Polityka prywatności

§ 1. Administrator

Administratorem danych osobowych jest:

Q-MAT Michał Wilkosz
Michał Wilkosz
ul. Wiślańska 16/3
54-152 Wrocław
NIP: 8943194157
REGON: 523020058
e-mail: biuro@q-mat.pl
tel.: +48 735 421 219

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych użytkowników strony, Klientów oraz Uczniów.

§ 2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z Q-MAT możemy przetwarzać:

Użytkownik strony

adres IP,
informacje dotyczące urządzenia,
informacje o korzystaniu ze strony,
dane zapisane w plikach cookies.

Klient

imię i nazwisko,
adres e-mail,
numer telefonu,
dane adresowe,
dane do faktury,
dane dotyczące zakupionych Usług,
historię płatności i transakcji,
dane dotyczące Konta.

Uczeń

Jeżeli Uczeń jest inną osobą niż Klient:

imię i nazwisko,
adres e-mail,
numer telefonu,
informacje niezbędne do organizacji zajęć.

Q-MAT nie powinien zbierać informacji o uczniu, które nie są potrzebne do organizacji i realizacji zajęć.

§ 3. Cele i podstawy prawne

Dane osobowe mogą być przetwarzane w celu:

1. Zawarcia i wykonania umowy

Podstawą jest art. 6 ust. 1 lit. b RODO.

Dotyczy to m.in.:

obsługi zamówienia,
organizacji zajęć,
obsługi Pakietów,
obsługi Konta,
kontaktu w sprawie zajęć,
organizacji rezerwacji.

2. Wystawienia i przechowywania dokumentacji księgowej

Podstawą jest art. 6 ust. 1 lit. c RODO.

3. Obsługi reklamacji i dochodzenia roszczeń

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. Obsługi zapytań

Dane przesłane przez formularz lub e-mail mogą być przetwarzane w celu odpowiedzi na zapytanie.

5. Analityki strony

Q-MAT korzysta z Google Analytics 4.

Dane analityczne są wykorzystywane do analizy sposobu korzystania ze strony, poprawy jej funkcjonalności i oceny zainteresowania ofertą.

W przypadku użytkowników z UE Google Analytics nie zapisuje i nie przechowuje ich adresów IP w sposób opisany przez Google dla tej usługi; adres IP jest wykorzystywany do przybliżonej geolokalizacji, a następnie usuwany przed zapisaniem danych pomiarowych.

Google wskazuje również na konieczność prawidłowego przekazywania sygnałów dotyczących zgody użytkownika z EOG w określonych zastosowaniach Analytics.

6. Kontakt przez Messenger

Na stronie może być dostępna funkcja umożliwiająca kontakt z Q-MAT za pośrednictwem Facebook Messenger.

Samo skorzystanie z Messengera powoduje przejście do usługi Meta i może wiązać się z przetwarzaniem danych przez Meta zgodnie z jej własnymi zasadami.

§ 4. Paynow

Płatności online obsługiwane są za pośrednictwem Paynow.

W związku z realizacją płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności.

Paynow jest usługą mElements S.A.

Q-MAT nie otrzymuje danych karty płatniczej w zakresie, w jakim dane te są obsługiwane bezpośrednio przez operatora płatności.

§ 5. eKorki

Q-MAT korzysta z zewnętrznego systemu eKorki w celu obsługi kalendarza i rezerwacji terminów.

W związku z rezerwacją mogą być przetwarzane:

imię,
nazwisko,
numer telefonu,
adres e-mail.

eKorki posiada własną politykę prywatności i określa w niej zasady przetwarzania danych w swoim serwisie.

Uwaga wdrożeniowa: przed publikacją dokumentu warto potwierdzić z eKorki, czy Q-MAT korzysta z nich jako z podmiotu przetwarzającego na podstawie umowy powierzenia, czy w określonym zakresie eKorki jest odrębnym administratorem. Tego nie należy zgadywać w Polityce Prywatności.

§ 6. Google Meet

Do prowadzenia zajęć online Q-MAT korzysta z Google Meet.

W ramach organizacji zajęć Q-MAT może przekazywać lub wykorzystywać dane niezbędne do umożliwienia Uczniowi uczestnictwa w spotkaniu.

Q-MAT nie nagrywa zajęć.

Korzystanie z Google Meet może podlegać również zasadom prywatności Google.

§ 7. Hosting i poczta

Strona internetowa oraz poczta elektroniczna Q-MAT są obsługiwane przy wykorzystaniu usług LH.pl.

W ramach świadczenia usług hostingowych dostawca może przetwarzać dane niezbędne do zapewnienia działania strony, poczty i infrastruktury technicznej.

LH.pl wskazuje m.in. na przetwarzanie danych takich jak adres IP oraz dane przekazywane podczas korzystania z usług.

§ 8. Meta Pixel

Tutaj zrobiłbym korektę przed publikacją.

Podałeś, że „Meta Pixel: tak”, ale jednocześnie wskazałeś, że Meta jest używana tylko do ikonki Messengera.

To nie musi oznaczać, że na stronie rzeczywiście działa Meta Pixel. Wtyczka/ikona Messengera może korzystać z innych mechanizmów Meta.

Dlatego w finalnej wersji dokumentu nie wpisywałbym jeszcze „Meta Pixel” jako aktywnego narzędzia, dopóki osoba techniczna nie sprawdzi kodu strony.

Jeżeli faktycznie Pixel jest zainstalowany, trzeba go tutaj opisać jako osobne narzędzie analityczne/marketingowe i odpowiednio skonfigurować zgodę cookies.

§ 9. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

dane związane z umową – przez czas jej wykonywania oraz okres niezbędny do obrony przed roszczeniami,
dane księgowe – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
dane Konta – do czasu jego usunięcia, z zastrzeżeniem danych, które muszą być przechowywane na podstawie prawa,
dane dotyczące reklamacji – przez okres niezbędny do rozpatrzenia reklamacji i ewentualnej obrony przed roszczeniami,
dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

§ 10. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Q-MAT w prowadzeniu działalności, w szczególności:

operatorowi płatności Paynow,
dostawcy hostingu i poczty LH.pl,
dostawcy systemu rezerwacji eKorki,
Google – w związku z Google Analytics i Google Meet,
dostawcom usług księgowych,
dostawcom usług informatycznych,
podmiotom świadczącym usługi prawne lub księgowe, jeżeli jest to konieczne.

Dane mogą być również przekazywane organom publicznym, jeżeli obowiązek taki wynika z prawa.

§ 11. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu,
cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 12. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy ich podanie może być konieczne.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

§ 13. Dane dzieci

Q-MAT może przetwarzać dane Uczniów będących osobami małoletnimi.

Dane te są wykorzystywane wyłącznie w zakresie niezbędnym do organizacji i świadczenia usług edukacyjnych oraz realizacji obowiązków prawnych.

Q-MAT nie powinien pozyskiwać danych dotyczących dzieci wykraczających poza zakres niezbędny do realizacji Usługi.

§ 14. Zautomatyzowane podejmowanie decyzji

Q-MAT nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany.

§ 15. Bezpieczeństwo

Q-MAT stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą.