Polityka prywatności

§ 1 Definicje

1. Użyte w Polityce Prywatności terminy oznaczają odpowiednio:

   • 1. Administrator lub Spółka – SPEAKELY Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Wielicka 42C/96, 30-902 Kraków, KRS: 0001139576, NIP: 6793315166, REGON: 540232258, adres e-mail: speakelyy@gmail.com.
   • 2. RODO - Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
   • 3. Klient - pełnoletnia osoba fizyczna, posiadającą pełną zdolność do czynności prawnych, uprawniona do nabywania praw i zaciągania zobowiązań we własnym imieniu i na własną rzecz, zawierająca ze Spółką umowę niezwiązaną bezpośrednio z jej działalnością gospodarczą lub zawodową – tj. działająca w charakterze konsumenta o którym mowa w art. 22¹ Kodeksu Cywilnego.
   • 4. Klient Biznesowy – pełnoletnia osoba fizyczna, posiadającą pełną zdolność do czynności prawnych, uprawniona do nabywania praw i zaciągania zobowiązań we własnym imieniu i na własną rzecz, a także osoba prawna oraz jednostka organizacyjna nieposiadająca osobowości prawnej, ale mogąca we własnym imieniu nabywać prawa i zaciągać zobowiązania, zawierająca ze Spółką umowę w ramach prowadzonej przez siebie działalności gospodarczej lub zawodowej.
   • 5. Aplikacja - prowadzony przez Spółkę serwis internetowym pod adresem: https://4tutors.app;
   • 6. Dane osobowe - informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;
   • 7. Podmioty przetwarzające – podmioty trzecie, którym Administrator może powierzać przetwarzanie danych osobowych Klientów.

2. Użyte w dalszej części Polityki Prywatności terminy Klient lub Klienci odnosi się zarówno do Klientów jak i Klientów Biznesowych , chyba że co innego wynika z poszczególnych postanowień Polityki Prywatności.

§ 2 Postanowienia Ogólne i ogólne zasady przetwarzania danych osobowych

1. Niniejsza Polityka prywatności określa sposób przetwarzania udostępnionych przez Klientów danych osobowych, zasady ich zabezpieczania oraz określenie przysługujących Klientom praw w tym zakresie;

2. SPEAKELY Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Wielicka 42C/96, 30-902 Kraków, KRS: 0001139576, NIP: 6793315166, REGON: 540232258, adres e- mail: speakelyy@gmail.com;

3. Z Administratorem danych osobowych można skontaktować się w następujący sposób: a. pisemnie na adres: ul. Wielicka 42C/96, 30-902 Kraków;

   • b. drogą telefoniczną pod numerem telefonu: +____________________________;

   • c. drogą e-mailową wysyłając wiadomość na adres e-mail: speakelyy@gmail.com;

4. Administrator danych osobowych nie ma obowiązku ustanowienia Inspektora Ochrony Danych i taki Inspektor nie został ustanowiony.

5. Dane osobowe są przetwarzane z poszanowaniem zasad przewidzianych w powszechnie obowiązujących przepisach prawa, w tym w szczególności w RODO.

6. W celu realizacji wymogów ustawowych, Administrator dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

7. Administrator może powierzać przetwarzanie danych osobowych Podmiotom przetwarzającym, które świadczą usługi na jego rzecz, w szczególności w zakresie usług analitycznych, programistycznych, hostingu, księgowości, marketingu, wsparcia technicznego, operatorów płatności.

8. Podmioty przetwarzające przetwarzają dane osobowe wyłącznie na podstawie umowy powierzenia oraz zgodnie z poleceniami Administratora, zapewniając odpowiednie środki ochrony i bezpieczeństwa danych wymagane przepisami prawa.

9. Administrator dopuszcza możliwość dalszego powierzenia przetwarzania danych osobowych przez Podmiot przetwarzający innym podmiotom. W takim przypadku Podmiot przetwarzający jest zobowiązany zapewnić, że dalszy podmiot przetwarzający spełnia te same obowiązki w zakresie ochrony danych osobowych, jakie zostały nałożone na niego, w szczególności w zakresie bezpieczeństwa danych oraz ich poufności.

§ 3 Podstawa prawna przetwarzania danych osobowych

1. Dane osobowe są gromadzone przez Administratora na zasadzie pełnej dobrowolności. Podanie przez Klientach danych osobowych jest dobrowolne, jednakże niezbędne w celu korzystania z usług oferowanych przez Spółkę.

2. Podstawą przetwarzania przez Administratora danych takich jak:

   • a. imię i nazwisko Klienta;

   • b. nazwa firmy w przypadku Klienta Biznesowego;

   • c. adres e-mail Klienta;

   • d. telefon kontaktowy Klienta;

   • e. adres Klienta;

   • f. zdjęcie profilowe;

   • g. identyfikator konta Telegram;

   • podanych przez Klienta jest art. 6 ust 1 lit. b RODO. Administrator zastrzega sobie prawo do żądania od Klienta podania dodatkowych danych, niewymienionych w niniejszym ustępie, a niezbędnych do prawidłowej realizacji usług oraz realizowania prawnie uzasadnionych celów przez Administratora.

3. Dane osobowe są również przechowywane w celu prawidłowego funkcjonowania Serwisu i tworzenia jego kopii zapasowych – na podstawie art. 6 ust. 1 lit. f RODO;

4. Administrator może przekazać dane osobowe Klientów do Stripe (Stipe z siedzibą w Stripe Payments Europe, Limited The One Building 1 Grand Canal Street Lower Dublin 2 Co. Dublin) związku z:

• a) świadczeniem przez Stripe na rzecz Serwisu usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit. f) RODO).

• b) obsługą i rozliczaniem przez Stripe płatności dokonywanych przez Użytkowników Serwisu przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) RODO).

• c) w celu weryfikacji przez Stripe należytego wykonania umów zawartych z nami poprzez nasz Serwis, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) RODO).

§ 4 Cel i zakres zbierania danych

1. Administrator zbiera dane osobowe Klientów w celu: a. umożliwienia Klientom korzystania z Serwisu;

   • b. archiwizacyjnym;

2. Każdorazowy cel przetwarzania przez Administratora danych osobowych wynika z udzielonej przez Klienta zgody lub z przepisów powszechnie obowiązującego prawa, nakładających na Administrator obowiązek przetwarzania i archiwizowania danych osobowych.

3. Każdorazowy cel przetwarzania przez Administratora danych osobowych może być doprecyzowany w wyniku działań podejmowanych przez Klienta.

4. Administrator zbiera dane osobowe wyłącznie w konkretnie uzasadnionym celu i nie przetwarza ich w sposób niezgodny z takim celem lub w sposób wykraczający poza taki cel.

§ 5 Zasady dotyczące przetwarzania danych

1. Administrator dokłada wszelkich starań aby w sposób należyty realizować swoje obowiązki wynikające z RODO jak i innych powszechnie obowiązujących przepisów prawa.

2. Administrator w szczególności stosuje się do zasad określonych w art. 5 RODO tj.:

   • a. przetwarza dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;

   • b. zbiera dane osobowe w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich w sposób niezgodny z tymi celami;

   • c. zbiera dane osobowe w adekwatnym zakresie, stosownie oraz w ograniczonym zakresie do tego, co jest niezbędne do celów, dla których są przetwarzane;

   • d. zbiera prawidłowe dane osobowe, a w razie potrzeby uaktualnia je lub modyfikuje;

   • e. podejmuje w razie potrzeby wszelkie niezbędne działania aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;

• f. przechowuje dane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, dla których dane te są przetwarzane;

• g. przetwarza dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§ 6 Odbiorcy danych

1. Odbiorcami przetwarzanych przez Administratora danych osobowych mogą być następujące podmioty:

   • a. pracownicy Administratora rozumiani zarówno jako osoby zatrudnione przez Administratora na podstawie umowy o pracę, a także osoby świadczące na rzecz Administratora usługi na podstawie innych umów cywilnoprawnych.

   • b. podmioty współpracujące z Administratorem;

   • c. podmioty powiązane osobo i kapitałowo z Administratorem;

   • d. podmioty uprawnione do otrzymania danych osobowych na podstawie powszechnie obowiązujących przepisów prawa;

   • e. podmioty współpracuje z Administratorem w zakresie oferowania płatności za świadczone przez Administratora usługi;

   • f. podmioty prowadzące księgowość, obsługę prawną lub obsługę administracyjną Administratora;

   • g. podmioty uprawnione do przetwarzania danych osobowych na podstawie zawartej z Administratorem umowy powierzania danych osobowych;

2. Podmioty wymienione w ust. 1 powyżej zobowiązane są do przestrzegania zasad poufności i bezpieczeństwa danych osobowych, w tym do stosowania odpowiednich środków ochrony danych osobowych, adekwatnych do ich sposobu przetwarzania.

§ 7 Automatyczne zbieranie danych i „Cookies”

1. Podczas korzystania z Serwisu przez Klienta w sposób automatyczny zbierane są dane informatyczne dotyczące:

   • a. adresu IP;

   • b. rodzaju systemu operacyjnego;

   • c. rodzaju wykorzystywanej przeglądarki internetowej.

2. Administrator gromadzi w sposób automatyczny niektóre dane osobowe, przy wykorzystaniu narzędzi i technologii określonych i opisanych w niniejszym paragrafie Polityki Prywatności.

3. „Cookies”

   • a. Podczas korzystania z Serwisu w sposób automatyczny zbierane są niektóre dane osobowe Klientów. Dane te są zbierane przez tzw. pliki „Cookies”, które służą temu, aby korzystanie z Serwisu było prostsze, funkcjonalniejsze i przyjaźniejsze dla jego użytkowników. Zbieranie danych przez pliki „Cookies” przyśpiesza również poruszanie się po Serwisie i jego zasobach.

• b. Pliki „Cookies” to niewielkie pliki tekstowe powstające na urządzeniu końcowym Klienta – tj. komputerze stacjonarny, laptopie, tablecie czy też smartfonie.

• c. Analityczne pliki „Cookies” są wykorzystywane jedynie wtedy, gdy Klient wyrazi na to zgodę. Te pliki Cookies pomagają ulepszać i mierzyć wydajność Serwisu poprzez zbieranie i raportowanie informacji o tym, jak Klienci z niego korzystają.

• d. Większość plików „Cookies” to „pliki sesyjne”, co oznacza, że są one automatycznie usuwane z urządzenia końcowego po zakończeniu danej sesji – wizyty w Serwisie. Nie pozostają one na urządzeniu końcowym po zakończeniu korzystania z Serwisu.

• e. Pozostałe pliki „Cookies” – stałe, pozostają zapisane na urządzeniu końcowym Klienta i umożliwiają ponowne rozpoznawanie urządzenia końcowego, wykorzystywanego przez Klienta. Wykorzystywane są one m.in. w celu rozpoznawania kolejnych wizyt w Serwisie, zapamiętywania haseł i danych do logowania, wyboru sposobów płatności. Pliki te przechowywane są na urządzeniu końcowym przez określony w parametrach pliku czas. Mogą one zostać również usunięte przez Klienta, jeżeli taką możliwość przewiduje przeglądarka internetowa, z której Klient korzysta.

• f. Korzystanie z Serwisu przez Klienta wymaga korzystania z plików „Cookies” zarówno sesyjnych jak i stałych. Ograniczenie przez Klienta korzystania z plików „Cookies” może wpłynąć na funkcjonalność Serwisu.

§ 8 Bezpieczeństwo i zasady ochrony danych

1. Administrator zapewnia i gwarantuje, że stosuje odpowiednie środki techniczne, technologiczne, informatyczne i organizacyjne, które zapewniają należyte bezpieczeństwo i ochronę przetwarzanych danych osobowych.

2. Administrator zapewnia i gwarantuje, że stosuje odpowiednie metody zapewniające należyte bezpieczeństwo i ochronę danych osobowych, odpowiednie do rodzajów zagrożeń oraz kategorii danych osobowych objętych ochroną.

3. Administrator zabezpiecza dane osobowe m.in. przed ich utratą, modyfikacją, nieautoryzowanym dostępem, nadużyciem, nieuprawnionym dostępem, nieautoryzowanym przetwarzaniem i wykorzystywaniem danych osobowych.

4. Administrator uwzględniając aktualny stan wiedzy technicznej, koszty, rodzaj zagrożeń oraz kategorię i charakter danych objętych ochroną, wdraża odpowiednie środki techniczne aby zapewnić należyto bezpieczeństwo tych danych oraz w sposób maksymalny zminimalizować ryzyko ich utraty lub nieautoryzowanego wykorzystania poprzez m.in.:

   • 1. szyfrowanie danych;
   • 2. stosowanie szyfrowania podczas połączenia z Serwisem;
   • 3. zapewnienie odpowiedniego bezpieczeństwa Serwisu, jego zasobów oraz wykorzystywanych technologii;
   • 4. zapewnienie ciągłej poufności, integralności, dostępności i odporności systemów i technologii stosowanych przez Administratora;
   • 5. zdolność do szybkiego przywrócenia lub odtworzenia dostępności danych osobowych w razie incydentu technicznego lub fizycznego;
   • 6. regularną ocenę, ulepszanie i aktualizację stosowanych środków bezpieczeństwa.

§ 9 Uprawnienia osoby, której dane są przetwarzane

1. Administrator czyniąc zadość wymaganiom stawianym przez RODO informuje, że każdej osobie, której dane osobowe są przez Administratora w jakikolwiek sposób przetwarzane i gromadzone, przysługuje:

   • a. prawo do dostępu do danych;

   • b. prawo do sprostowania danych;

   • c. prawo do usunięcia danych lub ich części;

   • d. prawo do ograniczenia przetwarzania danych, zarówno co do zakresu danych jak i celu ich przetwarzania;

   • e. prawo wniesienie sprzeciwu wobec przetwarzania i zbierania danych;

   • f. prawo wycofania zgody co do przetwarzania i zbierania danych;

   • g. prawo do informacji dotyczącej zakresu i celów przetwarzania danych;

   • h. prawo wniesienia skargi do organu nadzorczego.

2. Wskazane w ust. 1 lit. a-g uprawnienia mogą być realizowane poprzez bezpośredni kontakt z Administratorem w formie określonej w § 2 ust. 3 niniejszej Polityki Prywatności.

3. Jeżeli osoba, której dane osobowe są przetwarzane, uzna że Administrator przetwarza jego dane niezgodnie z prawem, może złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych wysyłając skargę na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa lub pocztą elektroniczną na adres: kancelaria@uodo.gov.pl

§ 10 Przekazywanie danych do państw trzecich

1. Administrator czyniąc zadość postanowieniom RODO informuje Klientów o możliwości przekazywania ich danych osobowych do państw trzecich, poza Europejski Obszar Gospodarczy.

2. Administrator gwarantuje jednocześnie, że podmioty znajdujące się poza Europejskim Obszarem Gospodarczym, do których mogą zostać przekazane dane osobowe w ramach współpracy Administratora z takimi podmiotami lub w wyniku powiązań kapitałowych lub osobowych z takimi podmiotami, zapewniają podobny poziom ochrony danych osobowych i stosują się do podobnych środków ochrony jak te wskazane w niniejszej Polityce Prywatności oraz wymaganych przez RODO.

§ 11 Postanowienia końcowe

1. Administrator może z ważnych powodów (takich jak m.in.: zmiana adresu, zmiany korzystne dla Klientów, zmiana zakresu działalności Spółki zmiany obowiązujących przepisów prawa, wprowadzanie nowych funkcjonalności w Serwisie) dokonać zmiany Polityki Prywatności w każdym czasie.

2. O każdorazowej zmianie Polityki Prywatności Klient zostanie poinformowany przed wejściem w życie zmian poprzez udostępnienie nowej Polityki Prywatności w Serwisie.

3. Prawem właściwym dla Polityki Prywatności jest prawo polskie.

4. Niniejsza polityka prywatności obowiązuje od dnia ____________________________ roku.