Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Chmielewscy Sp. z o.o., Edwarda Mroza 23a/43, NIP: 7393907337, e-mail: kuba@chmielewski.studio, telefon: +48607884399.

We wszystkich sprawach dotyczących danych osobowych można pisać na adres kuba@chmielewski.studio.

2. Skąd mamy dane

Dane pochodzą wyłącznie od kursantki - podaje je:

• zakładając konto lub składając zamówienie,
• wypełniając dane do faktury,
• kontaktując się z nami mailowo,
• publikując opinię (także z nagraniem wideo), komentarz albo zgłoszenie treści,
• rezerwując konsultację (imię i opcjonalny temat rozmowy),
• korzystając z serwisu (dane techniczne opisane w punkcie 4).

3. Cele i podstawy prawne

Dane przetwarzamy w następujących celach:

• prowadzenie konta i udostępnianie zakupionych materiałów - wykonanie umowy, art. 6 ust. 1 lit. b RODO,
• realizacja i obsługa zamówień, w tym obsługa reklamacji i odstąpień - art. 6 ust. 1 lit. b RODO,
• wystawianie i przechowywanie faktur oraz rozliczenia podatkowe - obowiązek prawny, art. 6 ust. 1 lit. c RODO,
• wykazanie faktu udzielenia zgód i oświadczeń wymaganych przy zamówieniu (akceptacja regulaminu, zgoda na natychmiastowe dostarczenie treści cyfrowych, żądanie wykonania konsultacji przed upływem terminu do odstąpienia od umowy) - obowiązek rozliczalności, art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 RODO,
• rezerwacja i przeprowadzenie konsultacji online (termin, imię, temat rozmowy, link do spotkania, potwierdzenia, przypomnienia i informacje o odwołaniu wysyłane e-mailem) - wykonanie umowy, art. 6 ust. 1 lit. b RODO,
• prowadzenie dyskusji pod lekcjami i szkoleniami (publikacja komentarzy, odpowiedzi akademii, powiadomienia e-mail o odpowiedzi) - wykonanie umowy, art. 6 ust. 1 lit. b RODO,
• przeprowadzanie i ocena quizów, w tym sprawdzanie warunków dostępu do kolejnych lekcji i certyfikatu ustalonych przez akademię - wykonanie umowy, art. 6 ust. 1 lit. b RODO,
• pokazywanie wyniku w rankingu quizu innym kursantkom szkolenia, jeżeli akademia włączyła ranking - prawnie uzasadniony interes polegający na motywowaniu do nauki, art. 6 ust. 1 lit. f RODO; kursantka może w każdej chwili ukryć się w rankingu,
• publikacja opinii o szkoleniu, prowadzącej i akademii, także na stronach sprzedaży - prawnie uzasadniony interes polegający na informowaniu kupujących o doświadczeniach kursantek, art. 6 ust. 1 lit. f RODO,
• publikacja nagrania wideo z wizerunkiem w opinii - zgoda, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili, a nagranie zostaje wtedy usunięte z serwisu,
• rozpatrywanie zgłoszeń i moderacja publikowanych treści, w tym zachowanie treści usuniętej przez moderację jako dowodu decyzji - prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu i zgodności treści z prawem, art. 6 ust. 1 lit. f RODO,
• wykrywanie i naprawianie błędów aplikacji, w tym zapis przebiegu wizyty opisany w punkcie 4 - prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa serwisu, art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie i obrona roszczeń - prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO,
• wysyłka informacji marketingowych, jeżeli kursantka wyraziła na to odrębną zgodę - art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Jakie dane przetwarzamy

Zakres danych zależy od tego, z czego kursantka korzysta:

• konto: adres e-mail, imię i nazwisko, data założenia konta,
• zamówienie: dane kontaktowe, zamówione produkty, kwota, waluta, status i data płatności, dane do faktury (dla firm także nazwa, NIP i adres),
• nauka: informacja o zakupionym dostępie, czasie jego obowiązywania i postępie w szkoleniu oraz o wystawionych certyfikatach,
• quizy: udzielone odpowiedzi, wynik, czas rozpoczęcia i oddania quizu, liczba wykorzystanych podejść, informacja o podglądzie poprawnych odpowiedzi oraz o ukryciu się w rankingu; w rankingu wyświetlamy imię i pierwszą literę nazwiska,
• konsultacje: wybrany termin, imię i adres e-mail podane przy rezerwacji, opcjonalny temat rozmowy, status rezerwacji i płatności, informacja o anulowaniu i jego powodzie,
• treści publikowane przez kursantkę: opinie (ocena, treść, opcjonalnie nagranie wideo z wizerunkiem i data zgody na jego publikację), komentarze i odpowiedzi w dyskusjach, zgłoszenia treści wraz z powodem; przy opinii i komentarzu wyświetlamy imię i pierwszą literę nazwiska,
• dane techniczne: adres IP, informacje o przeglądarce oraz kraj ustalony na podstawie adresu IP - ten ostatni wyłącznie jako dowód lokalizacji wymagany przepisami o VAT,
• diagnostyka błędów: przy błędzie aplikacji, a także w losowo wybranej części wizyt, zapisujemy przebieg wizyty (przejścia między stronami, kliknięcia, układ ekranu) wraz z opisem błędu. Wpisywane treści i teksty na stronie są w zapisie zamaskowane, a obrazy i nagrania zablokowane - nie widzimy, co kursantka wpisuje ani ogląda. Zapis służy wyłącznie naprawianiu błędów.

5. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które są nam potrzebne do prowadzenia serwisu, na podstawie umów powierzenia przetwarzania.

Serwis działa na platformie szkoleniowej Melete, dostarczanej przez chmielewski.studio, która występuje jako podmiot przetwarzający. Platforma korzysta z następujących dostawców (dalszych podmiotów przetwarzających):

• Vercel Inc. - hosting aplikacji; serwery aplikacji we Frankfurcie,
• Supabase Inc. - baza danych i logowanie do konta; serwery we Frankfurcie,
• BunnyWay d.o.o. (Bunny.net, Słowenia) - przechowywanie i odtwarzanie lekcji wideo oraz nagrań w opiniach,
• Amazon Web Services EMEA SARL - wysyłka wiadomości e-mail (potwierdzenia, przypomnienia, powiadomienia); serwery w Sztokholmie,
• Functional Software Inc. (Sentry) - monitorowanie błędów aplikacji, w tym zapis przebiegu części wizyt opisany w punkcie 4; dane w regionie Unii Europejskiej.

Jeżeli sprzedawca korzysta z systemu do wystawiania faktur, jego dostawca przetwarza dane do faktury na zlecenie sprzedawcy jako podmiot przetwarzający.

Odrębnymi administratorami danych, którym przekazujemy dane w niezbędnym zakresie, są: operator płatności obsługujący transakcję (wybrany przez sprzedawcę, wskazany na stronie płatności) oraz - w zakresie wynikającym z przepisów - biuro rachunkowe i organy podatkowe.

Opinie są widoczne publicznie dla odwiedzających serwis. Komentarze widzą wyłącznie osoby z aktywnym dostępem do danej lekcji lub szkolenia oraz zespół akademii. Zgłoszeń treści nie pokazujemy innym kursantkom - widzi je wyłącznie zespół akademii.

Odpowiedzi i wyniki quizów widzi kursantka i zespół akademii. Jeżeli akademia włączyła ranking, kursantki z dostępem do szkolenia widzą w nim wynik i czas wykonania quizu przy imieniu i pierwszej literze nazwiska - chyba że kursantka ukryła się w rankingu.

Dane rezerwacji konsultacji (imię, e-mail, temat, termin) widzi prowadząca konsultację i zespół akademii. Spotkanie odbywa się w zewnętrznym narzędziu do wideorozmów wskazanym w linku do spotkania - jego dostawca przetwarza dane uczestniczek spotkania na zasadach opisanych we własnej polityce prywatności.

6. Przekazywanie poza EOG

Dane przechowujemy na serwerach w Unii Europejskiej. Część dostawców wymienionych w punkcie 5 (Vercel, Supabase, Sentry) to spółki z siedzibą w Stanach Zjednoczonych, które mogą mieć dostęp do danych, na przykład przy obsłudze technicznej. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nią objętych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• dane konta - przez czas jego istnienia,
• zapisy diagnostyczne błędów i przebiegu wizyt - do 90 dni,
• opinie i komentarze - do czasu wycofania przez autorkę; wycofany komentarz traci treść od razu, a jeśli ma odpowiedzi innych osób, zostaje po nim jedynie ślad bez treści i podpisu,
• treść usunięta przez moderację - jako dowód decyzji, do czasu usunięcia konta albo zgłoszenia żądania usunięcia danych,
• po usunięciu konta opinie i komentarze tracą powiązanie z kontem i podpis; na żądanie usuniemy także ich treść,
• nagranie wideo w opinii - do czasu wycofania zgody na publikację wizerunku albo wycofania opinii,
• odpowiedzi i wyniki quizów - przez czas istnienia konta; po usunięciu konta usuwamy je razem z nim,
• rezerwacje konsultacji - przez czas istnienia konta; po usunięciu konta rezerwacja traci powiązanie z kontem, a imię, e-mail i temat rozmowy usuniemy na żądanie (rezerwacje opłacone - jak dane zamówień),
• dane zamówień i faktury - 5 lat licząc od końca roku, w którym upłynął termin płatności podatku,
• dowody udzielonych zgód - przez czas obowiązywania zgody i okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody marketingowej - do czasu jej wycofania,
• kopie zapasowe - do 30 dni; usunięcie danych z systemu produkcyjnego jest powtarzane po ewentualnym odtworzeniu kopii.

8. Prawa kursantki

Przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO) - z zastrzeżeniem danych, które musimy zachować dla celów podatkowych,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec kursantek decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy - bez nich nie możemy udostępnić szkolenia ani wystawić faktury. Podanie danych w celach marketingowych jest w pełni dobrowolne.

11. Pliki cookies

Zasady korzystania z plików cookies opisuje polityka cookies.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.