1. Administrator danych
Administratorem danych osobowych jest Instytut Edukacji Monika Lejnweber, ul. Oboźna 19/22, 22-400 Zamość, NIP 9222954207. W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@szkolezpolaka.pl.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z oferty mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane związane z wybranym produktem lub usługą, informacje o płatności i realizacji zamówienia, treść korespondencji oraz dane niezbędne do wystawienia dokumentów księgowych.
3. Cele i podstawy przetwarzania
Dane są przetwarzane w zakresie niezbędnym do:
- obsługi zapytań i korespondencji — w celu podjęcia działań na żądanie osoby, której dane dotyczą, oraz na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i ochronie przed roszczeniami;
- zawarcia i wykonania umowy dotyczącej zajęć, kursu, szkolenia lub zakupu materiału cyfrowego — na podstawie art. 6 ust. 1 lit. b RODO;
- realizacji obowiązków księgowych i podatkowych — na podstawie art. 6 ust. 1 lit. c RODO;
- ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO;
- marketingu bezpośredniego — wyłącznie w zakresie dopuszczalnym przez prawo i, gdy jest to wymagane, po uzyskaniu odpowiedniej zgody.
Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale konieczne do przyjęcia i realizacji zamówienia. Podanie danych w formularzu kontaktowym jest dobrowolne, lecz bez danych kontaktowych udzielenie odpowiedzi może nie być możliwe.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi techniczne i organizacyjne, w szczególności dostawcom hostingu i infrastruktury internetowej, poczty elektronicznej, narzędzi do obsługi formularzy, przechowywania plików i automatyzacji, a także podmiotom księgowym i innym usługodawcom, jeżeli jest to niezbędne do realizacji określonego celu.
W praktyce strona i system obsługi zamówień korzystają m.in. z infrastruktury Cloudflare oraz usług Google wykorzystywanych do obsługi poczty, arkuszy, formularzy, automatyzacji i plików.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, w tym standardowych klauzul umownych.
Wcześniejsze dokumenty Administratora odwoływały się do dawnego mechanizmu „Privacy Shield”. Niniejsza wersja nie opiera transferów danych na tym nieaktualnym mechanizmie.
6. Okres przechowywania
Dane związane z wykonaniem umowy i zamówieniami są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe, księgowe lub okres przedawnienia ewentualnych roszczeń. Dane przetwarzane wyłącznie na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną.
7. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Formularz kontaktowy i zamówienia
Dane przesłane przez formularz kontaktowy są używane do udzielenia odpowiedzi i prowadzenia korespondencji. Dane przesłane w formularzu zamówienia są wykorzystywane do zapisania zamówienia, przesłania potwierdzenia, rozliczenia płatności, dostarczenia materiałów oraz obsługi ewentualnych reklamacji.
Adres e-mail podany przy zamówieniu jest jednocześnie adresem, na który wysyłane są treści cyfrowe po potwierdzeniu płatności.
9. Pliki cookies i dane techniczne
Sama strona może korzystać z technicznie niezbędnych mechanizmów związanych z działaniem hostingu i bezpieczeństwem. Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne, reklamowe lub inne mechanizmy wymagające zgody na cookies, informacja na stronie zostanie odpowiednio uzupełniona, a zgoda będzie zbierana przed uruchomieniem takich narzędzi.
10. Bezpieczeństwo danych
Administrator stosuje rozwiązania organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
11. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawnych, technicznych lub organizacyjnych. Aktualna wersja dokumentu jest publikowana na tej stronie wraz z datą obowiązywania.