Polityka prywatności
Informacje ogólne
Niniejszy dokument określa zasady Polityki prywatności serwisu internetowego cybroskill.com (zwanego dalej jako „Serwis”). Administratorem Serwisu jest Skrobo.Tech P.S.A. z siedzibą w Tarnowie, ul. Pułaskiego 50A/63, 33-100 Tarnów, NIP: 9930711786, REGON: 543016360. [DO WERYFIKACJI: aktualne dane rejestrowe spółki — adres siedziby, numer KRS, NIP/REGON — do potwierdzenia z dokumentami rejestrowymi]
Serwis cybroskill.com oraz marka Cybroskill są prowadzone przez Skrobo.Tech P.S.A.
Dane osobowe zbierane przez Administratora Serwisu są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO.
Administrator Serwisu dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Użytkowników Serwisu. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Usługi dostępne w Serwisie są adresowane do osób pełnoletnich — rodziców i opiekunów prawnych dzieci w wieku 6–14 lat oraz do przedsiębiorców. Umowy dotyczące usług zawierają wyłącznie osoby pełnoletnie. Dane osobowe dzieci (takie jak imię, wiek i zainteresowania) są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług edukacyjnych i wyłącznie na podstawie zgody oraz za wiedzą rodzica lub opiekuna prawnego dziecka. [ZMIANA WZGLĘDEM ŹRÓDŁA — DO AKCEPTACJI PRAWNIKA: dokument źródłowy wykluczał osoby poniżej 16 r.ż.; profil usług Cybroskill wymaga uregulowania przetwarzania danych dzieci]
Dane osobowe
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Skrobo.Tech P.S.A.
W sprawie Twoich danych osobowych możesz skontaktować się z Administratorem danych osobowych za pomocą:
- poczty elektronicznej: info@cybroskill.com
- poczty tradycyjnej: ul. Pułaskiego 50A/63, 33-100 Tarnów
- telefonu: +48 508 240 464
Cele i podstawy prawne przetwarzania danych osobowych
Administrator danych osobowych przetwarza Twoje dane osobowe w następujących celach i zakresie:
- obsługi formularza kontaktowego i zgłoszeń na lekcję startową, tj. podjęcia działań przed zawarciem umowy na Twoje żądanie — przetwarzamy dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, treść wiadomości, a jeżeli je podasz — także wiek i zainteresowania dziecka. Formularz jest obsługiwany przez skrypt na serwerze Serwisu (wysyłka wiadomości e-mail do Administratora); dane z formularza nie są zapisywane w zewnętrznych bazach danych;
- świadczenia usług mentoringu online i realizacji umowy, w tym wysyłki wydruków 3D — przetwarzamy dane podane przy zawarciu umowy, takie jak imię i nazwisko rodzica lub opiekuna, adres e-mail, numer telefonu, adres do wysyłki oraz dane dziecka niezbędne do prowadzenia zajęć (imię, wiek, zainteresowania);
- wysyłki newslettera — przetwarzamy Twój adres e-mail podany przy zapisie na newsletter, na podstawie Twojej zgody. Wysyłkę newslettera realizujemy za pośrednictwem zewnętrznego dostawcy usługi — MailerLite; dostawcy temu powierzono przetwarzanie danych (adresów e-mail subskrybentów) na podstawie umowy powierzenia przetwarzania;
- ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi — możemy przetwarzać Twoje dane osobowe podane przy korzystaniu z usług oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej;
- rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Użytkowników — przetwarzamy podane przez Ciebie dane osobowe w formularzu kontaktowym, reklamacjach, skargach i wnioskach, jak również dane dotyczące zamówionych usług będących przyczyną reklamacji, skargi czy wniosku oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg i wniosków;
- zapewnienia bezpieczeństwa informatycznego Serwisu — serwer, na którym utrzymywany jest Serwis, zapisuje standardowe logi dostępowe (m.in. adres IP, dane przeglądarki i systemu operacyjnego, czas żądania); logi te są przetwarzane wyłącznie w celach bezpieczeństwa i diagnostyki technicznej. Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani marketingowych.
Serwis zawiera odnośnik do społeczności prowadzonej w zewnętrznym serwisie Discord. Dołączenie do serwera „Cybroskillers” oznacza przetwarzanie danych przez Discord Inc. zgodnie z polityką prywatności tego dostawcy — Administrator nie odpowiada za przetwarzanie danych w serwisie Discord poza zakresem moderacji serwera.
Sprzedaż produktów (wydruków 3D, kursów cyfrowych) będzie prowadzona w sklepie internetowym na odrębnej subdomenie. Zasady przetwarzania danych w związku z zakupami (konto klienta, zamówienia, płatności, dostawa) zostaną określone w polityce prywatności sklepu z chwilą jego uruchomienia.
Kategorie odnośnych danych osobowych
Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:
- dane kontaktowe;
- dane dotyczące zgłoszeń i korespondencji (formularz kontaktowy, lekcja startowa);
- dane dotyczące realizacji usług, w tym wysyłki wydruków 3D;
- dane dotyczące reklamacji, skarg i wniosków;
- dane subskrybentów newslettera.
Dobrowolność podania danych osobowych
Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych osobowych za pośrednictwem Serwisu.
Czas przetwarzania danych
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji usług, działań marketingowych oraz innych usług wykonywanych dla Użytkownika. Dane osobowe będą usunięte w następujących przypadkach:
- kiedy osoba, której dane dotyczą, zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
- kiedy osoba, której dane dotyczą, nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);
- po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.
Niektóre dane w zakresie: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z usługami świadczonymi przez Serwis — dane te nie będą wykorzystywane do celów marketingowych.
Dane dotyczące zamówień usług płatnych będą przechowywane przez okres 5 lat od daty wykonania usługi.
Odbiorcy danych osobowych
Przekazujemy Twoje dane osobowe następującym kategoriom odbiorców:
- organom państwowym, np. prokuratura, Policja, PUODO, Prezes UOKiK, jeżeli się o to do nas zwrócą;
- dostawcom usług, z których korzystamy przy prowadzeniu Serwisu, w szczególności: dostawcy usług hostingowych, dostawcy usługi wysyłki newslettera (MailerLite), operatorom pocztowym i firmom kurierskim (przy wysyłce wydruków 3D). W zależności od uzgodnień umownych i okoliczności, podmioty te działają na nasze zlecenie albo samodzielnie określają cele i sposoby przetwarzania danych. [DO UZUPEŁNIENIA: pełna lista dostawców usług przetwarzających dane]
Prawa osoby, której dane dotyczą
Na podstawie RODO masz prawo do:
- żądania dostępu do swoich danych osobowych;
- żądania sprostowania swoich danych osobowych;
- żądania usunięcia swoich danych osobowych;
- żądania ograniczenia przetwarzania danych osobowych;
- wniesienia sprzeciwu wobec przetwarzania danych osobowych;
- żądania przenoszenia danych osobowych.
Administrator danych osobowych bez zbędnej zwłoki — a w każdym razie w terminie miesiąca od otrzymania żądania — udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
W każdym wypadku Administrator danych osobowych poinformuje Cię o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.
Prawo dostępu do danych osobowych (art. 15 RODO)
Masz prawo uzyskania od Administratora danych osobowych informacji, czy Twoje dane osobowe są przetwarzane.
Jeżeli Administrator przetwarza Twoje dane osobowe, masz prawo do:
- dostępu do danych osobowych;
- uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- uzyskania kopii swoich danych osobowych.
Jeśli chcesz zażądać dostępu do swoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do sprostowania danych osobowych (art. 16 RODO)
Jeżeli Twoje dane osobowe są nieprawidłowe, masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych.
Masz też prawo do żądania od Administratora uzupełnienia Twoich danych osobowych.
Jeśli chcesz zażądać sprostowania danych osobowych lub ich uzupełnienia, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO)
Masz prawo żądania od Administratora danych osobowych usunięcia swoich danych osobowych, gdy:
- Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
- Twoje dane osobowe były przetwarzane niezgodnie z prawem;
- wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
- wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią.
Pomimo zgłoszenia żądania usunięcia danych osobowych Administrator danych osobowych może przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń, o czym zostaniesz poinformowany/poinformowana.
Jeśli chcesz zażądać usunięcia swoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)
Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, gdy:
- kwestionujesz prawidłowość swoich danych osobowych — Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
- gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia przetwarzania Twoich danych osobowych;
- Twoje dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
- gdy zgłosiłeś/zgłosiłaś sprzeciw wobec przetwarzania Twoich danych osobowych — do czasu stwierdzenia, czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.
Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z:
- przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią;
- przetwarzaniem na potrzeby marketingu bezpośredniego.
Jeśli chcesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)
Masz prawo do otrzymania od Administratora danych osobowych swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi danych osobowych.
Możesz również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio Twoje dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).
Jeśli chcesz zażądać przeniesienia swoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Prawo do cofnięcia zgody
Możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie.
Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie Twojej zgody przed jej cofnięciem.
Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych, zgłoś swoje żądanie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com. W przypadku newslettera możesz też skorzystać z linku rezygnacji zawartego w każdej wiadomości.
Skarga do organu nadzorczego
Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Pliki „cookies” i przechowywanie danych w przeglądarce
Informacje ogólne
Pliki „cookies” to niewielkie informacje tekstowe, które są zapisywane w Twoim urządzeniu końcowym w związku z korzystaniem z serwisów internetowych. Ich stosowanie ma na celu poprawne działanie stron internetowych.
Serwis cybroskill.com nie osadza zewnętrznych wtyczek serwisów społecznościowych ani pikseli reklamowych i nie prowadzi marketingu opartego na plikach cookies. Do analizy ruchu wykorzystujemy narzędzie Google Analytics 4 — wyłącznie po wyrażeniu przez Ciebie zgody (szczegóły w sekcji „Google Analytics 4” poniżej).
Serwis wykorzystuje mechanizm localStorage przeglądarki wyłącznie do zapamiętania na Twoim urządzeniu wybranej przez Ciebie waluty wyświetlania cen (klucz „cs_currency”). Informacja ta nie jest przesyłana na serwer i nie pozwala na Twoją identyfikację.
Za pomocą ustawień przeglądarki internetowej możesz samodzielnie i w każdym czasie usunąć dane zapisane w localStorage oraz zarządzać obsługą plików cookies. Szczegółowe informacje o możliwości i sposobach obsługi cookies dostępne są w ustawieniach Twojego oprogramowania (przeglądarki internetowej).
Sklep internetowy uruchamiany na odrębnej subdomenie może stosować własne pliki cookies — zasady ich stosowania określi polityka prywatności sklepu.
Google Analytics 4 (statystyka odwiedzin) [do akceptacji prawnika]
W celu analizy sposobu korzystania z Serwisu i jego ulepszania korzystamy z narzędzia Google Analytics 4 (GA4), dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). W zakresie przetwarzania danych poza Europejskim Obszarem Gospodarczym podmiotem powiązanym jest Google LLC z siedzibą w USA.
Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażana za pośrednictwem banera zgody na pliki cookies. Do czasu wyrażenia zgody GA4 nie zapisuje plików cookies ani nie wysyła żadnych danych — stosujemy mechanizm Google Consent Mode v2, w którym wszystkie zgody (w tym analityczne) są domyślnie odrzucone, a narzędzie analityczne uruchamiane jest dopiero po Twojej akceptacji.
Cel i zakres: tworzenie anonimowej statystyki odwiedzin (liczba użytkowników, oglądane podstrony, źródła ruchu, typ urządzenia i przeglądarki). Adres IP jest anonimizowany. Nie łączymy tych danych z Twoją tożsamością i nie wykorzystujemy ich do marketingu ani profilowania reklamowego (nie korzystamy z Google Ads).
Transfer poza EOG: dane mogą być przetwarzane przez Google na serwerach w USA. Podstawą transferu są standardowe klauzule umowne oraz uczestnictwo Google w programie Data Privacy Framework. [DO WERYFIKACJI: aktualna podstawa transferu i status Google w DPF]
Okres przechowywania: dane w GA4 przechowywane są przez okres [DO WERYFIKACJI: ustawić w panelu GA4, np. 14 miesięcy], po którym są automatycznie usuwane.
Wycofanie zgody: w każdej chwili możesz zmienić lub cofnąć zgodę, korzystając z odnośnika „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Przysługują Ci również wszystkie prawa opisane w sekcji „Prawa osoby, której dane dotyczą”.
Dzieci: grupą docelową usług Serwisu są dzieci w wieku 6–14 lat (choć umowy zawierają rodzice lub opiekunowie prawni). Konfiguracja GA4 dla tej grupy — w tym wyłączenie sygnałów Google (Google Signals), anonimizacja adresu IP i wyłączenie personalizacji reklam — wymaga zatwierdzenia przez prawnika Administratora. [do akceptacji prawnika]
Informacje handlowe (newsletter)
Nasz newsletter możesz subskrybować poprzez podanie adresu e-mail oraz wyrażenie zgody na przetwarzanie Twoich danych osobowych w celu przesyłania informacji handlowych oraz marketingowych. Poinformujemy Cię (drogą e-mailową) o najnowszych ofertach, nowościach czy promocjach. Zawsze możesz zrezygnować z subskrypcji, klikając na specjalny link, który będzie znajdował się w każdej wysyłanej do Ciebie wiadomości, lub możesz napisać do nas w tej sprawie na adres: ul. Pułaskiego 50A/63, 33-100 Tarnów lub info@cybroskill.com.
Wysyłkę newslettera realizuje w naszym imieniu MailerLite — podmiot, któremu powierzono przetwarzanie danych subskrybentów na podstawie umowy powierzenia przetwarzania danych osobowych.
Postanowienia końcowe
Polityka Prywatności obowiązuje od [DO UZUPEŁNIENIA: data wejścia w życie].
W przyszłości może zajść konieczność aktualizacji Polityki prywatności. Jej najnowsza wersja będzie zawsze dostępna na naszej stronie. Będziemy informować o każdej zmianie treści Polityki prywatności, np. o zmianach dotyczących celu, w jakim korzystamy z Pana/Pani danych osobowych, lub Pani/Pana praw.