Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 13 września 2024
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób sosalyy („my", „nas", „nasze") zbiera, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z platformy dostępnej pod adresem sosalyy.pro. Dokument ten został sporządzony zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest sosalyy z siedzibą pod adresem: Puławska 13, 20-046 Lublin, Polska.
Dane kontaktowe administratora:
- Adres e-mail: [email protected]
- Telefon: +48226114824
- Adres korespondencyjny: Puławska 13, 20-046 Lublin, Polska
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższymi danymi kontaktowymi.
2. Zakres Zbieranych Danych
W zależności od sposobu korzystania z naszej platformy możemy zbierać następujące kategorie danych osobowych:
2.1 Dane podawane bezpośrednio przez użytkownika
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Dane rozliczeniowe i adresowe
- Informacje zawarte w wiadomościach kierowanych do nas
- Dane profilowe podane podczas rejestracji konta
2.2 Dane zbierane automatycznie
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny urządzenia
- Strony odwiedzane w ramach serwisu oraz czas ich przeglądania
- Dane dotyczące aktywności na platformie (postęp w kursach, wyniki)
- Pliki cookie i podobne technologie śledzące
- Dane o lokalizacji na poziomie kraju lub regionu
2.3 Dane z zewnętrznych źródeł
- Informacje z serwisów społecznościowych, jeśli zdecydujesz się zalogować za ich pośrednictwem
- Dane od partnerów płatniczych niezbędne do realizacji transakcji
3. Cele i Podstawy Prawne Przetwarzania
Przetwarzamy Twoje dane osobowe wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela przedstawia cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług platformy edukacyjnej i realizacja umowy | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Obsługa konta użytkownika i dostęp do kursów | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Przetwarzanie płatności i wystawianie dokumentów rozliczeniowych | Art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązek prawny |
| Odpowiedzi na zapytania i obsługa klienta | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Wysyłanie komunikatów marketingowych i informacyjnych | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika |
| Analiza i doskonalenie jakości usług platformy | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Wypełnianie obowiązków wynikających z przepisów prawa | Art. 6 ust. 1 lit. c RODO – obowiązek prawny |
4. Okres Przechowywania Danych
Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych oraz naszych uzasadnionych interesów biznesowych:
- Dane konta użytkownika – przez czas trwania konta oraz przez okres do 3 lat po jego usunięciu, na potrzeby ewentualnych roszczeń
- Dane transakcyjne i rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi, nie krócej niż 5 lat
- Dane komunikacyjne i zgłoszenia do obsługi klienta – przez okres do 2 lat od ostatniego kontaktu
- Dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody przez użytkownika
- Dane analityczne i logi systemowe – przez okres do 12 miesięcy
Po upływie okresu przechowywania dane są trwale usuwane lub poddawane anonimizacji.
5. Odbiorcy Danych Osobowych
Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych, w tym:
5.1 Podmioty przetwarzające dane w naszym imieniu
- Dostawcy infrastruktury technicznej i usług hostingowych
- Operatorzy płatności elektronicznych
- Dostawcy narzędzi analitycznych i marketingowych
- Dostawcy systemów do obsługi klienta i komunikacji
- Podmioty świadczące usługi księgowe i prawne
5.2 Inne przypadki udostępnienia danych
- Organy publiczne i instytucje uprawnione do żądania danych na podstawie przepisów prawa
- Podmioty, którym przekazanie danych jest niezbędne do dochodzenia lub obrony roszczeń
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.
6. Przekazywanie Danych Poza Europejski Obszar Gospodarczy
W przypadku gdy dane osobowe są przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego (EOG), zapewniamy odpowiedni poziom ochrony poprzez:
- Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
- Korzystanie wyłącznie z usług podmiotów działających w krajach uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych
- Uzyskanie wyraźnej zgody użytkownika tam, gdzie jest to wymagane
Na Twoje żądanie możemy udostępnić informacje o zastosowanych zabezpieczeniach w odniesieniu do konkretnych transferów danych.
7. Prawa Użytkownika
Na podstawie przepisów RODO przysługują Ci następujące prawa w zakresie ochrony danych osobowych:
7.1 Prawo dostępu
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – dostęp do tych danych oraz informacji o celach i zakresie przetwarzania.
7.2 Prawo do sprostowania
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
7.3 Prawo do usunięcia danych
Masz prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę stanowiącą podstawę przetwarzania.
7.4 Prawo do ograniczenia przetwarzania
Masz prawo żądać ograniczenia przetwarzania Twoich danych w określonych przypadkach, na przykład gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu.
7.5 Prawo do przenoszenia danych
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.
7.6 Prawo sprzeciwu
Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania w celach marketingowych.
7.7 Prawo do cofnięcia zgody
W przypadku gdy przetwarzanie opiera się na Twojej zgodzie, masz prawo cofnąć ją w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
7.8 Prawo do wniesienia skargi
Masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
W celu skorzystania z powyższych praw prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.
8. Pliki Cookie i Technologie Śledzące
Nasza platforma korzysta z plików cookie oraz podobnych technologii w celu zapewnienia prawidłowego działania serwisu, analizy ruchu oraz personalizacji treści. Wyróżniamy następujące kategorie plików cookie:
- Niezbędne – wymagane do podstawowego funkcjonowania platformy, nie wymagają zgody
- Analityczne – umożliwiają analizę sposobu korzystania z serwisu w celu jego doskonalenia
- Funkcjonalne – zapamiętują Twoje preferencje i ustawienia
- Marketingowe – służą do wyświetlania spersonalizowanych treści i reklam
Możesz zarządzać ustawieniami plików cookie za pomocą narzędzia dostępnego na naszej stronie lub poprzez ustawienia przeglądarki internetowej. Wyłączenie niektórych plików cookie może ograniczyć funkcjonalność platformy.
9. Bezpieczeństwo Danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych środków należą między innymi:
- Szyfrowanie danych przesyłanych za pomocą protokołu TLS
- Szyfrowanie danych przechowywanych w bazach danych
- Kontrola dostępu do danych oparta na zasadzie minimalnych uprawnień
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Procedury reagowania na incydenty bezpieczeństwa
- Szkolenia pracowników w zakresie ochrony danych
W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności użytkowników, powiadomimy Cię bez zbędnej zwłoki zgodnie z wymogami RODO.
10. Zautomatyzowane Podejmowanie Decyzji i Profilowanie
Możemy korzystać z automatycznych mechanizmów analizy danych w celu personalizacji treści edukacyjnych i rekomendacji kursów dostosowanych do Twoich zainteresowań oraz postępów w nauce. Działania te nie wywołują wobec Ciebie skutków prawnych ani nie wpływają w podobnie istotny sposób na Twoją sytuację.
Masz prawo żądać, aby decyzja dotycząca Ciebie nie była oparta wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. W celu skorzystania z tego prawa prosimy o kontakt pod adresem [email protected].
11. Dane Osób Niepełnoletnich
Nasza platforma nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej tego wieku. Jeśli uważasz, że dane osobowe osoby niepełnoletniej zostały nam przekazane bez odpowiedniej zgody, prosimy o niezwłoczny kontakt pod adresem [email protected], a dane te zostaną usunięte.
12. Zmiany w Polityce Ochrony Danych
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Ochrony Danych w dowolnym czasie. O wszelkich istotnych zmianach poinformujemy Cię drogą elektroniczną na adres e-mail przypisany do Twojego konta lub poprzez wyraźne powiadomienie na stronie platformy. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na początku strony.
Dalsze korzystanie z platformy po wejściu w życie zmienionej polityki oznacza akceptację jej nowych postanowień. Jeśli nie zgadzasz się z wprowadzonymi zmianami, masz prawo usunąć swoje konto i zaprzestać korzystania z usług.
13. Kontakt w Sprawach Ochrony Danych
Wszelkie pytania, wnioski lub zastrzeżenia dotyczące przetwarzania Twoich danych osobowych prosimy kierować do nas:
- E-mail: [email protected]
- Telefon: +48226114824
- Adres korespondencyjny: sosalyy, Puławska 13, 20-046 Lublin, Polska
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w możliwie najkrótszym czasie, nie później jednak niż w terminie 30 dni od jego otrzymania.