Wersja: 0.10 Data obowiązywania: {{DATA_OBOWIAZYWANIA}} Status: projekt do publikacji po uzupełnieniu pól {{...}}, potwierdzeniu rzeczywiście używanych dostawców i wdrożeniu opisanych okresów przechowywania.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z Platformą Mentoroo jest {{IMIE_I_NAZWISKO_LUB_FIRMA}}, adres: {{ADRES}} („Mentoroo”, „my”). W sprawach danych osobowych można skontaktować się pod adresem {{EMAIL_DANE}}.
Mentoroo nie wyznaczyło inspektora ochrony danych. Jeżeli administratorami są dwie osoby fizyczne, przed publikacją należy zastąpić ten punkt informacją o wspólnych administratorach i ich uzgodnieniu zgodnie z art. 26 RODO.
2. Kogo dotyczy Polityka
Polityka dotyczy:
- właścicieli kont klientów, w tym rodziców lub opiekunów organizujących zajęcia dla dziecka;
- dzieci, dla których rodzic lub opiekun organizuje zajęcia, jeżeli poda o nich informacje w związku z rezerwacją lub na czacie;
- mentorów;
- osób odwiedzających publiczne strony Mentoroo i kontaktujących się z nami.
Konto klienta zakłada i obsługuje osoba pełnoletnia. Nie może ona udostępniać małoletniemu Konta ani danych logowania. Jeżeli rodzic lub opiekun organizuje zajęcia dla małoletniego, informacje przekazane w notatkach lub czacie mogą dotyczyć tego małoletniego. Prosimy o ograniczanie ich do minimum niezbędnego do organizacji zajęć.
3. Jakie dane przetwarzamy
| Sytuacja | Kategorie danych |
|---|---|
| Rejestracja właściciela Konta klienta | imię, nazwisko, e-mail, hasło przechowywane jako hash, kod zaproszenia, informacja o akceptacji aktualnej wersji Regulaminu, data utworzenia konta i potwierdzenie e-maila |
| Konto i bezpieczeństwo | identyfikator konta, status, historia logowania/zdarzeń bezpieczeństwa, identyfikatory techniczne, dane cookies sesyjnych i CSRF |
| Rezerwacje | wybrany mentor, usługa, termin, informacje organizacyjne oraz opcjonalna notatka klienta |
| Czat | treść wiadomości, nazwa autora, data i rezerwacja, której dotyczy wiadomość |
| Opinie | ocena, treść opinii, data i nazwa autora widoczna w zakresie funkcji opinii |
| Konto mentora | imię, nazwisko, e-mail, bio, avatar, oferta, ceny, dostępność, profil publiczny, kody zaproszeń, rezerwacje i komunikacja, wersja oraz data akceptacji Regulaminu dla Mentorów obejmującego oświadczenie o działaniu zawodowym i jako przedsiębiorca |
| Marketing e-mailowy | adres e-mail, imię, status zgody, data jej udzielenia lub wycofania oraz wersja treści zgody |
| Kontakt i wsparcie | dane podane w wiadomości, w tym e-mail i opis sprawy |
| Dane techniczne | adres IP lub inny identyfikator sieciowy w zakresie niezbędnym do ochrony przed nadużyciami, logi błędów, informacje o żądaniu i urządzeniu/przeglądarce |
Kod zaproszenia jest wymagany wyłącznie podczas rejestracji Konta klienta. Mentor rejestruje Konto Mentora bez kodu, a po utworzeniu profilu może generować i udostępniać własne kody zaproszeń klientom.
W czacie i notatkach należy podawać wyłącznie informacje niezbędne do organizacji zajęć. Prosimy nie przekazywać w nich danych logowania.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Okres |
|---|---|---|
| utworzenie, aktywacja i obsługa Konta | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia Konta |
| rezerwacje i czat | art. 6 ust. 1 lit. b RODO | do usunięcia Konta; po jego usunięciu wyłącznie w zakresie niezbędnym do obsługi reklamacji lub obrony roszczeń — do upływu właściwego terminu przedawnienia |
| bezpieczeństwo Konta, zapobieganie nadużyciom i zapewnienie ciągłości | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | logi bezpieczeństwa przechowujemy przez 6 miesięcy; dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli jest to potrzebne do jego wyjaśnienia lub obrony roszczeń |
| publiczny profil mentora i prezentacja oferty | art. 6 ust. 1 lit. b RODO — wykonanie umowy z mentorem | do usunięcia Konta Mentora; dane niezbędne do obsługi reklamacji lub obrony roszczeń — do upływu właściwego terminu przedawnienia |
| marketing własny Mentoroo drogą e-mailową | art. 6 ust. 1 lit. a RODO — dobrowolna zgoda; wysyłka następuje po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej | do wycofania zgody lub usunięcia Konta; informację o udzieleniu i wycofaniu zgody możemy zachować do upływu właściwego terminu przedawnienia wyłącznie w celu wykazania zgodności lub obrony przed roszczeniami |
| obowiązki prawne, gdy powstaną | art. 6 ust. 1 lit. c RODO | przez okres wynikający z przepisu |
| odpowiedź na zapytanie | art. 6 ust. 1 lit. b lub lit. f RODO | przez czas prowadzenia sprawy oraz przez 12 miesięcy od jej zakończenia; korespondencję dotyczącą reklamacji lub sporu możemy przechowywać do upływu właściwego terminu przedawnienia |
Jeżeli właściciel Konta lub Mentor wyrazi odrębną, dobrowolną zgodę, Mentoroo może przesyłać na przypisany do Konta adres e-mail informacje o nowościach, funkcjach, poradach i ofertach Mentoroo. Zgoda nie jest warunkiem korzystania z Platformy i może zostać wycofana w dowolnym momencie w ustawieniach Konta lub za pomocą linku rezygnacji w wiadomości marketingowej. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Mentoroo nie kieruje marketingu do małoletnich i nie wykorzystuje do niego informacji podanych o małoletnim uczestniku zajęć. Przed uruchomieniem pikseli reklamowych, profilowania albo analityki wymagającej zgody Polityka cookies oraz mechanizm zgód zostaną odpowiednio zaktualizowane.
5. Odbiorcy danych
Dane mogą otrzymywać wyłącznie osoby i podmioty potrzebujące ich do działania Platformy:
- Mentor, którego dotyczy rezerwacja lub czat — jako odrębny administrator danych w zakresie świadczonych przez niego zajęć;
- dostawcy usług hostingowych, informatycznych, poczty elektronicznej, komunikacji, analityki i bezpieczeństwa;
- upoważnieni współpracownicy i podwykonawcy Mentoroo — w zakresie niezbędnym do wykonywania ich zadań;
- właściwe organy publiczne, jeżeli obowiązek wynika z prawa.
6. Transfery poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z dostawców usług informatycznych, hostingowych i komunikacyjnych. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi dodatkowymi zabezpieczeniami. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z nami pod adresem {{EMAIL_DANE}}.
7. Dane mentora widoczne publicznie
Profil mentora może zawierać imię i nazwisko, bio, avatar, ofertę, ceny, dostępność, oceny i opinie. Dane te są dostępne dla odwiedzających Platformę, a w zakresie funkcji wyszukiwania również dla osób niezalogowanych. Mentor decyduje, jakie informacje zawodowe umieszcza w bio; nie powinien tam podawać danych prywatnych, których nie chce ujawniać.
8. Prawa osoby, której dane dotyczą
W granicach RODO przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Konto można usunąć samodzielnie w ustawieniach po zalogowaniu. W pozostałych sprawach dotyczących praw do danych, a także gdy nie możesz zalogować się do Konta, napisz na {{EMAIL_DANE}}. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić wyłącznie o dodatkowe informacje niezbędne do jej potwierdzenia. Jeżeli dane dotyczą relacji z mentorem jako odrębnym administratorem, możemy przekazać zgłoszenie mentorowi lub wskazać kontakt do niego.
9. Dobrowolność podania danych i automatyczne decyzje
Podanie danych oznaczonych jako wymagane przy rejestracji jest konieczne do utworzenia Konta. Niepodanie ich uniemożliwia korzystanie z funkcji wymagających Konta. Dane opcjonalne, takie jak avatar, można pominąć.
Mentoroo nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
10. Bezpieczeństwo i zmiany Polityki
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych, w tym szyfrowanie transmisji, mechanizmy kontroli dostępu, hasła przechowywane w formie hash, ograniczenia prób logowania oraz mechanizmy ochrony przed żądaniami fałszowanymi.
O istotnych zmianach Polityki poinformujemy w Platformie lub e-mailem. Poprzednie wersje będą dostępne pod {{URL_ARCHIWUM_DOKUMENTOW}}.