Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu zaily.pl jest:

Operator serwisu zaily.pl
e-mail: kontakt@zaily.pl
tel.: +48 730 737 323

2. Zakres Polityki

Polityka dotyczy danych przetwarzanych w związku z serwisem zaily.pl: składaniem i obsługą zamówień, rozliczeniami oraz komunikacją z Klientami.

3. Jakie dane zbieramy

• Dane zamówienia: nazwa organizacji (np. szkoły, klubu lub firmy), wybrana subdomena, adres e-mail administratora, wybrany plan i okres rozliczeniowy.
• Dane rozliczeniowe: identyfikatory transakcji nadane przez operatora płatności (przy płatności online) albo dane przelewu (nadawca, numer rachunku, tytuł i kwota wpłaty), dane do faktury (jeśli podane).
• Dane techniczne: adres IP, przeglądarka, pliki cookies, logi serwera.

4. Cele i podstawy prawne

• zawarcie i wykonanie umowy — uruchomienie i utrzymanie instancji (art. 6 ust. 1 lit. b RODO),
• rozliczenia i księgowość (art. 6 ust. 1 lit. c RODO),
• obsługa reklamacji, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO),
• komunikacja z Klientem w sprawach umowy i odpowiedzi na zapytania (art. 6 ust. 1 lit. b i f RODO),
• analiza korzystania z serwisu za pomocą Google Analytics — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO; zapis i odczyt plików cookies — art. 399 ustawy — Prawo komunikacji elektronicznej).

Podanie danych zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym na profilowaniu.

5. Dane w instancjach Klientów (powierzenie przetwarzania)

Dane osobowe wprowadzane do instancji Dziennika — w szczególności dane uczestników zajęć (np. uczniów, zawodników, kursantów), ich rodziców lub opiekunów prawnych, osób prowadzących zajęcia (np. instruktorów, trenerów, nauczycieli, lektorów) i personelu — administruje Klient, czyli organizacja prowadząca daną instancję (np. szkoła, klub, akademia, centrum edukacyjne lub firma szkoleniowa). Klient odpowiada za podstawę prawną ich przetwarzania, także gdy zbiera w instancji informacje o stanie zdrowia, numery PESEL lub dokumentów tożsamości albo wizerunek. W sprawach danych przetwarzanych w konkretnej instancji należy kontaktować się z organizacją, która ją prowadzi.

Operator zaily.pl przetwarza te dane wyłącznie w imieniu i na polecenie Klienta, jako podmiot przetwarzający (art. 28 RODO), w zakresie: hostingu instancji, kopii zapasowych, wysyłki wiadomości e-mail i SMS oraz wsparcia technicznego. Operator zapewnia poufność i bezpieczeństwo powierzonych danych (pkt 10), korzysta wyłącznie z dalszych podmiotów przetwarzających zapewniających zgodność z RODO (dostawców hostingu, infrastruktury oraz usług e-mail i SMS), pomaga Klientowi w realizacji praw osób, których dane dotyczą, informuje go bez zbędnej zwłoki o naruszeniu ochrony danych, a po zakończeniu Usługi usuwa dane zgodnie z Regulaminem. Szczegółowe zasady powierzenia (umowę powierzenia w rozumieniu art. 28 ust. 3 RODO) określa § 10 Regulaminu.

6. Odbiorcy danych

• operator płatności — przy płatności online: PayPro S.A. (Przelewy24) albo Autopay S.A., zależnie od operatora obsługującego daną płatność,
• dostawcy hostingu i infrastruktury (serwery w UE lub z gwarancjami RODO),
• dostawcy usług e-mail,
• Google Ireland Limited — dostawca Google Analytics, wyłącznie po wyrażeniu zgody na analitykę (dane mogą być przekazywane także do Google LLC w USA na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework),
• biuro rachunkowe,
• organy publiczne, gdy wymagają tego przepisy.

Przekazanie danych poza Europejski Obszar Gospodarczy (EOG) — np. gdy dostawca usług korzysta z serwerów poza EOG — następuje wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO (decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w sprawie EU-U.S. Data Privacy Framework, albo standardowych klauzul umownych). Na żądanie informujemy o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii.

7. Okres przechowywania

Dane przechowujemy przez okres świadczenia Usługi, okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu przedawnienia roszczeń. Dane instancji po zakończeniu subskrypcji są usuwane zgodnie z Regulaminem (z okresem karencji i możliwością pobrania kopii).

8. Prawa użytkownika

Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu. Każda osoba może w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania jej danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w tym w celu obsługi reklamacji, dochodzenia roszczeń, zapewnienia bezpieczeństwa Serwisu i komunikacji. Przestajemy wtedy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

9. Pliki cookies

Serwis używa cookies niezbędnych do działania, a po dobrowolnym wyrażeniu zgody także cookies analitycznych Google Analytics. Zgodę można w każdej chwili zmienić przez „Ustawienia cookies” w stopce. Szczegóły znajdują się w Polityce cookies.

10. Bezpieczeństwo

Stosujemy szyfrowanie połączeń SSL/TLS, kontrolę dostępu, codzienne kopie zapasowe oraz monitorowanie bezpieczeństwa systemów.

11. Kontakt i zmiany

Kontakt w sprawach danych osobowych: kontakt@zaily.pl. Polityka może być aktualizowana — obowiązująca wersja jest publikowana na tej stronie.