Polityka prywatności
Polityka prywatności opisuje zasady przetwarzania przez nas
informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.
1. Informacje ogólne
- Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym dostępnym pod adresem https://uzdolnieni.com.
- Administratorem danych osobowych jest Uzdolnieni sp. z o.o., ul. Szałwiowa 11, 32-005 Niepołomice, NIP: 6832147490, KRS: 0001179007, e-mail: kontakt@uzdolnieni.com.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Zakres i cele przetwarzania danych
- Serwis przetwarza dane osobowe podane dobrowolnie przez użytkownika, w szczególności: imię, nazwisko, numer telefonu, nazwa obecnej szkoły, profil klasy, zainteresowania, zdjęcie profilowe (jeśli dodano), adres e-mail, wyniki testów, odpowiedzi udzielone formularzach.
- Ponadto, w związku z korzystaniem z testów diagnozujących cechy osobowości i preferencje zawodowe, mogą być przetwarzane dane szczególnych kategorii (dane wrażliwe) w rozumieniu art. 9 ust. 1 RODO – takie jak poglądy, cechy osobowości lub preferencje psychologiczne.
- Dane osobowe wrażliwe przetwarzane są wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO).
- Dane osobowe zwykłe przetwarzane są w następujących celach:
- Prowadzenie newslettera,
- Obsługa zapytań przez formularz,
- Realizacja zamówionych usług,
- Prezentacja oferty lub informacji.
- Podanie danych jest dobrowolne, lecz niezbędne do realizacji usług serwisu.
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora,
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”),
- Poprzez wykorzystanie mechanizmu reCAPTCHA: W celu zabezpieczenia formularzy dostępnych w serwisie, stosujemy usługę Google reCAPTCHA v3 lub v2, która pozwala na wykrywanie nadużyć i działań automatycznych (tzw. botów). W ramach działania tego mechanizmu analizowane są dane użytkownika takie jak adres IP, informacje o przeglądarce, ruch myszki oraz czas spędzony na stronie. Dane te są przesyłane do Google LLC i przetwarzane zgodnie z Polityką prywatności Google. Podstawą prawną przetwarzania tych danych jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie strony internetowej przed nadużyciami.
3. Podstawy prawne przetwarzania danych
- Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (np. utworzenie konta, dostęp do wyników testów).
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. zapewnienie bezpieczeństwa serwisu, prowadzenie statystyk).
- Art. 9 ust. 2 lit. a RODO – wyraźna zgoda na przetwarzanie danych szczególnych kategorii.
4. Odbiorcy danych i czas przechowywania
- Dane mogą być przekazywane podmiotom przetwarzającym dane w imieniu administratora (np. firma hostingowa, dostawcy usług IT, operatorzy płatności, kancelarie prawne), na podstawie stosownych umów powierzenia przetwarzania danych.
- Szczegółowe informacje o odbiorcach danych można uzyskać pod adresem e-mail kontakt@uzdolnieni.com.
- Dane mogą być przekazywane poza Europejski Obszar Gospodarczy – do USA (w przypadku usług Google jak np. reCAPTCHA). W takim przypadku przetwarzanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony.
- Dane są przechowywane przez okres nie dłuższy niż:
- Dane konta: 6 lat od ostatniej aktywności,
- Dane podane w formularzu zamówienia – 6 lat od realizacji zamówienia,
- Dane testowe: do momentu wycofania zgody lub 3 lata od zakończenia świadczenia usługi,
- Dane kontaktowe – 1 rok od ostatniej zakończonej korespondencji.
5. Prawa użytkownika
- Użytkownikowi przysługuje prawo do:
- dostępu do danych,
- ich sprostowania,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie.
- Użytkownik ma prawo złożyć skargę do Prezesa UODO.
- Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
6. Środki bezpieczeństwa
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Formularze dostępne w serwisie zabezpieczone są mechanizmem reCAPTCHA.
- Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający Operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
- Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
7. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: home.pl.
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
- informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
8. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
9. Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
10. Informacja o plikach cookies
- Serwis korzysta z plików cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymania sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- W ramach Serwisu stosowany jest jeden rodzaj plików cookies: „sesyjne” (session cookies) . Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
- Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
11. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać
zgodę?
- Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
- W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami: