Polityka prywatności

Administratorem danych osobowych jest: DID COMPANY spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Franciszka Marii Lanciego 14/155, 02-792 Warszawa, Polska, KRS: 0000830266, NIP: 5252816531, REGON: 385621005, kapitał zakładowy: 5 000,00 zł, e-mail: kontakt@luluacademy.pl, tel.: +48 575 722 034 (dalej: „Sprzedawca” lub „Usługodawca”), działający pod marką LULU Academy

W sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@luluacademy.pl lub telefonicznie: +48 575 722 034.

W zależności od formy kontaktu lub zakupu możemy przetwarzać w szczególności:

• dane identyfikacyjne (imię i nazwisko, ewentualnie firma / NIP),
• dane kontaktowe, w szczególności numer telefonu (kluczowy do dostarczenia szkolenia przez Telegram) oraz adres e-mail,
• treść wiadomości przesłanej formularzem,
• dane transakcyjne i rozliczeniowe (status płatności, identyfikatory płatności, dane do faktury),
• dane techniczne związane z korzystaniem z Serwisu (np. adres IP, typ przeglądarki, logi w zakresie niezbędnym do bezpieczeństwa i rozliczeń),
• dane niezbędne do realizacji dostępu do szkolenia przez Telegram oraz wystawienia certyfikatu.

Dane przetwarzamy w następujących celach:

• zawarcia i wykonania Umowy o świadczenie Usługi szkoleniowej, w tym kontaktu telefonicznego / przez Telegram oraz wysyłki materiałów szkoleniowych (art. 6 ust. 1 lit. b RODO); numer telefonu jest niezbędny do realizacji tej Umowy,
• obsługi płatności online oraz potwierdzenia transakcji (art. 6 ust. 1 lit. b RODO),
• wystawienia i przechowywania faktur oraz spełnienia obowiązków księgowo-podatkowych (art. 6 ust. 1 lit. c RODO),
• obsługi zapytań przesłanych formularzem kontaktowym: podjęcie działań przed zawarciem umowy lub prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikiem (art. 6 ust. 1 lit. b lub f RODO); jeżeli wymagamy wyraźnej akceptacji dokumentów, także art. 6 ust. 1 lit. a RODO w zakresie tej zgody,
• ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO),
• zapewnienia bezpieczeństwa Serwisu i infrastruktury IT (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, lecz przy zakupie podanie numeru telefonu jest warunkiem realizacji Umowy, ponieważ szkolenie jest wysyłane przez Telegram. Bez prawidłowego numeru telefonu nie jesteśmy w stanie dostarczyć Usługi w ustalony sposób.

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora lub będącym odrębnymi administratorami w zakresie własnych procesów, w szczególności:

• podmiotom odpowiedzialnym za infrastrukturę sieciową i IT (hosting, utrzymanie Serwisu, poczta e-mail, narzędzia techniczne) w celu zapewnienia działania Serwisu i bezpieczeństwa,
• podmiotom odpowiedzialnym za przeprowadzenie transakcji płatniczych, w szczególności Stripe, w celu realizacji płatności,
• podmiotom odpowiedzialnym za wystawianie faktur, w szczególności operatorowi systemu Fakturownia, w celu dokumentowania sprzedaży,
• podmiotom wspierającym dostarczenie szkolenia, w szczególności Telegram (Telegram Messenger Inc. / podmioty z grupy Telegram) jako kanałowi wysyłki materiałów i kontaktu z Kursantem, a także narzędziom do spotkań online typu Zoom, w zakresie niezbędnym do realizacji Usługi,
• podmiotom wspierającym wystawienie certyfikatu ukończenia szkolenia, w zakresie danych niezbędnych do przygotowania i doręczenia certyfikatu,
• doradcom prawnym, księgowym lub podmiotom publicznym, gdy wynika to z obowiązku prawa lub ochrony praw Administratora.

Korzystanie z Telegram oznacza, że numer telefonu i treść komunikacji mogą być przetwarzane także przez operatora Telegram zgodnie z jego własnymi zasadami. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub innych instrumentów prawnych zapewniających odpowiedni poziom ochrony, w zakresie, w jakim mają zastosowanie.

Niektórzy dostawcy (m.in. z grupy Stripe, Telegram lub dostawcy narzędzi chmurowych) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku stosujemy mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej lub decyzje stwierdzające odpowiedni stopień ochrony, o ile mają zastosowanie. Korzystając z Telegram, Klient przyjmuje do wiadomości, że przekazanie numeru telefonu do kontaktu w tym komunikatorze jest niezbędne do realizacji Umowy.

Dane przechowujemy:

• przez czas trwania Umowy oraz dostępu do Usługi,
• przez okres wymagany przepisami podatkowymi i rachunkowymi dla dokumentów rozliczeniowych (zazwyczaj do 5 lat licząc od końca roku kalendarzowego),
• dla zapytań z formularza przez czas potrzebny do udzielenia odpowiedzi i ewentualnej dalszej korespondencji, a następnie przez okres przedawnienia roszczeń lub do czasu wniesienia sprzeciwu (gdy podstawą jest prawnie uzasadniony interes),
• do czasu wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• w logach technicznych przez okres uzasadniony względami bezpieczeństwa.

Przysługują Państwu prawa do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

W celu realizacji praw prosimy o kontakt: kontakt@luluacademy.pl.

Nie stosujemy profilowania, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa, w rozumieniu art. 22 RODO.

Serwis może wykorzystywać niezbędne pliki cookies lub podobne technologie wymagane do działania strony, bezpieczeństwa oraz, w razie wdrożenia, realizacji płatności.

Jeżeli w przyszłości zostaną uruchomione cookies analityczne lub marketingowe, poinformujemy o tym i, gdy będzie to wymagane, poprosimy o zgodę.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowanie połączeń (HTTPS) oraz ograniczenie dostępu do danych po stronie osób upoważnionych i dostawców usług.

Polityka może być aktualizowana, m.in. gdy zmienia się oferta, dostawcy płatności/fakturowania lub przepisy prawa. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.