Polityka prywatności

Podsumowanie informacji o przetwarzaniu danych osobowych oraz informacji związanych z korzystaniem przez użytkowników z aplikacji Gryzli.

Uwaga! Polityka prywatności znajduje się pod podsumowaniem.

O czym jest ten dokument?

Ten dokument stanowi zbiór informacji dotyczących przetwarzania danych osobowych oraz innych informacji związanych z korzystaniem przez użytkowników z aplikacji Gryzli. Obejmuje w szczególności informacje jakie Administrator Danych Osobowych jest zobowiązany udostępnić osobom, których dane dotyczą w związku z przetwarzaniem danych osobowych.

Co to są dane osobowe?

Dane osobowe są to informacje takie jak imię, nazwisko czy adres e-mail, które mogą Ciebie zidentyfikować czyli pozwolić na ustalenie Twojej tożsamości. Mogą to być także dane, które samodzielnie Ciebie nie zidentyfikują np. nazwa użytkownika, ale w połączeniu z innymi danymi, np. z adresem e-mail umożliwią taką identyfikację.

Kto jest administratorem danych osobowych?

Administratorem Danych Osobowych przetwarzanych w związku z korzystaniem z aplikacji Gryzli jest Sylwia Majewska prowadząca działalność gospodarczą pod firmą PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA, ul. Średnia, nr 22, lok. 4-5, 71-812 Szczecin, numer NIP: 8521673042, REGON: 811968691.

Jeżeli dalej będziemy pisać tylko Administratorem Danych Osobowych to oznacza, że chodzi właśnie o osobę, o której napisaliśmy wyżej.

Ale UWAGA: jeżeli konto w aplikacji zostało założone np. przez Twoją szkołę to właśnie ona jest administratorem Twoich danych osobowych. W takim przypadku zapewniając Tobie dostęp do aplikacji Gryzli działamy na jej polecenie. Więcej informacji o tym jakie to ma znacznie możesz uzyskać w punkcie Jak przetwarzane są dane w aplikacji Gryzli?

W jaki sposób skontaktować się z Administratorem Danych Osobowych?

Z Administratorem Danych Osobowych można skontaktować się w dowolny wybrany przez siebie sposób np.:

  1. pisząc na adres PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA, ul. Średnia, nr 22, lok. 4-5, 71-812 Szczecin
  2. elektronicznie pod adresem email dane@gryzli.pl albo
  3. telefonicznie pod numerem telefonu +48 730 781 665

Jak przetwarzane są dane w aplikacji Gryzli?

Poniżej znajdziesz informacje związane z przetwarzaniem danych osobowych w związku z korzystaniem z aplikacji Gryzli.

Dane użytkowników

W ramach aplikacji Gryzli przetwarzane są takie dane jak imię, nazwisko, nazwa użytkownika, adres e-mail oraz wyniki jakie zostały przez Ciebie uzyskane podczas rozwiązywania testu. Przetwarzanie tych danych jest konieczne dla prawidłowego działania i korzystania z aplikacji. Dodatkowo można podać także płeć aby otrzymywać spersonalizowane komunikaty, jednak jeżeli nie chcesz, nie musisz tego robić – w takim wypadku wybierz opcję Nie chcę podawać.

Uwaga! Jeżeli konto w aplikacji zostało założone przez placówkę oświatową np. przez Twoją szkołę (albo inny podmiot) to właśnie ona jest administratorem Twoich danych osobowych. O tym kto dokładnie jest administratorem danych możesz uzyskać informacje kontaktując się z nami (dane@gryzli.pl, +48 730 781 665).

W przypadku gdy administratorem danych jest inny podmiot, my działamy jako tzw. podmiot przetwarzający, czyli przetwarzamy Twoje dane osobowe w związku z realizacją umowy jaka została zawarta pomiędzy Sylwią Majewską prowadzącą działalność gospodarczą pod firmą PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA. Częścią tej umowy jest umowa powierzenia przetwarzania danych osobowych, która zapewnia bezpieczne przetwarzanie Twoich danych.

Czy coś się zmienia w związku z tym, że administratorem danych będzie szkoła?

Dla Ciebie nie zmienia się nic. Jeżeli chcesz skorzystać np. z praw, jakie przysługują Tobie w związku z przetwarzaniem danych możesz skontaktować się albo ze swoją szkołą albo z nami – wybór należy do Ciebie. Jeżeli skontaktujesz się z nami Twoje żądanie zostanie przekazane do administratora danych – szkoły albo innego podmiotu, który założył Twoje konto. To on zdecyduje w jaki sposób postąpić z Twoim żądaniem – my, jeżeli będzie to możliwe, będziemy służyć wsparciem.

Dane reprezentantów, opiekunów

Dla zapewnienia sprawnego działania aplikacji Gryzli przetwarzamy dane osobowe osób odpowiadających za korzystanie z aplikacji np. zarządzających dostępem uczniów albo wskazanych w umowie jako osoby kontaktowe.

Na jakiej podstawie i w jakim celu przetwarzamy dane?

W takim wypadku jako Administrator Danych Osobowych przetwarzamy te dane na podstawie art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu administratora polegającego na potrzebie zapewnienia sprawnego działania aplikacji Gryzli, w tym kontaktu telefonicznego lub elektronicznego.

Jakie to są dane i skąd je mamy?

W takim wypadku Twoje dane osobowe obejmujące m.in.: imię, nazwisko, adres e-mail oraz numer telefonu otrzymaliśmy od Twojego Pracodawcy lub Zleceniodawcy. Jeżeli chcesz uzyskać więcej informacji w tym zakresie skontaktuj się z nami.

Informacje o urządzeniach

W celu zapewnienia prawidłowego działania aplikacji Gryzli możemy przetwarzać informacje obejmujące logi systemowe, które zawierają dane te są wykorzystywane wyłącznie w celu administrowania aplikacją Gryzli oraz w celu zapewnienia jak najbardziej sprawnej obsługi. Zapisowi mogą podlegać takie informacje jak wysłane żądanie, czas nadejścia zapytania, czas wysłania odpowiedzi, identyfikator, model oraz nazwa urządzenia Użytkownika, system operacyjny urządzenia Użytkownika, identyfikator Użytkownika. Te informacje nie są kojarzone z konkretnymi osobami korzystającymi z aplikacji Gryzli, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym objęliśmy je pełną ochroną przysługującą na gruncie RODO.

Powiadomienia push

Jeżeli wyrazisz na to zgodę aplikacja Gryzli może przesyłać Tobie powiadomienia z aplikacji (powiadomienia push), czyli komunikaty, które będą Ci między innymi przypominały o regularnym rozwiązywaniu testów. Pozyskiwane w ten sposób dane obejmują nazwę Użytkownika, informacje o wynikach Użytkownika, informacje o korzystaniu przez Użytkownika z Aplikacji, informacje o aktywnych i dostępnych dla Użytkownika pakietach quizów lub/i treningów, informacje o aktywności Użytkownika.

Po zainstalowaniu i uruchomieniu aplikacji Gryzli zostaniesz zapytany o udzielenie zgody na otrzymywanie powiadomień z aplikacji Gryzli. Zgoda może być w każdym czasie odwołana poprzez zmianę ustawień telefonu lub bezpośrednio z poziomu aplikacji Gryzli poprzez wejście w ustawienia aplikacji Gryzli.

Udzielenie tej zgody nie jest konieczne do korzystania z aplikacji Gryzli.

Jak długo przetwarzane są dane osobowe?

Ponieważ administratorem danych użytkowników aplikacji Gryzli jest placówka oświatowa, która zakupiła lub na rzecz której została zakupiona licencja uprawniająca do korzystania z zawartości aplikacji Gryzli przez jej pracowników innych wskazanych przez nią użytkowników to właśnie ten podmiot decyduje o tym jak długo będą przetwarzane te dane osobowe.

W przypadku gdy przetwarzamy dane osobowe jako Administrator Danych Osobowych w ramach prawnie uzasadnionego interesu (czyli na podstawie art. 6 ust. 1 lit. f) RODO) będą przetwarzane do czasu zrealizowania tego interesu, a w przypadku informacji dotyczących urządzeń nie dłużej niż przez okres 12 miesięcy od zakończenia miesiąca kalendarzowego, w którym zostały pozyskane. Okres ten może być jednak przedłużony do czasu przedawnienia roszczeń.

W przypadku gdy przetwarzamy dane osobowe jako Administrator Danych Osobowych na podstawie udzielonej zgody (czyli na podstawie art. 6 ust. 1 lit. a) RODO) będą przetwarzane do czasu jej odwołania lub realizacji celu, dla którego dane zostały pozyskane, w zależności od tego, które ze zdarzeń nastąpi wcześniej.

Czy możemy komuś przekazać dane osobowe?

W przypadku gdy przetwarzamy dane osobowe jako Administrator Danych Osobowych dane te mogą być przekazane innym podmiotom. W takim wypadku stają się one odbiorcami danych. Takimi odbiorcami mogą być:

  1. podmioty, którym dane osobowe muszą zostać udostępnione na podstawie przepisów prawa, np. sądy, policja;
  2. podmioty, z którymi współpracujemy w celu wykonania swoich zadań, np. z podmiotami świadczącymi usługi informatyczne
  3. podmioty będące samodzielnymi administratorami danych. W szczególności są to takie podmioty jak:
    • a. podmioty świadczące usługi prawne, audytorskie, doradztwa podatkowego;
    • b. podmioty certyfikujące, tj. nadające i weryfikujące posiadane uprawnienia;
    • c. podmioty prowadzące działalność płatniczą (banki, instytucje płatnicze);
    • d. podmioty świadczące usługi kurierskie lub pocztowe.

W szczególności dane mogą być udostępniane następującym podmiotom:

  1. OVH Sp. z o.o. - w celu zapewnienia infrastruktury informatycznej dla aplikacji Gryzli;
  2. GRUPA IT Sp. z o.o. - w celu zapewnienia sprawnego działania aplikacji Gryzli

Dzięki zawieraniu odpowiednich zapisów umownych oraz stosowaniu innych środków takich jak kontrole, powierzane dane osobowe przetwarzane są w sposób chroniący prywatność.

Dane osobowe będziemy przetwarzać w krajach znajdujących się w się w Europejskim Obszarze Gospodarczym. Jeśli miałoby dochodzić do przekazywania informacji poza Europejski Obszar Gospodarczy, będzie się to odbywać wyłącznie w ramach procedur wymaganych przez przepisy o ochronie danych osobowych, w szczególności zapewniających odpowiedni poziom zabezpieczeń danych osobowych.

Jakie prawa przysługują w związku z przetwarzaniem danych?

Każda osoba, której dane dotyczą, ma prawo do:

  1. dostępu do danych – czyli uzyskania potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jesteś uprawniony do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
  2. otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu;
  3. sprostowania - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
  4. usunięcia danych – żądania usunięcia danych osobowych, jeżeli nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
  5. ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych, gdy:
    • a. kwestionujesz prawidłowość danych osobowych – na okres pozwalający administratorowi danych osobowych sprawdzić prawidłowość tych danych,
    • b. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się ich usunięciu, żądając ograniczenia ich wykorzystywania,
    • c. administratorowi danych osobowych nie potrzebuje już tych danych, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,
    • d. wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratorowi danych osobowych są mimo wszystko ważniejsze niż Twoje żądanie;
  6. przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
  7. sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora danych osobowych, z przyczyn związanych z Twoją szczególną sytuacją, w tym wobec profilowania. Wówczas administratorowi danych osobowych dokonuje oceny istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności osób, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną Twoje interesy będą ważniejsze od interesów administratora danych osobowych, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
  8. cofnięcie zgody - możliwe jest w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danych osobowych w celu, w którym zgoda ta została wyrażona

Jeżeli Twoje żądanie będzie odnosiło się do danych, dla których jesteśmy Administratorem Danych Osobowych odpowiemy na nie. Jeżeli jednak będziemy działać jako procesor Twoje żądanie przekażemy do właściwego podmiotu.

Aby mieć pewność, że jesteś uprawniony do skorzystania z praw, o których napisaliśmy wyżej możemy poprosić Ciebie o podanie dodatkowych informacji pozwalających na dokonanie identyfikacji.

Zwróć proszę uwagę, że nawet jeżeli wystąpisz z żądaniem skorzystania z określonego prawa, nie zawsze będzie ono musiało być zrealizowane. To czy możesz skorzystać z określonego prawa będzie zależało od Twojej indywidualnej sytuacji.

Co jeżeli uważasz, że Twoje dane nie są przetwarzane prawidłowo?

W takim wypadku możesz wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

  1. listownie: ul. Stawki 2, 00-193 Warszawa;
  2. przez elektroniczną skrzynkę podawczą Urzędu;
  3. telefonicznie: (22) 531 03 00

Czy ten dokument może się zmienić?

Tak, ten dokument może być uzupełniały lub uaktualniany zgodnie z bieżącymi potrzebami w celu zapewnienia aktualnej i rzetelnej informacji dotyczącej przetwarzania danych osobowych.

W przypadku konieczności zmiany tego dokumentu poinformujemy Ciebie o rodzaju i charakterze zmian, nie później niż na 14 dni przed ich wprowadzeniem.

Chcesz wiedzieć więcej?

Zajrzyj do naszego dokumentu Polityka Prywatności, gdzie w szczegółach opisujemy zasady przetwarzania danych osobowych, który znajduje się poniżej.





DOKUMENT
POLITYKA PRYWATNOŚCI

§ 1. Zawartość niniejszego dokumentu

  1. Niniejszy dokument stanowi zbiór informacji dotyczących przetwarzania danych osobowych oraz innych informacji związanych z korzystaniem przez aplikacji Gryzli.
  2. Niniejszy dokument obejmuje w szczególności informacje jakie Administrator Danych Osobowych jest zobowiązany udostępnić osobom, których dane dotyczą w związku z przetwarzaniem danych osobowych.

§ 2. Definicje

Ilekroć w Polityce Prywatności jest mowa o:

  1. Administratorze – należy przez to rozumieć Administratora Danych Osobowych;
  2. Aplikacji – należy przez to rozumieć aplikację Gryzli dostępną w sklepie Google Play i App Store;
  3. Użytkowniku – należy przez to rozumieć osobę fizyczną korzystającą z Aplikacji
  4. Jednostce edukacyjnej – należy przez to rozumieć osobę fizyczną posiadającą pełną zdolność do czynności prawnych, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, której ustawa przyznaje zdolność prawną, a w szczególności, ale nie wyłącznie jednostki systemu oświaty, a w szczególności:
    • a. szkoły podstawowe, w tym: specjalne, integracyjne, z oddziałami przedszkolnymi, integracyjnymi, specjalnymi, przysposabiającymi do pracy, dwujęzycznymi, sportowymi i mistrzostwa sportowego, sportowe i mistrzostwa sportowego,
    • b. szkoły ponadpodstawowe, w tym: specjalne, integracyjne, dwujęzyczne, z oddziałami integracyjnymi, specjalnymi, dwujęzycznymi, przygotowania wojskowego, sportowymi i mistrzostwa sportowego, sportowe, mistrzostwa sportowego, rolnicze, leśne, morskie, żeglugi śródlądowej oraz rybołówstwa
    • c. szkoły artystyczne lub ich organy prowadzące, które zawarły z Administratorem umowę na korzystanie z treści udostępnianych w Aplikacji.
  5. Opiekunie – należy przez to rozumieć osobę wyznaczoną przez Jednostkę edukacyjną do administrowania Kontem
  6. Koncie – należy przez to rozumieć Usługę polegającą na udostępnieniu indywidualnie spersonalizowanego panelu administracyjnego Jednostki edukacyjnej służącego do zarządzania Aplikacją dostępnego, w którym gromadzone są dane Użytkowników oraz informacje o dostępnych testach;
  7. Powiadomieniach push – należy przez to rozumieć komunikaty wysyłane Użytkownikowi przez Aplikację;
  8. RODO – należy przez to rozumieć Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).

§ 3. Administrator Danych Osobowych

  1. Administratorem Danych Osobowych przetwarzanych w związku z korzystaniem z aplikacji Gryzli jest Sylwia Majewska prowadząca działalność gospodarczą pod firmą PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA, ul. Średnia, nr 22, lok. 4-5, 71-812 Szczecin, numer NIP: 8521673042, REGON: 811968691, z zastrzeżeniem postanowień § 9.
  2. Z Administratorem można kontaktować się poprzez:
    • a. wiadomość elektroniczną na adres: dane@gryzli.pl,
    • b. kontakt telefoniczny pod numerem telefonu: +48 730 781 665
    • c. kontakt pisemny, na adres Administratora, tj. PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA, ul. Średnia, nr 22, lok. 4-5, 71-812 Szczecin.
  3. Koszty korzystania ze środków porozumiewania się na odległość, o których mowa w ust. 3 ponosi osoba nawiązująca Kontakt. Opłaty takie obliczane są według stawek operatora telekomunikacyjnego, z którego usług się korzysta.

§ 4. Rodzaj, cele, podstawy prawne przetwarzania danych osobowych

  1. W celu zapewnienia prawidłowego działania Aplikacji przetwarzane są dane Użytkowników obejmujące logi systemowe, które są wykorzystywane wyłącznie w celu administrowania Aplikacją oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług. Zapisowi mogą podlegać takie informacje jak wysłane żądanie, czas nadejścia zapytania, czas wysłania odpowiedzi, identyfikator, model oraz nazwa urządzenia Użytkownika, system operacyjny urządzenia Użytkownika, identyfikator Użytkownika.
  2. Dane, o których mowa w ust. 1 nie są kojarzone z konkretnymi Użytkownikami, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
  3. W przypadku, o którym mowa w ust. 2 przetwarzanie następuje na podstawie art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego funkcjonowania Aplikacji.
  4. W celu prawidłowego świadczenia usług związanych z funkcjonowaniem Aplikacji, przetwarzane są dane osobowe reprezentantów Jednostki edukacyjnej lub Opiekunów obejmujące:
    • a. imię, nazwisko, adres e-mail, numer telefonu, dane identyfikujące pracodawcę, zakres obowiązków.
  5. Dane, o których mowa w ust. 4 przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO, w ramach prawnie uzasadnionego interesu Administratora polegającego na zapewnianiu kontaktu z osobami wskazanymi do wykonania Umowy oraz zapewnienia prawidłowego działania Aplikacji.
  6. W celu rozpatrywania reklamacji Administrator przetwarza dane osobowe osoby składającej reklamację, w szczególności:
    • a. adres e-mail,
    • b. imię i nazwisko
    • c. nazwę Użytkownika,
    • d. treść reklamacji,
    • e. okoliczności zdarzenia będącego przyczyną reklamacji,
    • f. informacje pozyskane w toku rozpatrywania reklamacji, w tym wyjaśniania zdarzenia będącego jej przyczyną.
    W toku rozpatrywania reklamacji Administrator może przetwarzać szereg innych informacji, w tym:
    • g. informacje o korzystaniu przez Użytkownika z Aplikacji,
    • h. informacje o urządzeniach,
    • i. logi systemowe.
  7. Dane, o których mowa w ust. 6 przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO, w ramach prawnie uzasadnionego interesu Administratora polegającego na konieczności rozpatrzenia reklamacji i zapewnienia prawidłowego działania Aplikacji.
  8. W celu wysyłania Użytkownikom powiadomień push Administrator przetwarza dane osobowe obejmujące:
    • a. nazwę Użytkownika
    • b. informacje o wynikach Użytkownika
    • c. informacje o korzystaniu przez Użytkownika z Aplikacji
    • d. informacje o aktywnych i dostępnych dla Użytkownika testach
    • e. informacje o aktywności Użytkownika
  9. Dane, o których mowa w ust. 8 przetwarzane są na podstawie art. 6 ust. 1 lit. a) RODO czyli na podstawie zgody Użytkownika. Po zainstalowaniu i uruchomieniu aplikacji Gryzli zostaniesz zapytany o udzielenie zgody na otrzymywanie powiadomień z aplikacji Gryzli. Zgoda może być w każdym czasie odwołana poprzez zmianę ustawień telefonu lub bezpośrednio z poziomu aplikacji Gryzli poprzez ustawienia w aplikacji Gryzli.

§ 5. Czas przetwarzania danych osobowych

  1. Dane osobowe przetwarzane na podstawie obowiązku prawnego ciążącego na Administratorze przetwarzane będą przez czas określony w przepisach prawa.
  2. Dane osobowe przetwarzane na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO) będą przetwarzane do czasu zrealizowania tego interesu. Dodatkowo w przypadku danych, o których mowa w § 4 ust. 2 będą one przetwarzane nie dłużej niż przez okres 12 miesięcy od zakończenia miesiąca kalendarzowego, w którym zostały pozyskane.
  3. Dane osobowe przetwarzane na podstawie udzielonej zgody (art. 6 ust. 1 lit. a) RODO) będą przetwarzane do czasu jej odwołania lub realizacji celu, dla którego dane zostały pozyskane, w zależności od tego, które ze zdarzeń nastąpi wcześniej.
  4. W każdym przypadku okres przetwarzania danych osobowych może być przedłożony do czasu przedawnienia roszczeń.

§ 6. Odbiorcy Danych

  1. Administrator może przekazywać przetwarzane dane osobowe, odbiorcom działającym poza strukturą Administratora dla realizacji celów wymienionych w § 4 w zakresie niezbędnym do ich realizacji. Odbiorcami danych są:
    • a. podmioty, którym dane osobowe muszą zostać udostępnione na podstawie przepisów prawa, w szczególności są to organy administracji publicznej takie jak organy administracji skarbowej. Dane mogą być również udostępniane organom innych państw członkowski UE oraz sądom w zakresie wynikającym z prawa wspólnotowego lub krajowego;
    • b. podmioty, z którymi Administrator współpracuje w celu wykonania swoich zadań, zrealizowania praw lub wykonania zobowiązań, w szczególności świadczącym usługi informatyczne, windykacyjne, kadrowe, księgowe, transportowe, marketingowe, archiwizacji lub niszczenia dokumentów;
    • c. podmioty będące samodzielnymi administratorami danych, w szczególności takie jak:
      1. podmioty świadczące usługi prawne, audytorskie, doradztwa podatkowego;
      2. podmioty certyfikujące, tj. nadające i weryfikujące posiadane uprawnienia;
      3. podmioty prowadzące działalność płatniczą (banki, instytucje płatnicze);
      4. podmioty świadczące usługi kurierskie lub pocztowe.
  2. W szczególności dane mogą być udostępniane następującym podmiotom:
    • a. OVH Sp. z o.o. - w celu zapewnienia infrastruktury informatycznej dla Aplikacji;
    • b. GRUPA IT Sp. z o.o. - w celu zapewnienia sprawnego działania Aplikacji
  3. Współpracując z podmiotami, o których mowa w ust. 1 lit. b Administrator powierza im dane osobowe w zakresie niezbędnym do zrealizowania zadań i obowiązków. Dzięki zawieraniu odpowiednich zapisów umownych oraz stosowaniu innych środków takich jak kontrole, powierzane dane osobowe przetwarzane są w sposób chroniący prywatność.
  4. Administrator nie ma wpływu na sposób oraz zakres przetwarzania danych osobowych przez podmioty, o których mowa w ust. 1 lit. c.

§ 7. Transfer danych do państw trzecich

Dane osobowe przetwarzane przez Administratora, będą przetwarzane w krajach znajdujących się w Europejskim Obszarze Gospodarczym, zwanym dalej EOG.

Jeśli miałoby dochodzić do przekazywania informacji poza Europejski Obszar Gospodarczy, będzie się to odbywać wyłącznie w ramach procedur wymaganych przez przepisy o ochronie danych osobowych, w szczególności zapewniających odpowiedni poziom zabezpieczeń danych osobowych.

§ 8. Prawa osób, których dane dotyczą

  1. Każda osoba, której dane dotyczą, ma prawo do:
    • a. dostępu do danych – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
    • b. otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu;
    • c. sprostowania - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
    • d. usunięcia danych – żądania usunięcia danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
    • e. ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych, gdy:
      1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
      2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
      3. Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
      4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
    • f. przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
    • g. sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
    • h. cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona
  2. Z praw wskazanych w ust. 1 można skorzystać kontaktując się z Administratorem w sposób określony w § 3 ust. 2.
  3. Aby mieć pewność, że wnioskodawca jest uprawniony do skorzystania z praw określonych w ust. 1 Administrator może prosić wnioskodawcę o podanie dodatkowych informacji pozwalających na dokonanie identyfikacji.

§ 9. Korzystanie z Aplikacji przez Jednostki edukacyjne

  1. Administrator świadczy usługi udostępniania Konta dla zarządzania Aplikacją przez Jednostki edukacyjne.
  2. Administratorem danych osobowych przetwarzanych przy wykorzystaniu Konta lub Aplikacji, w szczególności danych Użytkowników, jest Jednostka edukacyjna, z którą lub na rzecz której została zawarta umowa o świadczenie usług w zakresie udostępniania Konta oraz która zakupiła lub na rzecz której została zakupiona licencja uprawniająca do korzystania przez jej pracowników oraz wskazanych przez nią użytkowników z testów udostępnianych w ramach Aplikacji.
  3. Sylwia Majewska prowadząca działalność gospodarczą pod firmą PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA pełni w stosunku do danych osobowych, o których mowa w ust. 2 funkcję podmiotu przetwarzającego (procesora). W takim wypadku dane te przetwarza w zakresie i na zasadach określonych w umowie powierzenia przetwarzania danych osobowych zawartej między Sylwią Majewska prowadząca działalność gospodarczą pod firmą PROFI BIZNES GROUP SYLWIA KARINA MAJEWSKA a Jednostką edukacyjną.
  4. W sytuacji, o której mowa w ust. 2 osoby, których dane dotyczą powinny kontaktować się bezpośrednio z administratorem danych osobowych tj. właściwą Jednostką edukacyjną. Kontakt z administratorem danych osobowych można w takim wypadku nawiązać kontaktując się w sposób określony w § 3 ust. 2. Taka wiadomość zostanie niezwłocznie przekazana do administratora danych osobowych.
  5. W przypadku otrzymania wniosków związanych z realizacją praw zostaną one przekazane do właściwej Jednostki edukacyjnej.

§ 10. Prezes Urzędu Ochrony Danych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

  1. listownie: ul. Stawki 2, 00-193 Warszawa;
  2. przez elektroniczną skrzynkę podawczą Urzędu;
  3. telefonicznie: (22) 531 03 00

§ 11. Obowiązek podania danych

W zakresie w jakim dane są przetwarzane przez Administratora podanie danych osobowych jest dobrowolne, jednak odmowa ich podania może uniemożliwić korzystanie z Aplikacji, z wyłączeniem danych, o których mowa w § 4 ust. 8. Odmowa podania danych, o których mowa w § 4 ust. 8 nie wywołuje żadnych skutków, w szczególności nie uniemożliwia korzystania z Aplikacji.

§ 12. Zmiana Polityki Prywatności

  1. Polityka Prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji dotyczącej przetwarzania danych osobowych.
  2. W przypadku konieczności zmiany Polityki Prywatności Administrator poinformuje o rodzaju i charakterze zmian, udostępniając zmienioną Politykę Prywatności w Aplikacji, nie później niż na 14 dni przed wprowadzeniem planowanych zmian.
  3. Niniejsza Polityka Prywatności obowiązuje od 15. września 2023 roku.