Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Weronika Ciesielska-Czaczyk Zrozum Matematykę, NIP: 5621824846, REGON: 542591671, adres do doręczeń: ul. Klemensa Janickiego 18A, 88-400 Żnin (Polska), e-mail: weroni68@gmail.com, tel.: 665 447 951 (dalej: „Administrator", „Ja", „my").

2. Zakres zastosowania

Niniejsza Polityka opisuje przetwarzanie danych na stronie weronikaciesielska.com oraz w związku z usługami korepetycji online prowadzonymi przez Administratora, w tym rezerwacją terminów zajęć oraz obsługą płatności online.

3. Jakie dane przetwarzamy

W zależności od interakcji:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu.
• Dane transakcyjne: identyfikatory płatności, kwoty, statusy płatności, wybrane metody płatności (bez pełnych danych kartowych – te przetwarza operator płatności).
• Dane dot. rezerwacji: wybrany termin, czas trwania zajęć, preferencje zajęć, notatki organizacyjne.
• Dane techniczne: adres IP, identyfikatory urządzeń, dane o aktywności w serwisie (pliki cookies – patrz pkt 12).

4. Źródła danych

Dane pozyskujemy bezpośrednio od Ciebie (formularze na stronie, rezerwacje, korespondencja), a także automatycznie poprzez pliki cookies i narzędzia analityczne (jeśli są włączone).

5. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO): rezerwacja i realizacja korepetycji, obsługa płatności, kontakt organizacyjny.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): rachunkowość, rozliczenia podatkowe, rozpatrywanie reklamacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): dochodzenie i obrona roszczeń, bezpieczeństwo serwisu i spotkań online, zapobieganie nadużyciom.
• Zgoda (art. 6 ust. 1 lit. a RODO): przesyłanie bezpłatnych materiałów edukacyjnych na e-mail; dobrowolny newsletter/marketing; użycie wybranych cookies. Zgodę możesz w każdej chwili wycofać (nie wpływa to na zgodność wcześniejszego przetwarzania).

6. Odbiorcy danych

• Operator płatności: Tpay (Krajowy Integrator Płatności S.A.), pl. Andersa 3, 61-894 Poznań – przetwarza dane płatnicze w celu realizacji płatności online (Tpay jest niezależnym administratorem danych płatniczych).
• Google – narzędzia Google Workspace/Google Meet oraz Google Apps Script i Arkusze Google: przetwarzanie danych w naszym imieniu (umowa powierzenia/DPA). Spotkania odbywają się w Google Meet.
• Zencal sp. z o.o. – system rezerwacji terminów; przetwarzanie danych rezerwacyjnych w naszym imieniu (umowa powierzenia).
• Dostawcy hostingu/IT, poczty – w zakresie utrzymania serwisu i komunikacji.
• Podmioty publiczne – gdy wymagają tego przepisy prawa.

7. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google, dane mogą być przekazywane do państw trzecich (np. USA) na podstawie standardowych klauzul umownych i postanowień umowy powierzenia (DPA). Aktualne mechanizmy transferu zapewnia Google.

8. Okres przechowywania

• dane umowne i rozliczeniowe – do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami o rachunkowości (co do zasady 5–6 lat);
• dane rezerwacyjne – do czasu realizacji usługi i ewentualnych roszczeń (zwykle do 3 lat);
• dane marketingowe – do wycofania zgody;
• dane z formularzy bezpłatnych materiałów – do wycofania zgody.

9. Twoje prawa

Masz także prawo złożyć skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

10. Wymóg podania danych

Podanie danych jest dobrowolne, ale niezbędne do rezerwacji zajęć i realizacji umowy (oraz rozliczeń). Niepodanie danych może uniemożliwić wykonanie usługi.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne, w tym profilowania, poza ewentualnym podstawowym dopasowaniem terminów i komunikacji organizacyjnej.

12. Cookies i podobne technologie

Serwis może wykorzystywać cookies niezbędne do jego działania (np. zapamiętywanie preferencji). Dodatkowe cookies (analityczne/marketingowe) są stosowane wyłącznie za Twoją zgodą. Możesz zarządzać cookies w ustawieniach przeglądarki oraz w banerze zgód.

13. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk, w tym zabezpieczenia kont dostępowych do Zencal, Google Workspace (Meet, Arkusze), szyfrowane połączenia HTTPS oraz procedury minimalizacji danych.