Polityka prywatności i plików cookies serwisu zajdo.pl

1. Informacje ogólne i administratorzy danych

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych osób korzystających z Serwisu Zajdo dostępnego pod adresem https://zajdo.pl.

W Serwisie „Organizator" oznacza placówkę, szkołę lub inną osobę albo podmiot publikujący oferty zajęć dodatkowych (Profil Organizatora). Pozostałe pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu.

Współadministratorami danych osobowych związanych z funkcjonowaniem Serwisu są:

Podmiot 1: Jerzy Daszkowski prowadzący działalność gospodarczą pod firmą „Media Up Jerzy Daszkowski", wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Jana Pawła II 42, 30-444 Libertów, NIP: 6782949269, REGON: 123103242, adres e-mail: kontakt@zajdo.pl;

Podmiot 2: Jarosław Gilewski prowadzący działalność gospodarczą pod firmą „Gilewski Studio Jarosław Gilewski", wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Sportowców 23C, 30-444 Libertów, NIP: 8732946790, REGON: 381374461, adres e-mail: kontakt@zajdo.pl.

Współadministratorzy wspólnie ustalają cele i zasadnicze sposoby przetwarzania danych w ramach Serwisu i zawarli uzgodnienie zgodnie z art. 26 RODO.

Zasadniczy podział odpowiedzialności jest następujący:

• Podmiot 1 odpowiada za utrzymanie infrastruktury technicznej, bezpieczeństwo systemów i bazy danych;
• Podmiot 2 odpowiada za obsługę zgłoszeń Użytkowników, moderację Treści i bieżący kontakt z Użytkownikami;
• obaj współadministratorzy wspólnie odpowiadają za realizację praw osób, których dane dotyczą, oraz za obsługę incydentów ochrony danych.

Powyższy opis stanowi zasadniczą treść uzgodnienia udostępnianą zgodnie z art. 26 ust. 2 RODO. Pełną treść uzgodnienia można uzyskać, kontaktując się pod adresem kontakt@zajdo.pl.

Niezależnie od powyższego osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów.

Wspólnym punktem kontaktowym w sprawach dotyczących danych osobowych jest adres: kontakt@zajdo.pl.

Nie wyznaczono Inspektora Ochrony Danych. W sprawach ochrony danych osobowych należy korzystać ze wspólnego punktu kontaktowego wskazanego powyżej.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane Konta: adres e-mail, identyfikator Konta, data rejestracji, informacja o akceptacji Regulaminu oraz o zapoznaniu się z Polityką prywatności wraz z datą i wersją tych dokumentów, dane dotyczące logowania i bezpieczeństwa (w tym kody OTP, informacje o sesji, adres IP, agent użytkownika);
• dane dobrowolnie podane w Koncie: imię, nazwisko, numer telefonu, płeć, a także zdjęcie profilowe pobrane z konta Google, jeżeli Użytkownik korzysta z logowania Google;
• dane Uczestników (dzieci / podopiecznych) zapisane w Koncie lub w Zgłoszeniu na zajęcia: imię, nazwisko, data urodzenia;
• dane opiekuna w Zgłoszeniu / rezerwacji na zajęcia: imię, nazwisko, adres e-mail, numer telefonu, wybrany termin i liczba miejsc oraz treść ewentualnej wiadomości do Organizatora;
• dane zawarte w wiadomościach i zapytaniach kierowanych do Organizatorów za pośrednictwem Serwisu: dane kontaktowe, treść korespondencji i informacje o czasie jej prowadzenia;
• dane publikowane w Opiniach i innych Treściach (w tym treść opinii, ocena oraz wyświetlana nazwa autora – zwykle imię lub nazwa Konta; w braku tych danych może być użyty inny identyfikator powiązany z Kontem), a także treść odpowiedzi Organizatora na Opinię;
• dane Organizatorów i ich przedstawicieli: nazwa placówki, dane rejestrowe (np. nazwa firmy, NIP), dane kontaktowe, adres, informacje o osobach zarządzających Profilem;
• dane prowadzących zajęcia wprowadzone przez Organizatora, w tym imię lub nazwa wyświetlana, wizerunek, opis doświadczenia lub kwalifikacji;
• dane ze zgłoszeń o przejęcie / roszczenie oferty: imię i nazwisko kontaktowe, e-mail, telefon, opcjonalnie nazwa firmy, treść zgłoszenia;
• dane z formularza kontaktowego Serwisu: imię lub nazwa, adres e-mail, temat, treść wiadomości;
• dane subskrypcji powiadomień o wolnych miejscach: identyfikator Konta, identyfikator oferty i wybranego terminu zajęć;
• dane związane ze zgłoszeniami naruszeń, decyzjami moderacyjnymi i odwołaniami od nich;
• dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, system operacyjny, logi zdarzeń, informacje o sesji i bezpieczeństwie, dane związane z ochroną przed botami (np. Cloudflare Turnstile);
• dane dotyczące korzystania z Serwisu: odwiedzane strony, źródło wejścia, informacje o urządzeniu i przeglądarce oraz – w zakresie niezbędnym do zapewnienia bezpieczeństwa i prowadzenia zbiorczych statystyk – adres IP lub jego fragmenty;
• dane związane ze zgodą marketingową (treść zgody, data jej udzielenia i ewentualnego wycofania);
• dane związane z ustawieniami cookies (wybrane kategorie zgód, data decyzji) przechowywane w pliku cookie Serwisu służącym do zapamiętania wyboru Użytkownika;
• dane związane z reklamacjami i korespondencją.

Nie zbieramy celowo danych szczególnych kategorii, o których mowa w art. 9 RODO (w szczególności danych o zdrowiu, diecie, niepełnosprawności czy wyznaniu), i nie prosimy o nie w żadnym formularzu. Prosimy o niepodawanie takich informacji w polach opisowych, w szczególności w wiadomości do Organizatora – informacje tego rodzaju należy przekazać Organizatorowi bezpośrednio, poza Serwisem. Jeżeli takie dane zostaną mimo to podane, przetwarzamy je wyłącznie w celu przekazania wiadomości Organizatorowi i usuwamy je wraz z daną korespondencją.

3. Skąd pozyskujemy dane

Większość danych otrzymujemy bezpośrednio od osoby, której dane dotyczą – przy zakładaniu Konta, wysyłaniu wiadomości, składaniu Zgłoszenia lub publikowaniu Treści.

Część danych otrzymujemy z innych źródeł:

• dane Uczestników (dzieci) – od Użytkownika będącego rodzicem lub opiekunem, który zapisuje je w Koncie albo podaje w Zgłoszeniu (zakres: imię, nazwisko, data urodzenia);
• dane osób prowadzących zajęcia – od Organizatora, który publikuje je w Profilu lub ofercie (zakres: imię lub nazwa wyświetlana, wizerunek, opis doświadczenia lub kwalifikacji);
• dane z konta Google – od Google, jeżeli Użytkownik loguje się przez Google (zakres zależy od ustawień konta Google i informacji prezentowanej podczas logowania, zwykle: adres e-mail, imię i nazwisko, zdjęcie profilowe);
• dane o działalności Organizatorów w Profilach nieprzejętych – ze źródeł powszechnie dostępnych, o czym mowa w pkt 4.

4. Profile Organizatorów tworzone bez ich udziału

Serwis może prezentować Profile informacyjne dotyczące Organizatorów, którzy nie założyli jeszcze Konta. Profile takie są oznaczone jako nieprzejęte.

Dane w takich Profilach pochodzą ze źródeł powszechnie dostępnych, w szczególności z rejestrów publicznych (CEIDG, KRS, Rejestr Szkół i Placówek Oświatowych), stron internetowych Organizatorów, ich publicznych profili oraz ogólnodostępnych informacji o ofercie zajęć.

Zakres takich danych obejmuje wyłącznie informacje dotyczące prowadzonej działalności: nazwę, adres, dane kontaktowe działalności, opis i zakres oferty, godziny i ceny zajęć. Nie publikujemy w ten sposób danych osobowych o charakterze prywatnym.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu ogólnodostępnego katalogu zajęć dodatkowych, umożliwieniu rodzicom odnalezienia oferty w okolicy oraz na rozwoju Serwisu.

Okres: do czasu przejęcia Profilu przez Organizatora, wniesienia skutecznego sprzeciwu albo stwierdzenia, że placówka nie prowadzi już działalności.

Organizator, którego dotyczy taki Profil, może w każdej chwili przejąć Profil, zażądać sprostowania danych albo wnieść sprzeciw wobec ich publikacji, pisząc na adres kontakt@zajdo.pl. Zgłoszenie rozpatrujemy bez zbędnej zwłoki, nie później niż w terminie 14 dni. W razie uwzględnienia sprzeciwu Profil zostaje usunięty z Serwisu.

Jeżeli w Profilu nieprzejętym znajdują się dane osoby fizycznej prowadzącej działalność gospodarczą, informacja zawarta w niniejszym punkcie stanowi realizację obowiązku informacyjnego z art. 14 RODO. W miarę możliwości, gdy dysponujemy danymi kontaktowymi Organizatora (w szczególności adresem e-mail działalności), informujemy go także indywidualnie o publikacji Profilu, wskazując cel, źródło danych, podstawę prawną oraz dostępne uprawnienia (przejęcie Profilu, sprostowanie, sprzeciw).

5. Cele, podstawy prawne i okresy przetwarzania

Dane przetwarzamy w następujących celach:

Założenie i obsługa Konta, logowanie (w tym e-mail OTP oraz logowanie przez Google), umożliwienie publikowania Opinii i korzystania z funkcji Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną; w zakresie rejestrowania faktu, daty i wersji zaakceptowanego Regulaminu oraz informacji o zapoznaniu się z Polityką prywatności – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykazaniu zawarcia umowy i spełnienia obowiązku informacyjnego).

Okres: przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do obsługi rozliczeń technicznych, bezpieczeństwa i ewentualnych roszczeń, co do zasady nie dłużej niż 3 lata, chyba że dłuższy okres wynika z przepisów lub jest konieczny w konkretnej sprawie.

Obsługa wiadomości i zapytań kierowanych do Organizatorów za pośrednictwem Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie Użytkownika przed zawarciem ewentualnej umowy z Organizatorem oraz wykonanie usługi polegającej na umożliwieniu komunikacji; pomocniczo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu sprawnej komunikacji i dokumentowaniu obsługi zapytań.

Okres: przez czas prowadzenia korespondencji w Serwisie, a następnie przez okres nie dłuższy niż 12 miesięcy od ostatniej aktywności w danej rozmowie, chyba że dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Obsługa Zgłoszeń / rezerwacji na zajęcia (w tym dane opiekuna i Uczestników) oraz powiadomień o dostępności miejsc.

Podstawa prawna: wobec danych opiekuna – art. 6 ust. 1 lit. b RODO, tj. wykonanie usługi polegającej na przekazaniu Zgłoszenia Organizatorowi i umożliwieniu zapisu; wobec danych Uczestnika, który nie jest stroną umowy – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na wykonaniu usługi zamówionej przez opiekuna działającego w interesie Uczestnika.

Okres: przez czas obsługi Zgłoszenia i współpracy związanej z zajęciami, a następnie przez okres przedawnienia roszczeń, co do zasady nie dłużej niż 3 lata, chyba że przepisy lub charakter sprawy uzasadniają dłuższy okres. Subskrypcja powiadomień o wolnych miejscach jest przechowywana do czasu jej wyłączenia przez Użytkownika, zakończenia zajęć albo usunięcia Konta.

Tworzenie i prowadzenie Profilu Organizatora oraz kontakt z jego przedstawicielami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy z osobą prowadzącą działalność lub działania przed jej zawarciem; w przypadku danych przedstawicieli i pracowników art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze relacji z Organizatorem i weryfikacji uprawnień do zarządzania Profilem; w przypadku Profili nieprzejętych – art. 6 ust. 1 lit. f RODO zgodnie z pkt 4.

Okres: przez czas prowadzenia Profilu lub współpracy, a następnie przez okres przedawnienia roszczeń, co do zasady nie dłużej niż 3 lata, chyba że przepisy wymagają dłuższego przechowywania.

Publikowanie i moderowanie Opinii oraz innych Treści.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług; art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z DSA w zakresie rozpatrywania zgłoszeń, uzasadniania decyzji i obsługi odwołań; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu wiarygodności Serwisu, egzekwowaniu Regulaminu, ochronie praw Użytkowników i przeciwdziałaniu nadużyciom.

Okres: przez czas publikacji Treści, a po usunięciu Konta do czasu usunięcia lub anonimizacji Treści albo przez okres niezbędny do ochrony praw i rozpatrywania sporów. Dokumentację decyzji moderacyjnych i odwołań przechowujemy przez 12 miesięcy od zakończenia sprawy, a w razie sporu – do jego prawomocnego zakończenia.

Obsługa reklamacji, zgłoszeń naruszeń, odwołań, roszczeń o ofertę i sporów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obronie praw, zapewnieniu bezpieczeństwa i dokumentowaniu decyzji.

Okres: przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń; co do zasady 3 lata, chyba że przepisy lub charakter sprawy uzasadniają dłuższy okres.

Wysyłka powiadomień związanych z działaniem Serwisu (np. kody OTP, wiadomości o statusie Zgłoszenia, nowe wiadomości, wolne miejsca – jeżeli Użytkownik włączył powiadomienie, informacje o zmianie Regulaminu).

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy / usługi żądanej przez Użytkownika; w zakresie niezbędnym do bezpieczeństwa logowania – także art. 6 ust. 1 lit. f RODO.

Okres: przez czas świadczenia danej funkcji, a w przypadku logów wysyłki – co do zasady do 12 miesięcy, chyba że dłuższy okres jest potrzebny ze względów bezpieczeństwa lub roszczeń.

Marketing własny współadministratorów (jeżeli Użytkownik wyraził zgodę).

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; w zakresie przesyłania informacji handlowej na adres e-mail – art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Okres: do wycofania zgody albo usunięcia Konta, a następnie przez okres niezbędny do wykazania udzielenia / wycofania zgody (co do zasady do 3 lat).

Zgoda marketingowa jest dobrowolna i nie warunkuje założenia Konta. Można ją wycofać w każdej chwili w ustawieniach Konta albo przy użyciu odnośnika zamieszczonego w każdej wiadomości marketingowej.

Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i botom, prowadzenie logów i diagnostyka błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Serwisu, Użytkowników i danych.

Okres: logi techniczne i bezpieczeństwa co do zasady do 12 miesięcy, a w przypadku incydentu – do zakończenia jego wyjaśniania i upływu terminów dochodzenia roszczeń.

Prowadzenie analityki i optymalizacja Serwisu (Umami Analytics, Google Analytics 4 oraz Contentsquare – dawniej Hotjar).

Podstawa prawna:

• Umami Analytics (samodzielnie hostowana instalacja first-party pod adresem analytics.zajdo.pl, zbiorcze statystyki bez profilowania Użytkowników i bez przekazywania danych podmiotom trzecim): art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na rozwoju i optymalizacji Serwisu. Korzystanie z Umami nie jest objęte wymogiem zgody cookies w zakresie, w jakim działa bez nieniezbędnych plików cookies lub podobnych technologii śledzących; jeżeli konfiguracja ulegnie zmianie i będzie wymagała zgody – art. 6 ust. 1 lit. a RODO;
• Google Analytics 4 i Contentsquare (dawniej Hotjar): art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, udzielana za pośrednictwem mechanizmu zarządzania plikami cookies dostępnego w Serwisie (banner zgód oraz panel „Ustawienia cookies”). Skrypty tych narzędzi są ładowane dopiero po uzyskaniu zgody na kategorię analityki.

Okres: dla Umami – zgodnie z polityką retencji logów / statystyk, co do zasady dane szczegółowe nie dłużej niż 12–24 miesiące, po czym pozostają wyłącznie zbiorcze zestawienia albo dane są usuwane / anonimizowane; dla GA4 i Contentsquare – do wycofania zgody lub upływu okresu przechowywania ustawionego dla danego narzędzia, zgodnie z konfiguracją Serwisu i informacją przedstawioną w panelu cookies.

Ustalenie, dochodzenie lub obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes współadministratorów.

Okres: do czasu upływu terminów przedawnienia roszczeń lub prawomocnego zakończenia postępowania.

Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Podanie danych wymaganych do założenia Konta, wysłania wiadomości, Zgłoszenia na zajęcia lub skorzystania z innej wskazanej funkcji jest dobrowolne, ale konieczne do skorzystania z tej funkcji. Podanie pozostałych danych jest dobrowolne, chyba że Serwis wyraźnie wskazuje inaczej.

Po upływie wskazanych wyżej okresów dane są usuwane albo anonimizowane.

6. Dane udostępniane Organizatorowi

Gdy Użytkownik wysyła wiadomość lub składa Zgłoszenie / rezerwację dotyczące oferty Organizatora, dane niezbędne do obsługi tego kontaktu lub Zgłoszenia (w tym dane opiekuna i Uczestników, treść wiadomości) są udostępniane temu Organizatorowi w ramach Serwisu.

W zakresie danych, które Organizator otrzymuje w celu samodzielnej dalszej obsługi zapisu, zajęć lub relacji z Użytkownikiem poza bieżącym działaniem platformy, Organizator jest odrębnym administratorem tych danych i samodzielnie odpowiada za ich dalsze przetwarzanie, okres przechowywania, bezpieczeństwo oraz realizację praw osoby, której dane dotyczą – zgodnie z własną polityką prywatności lub obowiązkiem informacyjnym.

Współadministratorzy Serwisu pozostają administratorami (współadministratorami) danych w zakresie funkcjonowania platformy, moderacji, bezpieczeństwa i realizacji praw wobec Serwisu.

Współadministratorzy nie odpowiadają za sposób przetwarzania danych przez Organizatora poza Serwisem, z wyjątkiem odpowiedzialności, której nie można wyłączyć na mocy prawa.

7. Dane Uczestników (dzieci / podopiecznych)

Serwis umożliwia opiekunom zapisanie danych Uczestników (w szczególności dzieci) w Koncie oraz przekazanie ich Organizatorowi w ramach Zgłoszenia na zajęcia. Zakres tych danych ogranicza się do imienia, nazwiska i daty urodzenia.

Dane Uczestników są przetwarzane wyłącznie w celu umożliwienia korzystania z funkcji Serwisu (zarządzanie listą Uczestników, Zgłoszenie na zajęcia, komunikacja z Organizatorem). Nie służą do profilowania ani do celów marketingowych, a Serwis nie kieruje do dzieci żadnych komunikatów.

Konto w Serwisie może założyć wyłącznie osoba pełnoletnia. Serwis nie jest przeznaczony dla dzieci i nie zbiera danych bezpośrednio od nich.

Za podanie danych Uczestnika i posiadanie uprawnienia do ich przekazania odpowiada Użytkownik (opiekun), który przy składaniu Zgłoszenia oświadcza, że jest do tego uprawniony. Współadministratorzy oczekują, że opiekun poda wyłącznie dane konieczne i prawdziwe oraz nie będzie zamieszczał w polach opisowych informacji o zdrowiu lub innych danych szczególnych kategorii.

Organizator, który otrzyma dane Uczestnika w Zgłoszeniu, odpowiada za dalsze przetwarzanie tych danych we własnym zakresie (zapis na zajęcia, lista obecności itp.) jako odrębny administrator, z zastrzeżeniem pkt 6.

Żądania dotyczące danych Uczestnika można kierować na adres kontakt@zajdo.pl oraz – w zakresie danych już przekazanych Organizatorowi – także bezpośrednio do Organizatora.

8. Dane osób prowadzących zajęcia

Dane prowadzących mogą być wprowadzane do Serwisu przez Organizatora.

Organizator odpowiada za posiadanie podstawy prawnej do przekazania i publikowania tych danych oraz za spełnienie obowiązków informacyjnych wobec prowadzących. Niezależnie od tego niniejsza Polityka stanowi informację, o której mowa w art. 14 RODO, kierowaną do osób, których dane opublikowano w Serwisie.

Współadministratorzy przetwarzają te dane na podstawie art. 6 ust. 1 lit. f RODO – w celu udostępnienia Profilu i oferty Organizatora – przez czas publikacji Profilu.

Jeżeli osoba, której dane opublikowano w Profilu lub ofercie, chce uzyskać informacje, sprostować dane lub zgłosić sprzeciw, może skontaktować się pod adresem kontakt@zajdo.pl oraz bezpośrednio z Organizatorem, który opublikował dane. W razie uwzględnienia sprzeciwu dane zostaną usunięte z Serwisu.

9. Logowanie przez Google oraz uwierzytelnianie e-mail (OTP)

Użytkownik może zalogować się z wykorzystaniem konta Google albo adresu e-mail i jednorazowego kodu (OTP).

Korzystanie z usług Google odbywa się zgodnie z regulaminami i politykami prywatności Google. Google jest odrębnym administratorem danych przetwarzanych w ramach własnych usług. Zakres danych przekazywanych Serwisowi zależy od ustawień konta Google i informacji prezentowanej Użytkownikowi podczas logowania.

Wysyłka kodów OTP oraz ochrona formularzy logowania / rejestracji przed nadużyciami może wiązać się z przekazaniem niezbędnych danych technicznych dostawcom poczty elektronicznej oraz usług bezpieczeństwa (w tym Cloudflare Turnstile), działającym jako podmioty przetwarzające lub – w zakresie własnych usług bezpieczeństwa – zgodnie z ich rolą określoną w umowach i politykach.

10. Narzędzia analityczne i śledzące

Serwis korzysta z następujących narzędzi:

• Umami Analytics – własna, samodzielnie hostowana instalacja first-party (analytics.zajdo.pl) służąca do analizy zbiorczych statystyk odwiedzin Serwisu. Dane są przetwarzane na infrastrukturze współadministratorów (lub ich procesorów hostingu), nie służą do tworzenia profili Użytkowników i nie są przekazywane podmiotom trzecim. Umami jest odrębne od narzędzi GA4 i Contentsquare: działa w ramach uzasadnionego interesu (pkt 5) i – w konfiguracji bez nieniezbędnych cookies – nie wymaga zgody z banneru cookies;
• Google Analytics 4 – do tworzenia statystyk i analizy sposobu korzystania z Serwisu (np. liczba użytkowników, źródła ruchu, najczęściej odwiedzane strony). Wymaga zgody na cookies / technologie analityczne. Serwis stosuje Google Consent Mode, tak aby tagi Google respektowały wybór Użytkownika w panelu cookies;
• Contentsquare (dawniej Hotjar) – do analizy sposobu poruszania się po Serwisie, w tym za pomocą map ciepła, map przewijania i anonimowych nagrań sesji. Wymaga zgody na cookies / technologie analityczne.

Google Analytics 4, Contentsquare oraz mechanizm zarządzania zgodami (banner cookies i panel „Ustawienia cookies”) są uruchomione w Serwisie. Narzędzia wymagające zgody są aktywowane dopiero po uzyskaniu zgody Użytkownika na kategorię analityki. Umami może działać niezależnie od tego bannera, o ile nie stosuje nieniezbędnych cookies.

Contentsquare jest konfigurowany w sposób ograniczający rejestrowanie danych osobowych (m.in. z uwzględnieniem maskowania pól formularzy, o ile funkcja jest dostępna w używanej konfiguracji). Mimo zastosowanych zabezpieczeń Użytkownik nie powinien wpisywać danych szczególnie chronionych w polach, które nie są do tego przeznaczone.

Szczegółowe informacje o plikach cookies, kategoriach zgód i możliwości zmiany decyzji są dostępne w panelu „Ustawienia cookies” w Serwisie (banner przy pierwszej wizycie oraz odnośnik w stopce Serwisu).

11. Profilowanie i zautomatyzowane decyzje

Dane dotyczące korzystania z Serwisu mogą być analizowane w celu tworzenia statystyk, mierzenia popularności funkcji, poprawy użyteczności i lepszego dopasowania sposobu prezentowania treści.

Takie działania mogą stanowić profilowanie w rozumieniu RODO, jednak nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób.

Decyzje moderacyjne dotyczące Treści i Kont podejmowane są przez ludzi. Narzędzia automatyczne są wykorzystywane wyłącznie pomocniczo, do wykrywania spamu i nadużyć oraz do kierowania spraw do weryfikacji.

Współadministratorzy nie podejmują wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że Użytkownik zostanie o tym odrębnie poinformowany.

12. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym działanie Serwisu, w szczególności:

• dostawcom hostingu, baz danych i infrastruktury chmurowej;
• Cloudflare (m.in. ochrona przed botami / Turnstile, CDN, przechowywanie plików);
• dostawcy wysyłki wiadomości e-mail i kodów OTP (Resend);
• Google (w zakresie logowania OAuth oraz – po wyrażeniu zgody na analitykę – Google Analytics 4);
• Contentsquare / Hotjar Limited oraz ich podwykonawcy (po wyrażeniu zgody na analitykę – narzędzie Contentsquare, dawniej Hotjar);
• podmiotom świadczącym obsługę techniczną, księgową i prawną;
• Organizatorowi wybranemu przez Użytkownika – w związku z wiadomością, Zgłoszeniem na zajęcia lub inną interakcją dotyczącą jego oferty;
• organom publicznym, jeżeli obowiązek taki wynika z prawa.

W zakresie narzędzi analitycznych wymagających zgody odbiorcami danych mogą być Google Ireland Limited oraz Contentsquare / Hotjar Limited i ich podwykonawcy.

Podmioty przetwarzające dane na zlecenie działają na podstawie umów powierzenia i zgodnie z instrukcjami współadministratorów, chyba że są odrębnymi administratorami (np. Google w zakresie własnego konta Użytkownika, Organizator w zakresie dalszej obsługi poza platformą).

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności podmioty z grupy Google lub Contentsquare / Hotjar oraz Cloudflare i ich podwykonawcy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer odbywa się na podstawie tej decyzji.

W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej, a w razie potrzeby także dodatkowe środki ochrony.

Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się pod adresem kontakt@zajdo.pl, z zastrzeżeniem ochrony tajemnic przedsiębiorstwa i innych prawnie chronionych informacji.

14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w granicach określonych przepisami – prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu

W zakresie, w jakim przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przysługuje Ci prawo wniesienia sprzeciwu wobec takiego przetwarzania – z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to w szczególności danych publikowanych w Profilach nieprzejętych (pkt 4), danych osób prowadzących zajęcia (pkt 8) oraz analityki.

Jeżeli przetwarzamy dane na potrzeby marketingu bezpośredniego, sprzeciw możesz wnieść w każdej chwili, bez podawania jakiegokolwiek uzasadnienia – po jego wniesieniu przestaniemy przetwarzać dane w tym celu.

Sprzeciw można zgłosić na adres kontakt@zajdo.pl.

Żądania można kierować na adres kontakt@zajdo.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w skomplikowanych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Przed realizacją żądania współadministratorzy mogą poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Niektóre prawa nie mają charakteru bezwzględnego. Odmowa realizacji żądania może nastąpić wyłącznie w przypadkach przewidzianych prawem i zostanie uzasadniona.

15. Pliki cookies i podobne technologie

Serwis stosuje:

• cookies i technologie niezbędne – potrzebne do działania Serwisu, logowania, utrzymania sesji, bezpieczeństwa, ochrony przed nadużyciami oraz zapamiętania ustawień (np. preferencji wyglądu / motywu oraz zapisu wyboru w panelu cookies, w tym pliku cookie zajdo-consent);
• analitykę first-party Umami – zbiorcze statystyki odwiedzin na infrastrukturze Serwisu, bez profilowania i bez przekazywania danych podmiotom trzecim; w konfiguracji bez nieniezbędnych cookies nie wymaga zgody z banneru cookies (podstawa: art. 6 ust. 1 lit. f RODO – pkt 5 i 10);
• cookies analityczne i inne nieniezbędne technologie śledzące – związane w szczególności z Google Analytics 4 i Contentsquare (dawniej Hotjar), aktywowane wyłącznie po zgodzie Użytkownika na kategorię analityki.

Cookies i technologie niezbędne mogą być stosowane bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez Użytkownika lub zapewnienia bezpieczeństwa.

Cookies analityczne i inne nieniezbędne technologie (w szczególności związane z Google Analytics 4 i Contentsquare) są stosowane po uzyskaniu zgody Użytkownika. Umami nie jest zaliczane do tej kategorii, o ile nie korzysta z nieniezbędnych cookies lub podobnych technologii śledzących.

Mechanizm zarządzania zgodami jest uruchomiony w Serwisie. Przy pierwszej wizycie wyświetlany jest banner umożliwiający zaakceptowanie wszystkich opcjonalnych cookies, ograniczenie się do niezbędnych albo dostosowanie preferencji. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą odnośnika „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zapisana decyzja jest przechowywana w pliku cookie zajdo-consent (co do zasady do 12 miesięcy, o ile Użytkownik wcześniej jej nie zmieni).

Użytkownik może również zmienić ustawienia przeglądarki dotyczące plików cookies. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu.

16. Bezpieczeństwo danych

Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, mechanizmy uwierzytelniania, kopie zapasowe, rejestrowanie zdarzeń i procedury reagowania na incydenty.

Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Użytkownik powinien chronić dostęp do swojego urządzenia, poczty elektronicznej i Konta.

17. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany prawa, sposobu działania Serwisu, wykorzystywanych narzędzi lub zakresu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z numerem wersji i datą jej obowiązywania. Poprzednie wersje pozostają dostępne w archiwum.

Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych lub prawa Użytkowników, informacja o zmianie zostanie przedstawiona w widocznym komunikacie w Serwisie oraz wysłana na adres e-mail przypisany do Konta przed wejściem zmiany w życie. Jeżeli wymaga tego prawo, zostanie ponownie pozyskana zgoda Użytkownika.

18. Kontakt

W sprawach dotyczących prywatności, danych osobowych lub realizacji praw można skontaktować się pod adresem: kontakt@zajdo.pl.