Polityka prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób harmonious-flow sp. z o.o. z siedzibą w Warszawie (dalej: „my", „nas" lub „Szkoła") zbiera, wykorzystuje i chroni dane osobowe użytkowników strony internetowej harmonious-flow.com oraz kursantów naszej szkoły językowej.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

harmonious-flow sp. z o.o.
ul. Nowy Świat 42/10
00-363 Warszawa
NIP: 525-123-45-67
E-mail: [email protected]

2. Jakie dane zbieramy

W zależności od sposobu korzystania z naszych usług możemy zbierać następujące kategorie danych:

Dane podawane bezpośrednio

Imię i nazwisko
Adres e-mail
Adres zamieszkania (w przypadku zawarcia umowy)
Narodowość i język ojczysty (do celów dydaktycznych)
Informacje o poziomie znajomości języka polskiego
Dane do faktury (w przypadku płatności firmowych)

Dane zbierane automatycznie

Adres IP
Typ przeglądarki i urządzenia
Strony odwiedzane na naszej witrynie
Czas spędzony na stronie
Źródło ruchu (skąd trafiłeś na naszą stronę)

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

Realizacja usług edukacyjnych — organizacja kursów, prowadzenie zajęć, wystawianie certyfikatów (podstawa prawna: wykonanie umowy)
Komunikacja — odpowiadanie na pytania, informowanie o zmianach w harmonogramie (podstawa prawna: prawnie uzasadniony interes)
Rozliczenia — wystawianie faktur, prowadzenie księgowości (podstawa prawna: obowiązek prawny)
Marketing własnych usług — wysyłka newslettera, informacje o nowych kursach (podstawa prawna: zgoda lub prawnie uzasadniony interes)
Doskonalenie usług — analiza sposobu korzystania ze strony, ulepszanie oferty (podstawa prawna: prawnie uzasadniony interes)

4. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych wynikających z RODO:

Art. 6 ust. 1 lit. a — zgoda osoby, której dane dotyczą
Art. 6 ust. 1 lit. b — wykonanie umowy lub podjęcie działań przed jej zawarciem
Art. 6 ust. 1 lit. c — wypełnienie obowiązku prawnego
Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług IT (hosting, systemy mailingowe)
Biuro rachunkowe prowadzące naszą księgowość
Dostawcy narzędzi analitycznych
Organy państwowe, jeśli wymagają tego przepisy prawa

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie przekazujemy danych poza Europejski Obszar Gospodarczy bez odpowiednich zabezpieczeń.

6. Okres przechowywania danych

Przechowujemy dane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Dane kursantów — przez czas trwania kursu oraz 6 lat po jego zakończeniu (wymagania księgowe)
Dane z zapytań kontaktowych — przez 2 lata od ostatniego kontaktu
Dane z newslettera — do momentu wycofania zgody
Dane analityczne — do 26 miesięcy

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu — możesz uzyskać informację, czy przetwarzamy Twoje dane, i otrzymać ich kopię
Prawo do sprostowania — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
Prawo do usunięcia — w określonych przypadkach możesz żądać usunięcia swoich danych
Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania danych
Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych w celach marketingowych
Prawo do wycofania zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo: [email protected]

8. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Obejmują one:

Szyfrowanie transmisji danych (SSL/TLS)
Regularne aktualizacje oprogramowania
Kontrolę dostępu do systemów informatycznych
Szkolenia pracowników z zakresu ochrony danych

10. Zmiany w polityce prywatności

Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy na stronie internetowej lub bezpośrednio (e-mailem, jeśli posiadamy Twój adres).

Data ostatniej aktualizacji: 1 stycznia 2024