów;
● Dane dotyczące płatności: zapisy transakcji przetwarzane za pośrednictwem bezpiecznych zewnętrznych dostawców usług płatniczych. Nie przechowujemy pełnych informacji o kartach płatniczych na naszych serwerach;
● Dane techniczne: adres protokołu internetowego (IP), typ przeglądarki, typ urządzenia, system operacyjny, ustawienia językowe oraz znaczniki czasu dostępu;
● Dane dotyczące użytkowania: odwiedzane strony, materiały, do których uzyskano dostęp, czas spędzony na Platformie oraz wzorce interakcji istotne dla ulepszania usług.
Dane są gromadzone bezpośrednio od użytkowników podczas rejestracji, zapisywania się na kursy, komunikacji z naszymi zespołami wsparcia oraz automatycznego rejestrowania korzystania z Platformy.
3. Podstawa prawna przetwarzania
Przetwarzamy dane osobowe na następujących podstawach prawnych, zgodnie z art. 6 RODO:
● Wykonanie umowy (art. 6 ust. 1 lit. b) RODO): przetwarzanie niezbędne do zapewnienia dostępu do zakupionych przewodników, kursów i powiązanych usług;
● Obowiązek prawny (art. 6 ust. 1 lit. c) RODO): przetwarzanie wymagane w celu wypełnienia obowiązków księgowych, podatkowych i dotyczących ochrony konsumentów;
● Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): przetwarzanie niezbędne dla bezpieczeństwa Platformy, zapobiegania oszustwom i ulepszania naszych usług;
● Zgoda (art. 6 ust. 1 lit. a) RODO): przetwarzanie w celu komunikacji marketingowej, stosowania nieistotnych plików cookie oraz innych działań, na które uzyskano wyraźną zgodę.
4. Wykorzystanie plików cookie
Nasza Platforma wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania, analizy wzorców użytkowania oraz poprawy komfortu użytkowania. Pliki cookie można podzielić na następujące kategorie:
● Niezbędne pliki cookie: wymagane do działania podstawowych funkcji Platformy, w tym uwierzytelniania i zarządzania sesją. Pliki te nie wymagają zgody;
● Analityczne pliki cookie: wykorzystywane do pomiaru wydajności Platformy oraz zrozumienia, w jaki sposób użytkownicy korzystają z naszych materiałów;
● Funkcjonalne pliki cookie: wykorzystywane do zapamiętywania preferencji użytkownika, takich jak ustawienia językowe;
● Pliki cookie marketingowe: wykorzystywane wyłącznie w przypadku wyrażenia wyraźnej zgody, w celu dostarczania odpowiednich komunikatów.
Użytkownicy mogą zarządzać preferencjami dotyczącymi plików cookie poprzez ustawienia przeglądarki lub interfejs zgody na pliki cookie udostępniony na Platformie. Cofnięcie zgody na pliki cookie inne niż niezbędne nie ma wpływu na legalność przetwarzania danych przeprowadzonego przed cofnięciem zgody.
5. Narzędzia analityczne
Korzystamy z narzędzi analitycznych, aby zrozumieć, w jaki sposób wykorzystywana jest nasza Platforma, oraz aby poprawić jakość naszych usług edukacyjnych. Narzędzia te mogą gromadzić informacje, takie jak odwiedzane strony, czas spędzony na każdej stronie oraz ogólny region geograficzny określony na podstawie adresu IP. W razie potrzeby dane analityczne są anonimizowane lub pseudonimizowane przed analizą, a użytkownicy są informowani o takim przetwarzaniu za pośrednictwem interfejsu zgody na pliki cookie.
6. Komunikacja e-mailowa
Korzystamy z poczty elektronicznej do komunikacji z użytkownikami w sprawach dotyczących konta, dostępu do kursów, powiadomień technicznych oraz obsługi klienta. Komunikaty marketingowe są wysyłane wyłącznie do użytkowników, którzy wyrazili wyraźną zgodę, i zawierają jasną opcję rezygnacji z subskrypcji. Użytkownicy mogą w dowolnym momencie wycofać zgodę na otrzymywanie komunikatów marketingowych bez wpływu na dostęp do zakupionych usług.
7. Prawa użytkowników wynikające z RODO
Zgodnie z RODO użytkownicy mają następujące prawa w odniesieniu do swoich danych osobowych:
● Prawo dostępu (art. 15): prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz do otrzymania kopii takich danych;
● Prawo do sprostowania (art. 16): prawo do żądania sprostowania nieprawidłowych lub niekompletnych danych;
● Prawo do usunięcia (art. 17): prawo do żądania usunięcia danych osobowych, jeżeli nie ma już podstawy prawnej do ich przetwarzania;
● Prawo do ograniczenia przetwarzania (art. 18): prawo do żądania ograniczenia przetwarzania w określonych okolicznościach;
● Prawo do przenoszenia danych (art. 20): do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
● Prawo do wniesienia sprzeciwu (art. 21): do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub prowadzonego w celach marketingu bezpośredniego;
● Prawo do wycofania zgody (art. 7 ust. 3): do wycofania wcześniej udzielonej zgody w dowolnym momencie;
● Prawo do wniesienia skargi (art. 77): prawo do wniesienia skargi do właściwego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).
Wnioski dotyczące tych praw można składać, korzystając z danych kontaktowych podanych w sekcji 11. Odpowiemy na wszystkie zweryfikowane wnioski w terminach wymaganych przez obowiązujące prawo.
8. Zasady ochrony danych
Przetwarzamy dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w tym zasadami legalności, uczciwości i przejrzystości; ograniczenia celu; minimalizacji danych; dokładności; ograniczenia przechowywania; oraz integralności i poufności. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zmianą lub ujawnieniem.
Dane osobowe są przechowywane tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami obowiązującego prawa.
9. Usługi stron trzecich
Współpracujemy z wybranymi zewnętrznymi dostawcami usług w celu wsparcia działania naszej Platformy. Mogą to być:
● bezpieczne systemy płatności do obsługi transakcji;
● dostawcy hostingu w chmurze i infrastruktury;
● usługi dostarczania wiadomości e-mail;
● dostawcy usług analitycznych.
Wszyscy zewnętrzni dostawcy są starannie wybierani i angażowani na podstawie umów o przetwarzaniu danych, które wymagają zgodności z RODO i równoważnymi standardami. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy, takie przekazywanie odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia, w tym standardowe klauzule umowne Komisji Europejskiej lub inne zgodne z prawem mechanizmy przekazywania danych.
10. Przechowywanie danych
Dane osobowe są przechowywane przez następujące okresy:
● dane dotyczące konta i dostępu do kursów: przez okres aktywności konta użytkownika oraz przez rozsądny okres po jego wygaśnięciu w celu obsługi zapytań po zakończeniu świadczenia usług;
● dokumentacja finansowa: przez okres wymagany przez polskie prawo podatkowe i rachunkowe;
● dokumentacja zgody na marketing: do momentu wycofania zgody lub gdy dane nie są już potrzebne;
● logi techniczne: przez ograniczony okres niezbędny do zapewnienia bezpieczeństwa Platformy i badania incydentów.
Po upływie odpowiedniego okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane.
11. Kontakt w sprawie wniosków dotyczących prywatności
Użytkownicy, którzy chcą skorzystać ze swoich praw, uzyskać dodatkowe informacje na temat przetwarzania swoich danych osobowych lub zgłosić obawy dotyczące ochrony danych, mogą skontaktować się z nami pod adresem:
E-mail: info@zatollik.org
Staramy się odpowiadać na wszystkie zapytania dotyczące prywatności w ciągu jednego do dwóch dni roboczych, a w każdym razie w terminach ustawowych określonych w RODO.
12. Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych usługach, wymogach prawnych lub praktykach operacyjnych. Najnowsza wersja będzie zawsze dostępna na Platformie, z wyraźnie wskazaną datą wejścia w życie. Zachęcamy użytkowników do okresowego zapoznawania się z niniejszą Polityką.