GratisPolityka prywatności
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu www.startwhiszpanii.pl, prowadzonego pod marką „Start w Hiszpanii” przez BDLT Sp. z o.o.
1. Administrator danych
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest BDLT Sp. z o.o. z siedzibą przy ul. Rolnej 13, 66-300 Międzyrzecz, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000939355, NIP 5961763799, REGON 520680162. Kontakt w sprawach dotyczących danych osobowych: kontakt@startwhiszpanii.pl.
2. Zakres i cel przetwarzania danych
Przetwarzamy dane osobowe podane dobrowolnie przez Użytkownika w formularzach dostępnych w serwisie, tj. imię oraz adres e-mail. Dane te wykorzystujemy w celu: przesłania bezpłatnego materiału PDF „50 hiszpańskich zwrotów” oraz innych materiałów edukacyjnych; wysyłki newslettera zawierającego treści edukacyjne i informacje o kursach (nie częściej niż raz w tygodniu); powiadamiania o rozpoczęciu zapisów na kursy w grupie, w duecie i lekcje indywidualne 1:1, mini-kursy, bezpłatną Masterclass oraz spotkania „Cafecito z Moyrą” — w odpowiedzi na dobrowolny zapis na listę oczekujących; obsługi zapytań kierowanych na adres kontakt@startwhiszpanii.pl; a także realizacji umowy o świadczenie usług edukacyjnych i obsługi płatności za kursy. Zapis na newsletter oraz listy oczekujących odbywa się w modelu double opt-in — Użytkownik potwierdza subskrypcję poprzez kliknięcie linku aktywacyjnego przesłanego na podany adres e-mail. Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z wybranych funkcji serwisu, takich jak pobranie materiału PDF czy zapis na kurs.
3. Podstawa prawna
Dane osobowe przetwarzane są na podstawie: art. 6 ust. 1 lit. a RODO — zgody Użytkownika (wysyłka newslettera, materiałów edukacyjnych oraz powiadomień z list oczekujących); art. 6 ust. 1 lit. b RODO — niezbędności do wykonania umowy o świadczenie usług edukacyjnych; art. 6 ust. 1 lit. c RODO — wypełnienia obowiązków prawnych ciążących na administratorze, w tym obowiązków podatkowych i rachunkowych; art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu administratora, jakim jest ustalenie, dochodzenie lub obrona roszczeń oraz prowadzenie anonimowych statystyk serwisu.
4. Odbiorcy danych
Dane mogą być powierzane zaufanym podmiotom przetwarzającym, działającym na zlecenie administratora na podstawie umów powierzenia przetwarzania danych, w szczególności: MailerLite (obsługa wysyłki wiadomości e-mail oraz formularzy zapisu), Publigo (obsługa płatności i dostępu do kursów) oraz Vercel (hosting serwisu). Dane mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
5. Prawa użytkownika
Użytkownikowi przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. W przypadku danych przetwarzanych na podstawie zgody Użytkownik może ją wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem — na przykład poprzez link rezygnacji zamieszczony w stopce wiadomości e-mail. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
6. Okres przechowywania
Dane przetwarzane na podstawie zgody (m.in. newsletter, wysyłka materiałów) przechowywane są do momentu jej wycofania lub ustania celu przetwarzania. Dane związane z zawartymi umowami oraz rozliczeniami przechowywane są przez okres wymagany obowiązującymi przepisami prawa, nie dłużej niż 10 lat od zakończenia współpracy — w szczególności dla celów podatkowych i rozliczeniowych oraz ustalenia, dochodzenia lub obrony ewentualnych roszczeń.
7. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi dostawców zewnętrznych (m.in. MailerLite, Vercel) dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Przekazanie takie następuje wyłącznie z zapewnieniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.