English exams - Polityka prywatności

Polityka prywatności

I. Postanowienia ogólne

1. Administratorem danych osobowych jest Marcelina Machnik, prowadząca działalność gospodarczą pod firmą Smart Investment Marcelina Machnik, wpisaną do Centralnej Ewidencji i Informacji o działalności gospodarczej pod numer NIP 8943188530, REGON 522253300 (dalej: Administrator). Wskazany adres stanowi również adres do doręczeń. Kontakt z Administratorem możliwy jest pod wskazanym adresem oraz za pośrednictwem poczty elektronicznej biuro@englishexams.pl lub pod numerem telefonu + 48 691 215 315.

2. Dane osobowe zbierane przez Administratora przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO).

3. Zbierane przez Administratora dane będą:

– przetwarzane zgodnie z prawem,

– przetwarzane w wyraźnie określonych celach i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

– merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,

– przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

4. Zakres danych osobowych, cel ich przetwarzania, podstawa prawna przetwarzania, okres przetwarzania oraz kategorie odbiorców danych wynikającą z przepisów nakładających w tym zakresie obowiązki na Administratora oraz charakteru i zakresu działań podejmowanych przez Użytkownika, którego dane dotyczą.

5. Administrator odpowiada za wykorzystanie danych osobowych w sposób bezpieczny, zgodny z celami w jakich zostały zebrane oraz zgodny z obowiązującymi przepisami prawa.

II. Cel oraz podstawa prawna przetwarzania danych osobowych przez Administratora

Administrator przetwarza dane osobowe w celu:

a) podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, np. w celu przygotowania oferty (art. 6 ust. 1 lit. b RODO),

b) zawarcia i wykonywania umowy, w tym zapewnienie odpowiedniej jakości usług (art. 6 ust. 1 lit. b) RODO),

c) prowadzenia marketingu bezpośredniego tj. kierowania komunikatów do starannie wybranych, pojedynczych klientów, w indywidualnym kontakcie, w celu uzyskania bezpośredniej reakcji (art. 6 ust. 1 lit. f RODO),

d) prowadzenia marketingu (art. 6 ust. 1 lit. a RODO),

e) wystawiania, gromadzenia i przechowywania faktur i dokumentów księgowych oraz prowadzenia ksiąg rachunkowych (art. 6 ust. 1 lit. c) RODO),

f) udzielania odpowiedzi na reklamacje w terminie i formie przewidzianych przepisami (art. 6 ust. 1 lit. c) RODO),

g) wyrażenia przez Klienta opinii (art. 6 ust. 1 lit. a) RODO),

h) wykrywania i zapobiegania nadużyciom (art. 6 ust. 1 lit. c) RODO),

i) ustalenia, obrony i dochodzenie roszczeń, podnoszonych przez lub wobec Administratora, w tym sprzedaż wierzytelności innemu podmiotowi (art. 6 ust. 1 lit. f) RODO).

III. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe, o których mowa w:

a) pkt. II lit. a) i b) - przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy oraz przez okres, po którym przedawnią się ewentualne roszczenia,

b) pkt. II lit. c) - przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora oraz przez okres, po którym przedawnią się ewentualne roszczenia. W przypadku wyrażenia skutecznego sprzeciwu w zakresie wykorzystywania danych osobowych przez osobę, której dane dotyczą, Administrator nie będzie przetwarzać dłużej tych danych w celu marketingu bezpośredniego,

c) pkt. II lit. d) - do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w celach marketingowych,

d) pkt. II lit. e) - przez okres w którym przepisy nakazują przechowywanie ksiąg rachunkowych i dowodów księgowych (tj. przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą) oraz przez okres, po którym przedawnią się ewentualne zobowiązania podatkowe,

e) pkt. II lit. f) - przez okres, po którym przedawnią się ewentualne roszczenia,

f) pkt. II lit. g) - do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu,

g) pkt. II lit. h) - przez okres trwania umowy, a później przez okres, po którym przedawnią się roszczenia wynikające z umowy. W przypadku dochodzenia przez Administratora roszczeń lub zawiadamiania właściwych organów – przez czas trwania takich postępowań oraz przez 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione,

h) pkt. II lit. i) - przez okres: po którym przedawnią się roszczenia wynikające z umowy, a w przypadku dochodzenia przez Administratora roszczeń w postępowaniu cywilnym lub objętych postępowaniem karnym albo podatkowym dowody księgowe (mogące zawierać dane osobowe) przechowywane muszą być przez 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione oraz przez czas, w którym Administrator może ponieść konsekwencje prawne niewykonania obowiązku, np. otrzymać karę administracyjną.

IV. Odbiorcy danych osobowych

1. W celu realizacji umowy, a także w celu zapewnienia prawidłowego działania strony internetowej (englishexams.pl), Administrator korzysta z usług współpracujących z nim podmiotów zewnętrznych m.in. poczty, kurierów, podmiotów obsługujących płatności.

2. Dane osobowe są przekazywane do podmiotów zewnętrznych wyłącznie gdy jest to niezbędne do realizacji celu przetwarzania, a także w zakresie z niego wynikającym. W takim wypadku, przekazane dane osobowe mogę być wykorzystane przez podmioty zewnętrzne wyłącznie w celu realizacji zadania zleconego przez Administratora.

3. Do współpracujących z Administratorem odbiorców, którym mogą być przekazane dane osobowe, zalicza się:

a) podmioty prowadzące działalność pocztową, kurierską i podobną (np. brokerzy kurierscy)

– w zakresie niezbędnym do zrealizowania dostawy i korespondencji,

b) podmioty wykonujące na zlecenie Administratora obsługę spraw księgowych, podatkowych, doradczych, prawnych i windykacyjnych (w tym podmiotom nabywającym wierzytelności)

– w zakresie niezbędnym do realizacji określonego celu przetwarzania,

c) podmioty świadczące usługi pomocy technicznej udzielanej Administratorowi i dostawcom rozwiązań informatycznych umożliwiających prowadzenie Administratorowi działalności (dla przykładu dostawcy oprogramowania, dostawcy poczty elektronicznej i hostingu)

– Administrator udostępnia dane osobowe działającemu na jego zlecenie zaufanemu dostawcy wyłącznie w przypadku i w zakresie niezbędnym do realizacji określonego celu przetwarzania.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być też przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Islandię, Liechtenstein i Norwegię) w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską. Dane osobowe mogą być też przekazywane np. do Google LLC. Podmiot ten gwarantuje, że dane osobowe przekazywane do Stanów Zjednoczonych Ameryki Północnej, są bezpieczne, ponieważ są chronione w ramach porozumienia EU-U.S. pn. „Tarczy Prywatności UE-USA”.

VI. Prawa osoby, której dane osobowe są przetwarzane przez Administratora

1. Na Administratorze nie ciąży obowiązek pozyskania zgody, gdy przetwarzanie danych osobowych:

a) jest konieczne do podjęcia działań przed zawarciem umowy,

b) jest konieczne do wykonania umowy,

c) wynika z obowiązku prawnego ciążącego na Administratorze,

d) jest konieczne dla realizacji prawnie uzasadnionego interesu Administratora.

2. Administrator zwraca się z prośbą o udzielenie zgody na przetwarzanie danych osobowych, gdy wyrażenie zgody jest niezbędne aby móc przetwarzać dane osobowe w określonym celu. Udzieloną zgodę można wycofać w dowolnym momencie.

3. W przypadku cofnięcia zgody, dane nie będą już przetwarzane w zakresie jakiego dotyczyła zgoda, jednakże wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

4. Na zasadach określonych w Rozporządzeniu, osobie, której dane dotyczą, przysługuje również prawo:

- dostępu do treści swoich danych osobowych,

- sprostowania danych,

- usunięcia danych,

- ograniczenia przetwarzania danych,

- przenoszenia danych,

- wniesienia sprzeciwu wobec przetwarzania odbywającego się na podstawie prawienie usprawiedliwionego interesu Administratora.

5. W celu realizacji uprawnień, o których mowa w ust. 4, Użytkownik powinien skontaktować się z Administratorem za pomocą wiadomości e-mail, listownej lub składając wniosek osobiście w siedzibie Administratora. Administrator celem upewnienia się, że osoba składająca wiosek jest uprawniona do jego złożenia, może prosić o podanie dodatkowych informacji potwierdzających tożsamość składającego.

6. Zakres skorzystania z każdego z praw, o których mowa w ust. 4, wynika z przepisów RODO i zależy w szczególności od podstawy prawnej i celu przetwarzania danych osobowych przez Administratora.

7. Osoba, której dane dotyczą, ma prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, w której uzna, że przetwarzanie narusza jej prawa i wolności.

8. W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

VII. Obowiązek lub brak obowiązku podania danych osobowych

1. Podanie danych osobowych i korzystanie z usług Administratora jest dobrowolne, poza przypadkami określonymi w ust. 2.

2. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych w związku z:

a) zawieraniem umowy z Administratorem – podanie danych osobowych stanowi wówczas warunek umowny, a osoba, która chce zawrzeć umowę z Administratorem, jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy jest zakomunikowany, osobie której dane dotyczą. Niepodanie danych osobowych skutkuje niemożliwością zawarcia umowy,

b) realizacją ciążących na Administratorze obowiązków wynikających z przepisów prawa– w takim przypadku podanie danych osobowych jest warunkiem ustawowym wynikającym z przepisów nakładających na Administratora obowiązki przetwarzania danych osobowych (np. w związku z obowiązkiem wystawiania, gromadzenia i przechowywania faktur i dokumentów księgowych oraz prowadzenia ksiąg rachunkowych). Niepodanie tych danych uniemożliwi Administratorowi wykonanie wskazanych obowiązków czego konsekwencją będzie brak możliwości zawarcia umowy.

VIII. Wykorzystanie danych osobowych w celach reklamowych - Ciasteczka (pliki cookies)

1. Strona internetowa Administratora wykorzystuje pliki cookies („ciasteczka”) czyli pliki tekstowe wysyłane przez serwer www i zapisywane na urządzeniu Użytkownika. Pliki te umożliwiają analizę sposobu użytkowania strony internetowej oraz zidentyfikowanie przeglądarki internetowej Użytkownika. Wprowadzając odpowiednie ustawienia przeglądarki można zablokować instalację plików cookies.

2. Gromadzone informacje obejmują adres IP, typ wykorzystywanej przeglądarki, język, rodzaju systemu operacyjnego, dostawcę usług internetowych, informację o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.

3. Celem zebrania danych jest monitorowanie i sprawdzanie sposobu korzystania z serwisu przez Użytkowników, umożliwiające usprawnienie jego funkcjonowania. Do monitorowania zachowania Użytkownika na stronie służy Google Analytics.

4. Cookies, poprzez identyfikowanie Użytkownika, pozwala na dopasowanie treści witryny do jego potrzeb i zainteresowań, poprzez zapamiętanie jego preferencji.

5. Zebrane dane są wykorzystywane jedynie wewnątrz firmy Administratora w celu optymalizacji działań.

6. Witryna wykorzystuje następujące pliki cookies:

a) „niezbędne"; umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;

b) mające na celu zapewnienie bezpieczeństwa, np. służące do wykrywania nadużyć w zakresie uwierzytelniania prowadzonego w ramach serwisu;

c) „wydajnościowe”; pozwalające na zbieranie danych o sposobie korzystania ze stron internetowych serwisu;

7. W każdej chwili istnieje możliwość wyłączenia lub przywrócenia przez Użytkownika opcji gromadzenia Cookies poprzez zmianę ustawień w przeglądarce internetowej.

8. Dodatkowe dane osobowe (adres e-mail), zbierane są jedynie w miejscach, w których Użytkownik wyraźnie wyraził na to zgodę poprzez wypełnienie formularza. Dane te są następnie zachowane i wykorzystywane wyłącznie w celach niezbędnych do wykonania określonej funkcji.

IX. Analiza internetowa

1. Administrator korzysta z Google Analytics (usługa analizy oglądalności stron internetowych) udostępnianej przez firmę Google. Google Analytics przy użyciu plików cookies analizuje zachowanie Użytkownika w Serwisie. Informacje generowane przez cookies, a swoim zakresem obejmujące korzystanie ze strony internetowej przez Użytkownika (włącznie z jego adresem IP) są przekazywane Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych.

2. Informacje, o których mowa w ust. 1, są wykorzystywane przez Google w celu przeprowadzenia analizy korzystania ze strony internetowej przez Użytkownika, tworzenia raportów dla stron korzystających z Google Analytics, a także świadczenia innych usług. Informacje te, mogą być również przekazywane przez Google podmiotom trzecim, jednakże działanie takie musi być wymagane przez prawo bądź mieć miejsce wtedy, gdy podmioty trzecie przetwarzają te informacje w imieniu Google.

3. Poprzez korzystanie ze strony internetowej Użytkownik wyraża zgodę na przetwarzanie przez Google dotyczących go danych w sposób i w celach określonych powyżej. Strona internetowa analizowana jest przez Google Analytics z rozszerzeniem „_anonymizeIp()“ i dlatego adresy IP są przetwarzane wyłącznie w formie skróconej, co uniemożliwia bezpośrednie powiązanie adresu z danym Użytkownikiem.

4. Istnieje możliwość rezygnacji przez Użytkownika z plików cookies. W tym celu Użytkownik wprowadza odpowiednie ustawienia przeglądarki. jednakże w takim wypadku, może dojść do ograniczenia funkcjonalności strony, a w jej wyniku korzystanie z wszystkich jej funkcji może okazać się niemożliwe.

5. Zgodę na pobieranie i gromadzenie danych osobowych można w każdej chwili wycofać ze skutkiem na przyszłość.

6. W celu uniemożliwienia przesyłania danych, wygenerowanych przez plik cookie, odnoszących się do korzystania przez Użytkownika ze strony internetowej (w tym z adresem IP) do Google oraz przetwarzania tych danych przez Google, wystarczy pobrać i zainstalować w przeglądarce wtyczki blokujące dostępne pod następującym adresem: https://tools.google.com/dlpage/gaoptout?hl=en.

X. Pliki logu serwera

1. Dane o zapisywanych w plikach logu serwera działaniach Użytkownika na stronach internetowych Administratora, są udostępniane przez przeglądarkę internetową.

2. Zapisaniu podlegają następujące dane:

- data i godzina dokonanego pobrania,

- nazwa otwieranej strony,

- pobrana ilość danych,

- informacje o wersji produktu stosowanej przeglądarki internetowej,

- adres IP,

- URL strony referencyjnej (czyli adres strony, z której doszło do przekierowania Użytkownika).

3. Rekordy danych pliku logu serwera są następnie poddawane analizie. Celem analizy jest usuwanie błędów, zarządzanie wydajnością serwera, dostosowywaniem oferty oraz ochrony przed atakami typu DDoS.

XI. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności jednocześnie zapewnia, że prawa osób, których dane osobowe są przetwarzane, a wynikające z niniejszego dokumentu, nie zostaną ograniczone.

2. O wszelkich zmiana w Polityce prywatności osoba, której dane osobowe są przetwarzane, zostanie poinformowany poprzez komunikat dostępny na stronie internetowej: englishexams.pl.