Polityka prywatności

Niniejszy dokument realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”). Opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu slamy.online (dalej: „Serwis”).

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w chwili rejestracji Konta, zakupu Pakietu Lekcji, wysłania zapytania lub zapisu na newsletter. Część danych otrzymujemy od dostawców, z których pośrednictwa korzystamy na wyraźne żądanie Użytkownika: od Google, jeżeli Użytkownik loguje się kontem Google (adres e-mail i identyfikator konta), oraz od operatora płatności, w zakresie potwierdzenia i identyfikatora transakcji. Nie pozyskujemy danych ze źródeł publicznie dostępnych ani od podmiotów, z którymi Użytkownik nie nawiązał kontaktu.

Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie świadczenia usług drogą elektroniczną dostępnym w Serwisie.

Kto jest administratorem danych osobowych?

Administratorem danych osobowych jest WORK IT OUT Damian Trzaska z siedzibą w Warszawie (01-923), ul. Wojciecha Bogusławskiego 19, NIP: 5242911133, REGON: 387764200.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

Jak skontaktować się z administratorem?

• adres e-mail: kontakt@slamy.online
• adres korespondencyjny: ul. Wojciecha Bogusławskiego 19, 01-923 Warszawa
• telefon: +48 504 014 043
• formularz wsparcia dostępny w panelu Serwisu

W jakich celach i na jakiej podstawie przetwarzamy dane?

Podanie danych jest dobrowolne, jednak w zakresie oznaczonym jako niezbędny stanowi warunek zawarcia i wykonania umowy. Bez podania tych danych nie jest możliwe założenie Konta, zakup Pakietu Lekcji ani przeprowadzenie Lekcji.

Komu przekazujemy dane?

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorowi płatności elektronicznych Stripe Payments Europe Ltd, w celu realizacji płatności za Pakiety Lekcji.
• Klarna Bank AB, w przypadku wyboru płatności odroczonej lub ratalnej. Klarna przetwarza dane jako odrębny administrator, na podstawie umowy zawartej bezpośrednio z Użytkownikiem i zgodnie z własną polityką prywatności.
• Lektorom współpracującym z Administratorem jako podwykonawcy, wyłącznie w zakresie niezbędnym do przeprowadzenia umówionej Lekcji. Lektorzy przetwarzają dane jako podmioty przetwarzające, na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych.
• Render Services, Inc., dostawcy infrastruktury serwerowej, na której działa Serwis, w celu zapewnienia jego prawidłowego funkcjonowania oraz utrzymania bezpieczeństwa i integralności danych.
• home.pl S.A., dostawcy poczty elektronicznej dla domeny slamy.online, w zakresie obsługi korespondencji z Użytkownikami oraz wysyłki newslettera.
• Google Ireland Limited, w zakresie narzędzia Google Meet wykorzystywanego do prowadzenia Lekcji, narzędzia reCAPTCHA zabezpieczającego stronę logowania przed automatycznymi nadużyciami oraz usługi logowania kontem Google, jeżeli Użytkownik wybierze ten sposób uwierzytelnienia.
• Meta Platforms Ireland Limited, w zakresie narzędzia pomiarowego (piksel Meta) służącego do pomiaru skuteczności reklam i kierowania reklam w serwisach Meta. W zakresie zbierania danych za pośrednictwem piksela i przekazania ich do Meta, Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień pomiędzy współadministratorami jest dostępna w warunkach dotyczących administratora danych publikowanych przez Meta. Za dalsze przetwarzanie danych we własnych celach odpowiada wyłącznie Meta.
• Biuru rachunkowemu obsługującemu Administratora, w celu realizacji obowiązków podatkowych i rachunkowych.
• Organom publicznym, wyłącznie w przypadkach, w których obowiązek udostępnienia danych wynika z przepisów prawa.

Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

Tak. Część narzędzi, z których korzysta Administrator, jest dostarczana przez podmioty mające siedzibę lub przetwarzające dane w Stanach Zjednoczonych. Dotyczy to w szczególności Render Services, Inc. (infrastruktura serwerowa), usług Google (Google Meet, reCAPTCHA, logowanie kontem Google), narzędzia pomiarowego Meta oraz operatora płatności Stripe.

Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework, a w zakresie nieobjętym tą decyzją, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

Jakie prawa przysługują osobie, której dane dotyczą?

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych (art. 17 RODO), w zakresie, w jakim nie kolidują z tym obowiązki prawne Administratora, w szczególności podatkowe.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Prawo do wniesienia sprzeciwu

Niezależnie od praw wskazanych powyżej, przysługuje Ci prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych opartego na uzasadnionym interesie Administratora (art. 21 ust. 1 RODO). Jeżeli dane przetwarzamy na potrzeby marketingu bezpośredniego, masz prawo wnieść sprzeciw w każdej chwili, a po jego wniesieniu zaprzestaniemy przetwarzania danych w tym celu bezwarunkowo (art. 21 ust. 2 RODO).

Sprzeciw można zgłosić na adres kontakt@slamy.online. Ponieważ newsletter wysyłamy wyłącznie na podstawie zgody, rezygnację z niego można zgłosić prościej, korzystając z odnośnika rezygnacji zamieszczonego w każdej przesłanej wiadomości.

Jak realizujemy prawa?

Wnioski dotyczące realizacji powyższych praw można składać na adres kontakt@slamy.online. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania wniosku wraz z podaniem przyczyn opóźnienia.

Konto w Serwisie można usunąć w każdym czasie, przesyłając wiadomość na adres kontakt@slamy.online z adresu przypisanego do Konta, na zasadach opisanych w Regulaminie.

Czy dane podlegają profilowaniu?

Nie podejmujemy wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli Użytkownik wyrazi zgodę na pliki cookies marketingowe, jego aktywność w Serwisie jest analizowana przy użyciu narzędzia pomiarowego Meta, w celu pomiaru skuteczności działań reklamowych i dopasowania wyświetlanych reklam. Przetwarzanie to stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, nie prowadzi jednak do podejmowania zautomatyzowanych decyzji wywołujących wobec Użytkownika skutki prawne. Zgodę można wycofać w każdej chwili, a do czasu jej wyrażenia narzędzie to nie jest uruchamiane.

Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym osoby odwiedzającej Serwis. Wykorzystujemy je, aby zapewnić prawidłowe działanie i bezpieczeństwo Serwisu, a za zgodą Użytkownika także w celach marketingowych.

Podstawą przetwarzania danych z plików cookies niezbędnych do świadczenia usługi żądanej przez Użytkownika jest art. 6 ust. 1 lit. f RODO. W pozostałym zakresie podstawą jest zgoda wyrażona w banerze cookies, o której mowa w art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Pliki cookies marketingowe są uruchamiane dopiero po wyrażeniu zgody; brak działania w banerze jest traktowany jako brak zgody.

Pliki oznaczone jako niezbędne oraz funkcjonalne są wykorzystywane bez konieczności uzyskania zgody, ponieważ służą świadczeniu usługi wyraźnie żądanej przez Użytkownika, w tym utrzymaniu zalogowanej sesji i zabezpieczeniu formularzy. Pliki marketingowe uruchamiane są wyłącznie po wyrażeniu zgody. Pliki oznaczone jako zewnętrzne ustawiane są przez dostawców, z których usług korzystamy, na ich własnych domenach, w związku z logowaniem kontem Google, realizacją płatności lub działaniem narzędzia pomiarowego Meta; pliki zewnętrzne związane z narzędziem Meta pojawiają się wyłącznie po wyrażeniu zgody na pliki marketingowe.

Zgodę na pliki cookies można w każdej chwili wycofać, a wycofanie jest równie łatwe jak jej udzielenie. Służy do tego odnośnik „Ustawienia cookies” umieszczony w stopce Serwisu, który ponownie otwiera baner zgody i pozwala zmienić dokonany wybór.

Niezależnie od powyższego, ustawieniami plików cookies można zarządzać z poziomu przeglądarki internetowej. Informacje o możliwościach zarządzania preferencjami reklamowymi w Unii Europejskiej dostępne są pod adresem youronlinechoices.eu.

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności szyfrowanie transmisji danych (protokół HTTPS), przechowywanie haseł w postaci zaszyfrowanej, kontrolę dostępu do systemów oraz zobowiązania do zachowania poufności nałożone na osoby upoważnione do przetwarzania danych.

Zmiany Polityki Prywatności

Polityka może podlegać zmianom, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, wraz ze wskazaniem daty jej obowiązywania. O istotnych zmianach dotyczących sposobu przetwarzania danych osób posiadających Konto informujemy wiadomością e-mail wysłaną na adres przypisany do Konta.