POLITYKA PRYWATNOŚCI

HIGH SCHOOL Monika Kulikowska Joanna Orlik Spółka Jawna

Niniejsza Polityka Prywatności stanowi dokument powiązany z Regulaminem High School dostępnym pod tym adresem www.highschoolexam.pl („Regulamin”). Definicje pojęć użytych w niniejszej Polityce Prywatności zostały zamieszczone w Regulaminie. Postanowienia Regulaminu stosuje się odpowiednio.

Polityka ta ma charakter informacyjny i jest spełnieniem obowiązków informacyjnych nałożonych na administratora danych przez RODO tj. Rozporządzenie 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

1. ADMINISTRATOR DANYCH OSOBOWYCH
   • Administratorem danych osobowych Użytkowników oraz osób odwiedzających Platformę (www.highschoolexam.pl) lub kontaktujących się z Usługodawcę, jest HIGH SCHOOL Monika Kulikowska Joanna Orlik Spółka Jawna z siedzibą w Białej Podlaskiej przy

1. Narutowicza 34, zarejestrowaną w Sądzie Rejonowym Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000842068; REGON: 386091928, NIP: 5372653095, („Usługodawca”). Kontakt do administratora biuro@highschoolexam.pl

2. SPOSÓB PRZETWARZANIA DANYCH
   • Cel i zakres przetwarzanych danych osobowych określa zakres zgód oraz uzupełnionych danych przesłanych za pomocą odpowiedniego formularza. Przetwarzanie danych osobowych Użytkowników oraz innych osób, których dane osobowe przetwarza Usługodawca (dalej zbiorczo określani „Użytkownikami”), może dotyczyć: nazwy, imienia i nazwiska, adresu poczty elektronicznej, numeru telefonu, adresu IP komputera, numeru konta bankowego, numeru NIP, adresu miejscowego, danych zbieranych przez Google Analytics oraz innych danych podanych przez daną osobę.
   • Podanie danych osobowych jest dobrowolne, ale niewskazanie danych osobowych oznaczonych w formularzu jako obligatoryjne uniemożliwi wykonywanie usług oraz realizację umów przez Usługodawcę. Charakter usług świadczonych przez Usługodawcę uniemożliwia ich świadczenie w sposób anonimowy.
   • Dane osobowe Użytkowników będą przetwarzane w następujących celach:
     • realizacji przepisów prawa – podstawą prawną jest ustawowe upoważnienie do przetwarzania danych niezbędnych w celu działania zgodnego z prawem (art. 6 ust. 1 lit. c RODO);
     • realizacji Umów Sprzedaży, Umów i świadczenia usług drogą elektroniczną za pośrednictwem Platformy – podstawą prawną jest ustawowe upoważnienie do przetwarzania koniecznego dla realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO);
     • odpowiadanie na zapytania osób wysyłających je m.in. przez formularz kontaktowy – podstawą prawną przetwarzania jest prawnie uzasadniony interes realizowany przez Usługodawcę (art. 6 ust. 1 lit. f RODO) polegający na należytym prowadzeniu działalności gospodarczej;
     • rozpatrywania składanych skarg i reklamacji oraz optymalizacji świadczeń Platformy – podstawą prawną przetwarzania jest prawnie uzasadniony interes realizowany przez Usługodawcę (art. 6 ust. 1 lit. f RODO) polegający na należytym prowadzeniu działalności gospodarczej;
     • działań promocyjnych i handlowych prowadzonych przez Usługodawcę – podstawą prawną przetwarzania jest prawnie uzasadniony interes realizowany przez Usługodawcę (art. 6 ust. 1 lit. f RODO) lub dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).
   • W przypadku uzyskania przez Usługodawcę wiadomości o korzystaniu przez Użytkownika z Materiałów niezgodnie z Regulaminem lub z obowiązującymi przepisami (niedozwolone korzystanie), Usługodawca może przetwarzać dane osobowe Użytkownika w zakresie niezbędnym do ustalenia zakresu jego odpowiedzialności.
   • Dane osobowe Użytkownika będą przetwarzane przez czas odpowiedni dla wykazania prawidłowego wykonania umów (czas ten odpowiada długości terminu przedawnienia roszczeń) albo w przypadku odpłatnej Umowy lub Umowy Sprzedaży – przez czas wynikający z przepisów rachunkowych, a po tym czasie będą usuwane, o ile ich przetwarzanie nie będzie konieczne w oparciu o inną podstawę prawną. W przypadku działań marketingowych, dane osobowe będą przetwarzane do czasu wyrażenia przez Użytkownika sprzeciwu wobec dalszego przetwarzania danych osobowych w celach marketingowych albo odwołania zgody na wysyłanie wiadomości o takiej treści.
   • Usługodawca nie dokonuje transferu danych osobowych do państw trzecich.
3. ODBIORCY DANYCH
   • Usługodawca może powierzać przetwarzanie danych osobowych podmiotom trzecim w celu wykonywania czynności wskazanych w Regulaminie i obsługi Użytkownika. Wówczas odbiorcami danych Użytkownika, mogą być: dostawca hostingu dla Platformy, operator poczty elektronicznej, biuro rachunkowe, Dostawca Usług Rozliczeniowych, przewoźnik dostawca usługi do wysyłki Newslettera, dostawca systemu do zarządzania fakturami, kancelaria prawna.
   • Dane osobowe zgromadzone przez Usługodawcę mogą być także udostępnione: odpowiednim organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i podmiotom – w przypadkach przewidzianych przez przepisy prawa.
   • Każdy podmiot, któremu Usługodawca powierza do przetwarzania dane osobowe Użytkownik, w oparciu o umowę powierzenia przetwarzanie danych osobowych (dalej „Umowa powierzenia”) gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe Użytkownika w oparciu o Umowę powierzenia może przetwarzać dane osobowe Użytkownika, za pośrednictwem innego podmiotu, wyłącznie na podstawie uprzedniej zgody Usługodawcy.
   • Udostępnienie danych osobowych podmiotom nieuprawnionym według niniejszej Polityki Prywatności, może nastąpić wyłącznie za wcześniej wyrażoną zgodą Użytkownika, którego dane dotyczą.

4. PRAWA PODMIOTU DANYCH
   • Każdy Użytkownik ma prawo do: (a) usunięcia danych osobowych zgromadzonych na jego temat zarówno z systemu należącego do Usługodawcy, jak i z baz podmiotów, z którymi współpracuje lub współpracował Usługodawca, (b) ograniczenia przetwarzania danych, (c) przenoszenia danych osobowych zgromadzonych przez Usługodawcę na temat Użytkownika, w tym do otrzymania ich w ustrukturyzowanej formie, (d) żądania od Usługodawcy dostępu do swoich danych osobowych oraz ich sprostowania, (e) wniesienia sprzeciwu wobec przetwarzania, (f) cofnięcia Usługodawcy zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; (g) wniesienia skargi na Usługodawcę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

5. INNE DANE
   • Platforma może przechowywać zapytania http, w związku z czym w plikach logów serwera mogą być zapisane niektóre informacje, w tym adres IP komputera, z którego nadeszło zapytanie, nazwa stacji Użytkownika – identyfikacja realizowana przez protokół http, o ile jest możliwe, data i czas systemowy rejestracji na stronie Platformy i nadejścia zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio odwiedzanej przez Użytkownika, jeżeli wszedł przez linka, informacje o przeglądarce Użytkownika, informacje o błędach, jakie nastąpiły przy realizacji transakcji http. Logi mogą być gromadzone jako materiał dla prawidłowego administrowania Platformą. Dostęp do informacji mają tylko osoby uprawnione do administrowania systemem informatycznym. Pliki z logami mogą być analizowane w celu sporządzenia statystyk ruchu na stronie Platformy i występujących błędów. Podsumowanie takich informacji nie identyfikuje Użytkownika.

6. BEZPIECZEŃSTWO
   • Usługodawca stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza technicznie i organizacyjnie dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, m.in. stosowane są certyfikaty SSL. Zbiór zgromadzonych danych osobowych Użytkowników przechowywany jest na zabezpieczonym serwerze oraz dane chronią również wewnętrzne procedury Usługodawcy z zakresu przetwarzania danych osobowych i polityki bezpieczeństwa informacji.
   • Usługodawca wdrożył również odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi RODO oraz chronić prawa osób, których dane dotyczą.
   • Jednocześnie Usługodawca wskazuje, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może być zagrożone przedostaniem się do systemu teleinformatycznego i urządzenia Użytkownika szkodliwego oprogramowania (malware), jak również nieuprawnionym dostępem do danych Użytkownika, w tym osobowych, przez osoby trzecie. W celu minimalizacji niniejszych zagrożeń, Użytkownik powinien stosować odpowiednie zabezpieczenia techniczne np. z wykorzystaniem aktualnych programów antywirusowych lub chroniących identyfikację Użytkownika w sieci Internet. Aby pozyskać szczegółowe i profesjonalne informacje odnośnie zachowania bezpieczeństwa w sieci Internet, Usługodawca rekomenduje ich zasięgnięcie u podmiotów specjalizujących się w tego rodzaju usługach informatycznych.

7. COOKIES
   • W celu prawidłowego działania Platformy, Usługodawca korzysta z technologii plików Cookies. Cookies są to pakiety informacji zapisywane na urządzeniu Użytkownika, za pośrednictwem Platformy, zwykle zawierające informacje zgodne z przeznaczeniem danego pliku, za pomocą których Użytkownik korzysta z Platformy – są to zazwyczaj: adres serwisu, datę umieszczenia, datę ważności, unikalny numer i dodatkowe informacje zgodne z przeznaczeniem danego pliku.
   • Platforma wykorzystuje dwa rodzaje Cookies: (a) sesyjne, które usuwane są trwale wraz z zakończeniem sesji przeglądarki Użytkownika; (b) trwałe, które pozostają po zakończeniu sesji przeglądarki na urządzeniu Użytkownika, aż do ich skasowania.
   • Na podstawie plików Cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwe ustalenie tożsamości Użytkownika. Mechanizm Cookies nie pozwala na pobieranie jakichkolwiek danych osobowych.
   • Cookies Platformy są bezpieczne dla urządzenia Użytkownika, w szczególności nie umożliwiają one przedostanie się do urządzenia wirusów lub innego oprogramowania.
   • Pliki generowanie bezpośrednio przez Usługodawcę nie mogą być odczytywane przez inne serwisy. Cookies Zewnętrzne (tj. Cookies umieszczane przez podmiotu współpracujące z Usługodawca) mogą być odczytane przez serwer zewnętrzny.
   • Użytkownik może samodzielnie zmienić ustawienia dotyczące Cookies w dowolnej chwili, określając warunki ich przechowywania, przez ustawienia przeglądarki internetowej lub przez konfigurację usługi.
   • Przede wszystkim Użytkownik może wyłączyć zapisywanie Cookies na swoim urządzeniu, zgodnie z instrukcją producenta przeglądarki, lecz może to spowodować niedostępność części lub całości funkcji Platformy.
   • Użytkownik może też samodzielnie usunąć zapisane na jego urządzeniu Cookies w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki.
   • Usługodawca wykorzystuje Cookies własne w następujących celach: uwierzytelniania Użytkownika w ramach Platformy i utrzymywania sesji Użytkownika; konfiguracji Platformy i dostosowania zawartości stron do preferencji albo zachowania Użytkownika; analiza i badanie oglądalności, liczbę kliknięć i ścieżki poruszania się po stronie w celu doskonalenia wyglądu i organizacji treści na stronie, czas spędzony na stronie, liczbę i częstotliwość odwiedzjących Platformę.
   • Usługodawca wykorzystuje następujących celach:

• Szczegółowe informacje o obsłudze Cookies dostępne są w ustawieniach przeglądarki internetowej, z której korzysta Użytkownik.

8. POSTANOWIENIA KOŃCOWE
   • Niniejsza Polityka Prywatności wchodzi w życie z dniem 23.11.2020 r.