Polityka przechowywania danych
Ostatnia aktualizacja: 1 czerwca 2024
Niniejsza polityka przechowywania danych opisuje zasady, według których vudoziy gromadzi, przechowuje i usuwa dane osobowe oraz inne informacje związane z korzystaniem z platformy. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie zarządzania danymi oraz poinformowanie użytkowników o ich prawach.
1. Zakres stosowania
Niniejsza polityka ma zastosowanie do wszystkich danych przetwarzanych przez vudoziy w związku ze świadczeniem usług edukacyjnych za pośrednictwem platformy dostępnej pod adresem vudoziy.com. Obejmuje dane użytkowników zarejestrowanych, uczestników warsztatów, osób kontaktujących się z obsługą techniczną oraz odwiedzających stronę internetową.
2. Rodzaje przechowywanych danych
2.1 Dane konta użytkownika
Dane niezbędne do założenia i utrzymania konta na platformie, w tym imię i nazwisko, adres e-mail, hasło w postaci zaszyfrowanej oraz preferencje użytkownika.
2.2 Dane dotyczące aktywności edukacyjnej
Informacje o postępach w nauce, ukończonych modułach, wynikach ćwiczeń interaktywnych, przesłanych zadaniach oraz uczestnictwie w warsztatach.
2.3 Dane techniczne i dzienniki systemowe
Adresy IP, identyfikatory sesji, dane przeglądarki, znaczniki czasu logowania i wylogowania, informacje o urządzeniu oraz logi błędów generowane automatycznie przez systemy platformy.
2.4 Dane komunikacyjne
Treść wiadomości przesyłanych do obsługi technicznej, zgłoszenia serwisowe, korespondencja e-mailowa oraz zapisy interakcji z narzędziami współpracy dostępnymi na platformie.
2.5 Dane płatnicze
Informacje o transakcjach finansowych, w tym identyfikatory płatności, daty i kwoty transakcji. Pełne dane kart płatniczych nie są przechowywane przez vudoziy - są przetwarzane wyłącznie przez certyfikowanych dostawców usług płatniczych.
3. Okresy przechowywania danych
Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu przechowywania.
| Kategoria danych | Okres przechowywania | Podstawa przechowywania |
|---|---|---|
| Dane konta użytkownika | Przez czas trwania konta + 90 dni po jego usunięciu | Realizacja umowy |
| Postępy edukacyjne i wyniki | Przez czas trwania konta + 12 miesięcy | Uzasadniony interes, realizacja umowy |
| Dzienniki systemowe i techniczne | Do 12 miesięcy od daty wygenerowania | Uzasadniony interes (bezpieczeństwo) |
| Dane komunikacyjne z obsługą | 24 miesiące od ostatniego kontaktu | Uzasadniony interes, jakość usług |
| Dane płatnicze i faktury | 5 lat od daty transakcji | Obowiązek prawny (dokumentacja finansowa) |
| Dane marketingowe i zgody | Do momentu wycofania zgody + 3 lata | Zgoda użytkownika |
| Dane anonimowe i zagregowane | Bezterminowo | Uzasadniony interes (analityka) |
4. Podstawy prawne przechowywania danych
Dane osobowe są przechowywane na podstawie jednej lub kilku z następujących podstaw prawnych:
- Realizacja umowy zawartej z użytkownikiem lub podjęcie działań na jego żądanie przed zawarciem umowy
- Wypełnienie obowiązku prawnego ciążącego na administratorze danych
- Uzasadniony interes administratora, pod warunkiem że nie przeważa nad interesami lub prawami użytkownika
- Zgoda użytkownika wyrażona dobrowolnie i w sposób jednoznaczny
5. Procedury usuwania danych
5.1 Automatyczne usuwanie
Po upływie okresu przechowywania dane są automatycznie usuwane lub anonimizowane w ramach regularnych procesów systemowych. Anonimizacja polega na trwałym usunięciu wszelkich elementów umożliwiających identyfikację osoby, przy zachowaniu zagregowanych informacji statystycznych.
5.2 Usuwanie na żądanie użytkownika
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych przed upływem standardowego okresu przechowywania. Wniosek taki należy przesłać na adres [email protected]. Żądanie zostanie rozpatrzone w terminie 30 dni od jego otrzymania. W niektórych przypadkach usunięcie danych może być niemożliwe lub ograniczone ze względu na obowiązki prawne lub uzasadniony interes administratora.
5.3 Usuwanie po zamknięciu konta
Po usunięciu konta przez użytkownika dane są przechowywane przez dodatkowy okres 90 dni, umożliwiający ewentualne przywrócenie konta na wyraźne żądanie. Po upływie tego okresu dane są trwale usuwane, z wyjątkiem informacji, których przechowywanie wynika z obowiązków prawnych.
6. Kopie zapasowe i archiwizacja
Dane mogą być przechowywane w kopiach zapasowych przez dodatkowy okres nieprzekraczający 90 dni po ich usunięciu z aktywnych systemów. Kopie zapasowe służą wyłącznie celom odtworzenia systemu po awarii i nie są wykorzystywane do przetwarzania operacyjnego. Po upływie okresu retencji kopii zapasowych dane są trwale nadpisywane.
7. Przekazywanie danych podmiotom trzecim
W przypadku przekazania danych podmiotom przetwarzającym (podwykonawcom), takim jak dostawcy infrastruktury chmurowej czy narzędzi analitycznych, vudoziy zapewnia, że podmioty te stosują okresy przechowywania danych zgodne z niniejszą polityką lub krótsze. Przekazanie danych odbywa się wyłącznie na podstawie stosownych umów powierzenia przetwarzania danych.
8. Bezpieczeństwo przechowywanych danych
Dane przechowywane przez vudoziy są chronione za pomocą odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania danych w spoczynku i podczas transmisji, kontroli dostępu opartej na zasadzie minimalnych uprawnień, regularnych audytów bezpieczeństwa oraz procedur reagowania na incydenty. Środki bezpieczeństwa są regularnie przeglądane i aktualizowane.
9. Prawa użytkownika
W związku z przechowywaniem danych osobowych użytkownikowi przysługują następujące prawa:
- Prawo dostępu - użytkownik może zażądać informacji o tym, jakie jego dane są przechowywane i w jakim celu
- Prawo do sprostowania - użytkownik może zażądać poprawienia nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia - użytkownik może zażądać usunięcia swoich danych w przypadkach przewidzianych przepisami prawa
- Prawo do ograniczenia przetwarzania - użytkownik może zażądać ograniczenia przetwarzania jego danych w określonych okolicznościach
- Prawo do przenoszenia danych - użytkownik może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie
- Prawo do sprzeciwu - użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora
- Prawo do wycofania zgody - w przypadku przetwarzania opartego na zgodzie użytkownik może ją wycofać w dowolnym momencie
Wnioski dotyczące realizacji powyższych praw należy kierować na adres: [email protected] lub pisemnie na adres: Strzelców 30/6, 81-586 Gdynia, Polska.
10. Pliki cookie i technologie śledzące
Pliki cookie sesji są usuwane automatycznie po zakończeniu sesji przeglądarki. Trwałe pliki cookie są przechowywane przez okres wskazany w ustawieniach cookie lub do momentu ich ręcznego usunięcia przez użytkownika. Szczegółowe informacje na temat stosowanych plików cookie znajdują się w odrębnej polityce cookie dostępnej na platformie.
11. Zmiany w polityce przechowywania danych
vudoziy zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem poczty elektronicznej lub powiadomienia widocznego po zalogowaniu do platformy, z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Dalsze korzystanie z platformy po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.
12. Kontakt
W przypadku pytań dotyczących niniejszej polityki lub sposobu przechowywania danych prosimy o kontakt:
- E-mail: [email protected]
- Telefon: +48 500 676 704
- Adres korespondencyjny: Strzelców 30/6, 81-586 Gdynia, Polska
- Strona internetowa: vudoziy.com