Polityka prywatności

Ta polityka opisuje, jakie dane osobowe zbiera serwis GreenMath, w jakim celu i na jakiej podstawie prawnej, a także jakie prawa przysługują osobom, których dane dotyczą. Dokument obejmuje zarówno formularz zgłoszeniowy, jak i dane zbierane automatycznie podczas korzystania ze strony.

1. Administrator danych

Administratorem danych osobowych jest Tomasz Remlein, Osiedle Przyjaźni 17/117, 61-688 Poznań, e-mail: greenmathschool@gmail.com, tel. +48 883 381 564.

W sprawach dotyczących danych osobowych można kontaktować się na powyższy adres e-mail. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony.

• Formularz zgłoszeniowy — imię i nazwisko, adres e-mail, numer telefonu, klasa ucznia, cel zajęć, preferowana forma nauki oraz preferowane godziny.
• Kontakt bezpośredni — dane, które przekazujesz w treści wiadomości e-mail lub podczas rozmowy telefonicznej.
• Dane techniczne — adres IP, typ przeglądarki i systemu, data oraz godzina wizyty i adres strony odsyłającej, zapisywane w logach serwera.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zgłoszenie i ustalenie terminu lekcji próbnej — art. 6 ust. 1 lit. b RODO, czyli działania podejmowane przed zawarciem umowy na żądanie osoby, której dane dotyczą.
• Realizacja usługi korepetycji, jeżeli dojdzie do zawarcia umowy — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze.
• Bezpieczeństwo strony oraz dochodzenie ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

4. Jak długo przechowujemy dane

• Zgłoszenia, po których nie doszło do współpracy — do 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją umowy — przez czas trwania współpracy, a po jej zakończeniu przez okres przedawnienia roszczeń.
• Dokumenty księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Logi serwera — zgodnie z polityką retencji dostawcy hostingu.

5. Odbiorcy danych

Dane mogą być powierzone podmiotom obsługującym działanie strony i firmy: dostawcy hostingu, dostawcy poczty elektronicznej oraz dostawcy narzędzia do zajęć online. Każdy z nich przetwarza dane wyłącznie na polecenie administratora i w zakresie niezbędnym do świadczenia swojej usługi.

Aktualnie są to: Google Ireland Limited — poczta elektroniczna, narzędzie do prowadzenia zajęć online (Google Meet) oraz kalendarz rezerwacji lekcji próbnych (Google Appointment Schedules), a także podmiot świadczący usługi hostingu tej strony. Kalendarz rezerwacji jest osadzony na stronie, ale nie uruchamia się samoczynnie — dopóki nie klikniesz przycisku pokazującego wolne terminy, Google nie otrzymuje od nas żadnych danych, w tym adresu IP. Po uruchomieniu kalendarza Google występuje jako odrębny administrator w zakresie danych zbieranych przez ten element; zasady opisuje polityka prywatności Google. Administrator nie korzysta z usług biura rachunkowego. Jeżeli w przyszłości na stronie zostaną uruchomione narzędzia analityczne lub marketingowe (np. Google Analytics, piksel Meta), ich dostawcy — odpowiednio Google Ireland Limited i Meta Platforms Ireland Limited — staną się kolejnymi odbiorcami danych, a przetwarzanie rozpocznie się dopiero po wyrażeniu przez Ciebie zgody. Szczegóły opisuje polityka cookies. Jeżeli którykolwiek z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, należy tu wskazać podstawę takiego transferu.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, jeżeli nie ma podstawy do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do odpowiedzi na zgłoszenie i do zawarcia umowy. Bez adresu e-mail lub numeru telefonu nie mamy jak się odezwać.

8. Automatyczne podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.

9. Pliki cookies

Zasady korzystania z plików cookies opisuje osobny dokument — polityka cookies.

10. Zmiany polityki

Polityka może być aktualizowana, na przykład po dodaniu nowego narzędzia albo zmianie zakresu usług. Data ostatniej aktualizacji jest podana na górze dokumentu.