1. Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony poznajwos.pl oraz z kursu maturalnego z wiedzy o społeczeństwie prowadzonego pod marką „poznajwos” (dalej: „Kurs”) jest Julia Babicz, prowadząca działalność gospodarczą pod firmą JB Company, NIP 5130309448, REGON 543998430, z adresem wykonywania działalności: ul. Jana Matejki 19, 32-086 Boleń (dalej: „Administrator”, w Regulaminie występujący jako „Organizator”).
- Z Administratorem można skontaktować się e-mailowo pod adresem kontakt@poznajwos.pl.
- Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz przepisami prawa polskiego.
- Polityka dotyczy osób odwiedzających stronę, zapisujących się na newsletter, kupujących Kurs, uczestników Kursu oraz rodziców lub opiekunów prawnych uczestników niepełnoletnich. Użyte w niej pojęcia „Kupujący” i „Uczestnik” mają takie samo znaczenie jak w Regulaminie kursu maturalnego z wiedzy o społeczeństwie.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz ze strony i Kursu, możemy przetwarzać następujące dane:
- dane Kupującego: imię i nazwisko, adres e-mail, numer telefonu (jeżeli został podany), dane potrzebne do wystawienia dokumentu sprzedaży;
- dane Uczestnika: imię i nazwisko, adres e-mail powiązany z kontem na platformie kursowej, dane konta i aktywność na platformie (np. logowania, ukończone materiały, wyniki testów);
- dane subskrybenta newslettera: imię i adres e-mail podane w formularzu zapisu;
- dane rodzica lub opiekuna prawnego Uczestnika niepełnoletniego: imię i nazwisko oraz dane kontaktowe, w zakresie potrzebnym do zawarcia lub potwierdzenia umowy;
- dane o płatnościach: kwota, data i status płatności. Danych karty ani danych logowania do banku nie otrzymujemy – przetwarza je operator płatności;
- dane techniczne: adres IP, typ przeglądarki i urządzenia, logi serwera oraz dane zapisywane w plikach cookies;
- głos, wizerunek i wypowiedzi Uczestnika, jeżeli zajęcia online są nagrywane – zgodnie z punktem 7.
3. Cele, podstawy prawne i okres przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy: rejestracja, dostęp do platformy i zajęć, sprawdzanie prac, kontakt w sprawach Kursu | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | czas trwania umowy |
| Obsługa płatności i rozliczenia, prowadzenie ksiąg i dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji, oświadczeń o odstąpieniu od umowy i innych zgłoszeń | art. 6 ust. 1 lit. b i c RODO | do czasu ich rozpatrzenia, a następnie w okresie wskazanym w kolejnych wierszach |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | do upływu terminu przedawnienia roszczeń, co do zasady 3 lata, liczone do końca roku kalendarzowego |
| Weryfikacja tożsamości Uczestnika w zajęciach, ochrona przed udostępnianiem dostępu osobom trzecim, bezpieczeństwo platformy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | czas trwania umowy oraz okres, o którym mowa wyżej, jeżeli jest to potrzebne do obrony roszczeń |
| Nagrywanie zajęć i udostępnianie nagrań Uczestnikom | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zapewnienie Uczestnikom dostępu do materiałów z zajęć) | okres udostępniania nagrań na platformie w czasie trwania Kursu, nie dłużej niż do zakończenia umowy |
| Wysyłanie newslettera (wskazówki do matury, darmowe materiały, informacje o ofercie i kolejnych edycjach Kursu) | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody |
| Niezbędne działanie strony oraz zapamiętanie wyboru w banerze cookies | art. 6 ust. 1 lit. f RODO | zgodnie z punktem 10 |
- Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że przepisy prawa wymagają ich dalszego przechowywania.
- Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
4. Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o udział w Kursie oraz do wystawienia dokumentu sprzedaży. Bez tych danych nie możemy uruchomić dostępu do Kursu.
- Podanie danych w celach opartych na zgodzie (w tym zapisie na newsletter) jest w pełni dobrowolne, a brak zgody nie wpływa na możliwość korzystania z Kursu.
5. Odbiorcy danych
- Dane mogą być przekazywane podmiotom, które pomagają nam w prowadzeniu Kursu, na podstawie umów powierzenia przetwarzania lub jako odrębni administratorzy, zależnie od charakteru usługi. Są to w szczególności:
- WEB To Learn (platforma kursowa ELMS) – dostarczanie platformy, kont Uczestników i materiałów;
- HotPay – operator płatności online;
- Google – zajęcia online w Google Meet oraz ewentualnie poczta e-mail i inne narzędzia Google;
- Meta – komunikator Messenger, w którym działa grupa organizacyjna Kursu i odbywa się kontakt z Administratorem;
- dostawca narzędzia do wysyłki newslettera;
- dostawcy usług hostingowych i utrzymania strony poznajwos.pl;
- podmiot prowadzący obsługę księgową Administratora.
- Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, sądom, organom ścigania) oraz doradcom prawnym, jeżeli jest to niezbędne do dochodzenia lub obrony roszczeń.
- Administrator nie sprzedaje danych osobowych.
- Uczestnicy dołączający do wspólnych zajęć i grupy w Messengerze widzą nawzajem swoje imiona, nazwiska lub nazwy profili. Prosimy o niepublikowanie tam danych, których nie chcesz ujawniać innym Uczestnikom.
6. Przekazywanie danych poza EOG
- Niektórzy dostawcy narzędzi, z których korzystamy (w szczególności Google i Meta), mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
- W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym dla podmiotów uczestniczących w EU-US Data Privacy Framework) albo standardowych klauzul umownych.
- Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
7. Zajęcia online i nagrania
- Zajęcia odbywają się w Google Meet. Uczestnik powinien korzystać z profilu zawierającego jego imię i nazwisko, zgodnie z Regulaminem.
- Zajęcia mogą być nagrywane w celu udostępnienia ich Uczestnikom na platformie. O rozpoczęciu nagrywania informujemy na początku zajęć.
- Uczestnik może wyłączyć kamerę i mikrofon oraz zadawać pytania na czacie. Jeżeli nie chcesz, aby Twój głos lub wizerunek znalazł się w nagraniu, skontaktuj się z nami przed zajęciami – wspólnie ustalimy sposób udziału.
- Uczestnikom nie wolno nagrywać zajęć ani rozpowszechniać nagrań i wizerunku innych osób bez ich zgody, zgodnie z Regulaminem.
8. Osoby niepełnoletnie
- Kurs jest skierowany do uczniów szkół ponadpodstawowych, z których część może nie mieć ukończonych 18 lat.
- Umowę w imieniu Uczestnika niepełnoletniego zawiera lub potwierdza jego rodzic albo opiekun prawny. Dane rodzica lub opiekuna przetwarzamy w zakresie niezbędnym do zawarcia i wykonania umowy oraz rozliczeń.
- Rodzic lub opiekun prawny może w każdej chwili skontaktować się z Administratorem w sprawie danych dziecka i skorzystać z praw opisanych w punkcie 9.
9. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych, gdy nie ma już podstaw do ich przetwarzania;
- ograniczenia przetwarzania;
- przenoszenia danych, jeżeli przetwarzamy je na podstawie zgody lub umowy i w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Zgodę na newsletter możesz cofnąć w każdej chwili, klikając link rezygnacji w otrzymanej wiadomości lub pisząc na adres kontakt@poznajwos.pl.
- Aby skorzystać z pozostałych praw, napisz na adres kontakt@poznajwos.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W razie wątpliwości możemy poprosić o potwierdzenie tożsamości.
- Masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych do osób, które go potrzebują, oraz korzystanie z dostawców zapewniających odpowiedni poziom ochrony.
- Dane dostępowe do Kursu są osobiste. Uczestnik nie powinien udostępniać ich osobom trzecim. O podejrzeniu naruszenia bezpieczeństwa konta prosimy poinformować nas niezwłocznie.
12. Zmiany Polityki
- Politykę możemy zmieniać, w szczególności z powodu zmian przepisów prawa, narzędzi używanych w Kursie lub zakresu przetwarzania danych.
- Aktualna wersja jest zawsze dostępna na stronie poznajwos.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji. O istotnych zmianach dotyczących trwających umów informujemy Uczestników za pośrednictwem grupy w Messengerze lub e-mailem.