Polityka Prywatności
Projekt Polityki Prywatności – Program "Od Zera Do Mobile Developera"
Data wejścia w życie: 30 marca 2025 r.
§ 1 Informacje Ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z Usługi "Od Zera Do Mobile Developera" oferowanej przez Adama Smakę.
- Administratorem Danych Osobowych (dalej: „Administrator") jest Adam Smaka, prowadzący działalność gospodarczą pod firmą Adam Smaka, z siedzibą przy ul. Mickiewicza 8/29, 12-200 Pisz, Polska, NIP: 7393672733, adres e-mail: adam@kursfluttera.pl.
- Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej: „RODO").
- Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: adam@kursfluttera.pl.
§ 2 Definicje
- Pojęcia pisane wielką literą, niezdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie Programu "Od Zera Do Mobile Developera".
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
§ 3 Cele i Podstawy Prawne Przetwarzania Danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
- Zawarcie i wykonanie Umowy o świadczenie Usługi...
- Wypełnienie obowiązków prawnych ciążących na Administratorze...
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego).
- Zakres danych: Imię, nazwisko, firma, adres, NIP, dane dotyczące transakcji.
- Kontakt z Użytkownikami, obsługa zapytań, udzielanie odpowiedzi na wiadomości e-mail lub za pośrednictwem formularzy kontaktowych:
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z Użytkownikami) lub Art. 6 ust. 1 lit. b RODO (działania podjęte na żądanie osoby przed zawarciem umowy lub w związku z jej wykonywaniem).
- Zakres danych: Imię, nazwisko, adres e-mail, treść wiadomości.
- Marketing bezpośredni własnych usług, w tym wysyłanie informacji o nowościach, promocjach, innych produktach lub usługach Administratora do Użytkowników Programu:
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing własnych produktów lub usług w ramach istniejącej relacji z klientem). Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W przypadku wysyłania informacji handlowych drogą elektroniczną wymagana jest również zgodność z ustawą o świadczeniu usług drogą elektroniczną.
- Zakres danych: Imię, adres e-mail.
- Analiza i statystyka korzystania ze strony internetowej i Platformy kursowej, w celu poprawy ich funkcjonowania i dostosowania oferty (z wykorzystaniem plików cookies i narzędzi analitycznych):
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona np. poprzez ustawienia przeglądarki lub baner cookie) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – analiza ruchu i optymalizacja serwisu).
- Zakres danych: Adres IP, dane o lokalizacji, dane o urządzeniu, dane o przeglądarce, dane o aktywności na stronie/platformie, dane z plików cookies.
- Ustalenie, dochodzenie lub obrona roszczeń prawnych, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora:
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona swoich praw).
- Zakres danych: Dane niezbędne do wykazania istnienia roszczenia lub obrony praw, np. dane identyfikacyjne, dane transakcyjne, korespondencja.
- Zapewnienie bezpieczeństwa świadczonych usług drogą elektroniczną, w tym przeciwdziałanie oszustwom i nadużyciom:
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie bezpieczeństwa).
- Zakres danych: Adres IP, dane logowania, dane o aktywności.
§ 4 Odbiorcy Danych Osobowych
- W związku z realizacją Usługi i prowadzeniem działalności, Administrator może ujawniać dane osobowe Użytkowników następującym kategoriom odbiorców:
- Dostawcom usług technicznych i hostingowych, którzy zapewniają działanie strony internetowej, Platformy kursowej i systemów IT Administratora (np. dostawca hostingu, dostawca serwerów Supabase – o ile są odrębnym podmiotem).
- Operatorowi płatności (PayU S.A.) – w celu obsługi płatności za Usługę.
- Dostawcom platform komunikacyjnych wykorzystywanych do świadczenia Usługi (Discord Inc., Slack Technologies, LLC, Zoom Video Communications, Inc. – w zależności od używanej platformy).
- Dostawcy usług e-mail marketingu (Brevo) – w celu wysyłania komunikacji związanej z Usługą lub marketingu.
- Dostawcom narzędzi analitycznych i marketingowych (np. Google LLC dla Google Analytics – jeśli jest używane, Meta Platforms, Inc. dla Facebook Pixel).
- Biuru rachunkowemu lub kancelarii prawnej – w zakresie niezbędnym do obsługi księgowej lub prawnej Administratora.
- Organom publicznym – na podstawie i w granicach przepisów prawa (np. urzędy skarbowe).
- Innym Użytkownikom Programu – w ograniczonym zakresie w ramach Grupy (nazwa użytkownika, treści publikowane przez Użytkownika) oraz podczas Konsultacji LIVE (wizerunek, głos, nazwa użytkownika).
- Administrator wymaga od podmiotów, którym powierza przetwarzanie danych osobowych, zapewnienia odpowiedniego poziomu ochrony i poufności danych, zgodnie z przepisami RODO, najczęściej poprzez zawarcie stosownych umów powierzenia przetwarzania danych.
§ 5 Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)
- W związku z korzystaniem przez Administratora z usług dostawców takich jak Discord Inc., Slack Technologies, LLC, Zoom Video Communications, Inc., Brevo, Meta Platforms, Inc. (Facebook Pixel), Google LLC (jeśli używane jest Google Analytics) oraz potencjalnie innych dostawców hostingu czy narzędzi IT, dane osobowe Użytkowników mogą być przekazywane do państw trzecich, znajdujących się poza Europejskim Obszarem Gospodarczym (głównie do Stanów Zjednoczonych).
- Administrator zapewnia, że przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych wymaganych przez RODO, takich jak:
- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (np. w ramach programu Data Privacy Framework dla podmiotów z USA, które do niego przystąpiły).
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, zawarte z odbiorcą danych.
- Użytkownik ma prawo uzyskać kopię zabezpieczeń stosowanych przy przekazywaniu danych do państw trzecich, kontaktując się z Administratorem.
§ 6 Okres Przechowywania Danych
- Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane przetwarzane w celu zawarcia i wykonania Umowy – przez czas trwania Umowy (tj. okres świadczenia dostępu do Grupy i Konsultacji LIVE – 6 miesięcy) oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (co do zasady do upływu okresu przedawnienia roszczeń, tj. zazwyczaj 3 lub 6 lat po zakończeniu Umowy). Dane związane z bezterminowym dostępem do Materiałów będą przechowywane przez cały okres posiadania konta przez Użytkownika na Platformie kursowej.
- Dane przetwarzane w celu wypełnienia obowiązków prawnych (np. dane księgowe, podatkowe) – przez okres wymagany przepisami prawa (np. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. marketing bezpośredni, analiza, bezpieczeństwo, dochodzenie roszczeń) – do czasu skutecznego wniesienia sprzeciwu przez Użytkownika lub do czasu ustania celu przetwarzania, jednak nie dłużej niż przez okres wskazany w lit. a) dla roszczeń. Dane marketingowe będą przetwarzane do czasu wniesienia sprzeciwu.
- Dane przetwarzane na podstawie zgody (np. dane z niektórych plików cookies) – do czasu wycofania zgody przez Użytkownika.
- Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane.
§ 7 Prawa Użytkownika
- W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) – uzyskania od Administratora potwierdzenia, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz informacji określonych w RODO.
- Prawo do sprostowania danych (art. 16 RODO) – żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) – żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzą określone w RODO przesłanki (np. dane nie są już niezbędne do celów, w których zostały zebrane, wycofano zgodę, wniesiono skuteczny sprzeciw).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w RODO (np. gdy Użytkownik kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych).
- Prawo do przenoszenia danych (art. 20 RODO) – otrzymania od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczył Administratorowi, oraz przesłania tych danych innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany).
- Prawo do sprzeciwu (art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec marketingu bezpośredniego. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny natychmiast. W innych przypadkach Administrator przestanie przetwarzać dane, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Aby skorzystać z powyższych praw, Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: adam@kursfluttera.pl.
- Użytkownik ma również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
§ 8 Pliki Cookies i Technologie Śledzące
- Strona internetowa Administratora oraz Platforma kursowa mogą wykorzystywać pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika) oraz inne technologie śledzące (np. piksele, skrypty).
- Cookies mogą być wykorzystywane w celach:
- Niezbędnych do funkcjonowania serwisu: zapewnienie poprawnego działania strony i Platformy, utrzymanie sesji Użytkownika, obsługa logowania, zapamiętywanie preferencji.
- Analitycznych: zbieranie anonimowych danych statystycznych o sposobie korzystania z serwisu przez Użytkowników (np. za pomocą Google Analytics - jeśli używane).
- Marketingowych: dostosowywanie treści reklamowych, śledzenie efektywności kampanii (np. za pomocą Facebook Pixel, Brevo tracking).
- Podczas pierwszej wizyty na stronie Użytkownik jest informowany o używaniu plików cookies i proszony o wyrażenie zgody na używanie cookies innych niż niezbędne. Użytkownik może zarządzać swoimi preferencjami dotyczącymi cookies za pomocą ustawień swojej przeglądarki internetowej lub za pośrednictwem baneru/narzędzia do zarządzania zgodami na stronie (jeśli jest wdrożone).
- Szczegółowe informacje na temat wykorzystywanych plików cookies, ich rodzajów, celów i okresu przechowywania mogą być zawarte w odrębnej Polityce Cookies lub w narzędziu do zarządzania zgodami.
- Korzystanie z narzędzi takich jak Facebook Pixel czy Brevo tracking wiąże się z przetwarzaniem danych przez Meta Platforms, Inc. oraz Brevo, którzy działają jako odrębni administratorzy lub podmioty przetwarzające na zasadach opisanych w ich własnych politykach prywatności.
§ 9 Profilowanie i Zautomatyzowane Podejmowanie Decyzji
Administrator co do zasady nie wykorzystuje danych osobowych Użytkowników do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało. Ewentualne działania analityczne lub marketingowe oparte na zainteresowaniach nie stanowią profilowania w rozumieniu RODO o istotnych skutkach dla Użytkownika.
§ 10 Bezpieczeństwo Danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
- Dostęp do danych osobowych mają jedynie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
§ 11 Zmiany w Polityce Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności z ważnych przyczyn, takich jak zmiana przepisów prawa, zmiana technologii lub zmiana celów przetwarzania danych.
- O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki Prywatności na stronie internetowej Administratora. W przypadku istotnych zmian, Administrator może dodatkowo poinformować Użytkowników drogą elektroniczną.
- Nowa wersja Polityki Prywatności obowiązuje od dnia jej publikacji.
§ 12 Postanowienia Końcowe
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.