Polityka Przechowywania Danych
Ostatnia aktualizacja: 13 marca 2024
Niniejsza Polityka Przechowywania Danych opisuje zasady, zgodnie z którymi Elouran gromadzi, przechowuje i usuwa dane osobowe oraz inne informacje związane z korzystaniem z naszej platformy. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie zarządzania danymi oraz poinformowanie użytkowników o ich prawach.
1. Zakres stosowania
Niniejsza polityka ma zastosowanie do wszystkich danych osobowych i nieosobowych przetwarzanych przez Elouran w związku ze świadczeniem usług dostępnych za pośrednictwem platformy dostępnej pod adresem jyzujeu.com. Dotyczy ona danych użytkowników zarejestrowanych, gości odwiedzających serwis, a także danych pozyskanych w ramach kontaktu z obsługą klienta.
2. Rodzaje przechowywanych danych
2.1 Dane konta użytkownika
W ramach rejestracji i korzystania z platformy przechowujemy następujące kategorie danych:
- dane identyfikacyjne: imię, nazwisko, adres e-mail;
- dane uwierzytelniające: zaszyfrowane hasła i tokeny sesji;
- dane profilowe: preferencje użytkownika, ustawienia konta;
- dane rozliczeniowe: informacje niezbędne do realizacji płatności i wystawiania faktur.
2.2 Dane dotyczące aktywności
Gromadzimy i przechowujemy informacje o sposobie korzystania z platformy, w tym:
- historia przeglądania treści i ukończonych kursów;
- postęp w realizacji materiałów szkoleniowych;
- dane dotyczące logowania i aktywności sesji;
- komunikacja z działem obsługi klienta.
2.3 Dane techniczne
Automatycznie rejestrujemy dane techniczne generowane podczas korzystania z serwisu:
- adresy IP i dane o lokalizacji na poziomie kraju;
- informacje o przeglądarce i urządzeniu;
- logi systemowe i raporty o błędach;
- dane dotyczące wydajności usługi.
3. Okresy przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych i uzasadnionych interesów biznesowych. Poniższa tabela przedstawia standardowe okresy przechowywania poszczególnych kategorii danych:
| Kategoria danych | Okres przechowywania | Podstawa przechowywania |
|---|---|---|
| Dane konta użytkownika | Przez czas trwania konta + 2 lata | Realizacja umowy |
| Dane rozliczeniowe i transakcyjne | 7 lat od daty transakcji | Obowiązek prawny |
| Historia aktywności na platformie | 3 lata od ostatniej aktywności | Uzasadniony interes |
| Logi systemowe i techniczne | 12 miesięcy | Bezpieczeństwo i diagnostyka |
| Komunikacja z obsługą klienta | 3 lata od zamknięcia zgłoszenia | Uzasadniony interes |
| Dane marketingowe i zgody | Do wycofania zgody + 1 rok | Zgoda użytkownika |
| Dane dotyczące bezpieczeństwa | 2 lata | Uzasadniony interes |
4. Podstawy prawne przechowywania danych
Przechowywanie danych osobowych odbywa się wyłącznie w oparciu o jedną z następujących podstaw prawnych:
- Realizacja umowy - dane niezbędne do świadczenia usług, do których użytkownik się zarejestrował;
- Obowiązek prawny - dane, które musimy przechowywać zgodnie z obowiązującymi przepisami prawa;
- Uzasadniony interes - dane przechowywane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i doskonalenia usług;
- Zgoda użytkownika - dane przetwarzane na podstawie wyraźnej zgody, którą użytkownik może wycofać w dowolnym momencie.
5. Procedury usuwania danych
5.1 Automatyczne usuwanie
Po upływie zdefiniowanych okresów przechowywania dane są automatycznie usuwane lub anonimizowane zgodnie z harmonogramem wewnętrznych procesów. Anonimizacja polega na trwałym usunięciu wszelkich informacji umożliwiających identyfikację osoby fizycznej, przy jednoczesnym zachowaniu zagregowanych danych statystycznych.
5.2 Usuwanie na żądanie
Użytkownik może w dowolnym momencie złożyć wniosek o usunięcie swoich danych osobowych. Wniosek należy przesłać na adres e-mail: [email protected] . Rozpatrzymy wniosek w terminie 30 dni od jego otrzymania. Należy mieć na uwadze, że niektóre dane mogą być przechowywane dłużej, jeśli wymagają tego obowiązujące przepisy prawa.
5.3 Usunięcie konta
W przypadku usunięcia konta przez użytkownika dane profilowe i aktywności zostaną usunięte lub zanonimizowane w ciągu 90 dni. Dane rozliczeniowe i transakcyjne będą przechowywane przez okres wymagany przepisami prawa, niezależnie od usunięcia konta.
6. Kopie zapasowe i archiwizacja
W ramach zapewnienia ciągłości usług i ochrony danych tworzymy regularne kopie zapasowe. Dane zawarte w kopiach zapasowych mogą być przechowywane przez dodatkowy okres nieprzekraczający 90 dni po upływie standardowego okresu przechowywania. Kopie zapasowe są szyfrowane i przechowywane w bezpiecznych środowiskach z ograniczonym dostępem.
7. Przekazywanie danych podmiotom trzecim
Dane użytkowników mogą być udostępniane zaufanym podmiotom trzecim wyłącznie w zakresie niezbędnym do świadczenia usług, takim jak:
- dostawcy infrastruktury chmurowej i hostingowej;
- operatorzy systemów płatności;
- narzędzia analityczne i diagnostyczne;
- systemy obsługi klienta.
Wszyscy partnerzy są zobowiązani do stosowania środków ochrony danych zgodnych z niniejszą polityką. Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim.
8. Bezpieczeństwo przechowywanych danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony przechowywanych danych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmują one między innymi:
- szyfrowanie danych w spoczynku i podczas przesyłania;
- kontrolę dostępu opartą na zasadzie minimalnych uprawnień;
- regularne przeglądy i audyty bezpieczeństwa;
- procedury reagowania na incydenty bezpieczeństwa.
9. Prawa użytkownika
W odniesieniu do przechowywanych danych osobowych użytkownikowi przysługują następujące prawa:
- Prawo dostępu - możliwość uzyskania informacji o przechowywanych danych;
- Prawo do sprostowania - możliwość poprawienia nieprawidłowych lub niekompletnych danych;
- Prawo do usunięcia - możliwość żądania usunięcia danych w określonych okolicznościach;
- Prawo do ograniczenia przetwarzania - możliwość ograniczenia sposobu wykorzystania danych;
- Prawo do przenoszenia danych - możliwość otrzymania danych w ustrukturyzowanym formacie;
- Prawo do sprzeciwu - możliwość sprzeciwienia się przetwarzaniu opartemu na uzasadnionym interesie.
Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem: [email protected] .
10. Zmiany w polityce przechowywania danych
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w dowolnym momencie. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem poczty elektronicznej lub poprzez wyraźne powiadomienie na platformie. Dalsze korzystanie z usług po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.
11. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Przechowywania Danych lub sposobu przetwarzania danych osobowych prosimy o kontakt:
- E-mail: [email protected]
- Telefon: +48 32 289 23 86
- Adres korespondencyjny: Elouran, Mała 31, 44-200 Rybnik, Polska