Polityka Prywatności

Ostatnia aktualizacja: 2 czerwca 2024

Niniejsza Polityka Prywatności opisuje, w jaki sposób hivohua („my", „nas", „nasze") gromadzi, wykorzystuje, przechowuje i chroni informacje dotyczące użytkowników serwisu hivohua.com oraz powiązanych usług edukacyjnych. Korzystając z naszych usług, użytkownik wyraża zgodę na przetwarzanie danych zgodnie z niniejszą polityką.


1. Administrator danych

Administratorem danych osobowych jest hivohua z siedzibą przy ul. Stefana Jaracza 25, 90-261 Łódź, Polska. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: [email protected] lub telefonicznie: +48 790 823 606.


2. Zakres gromadzonych danych

2.1 Dane przekazywane bezpośrednio

Gromadzimy dane, które użytkownik podaje nam dobrowolnie podczas rejestracji, korzystania z platformy lub kontaktu z nami. Mogą to być:

Dane identyfikacyjne: imię i nazwisko, nazwa użytkownika.

Dane kontaktowe: adres e-mail, numer telefonu.

Dane dotyczące konta: hasło (w postaci zaszyfrowanej), preferencje nauki, wybrane kursy i ścieżki edukacyjne.

Dane płatnicze: informacje niezbędne do realizacji transakcji, przetwarzane przez zewnętrznych dostawców usług płatniczych. Nie przechowujemy danych kart płatniczych.

Treści generowane przez użytkownika: wiadomości, komentarze, odpowiedzi w sesjach, materiały przesyłane w ramach zajęć.

2.2 Dane gromadzone automatycznie

Podczas korzystania z serwisu automatycznie zbieramy określone informacje techniczne:

Dane urządzenia i połączenia: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu.

Dane nawigacyjne: odwiedzone strony, czas spędzony na poszczególnych sekcjach, kliknięcia, ścieżki nawigacji.

Dane sesji: czas logowania, czas trwania sesji, aktywność w trakcie zajęć grupowych i indywidualnych.

Dane dotyczące postępów: ukończone moduły, wyniki ćwiczeń, frekwencja na zajęciach, interakcje z materiałami edukacyjnymi.

2.3 Dane z zewnętrznych źródeł

Możemy otrzymywać dane od partnerów technologicznych, dostawców usług analitycznych oraz - jeśli użytkownik skorzysta z logowania przez zewnętrzne konto - od dostawcy tej usługi, w zakresie udostępnionym przez użytkownika.


3. Cele i podstawy przetwarzania danych

Cel przetwarzania Podstawa prawna
Rejestracja i zarządzanie kontem użytkownika Wykonanie umowy
Świadczenie usług edukacyjnych (sesje grupowe i indywidualne) Wykonanie umowy
Personalizacja ścieżki nauki i rekomendacje treści Prawnie uzasadniony interes administratora
Realizacja płatności i obsługa fakturowania Wykonanie umowy, obowiązek prawny
Komunikacja z użytkownikiem w sprawach serwisowych Wykonanie umowy
Wysyłanie informacji marketingowych i ofert Zgoda użytkownika
Analiza i poprawa jakości usług Prawnie uzasadniony interes administratora
Zapewnienie bezpieczeństwa platformy i wykrywanie nadużyć Prawnie uzasadniony interes administratora
Wypełnianie obowiązków wynikających z przepisów prawa Obowiązek prawny

4. Pliki cookie i technologie śledzące

4.1 Rodzaje stosowanych plików cookie

Niezbędne pliki cookie są wymagane do prawidłowego działania serwisu. Bez nich podstawowe funkcje, takie jak logowanie czy nawigacja, nie będą dostępne. Nie wymagają zgody użytkownika.

Funkcjonalne pliki cookie zapamiętują preferencje użytkownika, takie jak język interfejsu, ustawienia wyświetlania czy ostatnio odwiedzone kursy, co poprawia komfort korzystania z platformy.

Analityczne pliki cookie pozwalają nam zbierać zagregowane dane o sposobie korzystania z serwisu. Pomagają nam rozumieć, które funkcje są najczęściej używane, i doskonalić platformę.

Marketingowe pliki cookie są stosowane wyłącznie za zgodą użytkownika i służą do wyświetlania spersonalizowanych komunikatów oraz mierzenia skuteczności kampanii.

4.2 Zarządzanie plikami cookie

Użytkownik może w każdej chwili zmienić ustawienia plików cookie za pomocą panelu preferencji dostępnego w serwisie lub poprzez ustawienia swojej przeglądarki. Wyłączenie niektórych kategorii plików cookie może ograniczyć dostępność określonych funkcji platformy.


5. Udostępnianie danych podmiotom trzecim

Nie sprzedajemy danych osobowych użytkowników. Możemy udostępniać dane w następujących przypadkach:

Dostawcy usług: współpracujemy z podmiotami świadczącymi usługi techniczne, hostingowe, analityczne, płatnicze i komunikacyjne. Podmioty te przetwarzają dane wyłącznie na nasze zlecenie i zgodnie z zawartymi umowami powierzenia przetwarzania danych.

Instruktorzy i prowadzący: w zakresie niezbędnym do realizacji sesji edukacyjnych, instruktorzy mogą mieć dostęp do informacji o uczestnikach przypisanych do ich zajęć.

Wymogi prawne: możemy ujawnić dane, jeśli jest to wymagane przez obowiązujące przepisy prawa, nakaz sądowy lub inne wiążące decyzje organów publicznych.

Ochrona praw: możemy udostępnić dane w celu ochrony praw, własności lub bezpieczeństwa naszego, użytkowników lub osób trzecich, jeśli jest to uzasadnione i proporcjonalne.

Transakcje korporacyjne: w przypadku fuzji, przejęcia lub sprzedaży aktywów dane mogą zostać przekazane nabywcy, który będzie zobowiązany do przestrzegania zasad ochrony prywatności nie mniej restrykcyjnych niż niniejsza polityka.


6. Przekazywanie danych poza obszar EOG

Część naszych dostawców usług może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W każdym takim przypadku zapewniamy, że przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez właściwe organy ochrony danych, lub na podstawie innej uznanej podstawy prawnej gwarantującej odpowiedni poziom ochrony.


7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony naszymi interesami, w szczególności:

Dane konta: przez czas aktywności konta, a po jego usunięciu przez okres wymagany przepisami dotyczącymi rachunkowości i rozliczeń podatkowych.

Dane dotyczące postępów edukacyjnych: przez czas trwania relacji z użytkownikiem oraz do 3 lat po jej zakończeniu, chyba że użytkownik zażąda wcześniejszego usunięcia.

Dane marketingowe: do momentu cofnięcia zgody przez użytkownika.

Logi systemowe i dane bezpieczeństwa: przez okres do 12 miesięcy od ich wygenerowania.


8. Prawa użytkownika

Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

Prawo dostępu: użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać ich kopię.

Prawo do sprostowania: użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia: użytkownik może żądać usunięcia danych w przypadkach przewidzianych przepisami prawa.

Prawo do ograniczenia przetwarzania: użytkownik może żądać ograniczenia przetwarzania danych w określonych sytuacjach.

Prawo do przenoszenia danych: użytkownik może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu: użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego.

Prawo do cofnięcia zgody: jeśli przetwarzanie opiera się na zgodzie, użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Prawo do wniesienia skargi: użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem: [email protected]. Odpowiemy na wniosek w terminie 30 dni od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.


9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka związanego z przetwarzaniem danych. Obejmują one między innymi szyfrowanie transmisji danych przy użyciu protokołu TLS, szyfrowane przechowywanie haseł, kontrolę dostępu opartą na zasadzie minimalnych uprawnień, regularne przeglądy i testy bezpieczeństwa systemów oraz szkolenia personelu w zakresie ochrony danych.

Pomimo stosowania wysokich standardów bezpieczeństwa żaden system informatyczny nie może zagwarantować absolutnej ochrony przed wszystkimi zagrożeniami. W przypadku wykrycia naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności użytkowników, poinformujemy o nim zgodnie z obowiązującymi przepisami.


10. Dzieci i osoby niepełnoletnie

Nasze usługi są skierowane do osób, które ukończyły 16 lat. Nie gromadzimy świadomie danych osobowych od osób poniżej tego wieku bez weryfikowalnej zgody rodzica lub opiekuna prawnego. Jeśli dowiemy się, że dane dziecka zostały zebrane bez wymaganej zgody, usuniemy je niezwłocznie. Jeśli posiadasz informacje o takim przypadku, prosimy o kontakt pod adresem [email protected].


11. Linki do zewnętrznych serwisów

Nasza platforma może zawierać odnośniki do zewnętrznych stron internetowych lub integracje z usługami podmiotów trzecich. Niniejsza Polityka Prywatności dotyczy wyłącznie naszego serwisu. Nie ponosimy odpowiedzialności za praktyki w zakresie ochrony prywatności stosowane przez zewnętrzne serwisy i zachęcamy do zapoznania się z ich politykami prywatności przed przekazaniem im jakichkolwiek danych.


12. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w odpowiedzi na zmiany prawne, technologiczne lub organizacyjne. O istotnych zmianach poinformujemy użytkowników poprzez powiadomienie w serwisie lub wiadomość e-mail wysłaną na adres przypisany do konta. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu. Dalsze korzystanie z usług po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki.


13. Kontakt

W przypadku pytań, wątpliwości lub chęci skorzystania z praw przysługujących na mocy niniejszej Polityki Prywatności prosimy o kontakt:

hivohua
ul. Stefana Jaracza 25, 90-261 Łódź, Polska
E-mail: [email protected]
Telefon: +48 790 823 606
Strona internetowa: hivohua.com