Klauzula informacyjna

Szanowni Państwo!

Informujemy, że:

1. Administratorem Państwa danych osobowych jest Edu Bears sp. z o.o. sp.k., ul. Pszczyńska 69, 44-100 Gliwice NIP: 6312660560, KRS 0000748549, Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, office@edubears.pl.
2. Administrator przetwarza następujące kategorie danych osobowych: dane identyfikacyjne, dane adresowe, dane kontaktowe, adres IP, dane dotyczące korzystania z serwisów internetowych oraz aplikacji Administratora oraz ewentualnie inne dane, jeżeli są one niezbędne do celów, w których Administrator przetwarza dane.
3. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

• wykonania umowy, którą zawarli Państwo z Administratorem, lub podjęcia działań na Państwa żądanie, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• prowadzenia marketingu bezpośredniego produktów i usług Administratora, co jest prawnie uzasadnionym interesem Administratora (6 ust. 1 lit. f RODO);
• odpowiedzi na Państwa zapytania lub korespondencję skierowaną do Administratora, co jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO);
• wypełniania obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO);
• dochodzenia roszczeń lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO);
• tworzenia statystyk dotyczących korzystania z serwisów internetowych oraz aplikacji Administratora – co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• zwrotnego udostępnienia danych podmiotowi prowadzącemu kursy językowe, który jest jednocześnie licencjobiorcą Administratora (Akredytowanym Centrum), a w którym dany kursant odbywa kurs językowy, bądź dany lektor prowadzi kurs językowy – na potrzeby prowadzenia analizy statystycznej dotyczącej korzystania z serwisów internetowych przez konkretnych użytkowników – co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• wyświetlania zamieszczonego przez Państwa komentarza do wpisu na blogu Administratora – co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Administrator może przechowywać Państwa dane osobowe przez następujące okresy:

• w przypadku danych przetwarzanych w celu wykonania umowy lub podjęcia działań na Państwa żądanie – przez okres wymagany przepisami prawa oraz okres niezbędny do dochodzenia własnych roszczeń lub obrony przed roszczeniami zgłoszonymi w stosunku do Administratora;
• w przypadku danych przetwarzanych w celu prowadzenia marketingu – do momentu zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, cofnięcia zgody lub do czasu, kiedy Administrator zdecyduje o ich usunięciu;
• przypadku danych przetwarzanych w celu odpowiedzi na Państwa zapytania lub korespondencję – przez okres 3 lat od momentu przesłania zapytania lub korespondencji;
• w przypadku danych przetwarzanych w celu wypełnienia obowiązków prawnych ciążących na Administratorze – przez okres wymagany przepisami prawa;
• w przypadku danych przetwarzanych w celu dochodzenia roszczeń lub obrony przed roszczeniami – przez okres przedawnienia potencjalnych roszczeń;
• w przypadku danych przetwarzanych w celu tworzenia statystyk, Administrator może przetwarzać je przez okres 3 lat od dnia ich zebrania;
• w przypadku danych przetwarzanych w celu zwrotnego udostępnienia danych Akredytowanemu Centrum – przez okres 1 roku od dnia ich zebrania;
• komentarz zamieszczony na blogu wraz z informacją o jego autorze zamieszczony przez Państwa wyświetlany jest przez okres dostępności artykułu.

5. Administrator przetwarza dane osobowe, które pochodzą od Państwa, podmiotu, z którym są Państwo związani lub od Akredytowanego Centrum; Administrator może przetwarzać również dane pochodzące ze źródeł ogólnodostępnych oraz z analizy Państwa działań na stronach internetowych Administratora (stosowanie plików cookies).
6. Dane osobowe mogą zostać udostępnione podmiotom świadczącym na rzecz Administratora usługi marketingowe, kadrowe, księgowe, prawne, dostawcom usług informatycznych, Akredytowanemu Centrum, a także podmiotom uczestniczącym w procesie realizacji umowy łączącej podmiot, którego dane dotyczą i Administratora.
7. Administrator może korzystać z dostawców usług informatycznych, które mają swoje siedziby poza Europejskim Obszarem Gospodarczym. W związku z tym dane mogą być przekazywane poza EOG. Administrator korzysta wyłącznie z usług informatycznych dostarczanych przez podmioty mających siedzibę w krajach, co do których Komisja Europejska stwierdziła, że zapewniają one odpowiedni poziom ochrony lub z podmiotów przetwarzających dane osobowe na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, o których mowa w art. 46 RODO, zawartych między Administratorem, a tym podmiotem.
8. Osobie, której dane dotyczą przysługują następujące prawa:

• prawo dostępu do podanych danych osobowych oraz prawo otrzymania ich kopii;
• prawo do sprostowania danych osobowych;
• prawo do usunięcia danych osobowych;
• prawo do żądania ograniczenia przetwarzania danych osobowych;
• prawo do przeniesienia danych osobowych;
• prawo sprzeciwu wobec przetwarzania podanych danych osobowych;
• prawo do wniesienia skargi do organu nadzorczego.

9. Administrator nie podejmuje wobec decyzji, która opierałaby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

 

Dear all!

We would like to inform you that:

(1) The Administrator of your personal data is Edu Bears sp. z o.o. sp.k., ul. Pszczyńska 69, 44-100 Gliwice NIP: 6312660560, KRS 0000748549, District Court in Gliwice, X Economic Division of the National Court Register, office@edubears.pl.
(2) The Administrator processes the following categories of personal data: identification data, address data, contact data, IP address, data concerning the use of the Administrator’s websites and applications, and possibly other data if they are necessary for the purposes for which the Administrator processes the data.
(3) Personal data may be processed by the Administrator for the following purposes:

1) the performance of the contract you have concluded with the Administrator, or to take action at your request, prior to the conclusion of the contract (Art. 6(1)(b) RODO);
2) to carry out direct marketing of the Administrator’s products and services, which is the Administrator’s legitimate interest (6(1)(f) RODO);
3) to respond to your enquiries or correspondence to the Administrator, which is a legitimate interest of the Administrator (Article 6(1)(f) RODO);
4) to comply with the Administrator’s legal obligations (Article 6(1)(c) RODO);
5) to assert or defend against claims, which is a legitimate interest of the Administrator (Art. 6(1)(f) RODO);
6) to create statistics concerning the use of the Administrator’s websites and applications – which is the Administrator’s legitimate interest (Article 6(1)(f) RODO);
7) to make your data available back to the language course provider, who is also the Administrator’s licensee (Accredited Centre), and where a given student takes a language course or a given teacher teaches a language course – for the purpose of statistical analysis of the use of the websites by specific users – which constitutes the Administrator’s legitimate interest (Article 6(1)(f) RODO);
8) to display the comment you have made on the Administrator’s blog post – which constitutes the Administrator’s legitimate interest (Article 6(1)(f) RODO).

(4) The Administrator may retain your personal data for the following periods:

1) in the case of data processed for the purpose of performing a contract or taking action at your request, for the period required by law and the period necessary to assert its own claims or defend against claims made against the Administrator;
2) in the case of data processed for the purpose of marketing – until you object to their processing for this purpose, withdraw your consent or until the Administrator decides to delete them;
3) in the case of data processed for the purpose of responding to your enquiries or correspondence – for a period of 3 years from the date of sending the enquiry or correspondence;
4) in the case of data processed for the purpose of fulfilling legal obligations incumbent on the Administrator – for the period required by law;
5) in case of data processed in order to assert or defend against claims – for the period of limitation of potential claims;
6) in the case of data processed for the purpose of compiling statistics, the Administrator may process it for a period of 3 years from the date of its collection;
7) in the case of data processed for the purpose of providing data back to the Accredited Centre – for a period of 1 year from the date of collection;
8) a comment posted on a blog, together with information about its author posted by you, shall be displayed for the period of availability of the article.

(5) The Administrator processes personal data that comes from you, an entity with which you are associated or from the Accredited Centre; the Administrator may also process data that comes from publicly available sources and from the analysis of your activities on the Administrator’s websites (use of cookies).

(6) Personal data may be disclosed to entities providing marketing, human resources, accounting, legal services to the Administrator, IT service providers, the Accredited Centre, as well as entities involved in the performance of the contract between the data subject and the Administrator.

(7) The Administrator may use IT service providers that are based outside the European Economic Area. As such, data may be transferred outside the EEA. The Controller shall only use IT services provided by entities established in countries for which the European Commission has determined that they provide an adequate level of protection or personal data processors on the basis of the Standard Contractual Clauses adopted by the European Commission referred to in Article 46 of the RODO concluded between the Controller and the entity.

(8) The data subject shall have the following rights:

1) the right of access to the personal data provided and the right to obtain a copy of that data;
2) The right to rectification of personal data;
3) The right to erasure of personal data;
4) The right to request the restriction of the processing of personal data;
5) The right to have personal data transferred;
6) The right to object to the processing of the personal data provided;
7) The right to lodge a complaint with a supervisory authority.

(9) The controller shall not make any decision which is based solely on automated processing, including profiling.