1. Informacje ogólne

1. Niniejsza Polityka Prywatności zawiera informacje o przetwarzaniu danych osobowych przez notespace.edu.pl(dalej: „Operator”).
2. Operator dokłada wszelkich starań, aby zapewnić poufność, bezpieczeństwo i ochronę Państwa danych osobowych podczas ich przetwarzania, zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym przepisami unijnego rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
3. Z Operatorem można się skontaktować poprzez adres e mail: poczta.notespace@gmail.com lub pisemnie na adres siedziby Operatora (najlepiej z dopiskiem notespace.edu.pl).
4. We wszelkich sprawach dotyczących przetwarzania danych osobowych, w szczególności korzystania z przysługujących Państwu praw związanych z przetwarzaniem danych osobowych, możecie Państwo kontaktować się poprzez adres email: poczta.notespace@gmail.com lub pisemnie na adres siedziby Operatora (najlepiej z dopiskiem „RODO”).

2. Kategorie osób, których dane osobowe są przetwarzane

Operator przetwarza dane osobowe osób fizycznych, które są użytkownikami Platformy (dalej: „Użytkownicy”). W ramach Platformy mogą być również gromadzone informacje na temat osób odwiedzających Platformę.

3. Cele i podstawy przetwarzania danych osobowych

1. Dane osobowe Użytkowników mogą być przetwarzane przez Operatora – jako administratora danych – w następujących celach:

   Cel przetwarzania	Podstawa prawna przetwarzania
   Zawarcie oraz wykonanie umowy o korzystanie z Platformy	art. 6 ust. 1 lit. b RODO - niezbędność przetwarzania do zawarcia i wykonania umowy
   Prowadzenia komunikacji	art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionych interesów Operatora (tj. komunikacja z Użytkownikami)
   Dochodzenie roszczeń i obrona przed roszczeniami w związku z korzystaniem z Platformy	art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionych interesów Operatora (tj. dochodzenie i obrona przed roszczeniami).
   Prowadzenie badań statystycznych, cele analityczne	art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Operatora związanych z ulepszaniem oferowanych produktów i usług.
   Zapewnienie bezpieczeństwa sieci i informacji; przywrócenie gotowości do pracy (np. tworzenie kopii zapasowych).	Art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Operatora (tj. zapewnienie bezpieczeństwa).
   Realizacja obowiązków prawnych wynikających z przepisów prawa polskiego oraz unijnego, w tym rozpatrywanie reklamacji.	art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych wynikających z przepisów prawa

2. Dane osobowe reprezentantów Użytkowników mogą być przetwarzane przez Operatora – jako administratora danych – w następujących celach:

   Cel przetwarzania	Podstawa prawna przetwarzania
   Obsługa wniosków, skarg, reklamacji lub innych pism kierowanych do Operatora	art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Operatora
   Dochodzenie roszczeń i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Operatora (tj. dochodzenie i obrona przed roszczeniami).
   Realizacja obowiązków prawnych wynikających z przepisów prawa polskiego oraz unijnego	art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych wynikających z przepisów prawa

3. Dane osobowe Użytkowników nie podlegają profilowaniu, aby zaproponować Państwu najbardziej pasujące i interesujące treści na podstawie dotychczasowej historii korzystania z Platformy.

4. Okres przechowywania danych osobowych

Okres przechowywania danych osobowych zależy od celu ich przetwarzania i wynosi:

• w związku z wykonaniem umowy o korzystanie z Platformy oraz dochodzeniem roszczeń i obroną przed roszczeniami z nią związanymi – przez okres obowiązywania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń z nią związanymi (okres ten wynika z Kodeksu cywilnego);
• w związku z prowadzoną komunikacją – przez okres 30 dni od zakończenia sprawy, chyba że przepisy prawa będą przewidywać dłuższy okres w konkretnym przypadku;
• w związku z obsługą wniosków, skarg, reklamacji lub innych pism kierowanych do Operatora – do czasu wyjaśnienia sprawy objętej wnioskiem, skargą, reklamacją lub innym pismem kierowanych do Operatora a następnie do czasu przedawnienia roszczeń z nimi związanych (okres ten wynika z Kodeksu cywilnego);
• w związku z badaniami statystycznymi lub działaniami analitycznymi – przez okres obowiązywania umowy, a po jej zakończeniu wyłącznie w formie zanonimizowanej lub zagregowanej (dane statystyczne);
• w związku z realizacją obowiązków prawnych – do czasu wygaśnięcia obowiązku.

5. Komu dane osobowe mogą być przekazywane?

Państwa dane osobowe mogą być przekazywane następującym podmiotom:

• podmiotom działającym na podstawie przepisów prawa (organom publicznym), w tym m.in. prokuraturze, Policji oraz Urzędowi Skarbowemu – w związku z realizacją obowiązków prawnych ciążących na Operatorze (np. w związku z nadużyciami, do jakich mogło dojść w ramach Platformy);
• podmiotom świadczącym na rzecz Operatora usługi w zakresie obsługi informatycznej (np. prowadzące hosting stron internetowych) – w zakresie niezbędnym do realizacji tych usług;
• podmiotom świadczącym na rzecz Operatora innego rodzaju usługi, np. dostawcom usług prawnych i doradczych – w związku ze świadczeniem tych usług.

6. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)

1. Państwa dane osobowe mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych Ameryki.
2. Każdorazowo taki transfer jest odpowiednio zabezpieczony. W sytuacji, gdy dane państwo spoza EOG nie zostało objęte decyzją Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, Administrator stosuje odpowiednie zabezpieczenia oraz zawiera z danym podmiotem z tego państwa aktualne standardowe klauzule umowne.
3. Kopię stosowanego mechanizmu (w tym zabezpieczeń) można uzyskać poprzez kontakt z Inspektorem Ochrony Danych.

7. Informacje o przetwarzaniu danych osobowych na portalach społecznościowych

1. Operator dla Platformy posiada profile na portalach społecznościowych.
2. Na Platformie znajdują się odnośniki to w/w portali, z których użytkownicy mogą ale nie muszą skorzystać.
3. W przypadku kliknięcia w odnośnik, o którym mowa powyżej Operator będzie przetwarzać dane osobowe użytkowników obserwujących te portale. Ponadto administratorem danych osobowych użytkowników tych portali są dostawcy portali. W celu zaznajomienia się z zasadami przetwarzania danych osobowych przez dostawców portali społecznościowych należy zapoznać się z dostarczanymi przez nich politykami prywatności.
4. Dane osobowe użytkowników portali społecznościowych w zakresie przetwarzanym przez Operatora są przetwarzane w celu:
   • informowania użytkowników o działalności Operatora, w tym o prowadzonych kampaniach i organizowanych wydarzeniach oraz budowania pozytywnego wizerunku Operatora (art. 6 ust.1 lit. f) RODO tj. prawnie uzasadniony interes polegający na promowaniu działalności Operatora);
   • udzielenia odpowiedzi na zadane pytania (art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes polegający na komunikacji z użytkownikami portali społecznościowych).
5. Państwa dane osobowe będą przechowywane do momentu obserwowania naszych portali społecznościowych, a w przypadku zadania pytania – przez czas udzielenia odpowiedzi, a następnie do momentu przedawnienia roszczeń.
6. Podanie danych osobowych jest dobrowolne, jeżeli nie zaobserwują Państwo naszych kont w mediach społecznościowych, nie będziemy przetwarzali Państwa danych osobowych.

8. Jak chronimy Państwa dane osobowe?

1. Mamy świadomość, że Państwa dane osobowe są poufne. Operator zachowuje poufność, bezpieczeństwo oraz chroni Państwa dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym przepisami RODO, jak również przyjętymi przez Operatora wewnętrznymi politykami i instrukcjami.
2. Operator wdrożył technologiczne oraz operacyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed utratą, nadużyciem, lub nieuprawnioną modyfikacją lub zniszczeniem. Takie środki obejmują m.in. wykorzystanie, szyfrowanie, odpowiednie procesy zarządzania dotyczące praw dostępu oraz inne technicznie i organizacyjne środki zapewniające właściwą ochronę Państwa danych osobowych. Środki te zapewniają odpowiedni poziom bezpieczeństwa w odniesieniu do zagrożeń właściwych charakterowi danych osobowych, które podlegają ochronie.

9. Czy podanie danych osobowych jest obowiązkowe?

Korzystanie z Platformy, jak również kontakt w innym celu z Operatorem są dobrowolne. Jednakże podanie danych osobowych w związku z rejestracją w ramach Platformy, jak również zawarcia umowy o współpracy jest niezbędne do zawarcia umowy, a następnie jej wykonania – bez podania danych osobowych nie jest możliwe zawarcie i wykonanie umowy.

10. Prawa związane z przetwarzaniem danych osobowych

1. W związku z przetwarzaniem danych osobowych przysługują Państwu – na zasadach określonych w przepisach o ochronie danych osobowych, w tym w przepisach RODO – określone prawa, w tym:
   • prawo dostępu do danych – przysługuje Państwu prawo do uzyskania od Operatora potwierdzenia co do tego, czy Państwa dane osobowe są przez Operatora przetwarzane, jak również w zakresie określonych innych informacji (np. dotyczących celów przetwarzania, jak również kategorii przetwarzanych na temat Państwa danych osobowych). Przysługuje Państwu również prawo dostępu do Państwa danych osobowych, w postaci uzyskania kopii danych osobowych dotyczących Państwa. Służy to temu, abyście byli Państwo świadomi oraz mogli sprawdzić, w jaki sposób Operator wykorzystuje Państwa dane osobowe.Operator może odmówić przekazania kopii danych osobowych w sytuacji, gdy mogłoby to negatywnie wpłynąć na prawa innej osoby;
   • prawo do sprostowania danych – przysługuje Państwu prawo do żądania od Operatora niezwłocznego skorygowania Państwa danych osobowych, w sytuacji gdy są one nieprawidłowe lub niekompletne (np. gdy Operator przetwarza Państwa błędne imię i nazwisko);
   • prawo do usunięcia danych (znane również jako „prawo do bycia zapomnianym”) – umożliwia ono Państwu żądanie usunięcia Państwa danych osobowych w przypadku gdy, na przykład, dane były wykorzystywane niezgodne z prawem lub gdy cofnięta została Państwa zgoda (w sytuacji gdy była ona jedyną podstawą przetwarzania Państwa danych). „Prawo do bycia zapomnianym” nie stanowi jednak bezwzględnego prawa do usunięcia Państwa danych osobowych, ponieważ istnieją od niego pewne wyjątki, np. w przypadku, gdy Operator potrzebuje nadal wykorzystywać dane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych lub też w celu wypełnienia obowiązku prawnego;
   • prawo do ograniczenia przetwarzania – przysługuje Państwu prawo do powstrzymania Operatora przed dalszym wykorzystywaniem Państwa danych osobowych w przypadku, gdy np. Operator jest w trakcie oceny żądania sprostowania Państwa danych. W sytuacji ograniczenia przetwarzania danych osobowych, Operator może w dalszym ciągu przechowywać Państwa dane osobowe, jednak nie może ich dalej aktywnie wykorzystywać (np. w celu dochodzenia roszczeń);
   • prawo do przenoszenia danych – przysługuje Państwu prawo do otrzymania oraz ponownego wykorzystania określonych danych osobowych dla Państwa własnych celów u innych podmiotów (będących odrębnymi administratorami danych). Uprawnienie to ma zastosowanie wyłącznie w odniesieniu do Państwa danych osobowych, które nam Państwo dostarczyliście i które przetwarzamy (w sposób zautomatyzowany) za Państwa zgodą lub w celu wykonania umowy. W takim przypadku dostarczymy Państwu kopię Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym oraz nadającym się do odczytu maszynowego formacie lub (o ile jest to technicznie możliwe) możemy przesyłać Państwa dane bezpośrednio innemu administratorowi danych. Operator może odmówić realizacji tego praw w sytuacji, gdy mogłoby to negatywnie wpłynąć na prawa innej osoby.
2. W zakresie, w jakim podstawą przetwarzania Państwa danych osobowych jest realizacja prawnie uzasadnionych interesów przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania tych danych, w szczególności w związku z ich przetwarzaniem dla celów marketingu bezpośredniego. Operator ma jednak możliwość kontynuowania przetwarzania danych osobowych w razie możności wykazania ważnych i prawnie uzasadnionych podstaw przetwarzania mających charakter nadrzędny wobec Państwa interesów, praw oraz wolności lub jeśli będzie to konieczne w celu ustalenia, dochodzenia lub obrony roszczeń. Jeśli sprzeciwicie się Państwo przetwarzaniu Państwa danych osobowych na potrzeby marketingu bezpośredniego, nie będziemy dalej przetwarzać Państwa danych osobowych w takich celach.
3. W zakresie, w jakim podstawą przetwarzania Państwa danych osobowych jest zgoda przysługuje Państwu prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
4. Przysługuje Państwu prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów o ochronie danych osobowych (tj. Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00 – 193 Warszawa).

11. Stosowane technologie

1. Google Analytics
   Platforma korzysta z narzędzia Google Analytics dostarczanego przez spółkę Google Ireland Limited. („Google"). Narzędzie umożliwia analizę sposobu korzystania z Platformy, do tworzenia statystyk i raportów dotyczących jej funkcjonowania. Google nie wykorzystuje zebranych danych do identyfikacji korzystającego z Platformy ani nie łączy tych informacji w celu umożliwienia identyfikacji. Więcej informacji na temat warunków korzystania i ochrony danych: https://www.google.com/analytics/terms/gb.html oraz https://policies.google.com/?hl=pl.
2. Google Tag Manager
   Platforma wykorzystuje Google Tag Manager, który służy kontroli prowadzonych kampanii reklamowych oraz sposobu korzystania z Platformy. Dostawcą usługi jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. W wyniku odwiedzin Platformy pozostawiony jest na urządzeniu plik cookie Google, który z pomocą anonimowego identyfikatora (ID) oraz na podstawie odwiedzanych stron umożliwia wyświetlanie dopasowanych reklam oraz kontrolowanie tych reklam. Więcej informacji znajdziesz pod linkiem: https://policies.google.com/privacy.
3. FormSumbit
   Platforma korzysta z produktu FormSumbit – usługi do zarządzania listą adresową i wysyłania wiadomości e-mail. Polityka prywatności FormSumbit dostępna jest pod adresem: https://formsubmit.co/privacy.pdf
4. Cookiebot
   Platforma korzysta z produktu Cookiebot – usługi do zarządzania plikami cookie. Polityka prywatności Cookiebot dostępna jest pod adresem: https://www.cookiebot.com/en/privacy-policy/