Polityka prywatności

W skrócie

Przetwarzamy Twoje dane tylko wtedy, gdy sam nam je podasz: przez formularz na stronie, telefonicznie, przez WhatsApp albo e-mailem, a potem w czasie zajęć i rozliczeń.

Strona nie używa narzędzi analitycznych, reklamowych ani śledzących i nie wyświetla banera zgody na pliki cookies, bo nie ma na co zbierać zgody. Nie prowadzimy newslettera, nie profilujemy Cię i nie sprzedajemy danych. Zajęcia nie są nagrywane.

Szczegóły niżej. W każdej sprawie dotyczącej danych napisz na [email protected].

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Patryk Kobyliński, prowadzący działalność nierejestrowaną pod nazwą ChemiWay Academy, adres: [DO USTALENIA: adres], e-mail: [email protected], telefon: 796 257 351 (dalej: „Administrator” albo „my”).
2. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres [email protected].
3. Polityka dotyczy strony chemiway.pl (dalej: „Strona”) oraz kontaktu, zapisów, zajęć i rozliczeń prowadzonych przez ChemiWay Academy.

§ 2. Kiedy i jakie dane przetwarzamy

Tabela zbiera wszystkie sytuacje, w których przetwarzamy Twoje dane. Każdy wiersz to osobny proces z własnym celem, podstawą prawną i okresem przechowywania. Podstawy prawne to przepisy art. 6 ust. 1 RODO: lit. b (działania przed zawarciem umowy i wykonanie umowy), lit. c (obowiązek prawny), lit. f (nasz prawnie uzasadniony interes).

Tabelę można przewijać w poziomie.

§ 3. Jak działa formularz na Stronie

1. Po wysłaniu formularza Strona wysyła dwie wiadomości e-mail: powiadomienie na naszą skrzynkę [email protected] z treścią Twojego zgłoszenia oraz potwierdzenie na podany przez Ciebie adres. Obie wiadomości wychodzą przez usługę Resend. Nasza skrzynka i domena chemiway.pl są utrzymywane przez home.pl.
2. Zgłoszenie z formularza nie zapisuje się w żadnej bazie danych na Stronie. Jedynym miejscem, w którym je przechowujemy, jest nasza skrzynka pocztowa. Dziennik zdarzeń formularza u dostawcy hostingu zawiera imię, adres e-mail, numer telefonu i czas zgłoszenia, bez treści wiadomości.
3. Wiadomość potwierdzająca zgłoszenie nie zawiera danych do płatności. Dane do przelewu wysyłamy osobno, po rozmowie telefonicznej, w której ustalamy termin zajęć.
4. Formularz chroni przed automatyczną wysyłką widżet Cloudflare Turnstile, opisany w § 10.

§ 4. Dane Ucznia poniżej 16 lat

1. Nie zbieramy danych dzieci bezpośrednio od nich. Dane Ucznia, który nie ukończył 16 lat, podaje rodzic albo opiekun prawny zawierający umowę, w zakresie potrzebnym do prowadzenia zajęć.
2. Zakres danych Ucznia ograniczamy do imienia i nazwiska, klasy albo poziomu nauki, przedmiotu i zakresu materiału, terminów zajęć oraz notatek o postępach.
3. Nauczyciele nie zbierają od Uczniów danych kontaktowych ani informacji o rodzinie poza tym, co jest potrzebne do prowadzenia zajęć.

§ 5. Komu powierzamy dane

Twoje dane przetwarzają w naszym imieniu następujący dostawcy (podmioty przetwarzające):

1. home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin: rejestracja domeny chemiway.pl oraz skrzynka pocztowa [email protected], na którą trafiają zgłoszenia z formularza i cała korespondencja e-mail. Dane przechowywane są na serwerach w Polsce.
2. Cloudflare, Inc., San Francisco, Stany Zjednoczone: hosting Strony w usłudze Cloudflare Pages, obsługa formularza oraz widżet Cloudflare Turnstile chroniący formularz przed spamem.
3. Resend, Inc., Stany Zjednoczone: wysyłka wiadomości e-mail generowanych przez formularz (powiadomienie do nas i potwierdzenie do Ciebie).
4. Google Ireland Limited, Dublin, Irlandia, wraz z Google LLC: wideorozmowy Google Meet, przez które odbywają się zajęcia online.
5. Miro (RealtimeBoard, Inc.), Stany Zjednoczone: tablica online używana w czasie zajęć.

§ 6. Inni odbiorcy danych

1. Zajęcia mogą prowadzić nauczyciele współpracujący z Administratorem. Mają dostęp wyłącznie do danych Uczniów, których uczą, i są zobowiązani do zachowania ich w poufności.
2. W przypadku kontaktu przez WhatsApp (link na Stronie, bez osadzonego widżetu) Twoje dane, czyli numer telefonu, treść rozmowy i metadane, przetwarza WhatsApp Ireland Limited jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Treść rozmowy z nami traktujemy jak korespondencję z § 2.
3. Dane mogą zostać ujawnione bankowi Administratora (przy płatnościach), księgowemu albo doradcy podatkowemu, gdy jest to konieczne do rozliczeń, doradcy prawnemu w razie sporu oraz organom uprawnionym na podstawie przepisów prawa.
4. Z każdym dostawcą z § 5 mamy zawartą umowę powierzenia przetwarzania danych (art. 28 RODO), zwykle jako część regulaminu usługi tego dostawcy.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. home.pl przetwarza dane w Polsce, więc w tym zakresie dane nie opuszczają Europejskiego Obszaru Gospodarczego.
2. Cloudflare, Google i Miro mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), a niezależnie od niej standardowe klauzule umowne przyjęte przez Komisję Europejską, zawarte w umowach powierzenia z tymi dostawcami.
3. Resend ma siedzibę w Stanach Zjednoczonych. Przekazanie danych zabezpieczają standardowe klauzule umowne przyjęte przez Komisję Europejską, stanowiące część umowy powierzenia z tym dostawcą.
4. W przypadku kontaktu przez WhatsApp dane mogą trafić do Meta Platforms, Inc. w Stanach Zjednoczonych na zasadach opisanych w polityce prywatności WhatsApp.
5. Kopię zabezpieczeń stosowanych przy przekazywaniu danych otrzymasz, pisząc na adres [email protected].

§ 8. Twoje prawa

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania oraz prawo do przeniesienia danych, które przetwarzamy na podstawie umowy.
2. Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (bezpieczeństwo Strony, obrona przed roszczeniami), możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).
3. Rodzic albo opiekun prawny wykonuje prawa w imieniu Ucznia, który nie ukończył 18 lat.
4. Wszystkie prawa zrealizujesz jednym e-mailem na adres [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania wniosku.
5. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 9. Czy musisz podać dane

1. Podanie danych jest dobrowolne.
2. Bez adresu e-mail albo numeru telefonu nie odpowiemy na zgłoszenie. Bez imienia i nazwiska Klienta oraz Ucznia i bez informacji o przedmiocie i poziomie nauki nie ustalimy terminu ani nie poprowadzimy zajęć. Bez danych do rachunku nie wystawimy rachunku.

§ 10. Pliki cookies, pamięć przeglądarki i zasoby z zewnętrznych serwerów

1. Strona nie używa plików cookies analitycznych ani marketingowych. Nie ma na niej Google Analytics, pikseli reklamowych ani innych narzędzi śledzących, dlatego nie wyświetla banera zgody na pliki cookies.
2. Czcionki i skrypty Strony są przechowywane na naszym serwerze. Jedynym zasobem pobieranym z zewnętrznego serwera jest widżet Cloudflare Turnstile na stronie z formularzem, który sprawdza, czy formularz wysyła człowiek. Widżet pobiera się z serwerów Cloudflare, co wiąże się z technicznym przekazaniem adresu IP niezbędnym do zrealizowania połączenia, i może zapisać w przeglądarce dane potrzebne do tej weryfikacji. Zapis i odczyt tych danych są konieczne do dostarczenia usługi, której żądasz (wysłania formularza), dlatego nie wymagają zgody (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej).
3. Dane zapisane przez przeglądarkę usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.
4. W przypadku uruchomienia w przyszłości statystyki odwiedzin albo innego narzędzia wymagającego zgody zaktualizujemy tę politykę i dodamy baner zgody przed uruchomieniem narzędzia.

§ 11. Zajęcia online

1. Zajęcia online odbywają się przez Google Meet, z wykorzystaniem tablicy Miro. Spotkanie organizuje nauczyciel prowadzący zajęcia i przesyła link do dołączenia.
2. Dane niezbędne do połączenia (adres e-mail albo nazwa użyta do dołączenia, nazwa wyświetlana, obraz i dźwięk przesyłane w czasie spotkania, treść tablicy) przetwarzają dostawcy tych usług na zasadach opisanych w ich politykach prywatności.
3. Zajęcia nie są nagrywane. Nie utrwalamy obrazu ani dźwięku z zajęć. Uczeń i Klient również nie nagrywają zajęć bez zgody nauczyciela.

§ 12. Czego nie robimy

1. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię.
2. Nie sprzedajemy danych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.
3. Nie prowadzimy newslettera i nie wysyłamy informacji handlowych osobom, które nie zgłosiły się w sprawie zajęć.
4. Nie zbieramy danych szczególnych kategorii, w szczególności o stanie zdrowia. W przypadku gdy sam przekażesz nam taką informację (np. o potrzebie dostosowania tempa zajęć), wykorzystamy ją wyłącznie do prowadzenia zajęć i usuniemy na Twoje żądanie.

§ 13. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie ze Stroną (HTTPS), dostęp do skrzynki [email protected] chroniony hasłem i ograniczony do Administratora, dostęp do danych Uczniów ograniczony do nauczycieli prowadzących ich zajęcia oraz zabezpieczenie formularza przed automatyczną wysyłką.
2. Dane do przelewu przekazujemy wyłącznie po rozmowie telefonicznej, z naszej skrzynki [email protected]. Nie prosimy o dane karty płatniczej ani o logowanie do bankowości.

§ 14. Zmiany polityki

1. Polityka obowiązuje od 8 września 2026 r. Data ostatniej aktualizacji jest podana na górze strony.
2. O zmianie polityki informujemy komunikatem na Stronie, a Klientów w trakcie współpracy dodatkowo e-mailem. Nowa wersja jest publikowana pod tym samym adresem, a poprzednie wersje udostępniamy na żądanie zgłoszone na adres [email protected].