Polityka prywatności

Niniejszy dokument realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”). Opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu slamy.online (dalej: „Serwis”).

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w chwili rejestracji Konta, zakupu Pakietu Lekcji, wysłania zapytania lub zapisu na newsletter. Część danych otrzymujemy od dostawców, z których pośrednictwa korzystamy na wyraźne żądanie Użytkownika: od Google, jeżeli Użytkownik loguje się kontem Google (adres e-mail i identyfikator konta), oraz od operatora płatności, w zakresie potwierdzenia i identyfikatora transakcji. Nie pozyskujemy danych ze źródeł publicznie dostępnych ani od podmiotów, z którymi Użytkownik nie nawiązał kontaktu.

Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie świadczenia usług drogą elektroniczną dostępnym w Serwisie.

Kto jest administratorem danych osobowych?

Administratorem danych osobowych jest WORK IT OUT Damian Trzaska z siedzibą w Warszawie (01-923), ul. Wojciecha Bogusławskiego 19, NIP: 5242911133, REGON: 387764200.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

Jak skontaktować się z administratorem?

• adres e-mail: kontakt@slamy.online
• adres korespondencyjny: ul. Wojciecha Bogusławskiego 19, 01-923 Warszawa
• telefon: +48 504 014 043
• formularz wsparcia dostępny w panelu Serwisu

W jakich celach i na jakiej podstawie przetwarzamy dane?

Podanie danych jest dobrowolne, jednak w zakresie oznaczonym jako niezbędny stanowi warunek zawarcia i wykonania umowy. Bez podania tych danych nie jest możliwe założenie Konta, zakup Pakietu Lekcji ani przeprowadzenie Lekcji.

Komu przekazujemy dane?

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorowi płatności elektronicznych Stripe Payments Europe Ltd, w celu realizacji płatności za Pakiety Lekcji.
• Klarna Bank AB, w przypadku wyboru płatności odroczonej lub ratalnej. Klarna przetwarza dane jako odrębny administrator, na podstawie umowy zawartej bezpośrednio z Użytkownikiem i zgodnie z własną polityką prywatności.
• Lektorom współpracującym z Administratorem jako podwykonawcy, wyłącznie w zakresie niezbędnym do przeprowadzenia umówionej Lekcji. Lektorzy przetwarzają dane jako podmioty przetwarzające, na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych.
• Render Services, Inc., dostawcy infrastruktury serwerowej, na której działa Serwis, w celu zapewnienia jego prawidłowego funkcjonowania oraz utrzymania bezpieczeństwa i integralności danych.
• home.pl S.A., dostawcy poczty elektronicznej dla domeny slamy.online, w zakresie obsługi korespondencji z Użytkownikami oraz wysyłki newslettera.
• Google Ireland Limited, w zakresie narzędzia Google Meet wykorzystywanego do prowadzenia Lekcji, narzędzia reCAPTCHA zabezpieczającego stronę logowania przed automatycznymi nadużyciami, usługi logowania kontem Google, jeżeli Użytkownik wybierze ten sposób uwierzytelnienia, a także narzędzi Google Tag Manager i Google Analytics służących do analizy ruchu w Serwisie, jeżeli Użytkownik wyrazi zgodę na analityczne pliki cookies.
• Meta Platforms Ireland Limited, w zakresie narzędzia pomiarowego (piksel Meta) służącego do pomiaru skuteczności reklam i kierowania reklam w serwisach Meta. W zakresie zbierania danych za pośrednictwem piksela i przekazania ich do Meta, Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień pomiędzy współadministratorami jest dostępna w warunkach dotyczących administratora danych publikowanych przez Meta. Za dalsze przetwarzanie danych we własnych celach odpowiada wyłącznie Meta.
• Biuru rachunkowemu obsługującemu Administratora, w celu realizacji obowiązków podatkowych i rachunkowych.
• Organom publicznym, wyłącznie w przypadkach, w których obowiązek udostępnienia danych wynika z przepisów prawa.

Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

Tak. Część narzędzi, z których korzysta Administrator, jest dostarczana przez podmioty mające siedzibę lub przetwarzające dane w Stanach Zjednoczonych. Dotyczy to w szczególności Render Services, Inc. (infrastruktura serwerowa), usług Google (Google Meet, reCAPTCHA, logowanie kontem Google, Google Tag Manager i Google Analytics), narzędzia pomiarowego Meta oraz operatora płatności Stripe.

Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework, a w zakresie nieobjętym tą decyzją, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

Jakie prawa przysługują osobie, której dane dotyczą?

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych (art. 17 RODO), w zakresie, w jakim nie kolidują z tym obowiązki prawne Administratora, w szczególności podatkowe.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Prawo do wniesienia sprzeciwu

Niezależnie od praw wskazanych powyżej, przysługuje Ci prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych opartego na uzasadnionym interesie Administratora (art. 21 ust. 1 RODO). Jeżeli dane przetwarzamy na potrzeby marketingu bezpośredniego, masz prawo wnieść sprzeciw w każdej chwili, a po jego wniesieniu zaprzestaniemy przetwarzania danych w tym celu bezwarunkowo (art. 21 ust. 2 RODO).

Sprzeciw można zgłosić na adres kontakt@slamy.online. Ponieważ newsletter wysyłamy wyłącznie na podstawie zgody, rezygnację z niego można zgłosić prościej, korzystając z odnośnika rezygnacji zamieszczonego w każdej przesłanej wiadomości.

Jak realizujemy prawa?

Wnioski dotyczące realizacji powyższych praw można składać na adres kontakt@slamy.online. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania wniosku wraz z podaniem przyczyn opóźnienia.

Konto w Serwisie można usunąć w każdym czasie, przesyłając wiadomość na adres kontakt@slamy.online z adresu przypisanego do Konta, na zasadach opisanych w Regulaminie.

Czy dane podlegają profilowaniu?

Nie podejmujemy wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli Użytkownik wyrazi zgodę na pliki cookies marketingowe, jego aktywność w Serwisie jest analizowana przy użyciu narzędzia pomiarowego Meta, w celu pomiaru skuteczności działań reklamowych i dopasowania wyświetlanych reklam. Przetwarzanie to stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, nie prowadzi jednak do podejmowania zautomatyzowanych decyzji wywołujących wobec Użytkownika skutki prawne. Zgodę można wycofać w każdej chwili, a do czasu jej wyrażenia narzędzie to nie jest uruchamiane.

Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym osoby odwiedzającej Serwis. Wykorzystujemy je, aby zapewnić prawidłowe działanie i bezpieczeństwo Serwisu, a za zgodą Użytkownika także w celach analitycznych i marketingowych.

Podstawą przetwarzania danych z plików cookies niezbędnych do świadczenia usługi żądanej przez Użytkownika jest art. 6 ust. 1 lit. f RODO. W pozostałym zakresie podstawą jest zgoda wyrażona w banerze cookies, o której mowa w art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Pliki cookies analityczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody, przy czym każda z tych kategorii podlega odrębnemu wyborowi w banerze; brak działania w banerze jest traktowany jako brak zgody.

Pliki oznaczone jako niezbędne oraz funkcjonalne są wykorzystywane bez konieczności uzyskania zgody, ponieważ służą świadczeniu usługi wyraźnie żądanej przez Użytkownika, w tym utrzymaniu zalogowanej sesji i zabezpieczeniu formularzy. Pliki analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody na daną kategorię. Pliki oznaczone jako zewnętrzne ustawiane są przez dostawców, z których usług korzystamy, na ich własnych domenach, w związku z logowaniem kontem Google, realizacją płatności lub działaniem narzędzia pomiarowego Meta; pliki zewnętrzne związane z narzędziem Meta pojawiają się wyłącznie po wyrażeniu zgody na pliki marketingowe.

Zgodę na pliki cookies można w każdej chwili wycofać, a wycofanie jest równie łatwe jak jej udzielenie. Służy do tego odnośnik „Ustawienia cookies” umieszczony w stopce Serwisu, który ponownie otwiera baner zgody i pozwala zmienić dokonany wybór.

Niezależnie od powyższego, ustawieniami plików cookies można zarządzać z poziomu przeglądarki internetowej. Informacje o możliwościach zarządzania preferencjami reklamowymi w Unii Europejskiej dostępne są pod adresem youronlinechoices.eu.

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności szyfrowanie transmisji danych (protokół HTTPS), przechowywanie haseł w postaci zaszyfrowanej, kontrolę dostępu do systemów oraz zobowiązania do zachowania poufności nałożone na osoby upoważnione do przetwarzania danych.

Zmiany Polityki Prywatności

Polityka może podlegać zmianom, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, wraz ze wskazaniem daty jej obowiązywania. O istotnych zmianach dotyczących sposobu przetwarzania danych osób posiadających Konto informujemy wiadomością e-mail wysłaną na adres przypisany do Konta.