Polityka Prywatności

Polityka Prywatności 

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez Fundację Promocji Sztuki „Niezła Sztuka” w związku ze sprzedażą i udostępnianiem kursów online za pośrednictwem platformy internetowej, dostępnej pod adresem internetowym akademia.niezlasztuka.net. 

§ 1 Administrator Danych Osobowych 

1. Administratorem Państwa danych osobowych w rozumieniu przepisów RODO jest Fundacja Promocji Sztuki „Niezła Sztuka” z siedzibą w Łodzi, ul. Piotrkowska 17/C202, 90-406 Łódź, NIP: 7282801446. 

2. Kontakt z Administratorem danych osobowych jest możliwy pod adresem e-mail: akademia@niezlasztuka.net. 

§ 2 Gromadzenie Danych Osobowych 

1. Gromadzimy dane osobowe, które przekazują Państwo dobrowolnie w związku z korzystaniem z naszych usług sprzedaży Kursów online na Platformie pod adresem internetowym akademia.niezlasztuka.net. Podanie danych jest dobrowolne, ale niezbędne do zakupu Kursu i uzyskania do niego dostępu. 

2. Dane gromadzone w ramach Konta na Platformie mogą obejmować: imię, nazwisko, adres e-mail, dane adresowe, numer telefonu, informacje o zakupionych Kursach. 

3. Dane gromadzone w ramach Formularza Zamówienia obejmują: imię, nazwisko/nazwę firmy, adres (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj), adres poczty elektronicznej, numer telefonu kontaktowego, a w przypadku przedsiębiorców również NIP. 

4. Jeśli zdecydują się Państwo na zapis do Newslettera, gromadzimy Państwa adres e-mail. 

5. Automatycznie zbierane dane podczas wizyt na stronach Platformy lub w trakcie korzystania z Kursów mogą obejmować: numer IP urządzenia, system operacyjny, nazwa przeglądarki, informacje o rozpoczęciu, zakończeniu i zakresie korzystania z usług, dane transmitowane protokołem http. Dane te mogą być zbierane przez systemy analizy zachowań, np. Google Analytics. 

§ 3 Cele, Podstawy Prawne i Okres Przetwarzania Danych 

1. Państwa dane osobowe przetwarzane są w następujących celach: 

◦ Realizacja Umowy o Świadczenie Usług (zakupu Kursu online i zapewnienia dostępu do Platformy/Konta). Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przetwarzane są przez czas niezbędny do realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z tej umowy. 

◦ Wykonanie obowiązków prawnych, w szczególności wynikających z przepisów podatkowych i rachunkowych. Podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane dotyczące rozliczeń (np. na fakturach) przetwarzane są przez okres wymagany przepisami prawa, np. 5 lat od końca roku podatkowego. 

◦ Kontakt i obsługa korespondencji. Podstawą prawną jest Państwa zgoda wynikająca z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO) oraz uzasadniony interes Administratora w postaci archiwizacji korespondencji (art. 6 ust. 1 lit. f RODO). Dane przetwarzane są przez czas trwania korespondencji, a następnie mogą być archiwizowane przez czas uzasadniony interesem Administratora. 

◦ Obsługa procesu reklamacji i odstąpienia od umowy. Podstawą prawną jest wykonanie umowy / obowiązek prawny (art. 6 ust. 1 lit. b/c RODO). Dane przetwarzane są przez czas niezbędny do obsługi reklamacji/odstąpienia oraz do upływu terminu przedawnienia roszczeń. Dane te mogą być również przetwarzane w celach archiwalnych i statystycznych na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). 

◦ Prowadzenie statystyk i analiza sposobu korzystania z Platformy i Kursów w celu optymalizacji usług. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane te są przetwarzane anonimowo lub w formie zagregowanej i przetwarzane przez czas uzasadniony celem statystycznym. 

◦ Marketing bezpośredni usług własnych (np. Newsletter). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Dane przetwarzane są do czasu wycofania zgody. 

◦ Dostosowywanie zawartości Platformy do Państwa preferencji. Podstawą prawną może być uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub Państwa zgoda (w przypadku użycia plików cookies do personalizacji). 

◦ Prowadzenie działań marketingowych i reklamowych (np. za pomocą plików cookies). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). 

2. Okres przetwarzania danych osobowych jest uzależniony od celu i podstawy prawnej przetwarzania. Po ustaniu celu lub podstawy prawnej, dane są usuwane lub anonimizowane, chyba że przepisy prawa nakładają obowiązek ich dalszego przechowywania. 

§ 4 Odbiorcy Danych Osobowych 

1. Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców: 

◦ Podmiot zapewniający obsługę Platformy, dostępnej pod adresem internetowym akademia.niezlasztuka net (NEURE Sp. z o.o., ul. Nowowiejska 55/G, 62-020 Swarzędz, NIP: 7773382467, KRS: 0000934660) w zakresie niezbędnym do jej funkcjonowania i udostępniania Kursów. 

◦ Operatorzy systemów płatności (np. Przelewy24 przez PayPro S.A.) w celu realizacji płatności za Kursy. 

◦ Podwykonawcy Administratora, świadczący usługi związane z przetwarzaniem danych (np. hosting, usługi IT, obsługa księgowa, wsparcie techniczne). Podmioty te przetwarzają dane na podstawie umowy powierzenia przetwarzania danych i zapewniają odpowiednie środki ochrony. 

◦ Podmioty świadczące usługi analityczne i marketingowe (np. Google, Facebook) w zakresie i na zasadach określonych w niniejszej Polityce Prywatności, o ile wyrazili Państwo na to zgodę lub przetwarzanie odbywa się na innej zgodnej z prawem podstawie. 

◦ Podmioty obsługujące reklamacje (jeśli dotyczy, np. rzecznicy konsumentów, sądy). 

◦ Organy państwowe, uprawnione na podstawie przepisów prawa (np. urzędy skarbowe, policja, sądy). 

2. Udostępnianie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania. 

§ 5 Prawa Osób, Których Dane Są Gromadzone 

1. W związku z przetwarzaniem przez nas Państwa danych osobowych przysługują Państwu następujące prawa wynikające z RODO: 

◦ Prawo dostępu do swoich danych osobowych – mają Państwo prawo uzyskać informację o tym, jakie dane dotyczące Państwa przetwarzamy oraz otrzymać ich kopię. 

◦ Prawo do sprostowania (poprawienia) swoich danych osobowych – jeśli Państwa dane są nieprawidłowe lub niekompletne, mają Państwo prawo żądać ich poprawienia. 

◦ Prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”) – w określonych sytuacjach mają Państwo prawo żądać usunięcia swoich danych, np. gdy dane nie są już niezbędne do celów, dla których były zbierane. Prawo to nie jest bezwzględne i mogą istnieć wyjątki (np. obowiązek prawny przetwarzania). 

◦ Prawo do ograniczenia przetwarzania swoich danych osobowych – w określonych sytuacjach mają Państwo prawo żądać ograniczenia przetwarzania, np. gdy kwestionują Państwo prawidłowość danych. 

◦ Prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych – jeśli przetwarzamy Państwa dane na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mają Państwo prawo wnieść sprzeciw wobec tego przetwarzania. W przypadku marketingu bezpośredniego, prawo to przysługuje zawsze. 

◦ Prawo do wniesienia skargi do organu nadzorczego – jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy o ochronie danych osobowych, mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. 

◦ Prawo do wycofania zgody na przetwarzanie danych osobowych – jeśli przetwarzanie odbywa się na podstawie Państwa zgody, mają Państwo prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. 

2. Szczegółowe zasady realizacji tych praw opisane są w art. 16 – 21 RODO. W celu realizacji swoich praw prosimy o kontakt z Administratorem. 

§ 6 Bezpieczeństwo Danych Osobowych 

Dokładamy starań, aby zapewnić właściwy poziom ochrony prywatności i bezpieczeństwa Państwa danych osobowych. Dane są gromadzone z należytą starannością i odpowiednio chronione przed dostępem przez osoby nieupoważnione. Stosujemy narzędzia i środki techniczne oraz organizacyjne odpowiednie do stopnia zagrożenia bezpieczeństwa danych, w szczególności środki służące zapobieganiu pozyskiwania i modyfikacji danych osobowych przez osoby nieuprawnione. 

§ 7 Pliki Cookies i Inne Technologie Śledzące 

1. Platforma, na której udostępniane są Kursy, wykorzystuje pliki cookies (tzw. ciasteczka) i inne technologie śledzące. 

2. Cookies to niewielkie pliki tekstowe przechowywane na Państwa urządzeniu końcowym, które mogą być odczytywane przez serwer lub systemy podmiotów trzecich. Wykorzystywane są cookies sesyjne (usuwane po zakończeniu sesji przeglądarki) i trwałe (przechowywane na dłużej). 

3. Pliki cookies są wykorzystywane w celach: 

◦ Zapewnienia prawidłowego działania Platformy i procesu zakupu oraz logowania do Konta. 

◦ Tworzenia anonimowych, zagregowanych statystyk dotyczących korzystania z Platformy i Kursów w celu optymalizacji usług. 

◦ Marketingowych i reklamowych, np. dostosowania reklam do Państwa preferencji. 

4. Platforma może wykorzystywać narzędzia analityczne (np. Google Analytics) i marketingowe (np. Pixel Facebooka, o ile są zintegrowane z Platformą). Korzystanie z tych narzędzi, zwłaszcza tych związanych z profilowaniem i marketingiem, wymaga Państwa zgody. Informacje zbierane przez te narzędzia (często zanonimizowane, ale mogą być łączone z Państwa danymi przez dostawców narzędzi) mogą być przekazywane na serwery poza Europejski Obszar Gospodarczy (np. do USA). Dostawcy tych narzędzi (np. Google LLC, Facebook Inc.) mogą przystępować do mechanizmów zapewniających odpowiedni poziom ochrony danych, np. programów zatwierdzonych przez Komisję Europejską. 

5. W ramach ustawień swojej przeglądarki internetowej mogą Państwo zmienić ustawienia dotyczące plików cookies, w tym zablokować ich automatyczną obsługę lub otrzymywać powiadomienia o ich każdorazowym przesłaniu. Zmiana ustawień może wpłynąć na prawidłowe funkcjonowanie Platformy. Wiele przeglądarek udostępnia narzędzia do zarządzania cookies. 

6. Korzystanie z Platformy wiąże się z przesyłaniem zapytań do serwera, na którym jest ona przechowywana. Dane dotyczące zapytań (logi serwera), obejmujące m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym, są zapisywane i przechowywane na serwerze w celach administracyjnych i pomocniczych, nie są kojarzone z konkretnymi osobami i nie służą do identyfikacji. 

§ 8 Postanowienia Końcowe 

1. Administrator zastrzega sobie prawo do dokonywania zmian w niniejszej Polityce Prywatności. Zmiany wchodzą w życie z dniem ich publikacji. 

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO i inne właściwe przepisy prawa polskiego.