Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Masters & More Elżbieta Jaroszewicz z siedzibą w Warszawie, ul. Hlonda 10C/U5, 02-972 Warszawa, NIP: 6511587400 (dalej: „Administrator” lub „Masters&More”).

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: biuro@mastersandmore.info.

2. Jakie dane możemy przetwarzać

W zależności od rodzaju relacji z Masters&More możemy przetwarzać w szczególności:

• imiona i nazwisko;
• adres e-mail i numer telefonu;
• adres zamieszkania, adres korespondencyjny i kod pocztowy – jeżeli są niezbędne do realizacji umowy lub obowiązków prawnych;
• numer PESEL rodzica lub opiekuna prawnego – podawany w umowie o świadczenie usług edukacyjnych zawieranej online za pośrednictwem platformy LangLion, w celu identyfikacji strony umowy oraz jej zawarcia i realizacji;
• wiek lub data urodzenia uczestnika zajęć;
• dane dotyczące wyboru kursu, grupy, poziomu, obecności, postępów edukacyjnych i korzystania z usług;
• dane rozliczeniowe i płatnicze niezbędne do realizacji umowy i obowiązków księgowo-podatkowych;
• dane zawarte w korespondencji, formularzach kontaktowych i zgłoszeniowych;
• w uzasadnionych przypadkach informacje dotyczące zdrowia uczestnika, jeżeli są konieczne do zapewnienia bezpieczeństwa lub właściwej organizacji zajęć – przetwarzane wyłącznie na odpowiedniej podstawie prawnej właściwej dla danych szczególnej kategorii;
• inne dane, których przetwarzanie wynika z obowiązujących przepisów prawa.

Jeżeli uczestnikiem zajęć jest dziecko, możemy przetwarzać dane dziecka oraz jego rodzica, opiekuna prawnego lub innej osoby uprawnionej do kontaktu w sprawach związanych z kursem.

3. Cele i podstawy prawne przetwarzania

4. Formularz kontaktowy i usługa Resend

Wiadomości wysłane za pośrednictwem formularza kontaktowego trafiają na adres biuro@mastersandmore.info. W celu technicznego dostarczenia wiadomości korzystamy z usługi Resend, świadczonej przez Resend, Inc. w Stanach Zjednoczonych.

Resend działa jako podmiot przetwarzający dane na nasze zlecenie, na podstawie odpowiedniej umowy powierzenia. Korzystanie z tej usługi może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, odpowiednich do statusu odbiorcy danych, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli mają zastosowanie.

Treść wiadomości nie jest zapisywana w bazie danych strony internetowej; skrypt formularza przekazuje ją bezpośrednio do usługi wysyłkowej. Dane kontaktowe przechowujemy przez czas niezbędny do prowadzenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia lub obrony przed ewentualnymi roszczeniami.

5. Formularz zgłoszeniowy i umowy w LangLion

Na podstronie „Zapisy” korzystamy z formularza zgłoszeniowego udostępnianego przez platformę LangLion. Dane wpisane w formularzu są przekazywane za pośrednictwem infrastruktury LangLion i służą do obsługi zgłoszenia na kurs, kontaktu z osobą zainteresowaną ofertą oraz przeprowadzenia procesu zapisu.

Za pośrednictwem platformy LangLion zawierane są również online umowy o świadczenie usług edukacyjnych. W ramach procesu zawarcia i realizacji umowy przetwarzamy dane rodzica lub opiekuna prawnego, w tym imię i nazwisko, dane kontaktowe, adres oraz numer PESEL, a także dane dziecka niezbędne do realizacji usług edukacyjnych. Podstawą przetwarzania danych niezbędnych do zawarcia i wykonania umowy jest art. 6 ust. 1 lit. b RODO.

LangLion działa jako dostawca systemu wykorzystywanego do obsługi zapisów i umów oraz przetwarza dane zgodnie z zakresem powierzonych mu czynności. Formularz może korzystać również z dodatkowych usług zewnętrznych, w szczególności Google reCAPTCHA oraz zasobów Google, takich jak czcionki internetowe. W związku z ich użyciem mogą być przekazywane dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce i aktywności na stronie.

6. Automatyzacja przepływu danych i integracje systemów

W celu sprawnej obsługi zapytań, zapisów i relacji z klientami Administrator może wykorzystywać narzędzia automatyzacji i integracji systemów, w szczególności n8n, do przekazywania danych pomiędzy formularzem internetowym, Trello, Google Sheets oraz systemem LangLion. Integracja może obejmować w szczególności tworzenie, wyszukiwanie, aktualizowanie i deduplikację rekordów na podstawie danych kontaktowych, przypisywanie źródła pozyskania oraz aktualizację statusu zgłoszenia.

W ramach takich procesów mogą być przetwarzane dane niezbędne do obsługi zgłoszenia lub zawarcia i realizacji umowy, w szczególności imię i nazwisko, adres e-mail, numer telefonu, informacje o wybranym kursie lub zainteresowaniu ofertą, źródło zgłoszenia, treść formularza lub korespondencji oraz informacje organizacyjne dotyczące obsługi zgłoszenia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – w zakresie działań podejmowanych na żądanie osoby przed zawarciem umowy lub niezbędnych do wykonania umowy – oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zgłoszeń, integracji systemów, zapewnieniu aktualności danych i ograniczaniu duplikatów. Jeżeli określone działanie wymaga zgody, dane są przetwarzane na jej podstawie.

Dostawca n8n, a także dostawcy systemów, z którymi wykonywana jest integracja, mogą działać jako podmioty przetwarzające lub odrębni administratorzy – zależnie od zakresu i sposobu korzystania z danej usługi. Narzędzie n8n może być uruchamiane we własnej infrastrukturze Administratora lub podmiotu współpracującego na podstawie umowy powierzenia, albo jako usługa chmurowa – w każdym przypadku z zapewnieniem odpowiedniej umowy powierzenia przetwarzania danych oraz zabezpieczeń, w tym dotyczących ewentualnego przekazywania danych poza EOG zgodnie z rozdziałem V RODO.

Jeżeli w przyszłości do analizy treści zgłoszeń lub automatyzacji zostanie wykorzystany zewnętrzny model sztucznej inteligencji, Administrator przed rozpoczęciem takiego przetwarzania zapewni odpowiednią podstawę prawną, wymagane umowy i zabezpieczenia transferu danych oraz zaktualizuje niniejszą Politykę, jeżeli będzie to konieczne.

7. Google Analytics 4

Na stronie korzystamy z Google Analytics 4 w celu tworzenia statystyk, analizy ruchu oraz ulepszania strony i skuteczności naszych działań marketingowych. Usługa może przetwarzać informacje o odwiedzanych podstronach, zdarzeniach wykonywanych w serwisie, urządzeniu i przeglądarce, przybliżonej lokalizacji oraz identyfikatorach technicznych.

Google Analytics 4 uruchamiany jest dopiero po wyrażeniu zgody na cookies i technologie analityczne. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach zgód dostępnych na stronie.

8. Meta Pixel

Na naszej stronie wykorzystujemy narzędzia marketingowe i analityczne oferowane przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, w tym Meta Pixel.

Za pomocą Meta Pixel możemy analizować aktywność użytkowników na stronie, np. odwiedzenie podstrony, wysłanie formularza lub kliknięcie w numer telefonu. Pozwala nam to mierzyć skuteczność kampanii, optymalizować reklamy oraz tworzyć grupy odbiorców dla kampanii w serwisach Facebook i Instagram, w tym do remarketingu.

Meta Pixel uruchamiany jest wyłącznie po wyrażeniu zgody na cookies i technologie marketingowe. Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. a RODO. Zgodę można w dowolnym momencie wycofać lub zmienić w ustawieniach zgód na stronie.

9. Google Maps

W sekcji dotyczącej lokalizacji korzystamy z map Google Maps. Wyświetlenie osadzonej mapy może powodować nawiązanie połączenia z serwerami Google i przekazanie danych technicznych, w szczególności adresu IP oraz informacji o urządzeniu i przeglądarce.

Jeżeli korzystanie z map wiąże się ze stosowaniem cookies lub podobnych technologii wymagających zgody, mapa powinna być uruchamiana dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.

10. Cookies i zarządzanie zgodami

Na stronie stosujemy baner zgód umożliwiający zarządzanie kategoriami cookies i podobnych technologii. W zależności od konfiguracji obejmuje on w szczególności cookies niezbędne, analityczne/statystyczne, marketingowe oraz związane z usługami zewnętrznymi.

Cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do prawidłowego działania serwisu lub świadczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe technologie są uruchamiane po uzyskaniu odpowiedniej zgody. Udzieloną zgodę można w każdej chwili wycofać lub zmienić za pomocą ustawień zgód dostępnych na stronie.

Szczegółowe informacje znajdują się w odrębnej Polityce cookies.

11. Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom, które potrzebują ich do realizacji określonych zadań, w szczególności:

• upoważnionym pracownikom i współpracownikom Masters&More – w zakresie niezbędnym do wykonywania obowiązków;
• dostawcom systemów informatycznych, hostingu, poczty elektronicznej i narzędzi do komunikacji;
• podmiotom obsługującym formularze, zapisy i umowy, w tym LangLion;
• dostawcom usług analitycznych, marketingowych i map, w tym Google i Meta – jeżeli odpowiednie technologie zostały uruchomione zgodnie z ustawieniami zgód;
• biuru rachunkowemu, kancelariom prawnym, dostawcom płatności lub innym podmiotom wspierającym Administratora, jeżeli jest to niezbędne;
• organom publicznym – gdy obowiązek udostępnienia danych wynika z przepisów prawa.
• dostawcom narzędzi automatyzacji, integracji i obsługi procesów, w tym n8n, oraz – w zakresie wykorzystywanych funkcji – dostawcom Trello/Atlassian, Google Sheets/Google Workspace i LangLion;

Osoby działające w imieniu Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań i są zobowiązane do zachowania poufności.

12. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych usług informatycznych dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.

Takie transfery odbywają się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do podmiotów objętych odpowiednim mechanizmem lub z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, jeżeli są wymagane.

13. Okres przechowywania danych

• dane związane z realizacją umowy – przez czas jej trwania, a następnie przez okres przedawnienia roszczeń;
• dane księgowe i podatkowe – przez okres wymagany właściwymi przepisami;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
• dane wykorzystywane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu;
• dane z korespondencji – przez czas prowadzenia sprawy, a następnie przez okres konieczny do zabezpieczenia roszczeń;
• dane techniczne i analityczne – zgodnie z okresem działania odpowiednich plików cookies, ustawieniami zgód oraz politykami właściwych dostawców.

14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w zakresie wynikającym z RODO – następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych – gdy spełnione są warunki przewidziane w RODO;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można napisać na adres biuro@mastersandmore.info, wskazując, jakiego żądania dotyczy wiadomość. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, zgodnie z zasadami określonymi w RODO.

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą. Profilowanie na potrzeby marketingu internetowego (np. grupy odbiorców reklam) odbywa się wyłącznie po wyrażeniu odpowiedniej zgody na cookies marketingowe.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, uszkodzeniem lub zniszczeniem. Zakres dostępu do danych jest ograniczany zgodnie z rolą i zakresem obowiązków danej osoby.

Administrator dąży również do minimalizacji zakresu przetwarzanych danych oraz okresów ich przechowywania i usuwa dokumenty tymczasowe, gdy przestają być potrzebne.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian funkcjonalności strony, wykorzystywanych dostawców, sposobów przetwarzania danych lub przepisów prawa. Aktualna wersja jest publikowana w serwisie www.mastersandmore.info.