Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w serwisie edu.advisor.pl („Serwis”) jest ADVISOR prosta spółka akcyjna z siedzibą przy ul. Św. Wincentego 7, 61-003 Poznań, NIP: 7781001267, KRS: 0001008500 („Administrator”).

W sprawach dotyczących prywatności i przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: biuro@advisor.pl.

2. Zakres stosowania Polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z Serwisu, w szczególności użytkowników formularzy kontaktowych, newslettera, czatu oraz pomocy technicznej.

3. Cele i podstawy prawne przetwarzania

Administrator może przetwarzać dane osobowe w następujących celach:

• obsługi formularza kontaktowego i udzielania odpowiedzi na zapytania – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji, albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań podejmowanych przed jej zawarciem;
• przyjmowania i obsługi zgłoszeń pomocy technicznej, kontaktu ze zgłaszającym oraz dokumentowania przebiegu wsparcia – na podstawie art. 6 ust. 1 lit. b lub f RODO;
• zawarcia i realizacji umowy oraz podejmowania działań na żądanie użytkownika przed jej zawarciem – na podstawie art. 6 ust. 1 lit. b RODO;
• realizacji obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO;
• wysyłania newslettera i informacji marketingowych – na podstawie art. 6 ust. 1 lit. a RODO, w związku z dobrowolnie udzieloną zgodą;
• zapewnienia bezpieczeństwa Serwisu i formularzy, wykrywania nadużyć, usuwania awarii oraz prowadzenia logów technicznych – na podstawie art. 6 ust. 1 lit. f RODO;
• ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
• prowadzenia analityki oraz udostępniania opcjonalnych funkcji zewnętrznych, w szczególności czatu GetResponse – na podstawie art. 6 ust. 1 lit. a RODO, po uzyskaniu wymaganej zgody użytkownika.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Zakres i źródła zbieranych danych

Administrator otrzymuje dane bezpośrednio od użytkownika albo zbiera je automatycznie podczas korzystania z Serwisu. W zależności od sposobu korzystania z Serwisu mogą to być:

• adres e-mail i numer telefonu;
• wybrany temat oraz treść wiadomości lub zgłoszenia technicznego;
• adres e-mail podany w formularzu zapisu do newslettera;
• dane podane dobrowolnie podczas rozmowy na czacie, w korespondencji lub podczas pomocy technicznej;
• dane techniczne, takie jak adres IP, data i czas wizyty, informacje o urządzeniu, systemie operacyjnym i przeglądarce, odwiedzane podstrony oraz logi serwera;
• informacje zapisywane za pomocą plików cookies i podobnych technologii – zależnie od udzielonych zgód i ustawień użytkownika.

5. Formularze i pomoc techniczna

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzu jako wymagane są potrzebne do obsługi zapytania lub zgłoszenia. Niepodanie tych danych może uniemożliwić przesłanie formularza, udzielenie odpowiedzi albo wykonanie wsparcia.

Formularze są chronione za pomocą Google reCAPTCHA, która służy odróżnianiu użytkowników od automatycznych zgłoszeń i zapobieganiu nadużyciom. W związku z jej działaniem Google może otrzymywać dane techniczne urządzenia i połączenia.

6. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera, podając adres e-mail i zaznaczając odpowiednią zgodę. Adres e-mail jest wykorzystywany do wysyłania informacji handlowych i marketingowych do czasu wycofania zgody albo zakończenia prowadzenia newslettera.

Zgodę można wycofać w każdym momencie, korzystając z odnośnika rezygnacji umieszczonego w wiadomości albo kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7. Czat GetResponse i pomoc zdalna

Serwis korzysta z czatu GetResponse. Czat jest funkcją opcjonalną i jest uruchamiany po wyrażeniu zgody na technologie funkcjonalne. Po jego aktywowaniu dostawca może otrzymywać dane techniczne, w tym adres IP oraz informacje o urządzeniu i przeglądarce, a także dane podane dobrowolnie w trakcie rozmowy.

Strona wsparcia może zawierać linki do aplikacji TeamViewer QuickSupport. Sesja pomocy zdalnej rozpoczyna się dopiero po świadomym pobraniu i uruchomieniu aplikacji przez użytkownika oraz uzgodnieniu sesji z konsultantem. Zakres danych dostępnych w trakcie sesji zależy od udzielonych uprawnień i działań użytkownika.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie w celu:

• zapewnienia podstawowego działania, bezpieczeństwa strony i ochrony formularzy;
• zapamiętania wyborów użytkownika dotyczących zgód;
• analizy ruchu i sposobu korzystania z Serwisu;
• udostępniania czatu GetResponse oraz innych potwierdzonych funkcji zewnętrznych.

W Serwisie stosowane są następujące kategorie technologii:

• niezbędne – wymagane do działania mechanizmu zgód, bezpieczeństwa i ochrony formularzy, w tym CookieYes oraz Google reCAPTCHA;
• funkcjonalne – umożliwiają uruchomienie opcjonalnych funkcji, w szczególności czatu GetResponse;
• analityczne – umożliwiają pomiar ruchu i sposobu korzystania z Serwisu, w szczególności za pomocą Google Analytics 4 i narzędzi analitycznych GetResponse;
• marketingowe – mogą służyć do mierzenia skuteczności działań marketingowych, jeżeli takie technologie zostaną aktywowane za zgodą użytkownika.

Technologie niezbędne mogą być stosowane bez zgody wyłącznie w zakresie koniecznym do działania Serwisu lub usługi żądanej przez użytkownika. Pozostałe technologie są uruchamiane po uzyskaniu odpowiedniej zgody.

Użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo dokonać szczegółowego wyboru. Zgodę można później zmienić lub wycofać, korzystając z przycisku ponownego otwarcia ustawień prywatności dostępnego na stronie. Można również zarządzać cookies w ustawieniach przeglądarki.

Aktualny wykaz stosowanych cookies, ich dostawców, celów i okresów działania jest dostępny w panelu ustawień cookies wyświetlanym przez CookieYes.

9. Potwierdzone usługi zewnętrzne

Google Analytics 4

Po uzyskaniu zgody na technologie analityczne Serwis może korzystać z Google Analytics 4 w celu tworzenia statystyk odwiedzin, źródeł ruchu, używanych urządzeń oraz sposobu korzystania ze strony. Informacje o zasadach prywatności Google są dostępne pod adresem: https://policies.google.com/privacy.

Google reCAPTCHA

Google reCAPTCHA chroni formularze przed automatycznymi zgłoszeniami i nadużyciami. Informacje o zasadach prywatności Google są dostępne pod adresem: https://policies.google.com/privacy.

GetResponse

GetResponse jest wykorzystywany do obsługi czatu, newslettera oraz powiązanych funkcji analitycznych. Funkcje opcjonalne są uruchamiane zgodnie z wyborem użytkownika dokonanym w panelu zgód. Informacje o zasadach prywatności dostawcy są dostępne pod adresem: https://www.getresponse.pl/informacje-prawne/polityka-prywatnosci.

TeamViewer

TeamViewer może być wykorzystywany wyłącznie po świadomym uruchomieniu sesji pomocy zdalnej przez użytkownika. Informacje o zasadach prywatności dostawcy są dostępne pod adresem: https://www.teamviewer.com/pl/legal/privacy-and-cookies/.

10. Linki do zewnętrznych serwisów

Serwis zawiera linki prowadzące do zewnętrznych stron, w szczególności Google Maps, Facebooka, LinkedIn oraz TeamViewer. Kliknięcie takiego linku powoduje przejście do serwisu zewnętrznego, który przetwarza dane zgodnie z własną polityką prywatności. Samo zamieszczenie linku w Serwisie nie oznacza automatycznego przesłania danych do jego dostawcy.

11. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• dostawcom hostingu, poczty elektronicznej, kopii zapasowych, utrzymania Serwisu i cyberbezpieczeństwa;
• dostawcom narzędzi służących do obsługi formularzy, newslettera, komunikacji i zgłoszeń;
• GetResponse – w związku z obsługą newslettera, czatu i powiązanych funkcji;
• Google – w związku z ochroną formularzy za pomocą reCAPTCHA oraz analityką uruchamianą po uzyskaniu zgody;
• TeamViewer – jeżeli użytkownik skorzysta z uzgodnionej sesji pomocy zdalnej;
• doradcom prawnym, księgowym, audytorom i ubezpieczycielom;
• organom publicznym – gdy obowiązek przekazania danych wynika z przepisów prawa.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług zewnętrznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych oraz dodatkowych zabezpieczeń, jeżeli są wymagane.

13. Czas przechowywania danych

Dane są przechowywane:

• przez czas potrzebny do obsługi zapytania lub zgłoszenia technicznego, a następnie przez okres potrzebny do udokumentowania obsługi i ochrony przed roszczeniami;
• przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń;
• przez okres wymagany przepisami, w szczególności podatkowymi i rachunkowymi;
• w przypadku newslettera – do czasu wycofania zgody, skutecznego wniesienia sprzeciwu albo zakończenia prowadzenia newslettera, z zastrzeżeniem przechowywania informacji niezbędnych do wykazania udzielonej lub wycofanej zgody;
• do momentu wycofania zgody lub upływu okresu działania danej technologii, jeżeli przetwarzanie opiera się na zgodzie i nie istnieje inna podstawa dalszego przetwarzania;
• przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu lub obrony przed roszczeniami – w przypadku logów i danych technicznych.

Poszczególne cookies i podobne technologie są przechowywane przez okresy wskazane w panelu ustawień CookieYes lub do czasu ich wcześniejszego usunięcia przez użytkownika.

14. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Dane oznaczone jako wymagane są jednak niezbędne do przesłania formularza, obsługi zapytania lub realizacji żądanej usługi. Podanie adresu e-mail i udzielenie zgody jest niezbędne do otrzymywania newslettera.

15. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• żądania usunięcia danych;
• żądania ograniczenia przetwarzania;
• przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem.

Prawo do usunięcia danych nie obejmuje informacji, które Administrator ma obowiązek lub prawo zachować ze względów prawnych, bezpieczeństwa albo w celu ustalenia, dochodzenia lub obrony roszczeń.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: biuro@advisor.pl.

16. Zautomatyzowane podejmowanie decyzji

Dane zbierane za pomocą formularzy, newslettera, czatu i podczas pomocy technicznej nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

17. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę uprawnień, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych do osób upoważnionych.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów, sposobów przetwarzania danych lub narzędzi wykorzystywanych w Serwisie. Aktualna wersja jest publikowana na stronie edu.advisor.pl i oznaczona datą ostatniej aktualizacji.