Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 18 czerwca 2024
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Luvnase zbiera, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy edukacyjnej dostępnej pod adresem luvnase.com. Dokument ten został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest Luvnase z siedzibą przy ul. Wołyńskiej 10, 60-616 Poznań, Polska.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
Adres e-mail: [email protected]
Telefon: +48 22 664 02 63
Adres korespondencyjny: Wołyńska 10, 60-616 Poznań, Polska
2. Zakres Zbieranych Danych
W zależności od sposobu korzystania z naszej platformy możemy zbierać następujące kategorie danych osobowych:
2.1 Dane podawane bezpośrednio przez użytkownika
Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu, hasło do konta.
Dane profilowe: zdjęcie profilowe, informacje o wykształceniu i doświadczeniu zawodowym, preferencje edukacyjne.
Dane płatnicze: informacje niezbędne do realizacji transakcji (dane karty płatniczej przetwarzane są przez zewnętrznych dostawców usług płatniczych - Luvnase nie przechowuje pełnych danych kart).
Dane komunikacyjne: treść wiadomości przesyłanych do naszego zespołu wsparcia, opinie, oceny i komentarze zamieszczane na platformie.
2.2 Dane zbierane automatycznie
Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strefa czasowa.
Dane o aktywności: strony odwiedzane na platformie, czas spędzony na poszczególnych modułach, postępy w nauce, wyniki testów i ćwiczeń.
Dane o sesjach: czas logowania i wylogowania, historia sesji, informacje o urządzeniu.
Pliki cookie i podobne technologie: szczegółowe informacje zawarte są w naszej Polityce Plików Cookie.
2.3 Dane otrzymywane od podmiotów trzecich
W przypadku rejestracji lub logowania za pośrednictwem zewnętrznych dostawców tożsamości (np. kont w mediach społecznościowych) możemy otrzymać dane zgodnie z ustawieniami prywatności danego serwisu i Twoją zgodą udzieloną temu serwisowi.
3. Cele i Podstawy Prawne Przetwarzania Danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rejestracja konta i świadczenie usług platformy | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do momentu usunięcia konta |
| Obsługa płatności i rozliczeń | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 7 lat (wymogi księgowe) |
| Komunikacja i obsługa zgłoszeń | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od ostatniego kontaktu |
| Personalizacja treści edukacyjnych | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do momentu usunięcia konta |
| Wysyłanie informacji marketingowych | Zgoda (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody |
| Analiza statystyczna i poprawa jakości usług | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 2 lata w formie zanonimizowanej |
| Wypełnienie obowiązków prawnych | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Zgodnie z wymogami prawa |
| Zapobieganie nadużyciom i bezpieczeństwo platformy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 12 miesięcy od zdarzenia |
4. Udostępnianie Danych Osobowych
Luvnase nie sprzedaje, nie wynajmuje ani nie udostępnia Twoich danych osobowych osobom trzecim w celach marketingowych bez Twojej wyraźnej zgody. Dane mogą być przekazywane wyłącznie w następujących przypadkach:
4.1 Podmioty przetwarzające
Współpracujemy z zaufanymi dostawcami usług, którzy przetwarzają dane wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami, na podstawie stosownych umów powierzenia przetwarzania danych. Należą do nich m.in. dostawcy infrastruktury chmurowej, operatorzy płatności, narzędzia analityczne oraz systemy obsługi klienta.
4.2 Obowiązki prawne
Możemy ujawnić dane osobowe, jeśli jesteśmy do tego zobowiązani przez obowiązujące przepisy prawa, orzeczenie sądu lub decyzję właściwego organu nadzorczego lub regulacyjnego.
4.3 Ochrona praw i bezpieczeństwo
Dane mogą być ujawnione w celu ochrony praw, własności lub bezpieczeństwa Luvnase, naszych użytkowników lub osób trzecich, w szczególności w celu zapobiegania oszustwom i naruszeniom bezpieczeństwa.
4.4 Transakcje korporacyjne
W przypadku fuzji, przejęcia, reorganizacji lub sprzedaży aktywów dane osobowe mogą zostać przekazane nabywcy, przy czym nowi administratorzy będą zobowiązani do przestrzegania niniejszej polityki lub poinformowania użytkowników o zmianach.
5. Przekazywanie Danych do Państw Trzecich
W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) zapewniamy odpowiedni poziom ochrony poprzez zastosowanie co najmniej jednego z następujących mechanizmów:
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
Decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję Europejską w odniesieniu do danego kraju.
Wiążące Reguły Korporacyjne (BCR) w przypadku grup przedsiębiorstw.
Certyfikacje i kodeksy postępowania uznane na poziomie unijnym.
Na Twoje żądanie udostępnimy informacje o konkretnych mechanizmach zabezpieczających stosowanych przy przekazywaniu danych.
6. Prawa Osób, Których Dane Dotyczą
Na podstawie RODO przysługują Ci następujące prawa w zakresie ochrony danych osobowych:
6.1 Prawo dostępu
Masz prawo do uzyskania informacji o tym, czy Twoje dane są przetwarzane, a jeśli tak - do uzyskania kopii tych danych oraz szczegółowych informacji o celach, podstawach prawnych i odbiorcach przetwarzania.
6.2 Prawo do sprostowania
Masz prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
6.3 Prawo do usunięcia danych
Masz prawo do żądania usunięcia Twoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, wycofałeś zgodę i brak jest innej podstawy prawnej przetwarzania, lub dane były przetwarzane niezgodnie z prawem.
6.4 Prawo do ograniczenia przetwarzania
Masz prawo do żądania ograniczenia przetwarzania Twoich danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania.
6.5 Prawo do przenoszenia danych
Masz prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest wykonywane w sposób zautomatyzowany.
6.6 Prawo do sprzeciwu
Masz prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania w celach marketingu bezpośredniego uwzględniamy go bezwzględnie.
6.7 Prawa związane z automatycznym podejmowaniem decyzji
Masz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
6.8 Prawo do wycofania zgody
W każdej chwili możesz wycofać udzieloną zgodę na przetwarzanie danych bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6.9 Prawo do skargi
Masz prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem [email protected]. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię z wyprzedzeniem.
7. Bezpieczeństwo Danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Wdrożone środki obejmują m.in.:
Szyfrowanie transmisji danych z wykorzystaniem protokołu TLS/SSL dla wszystkich połączeń z platformą.
Szyfrowanie danych w spoczynku dla wrażliwych kategorii informacji przechowywanych na naszych serwerach.
Kontrolę dostępu opartą na zasadzie minimalnych uprawnień - dostęp do danych mają wyłącznie upoważnieni pracownicy i podmioty przetwarzające.
Regularne audyty bezpieczeństwa i testy penetracyjne infrastruktury.
Procedury reagowania na incydenty i powiadamiania o naruszeniach ochrony danych.
Szkolenia pracowników z zakresu ochrony danych i bezpieczeństwa informacji.
Pomimo stosowania powyższych środków żaden system transmisji ani przechowywania danych przez Internet nie jest w pełni bezpieczny. W przypadku wykrycia naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw i wolności, powiadomimy Cię zgodnie z wymogami RODO.
8. Pliki Cookie i Technologie Śledzące
Nasza platforma wykorzystuje pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, personalizacji treści, analizy ruchu oraz celów marketingowych. Stosujemy następujące kategorie plików cookie:
Niezbędne: konieczne do podstawowego funkcjonowania platformy - nie wymagają zgody.
Funkcjonalne: zapamiętują Twoje preferencje i ustawienia konta.
Analityczne: pozwalają nam analizować sposób korzystania z platformy w celu jej ulepszania.
Marketingowe: umożliwiają wyświetlanie spersonalizowanych treści i reklam.
Możesz zarządzać ustawieniami plików cookie za pośrednictwem panelu preferencji dostępnego na platformie lub konfigurując odpowiednio swoją przeglądarkę internetową. Wyłączenie niektórych plików cookie może ograniczyć dostępność funkcji platformy.
9. Dane Dzieci
Nasza platforma nie jest skierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli dowiesz się, że Twoje dziecko przekazało nam dane bez Twojej zgody, skontaktuj się z nami niezwłocznie pod adresem [email protected], a usuniemy te dane w możliwie najkrótszym czasie.
10. Okres Przechowywania Danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przez obowiązujące przepisy prawa. Kryteria ustalania okresu przechowywania obejmują:
Czas trwania relacji umownej z użytkownikiem i aktywność konta na platformie.
Obowiązki wynikające z przepisów prawa podatkowego, rachunkowego i innych regulacji branżowych.
Terminy przedawnienia roszczeń cywilnych i administracyjnych.
Wytyczne i zalecenia właściwych organów nadzorczych.
Po upływie okresu przechowywania dane są trwale usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację osoby, której dotyczą.
11. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
Możemy wykorzystywać dane o aktywności użytkownika na platformie do tworzenia profili edukacyjnych w celu personalizacji rekomendacji treści i ścieżek nauki. Profilowanie to służy wyłącznie poprawie jakości Twoich doświadczeń edukacyjnych i nie prowadzi do podejmowania decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na Twoją sytuację.
Masz prawo do wniesienia sprzeciwu wobec profilowania w dowolnym momencie, kontaktując się z nami pod adresem [email protected].
12. Zmiany Polityki Ochrony Danych
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w celu odzwierciedlenia zmian w naszej działalności, przepisach prawnych lub stosowanych technologiach. O istotnych zmianach poinformujemy Cię poprzez:
Wyraźne powiadomienie na platformie lub w aplikacji.
Wiadomość e-mail wysłaną na adres przypisany do Twojego konta.
Aktualizację daty ostatniej modyfikacji widocznej na początku niniejszego dokumentu.
Dalsze korzystanie z platformy po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki. Jeśli nie zgadzasz się ze zmianami, możesz usunąć swoje konto i zaprzestać korzystania z naszych usług.
13. Kontakt w Sprawach Ochrony Danych
Wszelkie pytania, wnioski lub zastrzeżenia dotyczące przetwarzania Twoich danych osobowych prosimy kierować do nas:
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w możliwie najkrótszym czasie, nie później jednak niż w terminie określonym przez obowiązujące przepisy prawa.