POLITYKA PRYWATNOŚCI - KLAUZULA INFORMACYJNA
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („Ogólne rozporządzenie o ochronie danych”, „RODO”) informujemy, że:
- Administrator danych
Administratorem Pani/Pana danych osobowych jest Per Multum sp. z o.o. z siedzibą w Sulejówku, ul. Sielankowa 5/1, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001028457, NIP 8222399449, REGON 524883519, prowadząca centrum korepetycji pod marką Edukaina (dalej: „Administrator”).
Kontakt z Administratorem: e-mail edukaina@edukaina.pl, tel. 502 98 13 13, adres korespondencyjny: Warszawa, ul. Mrówcza 243 lok. 418.
- Cele i podstawy prawne przetwarzania
Pani/Pana dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
a) zawarcie i wykonanie umowy o świadczenie usług edukacyjnych (korepetycji, kursów), w tym obsługa zapisów, rejestracja w dzienniku elektronicznym, organizacja i realizacja zajęć — 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem na żądanie osoby);
b) wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wystawianie i przechowywanie dokumentów księgowych oraz rozpatrywanie reklamacji — 6 ust. 1 lit. c RODO;
c) ustalenie, dochodzenie i obrona roszczeń, prowadzenie wewnętrznych analiz, zestawień i statystyk na potrzeby Administratora, wsparcie obsługi klienta — 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
d) marketing bezpośredni usług własnych Administratora — w zakresie, w jakim wymaga to zgody (np. wysyłka informacji handlowych drogą elektroniczną) — 6 ust. 1 lit. a RODO (zgoda); w pozostałym zakresie art. 6 ust. 1 lit. f RODO.
3. Odbiorcy danych
Odbiorcami Pani/Pana danych osobowych mogą być podmioty przetwarzające dane na zlecenie Administratora (procesorzy) na podstawie umów powierzenia przetwarzania (art. 28 RODO) oraz odrębni administratorzy, w zakresie niezbędnym do realizacji usługi:
Podmioty przetwarzające dane w imieniu Administratora (procesorzy):
- dostawca dziennika elektronicznego ActiveNow — ActiveNow sp. z o.o., ul. Mokotowska 1, 00-640 Warszawa, KRS 0000754602, NIP 7010889131, REGON 381633773 — w zakresie obsługi zapisów, kont uczniów i spraw organizacyjnych;
- dostawca systemu CRM Airtable (Formagrid Inc., USA) — w zakresie przechowywania i organizacji danych operacyjnych;
- dostawca systemu wysyłki wiadomości Brevo (Sendinblue SAS, Francja) — w zakresie obsługi komunikacji transakcyjnej dotyczącej zamówienia;
- dostawca infrastruktury hostingowej Uw-Team.org Jakub Mrugalski, Miłocice 114B 32-090 Słomniki NIP: 6821639338 — w zakresie hostingu narzędzi Administratora;
- dostawcy wsparcia IT Administratora.
Odrębni administratorzy:
- operatorzy płatności PayU (PayU S.A., Poznań) — w zakresie obsługi i rozliczenia płatności; podmioty te przetwarzają dane jako odrębni administratorzy zgodnie z własnymi politykami prywatności.
- Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych: Airtable (Formagrid Inc.). Przekazanie danych do tych podmiotów odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Może Pani/Pan uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
- Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane:
- przez okres obowiązywania umowy oraz po jej zakończeniu — przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, tj. co do zasady do upływu okresu przedawnienia roszczeń;
- w zakresie dokumentów księgowych — przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy);
- w zakresie danych przetwarzanych na podstawie zgody — do czasu jej wycofania;
- w zakresie marketingu na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu.
- Prawa osoby, której dane dotyczą
Posiada Pani/Pan prawo do:
- dostępu do treści swoich danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna Pani/Pan, że przetwarzanie narusza przepisy RODO.
- Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie usług. Niepodanie danych w zakresie wymaganym przez Administratora uniemożliwi świadczenie usług. Podanie danych w celach marketingowych jest dobrowolne i nie warunkuje realizacji usługi.
Dane mogą być pozyskane poprzez: telefonicznie, środkami komunikacji elektronicznej (email, sms) oraz przez formularz na stronie www.
- Profilowanie i automatyczne decyzje
Pani/Pana dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływającego.
