Polityka Prywatności
Ostatnia aktualizacja: 26 sierpnia 2024
Niniejsza Polityka Prywatności opisuje, w jaki sposób xyforie (dalej: „my", „nas", „nasze") gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników korzystających z serwisu internetowego dostępnego pod adresem xyforie.info oraz powiązanych usług edukacyjnych (dalej łącznie: „Usługa"). Korzystając z Usługi, użytkownik potwierdza, że zapoznał się z niniejszą Polityką i akceptuje jej warunki.
1. Administrator danych
Administratorem danych osobowych jest xyforie z siedzibą pod adresem: Torfowa 2/12 budynek For Kids, II piętro, 30-348 Kraków, Polska. W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować:
- Adres e-mail: [email protected]
- Telefon: +48 730 525 430
- Adres korespondencyjny: Torfowa 2/12 budynek For Kids, II piętro, 30-348 Kraków, Polska
2. Zakres gromadzonych danych
2.1 Dane przekazywane bezpośrednio przez użytkownika
W trakcie rejestracji konta, składania zamówień, zapisywania się na sesje edukacyjne lub kontaktowania się z nami gromadzimy następujące kategorie danych:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Dane rozliczeniowe i płatnicze (przetwarzane za pośrednictwem certyfikowanych dostawców płatności)
- Informacje o preferencjach edukacyjnych i wybranych programach nauki
- Treści przesyłane w ramach zajęć, w tym materiały do korekty i prace własne
- Wiadomości kierowane do obsługi klienta lub instruktorów
2.2 Dane gromadzone automatycznie
Podczas korzystania z Usługi nasze systemy automatycznie rejestrują określone informacje techniczne:
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny urządzenia
- Adresy URL odwiedzanych podstron oraz czas ich przeglądania
- Źródło wejścia na stronę (referrer)
- Dane dotyczące aktywności w ramach platformy edukacyjnej
- Informacje zapisywane w plikach cookie i podobnych technologiach śledzenia
2.3 Dane od podmiotów trzecich
Możemy otrzymywać dane osobowe od partnerów, dostawców usług analitycznych lub platform społecznościowych, jeżeli użytkownik zdecyduje się na logowanie za pośrednictwem konta zewnętrznego lub wyrazi zgodę na udostępnienie takich danych.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela przedstawia cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług edukacyjnych i realizacja umowy | Wykonanie umowy |
| Obsługa konta użytkownika i dostęp do platformy | Wykonanie umowy |
| Przetwarzanie płatności | Wykonanie umowy |
| Komunikacja związana z realizacją usług | Wykonanie umowy |
| Wysyłka informacji handlowych i ofert edukacyjnych | Zgoda użytkownika |
| Personalizacja ścieżki edukacyjnej | Uzasadniony interes administratora |
| Analiza i poprawa jakości Usługi | Uzasadniony interes administratora |
| Zapewnienie bezpieczeństwa systemu i wykrywanie nadużyć | Uzasadniony interes administratora |
| Wypełnianie obowiązków prawnych i rachunkowych | Obowiązek prawny |
4. Pliki cookie i technologie śledzenia
4.1 Czym są pliki cookie
Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Umożliwiają one rozpoznanie urządzenia podczas kolejnych wizyt oraz zapewniają prawidłowe działanie funkcji serwisu.
4.2 Rodzaje stosowanych plików cookie
- Niezbędne - wymagane do prawidłowego funkcjonowania serwisu, logowania i bezpieczeństwa sesji. Nie mogą być wyłączone bez utraty podstawowych funkcji.
- Analityczne - zbierają anonimowe dane statystyczne dotyczące sposobu korzystania z serwisu, co pozwala nam doskonalić jego działanie.
- Funkcjonalne - zapamiętują preferencje użytkownika, takie jak język interfejsu czy ustawienia konta.
- Marketingowe - stosowane za zgodą użytkownika w celu wyświetlania spersonalizowanych treści i reklam.
4.3 Zarządzanie plikami cookie
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie za pośrednictwem panelu preferencji dostępnego na stronie lub konfigurując odpowiednie ustawienia w swojej przeglądarce internetowej. Wyłączenie niektórych kategorii plików cookie może ograniczyć dostępność określonych funkcji Usługi.
5. Udostępnianie danych osobowych
Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim. Dane mogą być udostępniane wyłącznie w następujących przypadkach:
- Dostawcy usług - podmioty przetwarzające dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych, w tym dostawcy infrastruktury chmurowej, systemów płatności, narzędzi komunikacji i analityki. Podmioty te zobowiązane są do stosowania środków ochrony danych nie mniejszych niż wymagane przez niniejszą Politykę.
- Instruktorzy i prowadzący zajęcia - w zakresie niezbędnym do realizacji wybranego przez użytkownika programu edukacyjnego.
- Organy publiczne i podmioty uprawnione prawem - gdy udostępnienie danych jest wymagane przez obowiązujące przepisy prawa lub na mocy prawomocnego orzeczenia sądu.
- Następcy prawni - w przypadku fuzji, przejęcia lub zbycia całości bądź części działalności, pod warunkiem zachowania przez nabywcę zobowiązań wynikających z niniejszej Polityki.
6. Przekazywanie danych poza obszar macierzysty
Dane osobowe mogą być przekazywane do serwerów lub podmiotów przetwarzających zlokalizowanych w innych krajach. W każdym takim przypadku zapewniamy, że transfer odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych i technicznych, w tym na podstawie standardowych klauzul umownych lub innych mechanizmów gwarantujących adekwatny poziom ochrony danych.
7. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez czas wymagany przez obowiązujące przepisy prawa. Szczegółowe okresy przechowywania zależą od kategorii danych i podstawy ich przetwarzania:
- Dane konta aktywnego użytkownika - przez cały czas trwania relacji umownej oraz przez okres wymagany przepisami po jej zakończeniu.
- Dane dotyczące transakcji finansowych - przez okres wynikający z przepisów rachunkowych i podatkowych.
- Dane przetwarzane na podstawie zgody - do momentu jej wycofania lub przez czas wskazany w treści zgody.
- Dane techniczne i logi systemowe - przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć, nie dłużej niż 12 miesięcy, o ile przepisy prawa nie stanowią inaczej.
Po upływie okresu przechowywania dane są trwale usuwane lub poddawane anonimizacji.
8. Prawa użytkownika
Każdemu użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
- Prawo dostępu - użytkownik może w każdej chwili zażądać potwierdzenia, czy jego dane są przetwarzane, oraz uzyskać do nich dostęp.
- Prawo do sprostowania - użytkownik może żądać poprawienia lub uzupełnienia nieaktualnych bądź nieprawidłowych danych.
- Prawo do usunięcia - użytkownik może żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnął zgodę stanowiącą podstawę ich przetwarzania.
- Prawo do ograniczenia przetwarzania - użytkownik może żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami prawa.
- Prawo do przenoszenia danych - użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu - użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec profilowania.
- Prawo do cofnięcia zgody - w każdej chwili i bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
- Prawo do wniesienia skargi - do właściwego organu nadzorczego ds. ochrony danych osobowych.
Aby skorzystać z któregokolwiek z powyższych praw, należy skontaktować się z nami pod adresem [email protected]. Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od ich otrzymania.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem. Do stosowanych przez nas zabezpieczeń należą między innymi:
- Szyfrowanie danych w trakcie transmisji z wykorzystaniem protokołu TLS
- Szyfrowanie danych przechowywanych na serwerach
- Kontrola dostępu oparta na zasadzie minimalnych uprawnień
- Regularne przeglądy i audyty bezpieczeństwa
- Szkolenia pracowników w zakresie ochrony danych osobowych
- Procedury reagowania na incydenty bezpieczeństwa
Pomimo stosowania wymienionych środków żaden system informatyczny nie jest w stanie zagwarantować absolutnego bezpieczeństwa. W przypadku wykrycia naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności użytkowników, niezwłocznie powiadomimy osoby, których naruszenie dotyczy, zgodnie z obowiązującymi przepisami prawa.
10. Ochrona danych dzieci
Usługa nie jest skierowana do osób, które nie ukończyły 16 roku życia. Nie gromadzimy świadomie danych osobowych takich osób. Jeżeli dowiemy się, że dane dziecka poniżej wskazanego wieku zostały zebrane bez weryfikowalnej zgody rodzica lub opiekuna prawnego, niezwłocznie usuniemy te dane z naszych systemów. Jeśli posiadają Państwo informacje wskazujące na taki przypadek, prosimy o kontakt pod adresem [email protected].
11. Linki do serwisów zewnętrznych
Serwis może zawierać odnośniki do zewnętrznych stron internetowych lub usług, które nie są przez nas kontrolowane. Niniejsza Polityka Prywatności nie obejmuje praktyk stosowanych przez te podmioty. Zalecamy zapoznanie się z politykami prywatności każdego serwisu zewnętrznego przed przekazaniem mu jakichkolwiek danych osobowych.
12. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie. O wszelkich istotnych zmianach poinformujemy użytkowników drogą e-mailową lub poprzez wyraźne powiadomienie widoczne w serwisie przed datą wejścia zmian w życie. Data ostatniej aktualizacji jest zawsze wskazana na początku niniejszego dokumentu. Dalsze korzystanie z Usługi po wejściu zmian w życie oznacza ich akceptację.
13. Kontakt w sprawach prywatności
Wszelkie pytania, wątpliwości lub wnioski dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy kierować do nas:
- E-mail: [email protected]
- Telefon: +48 730 525 430
- Adres: Torfowa 2/12 budynek For Kids, II piętro, 30-348 Kraków, Polska
Dokładamy wszelkich starań, aby odpowiadać na wszystkie zapytania rzetelnie i bez zbędnej zwłoki.