Polityka Prywatności

Niniejsza Polityka Prywatności ma zastosowanie do firmy UpLearn Language Solutions (dalej zwanej „UpLearn”, „my” lub „nas”) oraz do następujących stron internetowych należących do tej firmy: https://uplearn.es/ oraz https://platform.uplearn.es/.

Jej celem jest wyjaśnienie, jakie informacje są gromadzone od potencjalnych klientów i uczniów – lub ich opiekunów – (dalej „Użytkownik”), na którejkolwiek z wymienionych stron internetowych lub za pośrednictwem innych kanałów komunikacji, w jaki sposób te informacje są wykorzystywane oraz jakie prawa przysługują Użytkownikowi w zakresie kontroli, poprawiania i/lub usuwania danych.

1) Polityka prywatności i ochrona danych osobowych

Zgodnie z obowiązującymi przepisami, UpLearn zobowiązuje się do wdrożenia odpowiednich środków technicznych i organizacyjnych, które zapewniają właściwy poziom bezpieczeństwa w zakresie przetwarzania gromadzonych danych osobowych.

Podstawa prawna niniejszej polityki prywatności

Niniejsza polityka prywatności została opracowana zgodnie z obowiązującymi przepisami prawa Unii Europejskiej i Rzeczypospolitej Polskiej w zakresie ochrony danych osobowych, w szczególności:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000);
Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.);
Ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO;
Oraz innymi przepisami, które mogą w przyszłości uzupełniać lub zastępować powyższe akty prawne.

Administrator danych osobowych

Artur Kociałkowski
NIP: X9370217V
Adres: C/ Adriano VI 8, 5-Izda, 01008 Vitoria-Gasteiz, Álava, Hiszpania
Telefon kontaktowy: +34 635 149 780
E-mail: artur@uplearn.es

Rejestr czynności przetwarzania danych

Zgodnie z art. 30 RODO, UpLearn prowadzi rejestr czynności przetwarzania danych, który określa – zgodnie z celami – kategorie przetwarzanych danych, ich odbiorców oraz pozostałe informacje wymagane przepisami RODO.

Dane osobowe Użytkowników są gromadzone i przetwarzane w celu realizacji usług świadczonych przez UpLearn oraz wypełnienia zobowiązań wynikających z relacji pomiędzy UpLearn a Użytkownikiem.

Zasady przetwarzania danych osobowych

Przetwarzanie danych osobowych przez UpLearn odbywa się zgodnie z zasadami określonymi w art. 5 RODO. W szczególności obowiązują następujące zasady:

Zasada zgodności z prawem, rzetelności i przejrzystości – przetwarzanie danych odbywa się wyłącznie po uzyskaniu świadomej zgody Użytkownika, po uprzednim poinformowaniu go o celach przetwarzania.
Zasada ograniczenia celu – dane osobowe są gromadzone w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Zasada minimalizacji danych – przetwarzane są wyłącznie dane niezbędne do realizacji określonych celów.
Zasada prawidłowości – dane osobowe muszą być dokładne i aktualne.
Zasada ograniczenia przechowywania – dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane.
Zasada integralności i poufności – dane osobowe są przetwarzane w sposób zapewniający ich bezpieczeństwo, w tym ochronę przed nieuprawnionym dostępem, utratą czy zniszczeniem.
Zasada rozliczalności – administrator danych odpowiada za przestrzeganie powyższych zasad i jest w stanie to wykazać.

Kategorie danych osobowych

Kategorie danych osobowych przetwarzanych przez UpLearn obejmują wyłącznie dane identyfikacyjne Użytkowników (np. imię, nazwisko, adres e-mail, numer telefonu). UpLearn nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych itp.).

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda Użytkownika. UpLearn zobowiązuje się do uzyskania wyraźnej i możliwej do zweryfikowania zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.

W przypadkach, gdy Użytkownik przekazuje swoje dane osobowe za pośrednictwem formularzy (np. w celu uzyskania informacji, złożenia zapytania lub rejestracji na kurs), zostanie on poinformowany, które pola formularza są obowiązkowe i dlaczego ich podanie jest niezbędne do realizacji usługi. Wszelkie zmiany w zakresie usług oferowanych przez UpLearn, które mogą mieć wpływ na zgodę Użytkownika, będą komunikowane w sposób przejrzysty, umożliwiający Użytkownikowi ponowne wyrażenie lub wycofanie zgody.

Cele przetwarzania danych osobowych

Dane osobowe są gromadzone i przetwarzane przez UpLearn w celu umożliwienia realizacji zobowiązań wynikających z relacji między UpLearn a Użytkownikiem, usprawnienia komunikacji oraz obsługi zapytań przesyłanych przez Użytkownika, a także zapewnienia dostępu do usług edukacyjnych świadczonych przez UpLearn.

Dane te mogą być również wykorzystywane w celach analitycznych i statystycznych w celu poprawy jakości świadczonych usług, a także w działaniach marketingowych zgodnych z wyrażoną zgodą Użytkownika, takich jak przesyłanie informacji o nowych kursach czy promocjach.

W momencie pozyskania danych osobowych Użytkownik zostaje poinformowany o konkretnych celach przetwarzania danych, przy czym dane te nie są udostępniane osobom trzecim, chyba że obowiązek taki wynika z przepisów prawa.

Okres przechowywania danych osobowych

Dane osobowe będą przechowywane wyłącznie w czasie świadczenia usług oraz przez okres określony przepisami prawa. W przypadku braku takiego przepisu, dane będą przechowywane przez 12 miesięcy od zakończenia relacji między UpLearn a Użytkownikiem. Okres ten może zostać skrócony na żądanie Użytkownika.

Odbiorcy danych osobowych

Nie przewiduje się przekazywania danych osobowych Użytkownika osobom trzecim, ograniczając ich wykorzystanie wyłącznie do działalności UpLearn.

Wszelkie zmiany w tym zakresie będą przekazywane Użytkownikowi, a jego wyraźna zgoda lub akceptacja będzie wymagana w przypadku jakiejkolwiek modyfikacji.

Dane osobowe osób niepełnoletnich

Zgodnie z art. 8 RODO oraz art. 7 Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, tylko osoby powyżej 16 roku życia mogą samodzielnie wyrazić zgodę na przetwarzanie swoich danych osobowych przez UpLearn.

W przypadku osób poniżej 16 roku życia niezbędna jest zgoda rodziców lub opiekunów prawnych, a przetwarzanie danych jest legalne tylko w zakresie, w jakim została ona udzielona.

Poufność i bezpieczeństwo danych osobowych

UpLearn zobowiązuje się do wdrożenia odpowiednich środków technicznych i organizacyjnych, dostosowanych do poziomu ryzyka związanego z przetwarzanymi danymi, aby zapewnić bezpieczeństwo danych osobowych oraz zapobiec ich przypadkowemu lub nielegalnemu zniszczeniu, utracie, modyfikacji, nieuprawnionemu ujawnieniu lub dostępowi.

Strony internetowe UpLearn korzystają z certyfikatu SSL (Secure Socket Layer), który zapewnia, że przesyłanie danych między serwerem a Użytkownikiem odbywa się w sposób bezpieczny i zaszyfrowany.

Jednakże, ponieważ UpLearn nie może zagwarantować całkowitej odporności internetu na ataki ani braku nieautoryzowanego dostępu do danych, Administrator zobowiązuje się niezwłocznie poinformować Użytkownika o każdym naruszeniu bezpieczeństwa danych osobowych, które może stanowić wysokie ryzyko dla praw i wolności osób fizycznych. Zgodnie z art. 4 RODO naruszeniem bezpieczeństwa danych osobowych jest każde zdarzenie, które prowadzi do przypadkowego lub nielegalnego zniszczenia, utraty, modyfikacji danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, albo ich nieuprawnionego ujawnienia lub dostępu.

Dane osobowe będą traktowane jako poufne przez Administratora, który zobowiązuje się zapewnić, że poufność ta będzie respektowana przez pracowników, współpracowników oraz każdą osobę, która ma dostęp do danych.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik ma wobec UpLearn następujące prawa, zgodnie z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych:

Prawo dostępu: Użytkownik ma prawo uzyskać potwierdzenie, czy UpLearn przetwarza jego dane osobowe, a w przypadku ich przetwarzania, prawo dostępu do szczegółowych informacji o tych danych oraz o sposobie ich przetwarzania, w tym o pochodzeniu danych i odbiorcach, którym dane zostały lub mogą zostać ujawnione.
Prawo do sprostowania: Użytkownik ma prawo żądać poprawienia swoich danych osobowych, jeżeli są nieprawidłowe lub, biorąc pod uwagę cel przetwarzania, niekompletne.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): Użytkownik może żądać usunięcia swoich danych osobowych, gdy przestają być potrzebne do celów, dla których zostały zebrane, gdy wycofa zgodę na przetwarzanie i brak jest innej podstawy prawnej, gdy sprzeciwia się przetwarzaniu danych i nie ma innego uzasadnionego powodu do dalszego przetwarzania, gdy dane były przetwarzane niezgodnie z prawem, gdy usunięcie jest wymagane prawem lub gdy dane osobowe zostały pozyskane w ramach oferty usług społeczeństwa informacyjnego skierowanej do osoby poniżej 14 roku życia. Administrator, w miarę dostępnych technologii i kosztów, podejmie rozsądne działania w celu poinformowania podmiotów, które przetwarzają dane, o żądaniu usunięcia wszelkich odnośników do tych danych.
Prawo do ograniczenia przetwarzania: Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych, np. gdy kwestionuje ich prawidłowość, gdy przetwarzanie jest niezgodne z prawem, gdy Administrator nie potrzebuje danych, ale Użytkownik ich potrzebuje do wniesienia roszczeń, lub gdy Użytkownik wniósł sprzeciw wobec przetwarzania.
Prawo do przenoszenia danych: W przypadku przetwarzania danych w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od Administratora swoje dane w ustrukturyzowanym, powszechnie stosowanym i czytelnym formacie oraz przekazać je innemu administratorowi. Jeśli jest to technicznie możliwe, Administrator przekaże dane bezpośrednio innemu administratorowi.
Prawo sprzeciwu: Użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych lub żądać zaprzestania ich przetwarzania przez UpLearn.
Prawo do niepodlegania zautomatyzowanej decyzji, w tym profilowaniu: Użytkownik ma prawo, aby nie była podejmowana decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że przepisy prawa stanowią inaczej.

Użytkownik może realizować powyższe prawa poprzez pisemną komunikację skierowaną do Administratora danych z dopiskiem „RODO-UpLearn”, podając w niej:

imię i nazwisko oraz kopię dokumentu tożsamości (w przypadku reprezentacji – również dokument potwierdzający reprezentację),
treść wniosku lub żądanie dostępu do informacji,
adres do korespondencji,
datę i podpis wnioskującego,
wszelkie dokumenty potwierdzające zasadność wniosku.

Wnioski oraz dokumenty można przesyłać na adres e-mail: artur@uplearn.es.

W przypadku kontaktu pocztą tradycyjną prosimy o wcześniejsze zgłoszenie tego faktu poprzez e-mail lub telefon.

Linki do stron internetowych podmiotów trzecich

Strony internetowe UpLearn mogą zawierać hiperłącza lub odnośniki do stron internetowych osób trzecich, które nie są administrowane przez UpLearn. Administrator nie ponosi odpowiedzialności za polityki prywatności ani za praktyki przetwarzania danych osobowych tych stron. Właściciele tych serwisów stosują własne polityki ochrony danych i są odpowiedzialni za własne pliki oraz praktyki związane z prywatnością.

Skargi do organu nadzorczego

Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa, ma prawo do skutecznej ochrony prawnej i złożenia skargi do właściwego organu nadzorczego, w szczególności w państwie, w którym ma miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Polski organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (więcej informacji dostępne na: https://uodo.gov.pl/).

2) Akceptacja i zmiany w niniejszej polityce prywatności

Użytkownik powinien zapoznać się z treścią niniejszej Polityki Prywatności przed skorzystaniem z usług UpLearn. Korzystanie z usług UpLearn oznacza akceptację warunków zawartych w Polityce Prywatności oraz zgodę na przetwarzanie danych osobowych w sposób, przez okres i w celach wskazanych w Polityce.

UpLearn zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności według własnego uznania lub w związku ze zmianami prawnymi, orzecznictwem lub wytycznymi Urzędu Ochrony Danych Osobowych w Hiszpanii lub Polsce, a także innych odpowiednich organów nadzorczych. Zmiany lub aktualizacje Polityki Prywatności nie będą przesyłane indywidualnie do Użytkowników. Zaleca się regularne sprawdzanie tej strony, aby być na bieżąco z obowiązującą wersją Polityki Prywatności.