Polityka Prywatności Serwisu Internetowego

www.andersenacademy.pl

§ 1 Postanowienia Ogólne

• Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.andersenacademy.pl jest Eryk Rozmysłowski wykonujący działalność gospodarczą pod firmą Andersen Academy Eryk Rozmysłowski, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: Ul. Szkolna 10D, 05-506 Lesznowola, NIP: 1231561176, REGON: 529204598, adres poczty elektronicznej (e-mail): biuro@andersenacademy.pl, numer telefonu: 665939101, zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
• Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
• Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu internetowego www.andersenacademy.pl.

§ 2 Rodzaj Przetwarzanych Danych Osobowych, Cel i Zakres Zbierania Danych

• Cel Przetwarzania i Podstawa Prawna: Administrator przetwarza dane osobowe Usługobiorców Serwisu www.andersenacademy.pl w przypadku:
  • Zawierania Umów Sprzedaży Usługi w Serwisie, w celu wykonania Umowy, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy).
  • Rejestracji Konta w Serwisie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Serwisu).
  • Skorzystania z Systemu Opinii, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes przedsiębiorcy).
  • Zapisania do Newslettera, w celu wysyłania Usługobiorcy zamówionej informacji handlowej, na podstawie art. 6 ust. 1 lit. a RODO (odrębna zgoda).
• Rodzaj Przetwarzanych Danych Osobowych: Usługobiorca podaje, w przypadku:
  • Zamówienia: imię i nazwisko, adres, adres e-mail, numer telefonu, data urodzenia.
  • Konta: imię i nazwisko, adres, adres e-mail, numer telefonu, data urodzenia.
  • Systemu Opinii: imię, adres mailowy.
  • Newslettera: adres mailowy.
• Okres Archiwizacji Danych Osobowych: Dane osobowe Usługobiorców przechowywane są przez Administratora:
  • W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
  • W przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
• Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
• Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 398 ust. 1 i 2 Ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
• W ramach aktywności Użytkownika w Sklepie może mieć miejsce profilowanie, które ma na celu wybranie właściwych treści reklamowych, które będą kierowane do Użytkownika.
• Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. Profilowanie nie wywołuje skutków prawnych względem Usługobiorcy ani w inny istotny sposób nie wpływa na jego sytuację. Jego celem jest jedynie lepsze dopasowanie treści marketingowych i ofert.
• Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
• Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
• Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
  • Przetwarzane zgodnie z prawem,
  • Zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
  • Merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3 Udostępnienie Danych Osobowych

• Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu, w szczególności:
  • Dostawcom usług płatniczych,
  • Firmom kurierskim,
  • Podmiotom obsługującym systemy teleinformatyczne oraz podmiotom świadczącym usługi IT,
  • Podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, audytowe, konsultacyjne.
• Dostawcy usług, o których mowa w ustępie powyżej, do których przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
• Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych, w związku z korzystaniem przez Administratora z usług dostawców narzędzi analitycznych i marketingowych (np. Google LLC, Meta Platforms Inc.).Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO.

§ 4 Profilowanie w Serwisie Internetowym

• RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotnych informacjach o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze Administrator podaje, że:
  • W celu marketingu bezpośredniego Administrator może korzystać z profilowania,
  • Profilowanie będzie miało wpływ na oferty i rabaty przedstawiane Usługobiorcy,
  • Osoba, której dane dotyczą, ma prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej wobec niej skutki prawne lub w podobny sposób na nią wpływającej.

§ 5 Prawa Osoby, Której Dane Dotyczą

• Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonania wyżej wymienionych uprawnień wskazane są w art. 15-21 RODO.
• Prawo cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a RODO), ma prawo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
• Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e (interes publiczny) lub f (prawnie uzasadniony interes Administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

§ 6 Przetwarzanie Danych w Związku z Płatnościami w Serwisie https://andersenacademy.langlion.com/

Administrator informuje, że Polityka Prywatności dotyczy również przetwarzania danych osobowych w związku z płatnościami dokonywanymi za pośrednictwem platformy https://andersenacademy.langlion.com/. Dane osobowe przetwarzane w ramach płatności obejmują m.in. imię i nazwisko, adres e-mail, numer telefonu oraz dane niezbędne do realizacji płatności. Powyższe dane są przetwarzane w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO (realizacja umowy).

Dane dotyczące płatności mogą być udostępniane dostawcom usług płatniczych oraz podmiotom obsługującym systemy teleinformatyczne wykorzystywane w procesie realizacji płatności. Przetwarzanie tych danych odbywa się zgodnie z zasadami określonymi w niniejszej Polityce Prywatności oraz w oparciu o przepisy RODO.

§ 7 Postanowienia Końcowe

• Serwis może zawierać odnośniki do innych stron internetowych. Administrator namawia, aby po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Serwisu.
• Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
• Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
• W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz inne właściwe przepisy prawa polskiego.
• Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przyszłości – może to nastąpić m.in. z powodu: rozwoju technologii internetowej, zmian prawa w zakresie ochrony danych osobowych oraz rozwoju naszego Serwisu internetowego. O wszelkich zmianach Administrator będzie informować w sposób widoczny i zrozumiały.
• Aktualna wersja Polityki Prywatności obowiązuje od dnia 1 sierpnia 2024 r.