POLITYKA PRYWATNOŚCI
INFORMACJE OGÓLNE
Prywatność Użytkowników korzystających ze strony www.earlystage.pl (dalej: „Strona”), dostępnej na stronie www.earlystage.pl jest dla nas bardzo ważna, w związku z czym dokładamy wszelkich starań, aby ją chronić. Niniejszy dokument opisuje sposoby przetwarzania oraz ochrony danych osobowych dotyczących Użytkowników w związku z korzystaniem przez nich ze Strony.
Niniejsza Polityka Prywatności powiązane są z „Regulaminem świadczenia usług drogą elektroniczną za pośrednictwem Strony”, również dostępnym na stronie www.earlystage.pl (dalej: „Regulamin”).
DEFINICJE
W przypadku, gdy w niniejszym dokumencie używane będą następujące pojęcia pisane wielką literą, będą miały one znaczenie przypisane im poniżej, chyba, że z danego postanowienia będzie wynikało, co innego. Inne pojęcia pisane wielką literą, odrębnie niezdefiniowane w niniejszej polityce Prywatności, będą miały takie same znaczenie, jak przypisane im w Regulaminie:
Administrator - ES EDUCATION BOCHIŃSKA I WSPÓLNICY Spółka komandytowa, zwana dalej również „Early Stage”, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000883647, ul. Plac Thomasa Woodrowa Wilsona 4 /15, 01 – 626 Warszawa, NIP: 5252852107, REGON: 38822625500000, adres e-mail: es.online@earlystage.pl. Administrator przetwarza Dane osobowe Użytkownika w postaci jego adresu e-mail (Loginu) oraz Hasła, podawanych przez Użytkownika w trakcie korzystania z Aplikacji, jak również dane zapisane w Kodzie (w rozumieniu Regulaminu), dane dotyczące adresu IP urządzenia końcowego Użytkownika i dane zawarte w plikach cookies, jako administrator Danych osobowych w rozumieniu Rozporządzenia, natomiast pozostałe Dane osobowe Użytkownika (w tym jego adres e-mail przekazany przez Szkołę w celach weryfi kacyjnych), jako podmiot przetwarzający w rozumieniu Rozporządzenia, działający w imieniu Szkoły;
Dane osobowe - oznaczają wszelkie informacje o zidentyfi kowanej lub możliwej do zidentyfi kowania osobie fi zycznej („osobie, której dane dotyczą”); możliwa do zidentyfi kowania osoba fi zyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfi kować, w szczególności na podstawie identyfi katora takiego jak imię i nazwisko, numer identyfi kacyjny, Link w rozumieniu Regulaminu, dane o lokalizacji, identyfi kator internetowy, w tym IP urządzenia, wersja przeglądarki z jakiej Użytkownik korzystał, system operacyjny oraz typ/nazwa urządzenia Użytkownika, inne informacje gromadzone za pośrednictwem plików cookies lub jeden bądź kilka szczególnych czynników określających fi zyczną, fi zjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fi zycznej;
Polityka prywatności – niniejszy dokument dotyczący prywatności;
Profi l - sekcja (zbiór informacji przechowywanych w systemie teleinformatycznym Usługodawcy dotyczących danego Użytkownika) dostępna w Aplikacji, w której zarejestrowani Użytkownicy oraz upoważnione przez Użytkownika Osoby Trzecie będą mogli uzyskać Treści (zgodnie z defi nicją zawartą w Regulaminie) oraz dostęp do funkcjonalności Aplikacji na zasadach opisanych w Regulaminie.
Rozporządzenie - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fi zycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
Aplikacja – serwis internetowy (oprogramowanie) przeznaczony dla Użytkowników, instalowany na urządzeniach mobilnych, w którym m.in. następuje udostępnianie zarejestrowanym Użytkownikom Profi lu, w tym zawartych tam Treści i funkcjonalności. Aplikacja co do zasady ma charakter niepubliczny i jest przeznaczona dla Użytkowników, którzy spełniają określone w Regulaminie kryteria, po zalogowaniu się do Aplikacji. Aplikacja jest dostępna również publicznie, bez logowania (bez rejestracji w Aplikacji), ale w ograniczonym zakresie swoich funkcjonalności (opcja „Wypróbuj”), przy czym w tej opcji nie są przetwarzane żadne Dane osobowe Użytkownika.
Użytkownik – osoba fi zyczna korzystająca z Aplikacji, zawierająca z Usługodawcą Umowę o Świadczenie Usług albo w celach niezwiązanych bezpośrednio z jej działalnością gospodarczą lub zawodową (uczeń Szkoły, jego opiekun, osoba korzystająca z Kodu) albo w celach związanych bezpośrednio z jej działalnością gospodarczą lub zawodową (lektor w Szkole lub inna osoba przez Szkołę upoważniona). Korzystanie z Aplikacji możliwe jest po zalogowaniu się przez Użytkownika w Aplikacji za pomocą Loginu i Hasła (w zależności od uprawnień posiadanych przez Użytkownika bezpośrednio lub przy użyciu Kodu) albo bez tych narzędzi dostępowych, w ograniczonym publicznym dostępie do Aplikacji.
Szkoła – podmiot, z którym Użytkownika łączy relacja umowna, na podstawie której Szkoła przy wykorzystaniu Aplikacji prowadzi nauczanie języka angielskiego metodą Early Stage lub zatrudnia Użytkownika w tym celu, która to Szkoła może przekazywać Usługodawcy dane niezbędne do weryfi kacji Użytkownika, jako osoby uprawnionej do korzystania z Aplikacji i Profi lu.
Osoba Trzecia – osoba, której Użytkownik nadał uprawnienia do dostępu do jego Profi lu w całości lub do Podprofi lu/Podprofi li na zasadach określonych w Regulaminie.
W pozostałym zakresie pojęcia użyte w niniejszej Polityce Prywatności i pisane z wielkiej litery mają takie same znaczenie jak przypisane im w Regulaminie.
CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe Użytkowników przetwarzane są przez Administratora na różnych podstawach i w różnych celach, w zależności od tego z jakich funkcjonalności Aplikacji Użytkownik korzysta i jakie ma upoważnienia dostępowe. Poniżej znajduje się opis tych celów i podstaw prawnych przetwarzania danych.
Administrator zapewnia w szczególności: (i) przejrzystość przetwarzania Danych osobowych, (ii) przekazuje Użytkownikom w odpowiednim czasie informacje na temat przetwarzania ich Danych osobowych, w tym poprzez odesłanie do niniejszej Polityki Prywatności oraz (iii) przetwarza Dane osobowe wyłącznie w zakresie niezbędnym do określonego celu i przez niezbędny okres.
Aktywność Użytkownika w Aplikacji, w tym dane dotyczące zakresu i sposobu korzystania z jej funkcjonalności, dane techniczne dotyczące urządzenia, na którym zainstalowana jest Aplikacja, dane dotyczące lokalizacji tego urządzenia, dane identyfi kacyjne oraz kontaktowe Użytkownika, są rejestrowane w logach systemowych (programie komputerowym, w którym zapisuje się informacje o zdarzeniach i działaniach systemu informatycznego za pośrednictwem którego Administratora świadczy usługi drogą elektroniczną) i przetwarzane w celach związanych ze świadczeniem usług przez Administratora, w tym w celach: technicznych, administracyjnych, zapewnienia bezpieczeństwa i zarządzania systemu informatycznego, analitycznych czy statystycznych.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Okres przetwarzania Danych osobowych przez Administratora zależy od rodzaju świadczonej usługi za pośrednictwem Aplikacji, jak również od celu przetwarzania tych Danych. Co do zasady dane przetwarzane są przez czas świadczenia usługi świadczonej drogą elektroniczną na podstawie Regulaminu, do czasu wycofania wyrażonej zgody (jeśli przetwarzanie Danych osobowych odbywa się na podstawie zgody) lub przez okres w tej zgodzie określony lub do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania Danych osobowych (w przypadkach, gdy podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora oraz marketing bezpośredni).
Okres przetwarzania Danych osobowych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania Dane osobowe są nieodwracalnie usuwane lub anonimizowane. Powyższe, jak również postanowienia pkt 6 i 7 poniżej, dotyczy przetwarzania Danych osobowych przez Administratora działającego jako administrator danych osobowych w rozumieniu Rozporządzenia. W zakresie Danych osobowych przetwarzanych przez Administratora w imieniu Szkoły, obowiązujące są informacje zawarte w klauzulach informacyjnych przekazywanych przez Szkołę, w szczególności w trakcie procesu zawierania przez Użytkownika umowy o przeprowadzenie kursu językowego.
Okres przetwarzania Danych osobowych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania Dane osobowe są nieodwracalnie usuwane lub anonimizowane.
Powyższe, jak również postanowienia pkt VI i VII poniżej, dotyczy przetwarzania Danych osobowych przez Administratora działającego jako administrator danych osobowych w rozumieniu Rozporządzenia. W zakresie Danych osobowych przetwarzanych przez Administratora w imieniu Franczyzobiorcy lub innego podmiotu, obowiązujące są informacje zawarte w klauzulach informacyjnych przekazywanych przez wyżej wymienionych, w szczególności w trakcie procesu zawierania przez Klienta umowy o przeprowadzenie kursu językowego.
UPRAWNIENIA UŻYTKOWNIKA
Użytkownik ma prawo:
w dowolnym momencie wycofać zgodę na przetwarzanie Danych osobowych, o ile przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
żądania od Administratora dostępu do podanych Danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także prawo do przenoszenia danych do innego administratora;
wniesienia skargi do organu nadzorczego, do którego kompetencji należy kontrola nad zgodnością z prawem przetwarzania danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Użytkownik ma również prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
VII.3. Realizacja wskazanych powyżej praw, poza wniesieniem skargi do organu nadzorczego, może odbywać się poprzez wskazanie swoich żądań i przesłanie ich na adres e-mail: d.osobowe@earlystage.pl lub w inny wybrany przez Użytkownika sposób.
PRZEKAZYWANIE DANYCH
W związku z realizacją usług świadczonych za pośrednictwem Strony, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej,
zgodnie z zawartymi z takimi podmiotami umowami powierzenia przetwarzania danych osobowych. Administrator informuje również, że dane osobowe mogą być przetwarzane przy pomocy usług podmiotów trzecich (procesorów) wraz z przekazywaniem tych Danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego. Przekazanie takie jest realizowane, jeśli procesor powołuje się w swoich politykach prywatności lub innych zasadach dotyczących ochrony danych osobowych na wynikające z Rozporządzenia podstawy, w szczególności standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, czy stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
Administrator wymaga od tych podmiotów będących procesorami Danych osobowych zgodnego z przepisami prawa stopnia ochrony prywatności i bezpieczeństwa danych osobowych przetwarzanych przez te podmioty.
Administrator ma prawo ujawnienia określonych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, zawsze działając zgodnie z przepisami obowiązującego prawa.
W przypadku uzyskania stosownej zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są w sposób bezpieczny. Dostęp do Danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na cel przetwarzania i ze względu na wykonywane przez nie zadania. Wszystkie operacje na Danych osobowych są odpowiednio rejestrowane i dokonywane jedynie przez uprawnione osoby.
POSTANOWIENIA KOŃCOWE
Każdy Użytkownik może skontaktować się Administratorem korzystając z danych kontaktowych wskazanych w pkt II.2. powyżej. Odpowiedź będzie udzielana na adres e-mail, z którego przesłano wniosek/zapytanie/żądanie, a w przypadku wniosków/zapytań/żądań skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).
Administrator będzie dokonywał bieżących przeglądów niniejszej Polityki prywatności i w razie potrzeby ją modyfikował i aktualizował.