Polityka prywatności i cookies

Administratorem danych osobowych jest PROGRESPAD Wojciech Greś, NIP 9662139612, REGON 386220745, ul. Mieszka I 21/40, 15-054 Białystok.

Kontakt w sprawach prywatności: kontakt@matmanaczasie.pl.

Zakres zależy od sposobu korzystania ze sklepu i panelu. Możemy przetwarzać:

• imię, nazwisko, e-mail, telefon i dane rozliczeniowe;
• wybrane produkty, ceny, status zamówienia i płatności oraz historię realizacji;
• dane do faktury, w tym nazwę firmy, adres i NIP;
• dane Konta, uprawnienia do kursów, czas dostępu, postęp i zdarzenia bezpieczeństwa;
• dane reklamacji, odstąpień, zwrotów i korespondencji;
• adres IP, czas żądania, rodzaj urządzenia, przeglądarkę, źródło wizyty i logi techniczne;
• identyfikatory źródła wizyty oraz zdarzenia pomiarowe — w zakresie zależnym od rodzaju pomiaru i wybranych ustawień prywatności.

Nie prosimy o podawanie danych szczególnych kategorii ani danych dziecka, jeżeli nie jest to konieczne do realizacji wybranej funkcji.

• wyświetlanie strony, utrzymanie koszyka i bezpieczeństwo — wykonanie żądanej usługi oraz prawnie uzasadniony interes Administratora;
• zawarcie i wykonanie umowy, płatność, Konto i dostarczenie kursu — wykonanie umowy;
• faktury, księgowość i obowiązki podatkowe — obowiązek prawny;
• reklamacje, zwroty i obrona roszczeń — wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes;
• newsletter — dobrowolna zgoda, którą można wycofać;
• podstawowy pomiar źródła wizyty i odsłony oferty, także server-to-server — prawnie uzasadniony interes Administratora w ocenie skuteczności kampanii; rozszerzona analityka i personalizacja — uprzednia zgoda na odpowiednią kategorię technologii.

Dane mogą otrzymywać podmioty potrzebne do prowadzenia sklepu i realizacji umowy, w szczególności:

• Vercel — hosting aplikacji sklepu i panelu;
• Supabase — baza danych i uwierzytelnianie panelu kursanta;
• PayU S.A. — realizacja i zabezpieczenie płatności, w odpowiednim zakresie jako odrębny administrator;
• Fakturownia — wystawianie i przechowywanie dokumentów sprzedaży;
• Brevo i dostawcy poczty — wiadomości transakcyjne i, po odrębnej zgodzie, marketingowe;
• Meta lub dostawcy analityki — gdy dana integracja jest aktywna; zakres rozszerzonego pomiaru zależy od ustawień prywatności użytkownika;
• księgowość, obsługa IT, doradcy oraz uprawnione organy — gdy jest to potrzebne lub wymagane prawem.

Do PayU przekazywane są dane konieczne do realizacji płatności, np. identyfikator zamówienia, kwota, waluta, opis, e-mail i dane wymagane przez operatora. Administrator nie przechowuje pełnych danych karty.

PayU przetwarza dane związane z usługą płatniczą zgodnie z własnymi obowiązkami i informacjami o prywatności. Status płatności wraca do systemu poprzez zabezpieczone powiadomienie.

Dane przechowujemy przez czas potrzebny do realizacji celu. Dane umów, zamówień i dokumentów księgowych pozostają przez okres wynikający z przepisów podatkowych, rachunkowych i terminów przedawnienia roszczeń.

Dane Konta są przechowywane przez okres świadczenia usługi i obsługi praw nabytych. Logi bezpieczeństwa przechowujemy przez okres proporcjonalny do ryzyka. Dane oparte na zgodzie przetwarzamy do jej wycofania, z możliwością zachowania minimalnego dowodu wcześniejszej zgody.

W przypadkach przewidzianych w RODO przysługuje prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu. Zgodę można wycofać w każdym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na kontakt@matmanaczasie.pl. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Technologie niezbędne mogą być używane bez odrębnej zgody, jeżeli są konieczne do transmisji, zapamiętania ustawień zgody, utrzymania koszyka, logowania, bezpieczeństwa albo realizacji funkcji wyraźnie żądanej przez użytkownika.

Podstawowy przeglądarkowy i server-side pomiar źródła wizyty oraz odsłony oferty może działać od wejścia na stronę. Rozszerzona analityka, personalizacja oraz pozostałe opcjonalne technologie są uruchamiane dopiero po właściwej zgodzie. Zamknięcie banera, przewijanie lub dalsze korzystanie ze strony nie oznacza zgody na te dodatkowe kategorie.

Użytkownik powinien móc zaakceptować opcjonalne kategorie, dostosować wybór oraz później równie łatwo go zmienić lub wycofać.

Jeżeli integracja Meta jest aktywna, przeglądarkowe zdarzenia PageView i ViewContent oraz odpowiadające odsłonie oferty zdarzenie Conversions API mogą być mierzone od wejścia na stronę. Pozostały rozszerzony pomiar jest uruchamiany po zgodzie marketingowej. Rozpoczęcie checkoutu, dodanie produktu i zakup są rejestrowane wyłącznie po rzeczywistej akcji użytkownika, a zdarzenie zakupu po stronie serwera dopiero po potwierdzeniu płatności.

Dane do dopasowania są ograniczane, normalizowane i hashowane zgodnie z konfiguracją integracji. Zdarzenia przeglądarkowe i serwerowe powinny mieć wspólny identyfikator umożliwiający deduplikację.

Oferta edukacyjna może być używana przez osoby małoletnie, jednak umowę co do zasady zawiera kupujący rodzic lub opiekun. Dane dziecka należy oddzielać od danych kupującego i ograniczać do minimum potrzebnego do udostępnienia nauki.

Stosujemy szyfrowanie transmisji, kontrolę dostępu, indywidualne konta, zasadę minimalnych uprawnień, aktualizacje, kopie zapasowe oraz rejestrowanie zdarzeń bezpieczeństwa.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są właściwe mechanizmy prawne, w tym decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne.

Polityka może być aktualizowana po zmianie prawa, funkcji sklepu, zakresu danych lub dostawców. Aktualna wersja jest publikowana wraz z datą obowiązywania. Sama aktualizacja dokumentu nie zastępuje zgody, jeżeli jest ona wymagana.