Polityka prywatności
§1 Informacje wstępne
Działając na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a gdy pozyskuję dane z innych źródeł – także art. 14 RODO, przedstawiam poniżej informacje dotyczące przetwarzania Twoich danych osobowych.
Polityka prywatności dotyczy strony meriggiare.com oraz kontaktu i współpracy ze mną. Zasady stosowania plików cookies i podobnych technologii znajdziesz w §8.
§2 Kto jest administratorem Twoich danych?
Administratorem danych jestem ja, Katarzyna Brol, prowadząca działalność gospodarczą pod nazwą Katarzyna Brol Szkoła Języka Włoskiego Meriggiare, ul. św. Barbary 13/4, 41-500 Chorzów, NIP 6272764476, REGON 384454568.
Możesz się ze mną skontaktować, pisząc na adres [email protected] lub dzwoniąc pod numer 785 395 877.
§3 W jakim celu zbieram Twoje dane i jak długo je przechowuję?
Twoje dane mogę przetwarzać w następujących celach:
1. Kontakt i korespondencja (art. 6 ust. 1 lit. f RODO)
Gdy piszesz do mnie e-mailem, dzwonisz lub kontaktujesz się przez media społecznościowe, przetwarzam Twoje dane w celu udzielenia odpowiedzi i załatwienia sprawy, której dotyczy korespondencja. Podstawą jest mój prawnie uzasadniony interes w postaci komunikacji z Tobą. Dane przetwarzam do czasu wniesienia sprzeciwu lub ustania celu biznesowego. Podanie danych jest dobrowolne, ale niezbędne do kontaktu.
2. Umówienie bezpłatnej rozmowy wstępnej (art. 6 ust. 1 lit. b RODO)
Do umawiania rozmów wstępnych korzystam z kalendarza Google. Przetwarzam wtedy dane, które podajesz przy rezerwacji, w szczególności imię, adres e-mail i wybrany termin. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy. Jeżeli po rozmowie nie dojdzie do zawarcia umowy, dane przechowuję przez 6 miesięcy od dnia rozmowy.
3. Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Dane niezbędne do zawarcia i realizacji umowy o naukę języka przetwarzam przez czas jej trwania oraz przez czas realizacji uprawnień z niej wynikających. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Dane dodatkowe, podane w celu usprawnienia współpracy, przetwarzam na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) do czasu wniesienia sprzeciwu lub ustania celu biznesowego.
4. Ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO)
Dane przetwarzam przez okres przedawnienia roszczeń wynikający z przepisów, w szczególności z art. 118 Kodeksu cywilnego, a następnie przez dodatkowe 12 miesięcy w celu obrony przed roszczeniami.
5. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
Dotyczy to przede wszystkim obowiązków podatkowych, rachunkowych i archiwizacyjnych, w tym wystawiania i przechowywania faktur. Dane przechowuję przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, chyba że przepisy stanowią inaczej.
6. Opinie i promocja moich usług (art. 6 ust. 1 lit. f RODO)
Jeżeli wystawisz opinię o mojej szkole, w szczególności w wizytówce Google, przetwarzam dane zawarte w tej opinii w celu podnoszenia jakości usług oraz ich promocji. Opinie z wizytówki Google są pobierane na stronę meriggiare.com automatycznie, za pośrednictwem interfejsu Google Places API. Wyświetlane są: nazwa autora, ocena, treść opinii i jej data. Pobieranie odbywa się po stronie serwera, więc odwiedzając stronę, nie przekazujesz w związku z tym swoich danych do Google. Dane przetwarzam do czasu wniesienia sprzeciwu lub usunięcia opinii. Podanie danych jest dobrowolne.
7. Prowadzenie profilu na Instagramie (art. 6 ust. 1 lit. f RODO)
Prowadzę profil na Instagramie, gdzie przetwarzam dane osób, które go obserwują, reagują na treści, komentują je lub wysyłają wiadomości, a także dane zawarte w statystykach profilu. Podstawą jest mój prawnie uzasadniony interes w postaci komunikacji z odbiorcami i promocji usług. Dane przetwarzam do czasu wniesienia sprzeciwu, co możesz zrobić, cofając obserwację, usuwając komentarz lub kontaktując się ze mną, albo do czasu ustania celu biznesowego. Zasady korzystania z samej platformy ustala jej dostawca.
8. Cele analityczne, statystyczne i marketingowe (art. 6 ust. 1 lit. a lub f RODO)
Na stronie korzystam z Google Analytics oraz Google Ads. Narzędzia inne niż niezbędne uruchamiam dopiero po wyrażeniu przez Ciebie zgody w banerze cookies (art. 6 ust. 1 lit. a RODO). Dane niezbędne do prawidłowego działania i bezpieczeństwa strony przetwarzam na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Raporty mają charakter zagregowany. Dane przetwarzam do czasu cofnięcia zgody, wniesienia sprzeciwu lub ustania celu biznesowego, w zależności od tego, co nastąpi wcześniej. Więcej w §8.
W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu co 12 miesięcy weryfikuję zasadność ich dalszego przechowywania i usuwam lub anonimizuję dane, które nie są już potrzebne.
§4 Komu mogę przekazać Twoje dane?
Twoje dane przekazuję innym podmiotom tylko wtedy, gdy jest to niezbędne do realizacji celów opisanych w §3, i wyłącznie w koniecznym zakresie. Co do zasady przetwarzam tylko te dane, które przekazujesz mi bezpośrednio, z zastrzeżeniem danych zbieranych automatycznie, takich jak identyfikatory online, logi systemowe oraz pliki cookies.
Odbiorcami danych mogą być: firma hostingowa i dostawca sieci CDN – Cloudflare, Inc. (hosting strony, obsługa domeny i zabezpieczenia strony, w tym przetwarzanie danych technicznych, takich jak adres IP), biuro rachunkowe oraz dostawca programu do faktur, Google (poczta, kalendarz, Google Meet, Google Dokumenty, Google Analytics, Google Ads, wizytówka Google i Google Places API), Meta (Instagram), prawnik, a także inne podmioty wspierające mnie w realizacji celów przetwarzania. Dane mogą też zostać ujawnione podmiotom uprawnionym na podstawie przepisów prawa, w tym urzędom i sądom.
Usługi Google świadczy Google Ireland Limited, a usługi Meta – Meta Platforms Ireland Limited, czyli podmioty z siedzibą w Unii Europejskiej; z uwagi na globalny charakter ich działania dane mogą być jednak przekazywane do Stanów Zjednoczonych. Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych. Przekazanie danych do Stanów Zjednoczonych następuje na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie EU–U.S. Data Privacy Framework, a w zakresie nieobjętym tą decyzją – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w politykach prywatności tych dostawców.
§5 Jakie prawa Ci przysługują?
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Jeżeli przetwarzam dane na podstawie zgody, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Na Twoje żądanie odpowiadam co do zasady w ciągu miesiąca (art. 12 ust. 3 RODO).
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcam jednak do wcześniejszego kontaktu ze mną – często wystarczy wyjaśnienie wątpliwości.
§6 Czy Twoje dane są profilowane?
Analizuję dane w sposób zautomatyzowany, za pomocą narzędzi udostępnianych przez dostawców oprogramowania, w szczególności statystyk strony i profilu na Instagramie. Dzieje się to wyłącznie w zakresie, który nie wywołuje wobec Ciebie skutków prawnych ani istotnie nie wpływa na Twoją sytuację. Celem jest poznanie preferencji odbiorców i doskonalenie usług. Więcej o narzędziach analitycznych znajdziesz w §8.
§7 Przepisy prawa
W sprawach nieuregulowanych stosuje się właściwe przepisy prawa, w tym prawa europejskiego, przede wszystkim RODO.
§8 Polityka plików cookies
Podczas korzystania ze strony mogą być automatycznie zbierane informacje techniczne i identyfikatory online, w szczególności za pomocą plików cookies i podobnych technologii. Dane te mogą stanowić dane osobowe.
Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, przechowywane w Twoim urządzeniu końcowym. Zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.
Pliki cookies wykorzystuję w następujących celach:
- techniczne i funkcjonalne – niezbędne do prawidłowego działania strony i jej funkcji, w tym do zapamiętania Twojego wyboru w banerze zgód (plik cookie meriggiare_zgoda, przechowywany przez 1 rok);
- analityczne i statystyczne – pozwalające analizować sposób korzystania ze strony (Google Analytics);
- marketingowe i reklamowe – umożliwiające prowadzenie działań reklamowych i remarketingowych (Google Ads).
Aktualna lista stosowanych plików cookies, wraz z kategoriami, dostawcami i okresami przechowywania, dostępna jest w banerze zgód widocznym na stronie. Swój wybór możesz zmienić w każdej chwili, klikając „Ustawienia prywatności” w stopce strony. Ustawienia plików cookies możesz też zmienić samodzielnie w swojej przeglądarce. Brak zgody na pliki cookies może ograniczyć działanie niektórych funkcji strony.
Google Analytics
Korzystam z usługi Google Analytics dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie zbiera informacje o aktywności na stronie, takie jak źródło wejścia, odwiedzane podstrony, typ urządzenia i przeglądarka. Służą mi one do tworzenia statystyk i ulepszania strony. Uruchamiam je dopiero po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO) – bez tej zgody strona nie łączy się z Google Analytics, a po jej wycofaniu pliki cookies Google Analytics są usuwane. Zgodą możesz zarządzać w ustawieniach banera lub korzystając z dodatku do przeglądarki udostępnianego przez Google: https://tools.google.com/dlpage/gaoptout. Zasady przetwarzania danych przez Google opisuje jego polityka prywatności: https://policies.google.com/privacy.
Google Ads
Korzystam z narzędzi reklamowych Google Ads dostarczanych przez Google Ireland Limited. Umożliwiają one prowadzenie działań reklamowych, w tym remarketingu, czyli kierowania reklam do osób, które odwiedziły moją stronę. Wykorzystywane są przy tym pliki cookies i podobne technologie. Podstawą przetwarzania jest Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO), a narzędzia uruchamiam dopiero po jej wyrażeniu.
Kalendarz rezerwacji Google
Kalendarz rezerwacji bezpłatnych rozmów wstępnych jest dostarczany przez Google i wczytuje się na stronie dopiero po kliknięciu przycisku „Pokaż wolne terminy”. Od tego momentu Twoja przeglądarka łączy się z serwerami Google, które otrzymują Twój adres IP i mogą zapisywać na Twoim urządzeniu własne pliki cookies. Do chwili kliknięcia strona nie łączy się z Kalendarzem Google. Zasady przetwarzania danych przez Google opisuje jego polityka prywatności: https://policies.google.com/privacy.
§9 Wizytówka Google i media społecznościowe
Opinie z wizytówki Google wyświetlam na stronie w sposób opisany w §3 pkt 6. Jeżeli wystawisz opinię w wizytówce Google, jest ona publicznie dostępna, a jej treść wraz z nazwą profilu może być wyświetlana na mojej stronie.
Na stronie znajduje się link do mojego profilu na Instagramie. Dane związane z korzystaniem z Instagrama są przetwarzane przez Meta dopiero po przejściu na tę platformę, na zasadach opisanych w jej polityce prywatności.
§10 Współadministrowanie
Dane przetwarzane na potrzeby statystyk zbieranych w ramach Instagrama są współadministrowane przeze mnie oraz przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Szczegółowe zasady współadministrowania, w tym informacje o przysługujących prawach, opisane są w polityce prywatności tej platformy. Podział obowiązków współadministratorów określają ustalenia, o których mowa w art. 26 RODO, publikowane przez platformę. W sprawach dotyczących danych osobowych możesz kontaktować się zarówno ze mną, jak i ze współadministratorem.
Zasady korzystania z lekcji określa Regulamin zajęć.