Polityka Prywatności Serwisu Internetowego
www.andersenacademy.pl
§ 1 Postanowienia Ogólne
- Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.andersenacademy.pl jest Eryk Rozmysłowski wykonujący działalność gospodarczą pod firmą Andersen Academy Eryk Rozmysłowski, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: Ul. Szkolna 10D, 05-506 Lesznowola, NIP: 1231561176, REGON: 529204598, adres poczty elektronicznej (e-mail): biuro@andersenacademy.pl, numer telefonu: 665939101, zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
- Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu internetowego www.andersenacademy.pl.
§ 2 Rodzaj Przetwarzanych Danych Osobowych, Cel i Zakres Zbierania Danych
- Cel Przetwarzania i Podstawa Prawna: Administrator przetwarza dane osobowe Usługobiorców Serwisu www.andersenacademy.pl w przypadku:
- Zawierania Umów Sprzedaży Usługi w Serwisie, w celu wykonania Umowy, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy).
- Rejestracji Konta w Serwisie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Serwisu).
- Skorzystania z Systemu Opinii, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes przedsiębiorcy).
- Zapisania do Newslettera, w celu wysyłania Usługobiorcy zamówionej informacji handlowej, na podstawie art. 6 ust. 1 lit. a RODO (odrębna zgoda).
- Rodzaj Przetwarzanych Danych Osobowych: Usługobiorca podaje, w przypadku:
- Zamówienia: imię i nazwisko, adres, adres e-mail, numer telefonu, data urodzenia.
- Konta: imię i nazwisko, adres, adres e-mail, numer telefonu, data urodzenia.
- Systemu Opinii: imię, adres mailowy.
- Newslettera: adres mailowy.
- Okres Archiwizacji Danych Osobowych: Dane osobowe Usługobiorców przechowywane są przez Administratora:
- W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
- W przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
- Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
- Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 10 ust. 2 Ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną lub art. 172 ust. 1 Ustawy z dnia 16 lipca 2004 roku – Prawo Telekomunikacyjne, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
- Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
- Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- Przetwarzane zgodnie z prawem,
- Zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- Merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§ 3 Udostępnienie Danych Osobowych
- Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu, w szczególności:
- Dostawcom usług płatniczych,
- Firmom kurierskim,
- Podmiotom obsługującym systemy teleinformatyczne oraz podmiotom świadczącym usługi IT,
- Podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, audytowe, konsultacyjne.
- Dostawcy usług, o których mowa w ustępie powyżej, do których przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
§ 4 Profilowanie w Serwisie Internetowym
- RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze Administrator podaje, że:
- W celu marketingu bezpośredniego Administrator może korzystać z profilowania,
- Profilowanie będzie miało wpływ na oferty i rabaty przedstawiane Usługobiorcy,
- Osoba, której dane dotyczą, ma prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej wobec niej skutki prawne lub w podobny sposób na nią wpływającej.
§ 5 Prawa Osoby, Której Dane Dotyczą
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonania wyżej wymienionych uprawnień wskazane są w art. 15-21 RODO.
- Prawo cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a RODO), ma prawo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e (interes publiczny) lub f (prawnie uzasadniony interes Administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
§ 6 Przetwarzanie Danych w Związku z Płatnościami w Serwisie https://andersenacademy.langlion.com/
Administrator informuje, że Polityka Prywatności dotyczy również przetwarzania danych osobowych w związku z płatnościami dokonywanymi za pośrednictwem platformy https://andersenacademy.langlion.com/. Dane osobowe przetwarzane w ramach płatności obejmują m.in. imię i nazwisko, adres e-mail, numer telefonu oraz dane niezbędne do realizacji płatności. Powyższe dane są przetwarzane w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO (realizacja umowy).
Dane dotyczące płatności mogą być udostępniane dostawcom usług płatniczych oraz podmiotom obsługującym systemy teleinformatyczne wykorzystywane w procesie realizacji płatności. Przetwarzanie tych danych odbywa się zgodnie z zasadami określonymi w niniejszej Polityce Prywatności oraz w oparciu o przepisy RODO.
§ 7 Postanowienia Końcowe
- Serwis może zawierać odnośniki do innych stron internetowych. Administrator namawia, aby po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Serwisu.
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz inne właściwe przepisy prawa polskiego.
- Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przyszłości – może to nastąpić m.in. z powodu: rozwoju technologii internetowej, zmian prawa w zakresie ochrony danych osobowych oraz rozwoju naszego Serwisu internetowego. O wszelkich zmianach Administrator będzie informować w sposób widoczny i zrozumiały.
- Aktualna wersja Polityki Prywatności obowiązuje od dnia 1 sierpnia 2024 r.