Polityka prywatności i wykorzystywania plików cookies w serwisie www.korepetytujemy.pl

§1. Informacje ogólne

1. Niniejszy dokument określa zasady Polityki prywatności w serwisie internetowym korepetytujemy.pl (dalej: Serwis), obejmującym Sklep Internetowy oraz platformę edukacyjną. Administratorem Serwisu jest Korepetytujemy.pl Spółka z o.o. z siedzibą przy ul. Miodowej 94, 54-007 Wrocław, NIP 8943237599.
2. Wyrazy użyte z dużej litery mają znaczenie nadane im w Regulaminie Serwisu i Sklepu Internetowego korepetytujemy.pl.
3. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej: RODO.
4. Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Serwisu. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
5. Serwis świadczy usługi edukacyjne, z których korzystają także osoby małoletnie (Uczestnicy zajęć). Dane osobowe małoletnich Uczestników (imię i nazwisko, dane o udziale w zajęciach i aktywności na platformie) podawane są przez ich rodziców lub opiekunów prawnych, którzy zawierają umowy i zakładają Konta. Administrator stosuje Standardy ochrony małoletnich dostępne w Serwisie.

§2. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Korepetytujemy.pl Spółka z o.o., ul. Miodowa 94, 54-007 Wrocław, NIP 8943237599.
2. W sprawie Twoich danych osobowych możesz skontaktować się z Administratorem za pomocą:
   a) poczty elektronicznej: korepetytujemy@gmail.com;
   b) poczty tradycyjnej: ul. Miodowa 94, 54-007 Wrocław;
   c) telefonu: 537 661 861 (w godzinach 12:00-21:00).

§3. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza Twoje dane osobowe w następujących celach i zakresie:

1. podjęcia działań przed zawarciem umowy i jej wykonania (art. 6 ust. 1 lit. b RODO): dane podane w koszyku przy składaniu Zamówienia lub zapisie na zajęcia - imię i nazwisko, adres e-mail, numer telefonu, a przy zapisie na zajęcia także imię i nazwisko Uczestnika oraz jego dyspozycyjność w tygodniu. Konto zakładane jest automatycznie przy pierwszym zakupie - w celu jego prowadzenia przetwarzamy powyższe dane oraz ustanowione przez Ciebie hasło (w postaci zaszyfrowanej), historię zamówień i dokumenty (umowy, harmonogramy);
2. dostarczenia zakupionych treści cyfrowych i ochrony praw autorskich (art. 6 ust. 1 lit. b i f RODO): pliki PDF sprzedawane w Sklepie oznaczane są znakiem wodnym zawierającym imię i nazwisko Klienta, adres e-mail oraz numer zamówienia - w celu zabezpieczenia plików przed nieuprawnionym rozpowszechnianiem;
3. realizacji usług edukacyjnych na platformie (art. 6 ust. 1 lit. b i f RODO): rejestrujemy aktywność Uczestników na platformie - odtworzenia nagrań wykładów i czas ich oglądania, pobrania materiałów, daty logowań - w celu realizacji umowy, wsparcia procesu nauki i informowania Klienta (rodzica/opiekuna) o postępach Uczestnika. Wykłady prowadzone na żywo są nagrywane; aktywność Uczestników w trakcie wykładu (wypowiedzi, czat) może zostać utrwalona w nagraniu udostępnianym pozostałym Uczestnikom danego kursu;
4. świadczenia usług niewymagających założenia Konta (art. 6 ust. 1 lit. f RODO): przeglądanie stron Serwisu - przetwarzamy dane dotyczące Twojej aktywności w Serwisie, tzn. dane dotyczące sesji Twojego urządzenia, systemu operacyjnego, przeglądarki oraz adres IP;
5. statystyk korzystania z Serwisu, ułatwienia korzystania z niego oraz zapewnienia bezpieczeństwa informatycznego (art. 6 ust. 1 lit. f RODO): dane dotyczące Twojej aktywności w Serwisie, adres IP, ID urządzenia, dane przeglądarki i systemu operacyjnego;
6. obsługi płatności i wystawiania dokumentów sprzedaży oraz realizacji obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. b i c RODO): dane Zamówienia, dane do faktury (jeśli podane), informacje o dokonanych płatnościach;
7. ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO): dane podane przy zakupie lub w Koncie oraz inne dane niezbędne do udowodnienia istnienia roszczenia;
8. rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania (art. 6 ust. 1 lit. b i f RODO): dane podane w formularzu kontaktowym, reklamacjach, skargach i wnioskach oraz dane dotyczące Zamówienia lub usługi będącej przyczyną zgłoszenia;
9. marketingu własnych usług i produktów, w tym wysyłki informacji handlowych (art. 6 ust. 1 lit. a lub f RODO): wyłącznie w zakresie, na jaki wyraziłeś/wyraziłaś zgodę - adres e-mail i historia zamówień; zgodę możesz cofnąć w każdym momencie.

§4. Kategorie danych, dobrowolność i czas przetwarzania

1. Administrator przetwarza następujące kategorie danych: dane kontaktowe; dane Uczestników zajęć (imię i nazwisko, dyspozycyjność, aktywność na platformie); dane dotyczące zamówień i płatności; dane dotyczące aktywności w Serwisie; dane dotyczące reklamacji, skarg i wniosków; dane dotyczące zgód marketingowych.
2. Podanie wymaganych danych osobowych jest dobrowolne, ale stanowi warunek zawarcia umowy i świadczenia usług przez Administratora.
3. Dane osobowe przetwarzane są przez okres niezbędny do realizacji zamówień i usług, a następnie:
   a) dane dotyczące umów, zamówień i płatności - przez okres wymagany przepisami podatkowymi i księgowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy) oraz do upływu terminów przedawnienia roszczeń;
   b) dane Konta - do czasu usunięcia Konta na żądanie Klienta, z zastrzeżeniem lit. a;
   c) dane o aktywności Uczestnika na platformie oraz nagrania wykładów - przez okres świadczenia usługi, nie dłużej niż do końca danego roku szkolnego, chyba że dłuższe przechowywanie jest niezbędne do celów z lit. a;
   d) dane przetwarzane na podstawie zgody - do czasu jej cofnięcia;
   e) dane Klientów niezalogowanych - przez czas odpowiadający cyklowi życia plików cookies lub do czasu ich usunięcia przez Klienta.
4. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§5. Odbiorcy danych osobowych

1. Przekazujemy Twoje dane osobowe następującym kategoriom odbiorców:
   a) organom państwowym, jeżeli się o to do nas zwrócą (np. prokuratura, Policja, PUODO, Prezes UOKiK);
   b) dostawcom usług, z których korzystamy przy prowadzeniu Serwisu, działającym na nasze zlecenie lub jako samodzielni administratorzy: operatorom płatności - Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia), a w razie udostępnienia tej metody płatności także PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) - w zakresie obsługi płatności; dostawcy hostingu aplikacji - Vercel Inc. (Stany Zjednoczone), z serwerami obsługującymi Serwis we Frankfurcie; dostawcy bazy danych i systemu kont - Supabase, Inc. (Stany Zjednoczone), z bazą danych na terenie Unii Europejskiej; dostawcy usług streamingu wideo - BunnyWay d.o.o. (Słowenia) - w zakresie udostępniania nagrań wykładów; dostawcy usług wysyłki wiadomości e-mail - Resend, Inc. (Stany Zjednoczone); dostawcy zabezpieczenia przed automatami - Cloudflare, Inc. (Stany Zjednoczone) - w zakresie mechanizmu Turnstile chroniącego logowanie, odzyskiwanie hasła i formularz kontaktowy; dostawcy map - Google Ireland Limited (Irlandia) - w zakresie wyświetlenia mapy dojazdu do naszych lokalizacji; biuru rachunkowemu - w zakresie dokumentów sprzedaży.
2. Część wskazanych wyżej dostawców (Vercel, Supabase, Resend, Cloudflare, a także Google w zakresie map) ma siedzibę poza Europejskim Obszarem Gospodarczym, w Stanach Zjednoczonych. W takim przypadku dane przekazywane są wyłącznie z zastosowaniem zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§6. Prawa osoby, której dane dotyczą

1. Na podstawie RODO masz prawo do: dostępu do swoich danych osobowych (art. 15 RODO), żądania ich sprostowania lub uzupełnienia (art. 16 RODO), żądania ich usunięcia - "prawo do bycia zapomnianym" (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz wniesienia sprzeciwu wobec przetwarzania, w tym wobec marketingu bezpośredniego (art. 21 RODO).
2. Masz prawo żądania usunięcia danych w szczególności, gdy: dane przestały być niezbędne do celów, w których zostały zebrane; cofnąłeś/cofnęłaś zgodę, na której opierało się przetwarzanie; dane były przetwarzane niezgodnie z prawem; wniosłeś/wniosłaś skuteczny sprzeciw. Pomimo żądania usunięcia danych Administrator może przetwarzać je dalej w celu ustalenia, dochodzenia lub obrony roszczeń, o czym zostaniesz poinformowany/poinformowana.
3. Masz prawo żądania ograniczenia przetwarzania, gdy: kwestionujesz prawidłowość danych - na czas ich sprawdzenia; przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych; dane nie są już potrzebne Administratorowi, ale są potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń; zgłosiłeś/zgłosiłaś sprzeciw - do czasu jego rozpatrzenia.
4. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie; cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5. Wszystkie żądania dotyczące danych osobowych zgłoś na adres: korepetytujemy@gmail.com. Dane podane w Koncie możesz także aktualizować samodzielnie po zalogowaniu.
6. Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym żądaniem. W razie potrzeby termin ten może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym zostaniesz poinformowany/poinformowana z podaniem przyczyn opóźnienia.
7. Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożenia skargi do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).

§7. Pliki cookies

1. Do poprawnego działania Serwisu - utrzymania sesji po zalogowaniu, zapamiętania zawartości koszyka i danych wpisanych w formularzu zamówienia - wykorzystujemy pamięć lokalną przeglądarki (localStorage), a nie pliki cookies. Dane te pozostają na Twoim urządzeniu, nie są wysyłane automatycznie z każdym żądaniem i możesz je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Zapisujemy w niej: token sesji po zalogowaniu, zawartość koszyka, dane wpisane w formularzu zamówienia oraz wybraną metodę płatności.
2. Stosowane przez nas Cookies są bezpieczne dla Twoich urządzeń - nie jest możliwe przedostanie się przez nie wirusów ani złośliwego oprogramowania. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania na urządzeniu oraz przypisaną wartość.
3. Stosujemy Cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz trwałe (przechowywane do momentu ich skasowania). Mechanizm Cookies nie pozwala na pobieranie jakichkolwiek danych osobowych ani informacji poufnych z Twojego urządzenia.
4. Serwis nie zapisuje własnych plików cookies. Nie korzystamy z narzędzi analitycznych, reklamowych ani z wtyczek serwisów społecznościowych - nie śledzimy Twoich zachowań w sieci i nie budujemy Twojego profilu reklamowego. Pliki cookies, które mogą pojawić się na Twoim urządzeniu, pochodzą od dwóch podmiotów zewnętrznych: (a) Google Ireland Limited - w związku z mapą dojazdu wyświetlaną na stronach z naszymi lokalizacjami; przy pierwszej wizycie informujemy o tym w komunikacie na dole strony, a zasady Google opisuje policies.google.com/privacy; (b) Cloudflare, Inc. - techniczny plik zapisywany przez mechanizm Turnstile, który przy logowaniu, odzyskiwaniu hasła i w formularzu kontaktowym sprawdza, czy po drugiej stronie jest człowiek, a nie automat; jest on niezbędny do zapewnienia bezpieczeństwa Serwisu i ochrony Kont Klientów przed przejęciem. Pliki cookies możesz w każdej chwili zablokować lub usunąć w ustawieniach przeglądarki - mapa przestanie się wówczas wyświetlać, ale pozostałe funkcje Serwisu będą działać normalnie. Gdybyśmy w przyszłości zaczęli ich używać, nastąpi to wyłącznie za Twoją zgodą i wyłącznie w następujących celach:
   a) tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze stron Serwisu, co umożliwia ulepszanie ich struktury i zawartości - za pośrednictwem narzędzi analitycznych, których lista wraz z linkami do polityk prywatności dostawców dostępna jest w ustawieniach zgód w Serwisie;
   b) marketingu i remarketingu naszych usług, w tym wyświetlania dopasowanych materiałów w sieciach reklamowych;
   c) integracji z serwisami społecznościowymi, w których prowadzimy profile.
5. Prowadzimy profile w serwisach społecznościowych: Facebook (facebook.com/Korepetytujemy), Instagram (instagram.com/korepetytujemy.pl) oraz TikTok (tiktok.com/@korepetytujemy.pl). Administratorem danych przetwarzanych w związku z tymi serwisami są odpowiednio: Meta Platforms Ireland Ltd. (Facebook i Instagram - polityki: facebook.com/privacy/policy oraz help.instagram.com/155833707900388) i TikTok Technology Ltd. (polityka: tiktok.com/legal/privacy-policy). Odwiedzając nasze profile lub wchodząc z nami w interakcje w tych serwisach, przekazujesz dane także tym podmiotom - zalecamy zapoznanie się z ich politykami prywatności.
6. Za pomocą ustawień przeglądarki internetowej możesz samodzielnie i w każdym czasie zmienić ustawienia dotyczące Cookies oraz usunąć dane zapisane w pamięci lokalnej, określając warunki ich przechowywania i uzyskiwania dostępu do Twojego urządzenia - w tym blokować automatyczną obsługę Cookies bądź otrzymywać informację o ich każdorazowym zamieszczeniu. Usunięcie danych z pamięci lokalnej spowoduje wylogowanie z Konta i wyczyszczenie koszyka, ale nie wpłynie na Twoje zamówienia ani dostęp do zakupionych materiałów - te są zapisane na Koncie.

§8. Postanowienia końcowe

1. Niniejsza Polityka prywatności stanowi dokument odrębny od Regulaminu Serwisu i Sklepu Internetowego korepetytujemy.pl i jest z nim spójna; w zakresie definicji stosuje się Regulamin.
2. Administrator zastrzega sobie prawo do zmiany Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany wykorzystywanych narzędzi lub sposobu świadczenia usług. Aktualna wersja Polityki jest zawsze dostępna w Serwisie.
3. Polityka prywatności wchodzi w życie z dniem publikacji w Serwisie.