Polityka prywatności

PROJEKT DO WERYFIKACJI PRZEZ RADCĘ PRAWNEGO. Dokument roboczy, nie publikować bez sprawdzenia zgodności z aktualnym stanem prawnym i faktyczną listą dostawców usług.

§1. Kto administruje danymi

Administratorem danych osobowych zbieranych w sklepie i na platformie kursowej jest [NAZWA FIRMY / IMIĘ I NAZWISKO PRZEDSIĘBIORCY], [ADRES SIEDZIBY], NIP [NIP]. Kontakt w sprawach danych osobowych: [ADRES E-MAIL, np. rodo@… lub kontakt@…].

[DO UZUPEŁNIENIA: czy wyznaczono inspektora ochrony danych. Przy tej skali działalności zwykle nie ma takiego obowiązku, ale radca powinien to potwierdzić, zwłaszcza że przetwarzane są dane osób niepełnoletnich.]

§2. Jakie dane zbieram i po co

Przetwarzam dane w kilku różnych celach, każdy ma swoją podstawę prawną w RODO.

Realizacja zamówienia i dostęp do kursu

Zbieram imię i nazwisko, adres e-mail, dane do faktury (jeśli jej zażądasz) oraz historię zakupów. Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i księgowych.

Prowadzenie kursu i postępów w nauce

Na platformie kursowej zapisywane są wyniki testów, przesłane prace pisemne (np. wypracowania, rozprawki) oraz informacja zwrotna, jeśli pakiet ją obejmuje. Podstawa prawna: art. 6 ust. 1 lit. b RODO, wykonanie umowy o dostarczenie kursu.

Kontakt i obsługa zgłoszeń

Wiadomości wysłane przez formularz kontaktowy lub e-mail przechowuję w celu udzielenia odpowiedzi i obsługi ewentualnej reklamacji lub zgłoszenia gwarancyjnego. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (wykonanie umowy oraz mój uzasadniony interes w prowadzeniu korespondencji).

Newsletter i informacje marketingowe

Jeśli zapiszesz się na newsletter, Twój adres e-mail trafia na listę mailingową. Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, którą możesz wycofać w każdej chwili klikając link w stopce wiadomości.

Dochodzenie i obrona przed roszczeniami

Dane związane z zamówieniami i korespondencją mogę przechowywać także po zakończeniu innych celów, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§3. Komu przekazuję dane

Nie sprzedaję danych osobowych. Współpracuję z zaufanymi dostawcami usług, którzy przetwarzają dane w moim imieniu na podstawie umów powierzenia przetwarzania danych:

[LH.pl] – firma hostingowa, na której serwerach działa strona i platforma kursowa,
[Tutor LMS / DOSTAWCA PLATFORMY KURSOWEJ] – system obsługujący kursy, moduły i postępy uczniów,
Przelewy24 – operator płatności online, przetwarza dane w zakresie niezbędnym do realizacji płatności (BLIK, przelewy),
[MailerLite / MailPoet] – narzędzie do wysyłki newslettera i wiadomości transakcyjnych,
[Bunny / Vimeo – DO POTWIERDZENIA KTÓRY DOSTAWCA OSTATECZNIE] – hosting materiałów wideo w kursach.

[DO WERYFIKACJI PRZEZ RADCĘ: pełna, ostateczna lista podprzetwarzających po wyborze konkretnych narzędzi, oraz czy z każdym z nich zawarto umowę powierzenia zgodną z art. 28 RODO.]

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. dostawca hostingu wideo) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. [DO POTWIERDZENIA PO WYBORZE DOSTAWCY WIDEO, czy faktycznie dochodzi do transferu poza EOG.]

§5. Jak długo przechowuję dane

dane konta i historia zakupów: przez czas trwania dostępu do kursu, a po jego zakończeniu przez okres przedawnienia ewentualnych roszczeń, czyli co do zasady 6 lat,
dane wynikające z faktur i rachunków: przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku,
prace pisemne uczniów przesłane w ramach kursu (wypracowania, rozprawki, nagrania ustnych wypowiedzi): przechowuję je przez czas trwania dostępu do kursu, w celu udzielenia informacji zwrotnej i umożliwienia powrotu do wcześniejszych prac; po zakończeniu okresu dostępu materiały usuwam w terminie [OKRES DO UZUPEŁNIENIA, np. 30 dni], chyba że wcześniej otrzymam prośbę o ich usunięcie,
dane zapisane na newsletter: do czasu wypisania się lub cofnięcia zgody.

§6. Twoje prawa

Masz prawo do: dostępu do swoich danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Aby skorzystać z któregokolwiek z tych praw, napisz na [ADRES E-MAIL].

§7. Dane osób niepełnoletnich

Zgodnie z polskimi przepisami wdrażającymi RODO, osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie swoich danych w związku z usługami świadczonymi drogą elektroniczną, w tym z zakupem i korzystaniem z kursu. Jeżeli uczennica lub uczeń nie ukończyli 16 lat, do zawarcia umowy i przetwarzania ich danych potrzebna jest zgoda rodzica lub opiekuna prawnego.

Jeśli zakupu dokonuje rodzic w imieniu dziecka, dane dziecka (np. imię, wyniki, przesłane prace) przetwarzam w zakresie niezbędnym do realizacji kursu, na podstawie umowy zawartej z rodzicem oraz jego zgody. Rodzic lub opiekun prawny może w każdej chwili zażądać wglądu w dane dziecka, ich poprawienia lub usunięcia.

§8. Pliki cookies

Strona i platforma kursowa korzystają z plików cookies niezbędnych do działania sklepu (np. koszyk, sesja logowania) oraz, jeśli wyrazisz zgodę, z cookies analitycznych i marketingowych. Szczegóły znajdziesz w banerze zgody na cookies wyświetlanym przy pierwszej wizycie. [DO UZUPEŁNIENIA po wdrożeniu konkretnego narzędzia do zarządzania zgodami.]

§9. Bezpieczeństwo

Stosuję techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu administracyjnego oraz regularne kopie zapasowe.

§10. Zmiany polityki

Jeśli zmienię sposób przetwarzania danych, zaktualizuję ten dokument i, w istotnych przypadkach, poinformuję o tym osoby, których to dotyczy, np. mailowo. Data ostatniej aktualizacji: [DATA].