Polityka prywatności
1. O Polityce Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu https://paniodprogramowania.pl, sklepu internetowego, Konta i Platformy Edukacyjnej, zakupem i realizacją Produktów, korzystaniem z Subskrypcji, kontaktem z Administratorem, zapisem do newslettera, udziałem w Kursach Indywidualnych, Lekcjach, Konsultacjach, Kursach Grupowych i Projektach Grupowych oraz korzystaniem z narzędzi wykorzystywanych przy realizacji tych usług.
Polityka realizuje obowiązki informacyjne wynikające w szczególności z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). W zakresie przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika, w tym przy użyciu plików cookie i podobnych technologii, zastosowanie mają także przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).
Pojęcia pisane wielką literą, których nie zdefiniowano w Polityce, mają znaczenie nadane im w Regulaminie sklepu internetowego Pani Od Programowania, Zasadach Kursu albo Zasadach Spotkań Grupowych – zależnie od kontekstu.
2. Administrator danych
Administratorem danych osobowych jest Anna Wójcik prowadząca działalność gospodarczą pod firmą Pani Od Programowania Anna Wójcik, ul. Błażeja Czepca 3/47, 30-094 Kraków, NIP 6772478584 („Administrator”).
Z Administratorem można skontaktować się:
- pocztą elektroniczną: pani.od.programowania@gmail.com;
- pisemnie: ul. Błażeja Czepca 3/47, 30-094 Kraków.
- telefonicznie: 737 498 890
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można korzystać z powyższych danych kontaktowych.
3. Kogo dotyczy Polityka i skąd Administrator otrzymuje dane
Polityka dotyczy w szczególności Użytkowników Serwisu, Kupujących, osób posiadających Konto, osób kontaktujących się z Administratorem, subskrybentów newslettera, Kursantów oraz Uczestników Kursów Grupowych i Projektów Grupowych.
Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą – np. podczas składania Zamówienia, tworzenia Konta, rezerwacji terminu, kontaktu, udziału w zajęciach lub korzystania z narzędzi projektowych.
Jeżeli Kupujący nabywa Produkt dla innej osoby i wskazuje inną osobę jako Kursanta lub Uczestnika, Administrator może otrzymać jej dane od Kupującego. W takim przypadku źródłem danych jest Kupujący, a dane mogą obejmować w szczególności imię i nazwisko, adres e-mail, numer telefonu lub inne dane niezbędne do nadania dostępu i organizacji udziału. Administrator przekazuje takiej osobie informacje wynikające z art. 14 RODO najpóźniej przy pierwszym kontakcie z nią, w szczególności poprzez przesłanie linku do niniejszej Polityki.
Administrator może również otrzymywać dane techniczne i dane o aktywności od wykorzystywanych systemów, w szczególności Platformy Sprzedażowej, Platformy Edukacyjnej, Operatora Płatności, Zencal, GitHub, Discord, Jira, narzędzia do wideospotkań oraz narzędzi analitycznych – w zakresie, w jakim korzystanie z tych systemów generuje lub przekazuje Administratorowi takie informacje.
4. Kategorie przetwarzanych danych
Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu i wybranego Produktu. Administrator może przetwarzać w szczególności:
| Kategoria | Przykładowe dane |
|---|---|
| Dane identyfikacyjne i kontaktowe | imię i nazwisko, nazwa użytkownika, adres e-mail, numer telefonu, adres korespondencyjny lub dane do faktury; |
| Dane dotyczące Zamówienia i Umowy | wybrany Produkt, wariant, cena, data zakupu, status płatności, okres dostępu, historia Zamówień, treść wymaganych oświadczeń i wersje dokumentów przypisanych do Zamówienia; |
| Dane dotyczące płatności | identyfikator transakcji, status płatności, metoda płatności, dane dotyczące Subskrypcji i Okresów Rozliczeniowych, informacje o powodzeniu lub odrzuceniu obciążenia oraz – jeżeli Operator przekazuje takie informacje – token lub inny identyfikator płatniczy. Administrator co do zasady nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego; |
| Dane Konta i Platformy | adres e-mail, identyfikator Konta, ustawienia, historia logowań, dane o dostępie do materiałów, postępie i aktywności; |
| Dane związane z Kursami i Lekcjami | terminy spotkań, Plan Szkolenia, informacje organizacyjne, zadania domowe, przesłany kod, materiały przygotowane przez Kursanta, dane konta GitHub oraz dane powstające w toku komunikacji z Prowadzącym; |
| Dane związane z Produktami grupowymi | imię lub nazwa użytkownika widoczna w Grupie, głos, opcjonalnie wizerunek, wypowiedzi, wiadomości i aktywność na Kanale Komunikacji, identyfikatory Discord/GitHub/Jira; |
| Dane projektowe powiązane z osobą | Wkłady Uczestnika, Utwory Projektowe, commity, pull requesty, tickety i komentarze w Jirze, historia Repozytorium, informacje o autorstwie, recenzjach kodu, przydziale i statusie zadań; |
| Dane techniczne i bezpieczeństwa | adres IP, identyfikatory urządzenia/sesji, logi systemowe, informacje o przeglądarce, zdarzenia bezpieczeństwa, dane o próbach logowania i dostępie do zasobów; |
| Dane marketingowe i cookies | adres e-mail lub numer telefonu objęty zgodą marketingową, informacje o udzieleniu/wycofaniu zgody, identyfikatory cookies i – po zgodzie – dane analityczne lub marketingowe; |
| Dane z korespondencji i reklamacji | treść wiadomości, opis sprawy, załączniki, żądania, dane potrzebne do udzielenia odpowiedzi i rozpatrzenia reklamacji. |
Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, i prosi o ich nieprzekazywanie, chyba że ich przetwarzanie okaże się wyjątkowo konieczne i zostanie uprzednio uzgodnione. Uczestnicy nie powinni również umieszczać w Repozytorium, Jirze ani na Kanale Komunikacji danych osobowych osób trzecich, jeżeli nie jest to konieczne do realizacji Projektu i nie zostało uzgodnione z Administratorem.
5. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Zakres / uwagi |
|---|---|---|
| Obsługa zapytań przed zakupem i przygotowanie oferty | art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia Umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO | Prawnie uzasadnionym interesem jest komunikacja z osobami zainteresowanymi ofertą i udzielanie odpowiedzi. |
| Składanie Zamówień i wykonanie Umowy | art. 6 ust. 1 lit. b RODO | Dotyczy sprzedaży E-booków, Kursów, Lekcji, Konsultacji, Webinarów, Treści i Usług Cyfrowych oraz innych Produktów. |
| Prowadzenie Konta i zapewnienie dostępu do Platformy | art. 6 ust. 1 lit. b RODO; w zakresie bezpieczeństwa również art. 6 ust. 1 lit. f RODO | Dostęp do zakupionych treści, obsługa logowania, ochrona przed nieuprawnionym użyciem Konta. |
| Realizacja Subskrypcji i płatności cyklicznych | art. 6 ust. 1 lit. b RODO; obowiązki rozliczeniowe – art. 6 ust. 1 lit. c RODO | Obsługa Okresów Rozliczeniowych, statusów obciążeń, wypowiedzenia i zakończenia Subskrypcji. Zgoda na cykliczne obciążenie karty jest odrębnym upoważnieniem płatniczym i nie zastępuje podstawy przetwarzania danych z RODO. |
| Obsługa płatności | art. 6 ust. 1 lit. b i c RODO; pomocniczo art. 6 ust. 1 lit. f RODO | Przekazanie danych niezbędnych Operatorowi Płatności, rozliczenie transakcji, zapobieganie nadużyciom i obsługa zwrotów. |
| Wystawienie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO | Realizacja obowiązków podatkowych i rachunkowych. |
| Rezerwacja i organizacja Kursów Indywidualnych, Lekcji i Konsultacji | art. 6 ust. 1 lit. b RODO; wobec Uczestnika niebędącego Kupującym – art. 6 ust. 1 lit. f RODO | W szczególności korzystanie z Zencal, Platformy Pani Od Programowania, GitHub i narzędzi do wideospotkań. |
| Realizacja Kursów Grupowych i Projektów Grupowych | art. 6 ust. 1 lit. b RODO; wobec Uczestnika niebędącego Kupującym – art. 6 ust. 1 lit. f RODO | Organizacja Grupy, spotkań, komunikacji oraz korzystanie z Discord, GitHub i Jira. Prawnie uzasadnionym interesem jest umożliwienie wskazanej osobie udziału w Produkcie nabytym przez Kupującego oraz prawidłowa organizacja współpracy. |
| Zarządzanie Repozytorium, zadaniami i code review | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO | Dokumentowanie autorstwa, Wkładów, przydziału zadań, recenzji i zmian w kodzie oraz zapewnienie ciągłości Projektu. |
| Ochrona praw własności intelektualnej, poufności i dowodów licencyjnych | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes Administratora i innych Uczestników polega na dokumentowaniu autorstwa, zakresu licencji, akceptacji Zasad, naruszeń i uprawnień do dalszego korzystania z Wkładów. |
| Nagrywanie spotkania jako element Produktu lub dla zapewnienia jego ciągłości | art. 6 ust. 1 lit. b RODO – gdy nagranie jest elementem świadczenia dla osoby będącej stroną Umowy; w innych uzasadnionych przypadkach art. 6 ust. 1 lit. f RODO, po uprzednim poinformowaniu uczestników | Zakres i cel nagrania są wskazywane przed rozpoczęciem nagrywania. Jeżeli nagrywanie nie jest potrzebne, spotkania co do zasady nie są nagrywane. |
| Marketing z wykorzystaniem e-maila, telefonu lub SMS | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 PKE | Zgoda jest dobrowolna i może być wycofana w każdym czasie. Brak zgody nie wpływa na możliwość zakupu Produktu. |
| Obsługa reklamacji, odstąpień, zapytań posprzedażowych | art. 6 ust. 1 lit. b i c RODO; w zakresie dokumentacji i obrony stanowiska art. 6 ust. 1 lit. f RODO | Dane są wykorzystywane w zakresie niezbędnym do rozpatrzenia sprawy i wykazania prawidłowości działania. |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes Administratora polega na ochronie praw, dochodzeniu należności, obronie przed roszczeniami i zabezpieczeniu materiału dowodowego. |
| Bezpieczeństwo Serwisu, Kont, Repozytorium i innych systemów | art. 6 ust. 1 lit. f RODO | Zapobieganie nadużyciom, oszustwom, nieuprawnionemu dostępowi i incydentom oraz ich wyjaśnianie. |
| Analityka i marketing z wykorzystaniem opcjonalnych cookies lub podobnych technologii | art. 6 ust. 1 lit. a RODO; zgoda na przechowywanie lub dostęp zgodnie z art. 399 i 400 PKE | Narzędzia opcjonalne są uruchamiane dopiero po udzieleniu zgody, jeżeli zgoda jest wymagana. |
| Prowadzenie profili Administratora w mediach społecznościowych i obsługa interakcji | art. 6 ust. 1 lit. f RODO; w zakresie działań wymagających zgody – art. 6 ust. 1 lit. a RODO | Prawnie uzasadniony interes obejmuje komunikację, budowanie społeczności i ochronę praw Administratora. |
6. Kupujący a faktyczny Kursant lub Uczestnik
Kupujący może nabyć wybrany Produkt dla innej osoby. W takim przypadku dane Kupującego są przetwarzane w celu zawarcia i wykonania Umowy, rozliczenia płatności oraz obsługi Zamówienia, natomiast dane faktycznego Kursanta lub Uczestnika są przetwarzane w zakresie potrzebnym do organizacji i realizacji zajęć, nadania dostępu do narzędzi, komunikacji oraz zapewnienia bezpieczeństwa.
Jeżeli faktyczny Kursant lub Uczestnik nie jest stroną Umowy, przetwarzanie jego danych dla potrzeb organizacji udziału opiera się co do zasady na prawnie uzasadnionym interesie Administratora polegającym na prawidłowym wykonaniu Umowy zawartej z Kupującym i umożliwieniu wskazanej osobie skorzystania z Produktu.
W przypadku Projektu Grupowego wniesienie Wkładu do Repozytorium wymaga uprzedniego zaakceptowania Zasad Spotkań Grupowych przez Uczestnika. Administrator przechowuje dowód tej akceptacji, ponieważ Zasady określają m.in. zasady poufności oraz licencję do Utworów Projektowych.
7. Dane widoczne dla innych Uczestników
Udział w Kursie Grupowym lub Projekcie Grupowym wiąże się z przetwarzaniem danych w środowisku współpracy. W zależności od wykorzystywanego narzędzia inni Uczestnicy mogą widzieć w szczególności imię lub nazwę użytkownika, zdjęcie profilowe, jeżeli zostało ustawione, wypowiedzi, głos, status aktywności oraz dane widoczne w Discord, GitHub lub Jira.
W Projekcie Grupowym pozostali Uczestnicy mogą także widzieć dane wynikające z historii pracy nad Projektem, w szczególności autorstwo commitów, pull requestów, komentarze, recenzje kodu, przydział zadań i statusy w Jirze. Zakres ten jest niezbędny do zespołowego charakteru Projektu i jest ograniczony do Grupy oraz osób wspierających realizację Projektu, zgodnie z Zasadami Spotkań Grupowych.
Uczestnicy nie są uprawnieni do wykorzystywania danych innych osób poza zakresem związanym z realizacją Produktu, w szczególności do niezamówionego marketingu, uporczywego kontaktu ani publicznego rozpowszechniania danych, wypowiedzi, obrazu, głosu lub materiałów innych osób.
8. Płatności i Subskrypcje
Płatności elektroniczne, w tym płatności kartą i płatności cykliczne w ramach Subskrypcji, są obsługiwane przez Operatora Płatności, w szczególności Elavon/EPG albo innego operatora wskazanego przy płatności. Administrator co do zasady nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu CVC/CVV.
W związku z płatnością Administrator może otrzymywać informacje niezbędne do rozliczenia i obsługi Umowy, takie jak identyfikator transakcji, kwota, waluta, status transakcji, data płatności, informacje o aktywnej Subskrypcji i – w zakresie udostępnianym przez Operatora – identyfikator/token płatniczy lub informację o przyczynie odrzucenia płatności.
Operator Płatności może przetwarzać określone dane jako odrębny administrator w zakresie wynikającym z przepisów dotyczących usług płatniczych, bezpieczeństwa i przeciwdziałania nadużyciom. Szczegółowe zasady przetwarzania danych karty i danych płatniczych określa dokumentacja prywatności Operatora.
Wypowiedzenie Subskrypcji może zostać złożone Administratorowi w sposób określony w Regulaminie. Informacje o wypowiedzeniu, dacie zakończenia Subskrypcji i blokadzie przyszłych obciążeń są przetwarzane w celu wykonania Umowy oraz wykazania prawidłowości rozliczeń.
9. Kursy Indywidualne, Lekcje i Konsultacje
W związku z realizacją Kursów Indywidualnych, Lekcji, Pakietów Lekcji i Konsultacji Administrator może przetwarzać dane związane z Planem Szkolenia, rezerwacją terminów, udziałem w spotkaniach, zadaniami domowymi, dostępem do Platformy Pani Od Programowania oraz kodem i materiałami przekazywanymi w toku nauki.
Do rezerwacji terminów może być wykorzystywana platforma Zencal. Do prowadzenia spotkań i komunikacji mogą być wykorzystywane, zależnie od Produktu, narzędzia takie jak Skype, Google Meet lub inne narzędzie wskazane przez Administratora. Jeżeli Kurs wymaga pracy z kodem, może być wykorzystywane konto GitHub.
Administrator prosi o nieumieszczanie w zadaniach, kodzie i materiałach przekazywanych w ramach Kursu danych osób trzecich, tajemnic przedsiębiorstwa pracodawcy lub klienta, danych dostępowych albo innych informacji, których Kursant nie jest uprawniony ujawnić.
10. Kursy Grupowe i Projekty Grupowe
Przy Kursach Grupowych Administrator przetwarza dane niezbędne do organizacji spotkań, komunikacji w Grupie, udostępniania materiałów i – jeżeli dotyczy – zapewnienia dostępu do nagrań.
Przy Projektach Grupowych Administrator przetwarza także dane związane ze współpracą w Repozytorium, na Kanale Komunikacji i w narzędziu do zarządzania zadaniami. W szczególności mogą to być dane kont Discord, GitHub i Jira, Wkłady Uczestnika, historia commitów i pull requestów, recenzje kodu, komentarze, statusy i przydziały zadań.
Dane te służą nie tylko bieżącej organizacji Projektu, ale również dokumentowaniu autorstwa Wkładów i Utworów Projektowych, zakresu udzielonych licencji, akceptacji Zasad, zasad poufności i ewentualnych naruszeń. Zgodnie z Zasadami Spotkań Grupowych autorstwo może być dokumentowane w szczególności historią Repozytorium, commitami, pull requestami i danymi konta Uczestnika.
Po zakończeniu udziału Administrator usuwa lub odbiera Uczestnikowi aktywny dostęp do prywatnego Repozytorium, Jiry i prywatnych kanałów Discord. Historyczne dane projektowe mogą jednak pozostać w Repozytorium i dokumentacji w zakresie niezbędnym do zachowania historii Projektu, dokumentowania autorstwa, wykonywania praw wynikających z licencji oraz ustalenia, dochodzenia lub obrony roszczeń.
11. Nagrywanie spotkań, wizerunek, głos i wypowiedzi
Spotkania Grupowe co do zasady nie są nagrywane, chyba że przy danym Produkcie wyraźnie wskazano inaczej lub uczestnicy zostaną poinformowani przed rozpoczęciem nagrywania. Jeżeli spotkanie jest nagrywane jako element Produktu, Administrator przed rozpoczęciem nagrywania informuje co najmniej o celu nagrania, zakresie jego udostępnienia oraz przewidywanym okresie przechowywania.
Jeżeli nagranie obejmuje wizerunek lub głos uczestnika, dane te są przetwarzane wyłącznie w celu wskazanym przed rozpoczęciem nagrywania. Uczestnik nie może samodzielnie nagrywać, transmitować ani publikować spotkań oraz wizerunku, głosu lub wypowiedzi innych osób bez wymaganej podstawy prawnej.
Wykorzystanie wizerunku, głosu lub wypowiedzi Uczestnika w materiałach marketingowych Administratora odbywa się wyłącznie na odrębnej podstawie. Jeżeli podstawą jest zgoda, jest ona dobrowolna, nie stanowi warunku zakupu ani udziału i może zostać wycofana na przyszłość. W razie rozpowszechniania wizerunku Administrator zapewnia także podstawę wymaganą przez przepisy o ochronie wizerunku.
12. Newsletter i marketing
Jeżeli Użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych lub marketingowych określonym kanałem, Administrator przetwarza dane podane dla tego kanału – w szczególności adres e-mail albo numer telefonu – na podstawie zgody.
Wykorzystywanie adresu e-mail, numeru telefonu lub innego urządzenia końcowego do przesyłania informacji handlowej, w tym marketingu bezpośredniego, odbywa się po uzyskaniu zgody wymaganej przez art. 398 PKE. Zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wycofanie zgody marketingowej nie wpływa na wiadomości o charakterze transakcyjnym lub organizacyjnym, które są niezbędne do wykonania Umowy, obsługi Subskrypcji, przekazania informacji o płatności, zmianach dotyczących Produktu, bezpieczeństwie lub realizacji obowiązków prawnych.
13. Odbiorcy danych i dostawcy usług
Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w zakresie niezbędnym do realizacji danego celu. W zależności od sposobu korzystania z Serwisu i wybranego Produktu mogą to być w szczególności:
| Kategoria / narzędzie | Zakres roli |
|---|---|
| Hosting, utrzymanie Serwisu i obsługa IT | utrzymanie strony, Platformy, baz danych, kopii zapasowych, bezpieczeństwa i wsparcia technicznego; |
| Platforma Sprzedażowa, w szczególności SalesCRM | obsługa Zamówień, checkoutu, danych klienta i informacji transakcyjnych; |
| Operator Płatności, w szczególności Elavon/EPG | realizacja płatności, płatności cyklicznych, uwierzytelnienie i bezpieczeństwo transakcji; |
| Platforma Edukacyjna Pani Od Programowania | prowadzenie Kont, udostępnianie Produktów, materiałów, linków, zadań i informacji o aktywności; |
| Zencal | rezerwacja i organizacja terminów Lekcji i Konsultacji; |
| Discord | komunikacja głosowa i tekstowa w Grupie; |
| GitHub | Repozytorium, współpraca nad kodem, historia Wkładów, commitów i pull requestów; |
| Atlassian Jira | zarządzanie zadaniami, statusami, komentarzami i organizacją Projektu Grupowego; |
| Google Meet, Skype lub inne narzędzia wideokomunikacji | prowadzenie spotkań online, zależnie od Produktu; |
| Dostawca poczty elektronicznej i narzędzi biurowych | obsługa korespondencji, dokumentów i organizacji pracy; |
| Dostawcy analityki, marketingu i zarządzania cookies | wyłącznie w zakresie aktywnych funkcji i – gdy jest to wymagane – po uzyskaniu zgody; |
| Meta Platforms / Facebook / Instagram, Google / YouTube i inne platformy społecznościowe | obsługa profili, interakcji, osadzonych treści i – po zgodzie, jeżeli wymagana – funkcji marketingowych; |
| Księgowość, kancelaria prawna i inni profesjonalni doradcy | realizacja obowiązków prawnych, rozliczeń, obsługa roszczeń i doradztwo; |
| Organy publiczne i inne uprawnione podmioty | wyłącznie gdy obowiązek lub uprawnienie do udostępnienia wynika z prawa. |
Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy – zależnie od charakteru danej usługi i zakresu, w jakim samodzielnie określają cele i sposoby przetwarzania. W przypadku narzędzi zewnętrznych zasady przetwarzania danych w zakresie, w którym dostawca działa jako odrębny administrator, określa także jego własna polityka prywatności.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni wykorzystywani przez Administratora są podmiotami międzynarodowymi lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym („EOG”). Takie przekazanie odbywa się wyłącznie przy zastosowaniu podstaw i zabezpieczeń przewidzianych w rozdziale V RODO.
W przypadku przekazywania danych do Stanów Zjednoczonych Administrator może korzystać w szczególności z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework – jeżeli dany odbiorca posiada aktualną certyfikację – albo ze standardowych klauzul umownych Komisji Europejskiej wraz z odpowiednimi środkami uzupełniającymi, gdy są wymagane.
Informację o stosowanym mechanizmie transferowym lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Zakres transferów może zależeć od konfiguracji i dostawców aktualnie wykorzystywanych przy danym Produkcie.
15. Okresy przechowywania danych
| Kategoria danych / cel | Okres lub kryterium przechowywania |
|---|---|
| Zamówienia i wykonanie Umowy | przez czas wykonywania Umowy, a następnie do upływu okresów przedawnienia roszczeń związanych z Umową; jeżeli trwa postępowanie – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia; |
| Dokumenty księgowe i podatkowe | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez okres liczony zgodnie z ustawowymi obowiązkami archiwizacyjnymi; |
| Konto i dostęp do Platformy | przez okres korzystania z Konta lub dostępu do Produktu, a po jego zakończeniu w ograniczonym zakresie przez czas potrzebny do rozliczeń, bezpieczeństwa i obrony roszczeń; |
| Dane Subskrypcji i płatności | przez okres aktywnej Subskrypcji, następnie przez okres potrzebny do rozliczeń, realizacji obowiązków prawnych i obrony roszczeń; |
| Korespondencja bez zawarcia Umowy | przez okres niezbędny do obsługi sprawy, co do zasady nie dłużej niż 12 miesięcy od jej zakończenia, chyba że treść jest potrzebna do ochrony praw lub prowadzi do zawarcia Umowy; |
| Reklamacje i odstąpienia | przez okres obsługi sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń i okresu niezbędnego do wykazania wykonania obowiązków prawnych; |
| Dane Kursu i postępu edukacyjnego | przez czas realizacji Produktu i przewidzianego dostępu, a później tylko w zakresie potrzebnym do rozliczenia Umowy, obsługi roszczeń lub ustalonego dalszego dostępu do materiałów; |
| Historia Projektu Grupowego, Wkłady i dowody IP | co najmniej przez okres potrzebny do wykonywania i dokumentowania praw wynikających z Zasad Spotkań Grupowych, w tym licencji do Utworów Projektowych, oraz przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Aktywny dostęp Uczestnika jest usuwany po zakończeniu udziału, ale historia autorstwa może pozostać; |
| Dane bezpieczeństwa i logi | przez okres konieczny do zapewnienia bezpieczeństwa i analizy zdarzeń; w razie incydentu – przez czas jego wyjaśniania oraz dochodzenia lub obrony roszczeń; |
| Newsletter i marketing | do wycofania zgody albo zakończenia danego kanału marketingowego; po wycofaniu ograniczone dane mogą być przechowywane na liście wyłączeń i w dokumentacji zgody przez okres potrzebny do wykazania zgodności i obrony roszczeń; |
| Nagrania spotkań | przez okres wskazany przy Produkcie lub przed rozpoczęciem nagrywania, a jeżeli nagranie służy wyłącznie rozwiązaniu konkretnej kwestii organizacyjnej – do osiągnięcia tego celu; |
| Cookies i dane analityczne | zgodnie z okresem działania danego pliku cookie lub narzędzia oraz ustawieniami zgody; dowody preferencji mogą być przechowywane przez okres potrzebny do wykazania zgodności. |
16. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, przysługuje:
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania danych;
- prawo żądania usunięcia danych, jeżeli zachodzą przesłanki z art. 17 RODO;
- prawo żądania ograniczenia przetwarzania;
- prawo do przenoszenia danych – w przypadkach określonych w art. 20 RODO, w szczególności gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub Umowy;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
- prawo wniesienia sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – bez konieczności uzasadniania sprzeciwu;
- prawo wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawa nie mają charakteru bezwzględnego. W szczególności żądanie usunięcia danych może nie zostać zrealizowane w zakresie, w jakim dalsze przechowywanie jest wymagane przez prawo albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń, dokumentowania praw własności intelektualnej, licencji lub bezpieczeństwa.
17. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników, Kupujących, Kursantów ani Uczestników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby w rozumieniu art. 22 RODO.
Jeżeli po wyrażeniu zgody wykorzystywane są narzędzia analityczne lub marketingowe, mogą one tworzyć statystyki, segmenty odbiorców lub profile zainteresowań na potrzeby pomiaru i reklamy. Takie działania nie są wykorzystywane przez Administratora do podejmowania decyzji, o których mowa w art. 22 RODO.
18. Pliki cookie i podobne technologie
Serwis wykorzystuje pliki cookie i podobne technologie. Są to informacje zapisywane w urządzeniu końcowym Użytkownika lub informacje, do których uzyskiwany jest dostęp za pośrednictwem tego urządzenia.
Administrator rozróżnia:
| Rodzaj | Cel i zasada działania |
|---|---|
| Niezbędne | służą zapewnieniu działania Serwisu, bezpieczeństwa, utrzymaniu sesji, obsłudze koszyka, logowania lub funkcji wyraźnie żądanych przez Użytkownika. Jeżeli spełnione są przesłanki ustawowe, ich stosowanie nie wymaga zgody na gruncie art. 399 ust. 3 PKE; |
| Preferencyjne | zapamiętują ustawienia i wybory Użytkownika; jeżeli nie są konieczne do usługi żądanej przez Użytkownika, są uruchamiane po zgodzie; |
| Analityczne | służą pomiarowi sposobu korzystania z Serwisu, statystykom i poprawie działania; są uruchamiane po zgodzie, jeżeli uzyskują dostęp do informacji w urządzeniu końcowym; |
| Marketingowe | służą mierzeniu kampanii, dopasowaniu reklam lub tworzeniu grup odbiorców; są uruchamiane po uprzedniej zgodzie; |
| Treści i funkcje podmiotów trzecich | np. osadzone materiały, wtyczki lub elementy platform społecznościowych. Jeżeli ich uruchomienie powoduje zapis/odczyt informacji w urządzeniu i nie jest konieczne do żądanej usługi, następuje dopiero po zgodzie. |
Zgoda na opcjonalne cookies jest dobrowolna. Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo dokonać wyboru kategorii. Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie. Brak zgody na opcjonalne cookies nie powinien blokować korzystania z podstawowych funkcji Serwisu.
Aktualna lista stosowanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu zarządzania zgodami / ustawieniach cookies. Administrator aktualizuje ją wraz ze zmianą konfiguracji Serwisu.
Użytkownik może również zmieniać ustawienia przeglądarki dotyczące cookies, jednak ustawienia przeglądarki nie zastępują panelu zgody w zakresie, w jakim Serwis samodzielnie korzysta z opcjonalnych technologii wymagających uprzedniej zgody.
19. Media społecznościowe i treści osadzone
Administrator może prowadzić profile w serwisach Facebook, Instagram, YouTube lub innych platformach społecznościowych. Jeżeli Użytkownik wchodzi w interakcję z profilem Administratora, dane są przetwarzane w celu obsługi tej interakcji, komunikacji i prowadzenia profilu.
Dostawcy platform społecznościowych mogą przetwarzać dane również dla własnych celów na zasadach opisanych w ich politykach prywatności. W niektórych funkcjonalnościach, w szczególności dotyczących zagregowanych statystyk profilu, Administrator i dostawca platformy mogą ponosić wspólną odpowiedzialność w zakresie wynikającym z zasad danego serwisu.
Jeżeli Serwis zawiera wtyczki lub osadzone treści podmiotów trzecich, które przed ich uruchomieniem uzyskują dostęp do informacji w urządzeniu Użytkownika, są one aktywowane po uzyskaniu wymaganej zgody, chyba że zachodzi ustawowy wyjątek.
20. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka i charakteru przetwarzanych danych, w szczególności kontrolę dostępu, uwierzytelnianie, ograniczanie uprawnień, kopie zapasowe, aktualizacje systemów oraz zasady ochrony danych dostępowych.
Użytkownik, Kursant lub Uczestnik jest zobowiązany chronić własne hasła, tokeny, klucze i inne dane dostępowe oraz niezwłocznie zgłosić Administratorowi podejrzenie przejęcia Konta, ujawnienia tokenu lub innego incydentu bezpieczeństwa.
21. Zmiany Polityki Prywatności
Polityka może być aktualizowana w szczególności w razie zmiany przepisów, sposobu działania Serwisu, oferty Produktów, wykorzystywanych narzędzi, dostawców albo procesów przetwarzania danych. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą wejścia w życie.
Jeżeli zmiana dotyczy sposobu przetwarzania danych osób posiadających aktywne Konto lub Subskrypcję i ma istotne znaczenie dla ich prywatności, Administrator może dodatkowo poinformować o niej pocztą elektroniczną lub za pośrednictwem odpowiedniej Platformy.
Polityka wchodzi w życie w dniu 01.09.2026 r.