Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Dawid Hamera prowadzący działalność gospodarczą pod firmą Dawid Hamera Educational Services, ul. Stefana Lewandowskiego 32A/17, 70-237 Szczecin, Polska, NIP 8513238923, adres e-mail: kontakt@korepetytorhamera.pl, dalej „Administrator”.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@korepetytorhamera.pl.

2. Jakie dane przetwarzamy

Administrator przetwarza:

1. Dane konta i kontaktowe: imię i nazwisko, adres e-mail, dane logowania zarządzane przez dostawcę uwierzytelniania.
2. Dane do rozliczeń i faktur: dane niezbędne do wystawienia faktury oraz informacje o transakcjach. Dane kart płatniczych przetwarza wyłącznie operator płatności, Administrator ich nie przechowuje.
3. Dane związane z korzystaniem z Kursów: wybrany Kurs i grupa, postępy w nauce, przesłane przez ucznia prace i zadania, oceny i komentarze prowadzącego, obecność na zajęciach.
4. Nagrania zajęć: jeżeli zajęcia na żywo są nagrywane, nagranie może obejmować wizerunek i głos uczestników, którzy mają włączoną kamerę lub mikrofon. Uczestnik może brać udział z wyłączoną kamerą i mikrofonem.
5. Dane techniczne: adres IP, dane urządzenia i przeglądarki, logi oraz informacje o błędach niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Platformy.

3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie Umowy, w tym prowadzenie Konta, realizacja Kursu, sprawdzanie i ocena prac ucznia, na podstawie art. 6 ust. 1 lit. b RODO.
2. Wystawianie i przechowywanie faktur oraz wypełnianie obowiązków podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.
3. Obsługa reklamacji i odstąpień, na podstawie art. 6 ust. 1 lit. b i c RODO.
4. Nagrywanie zajęć na żywo i udostępnianie nagrania uczestnikom danej grupy, w szczególności osobom nieobecnym, na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu ciągłości nauki, art. 6 ust. 1 lit. f RODO. Uczestnik może ograniczyć zakres swoich danych w nagraniu, wyłączając kamerę i mikrofon.
5. Zapewnienie bezpieczeństwa Platformy, monitorowanie błędów oraz ustalenie, dochodzenie i obrona roszczeń, na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO.
6. Wysyłka wiadomości innych niż transakcyjne, na przykład materiałów marketingowych, wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO, którą można w każdej chwili wycofać.

4. Dane uczniów niepełnoletnich

1. Jeżeli uczniem jest osoba niepełnoletnia, Konto zakłada i Umowę zawiera rodzic lub opiekun prawny, a dane ucznia przetwarzane są w celu wykonania tej Umowy.
2. W zakresie, w jakim przetwarzanie danych ucznia poniżej 16 roku życia opiera się na zgodzie, zgody udziela rodzic lub opiekun prawny.
3. W przypadku nagrywania zajęć uczeń niepełnoletni może uczestniczyć z wyłączoną kamerą i mikrofonem, aby ograniczyć zakres utrwalanych danych. Nagrania udostępniane są wyłącznie uczestnikom danej grupy.
4. Administrator przetwarza dane uczniów w zakresie niezbędnym do realizacji Kursu i nie wykorzystuje ich do celów marketingowych.

5. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z zaufanych dostawców, którzy przetwarzają dane wyłącznie na jego polecenie i w niezbędnym zakresie:

• Clerk, dostawca uwierzytelniania i obsługi kont, Stany Zjednoczone.
• Supabase, hosting bazy danych i plików, dane przechowywane w regionie Unii Europejskiej (Frankfurt).
• Stripe, obsługa płatności, Irlandia i Stany Zjednoczone.
• inFakt, wystawianie i obsługa faktur, Polska.
• Resend, wysyłka wiadomości e-mail, region Unii Europejskiej, dostawca z siedzibą w Stanach Zjednoczonych.
• Zoom, prowadzenie i nagrywanie zajęć na żywo, Stany Zjednoczone.
• Vimeo, hosting i odtwarzanie nagrań wideo, Stany Zjednoczone.
• Cloudflare, usługi DNS i sieć dostarczania treści, Stany Zjednoczone.
• Vercel, hosting aplikacji, Stany Zjednoczone.
• Sentry, monitorowanie błędów aplikacji, Stany Zjednoczone.

Nagrania zajęć udostępniane są wyłącznie uczestnikom danej grupy. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa dostawcy w programie Data Privacy Framework. Informacje o stosowanych zabezpieczeniach można uzyskać pod adresem kontakt@korepetytorhamera.pl.

7. Okres przechowywania danych

1. Dane Konta przetwarzane są przez czas jego posiadania oraz przez okres niezbędny do zakończenia realizacji Umów.
2. Dane na fakturach i dokumentach rozliczeniowych przechowywane są przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
3. Prace uczniów i dane o postępach przechowywane są przez czas trwania Kursu oraz rozsądny okres po jego zakończeniu.
4. Nagrania zajęć przechowywane są przez czas trwania Kursu i są usuwane po jego zakończeniu, najpóźniej po zakończeniu danego roku szkolnego, chyba że dłuższy okres jest niezbędny do obrony roszczeń.
5. Dane przetwarzane w celu obrony roszczeń przechowywane są do upływu terminów przedawnienia.
6. Logi i dane o błędach przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa, a następnie usuwane lub anonimizowane.

8. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

W celu skorzystania z praw prosimy o kontakt pod adresem kontakt@korepetytorhamera.pl.

Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania Umowy oraz do wystawienia faktury. Brak podania danych uniemożliwia zakup i korzystanie z Kursów.

9. Pliki cookies

1. Platforma wykorzystuje wyłącznie pliki cookies niezbędne do działania serwisu i świadczenia żądanej przez Użytkownika usługi. Nie stosujemy cookies marketingowych, profilujących ani analitycznych, dlatego korzystanie z Platformy nie wymaga wyrażenia osobnej zgody na cookies ani wyświetlania banera cookie.
2. Cookies niezbędne obejmują w szczególności:
   • cookies dostawcy uwierzytelniania (Clerk) służące do utrzymania sesji zalogowanego Użytkownika oraz bezpieczeństwa Konta,
   • cookies funkcjonalne wbudowanego odtwarzacza wideo (Vimeo) ustawiane wyłącznie w panelu ucznia podczas odtwarzania zakupionego nagrania, niezbędne do działania odtwarzacza, np. utrzymania ustawień głośności i pozycji odtwarzania.
3. Płatności obsługiwane są przez zewnętrznego operatora (Stripe) w odrębnym serwisie. Cookies związane z procesem płatności ustawiane są wyłącznie w domenie operatora, nie w domenie Platformy.
4. Ustawienia cookies można zmienić w przeglądarce. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z Konta lub odtwarzanie nagrań.

10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń, w tym szyfrowanie połączeń oraz ograniczanie dostępu do danych. Dostęp do prac, nagrań i danych uczniów ograniczony jest do uprawnionych osób.

11. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności. Aktualna wersja publikowana jest na Platformie wraz z datą wejścia w życie. O istotnych zmianach Użytkownicy posiadający Konto informowani są na adres e-mail.