Polityka Ochrony Danych Osobowych (RODO)

Ostatnia aktualizacja: 1 kwietnia 2024

1. Informacje ogólne

Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Veltraum (zwany dalej „my", „nas" lub „Administrator") gromadzi, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy edukacyjnej dostępnej pod adresem jopusya.pro.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych

Administratorem Twoich danych osobowych jest:

3. Jakie dane gromadzimy

3.1 Dane przekazywane bezpośrednio

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Dane do logowania (login, hasło w postaci zaszyfrowanej)
• Dane rozliczeniowe i płatnicze
• Treści przesyłane przez formularz kontaktowy

3.2 Dane gromadzone automatycznie

• Adres IP urządzenia
• Typ i wersja przeglądarki internetowej
• System operacyjny
• Strony odwiedzane w serwisie oraz czas ich przeglądania
• Dane o postępach w nauce i aktywności na platformie
• Pliki cookie i podobne technologie śledzące

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna
Świadczenie usług platformy edukacyjnej	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Zakładanie i zarządzanie kontem użytkownika	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Obsługa płatności i rozliczeń	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Komunikacja z użytkownikami i obsługa zgłoszeń	Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Wysyłka informacji marketingowych i newslettera	Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
Analiza i poprawa jakości usług	Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Wypełnianie obowiązków prawnych	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane konta użytkownika — przez czas aktywności konta oraz przez okres wymagany przepisami prawa po jego usunięciu
• Dane transakcyjne i rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj 5–7 lat)
• Dane marketingowe — do momentu cofnięcia zgody lub wniesienia sprzeciwu
• Dane z formularza kontaktowego — przez czas niezbędny do obsługi zapytania, nie dłużej niż 2 lata
• Logi systemowe i dane techniczne — do 12 miesięcy

6. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i infrastruktury chmurowej
• Dostawcy systemów płatności elektronicznej
• Dostawcy narzędzi analitycznych i marketingowych
• Dostawcy oprogramowania do obsługi klienta
• Podmioty świadczące usługi prawne, księgowe i audytorskie
• Organy publiczne i regulacyjne — wyłącznie w przypadkach wymaganych przepisami prawa

Wszyscy podprzetwarzający dane działają na podstawie stosownych umów powierzenia przetwarzania danych i są zobowiązani do zapewnienia odpowiedniego poziomu ochrony danych.

7. Przekazywanie danych poza obszar EOG

W przypadku przekazywania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, stosujemy odpowiednie zabezpieczenia, takie jak:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję Europejską
• Inne mechanizmy przewidziane przez obowiązujące przepisy o ochronie danych

8. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa w zakresie ochrony danych osobowych:

8.1 Prawo dostępu

Masz prawo do uzyskania informacji o tym, czy przetwarzamy Twoje dane osobowe, a jeśli tak — do uzyskania dostępu do tych danych oraz informacji o sposobie ich przetwarzania.

8.2 Prawo do sprostowania

Masz prawo żądania niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.

8.3 Prawo do usunięcia danych

Masz prawo żądania usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, cofnąłeś zgodę lub dane były przetwarzane niezgodnie z prawem.

8.4 Prawo do ograniczenia przetwarzania

Masz prawo żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania.

8.5 Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.

8.6 Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania.

8.7 Prawo do cofnięcia zgody

W przypadku gdy przetwarzanie opiera się na Twojej zgodzie, masz prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody.

8.8 Prawo do wniesienia skargi

Masz prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych narusza obowiązujące przepisy.

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem: contact@jopusya.pro. Odpowiemy na Twoje żądanie w terminie 30 dni od jego otrzymania.

9. Pliki cookie i technologie śledzące

Nasza platforma korzysta z plików cookie i podobnych technologii w następujących celach:

9.1 Cookie niezbędne

Są wymagane do prawidłowego funkcjonowania platformy, obsługi sesji użytkownika i zapewnienia bezpieczeństwa. Nie mogą być wyłączone.

9.2 Cookie analityczne

Pozwalają nam analizować sposób korzystania z platformy, mierzyć efektywność treści oraz poprawiać jakość usług. Wymagają Twojej zgody.

9.3 Cookie marketingowe

Służą do wyświetlania spersonalizowanych treści i reklam. Wymagają Twojej zgody i mogą być zarządzane za pośrednictwem ustawień przeglądarki.

Możesz zarządzać ustawieniami plików cookie poprzez panel preferencji dostępny na naszej stronie lub konfigurację swojej przeglądarki internetowej.

10. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te obejmują między innymi:

• Szyfrowanie danych w transmisji (protokół TLS/SSL)
• Szyfrowanie haseł z użyciem silnych algorytmów kryptograficznych
• Kontrolę dostępu i uwierzytelnianie wieloskładnikowe dla pracowników
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Procedury reagowania na incydenty bezpieczeństwa
• Szkolenia pracowników z zakresu ochrony danych

11. Dane dzieci

Nasza platforma nie jest skierowana do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli dowiesz się, że dziecko przekazało nam swoje dane bez zgody opiekuna prawnego, prosimy o niezwłoczny kontakt — usuniemy takie dane.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy stosować automatyczne przetwarzanie danych w celu personalizacji treści edukacyjnych i rekomendacji kursów na podstawie Twojej aktywności na platformie. Takie działania nie wywołują wobec Ciebie skutków prawnych ani nie wpływają w podobnie istotny sposób na Twoją sytuację. Masz prawo żądania ludzkiej weryfikacji takich decyzji.

13. Zmiany niniejszej polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Ochrony Danych Osobowych. O wszelkich istotnych zmianach poinformujemy Cię drogą e-mailową lub poprzez wyraźne powiadomienie na platformie przed wejściem zmian w życie. Dalsze korzystanie z platformy po dacie wejścia zmian w życie oznacza akceptację zaktualizowanej polityki.

14. Kontakt

W przypadku pytań, wątpliwości lub żądań dotyczących ochrony danych osobowych prosimy o kontakt:

Dołożymy wszelkich starań, aby odpowiedzieć na Twoje pytanie lub rozpatrzyć żądanie w możliwie najkrótszym czasie, nie później niż w ciągu 30 dni od jego otrzymania.