Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego Yappers Academy (dalej: „Serwis”). Dotyczy to w szczególności osób, które zakładają konto (logowanie e-mail + hasło), rezerwują zajęcia, dokonują płatności oraz kontaktują się z nami.

Przetwarzamy dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator danych

Administratorem Twoich danych osobowych jest: Yappers Academy, siedziba: Nowowierzbowa 17/20, 42-400 Zawiercie, Polska, Działalność NIEREJESTROWANA. Poświadczenie PESEL: 02231810100 (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych: kontakt@yappersacademy.pl.

3. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji Serwisu korzystasz, możemy przetwarzać m.in.:

• dane konta: adres e-mail, hasło (przechowywane jako bezpieczny skrót), identyfikatory konta i sesji,
• dane rezerwacji: termin, typ zajęć, status rezerwacji, komunikacja organizacyjna,
• dane płatności: identyfikatory i statusy transakcji Stripe, kwoty, waluta; dane do faktury (jeśli dotyczy),
• dane kontaktowe: treść wiadomości, dane z formularzy,
• dane techniczne: adres IP, logi serwera, informacje o przeglądarce i urządzeniu,
• dane dziecka (gdy usługa dotyczy osoby poniżej 18 r.ż.): dane niezbędne do realizacji zajęć, przekazane przez rodzica/opiekuna.

4. Cele i podstawy prawne przetwarzania

• Utworzenie i utrzymanie konta (logowanie, sesja, zabezpieczenia) - podstawa: art. 6 ust. 1 lit. b RODO (umowa/świadczenie usługi) oraz lit. f (uzasadniony interes: bezpieczeństwo).
• Rezerwacja i realizacja zajęć (obsługa rezerwacji, panel użytkownika) - podstawa: art. 6 ust. 1 lit. b RODO.
• Spotkania online (Microsoft Teams oraz Google Meet - organizacja i prowadzenie zajęć) - podstawa: art. 6 ust. 1 lit. b RODO.
• Płatności i rozliczenia (transakcje, faktury, księgowość, reklamacje) - podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny, w tym podatkowy/księgowy).
• Kontakt i obsluga zapytań - podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź) lub lit. b (gdy dotyczy umowy).
• Bezpieczeństwo Serwisu (logi, ochrona przed nadużyciami, zapobieganie oszustwom) - podstawa: art. 6 ust. 1 lit. f RODO.

5. Płatności Stripe

Płatności w Serwisie są realizowane przez dostawcę: Stripe. Stripe przetwarza dane niezbędne do realizacji płatności (np. identyfikator, status, metoda płatności). Dane kart płatniczych są przetwarzane bezpośrednio przez Stripe - Administrator nie otrzymuje pełnych danych karty.

6. Odbiorcy danych i wykorzystywane usługi

Dane mogą być przekazywane podmiotom wspierającym nas w działaniu Serwisu, w szczególności:

• home.pl (VPS) - infrastruktura/hosting Serwisu,
• Supabase - baza danych i usługi backendowe w zakresie niezbędnym do działania kont i rezerwacji,
• Resend - wysyłka wiadomości e-mail (powiadomienia, potwierdzenia, komunikacja organizacyjna),
• Stripe - obsługa płatności,
• Microsoft Teams i Google Meet - realizacja spotkań online,
• podmioty księgowe/prawne - gdy będzie to niezbędne (np. rozliczenia, roszczenia).

7. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Stripe, Microsoft, Google, Resend, Supabase - w zależności od konfiguracji) mogą przetwarzać dane poza EOG. W takim przypadku stosujemy wymagane prawem zabezpieczenia (np. standardowe klauzule umowne lub inne mechanizmy legalizujące transfer).

8. Okres przechowywania danych

• dane konta - przez czas posiadania konta, a po usunięciu konta przez okres niezbędny do obrony roszczeń,
• dane rozliczeniowe - przez okres wymagany przepisami prawa (podatkowymi/księgowymi),
• logi i dane bezpieczenstwa - przez okres uzasadniony ochroną Serwisu i wyjaśnianiem nadużyć,
• korespondencja - przez czas obsługi sprawy oraz ewentualnych roszczeń.

9. Dane dzieci i zgoda rodzica/opiekuna

Jeżeli usługa dotyczy dziecka lub młodzieży poniżej 18 r.ż., konto zakłada rodzic/opiekun. Po zarezerwowaniu pierwszych zajęć wysyłamy do rodzica/opiekuna formularz zgody do podpisania i odesłania e-mailem. Do czasu otrzymania wymaganej zgody możemy ograniczyć realizację usługi do zakresu zgodnego z prawem.

10. Prawa osoby, której dane dotyczą

Masz prawo do:

• dostępu do danych i otrzymania kopii,
• sprostowania danych,
• usunięcia danych (w określonych przypadkach),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO).

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie połączeń (HTTPS), ograniczenia dostępu, mechanizmy uwierzytelniania, zabezpieczenia serwerowe oraz logowanie zdarzeń bezpieczeństwa. Hasła nie są przechowywane w postaci jawnej - przechowujemy bezpieczne skróty haseł.

12. Pliki cookies i dane techniczne

Serwis może wykorzystywać pliki cookies i podobne technologie w celach niezbędnych do działania (np. utrzymanie sesji/logowania, bezpieczeństwo). Nie korzystamy z cookies marketingowych ani analitycznych (np. GA/Pixel), o ile nie zostanie to wdrożone w przyszłości.

Szczegóły dotyczące cookies znajdziesz w podstronie: PRZETWARZANIE COOKIES.

13. Zmiany polityki

Możemy aktualizować niniejszą Politykę Prywatności w przypadku zmian prawnych lub technologicznych. Aktualna wersja jest publikowana w Serwisie.

14. Kontakt

W sprawach prywatności i danych osobowych skontaktuj się z nami: kontakt@yappersacademy.pl.