1. Wprowadzenie
1.1. Celem Polityki prywatności Pozytywy Edukacji (dalej zwana Polityką prywatności) jest poinformowanie o zakresie, sposobie przetwarzania oraz wykorzystania danych osobowych i informacji zbieranych przez Pozytywy Edukacji.
1.2. Pozytywy Edukacji dokłada wszelkich starań w celu ochrony danych osobowych, którymi zarządza, a w szczególności zapewnia, że zbierane dane są:
- przetwarzane zgodnie z prawem
- zbierane jedynie dla określonych w Polityce prywatności celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania
1.3. Pozytywy Edukacji dokłada wszelkich starań, aby zapewnić ochronę danych osobowych oraz prywatności na poziomie co najmniej odpowiadającym wymogom określonym w obowiązujących przepisach prawnych, w szczególności w:
- Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwanego Rozporządzeniem
- ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwanej dalej Ustawą o ochronie danych osobowych
- ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
- ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne
2. Kto dokonuje zbierania danych osobowych?
2.1. Administratorem danych jest firma Kinga Pukowska Polekont (ul. Dąbska 18D/LU5, 31-572 Kraków, NIP 6792518832, REGON 120432382).
2.2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych przez Pozytywy Edukacji można kontaktować się:
- poprzez adres email pozytywy@pozytywy.pl
- na adres korespondencyjny Kinga Pukowska Polekont, ul. Dąbska 18D/LU5, 31-572 Kraków
3. Dla jakich celów i na jakiej podstawie zbierane, przechowywane i przetwarzane są dane osobowe?
3.1. Celami nadrzędnymi, dla których Pozytywy Edukacji przetwarzają dane osobowe, są:
- prowadzenie serwisu internetowego Pozytywy Edukacji pod adresem internetowym pozytywy.pl (dalej zwanego Serwisem) oraz realizowanie za jego pomocą usług, na zasadach opisanych w Regulaminie Serwisu internetowego Pozytywy Edukacji. Osoba korzystająca w jakikolwiek sposób z Serwisu jest dalej zwana Użytkownikiem
- prowadzenie sklepu internetowego dostępnego w Serwisie (dalej zwanego Sklepem), na zasadach opisanych w Regulaminie Sklepu internetowego Pozytywy Edukacji. Osoba korzystająca w jakikolwiek sposób ze Sklepu jest dalej zwana Klientem
3.2. Każdorazowo podanie danych osobowych przez Użytkowników jest dobrowolne, ale niezbędne do korzystania z poszczególnych usług dostępnych w Serwisie i Sklepie.
3.3. Zbiorczo Użytkownicy Serwisu oraz Klienci Sklepu dalej zwani są Podmiotami. Zbiorczo usługi świadczone za pośrednictwem Serwisu oraz Sklepu dalej zwane są Usługami.
3.4. Przykładowe działania Podmiotów wymagające podania danych osobowych w celu realizacji usług obejmują:
- przesłanie formularza kontaktowego z zapytaniem w Serwisie
- złożenie i obsługa zamówienia w Sklepie
- realizacja Usługi w Serwisie
- subskrypcja Newslettera w Serwisie
- kontakt mailowy z Pozytywy Edukacji
- zebranie danych w ankiecie
4. Jakie dane osobowe i informacje ulegają gromadzeniu i przetwarzaniu?
4.1. Pozytywy Edukacji gromadzi i przetwarza następujące dane osobowe Podmiotów:
Dane | Użytkownik | Klient |
---|---|---|
imię i nazwisko lub nazwa firmy | opcjonalnie | tak |
numer telefonu | opcjonalnie | tak |
adres e-mail | opcjonalnie | tak |
adres | opcjonalnie | |
adres wysyłki | opcjonalnie | |
numer konta bankowego | tak | |
pliki cookies, adres IP | tak | tak |
lokalizacja | opcjonalnie |
4.2. Pozytywy Edukacji ogranicza zakres zbieranych i wykorzystywanych danych osobowych o Podmiotach do niezbędnego minimum wymaganego do świadczenia na ich rzecz Usług, jak przedstawiono w tabeli powyżej. Szczegółowy zakres zbieranych danych może zależeć od parametrów lub rodzaju realizowanej Usługi, jednak nie jest szerszy niż:
- maksymalny zakres podany w tabeli w punkcie 4.1
- bezwzględnie wymagany do realizacji danej Usługi
4.3. Szczegóły dotyczące przetwarzania plików cookie i adresów IP są zawarte w Polityce Plików cookies Pozytywy Edukacji.
5. W jaki sposób pozyskiwane są dane osobowe?
5.1. Możliwe formy pozyskiwania danych osobowych od Podmiotów są przedstawione w poniższej tabeli:
Forma | Użytkownik | Klient |
---|---|---|
formularz kontaktowy w Serwisie lub Sklepie | tak | tak |
korespondencja e-mail | tak | tak |
oprogramowanie automatyczne Serwisu | tak | tak |
oprogramowanie automatyczne Sklepu | tak | |
realizacja przelewu bankowego | tak | |
pliki cookies | tak | tak |
6. Jak długo dane osobowe będą przetwarzane?
6.1. Czas przechowywania i przetwarzania danych osobowych określa poniższa tabela:
Dane | Użytkownik | Klient |
---|---|---|
imię i nazwisko lub nazwa firmy | A | B |
numer telefonu | A | B |
adres e-mail | A | B |
adres | B | |
adres wysyłki | B | |
numer konta bankowego | B | |
pliki cookies, adres IP | C | C |
lokalizacja | C |
gdzie poszczególne kategorie oznaczają:
- A – do czasu wycofania zgody na przetwarzanie przez Podmiot
- B – przez okres 5. lat od czasu zakończenia świadczenia Usługi, chyba że w tym okresie nastąpi wycofanie zgody na przetwarzanie przez Podmiot
- C – przez okres maksymalnie 1 roku od dnia rejestracji danych
7. Komu zostaną udostępnione dane osobowe?
7.1. Pozytywy Edukacji z założenia nie udostępnia danych osobowych Podmiotów podmiotom trzecim w sprzeczności z obowiązującymi przepisami prawa, bądź bez uzyskania uprzedniej zgody Podmiotów, których te dane dotyczą.
7.2. Dane osobowe Podmiotów mogą być przekazane przez Pozytywy Edukacji takim kategoriom odbiorców jak usługodawcy świadczący usługi informatyczne, w zakresie koniecznym do realizacji Usług. W szczególności, może nastąpić przekazanie danych podmiotom takim jak:
- wybrany zewnętrzny operator usługi hostingu serwera i bazy danych tworzących Serwis lub Sklep
- zakres: wszelkie dane Podmiotów zebrane w formie elektronicznej i przechowywane w Serwisie
- cel: świadczenie usługi dostępności Serwisu oraz archiwizacja danych elektronicznych
- wybrany zewnętrzny operator usług bankowych
- zakres: imię i nazwisko oraz numer konta Podmiotu, z którym Pozytywy Edukacji się rozliczają
- cel: realizacja przelewu bankowego ze strony Pozytywów Edukacji
- wybrany zewnętrzny operator usług księgowych
- zakres: imię i nazwisko, adres oraz numer konta Klienta
- cel: rozliczenie księgowe Sklepu
- wybrany zewnętrzny operator płatności internetowych
- zakres: imię i nazwisko, e-mail oraz numer telefonu Klienta składającego zamówienie w Sklepie
- cel: realizacja płatności za zamówienie złożone w Sklepie
- wybrany zewnętrzny operator usług kurierskich i/lub pocztowych
- zakres: imię i nazwisko, adres wysyłki oraz numer telefonu Klienta
- cel: wysyłka zamówień do Klienta Sklepu
- wybrany zewnętrzny operator usługi Newsletter
- zakres: imię i nazwisko oraz adres e-mail Użytkownika zapisanego do usługi
- cel: świadczenia usługi Newsletter
- wybrany zewnętrzny operator usług informatycznych związanych z przeprowadzaniem ankiet
- zakres: wszelkie dane osobowe zebrane poprzez formularz ankiety realizowanej za pomocą Google Forms
- cel: obsługa ankiety
- organy administracji publicznej
- zakres i cel: zgodny z obowiązującymi wymogami prawa
7.3. Wymienieni w punkcie 7.2 operatorzy usług i podmioty mogą posiadać własne obowiązujące polityki prywatności. Na życzenie Podmiotu, Pozytywy Edukacji zobowiązuje się przekazać informację na temat aktualnie wybranych usługodawców, w celu umożliwienia zainteresowanemu Podmiotowi dotarcia do właściwych polityk prywatności.
8. W jaki sposób dane osobowe są zabezpieczone?
8.1. Pozytywy Edukacji stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
8.2. Dane osobowe przekazywane za pomocą Serwisu i/lub Sklepu są zabezpieczone szyfrowanym połączeniem SSL. Pozytywy Edukacji zabezpiecza dane osobowe stosując wysoki poziom zabezpieczeń oraz wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym.
9. W jaki sposób Podmiot może zarządzać swoimi danymi osobowymi?
9.1. Pozytywy Edukacji zapewnia Użytkownikom realizację uprawnień wynikających z Rozporządzenia oraz Ustawy o ochronie danych osobowych, a w szczególności prawa do:
- dostępu do treści swoich danych osobowych, w tym do otrzymania potwierdzenia, czy dane Podmiotu są przetwarzane przez Pozytywy Edukacji i w jaki sposób
- aktualizacji swoich danych osobowych, jeżeli są nieaktualne lub niedokładne, a także uzupełnienia, gdy są niekompletne
- usunięcia swoich danych osobowych
- ograniczenia przetwarzania danych osobowych
- wniesienia sprzeciwu co do przetwarzania danych osobowych
- w przypadku, gdy przetwarzanie następować będzie na podstawie zgody Użytkownika, cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sposób w jaki przetwarzane są dane osobowe narusza według Użytkownika przepisy Rozporządzenia
9.2. W celu realizacji powyższych uprawnień Podmiot powinien kontaktować się z Pozytywy Edukacji za pomocą danych kontaktowych określonych w punkcie 2.2.
10. Dodatkowe uwarunkowania związane z działaniem Serwisu
10.1. W Serwisie mogą zostać zamieszczone linki do innych stron internetowych (np. Facebook, YouTube, Instagram). Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Pozytywy Edukacji. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi Użytkownicy powinni się zapoznać.
10.2 Artykuły umieszczone w Serwisie mogą zawierać osadzone treści (np. filmy, obrazki, artykuły, ankiety) z innych witryn. Treści te zachowują się analogicznie, jak w chwili, gdy Użytkownik sam bezpośrednio odwiedza konkretną witrynę. Witryny te mogą zbierać informacje o Użytkowniku, używać ciasteczek, dołączać dodatkowe, zewnętrzne systemy śledzenia oraz monitorować interakcje Użytkownika z osadzonym materiałem, włączając w to śledzenie tych interakcji, jeśli Użytkownik posiada konto i jest zalogowany w zewnętrznej witrynie. Użytkownik powinien zapoznać się w takim przypadku z polityką prywatności stosownej witryny.
10.3. Zanonimizowany ciąg znaków stworzony na podstawie adresu email Użytkownika (tak zwany hash), może zostać przesłany do usługi Gravatar w celu sprawdzenia, czy jest ona skonfigurowana dla tego użytkownika. Użytkownik powinien zapoznać się z Polityką prywatności usługi Gravatar. Po zatwierdzeniu komentarza w Serwisie, obrazek profilowy Użytkownika będzie widoczny publicznie w kontekście jego komentarza. Dodatkowo, treść komentarza wprowadzonego w Serwisie przez Użytkownika może być sprawdzony za pomocą automatycznej usługi wykrywania spamu świadczonej przez zewnętrzny serwis.
11. Postanowienia końcowe
11.1. Korzystanie z Usług oznacza akceptację postanowień niniejszej Polityki prywatności.
11.2. Pozytywy Edukacji ma prawo dokonywania w dowolnym czasie zmian w Polityce prywatności, które wynikać mogą w szczególności ze zmiany obowiązujących przepisów prawa. Zmiany Polityki prywatności dokonywane są poprzez zamieszczenie jej nowej treści na stronie pozytywy.pl/polityka-prywatnosci.
Historia zmian Polityki prywatności Pozytywy Edukacji
- 2023-09-23, poprawki edycyjne
- uwzględnienie Usług w punktach 3.1 i 3.4
- nawiązanie do wyodrębnionej Polityki Plików cookies w punkcie 4.3
- 2022-11-21, wprowadzenie Sklepu
- uwzględnienie Sklepu oraz Klienta w punktach 3.1, 3.2, 3.4, 4.1, 4.2, 5.1, 6.1 i 7.2
- dodanie punktu 3.3 wprowadzającego definicję Podmiotu oraz Usługi
- dostosowanie nazewnictwa Klient, Użytkownik, Podmiot, Serwis, Sklep, Usługa w całym dokumencie
- dodanie do punktu 7.2 udostępniania związanego z usługami bankowymi, księgowymi, kurierskimi i/lub pocztowymi oraz płatnościami internetowymi
- 2022-11-15, uwzględnienie przeprowadzenia ankiety w punktach 3.3, 7.2 i 10.2
- 2022-10-06, zmiana adresu siedziby Administratora w punktach 2.1 i 2.2
- 2021-11-09, pierwsza publikacja Polityki prywatności