Polityka prywatności OXWORD ACADEMY

Niniejsza Polityka prywatności dotyczy serwisów internetowych i usług świadczonych przez Oxword Academy.

Administrator danych osobowych

Administratorem danych osobowych Użytkowników (zwanym dalej Usługodawcą) jest:

Oxword Academy Aneta Golisz

ul. Batalionów Chłopskich 36

26-900 Kozienice

NIP 7962252990

Aby uzyskać więcej informacji, możesz skontaktować się z wyznaczonym przez nas Inspektorem Ochrony Danych Osobowych – e-mail biuro1541@gmail.com. Adres korespondencyjny: Inspektor Ochrony Danych LangMedia Sp. z o.o., ul. Rapackiego 5, 53-021 Wrocław.

Bezpieczeństwo danych

Pracownicy Usługodawcy upoważnieni do przetwarzania danych osobowych odbywają przeszkolenie zgodnie z wewnętrzną Polityką Bezpieczeństwa i podpisują oświadczenia dotyczące zachowania w tajemnicy danych osobowych.

Serwery na których przechowujemy dane osobowe zlokalizowane są na terenie Unii Europejskiej.

Stosujemy zabezpieczenia techniczne i kryptograficzne chroniące przetwarzane dane przed niepowołanym dostępem, zmianą lub usunięciem. Regularnie instalujemy poprawki bezpieczeństwa na serwerach.

Bezpieczeństwo płatności

W przypadku transakcji płatniczych, wrażliwe dane (na przykład numer karty płatniczej) nie są przetwarzane na naszych serwerach, a jedynie na serwerach upoważnionych firm obsługujących płatności. Podmioty obsługujące płatności stosują zabezpieczenia zgodne z wymogami prawa i regulacjami organizacji wystawiających karty płatnicze. Otrzymujemy od tych podmiotów informacje na temat statusu poszczególnych transakcji płatniczych.

Jakie informacje są zbierane?

Gromadzimy dane dotyczące Ciebie gdy korzystasz z naszych serwisów internetowych i aplikacji, zakładasz konto w jednym z naszych serwisów, zapisujesz się do newslettera, bierzesz udział w konkursach lub kontaktujesz się z nami.

Dane podawane podczas zakładania konta

Podczas zakładania konta prosimy Cię o podanie następujących danych:

imię i nazwisko,
adres e-mail,
nazwa konta (login) – widoczna publicznie,
hasło dostępu.

Podanie tych danych jest dobrowolne, jednak bez nich nie będziemy mogli zawrzeć umowy prowadzenia Twojego konta na platformie, ani świadczyć Ci usług dostępu do płatnych kursów.

W niektórych przypadkach, za uprzednią zgodą Użytkownika, konta zakładane są na podstawie danych powierzonych nam przez pracodawcę Użytkownika lub inny podmiot opłacający kurs w imieniu Użytkownika.

Opcjonalne dane konta podawane przez Użytkownika

Po założeniu konta możesz uzupełnić swój profil o opcjonalne dane:

zdjęcie (awatar) – widoczne publicznie,
numer telefonu,
adres korespondencyjny,
płeć,
rok urodzenia,

W przypadku logowania się do serwisu lub zakładania konta za pośrednictwem zewnętrznego serwisu, na przykład Facebook, pozyskujemy z takiego serwisu id Twojego konta w takim serwisie, imię, nazwisko, adres e-mail.

Treści przesyłane przez Użytkownika

W trakcie gdy korzystasz z naszych usług, zbieramy i przetwarzamy następujące dane:

historii dokonywanych w serwisach zamówień i płatności, w tym dane wpłacającego (w przypadku wpłat na nasze konto bankowe są to imię, nazwisko, adres, numer rachunku bankowego),
komunikacja z Tobą skierowana do nas za pośrednictwem poczty elektronicznej, modułu wiadomości w serwisie, formularza kontaktowego, czatu, portali społecznościowych oraz przez telefon,
adresy IP i informacje na temat urządzeń, za pomocą których korzystasz z naszych usług,
historia korzystania z serwisów i aplikacji mobilnych Usługodawcy,
historia nauki (w tym informacje na temat przerabianych lekcji, ćwiczeń i testów, wykonywanych powtórek, poznanych słów i konstrukcji gramatycznych, wypracowania i nagrania),
wiadomości i komentarze publikowane w Private Room na chacie,
wyświetlenia reklam i treści oraz interakcja z nimi,
listy słownictwa i elementów gramatycznych, a także inna zawartość, którą przechowujesz na platformie.

Prywatne wiadomości wymieniane pomiędzy Użytkownikami traktowane są jako poufne i nie są udostępniane osobom trzecim bez Twojej zgody, za wyjątkiem sytuacji wymaganych odpowiednimi przepisami prawa.

Logi

Podczas korzystania z Serwisów, każdorazowo po przesłaniu żądania do serwera Usługodawcy, mogą być zapisywane następujące informacje:

data i godzina przesłania żądania,
treść i status żądania (na przykład adres URL odwiedzanej strony wraz z dołączonymi parametrami),
adres IP komputera, z którego przesłano żądanie,
ilość danych przesłanych w odpowiedzi,
nagłówki przesyłane przez urządzenie użytkownika (określające m.in. przeglądarkę, system operacyjny, ustawiony język, stronę z której nastąpiło przekierowanie, zawartość ciasteczek).

Ciasteczka (cookies), pamięć przeglądarki i pamięć podręczna urządzenia

Korzystamy z mechanizmów takich jak ciasteczka (cookies), pamięć lokalna przeglądarki (na przykład Web Storage) czy pamięć urządzenia (w przypadku aplikacji mobilnych), mogące przechowywać zarówno dane niezbędne do świadczenia żądanej usługi (na przykład dane sesji Użytkownika, preferencje i ustawienia) jak i dodatkowe informacje, takie jak unikalne identyfikatory czy dane tymczasowe przyspieszające ładowanie treści.

Ciasteczek używamy także do przechowywania unikalnego identyfikatora obsługi funkcji Zapamiętaj mnie, dzięki którym nie musisz każdorazowo logować się na platformie z danej przeglądarki / aplikacji na konkretnym urządzeniu, o ile nie wylogujesz się w międzyczasie za pomocą przycisku Wyloguj, ciasteczko nie wygaśnie / nie zostanie przez Ciebie skasowane i nie zmienisz w międzyczasie hasła dostępu do konta.

Jeżeli Użytkownik nie zgadza się na umieszczanie takich danych na używanym urządzeniu, może zmodyfikować odpowiednio ustawienia przeglądarki internetowej. Ograniczenie stosowania wymienionych mechanizmów może wpłynąć na funkcjonalności dostępne w Serwisie. Za pomocą odpowiednich ustawień przeglądarki możliwe jest także usunięcie zapisanie wcześniej danych.

W jakim celu i na jakiej podstawie przetwarzamy Twoje dane osobowe?

Twoje dane osobowe przetwarzamy tylko, gdy mamy do tego podstawę prawną.

Cele przetwarzania danych na podstawie art. 6 ust. 1 punkt b RODO (przetwarzanie niezbędne do wykonania umowy, której jesteś stroną, bądź do podjęcia działań na Twoje żądanie przed zawarciem umowy):

zawarcie i wykonywanie łączącej nas umowy, w tym prowadzenie Twojego konta w serwisie i obsługa płatności,
zapewnienie wysokiej jakości usług, utrzymywanie działania usług, rozwiązywanie problemów technicznych,
wysyłanie powiadomień wiadomości powiązanych z dokonywanymi transakcjami i kończącymi się pakietami,
rozliczanie umowy po jej zakończeniu.

Cele przetwarzania danych na podstawie art. 6 ust. 1 punkt c RODO (wypełnianie ciążących nas obowiązków prawnych):

prowadzenie rachunkowości i rozliczenia podatkowe,
przechowywanie dokumentów księgowych przez czas wymagany przepisami,
obsługa reklamacji,
przechowywanie historii zmian w celu zapewnienia rozliczalności przetwarzanych danych osobowych.

Cele przetwarzania danych na podstawie art. 6 ust. 1 punkt RODO (nasz prawnie uzasadniony interes):

obsługa zgłoszeń, które do nas kierujesz, na przykład za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonicznie,
monitorowanie aktywności w serwisach i aplikacjach mobilnych w celu rozwoju świadczonych usług i poprawienia komfortu ich użytkowania,
rozliczenia z partnerami, za pośrednictwem których zamawiasz nasze usługi,
marketing bezpośredni (na przykład informowanie użytkowników o naszych usługach),
wypełnianie wobec partnerów dostarczającym nam treści i oprogramowanie niezbędne używane do świadczenia usług,
prowadzenie promocji, konkursów i programów lojalnościowych, w których możesz wziąć udział,
wprowadzanie ulepszeń w istniejących usługach i produktach (na przykład przesyłane wypracowania pomagają nam rozwijać system wykrywania i korekty błędów, a także analizować jakie rodzaje błędów popełniane są najczęściej),
opracowywanie nowych usług i produktów,
prowadzenie badań i analiz statystycznych,
oferowanie lepiej dopasowanych treści, w tym wyników wyszukiwania czy zawartości kursów,
lepsze dopasowywanie reklam, które pozwalają nam oferować część usług nieodpłatnie,
zapewnienie bezpieczeństwa, wykrywanie nadużyć, egzekwowanie roszczeń prawnych.

Stosowanie profilowania

Zebrane dane stosujemy także do profilowania użytkowników, to jest przetwarzamy je w sposób zautomatyzowany w celu prognozowania zachowania i osobistych preferencji użytkowników. Nie wywołuje to jednak wobec Ciebie skutków prawnych i nie wpływa w istotny sposób na Twoją sytuację.

Komu przekazujemy Twoje dane?

Przetwarzanie Twoich danych osobowych powierzamy:

podmiotom obsługującym nasze systemy informatyczne, świadczącym usługi hostingowe, usługi składowania danych, usługi telekomunikacyjne, obsługującym pocztę elektroniczną,
podmiotom obsługującym w naszym imieniu płatności,
podmiotom prowadzącym rachunkowość i rozliczenia podatkowe,
podmiotom świadczącym nam usługi prawne lub usługi doradcze,
partnerom promującym nasze usługi,
administratorom grup np na social media,
nauczycielom i podwykonawcom świadczącym dla nas usługi związane z prowadzeniem kursów językowych, jeżeli usługa z której korzystasz obejmuje opiekę lekarską lub zajęcia stacjonarne (na przykład w modelu blended learning),
w przypadku zajęć z nauczycielem: podmiotom oferującym narzędzia wspomagające organizację, prowadzenie i rozliczanie zajęć.

W przypadku kursów opłacanych za pośrednictwem innej firmy lub organizacji (na przykład Twojego pracodawcy), przekazujemy dane osobowe uczestników kursu do celów rozliczeń (imię, nazwisko, adres e-mail), a w przypadku niektórych naszych klientów, za Twoją zgodą, także do celów monitorowania Twoich postępów nauki. Wyrażenie takiej zgody może być warunkiem pokrycia kosztów Twojego kursu przez zewnętrzny podmiot.

Powierzanie przetwarzania danych firmom spoza Unii Europejskiej

Korzystamy z usług od dostawców w różnych krajach, w tym mających główną siedzibę poza Unią Europejską (na przykład w USA). Regulacje prawne dotyczące ochrony danych osobowych w tych różnią się od stosowanych w Unii Europejskiej, jednak od wszystkich dostawców wymagamy, aby przetwarzali powierzone dane w bezpieczny sposób oraz zgodnie z unijnym prawem ochrony danych. Stosujemy standardowe środki określone w prawie unijnym – przede wszystkim odpowiednie klauzule umowne.

Przykładami takich dostawców usług na dzień pisania niniejszej polityki prywatności są, Google Inc. z siedzibą w USA, Facebook Inc. z siedzibą w USA.

Przysługujące uprawnienia

W związku z przetwarzaniem przez nas Twoich danych osobowych przysługuje Ci możliwość złożenia wniosku o:

dostęp do danych,
sprostowanie niepoprawnych danych lub uzupełnienie niekompletnych danych,
ograniczenie przetwarzania,
wniesienie sprzeciwu wobec przetwarzania danych i profilowania do celów wynikających z naszych prawnie uzasadnionych interesów, z przyczyn związanych Twoją szczególną sytuacją,
wniesienie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego i profilowania związanego z takim marketingiem,
usunięcie przetwarzanych danych,
usunięcie danych opublikowanych bezpodstawnie w naszych serwisach internetowych,
udostępnienie przetwarzanych w sposób automatyczny danych w ustrukturyzowanym, powszechnie używanym formacie, na przykład w celu przeniesienia ich do innego administratora danych.

Możliwość skorzystania z powyższych uprawnień może być uzależniona od podstawy prawnej wykorzystywania przez nas Twoich danych oraz od celu ich przetwarzania. Wnioski dotyczące przetwarzanych danych osobowych prosimy składać pocztą elektroniczną lub pocztą tradycyjną.

Większość danych osobowych powiązanych z kontem możesz przejrzeć lub zmodyfikować na stronie Ustawienia konta. Dostępna jest tam także funkcja, za pomocą której możesz zgłosić chęć usunięcia Twojego konta.

W celu autoryzacji składanych wniosków związanych z danymi osobowymi nasz pracownik może także poprosić o dodatkowe informacje, aby potwierdzić tożsamość osoby zgłaszającej żądanie.

Masz także prawo, aby w dowolnym momencie cofnąć udzieloną zgodę na przetwarzanie danych osobowych. Pozostaje to bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Okres przechowywania danych

W przypadku cofnięcia zgody odnośnie przetwarzania Twoich danych osobowych lub rozwiązania wszystkich umów, na podstawie których były przetwarzane, dane te zostaną przez nas usunięte z zastrzeżeniem, że:

Staramy się chronić dane użytkowników przed przypadkowym lub złośliwym usunięciem. Dlatego w niektórych wypadkach występuje opóźnienie pomiędzy usunięciem jakichś danych na koncie, a momentem usunięcia kopii tych elementów z naszych serwerów.
W wyjątkowych przypadkach (na przykład ryzyko dochodzenia roszczeń w związku z wykonywaniem umowy, naruszenie przez Ciebie regulaminu lub przepisów obowiązującego prawa) możemy zachować dane niezbędne do ustalenia zakresu naruszeń czy dochodzenia i obrony ewentualnych roszczeń. Okres ten nie będzie jednak dłuższy niż 10 lat od daty wycofania zgody lub rozwiązania umowy.
Jesteśmy zobowiązani przez prawo do przechowywania danych niezbędnych do rozliczeń podatkowych i rachunkowych, przez okresy określone w odpowiednich przepisach.
Jesteśmy zobowiązani przez prawo do zapewnienia rozliczalności przechowywanych danych osobowych, w związku z tym będziemy przechowywać niezbędne informacje i dokumenty przez okres konieczny do wypełnienia tego obowiązku.
Dane nie będą mogły zostać usunięte jeżeli istnieją inne ważne prawnie uzasadnione podstawy do ich przetwarzania, nadrzędne według przepisów prawa w stosunku do Twoich interesów, praw i wolności.

Organ nadzorczy

W przypadku gdy masz zastrzeżenia co do sposobu, w jaki przetwarzamy Twoje dane, prosimy w pierwszej kolejności o kontakt z nami. Masz także prawo do wniesienia skargi do organu nadzorczego:

Urząd Ochrony Danych Osobowych

Stawki 2

00-193 Warszawa

Strona internetowa: https://www.uodo.gov.pl/

Zmiany w polityce prywatności

Usługodawca zastrzega sobie prawo dokonywania zmian w niniejszej Polityce prywatności, zgodnie z odpowiednimi regulacjami prawnymi. Aktualna wersja Polityki prywatności będzie dostępna na stronie internetowej www.szkola-jezykowa.org.