Polityka prywatności
POLITYKA PRYWATNOŚCI i ZASADY DOTYCZĄCE COOKIES
- INFORMACJE OGÓLNE
Prywatność Użytkowników korzystających z serwisu internetowego https://grammar-rhymes.com/ (dalej: „Serwis”), jest dla nas bardzo ważna, w związku z czym dokładamy wszelkich starań, aby ją chronić. Niniejszy dokument opisuje sposoby przetwarzania oraz ochrony danych osobowych dotyczących Użytkowników w związku z korzystaniem przez nich z Serwisu, jak również określa Zasady Dotyczące Cookies. Niniejsza Polityka Prywatności i Zasady Dotyczące Cookies powiązane są z Regulaminem sprzedaży oraz serwisu internetowego https://grammar-rhymes.com/ również dostępnym na stronie https://grammar-rhymes.com/ (dalej: „Regulamin”).
- DEFINICJE
II.1. W przypadku, gdy w niniejszym dokumencie używane będą następujące pojęcia pisane wielką literą, będą miały one znaczenie przypisane im poniżej, chyba z danego postanowienia będzie wynikało, co innego:
II.2. Administrator – ES EDUCATION BOCHIŃSKA I WSPÓLNICY Spółka komandytowa, zwana dalej również „Early Stage”, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000883647, ul. Plac Thomasa Woodrowa Wilsona 4 /15, 01 – 626 Warszawa, NIP: 5252852107, REGON: 38822625500000, adres e-mail: sklep@earlystage.pl; nr telefonu +48734166688.
II.3. Dane osobowe – oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, Link w rozumieniu Regulaminu, dane o lokalizacji, identyfikator internetowy, w tym IP urządzenia, wersja przeglądarki z jakiej Użytkownik korzystał, system operacyjny oraz typ/nazwa urządzenia Użytkownika, inne informacje gromadzone za pośrednictwem plików cookies lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
II.4. Polityka prywatności – niniejszy dokument dotyczący prywatności i plików cookies;
II.6. Rozporządzenie – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
II.7. Serwis – serwis internetowy przeznaczony dla Użytkowników, prowadzony przez Administratora pod adresem https://grammar-rhymes.com/
II.8. Użytkownik – osoba fizyczna, spełniająca przesłanki określone w Regulaminie, odwiedzająca Serwis i korzystająca z usług oraz funkcjonalności Serwisu opisanych w Regulaminie lub w Polityce prywatności.
II.9. Klient lub Kupujący (w zależności od kontekstu) – pełnoletnia osoba fizyczna posiadająca pełną zdolność do czynności prawnych, na rzecz, której mogą być świadczone usługi drogą elektroniczną lub która na zasadach określonych w Regulaminie zamierza zawrzeć/zawiera Umowę Sprzedaży z Early Stage.
W pozostałym zakresie pojęcia użyte w niniejszej Polityce Prywatności i pisane z wielkiej litery mają takie same znaczenie jak przypisane im w Regulaminie.
III. ADMINISTRATOR DANYCH OSOBOWYCH
III.1. Administratorem danych osobowych Użytkowników jest ES EDUCATION BOCHIŃSKA I WSPÓLNICY Spółka komandytowa z siedzibą w Warszawie, ul. Plac Thomasa Woodrowa Wilsona 4/15, 01-626 Warszawa, zarejestrowana w Rejestrze Przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000883647, NIP: 5252852107, REGON: 388226255.
III.2. Z administratorem danych można się skontaktować mailowo pod adresem poczty elektronicznej: d.osobowe@earlystage.pl, telefonicznie pod numerem telefonu: +48734166688, a także pisemnie pod adresem pocztowym ul. Plac Thomasa Woodrowa Wilsona 4/15, 01-626 Warszawa.
- CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH
III.1. Dane osobowe Użytkowników przetwarzane są przez Administratora na różnych podstawach i w różnych celach, w zależności od tego z jakich funkcjonalności Serwisu Użytkownik korzysta. Poniżej znajduje się opis tych celów i podstaw prawnych przetwarzania danych.
Administrator zapewnia w szczególności: (i) przejrzystość przetwarzania Danych osobowych, (ii) przekazuje Użytkownikom w odpowiednim czasie informacje na temat przetwarzania ich Danych osobowych, w tym poprzez odesłanie do niniejszej Polityki Prywatności oraz (iii) przetwarza Dane osobowe wyłącznie w zakresie niezbędnym do określonego celu i przez niezbędny okres.
Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych (programie komputerowym, w którym zapisuje się informacje o zdarzeniach i działaniach systemu informatycznego za pośrednictwem którego Administratora świadczy usługi drogą elektroniczną) i przetwarzane w celach związanych ze świadczeniem usług przez Administratora, w celach: technicznych, administracyjnych, zapewnienia bezpieczeństwa i zarządzania systemu informatycznego, marketingu i remarketingu, analitycznych czy statystycznych.
III.2. Przetwarzanie danych osobowych Użytkowników w związku z korzystaniem z Serwisu i Umową o Świadczenie Usług.
Użytkownik korzysta z Serwisu poprzez funkcjonalności Serwisu, i w związku z tym Administrator zbiera w sposób automatyczny jego Dane osobowe w zakresie: adres IP; typ, markę i model urządzenia, z którego następuje połączenie; informację o systemie operacyjnym; przeglądarka, z której Użytkownik korzysta, nazwa domeny, z której Użytkownik wchodzi na stronę Serwisu; informacje o tym, jakie treści odwiedza Użytkownik w naszym Serwisie i ile czasu na nich spędza.
Na stronie Serwisu są używane również pliki cookie. Szczegółowe informacje na temat zasad ich stosowania znajdują się w pkt IV Polityki prywatności.
Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
- w celu świadczenia przez Administratora usług drogą elektroniczną w zakresie określonym w Regulaminie, w tym w zakresie reklamacji zgłaszanych wobec tych usług, gdyż jest to niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (podstawa prawna – art. 6 ust. 1 lit. b Rozporządzenia);
- w celach analitycznych i statystycznych w zakresie analizowania aktywności Użytkowników w Serwisie, ulepszania funkcjonowania Serwisu na podstawie prawnie uzasadnionego interesu Administratora jakim jest dążenie do poprawy funkcjonalności i usług dostępnych oraz świadczonych za pośrednictwem Serwisu (podstawa prawna – art. 6 ust. 1 lit. f Rozporządzenia).
Podanie Danych osobowych przez Użytkownika jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną.
III.3. Przetwarzanie Danych osobowych Użytkowników w celu złożenia i realizacji Zamówienia za pośrednictwem Serwisu (zwarcie i wykonanie Umowy Sprzedaży).
W celu złożenia Zamówienia w Sklepie, Kupujący będący osobą fizyczną podaje dane osobowe oznaczone jako obowiązkowe w zakresie: imię, nazwisko, adres e-mail, numer telefonu oraz w zależności od wyboru dostawy – adres Kupującego i adres dostawy (jeżeli jest inny niż adres Kupującego), których podanie jest niezbędne do obsługi i zrealizowania Zamówienia, a ich niepodanie skutkuje niemożnością realizacji Zamówienia. W przypadku chęci uzyskania faktury VAT w związku z prowadzoną przez Kupującego działalnością gospodarczą, Kupujący podaje dodatkowo dane niezbędne do wystawienia faktury w zakresie: nazwa firmy oraz nr NIP.
Dane osobowe Kupujących w ramach składania i realizacji Zamówień są przetwarzane przez Administratora, gdyż jest to niezbędne do zawarcia i wykonania umowy (podstawa prawna – art. 6 ust. 1 lit. b RODO).
Podanie danych jest warunkiem zawarcia Umowy Sprzedaży.
III.4. Przetwarzanie Danych osobowych Użytkowników w celach marketingowych.
Działania marketingowe, jakie może podejmować Administrator mogą obejmować:
- reklamę kontekstową (wyświetlanie treści marketingowych, które nie są dostosowane do preferencji Użytkownika) i w związku z tym Administrator może przetwarzać Dane osobowe Użytkownika w tym celu marketingowym i na podstawie uzasadnionego interesu Administratora jakim jest promowania usług i towarów Administratora (podstawa prawna – art. 6 ust. 1 lit. f Rozporządzenia);
- reklamę behawioralną (wyświetlanie Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom) i w związku z tym Administrator może przetwarzać Dane osobowe Użytkownika (w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii) dla celów marketingowych; Przetwarzanie Danych osobowych odbywa się na podstawie uzasadnionego interesu administratora (promowania usług i towarów Administratora, podstawa prawna – art. 6 ust. 1 lit. f Rozporządzenia), pod warunkiem, że Użytkownik wyraził zgodę na wykorzystanie plików cookies w tym celu;
Podanie Danych osobowych przez Użytkownika jest dobrowolne.
III.5. Przetwarzanie Danych osobowych Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych, w których Administrator posiada swoje publiczne profile (Facebook, Instagram, YouTube, LinkedIn) i na których Użytkownik pozostawia swoje dane.
W przypadku, gdy Użytkownik odwiedza profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, YouTube, LinkedIn), Administrator przetwarza Dane osobowe Użytkowników wchodząc z Użytkownikiem w interakcję za pośrednictwem tych profili.
Dane osobowe są przetwarzane w celu komunikowania się z Użytkownikiem, informowania Użytkowników o aktywnościach Administratora i promowania różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora polegający na promowaniu własnej marki (podstawa prawna art. 6 ust. 1 lit. f Rozporządzenia).
Dane mogą być też przetwarzane w celu badania satysfakcji Użytkowników i określania jakości usług Administratora. Podstawą prawną przetwarzania jest prawnie uzasadniony interes polegający na uzyskaniu stosownych informacji w celu polepszenia jakości produktów i usług Administratora (art. 6 ust. 1 lit. f Rozporządzenia).
Podanie Danych osobowych przez Użytkownika jest dobrowolne.
III.6. Przetwarzanie danych Użytkownika, który kontaktuje się z Administratorem za pośrednictwem e-maila lub poczty tradycyjnej lub telefonicznie. Przetwarzanie Danych osobowych w celu dodania i opublikowania Recenzji.
Dane osobowe są co do zasady dostarczane przez Użytkownika w sposób bezpośredni i typowo informacje te obejmują: imię i nazwisko, adres e-mail, pozostałe dane teleadresowe, inne dane podane przez Użytkownika, przy czym w przypadku kontaktu telefonicznego Administrator automatycznie pozyskuje również numer telefonu, z którego wykonywane jest połączenie.
Dane osobowe zawarte w korespondencji skierowanej przez Użytkownika do Administratora są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja/komunikacja. Podstawą prawną przetwarzania Danych osobowych jest art. 6 ust. 1 lit. f) Rozporządzenia – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora polegających na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.
Użytkownik ma możliwość wysłania Recenzji za pośrednictwem e-maila na adres: sklep@earlystage.pl. W tym wypadku, oprócz typowych Danych osobowych, jak wskazane powyżej, Użytkownik podaje również informację o rodzaju wykonywanej pracy z zakresu nauczania języka angielskiego (np. nauczyciel/-ka, metodyk/-czka, lektor/-ka, etc.), treść Recenzji oraz wizerunek. Podstawą prawną przetwarzania Danych osobowych w przypadku opublikowanych Recenzji jest art. 6 ust. 1 lit. b Rozporządzenia – niezbędność do zawarcia i wykonania umowy w zakresie opublikowania Recenzji, w tym udzielenia licencji i zgody na rozpowszechnianie wizerunku, a także przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO), jakim jest marketing i promowanie własnej marki. W przypadku nieopublikowanych Recenzji podstawą prawną przetwarzania jest zgoda podmiotu danych (art. 6 ust. 1 lit. a RODO), wyrażona poprzez wyraźne działanie potwierdzające, jakim jest wysłanie Recenzji na dedykowany adres e-mail.
Podanie Danych osobowych przez Użytkownika jest dobrowolne, przy czym w przypadku publikacji Recenzji na podstawie umowy, podanie Danych osobowych jest warunkiem jej zawarcia.
W procesie e-mailowej komunikacji związanej ze sprawami wskazanymi powyżej Administrator korzysta z narzędzia MailerLite – więcej informacji na temat przetwarzania Danych osobowych z tym związanych znajduje się w pkt III.10 poniżej.
III.7. Serwis zapewnia możliwość korzystania z usług zewnętrznego dostawcy usług płatniczych w celu przetwarzania płatności dokonanej przez Klienta i rozwiązywania innych kwestii związanych z tymi płatnościami (np. reklamacje).
Płatność jest dokonywana przez Użytkownika po zalogowaniu w Serwisie (w zakładce „Płatności”) za pośrednictwem serwisu zewnętrznego iMOje udostępnianego, w ramach Serwisu, przez spółkę ING Bank Śląski Spółka Akcyjna z siedzibą w Katowicach. W zależności od metody płatności Użytkownik może zostać poproszony o podanie szczegółów płatności, które są następnie przekazywane do dostawcy usług płatniczych w celu przetworzenia płatności. Zakres danych przekazywanych w tym celu obejmuje typowo imię i nazwisko, wewnętrzny identyfikator transakcji, kwotę transakcji, adres e-mail, numer telefonu, numer umowy. W związku z tym procesem spółka ING Bank Śląski Spółka Akcyjna jest odrębnym administratorem danych osobowych Użytkownika. Szczegółowe informacje o zasadach przetwarzania danych osobowych przez ww. administratora znajdują się na stronie internetowej serwisu iMOje oraz w Regulaminie https://data.imoje.pl/docs/imoje_regulamin_platnosci.pdf, którego treść Użytkownik akceptuje w momencie dokonywania płatności za pośrednictwem tego serwisu.
III.8. Narzędzie MailerLite: Administrator udostępniając Użytkownikowi różnego rodzaju funkcjonalności związane z zapisami czy zgłoszeniami oraz komunikując się e-mailowo z Użytkownikami korzysta z oprogramowania (narzędzia) MailerLite, którego dostawcą jest MailerLite Limited spółka zarejestrowana w Irlandii, powiązana z MailerLite, Inc., spółką prawa stanu Delaware z siedzibą w Stanach Zjednoczonych. W swoich dokumentach związanych z przetwarzaniem danych osobowych podmioty te wskazują na przestrzeganie przepisów Rozporządzenia. W związku z korzystaniem z MailerLite może dochodzić do przekazywania Danych osobowych do państwa trzeciego (Stany Zjednoczone). Przekazanie takie jest możliwe, gdyż ww. odbiorcy danych powołują się w swoich politykach prywatności lub innych zasadach dotyczących ochrony danych osobowych na standardowe klauzule ochrony danych przyjęte przez Komisję Europejską. Niezależnie od powyższego, MailerLite, Inc. jest certyfikowanym uczestnikiem Ram Ochrony Danych i transfery danych odbywają się na podstawie decyzji o adekwatności wydawanych przez Komisję Europejską. Szczegółowe informacje o zasadach dotyczących przetwarzania danych osobowych w związku z korzystaniem z MailerLite znajdują się w dostępnych na stronach www dokumentach związanych z ochroną danych osobowych: https://www.mailerlite.com/pl.
III.9. W każdej z sytuacji przetwarzania Danych osobowych opisanych w niniejszym paragrafie, Administrator może przetwarzać dodatkowo Dane osobowe w związku z ustaleniem, dochodzeniem lub obroną ewentualnych roszczeń Administratora na podstawie art. 6 ust. 1 lit f) Rozporządzenia – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora polegających na dochodzeniu roszczeń i obronie przed roszczeniami.
III.10. Przetwarzanie Danych osobowych Użytkowników na innych podstawach: Administrator może przetwarzać Dane osobowe Użytkowników na podstawie zgody wyrażonej przez Użytkownika, w każdym razie w zakresie, w celach, na zasadach i przez okres w niej określonych.
- PLIKI COOKIES
IV.1. Pliki cookies (tzw. ciasteczka) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Pliki cookies wykorzystywane są w Serwisie w celu:
- utrzymania sesji Użytkownika Serwisu, dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać danych; te pliki cookies służą do identyfikowania zalogowanego Użytkownika.
- tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości. W tym celu wykorzystywane są m.in. pliki cookies Google Analytics, przy czym Google nie wykorzystuje zebranych danych Użytkowników do ich identyfikacji ani nie łączy tych informacji w celu umożliwienia identyfikacji. Dalsze informacje o zakresie i zasadach zbierania danych przez Google można znaleźć pod linkiem:
https://www.google.com/intl/pl/policies/privacy/partners.
IV.2. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: sesyjne (session cookies) oraz stałe (persistent cookies). Pliki cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). Stałe pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Administrator wykorzystuje następujące pliki cookies:
- „niezbędne” pliki cookies, umożliwiające korzystanie ze wszystkich usług dostępnych w ramach Serwisu,;
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
- c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania z Serwisu;
- d) „funkcjonalne” pliki cookies, umożliwiające ”zapamiętanie” wybranych przez Użytkownika ustawień;
- e) „analityczne” pliki cookies, służące do analizy i polepszania funkcjonalności Serwisu;
- f) „reklamowe” pliki cookies, umożliwiające zapamiętanie zachowania Użytkownika w Serwisie i kierowania odpowiednich reklam.
IV.3. Wykorzystanie plików cookies w celu zbierania za ich pośrednictwem Danych osobowych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana. Zgoda nie jest wymagana jedynie w przypadku plików cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści).
W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies lub wycofać swoja zgodę w tym zakresie. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej):
- Microsoft Edge: https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie-w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d
- Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
- Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
- Opera: http://help.opera.com/Windows/12.10/pl/cookies.html
- Safari: https://support.apple.com/kb/PH5042?locale=en-GB
Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- OKRES PRZETWARZANIA DANYCH OSOBOWYCH
V.1. Okres przetwarzania Danych osobowych przez Administratora zależy od rodzaju świadczonej usługi za pośrednictwem Serwisu, jak również od celu przetwarzania tych Danych. Co do zasady Dane osobowe przetwarzane są przez:
- czas świadczenia usługi świadczonej drogą elektroniczną na podstawie Regulaminu,
- czas wykonania praw i obowiązków wynikających z Umowy Sprzedaży, a następnie do czasu wygaśnięcie ustawowych uprawnień Kupującego z tytułu rękojmi; po upływie tego okresu Administrator przetwarza informacje dotyczące umowy wymagane przepisami prawa podatkowego przez okresy określone przepisami prawa;
- czas wykonania praw i obowiązków wynikających z umowy w zakresie publikacji Recenzji;
- do czasu wycofania wyrażonej zgody (jeśli przetwarzanie Danych osobowych odbywa się na podstawie zgody) lub przez okres w tej zgodzie określony;
- do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania Danych osobowych (w przypadkach, gdy podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora).
V.2. Okres przetwarzania Danych osobowych w przypadku, gdy Recenzja nie jest opublikowana wynosi 3 miesiące od daty jej otrzymania, chyba że wcześniej nastąpi cofnięcie zgody.
V.3. Okres przetwarzania Danych osobowych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
V.4. Po upływie okresu przetwarzania Dane osobowe są nieodwracalnie usuwane lub anonimizowane.
- UPRAWNIENIA UŻYTKOWNIKA
VI.1. Użytkownik ma prawo:
- w dowolnym momencie wycofać zgodę na przetwarzanie Danych osobowych, o ile przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- żądania od Administratora dostępu do podanych Danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także prawo do przenoszenia danych do innego administratora;
- wniesienia skargi do organu nadzorczego, do którego kompetencji należy kontrola nad zgodnością z prawem przetwarzania danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
VI.2. Użytkownik ma również prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
VI.3. Realizacja wskazanych powyżej praw, poza wniesieniem skargi do organu nadzorczego, może odbywać się poprzez wskazanie swoich żądań i przesłanie ich na adres e-mail: d.osobowe@earlystage.pl lub w inny wybrany przez Użytkownika sposób.
VII. PRZEKAZYWANIE DANYCH
VII.1. W związku z realizacją usług świadczonych za pośrednictwem Serwisu, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności bankom i operatorom płatności, dostawcom odpowiedzialnym za obsługę systemów informatycznych oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.
Administrator informuje również, że dane osobowe mogą być przetwarzane przy pomocy usług podmiotów trzecich (procesorów) wraz z przekazywaniem tych Danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego. Przekazanie takie jest realizowane, jeśli procesor powołuje się w swoich politykach prywatności lub innych zasadach dotyczących ochrony danych osobowych na wynikające z Rozporządzenia podstawy, w szczególności standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, czy stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
W związku z korzystaniem przez Użytkownika z kanałów Administratora w mediach społecznościowych, Dane osobowe są przetwarzane również we własnych celach właścicieli tych mediów, tj. Meta Platforms Inc. z siedzibą w Stanach Zjednoczonych Ameryki i Meta Platforms Limited z siedzibą w Irlandii, YouTube LLC z siedzibą w Stanach Zjednoczonych, LinkedIn Ireland Unlimited Company z siedzibą w Irlandii. Podmioty te mogą przekazywać Dane osobowe do państwa trzeciego (Stany Zjednoczone Ameryki). Przekazanie takie jest możliwe, gdyż ww. odbiorcy danych powołują się w swoich politykach prywatności lub innych zasadach dotyczących ochrony danych osobowych na standardowe klauzule ochrony danych przyjęte przez Komisję Europejską. Niezależnie od powyższego, Meta Platforms Inc. oraz Google LLC oraz LinkedIn Corporation są certyfikowanymi uczestnikami Ram Ochrony Danych i transfery danych odbywają się na podstawie decyzji o adekwatności wydawanych przez Komisję Europejską. Zasady przetwarzania danych osobowych stosowane przez YouTube są tożsame z zasadami przetwarzania danych przez Google LLC, chyba że zasady przetwarzania danych przez YouTube Inc. wskazują inaczej Szczegółowe informacje o zasadach dotyczących przetwarzania danych osobowych na ww. portalach znajdują się w dostępnych na ich stronach www dokumentach związanych z ochroną danych osobowych.
Informacje o zasadach dotyczących przetwarzania danych osobowych na ww. portalach znajdują się w dostępnych na ich stronach www dokumentach związanych z ochroną danych osobowych:
Facebook (Meta Platforms):
https://www.facebook.com/policy.php
Instagram (Meta Platforms):
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
Youtube: ttps://support.google.com/youtube/topic/9257518?hl=en&ref_topic=9257107&sjid=7702049120872444474-EU
VII.2. Administrator wymaga od podmiotów będących procesorami Danych osobowych zgodnego z przepisami prawa stopnia ochrony prywatności i bezpieczeństwa danych osobowych przetwarzanych przez te podmioty.
VII.3. Administrator ma prawo ujawnienia określonych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, zawsze działając zgodnie z przepisami obowiązującego prawa.
VII.4. W przypadku uzyskania stosownej zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
VIII. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
VIII.1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są w sposób bezpieczny. Dostęp do Danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na cel przetwarzania i ze względu na wykonywane przez nie zadania. Wszystkie operacje na Danych osobowych są odpowiednio rejestrowane i dokonywane jedynie przez uprawnione osoby.
- POSTANOWIENIA KOŃCOWE
IX.1. Każdy Użytkownik może skontaktować się Administratorem korzystając z danych kontaktowych wskazanych w pkt II.2. powyżej, w tym przesyłając e-mail na adres: d.osobowe@earlystage.pl. Odpowiedź będzie udzielana na adres e-mail, z którego przesłano wniosek/zapytanie/żądanie, a w przypadku wniosków/zapytań/żądań skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).
IX.2. Administrator będzie dokonywał bieżących przeglądów niniejszej Polityki prywatności i w razie potrzeby ją modyfikował i aktualizował.