Политика конфиденциальности

I. Общие положения

1. Администратором персональных данных пользователей является владелец веб-сайта, функционирующий в домене www.chowaniak-school.pl [далее: веб-сайт] - Анастасия Чернявская, ведущая хозяйственную деятельность под фирмой Centrum Edukacyjne Chowaniak Anastasiia Cherniavska, расположенной по адресу: ул. Wielopole 18b/ VII, 31-172 Краков, на основании записи в Центральном Реестре и Информации о Хозяйственной Деятельности (Centralna Ewidencja i Informacja o Działalności Go25). Можно связаться с Администратором по электронной почте, адресу электронной почты an.cherniavska@gmail.com или по телефону +48 (727) 777-775.

2. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных через веб-сайт и связанные с ним услуги, а также является информационным пунктом, касающимся обработки персональных данных Администратором в пределах предоставляемых им услуг.

3. Администратор разрабатывает персональные данные в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц по обработке персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/EC ( Общие правила защиты данных) [далее: RODO – Положение о защите персональных данных].

4. Администратор прилагает все усилия для защиты конфиденциальности пользователей сайта и всех данных и информации, полученной от них. С должной осмотрительностью он выбирает и применяет технические меры защиты, как программные, так и организационные, обеспечивая тем самым защиту от их раскрытия, утраты, уничтожения, несанкционированного изменения или обработки с нарушением законодательства.

5. Данные, собранные Администратором, обрабатываются в соответствии с правовыми нормами, с соблюдением принципов справедливости и прозрачности, собираются в минимальном объеме, необходимом для указанных целей, и обрабатываются в соответствии с ними, без дальнейшей обработки, несовместимой с этими целями, адекватными и фактически правильными по по отношению к цели и сохраняются таким образом, чтобы можно было идентифицировать субъекты данных.

6. Данные пользователя могут быть доступны третьим лицам только в том случае, если это необходимо для предоставления услуг (I), администратор имеет четкое и недвусмысленное согласие пользователя (II), это запрашивается компетентным органом в соответствии с его функциями (III) или если это необходимо по закону (IV).

7. Доступ к персональным данным пользователя может быть предоставлен прежде всего уполномоченным сотрудникам и партнерам Администратора и поставщикам услуг, которым по контракту поручено обрабатывать персональные данные с целью предоставления услуг Администратору, в частности: поставщики ИТ-услуг, маркетинговых услуг, бухгалтерских и финансовых офисов, компании, предоставляющие языковые услуги, компании по взысканию долгов, управляющие образовательными платформами, поставщики услуг архивирования и уничтожения документов, а также уполномоченные сотрудники и партнеры вышеупомянутых фирм.

8. Персональные данные передаются банкам для обработки платежей, платежному оператору Fondy LTD, в связи с предоставлением Fondy LTD Администратору услуг по предоставлению инфраструктуры для обслуживания платежей через Интернет и юридическим лицам, предоставляющим юридические услуги, заказанные Администратором.

9. Пользователь, использующий услуги на Сайте, подтверждает, что он ознакомился с положениями настоящей Политики конфиденциальности и Регламента предоставления услуг в форме языкового курса в электронном виде. Предоставляя Администратору свои персональные данные, Пользователь прямо соглашается на обработку этих персональных данных Администратором в соответствии с условиями настоящей Политики конфиденциальности и целями, изложенными в ней.

10. Администратор персональных данных заявляет, что Политика конфиденциальности носит информативный характер, что означает, что она не является источником обязательств для пользователей сайта. Политика конфиденциальности содержит в основном правила по обработке персональных данных Администратором в рамках предоставления услуг, включая основания, цели и объем обработки персональных данных и права субъектов данных, а также информацию об использовании файлов cookie на сайте.

II. Обрабатываемые персональные данные, цель обработки данных и правовая основа для обработки

1. Администратор прорабатывает персональные данные, предоставленные Учеником в понимании Регламента предоставления услуг в форме языкового курса в электронном виде [далее: Регламент], чтобы провести тест на определение уровня или собеседование с преподавателем. Администратор разрабатывает следующие категории персональных данных: имя и фамилию, номер телефона, адрес электронной почты. Данные Ученика обрабатываются с целью выбора соответствующего курса для Ученика, записи на курс и заключения договора. Правовой основой для обработки этих персональных данных является необходимость обработки данных для принятия мер по запросу субъекта данных к заключению договора (статья 6.1.b RODO).

2. Администратор прорабатывает персональные данные, предоставленные Клиентом в понимании Регламента, чтобы оформить заказ на курс для Клиента через регистрационную форму, а также для заключения и выполнения договора, заключенного дистанционно, о предоставлении услуг курса, включая обработку платежей:

a) Если Клиент по Регламенту также является Учеником, Администратор прорабатывает следующие категории личных данных: имя и фамилию, адрес проживания, дату рождения, адрес электронной почты, номер телефона, имя пользователя на платформе Zoom, имя аккаунта Google , платежные реквизиты, информация об образовании, фотография.

b) В случае, если лицо, не являющееся Клиентом, имеет право участвовать в курсе, Администратор разрабатывает следующие категории данных Клиента: имя и фамилию, адрес, номер телефона, адрес электронной почты, платежные данные. Администратор также прорабатывает следующие категории данных Учащегося: имя и фамилию, адрес, дата рождения, номер телефона, адрес электронной почты, имя пользователя в платформе Zoom, имя аккаунта Google, информация об образовании, фотография. Данные Клиента и Ученика обрабатываются, в частности, с целью выполнения договора, оплаты, общения с Учеником и Клиентом, правильной организации и проведения языкового курса. Правовой основой для обработки этих персональных данных является необходимость обработки данных для выполнения договора (статья 6.1.b RODO) и выполнения обязательств в соответствии с налоговыми и бухгалтерскими правилами (статья 6.1.с RODO). Предоставление личных данных добровольно, но необходимо для достижения целей, для которых они были собраны.

3. Администратор также прорабатывает персональные данные, предоставленные Клиентом в понимании Регламента при подаче жалоб, реализации права отказа от договора и расторжении договора. Правовой основой обработки этих персональных данных является то, что необходимо выполнение юридических обязательств, возложенных на Администратора (статья 6.1.с RODO). Для этого Администратор может обрабатывать, в частности, персональные данные: имя и фамилию, данные адреса, адрес электронной почты, данные курса, номер банковского счета. Предоставление личных данных в рамках жалобы добровольно, но необходимо для достижения целей, для которых они были собраны.

4. Администратор обрабатывает персональные данные, которые пользователь (включая Клиента в понимании Регламента и Ученика в понимании Регламента) передает Администратору при заполнении контактных форм, телефонных звонков или по электронной почте. Эти данные используются в соответствии с указанной целью обработки, чтобы иметь возможность правильно отвечать на запросы пользователя. Правовой основой обработки этих данных является ст. 6.1. f RODO или ст. 6.1. b RODO. Законный интерес Администратора возникает с целью отвечать на запросы пользователей, решать возможные проблемы и, таким образом, поддерживать и увеличивать удовлетворенность пользователя как клиента или других пользователей веб-сайта. Предоставление персональных данных в этом отношении является добровольным, но необходимо достижение целей, для которых они были собраны.

5. Администратор разрабатывает персональные данные пользователей, чтобы отправлять пользователям маркетинговые сообщения [далее: Информационные сообщения]. Такие сообщения по электронной почте включают, в частности, информацию о предложениях Курсов Организатора, новые Курсы, текущие рекламные акции и другую информацию о Курсах, предложенных Организатором. Правовой основой такой обработки персональных данных является согласие пользователя на обработку персональных данных (ст. 6.1. а RODO). Пользователь может в любое время без объяснения причин и бесплатно отказаться от подписки на информационные сообщения, отправив в ответ на сообщение, полученное как часть информационной рассылки, сообщение с текстом «Я отказываюсь от получения писем». В маркетинговых целях, то есть для того, чтобы отправить пользователю информационные сообщения, Администратор разрабатывает следующие данные: имя пользователя и адрес электронной почты. Предоставление личных данных для отправки информационных сообщений добровольно, но необходимо для достижения целей, для которых они были собраны.

6. Администратор разрабатывает персональные данные пользователей (включая Клиентов в значении Регламента и Учеников в значении Регламента) в случае разногласий и необходимости предъявлять претензии или защищаться от претензий. Администратор может обрабатывать данные, раскрытые в рамках использования услуг Администратора, и другие данные, необходимые для доказательства существования претензии, включая размер нанесенного ущерба. Основанием для обработки является законный интерес (статья 6.1.f RODO) в форме установления, расследования или защиты от претензий.

7. Администратор обрабатывает персональные данные пользователей, не предоставленные непосредственно пользователями. Администратор использует файлы cookie. Файлы cookie – это текстовые файлы, хранящиеся на пользовательском устройстве веб-сайта. Администратор использует два типа файлов cookie:

а) файлы cookie для правильной работы веб-сайта, позволяющие вам перемещаться по веб-сайту и использовать его. Эти файлы cookie не идентифицируют пользователя лично. Если пользователь не согласен с использованием этих типов файлов, работа веб-сайта или его компонентов может ухудшиться;

б) аналитические файлы cookie, с помощью которых администратор получает информацию о том, как пользователи используют веб-сайт, какие страницы посещают и как долго они находятся на веб-сайте. Они также позволяют оптимизировать содержание веб-сайта для посетителей. Эти файлы cookie не идентифицируют пользователя лично. Информация, полученная с использованием, анонимна.

Администратор может использовать файлы cookie для: упростить для себя и третьих лиц получение информации о посещении веб-сайта пользователем, обработать заказ, улучшить веб-сайт и узнать интересы пользователя, оказать помощь в получении необходимой информации. Некоторые файлы cookie сохраняются с момента входа на сайт до окончания работы в обозревателе. При закрытии браузера эти файлы становятся ненужными и автоматически удаляются. Эти файлы cookie называются сеансовыми файлами cookie. Некоторые файлы cookie хранятся на пользовательском устройстве между сеансами просмотра. Эти файлы cookie называются постоянными файлами cookie. Срок хранения файлов cookie на устройстве зависит от их функции. Файлы cookie размещаются на пользовательском устройстве администрацией этого веб-сайта и его поддоменов. Эти файлы cookie называются "собственными" файлами. Некоторые файлы cookie могут размещаться на пользовательском устройстве другими операторами: Яндекс.Метрика, Google Analytics, Sendpulse и другими. Эти файлы cookie называются файлами третьих лиц. Большинство веб-браузеров автоматически принимают файлы cookie. Пользователь может изменить настройки, чтобы заблокировать файлы cookie или предупредить пользователя о том, что файлы отправляются на устройство. Если файлы cookie отключены, веб-сайт может прекратить работу надлежащим образом. Если пользователь использует различные устройства доступа к веб-сайту Администратора, пользователь должен убедиться, что каждый браузер на каждом устройстве настроен в соответствии с предпочтениями пользователя в области файлов cookie. Правовой основой для обработки данных является необходимость их обработки для выполнения договора (если информация используется для предоставления услуг в электронной форме в рамках предоставления пользователям материалов, собираемых на веб-сайте) или юридически оправданный интерес Администратора в оптимизации веб-сайта.

8. Информация, собираемая Администратором в связи с использованием веб-сайта, может обрабатываться в автоматическом режиме, в том числе в форме профилирования, однако это не приведет к принятию решений, имеющих юридические последствия или влияющих на пользователя столь же значительно.

9. В основном субъекты, которым Администратор передает персональные данные, находятся в стране, расположенной в Европейской Экономической Зоне (ЕЭС), или в стране, которая признана обеспечивающей адекватный уровень защиты персональных данных. В случае передачи персональных данных за пределы Европейской Экономической зоны такая передача осуществляется только на условиях, изложенных в ст. 46 ст. 47 или ст. 49 RODO.

ІІІ. Срок хранения персональных данных

Администратор обрабатывает персональные данные только в течение периода, необходимого для достижения целей обработки, но не дольше:

- в случае обработки данных для выполнения договора – для выполнения договора, а затем на период исковой давности по договору;

- для выполнения налоговых и бухгалтерских обязательств – на период, предусмотренный законодательством;

- если обработка осуществляется на основании согласия - до ее отзыва, но с учетом срока давности каких-либо претензий, которые могут быть предъявлены Администратором и которые могут быть предъявлены Администратору;

- если обработка осуществляется на основании законного интереса – до тех пор, пока Администратор не признает возражения против обработки данных действительным;

- о личных данных, предоставленных путем заполнения контактных форм, телефонных звонков или электронных писем, не связанных с исполнением договора; - данные будут обрабатываться в течение времени, необходимого для ответа на запрос или принятия других действий в связи с полученными сообщениями от пользователя;

- при предъявлении претензий - сроком исковой давности, который обычно составляет 3 или 6 лет, но в особых случаях, предусмотренных законом, может быть больше.

IV. Права субъектов данных

1. Если основой для обработки данных пользователя является согласие, пользователь может отозвать согласие в любое время, однако не повлияет на законность обработки данных, которая осуществлялась на основании согласия до его отзыва. Пользователи принимают и согласны с тем, что отзыв согласия приведет к тому, что Администратор не сможет предоставлять полный спектр услуг.

2. Пользователи могут запросить Администратора, обрабатываются ли их личные данные, и получить доступ к ним и информацию, полученную на основании ст. 15 RODO.

3. Согласно ст. 16 RODO, пользователи могут попросить Администратора исправить неверные личные данные по ним. Учитывая цель обработки, субъект данных вправе запросить дополнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

4. Право на удаление данных разрешает пользователям требовать от Администратора удаления их личных данных в случаях, предусмотренных ст. 17 RODO. Это может быть реализовано, когда Администратор по закону не обязан обрабатывать данные.

5. Администратор ограничит использование пользовательских данных в соответствии с положениями ст. 18 RODO, если пользователь этого требует в соответствии с условиями, изложенными в настоящей статье.

6. Статья 20 RODO регулирует право пользователей на перенос данных, что позволяет запрашивать у Администратора отправку всех данных, хранящихся у Администратора, в структурированном и машиночитаемом формате и передавать их другому администратору по запросу самих пользователей.

7. В соответствии с положениями ст. 21 RODO, пользователи также имеют право возражать против обработки персональных данных, хранящихся Администратором.

8. Поскольку использование вышеупомянутого носит очень личный характер, Администратор может потребовать от субъектов данных подтвердить свое лицо, задав дополнительные проверочные вопросы. Эти права можно реализовать обратившись к Администратору по электронной почте: an.cherniavska@gmail.com. Этот запрос должен содержать подпись и адрес субъекта данных.

9. Пользователь имеет право подать жалобу в орган надзора; Президенту Управления по защите персональных данных или другому компетентному надзорному органу.

V. Заключительные положения

В связи с постоянным развитием деятельности Администратора эта Политика конфиденциальности может изменяться. Никогда администратор не может изменять свои правила или методы, чтобы снизить их эффективность в защите ранее сохраненных личных данных пользователей.

VI. Контактные данные Администратора данных