POLITYKA PRYWATNOŚCI
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem BLIŻEJ SIEBIE (zwanej dalej:
„Platformą”).
2. Właścicielem Platformy i jednocześnie administratorem danych osobowych jest Mind Academy Tymoteusz Cabaj, REGON 382194347, NIP 9820381632 adres ul. Kopernika 5/33, 26-300 Opoczno, zwany dalej Firmą.
3. Dane osobowe zbierane przez Firmę za pośrednictwem Platformy są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
4. Firma dokłada szczególnej staranności do poszanowania prywatności Użytkowników odwiedzających Serwis Internetowy.
§ 1
Rodzaj przetwarzanych danych, cel przetwarzania i podstawa prawna przetwarzania danych Użytkowników
1. Rodzaj przetwarzanych danych osobowych
Przekazanie danych osobowych do Firmy jest dobrowolne i następuje przez wypełnienie formularza przez Użytkownika w związku ze świadczeniem usług za pośrednictwem Platformy. Nie podanie danych wymaganych przez Firmę w procesie Rezerwacji uniemożliwia jej dokonanie na platformie.
W przypadku rejestracji wizyty na Platformie Użytkownik podaje:
a) Imię i nazwisko
b) Adres e-mail,
c) Numer telefonu.
Podczas korzystania z Platformy mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego oraz nazwa stacji Użytkownika [identyfikacja prze protokół http], data i czas systemowy rejestracji i nadejście zapytania, liczba wysłanych prze serwer bajtów, adres URL strony poprzednio odwiedzanej, informacje o przeglądarce Użytkownika, informacje o błędach przy realizacji transakcji http); gromadzenie logów związane jest z prawidłowym administrowaniem Platformą [analizowane w celu sporządzania statystyk ruchu w Platformie i występujących błędów] – działanie takie określa aktywności Użytkownika, ale go nie identyfikuje. Dostęp do wymienionych informacji mają tylko osoby uprawnione do administrowania systemem informatycznym. Przetwarzanie może dotyczyć danych podanych przez Użytkownika w ankiecie w związku z korzystaniem ze zbioru zasobów i ustawień Platformy. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Użytkownika takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
2. Cel przetwarzania i podstawa prawna przetwarzania danych osobowych Użytkowników Państwa dane osobowe przetwarzane są w celu:
1) wykonania umowy (podstawa: art. 6 ust. 1 lit. b RODO)
2) spełnienia obowiązków fiskalnych i rachunkowych (podstawa: art. 6 ust. 1 lit. c RODO)
3) wykonania bezpłatnej usługi przechowywania danych w ramach Konta Użytkownika (podstawa: art. 6 ust. 1 lit. b RODO)
4) ustalenia, dochodzenia i obrony w razie zaistnienia wzajemnych roszczeń (podstawa: art. 6 ust. 1 lit. f RODO)
5) dokonywania płatności (podstawa: art. 6 ust. 1 lit. b RODO)
6) marketingowym – działań promocyjnych i handlowych Bliżej Siebie (podstawa: art. 6 ust. 1 lit. f RODO)
7) analitycznym (podstawa: art. 6 ust. 1 lit. f RODO)
§ 2
Odbiorcy danych
Odbiorcami Państwa danych osobowych w stosownych przypadkach mogą być: dostawcy systemów informatycznych i usług IT, podmioty świadczące na rzecz Firmy obsługę prawną lub podatkową, podmioty i organy uprawnione do otrzymania Państwa danych osobowych na podstawie powszechnie obowiązujących przepisów prawa.
§ 3
Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych Państwa dane osobowe nie będą przekazywane do państw członkowskich spoza UE/Europejskiego Obszaru Gospodarczego bez odpowiednich zabezpieczeń. Udostępnianie Państwa danych osobowych podmiotom nieuprawnionym według Polityki Prywatności może nastąpić wyłącznie za Państwa wcześniej wyrażoną zgodą.
§ 4
Okres przechowywania danych osobowych Dane osobowe są przetwarzane przez Firmę przez czas niezbędny dla realizacji celów, o których mowa w par. 1 pkt.2, a także później do upływu okresu przedawnienia ewentualnych roszczeń zawiązanych z wykonaniem umowy/zamówienia lub do momentu wygaśnięcia obowiązków przechowywania danych wynikających z przepisów prawa, zaś w przypadku udzielenia zgody – do czasu jej cofnięcia. W przypadku ewentualnych roszczeń stwierdzonych prawomocnym orzeczeniem organu uprawnionego lub ugodą, okres przechowywania danych osobowych wynosi 10 lat od daty uprawomocnienia się orzeczenia sądowego lub ugody.
§ 5
Prawa przysługujące w związku z przetwarzaniem danych osobowych
1) Prawo do cofnięcia zgody – podstawa prawna: art. 7 ust. 3 RODO.
a) Użytkownik ma prawo do cofnięcia każdej zgody, jakiej udzielił Firmie.
b) Cofnięcie zgody ma skutek od momentu wycofania zgody.
c) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Firmę zgodnie z prawem przed jej cofnięciem.
d) Cofnięcie zgody uniemożliwia dalsze korzystanie z Platformy.
2) Prawo do sprzeciwu wobec przetwarzania danych – podstawa prawna: art. 21 RODO.
a) Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Firma przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług Firmy, prowadzenie statystyki korzystania z poszczególnych funkcjonalności Platformy oraz ułatwienie korzystania ze Platformy, a także badanie satysfakcji.
b) Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
c) Jeżeli sprzeciw Użytkownika okaże się zasadny i Firma nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Użytkownika zostaną usunięte, wobec przetwarzania których, Użytkownik wniósł sprzeciw.
3) Prawo do usunięcia danych („prawo do bycia zapomnianym”) – podstawa prawna: art. 17 RODO.
a) Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
b) Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:
i) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w
których były przetwarzane;
ii) wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w
oparciu o jego zgodę;
iii) wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
iv) dane osobowe są przetwarzane niezgodnie z prawem;
v) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Firma podlega;
vi) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
c) Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Firma może zachować pewne dane osobowe w zakresie, w jakim
przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa polskiego lub prawa Unii. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Firmy.
4) Prawo do ograniczenia przetwarzania danych – podstawa prawna: art. 18 RODO.
a) Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Firma nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
b) Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
i) gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Firma ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
ii) gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich wykorzystania;
iii) gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Użytkownikowi w celu ustalenia,
dochodzenia lub obrony roszczeń;
iv) gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Użytkownika przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Użytkownika.
5) Prawo dostępu do danych – podstawa prawna: art. 15 RODO.
a) Użytkownik ma prawo uzyskać od Firmy potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma prawo:
i) uzyskać dostęp do swoich danych osobowych;
ii) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię
Europejską;
iii) uzyskać kopię swoich danych osobowych.
6) Prawo do sprostowania danych – podstawa prawna: art. 16 RODO.
a) Użytkownik ma prawo do żądania od Firmy niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres Firmy podany w komparycji Polityki Prywatności.
7) Prawo do przenoszenia danych – podstawa prawna: art. 20 RODO.
a) Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Spółce, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Użytkownik ma również prawo żądać, by dane osobowe zostały przesłane przez Firmę bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Firma prześle dane osobowe Użytkownika w postaci pliku w
formacie, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
8) W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, Firma spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Firma nie będzie mogła spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując
Użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
9) Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§ 6
Wymóg podania danych Podanie przez Użytkownika danych jest warunkiem zawarcia i wykonywania umowy z Firmą, wynika realizacji obowiązków wynikających z przepisów prawa lub jest niezbędne do
realizacji celów wynikających z prawnie uzasadnionych interesów Firmy. Brak podania przez Państwa danych osobowych lub podanie nie wszystkich wymaganych danych osobowych uniemożliwi podjęcie i wykonanie przez Firmę określonych czynności, o których mowa w pkt. 2.
W zakresie, w jakim dane osobowe są zbierane na podstawie Państwa zgody, podanie danych jest dobrowolne.
§ 7
Zautomatyzowane podejmowanie decyzji Platforma używa niewielkich plików, zwanych cookies. Zapisywane są one przez Firmę na urządzeniu końcowym osoby odwiedzającej Platformę, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Platforma korzysta z dwóch typów plików cookies;
a) Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Użytkowników.
b) Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Użytkownika i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Użytkowników. Pliki cookies nie pozwalają zidentyfikować tożsamości Użytkownika. Pliki Cookiem generowane bezpośrednio przez Platformę nie mogą być odczytywane przez inne serwisy. Platforma wykorzystuje dane z plików cookies w celu utrzymywania sesji Użytkownika oraz prowadzenia analiz oglądalności Platformy. Zgoda na przechowywanie lub uzyskiwanie dostępu do plików cookies przez Firmę wyrażana jest za pomocą przeglądarki zainstalowanej na urządzeniu Użytkownika. Istnieje możliwość wyłączenia zapisywania plików cookies zgodnie z instrukcją producenta przeglądarki internetowej. Wyłączenie lub ograniczenie zapisywania plików cookies na urządzeniu może wiązać się z niedostępnością części lub całości zasobów i ustawień Platformy.
§ 8
Zarzadzanie bezpieczeństwem
1. Dane osobowe Użytkownika są przechowywane i zabezpieczone zgodnie z zasadami określonymi w obowiązujących przepisach prawa.
2. Firma zapewnia Użytkownikom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Użytkownika na Platformie. Dane osobowe Użytkownika przechowywane są na zabezpieczonym serwerze i chronione technologią (SSL) szyfrującą transmisję informacji wymienianych między przeglądarką Użytkownika i Platformą.
3. Logowanie się do Konta wymaga podania loginu i stworzonego przez hasła, które funkcjonuje wyłącznie w postaci zaszyfrowanej.
4. W przypadku, gdy Użytkownik posiadający konto na Platformie utracił w jakikolwiek sposób hasło dostępu Platforma umożliwia wygenerowanie nowego hasła. Firma nie wysyła przypomnienia hasła. Hasło jest przechowywane w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego hasła należy podać adres e- mail w formularzu dostępnym pod linkiem „Nie pamiętasz hasła”, podanym przy formularzu logowania do konta na Platformie. Użytkownik na adres poczty elektronicznej podany podczas rejestracji lub zapisany w ostatniej zmianie profilu konta otrzyma wiadomość elektroniczną zawierającą przekierowanie do dedykowanego formularza udostępnionego na Platformie, gdzie Użytkownik będzie miał możliwość ustalenia nowego hasła.
5. Korzystanie z sieci Internet i usług świadczonych droga elektroniczną wiąże się z zagrożeniem przedostania się do systemu teleinformatycznego i urządzenia Użytkownika szkodliwego oprogramowania oraz nieuprawnionym dostępem osób trzecich do danych (także danych osobowych) Użytkownika Platformy. W celu uniknięcia lub zminimalizowania wymienionych zagrożeń należy stosować odpowiednie zabezpieczenia techniczne (programy antywirusowe lub chroniące identyfikację Użytkownika w sieci Internet).
6. Firma korzysta z usług podmiotów przetwarzających płatności, będących stronami trzecimi. Firma nie może zagwarantować ochrony prywatności i bezpieczeństwa danych osobowych innych niż proponowanych przez te podmioty. Należy dokonać oceny zasad prywatności i bezpieczeństwa podmiotów przetwarzających płatności przed zawarciem transakcji i podjęciem decyzji o przekazaniu danych osobowych.
§ 9
Zmiany Polityki Prywatności
1. Polityka Prywatności może ulec zmianie, o czym Firma poinformuje Użytkowników z wyprzedzeniem 7 dni.
2. Pytania związane z Polityką Prywatności należy kierować na adres: [email protected]