POLITYKA PRYWATNOŚCI

§1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej prowadzonej pod marką „I Hear YOU”.

Dokument został sporządzony zgodnie z:

• UK GDPR,

• Data Protection Act 2018,

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (EU GDPR),

• innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w zakresie, w jakim mają zastosowanie.

Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych osobowych.

§2. Administrator danych

Administratorem danych osobowych jest:

Joanna

osoba prowadząca działalność jako self-employed w United Kingdom

działająca pod marką „I Hear YOU”

e-mail kontaktowy:

contact@joannahearsyou.com

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych.

§3. Zakres zbieranych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać:

• dane identyfikacyjne (imię i nazwisko, jeśli zostały podane),

• dane kontaktowe (adres e-mail),

• dane podane podczas tworzenia konta użytkownika,

• dane przekazane dobrowolnie za pośrednictwem formularzy kontaktowych lub wiadomości,

• dane niezbędne do realizacji płatności (obsługiwane przez operatorów płatności),

• dane techniczne (adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki),

• dane statystyczne dotyczące korzystania ze strony i platformy.

Administrator nie wymaga podawania danych szczególnej kategorii, w szczególności danych dotyczących zdrowia fizycznego lub psychicznego. Użytkownik powinien unikać przekazywania takich informacji za pośrednictwem formularzy dostępnych na stronie, chyba że jest to niezbędne do realizacji konkretnego zgłoszenia.

§4. Cele przetwarzania danych

Dane przetwarzane są w następujących celach:

• realizacja umowy o dostarczenie treści cyfrowych oraz czasowego dostępu do platformy,

• tworzenie i obsługa kont użytkowników,

• zarządzanie dostępem do materiałów edukacyjnych i platformy,

• wysyłanie wiadomości związanych z funkcjonowaniem konta użytkownika, procesem rejestracji, dostępem do platformy, realizacją zakupionych usług, obsługą subskrypcji oraz innymi sprawami organizacyjnymi dotyczącymi świadczonych usług,

• obsługa płatności,

• wystawianie dokumentów księgowych,

• obsługa zapytań kierowanych drogą elektroniczną,

• wysyłka newslettera (za zgodą użytkownika),

• marketing własnych produktów i usług,

• analiza statystyk strony, zapewnienie bezpieczeństwa usług,

• dochodzenie lub obrona przed roszczeniami.

§5. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie:

• art. 6 ust. 1 lit. b UK GDPR / EU GDPR – wykonanie umowy,

• art. 6 ust. 1 lit. c UK GDPR / EU GDPR – obowiązek prawny,

• art. 6 ust. 1 lit. f UK GDPR / EU GDPR – prawnie uzasadniony interes Administratora,

• art. 6 ust. 1 lit. a UK GDPR / EU GDPR – zgoda użytkownika.

§6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działalność Administratora, takim jak:

• operatorzy płatności,

• dostawcy hostingu,

• dostawcy usług poczty elektronicznej,

• dostawcy systemów mailingowych,

• dostawcy usług analitycznych,

• dostawcy usług IT,

• dostawcy platform edukacyjnych lub członkowskich,

• dostawcy usług księgowych i administracyjnych.

Administrator korzysta z usług zewnętrznych dostawców technologicznych wspierających funkcjonowanie strony internetowej, sprzedaż produktów cyfrowych, obsługę płatności, wysyłkę wiadomości e-mail oraz zarządzanie dostępem do platformy.

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji świadczonych usług oraz zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

§7. Przekazywanie danych poza UK i UE

W związku z korzystaniem z usług podmiotów zewnętrznych dane mogą być przekazywane poza United Kingdom lub Europejski Obszar Gospodarczy.

W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia wymagane przez obowiązujące przepisy prawa, w szczególności Standardowe Klauzule Umowne (SCC) lub inne prawnie dopuszczalne mechanizmy transferu danych.

Administrator dokłada należytej staranności w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych.

§8. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celów przetwarzania:

• dane związane z realizacją umowy – przez okres jej trwania oraz okres przedawnienia roszczeń,

• dane księgowe – przez okres wymagany przepisami podatkowymi,

• dane marketingowe – do czasu wycofania zgody,

• dane związane z kontem użytkownika oraz obsługą subskrypcji – przez okres posiadania konta, korzystania z usług oraz przez okres wymagany obowiązującymi przepisami prawa,

• dane statystyczne – przez okres niezbędny do realizacji celów analitycznych.

§9. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

• dostępu do danych,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie,

• wniesienia skargi do właściwego organu nadzorczego.

W United Kingdom organem nadzorczym jest Information Commissioner's Office (ICO).

W przypadku użytkowników z krajów Unii Europejskiej właściwy jest również lokalny organ ochrony danych osobowych.

W przypadku zapisania się do newslettera użytkownik może w dowolnym momencie wycofać zgodę na otrzymywanie wiadomości marketingowych poprzez kliknięcie linku rezygnacji znajdującego się w stopce wiadomości lub kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

§10. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

§11. Pliki cookies

Strona może wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania strony,

• utrzymania sesji użytkownika,

• analizy ruchu na stronie,

• poprawy jakości świadczonych usług,

• prowadzenia działań marketingowych.

Użytkownik może samodzielnie zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej.

§12. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• utratą,

• zniszczeniem,

• nieuprawnionym dostępem,

• ujawnieniem danych,

• modyfikacją danych przez osoby nieuprawnione.

Administrator regularnie monitoruje stosowane środki bezpieczeństwa i dostosowuje je do aktualnych zagrożeń oraz wymagań prawnych.

§13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, sposobu funkcjonowania strony lub stosowanych rozwiązań technicznych.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej.