Polityka prywatności

§ 1 Najważniejsze informacje

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających serwis katarina.pl, wysyłających formularze, zapisujących siebie lub dziecko na kurs, kontaktujących się ze Szkołą oraz korzystających z kursów stacjonarnych lub online. Opisuje również wykorzystywanie plików cookies i podobnych technologii, w tym Google Tag Manager, Google Analytics oraz tagów konwersji Google Ads.

Administrator / Usługodawca: Katarina Katiusza spółka z ograniczoną odpowiedzialnością

Siedziba: ul. Stefana Batorego 39, 02-591 Warszawa

KRS: 0000944040

NIP: 5213951503

REGON: 520916707

Kapitał zakładowy: 5 000,00 zł

E-mail: biuro@katarina.edu.pl

Telefon: 22 498 34 58, 22 826 16 49

Administrator nie wskazał inspektora ochrony danych. W sprawach dotyczących prywatności można kontaktować się pod adresem e-mail biuro@katarina.edu.pl lub pisemnie na adres siedziby.

§ 2 Jakie dane możemy przetwarzać

• Dane identyfikacyjne i kontaktowe, np. imię i nazwisko, adres e-mail, numer telefonu.
• Dane dotyczące kursu, np. wiek lub grupa wiekowa uczestnika, wybrany poziom, rodzaj kursu, forma stacjonarna lub online, preferowany termin i cel nauki.
• Dane rodzica lub opiekuna oraz dane dziecka, gdy zgłoszenie dotyczy osoby niepełnoletniej.
• Treść korespondencji, informacje przekazane w formularzu i dane potrzebne do obsługi zapytania, zapisu, testu poziomującego lub reklamacji.
• Dane rozliczeniowe i księgowe, w tym informacje o wpłacie, dane do faktury i historia rozliczeń.
• Dane techniczne związane z korzystaniem z serwisu, np. adres IP, typ urządzenia i przeglądarki, identyfikatory cookies, przybliżona lokalizacja, źródło wizyty, odwiedzone podstrony i wykonane zdarzenia.
• Dane związane z udziałem w zajęciach, np. obecność, postępy, poziom, ustalenia organizacyjne i komunikacja z lektorem.

§ 3 Cele, podstawy prawne i okresy przechowywania

Odpowiedź na zapytanie z formularza, e-maila lub telefonu

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji; art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy
Przykładowe dane: dane kontaktowe, treść wiadomości
Okres przechowywania: do zakończenia korespondencji, a następnie co do zasady do 12 miesięcy; dłużej, jeżeli jest to potrzebne do ustalenia lub obrony roszczeń

Obsługa zapisu, testu poziomującego i działań przed zawarciem umowy

Podstawa prawna: art. 6 ust. 1 lit. b RODO
Przykładowe dane: dane uczestnika, poziom, termin, rodzaj kursu
Okres przechowywania: do zawarcia umowy albo zakończenia procesu zapisu; niezrealizowane zgłoszenia co do zasady do 12 miesięcy

Zawarcie i realizacja umowy o kurs lub inne zajęcia

Podstawa prawna: art. 6 ust. 1 lit. b RODO
Przykładowe dane: dane uczestnika, opiekuna, ustalenia organizacyjne, płatności, obecność
Okres przechowywania: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń

Rozliczenia, rachunkowość i obowiązki podatkowe

Podstawa prawna: art. 6 ust. 1 lit. c RODO
Przykładowe dane: dane do faktury, płatności, dokumenty księgowe
Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami

Dochodzenie, ustalanie i obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO
Przykładowe dane: dokumentacja umowy, korespondencja, płatności
Okres przechowywania: do upływu właściwego terminu przedawnienia roszczeń

Zapewnienie bezpieczeństwa i prawidłowego działania serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO; w zakresie zapisu/odczytu informacji na urządzeniu – przepisy prawa komunikacji elektronicznej
Przykładowe dane: logi, IP, dane techniczne, informacje o błędach
Okres przechowywania: zwykle od kilku dni do 12 miesięcy, zależnie od rodzaju logu i potrzeb bezpieczeństwa

Analityka korzystania z serwisu

Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO oraz zgoda na technologie niewymagane do działania serwisu
Przykładowe dane: identyfikatory, dane o wizytach i zdarzeniach
Okres przechowywania: do wycofania zgody lub upływu okresu życia cookies; dane w narzędziu zgodnie z ustawioną retencją

Pomiar kampanii i reklama Google Ads

Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO oraz zgoda na technologie reklamowe
Przykładowe dane: identyfikatory reklamowe, źródło wizyty, konwersje
Okres przechowywania: do wycofania zgody lub upływu okresu życia identyfikatorów; zgodnie z ustawieniami kont Google

Marketing bezpośredni drogą elektroniczną, jeżeli zostanie uruchomiony

Podstawa prawna: zgoda na komunikację oraz art. 6 ust. 1 lit. a lub f RODO – zależnie od kanału i relacji
Przykładowe dane: e-mail, telefon, historia zgód
Okres przechowywania: do wycofania zgody, zgłoszenia sprzeciwu albo zakończenia celu; dowód zgody może być przechowywany przez czas potrzebny do obrony roszczeń

§ 4 Formularze na stronie

Serwis zawiera co najmniej formularz kontaktowy oraz formularz zapisów. Dane oznaczone jako wymagane są potrzebne do obsługi wiadomości lub zgłoszenia. Podanie pozostałych danych jest dobrowolne. Brak danych wymaganych może uniemożliwić wysłanie formularza albo prawidłowe dobranie kursu.

Formularz zawiera krótką klauzulę informacyjną z linkiem do niniejszej Polityki. Akceptacja Polityki prywatności nie jest przedstawiana jako zgoda na przetwarzanie danych niezbędnych do odpowiedzi lub zawarcia umowy.

§ 5 Dane dzieci i młodzieży

W przypadku zapisów osób niepełnoletnich dane powinien przekazywać rodzic, opiekun prawny albo osoba upoważniona. Przetwarzamy tylko dane niezbędne do organizacji i realizacji zajęć. Nie należy wpisywać w formularzach informacji o zdrowiu lub innych danych szczególnej kategorii, chyba że Szkoła wyraźnie o nie poprosi i wskaże odrębną podstawę oraz sposób ich ochrony. Informacje organizacyjne istotne dla bezpieczeństwa dziecka najlepiej przekazać bezpośrednio biuru.

§ 6 Odbiorcy danych i podmioty przetwarzające

• dostawcy hostingu, poczty elektronicznej, utrzymania serwisu WordPress, kopii zapasowych i bezpieczeństwa IT;
• dostawcy wtyczek WordPress i narzędzi obsługujących formularze, o ile mają dostęp do przesyłanych danych;
• dostawcy narzędzi analitycznych i reklamowych, w szczególności Google Ireland Limited w związku z Google Analytics, Google Tag Manager i Google Ads;
• dostawcy platform do prowadzenia zajęć online oraz komunikacji z kursantami;
• biuro rachunkowe, bank, operatorzy płatności, kancelarie prawne i podmioty wspierające dochodzenie roszczeń;
• lektorzy i współpracownicy w zakresie niezbędnym do organizacji oraz realizacji kursu;
• organy publiczne, gdy obowiązek udostępnienia danych wynika z prawa.

§ 7 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, zwłaszcza należący do grupy Google, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego mechanizmu. Szczegóły zależą od konfiguracji i warunków danego dostawcy.

§ 8 Prawa osób, których dane dotyczą

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych – gdy zachodzą przesłanki prawne;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych – w zakresie przewidzianym przez RODO;
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące praw można kierować na biuro@katarina.edu.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

§ 9 Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia reklamowe mogą tworzyć statystyki, modele i grupy odbiorców zgodnie z ustawieniami kont oraz udzieloną zgodą, ale nie decydują o przyjęciu na kurs ani warunkach umowy.

§ 10 Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Serwis może również korzystać z podobnych mechanizmów, takich jak pamięć lokalna, piksele, identyfikatory urządzenia i tagi. Technologie niezbędne mogą działać bez zgody, jeżeli są konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika. Analityczne i reklamowe technologie powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

§ 11 Kategorie cookies

Niezbędne

Cel: Bezpieczeństwo, działanie strony, zapamiętanie wyborów prywatności, obsługa formularzy w zakresie technicznie koniecznym.
Zgoda: Nie – o ile technologia jest rzeczywiście niezbędna.

Funkcjonalne, analityczne I reklamowe

Cel: Dodatkowe funkcje, np. osadzone mapy lub multimedia, jeżeli nie są niezbędne do działania serwisu. Pomiar ruchu i zachowania użytkowników, statystyki, ulepszanie strony; m.in. Google Analytics. Pomiar konwersji, atrybucja kampanii, remarketing i personalizacja reklam; m.in. Google Ads.
Zgoda: Tak.

§ 12 Narzędzia Google

Google Tag Manager jest systemem zarządzania tagami. Sam sposób wdrożenia nie zwalnia z obowiązku blokowania tagów analitycznych i reklamowych przed zgodą. Konfiguracja powinna przekazywać do Google sygnały Consent Mode v2, w szczególności analytics_storage, ad_storage, ad_user_data i ad_personalization. Domyślny stan przed wyborem użytkownika powinien odpowiadać brakowi zgody dla kategorii analitycznej i reklamowej.

Google Analytics służy do tworzenia statystyk odwiedzin i zdarzeń. Google Ads oraz tagi konwersji służą do pomiaru skuteczności kampanii, a – jeśli zostanie to włączone i użytkownik wyrazi zgodę – również do remarketingu lub personalizacji reklam. Szczegółowe nazwy cookies i ich czas życia zależą od ustawień wdrożenia i mogą się zmieniać.

§ 13 Zarządzanie zgodami

Użytkownik ma możliwość zaakceptowania wszystkich lub odrzucenia wszystkich niewymaganych cookies, poprzez kliknięcie AKCEPTUJĘ lub NIE AKCEPTUJĘ, lub też TAK/NIE na pasku cookies. Wycofanie zgody jest dostępna w każdej chwili poprzez stały link „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Usunięcie cookies w ustawieniach przeglądarki nie zawsze jest równoznaczne z aktualizacją zgody zapisanej przez panel. Użytkownik może korzystać z obu mechanizmów. Zablokowanie cookies niewymaganych nie uniemożliwia wysłania podstawowego formularza ani zapoznania się z ofertą.

§ 15 Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym ograniczanie dostępu do danych, aktualizacje systemu, szyfrowanie transmisji, kopie zapasowe i kontrolę uprawnień. Żadna metoda przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.

§ 16 Zmiany Polityki

Polityka może być aktualizowana, w szczególności gdy zmieniają się przepisy, oferta, formularze lub narzędzia technologiczne. Aktualna wersja będzie publikowana w serwisie wraz z datą obowiązywania. Istotne zmiany nie będą działały wstecz wobec wcześniej udzielonych zgód bez odpowiedniej podstawy prawnej.