Polityka Prywatności

Niniejsza polityka prywatności (dalej: Polityka Prywatności) opisuje zasady przetwarzania danych osobowych Użytkowników Serwisu, w tym w szczególności w związku z obsługą Konta, rezerwacji Lekcji oraz wysyłką powiadomień systemowych.

Uwaga: W miejscach oznaczonych nawiasami kwadratowymi ([...]) Administrator powinien uzupełnić właściwe dane i zweryfikować dokument pod kątem zgodności z aktualnym stanem prawnym oraz faktycznym działaniem Serwisu.

1. Administrator danych

Administratorem danych osobowych jest Jan Kowalski, adres do korespondencji: ul. Księżycowa 7/14, 30-062 Kraków, Polska, e-mail: nowyzegarmistrzswiatla@gmail.com (dalej: Administrator).

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać m.in. następujące dane:

• dane identyfikacyjne i kontaktowe (np. imię, adres e-mail),
• dane związane z Kontem i rolą (Uczeń/Nauczyciel),
• dane o rezerwacjach (terminy, statusy, identyfikatory rezerwacji),
• dane rozliczeniowe i płatnicze (w zakresie niezbędnym do obsługi płatności),
• dane techniczne i bezpieczeństwa (np. logi systemowe niezbędne do działania Serwisu).

3. Cele i podstawy prawne przetwarzania

1. Założenie i prowadzenie Konta oraz realizacja usług Serwisu – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
2. Obsługa rezerwacji Lekcji (tworzenie, potwierdzanie, zmiany terminów, odrzucanie, wygaszanie, rozliczenie kredytów) – przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
3. Powiadomienia e-mail (systemowe) – w związku z obsługą Konta i rezerwacji Administrator może wysyłać wiadomości e-mail dotyczące w szczególności:
   • potwierdzeń i zmian rezerwacji,
   • odrzucenia rezerwacji,
   • przypomnień o nadchodzącej Lekcji,
   • bezpieczeństwa Konta (np. istotne informacje systemowe).
   Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz – w zakresie uzasadnionym charakterem powiadomień – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu sprawnej obsługi i bezpieczeństwa Serwisu.
4. Zapewnienie bezpieczeństwa i zapobieganie nadużyciom – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
5. Rozpatrywanie reklamacji i dochodzenie roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO), w zależności od przypadku.

4. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być przekazywane podmiotom wspierającym Administratora w świadczeniu usług, w szczególności dostawcom usług IT, Operatorom Płatności oraz dostawcom infrastruktury e-mail do wysyłki powiadomień systemowych.

5. Przekazywanie danych poza EOG

Jeżeli Administrator korzysta z dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym lub z infrastruktury poza EOG, dane mogą być przekazywane poza EOG z zastosowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO (np. standardowych klauzul umownych).

6. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celów przetwarzania, w tym: przez czas posiadania Konta, a następnie przez okres niezbędny do rozliczeń, rozpatrywania reklamacji oraz dochodzenia lub obrony roszczeń.

7. Prawa osób, których dane dotyczą

Użytkownikowi przysługują prawa wynikające z RODO, w szczególności: prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz złożenia skargi do Prezesa UODO.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

9. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.