1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników strony internetowej BrainMAT.pl oraz osób zapisujących się na korepetycje.
Administratorem danych osobowych jest:
Dawid Perzyński, prowadzący działalność edukacyjną pod nazwą „BrainMAT.pl” (dalej: „Administrator”).
Kontakt: e-mail: dawid@brainmat.pl.
Korzystanie ze strony oraz przesłanie formularza zgłoszeniowego jest równoznaczne z akceptacją niniejszej Polityki.
2. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane:
a) dane identyfikacyjne ucznia – imię, nazwisko, klasa, szkoła (opcjonalnie);
b) dane kontaktowe – adres e-mail, numer telefonu (jeśli podany), dane Rodzica w przypadku osób niepełnoletnich;
c) dane dotyczące przebiegu współpracy – wybrany przedmiot, pakiet zajęć, terminy, informacje o postępach w nauce;
d) dane rozliczeniowe – informacje o płatnościach, numer rachunku, dane wymagane przepisami podatkowymi;
e) dane techniczne związane z korzystaniem ze strony – adres IP, dane o urządzeniu, plikach cookies i statystykach odwiedzin
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
Zapis na korepetycje i realizacja zajęć
– przyjmowanie zgłoszeń, ustalanie terminów, prowadzenie zajęć, kontakt organizacyjny z Uczniem/Rodzicem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem.
Rozliczenia i obowiązki księgowe/podatkowe
– ewentualne wystawianie dokumentów księgowych, przechowywanie danych na potrzeby przepisów podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
Bieżący kontakt i obsługa zapytań
– odpowiadanie na wiadomości, udzielanie informacji o ofercie, zmianach terminów, rezygnacji itp.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO – niezbędność do wykonania umowy oraz prawnie uzasadniony interes Administratora (sprawna komunikacja).
Marketing własnych usług edukacyjnych
– przesyłanie informacji o nowych grupach, zmianach w ofercie, promocjach, materiałach edukacyjnych (jeśli Użytkownik wyraził na to zgodę, np. zaznaczając odpowiednie okienko).
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (promowanie własnych usług).
Statystyka i poprawa działania strony
– analiza ruchu na stronie, dopasowanie treści, bezpieczeństwo serwisu (np. poprzez narzędzia analityczne i pliki cookies).
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (analiza i rozwój usług).
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
a) osobom współpracującym z Administratorem przy prowadzeniu zajęć (korepetytorzy), w zakresie niezbędnym do realizacji zajęć;
b) podmiotom świadczącym usługi IT, hostingowe i pocztowe (np. dostawca hostingu strony, dostawca poczty e-mail);
c) podmiotom obsługującym płatności lub księgowość (jeśli takie zostaną zaangażowane);
d) podmiotom uprawnionym na podstawie przepisów prawa (np. organy podatkowe – w razie kontroli).
Dane nie są sprzedawane osobom trzecim.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli Administrator korzysta z narzędzi podmiotów mających siedzibę poza EOG (np. wybrane systemy mailingowe, narzędzia analityczne lub komunikatory), dane mogą być przekazywane do państw trzecich.
W takim przypadku Administrator dba o to, aby przekazanie następowało zgodnie z przepisami RODO – w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
6. Okres przechowywania danych
Dane związane z realizacją korepetycji są przechowywane przez okres trwania współpracy, a po jej zakończeniu – przez czas niezbędny do:
a) zabezpieczenia ewentualnych roszczeń (co do zasady do upływu okresu przedawnienia);
b) wypełnienia obowiązków księgowych i podatkowych (np. dokumenty rozliczeniowe przez okres wymagany przez prawo).
Dane przetwarzane na podstawie zgody (np. zgoda na marketing mailowy) są przetwarzane do czasu jej wycofania.
Dane techniczne i statystyczne (cookies, logi) – zgodnie z cyklem życia plików cookies lub do momentu ich usunięcia przez Użytkownika.
7. Prawa osoby, której dane dotyczą
Osobie, której dane są przetwarzane, przysługują następujące prawa:
prawo dostępu do swoich danych oraz otrzymania ich kopii;
a) prawo do sprostowania (poprawienia) danych;
b) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami;
c) prawo do ograniczenia przetwarzania;
d) prawo do przenoszenia danych – w przypadku, gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany;
e) prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
f) prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania);
g) prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami.
W sprawach związanych z realizacją powyższych praw można kontaktować się z Administratorem pod adresem: dawid@brainmat.pl.
8. Dobrowolność podania danych
Podanie danych kontaktowych i danych niezbędnych do zapisu na korepetycje jest dobrowolne, lecz konieczne do zawarcia umowy i realizacji zajęć.
Brak podania tych danych może uniemożliwić przyjęcie zgłoszenia i przeprowadzenie zajęć.
Podanie danych na potrzeby dobrowolnego marketingu (np. zgoda na wysyłkę informacji o nowych grupach) jest całkowicie dobrowolne i nie wpływa na możliwość korzystania z samych korepetycji.
9. Pliki cookies i narzędzia analityczne
Strona BrainMAT.pl może wykorzystywać pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika, aby:
a) zapewnić prawidłowe działanie strony,
b) zapamiętać wybrane ustawienia,
c) prowadzić anonimowe statystyki odwiedzin (np. poprzez narzędzia analityczne).
Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki – w tym je usuwać lub blokować.
Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje strony.
(Jeżeli wiesz, że będziesz używać konkretnych narzędzi typu Google Analytics, Meta Pixel itd.)
10. Dane dzieci i osób niepełnoletnich
Korepetycje są w dużej mierze skierowane do osób niepełnoletnich.
W takim przypadku stroną umowy oraz osobą odpowiedzialną za podanie danych i ich aktualność jest Rodzic lub opiekun prawny.
Kontakt organizacyjny może odbywać się zarówno z Uczniem, jak i z Rodzicem – zgodnie z ustaleniami przy zapisie.
11. Zabezpieczenie danych
Administrator stosuje środki techniczne i organizacyjne mające na celu odpowiednie zabezpieczenie danych osobowych przed ich utratą, zniszczeniem, ujawnieniem osobom nieupoważnionym lub nieuprawnioną modyfikacją.
Dostęp do danych mają wyłącznie osoby upoważnione, które przeszły odpowiednie przeszkolenie i współpracują z Administratorem na podstawie umów lub ustaleń zapewniających ochronę danych.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów prawa lub sposobu przetwarzania danych przez Administratora.
Aktualna wersja Polityki jest zawsze dostępna na stronie BrainMAT.pl.
W przypadku istotnych zmian dotyczących zasad przetwarzania danych Uczniowie/Rodzice mogą zostać poinformowani drogą mailową.