Polityka prywatności serwisu Edumeilo
Obowiązuje od: [UZUPEŁNIJ: data publikacji]
Dbamy o Twoją prywatność. Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie edumeilo.pl, w jakim celu, na jakiej podstawie i jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują. Dokument spełnia obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zawiera informacje o plikach cookies wymagane przez ustawę Prawo komunikacji elektronicznej.
1. Administrator danych
Administratorem Twoich danych osobowych jest VerdeLogic Sp. z o.o. z siedzibą we Włocławku, adres: Żytnia 77/28, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001194387, NIP 8883176746, REGON 542731793, właściciel serwisu Edumeilo (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: kontakt@edumeilo.pl
- przez formularz kontaktowy.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane zbieramy
Zbieramy tylko dane potrzebne do świadczenia naszych usług. W zależności od tego, z czego korzystasz, mogą to być:
- dane konta: imię, nazwisko, nazwa użytkownika, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie zdjęcie profilowe, opis profilu, telefon i linki do profili społecznościowych;
- dane zamówień i rozliczeń: imię i nazwisko lub nazwa firmy/placówki, adres, NIP (przy fakturze), adres e-mail, telefon, historia zamówień i płatności;
- dane związane z nauką: zapisane kursy, postęp, wyniki quizów, przesłane zadania, oceny, opinie, komentarze, pytania i odpowiedzi, wydane zaświadczenia;
- dane z formularza kontaktowego: imię i nazwisko, adres e-mail, telefon, nazwa placówki oraz treść wiadomości;
- dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i godzina wizyty, dane z plików cookies i dzienników serwera.
Prosimy, aby w wiadomościach, zadaniach i komentarzach nie podawać danych osobowych dzieci ani innych osób (np. imion i nazwisk dzieci z placówki, informacji o ich zdrowiu). Serwis jest przeznaczony dla osób dorosłych.
3. Cele i podstawy prawne przetwarzania oraz okres przechowywania
| Cel | Podstawa prawna | Jak długo przechowujemy dane |
|---|---|---|
| Założenie i prowadzenie konta, udostępnienie kursów i materiałów, prowadzenie procesu nauki, wydawanie zaświadczeń | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną | do czasu usunięcia konta, a po tym czasie przez okres przedawnienia roszczeń |
| Realizacja zamówień i płatności, wysyłka potwierdzeń | art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży | przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń |
| Wystawianie faktur i rachunków, prowadzenie dokumentacji księgowej i podatkowej | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów o prawach konsumenta | przez okres przedawnienia roszczeń |
| Odpowiedź na wiadomości z formularza kontaktowego i e-maile | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest komunikacja z osobami, które się z nami kontaktują; a gdy wiadomość dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO | przez czas prowadzenia korespondencji i maksymalnie 12 miesięcy od jej zakończenia, chyba że doszło do zawarcia umowy |
| Publikacja opinii, komentarzy i odpowiedzi w kursach | art. 6 ust. 1 lit. b RODO – świadczenie usługi; art. 6 ust. 1 lit. f RODO – prowadzenie społeczności kursantów | do czasu usunięcia treści lub konta |
| Zapewnienie bezpieczeństwa serwisu, ochrona przed atakami i spamem | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest bezpieczeństwo serwisu i danych | do 12 miesięcy (dzienniki bezpieczeństwa) |
| Statystyki i analiza ruchu na stronie | art. 6 ust. 1 lit. a RODO – Twoja zgoda (wyrażana w banerze cookies) | do czasu wycofania zgody lub wygaśnięcia plików cookies |
| Wysyłka newslettera i informacji marketingowych drogą elektroniczną [usuń, jeśli nie prowadzisz newslettera] | art. 6 ust. 1 lit. a RODO – Twoja zgoda; zgoda wymagana także przez ustawę Prawo komunikacji elektronicznej | do czasu wycofania zgody |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest ochrona naszych praw | przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zawarcia i wykonania umowy lub odpowiedzi na wiadomość. Podanie danych do faktury jest obowiązkowe, jeśli chcesz ją otrzymać. Bez podania danych nie będziemy mogli świadczyć danej usługi.
4. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam prowadzić serwis i działają na nasze zlecenie (podmiotom przetwarzającym), na podstawie umów powierzenia przetwarzania danych, albo podmiotom, które same są administratorami danych:
- dostawca hostingu i serwera: Seohost;
- dostawca usługi wysyłki poczty e-mail: dostawca skonfigurowany we FluentSMTP;
- operatorzy płatności: Przelewy24 (PayPro S.A.) – w zakresie niezbędnym do realizacji płatności; operatorzy działają jako odrębni administratorzy danych;
- dostawcy narzędzi bezpieczeństwa: Defiant, Inc. (wtyczka Wordfence) – w zakresie ochrony serwisu przed atakami, w tym analizy adresów IP;
- dostawcy narzędzi analitycznych i innych usług zewnętrznych: Google Ireland Ltd. (Google Analytics), YouTube/Vimeo przy filmach osadzonych w kursach, Cloudflare (ochrona formularzy) – jeśli z nich korzystamy;
- kancelarie prawne i firmy windykacyjne – gdy jest to potrzebne do ochrony naszych praw;
- organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy nasi dostawcy (np. Defiant, Inc., [UZUPEŁNIJ: inni dostawcy spoza EOG, np. Google LLC]) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. W takim przypadku dane są przekazywane wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać ze swoich praw, napisz do nas na adres podany w punkcie 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Część danych możesz też samodzielnie zmienić lub usunąć w ustawieniach konta.
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczna ocena quizów służy wyłącznie sprawdzeniu wiedzy w ramach kursu.
8. Pliki cookies
Serwis używa plików cookies (ciasteczek) – małych plików tekstowych zapisywanych na Twoim urządzeniu – oraz podobnych technologii, np. pamięci lokalnej przeglądarki. Stosujemy je zgodnie z ustawą Prawo komunikacji elektronicznej.
- Niezbędne – umożliwiają działanie serwisu: logowanie, utrzymanie sesji, działanie koszyka i zamówień, zapamiętanie postępu w kursie, zapamiętanie Twojej decyzji dotyczącej cookies oraz zabezpieczenia (WordPress, WooCommerce, Tutor LMS, Wordfence). Na ich użycie nie jest wymagana zgoda.
- Funkcjonalne – zapamiętują Twoje ustawienia, np. tryb jasny lub ciemny czy rozmiar czcionki.
- Analityczne – pomagają nam zrozumieć, jak korzystasz z serwisu [UZUPEŁNIJ: np. Google Analytics]. Używamy ich tylko za Twoją zgodą.
- Zewnętrznych serwisów – mogą być zapisywane przez osadzone treści, np. filmy z YouTube lub Vimeo. Używamy ich tylko za Twoją zgodą.
Zgodę na cookies inne niż niezbędne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Możesz też zarządzać cookies w ustawieniach przeglądarki – zablokować je lub usunąć. Wyłączenie cookies niezbędnych może jednak uniemożliwić logowanie, zakupy i korzystanie z kursów.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS), zabezpieczenie serwisu przed atakami, szyfrowanie haseł, regularne aktualizacje oprogramowania i kopie zapasowe oraz ograniczenie dostępu do danych wyłącznie do upoważnionych osób.
10. Linki do innych stron
Serwis może zawierać linki do innych stron internetowych. Nie odpowiadamy za zasady ochrony prywatności obowiązujące na tych stronach – zachęcamy do zapoznania się z ich politykami prywatności.
11. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów, wprowadzeniem nowych usług lub dostawców. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem lub komunikatem w serwisie.