Polityka prywatności

Artur Gregorczyk prowadzący działalność gospodarczą pod firmą ANJALI

NIP: 6252373531 | REGON: 241255006 | CEIDG

ul. Bystrzańska 94/9, 43-309 Bielsko-Biała | dane@anjali.zone

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1.1. Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Anjali (anjali.zone) jest Artur Gregorczyk prowadzący działalność gospodarczą pod firmą ANJALI Artur Gregorczyk, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6252373531, REGON 241255006, adres: ul. Bystrzańska 94/9, 43-309 Bielsko-Biała (dalej: Administrator).

1.2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

• mailowo: dane@anjali.zone
• pisemnie: ul. Bystrzańska 94/9, 43-309 Bielsko-Biała

1.3. Administrator nie wyznaczył Inspektora Ochrony Danych. Ze względu na formę prawną działalności (jednoosobowa działalność gospodarcza) wyznaczenie IOD nie jest obligatoryjne. Wszystkie zapytania dotyczące danych osobowych należy kierować bezpośrednio do Administratora.

1.4. Niniejsza Polityka Prywatności jest dokumentem informacyjnym powiązanym z Regulaminem Platformy i opisuje zasady przetwarzania danych osobowych Użytkowników, Klientów B2B oraz Nauczycieli korzystających z Platformy Anjali.

§ 2. JAKIE DANE OSOBOWE PRZETWARZAMY I SKĄD JE POZYSKUJEMY

2.1. Dane zbierane bezpośrednio od Ciebie

Zbieramy wyłącznie dane niezbędne do określonego celu. W zależności od sposobu korzystania z Platformy przetwarzamy:

• Dane rejestracyjne Użytkownika: adres e-mail, hasło (przechowywane wyłącznie w formie skrótu kryptograficznego, np. bcrypt, Argon2 lub równoważnego algorytmu — nigdy w postaci jawnej), a także opcjonalnie numer telefonu podany jako dane kontaktowe Konta.
• Dane logowania społecznościowego (m.in. Google, Facebook, Apple): identyfikator konta u dostawcy tożsamości, imię i nazwisko lub nazwa profilu oraz adres e-mail — przekazywane nam przez dostawcę po autoryzowaniu przez Ciebie logowania. Dane te wykorzystujemy wyłącznie w celu utworzenia Konta, uwierzytelnienia Użytkownika i obsługi jego Konta w serwisie. Nie otrzymujemy Twojego hasła do konta u dostawcy tożsamości.
• Dane do realizacji Rezerwacji i płatności: imię, nazwisko, adres e-mail, numer telefonu (jeśli wymagany przez operatora płatności), dane do faktury. W przypadku zapisania karty płatniczej (tokenizacja) pełny numer karty przetwarzany jest wyłącznie przez operatora płatności (§ 5.2) — Administrator nie otrzymuje ani nie przechowuje pełnych numerów kart, a jedynie token karty, przechowywany w formie zaszyfrowanej.
• Dane Konta Nauczyciela: imię i nazwisko lub nazwa firmy, NIP (jeśli dotyczy), adres prowadzenia działalności, opis profilu zawodowego, numer rachunku bankowego do wypłat (przechowywany w formie zaszyfrowanej), dokumenty potwierdzające kwalifikacje zamieszczone w profilu. W przypadku ponownego wniosku o dopuszczenie po dezaktywacji Konta (§ 13.4.4 Regulaminu) także dane identyfikacyjne niezbędne do weryfikacji tożsamości.
• Dane firmowe: nazwa, NIP i adres siedziby dodane do Konta w celu wystawienia faktury; dane te mogą być weryfikowane w rejestrach publicznych.
• Dane komunikacyjne: treść wiadomości kierowanych do Administratora (e-mail, formularz kontaktowy), zgłoszenia reklamacyjne.
• Dane dotyczące Sesji indywidualnych: treść prośby o sesję kierowanej do Nauczyciela wraz z danymi identyfikującymi Użytkownika, wybrany termin oraz informacje o rozliczeniu — przetwarzane w zakresie niezbędnym do obsługi rezerwacji, rozliczenia i ewentualnych reklamacji.
• Dane aktywności: historia Rezerwacji i zakupów, historia korzystania z Treści cyfrowych (w tym postępy, ukończone nagrania i statystyki praktyki) oraz treść wystawionych ocen i komentarzy do Wydarzeń.

2.2. Dane zbierane automatycznie

Podczas korzystania z Platformy automatycznie zbieramy:

• Dane techniczne sesji: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, strefa czasowa.
• Dane behawioralne (za zgodą): strony odwiedzone na Platformie, czas spędzony na poszczególnych sekcjach, interakcje z treścią (kliknięcia, przewijanie).
• Rejestr zgód na pliki cookies wraz z adresem IP i datą — przechowywany w celu wykazania, że zgoda została udzielona, oraz umożliwienia jej wycofania.
• Dane cookies i podobnych technologii: zgodnie z odrębną Polityką Cookies dostępną pod adresem: anjali.zone/polityka-cookies.

2.3. Dane zbierane od podmiotów trzecich

Nie pozyskujemy danych osobowych od podmiotów trzecich w celu ich profilowania lub targetowania reklamowego. Przy logowaniu społecznościowym otrzymujemy od dostawcy tożsamości (m.in. Google LLC, Meta Platforms, Apple Inc.) dane opisane w § 2.1 — wyłącznie po zainicjowaniu przez Ciebie logowania. Dane mogą być ponadto weryfikowane w rejestrach publicznych (KRS, CEIDG, GUS) wyłącznie w celu weryfikacji tożsamości Nauczycieli oraz danych firmowych podanych do faktury.

§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy istnieje ku temu właściwa podstawa prawna. Poniżej przedstawiamy zestawienie wszystkich celów przetwarzania:

3.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO

Cel: rejestracja i obsługa Konta, uwierzytelnienie Użytkownika (w tym za pośrednictwem dostawców tożsamości), realizacja Rezerwacji, obsługa Sesji indywidualnych, dostarczanie Treści cyfrowych (Subskrypcja, Kursy), obsługa płatności, komunikacja związana z konkretnymi Wydarzeniami i zakupami, rozliczenie Wydarzeń z Nauczycielami w ramach modelu rozliczeń opisanego w § 5.2 Regulaminu, zgodnie z Umową Operatorską.

Bez tych danych nie możemy świadczyć usług Platformy. Podanie danych jest warunkiem zawarcia umowy.

3.2. Wypełnienie obowiązku prawnego — art. 6 ust. 1 lit. c RODO

Cel: wystawianie faktur i paragonów, przechowywanie dokumentacji księgowej i podatkowej, realizacja obowiązków wynikających z przepisów o rachunkowości, odpowiedź na żądania organów publicznych.

Dane przetwarzane na tej podstawie przechowujemy przez 5 lat od końca roku podatkowego, w którym zaistniało zdarzenie gospodarcze.

3.3. Prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO

Cel i uzasadniony interes:

• Bezpieczeństwo Platformy i zapobieganie nadużyciom — interes: ochrona infrastruktury i Użytkowników przed cyberzagrożeniami i oszustwami.
• Dochodzenie, ustalenie i obrona roszczeń — interes: możliwość obrony przed roszczeniami lub ich egzekwowania.
• Analiza statystyczna i rozwój Platformy (dane zanonimizowane lub zagregowane) — interes: doskonalenie usług.
• Archiwizacja korespondencji z Użytkownikami — interes: dowód realizacji zobowiązań i obsługi reklamacji.

Przy przetwarzaniu na podstawie uzasadnionego interesu przeprowadziliśmy test równoważenia interesów — Twoje prawa i wolności nie są nadrzędne wobec opisanych interesów Administratora. Przysługuje Ci prawo sprzeciwu (§ 6 niniejszej Polityki).

3.4. Zgoda — art. 6 ust. 1 lit. a RODO

Cel: wysyłanie newslettera i materiałów marketingowych, stosowanie analitycznych i marketingowych plików cookies, przesyłanie powiadomień push.

Zgoda jest dobrowolna i może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody następuje poprzez: odnośnik wypisania zawarty w każdej wiadomości marketingowej, panel ustawień Konta, ustawienia systemowe urządzenia (powiadomienia push) lub wiadomość na adres dane@anjali.zone.

Wiadomości niezbędne do obsługi Konta, Rezerwacji i zakupów (potwierdzenia, przypomnienia, informacje o zmianach statusu Wydarzenia, dokumenty sprzedaży) stanowią element świadczonej usługi, nie są informacją handlową i nie wymagają zgody — ich zakres opcjonalny możesz zmienić w ustawieniach Konta.

§ 4. OKRESY PRZECHOWYWANIA DANYCH

Przechowujemy dane osobowe nie dłużej niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

• Dane Konta Użytkownika — do czasu usunięcia Konta, a następnie przez okres niezbędny do obsługi ewentualnych roszczeń: do 6 lat od ostatniej Rezerwacji (konsumenci) lub do 3 lat (Klienci B2B) — zgodnie z art. 118 Kodeksu cywilnego i § 2.4.3 Regulaminu.
• Dane transakcyjne (płatności, Rezerwacje) — 5 lat od końca roku podatkowego, w którym dokonano płatności (wymóg art. 74 ustawy o rachunkowości i przepisów podatkowych). Dane te nie mogą być wcześniej usunięte nawet na żądanie — informujemy o tym transparentnie.
• Dane do celów dochodzenia roszczeń — do czasu przedawnienia roszczeń: 6 lat dla roszczeń konsumenckich, 3 lata dla roszczeń z działalności gospodarczej (art. 118 KC).
• Dane Nauczycieli — przez czas trwania Umowy Operatorskiej, a następnie 3 lata od jej rozwiązania lub wygaśnięcia. Zgłoszenia kandydatów rozpatrzone odmownie anonimizujemy po 12 miesiącach.
• Dane marketingowe i cookies za zgodą — do czasu wycofania zgody lub żądania usunięcia, nie dłużej niż 3 lata od ostatniej aktywności.
• Rejestr zdarzeń w systemie oraz logi bezpieczeństwa — 12 miesięcy od ich wygenerowania.

Po upływie okresu przechowywania dane są trwale usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację osoby.

§ 5. ODBIORCY DANYCH — KOMU PRZEKAZUJEMY TWOJE DANE

Twoje dane osobowe mogą być przekazywane wyłącznie następującym kategoriom odbiorców, na podstawie odpowiedniej podstawy prawnej i wyłącznie w niezbędnym zakresie:

5.1. Podmioty przetwarzające dane w imieniu Administratora (procesorzy — art. 28 RODO)

Każdy podmiot poniżej jest związany z Administratorem umową powierzenia przetwarzania danych (art. 28 RODO), zapewniającą odpowiedni poziom ochrony:

• Dostawca hostingu / infrastruktury serwerowej — przechowywanie danych na zabezpieczonych serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. Na tej samej infrastrukturze działa zaplecze aplikacji mobilnej Anjali App — dane Konta, Rezerwacji i aktywności w aplikacji przetwarzane są przez Administratora, a nie przez zewnętrzną platformę.
• Dostawca usług poczty elektronicznej — wysyłka wiadomości transakcyjnych i marketingowych.
• Dostawca usługi powiadomień push (Firebase Cloud Messaging, Google) — dostarczanie powiadomień na urządzenia mobilne. W tym zakresie przetwarzany jest wyłącznie token urządzenia oraz treść powiadomienia; usługa nie obejmuje przechowywania danych Konta ani historii Rezerwacji.
• Dostawca usług księgowych i systemu fakturowania — wystawianie i doręczanie dokumentów sprzedaży.

Analitykę ruchu na Platformie prowadzimy wyłącznie własnymi narzędziami, uruchamianymi po wyrażeniu przez Ciebie zgody na cookies analityczne. Nie stosujemy skryptów śledzących podmiotów trzecich ani zewnętrznych narzędzi analitycznych, a zebrane dane nie są przekazywane poza Platformę.

5.2. Niezależni administratorzy danych

Poniższe podmioty przetwarzają dane osobowe Użytkowników jako niezależni administratorzy we własnym imieniu i na własną odpowiedzialność — nie są procesorami Administratora:

• PayPro S.A. (operator systemu płatności Przelewy24, ul. Pastelowa 8, 60-198 Poznań) — staje się niezależnym administratorem danych osobowych Użytkownika (Płatnika) z chwilą zainicjowania transakcji płatniczej, zgodnie z regulaminem serwisu Przelewy24. Zasady przetwarzania danych przez PayPro S.A. określa klauzula informacyjna dla płatników dostępna pod adresem: przelewy24.pl/obowiazek-informacyjny-rodo-platnicy. Administrator udostępnia PayPro S.A. dane Użytkownika wyłącznie w zakresie niezbędnym do realizacji transakcji (imię, nazwisko, adres e-mail, kwota, opis płatności). Jeżeli Administrator udostępni na Platformie kolejnego operatora płatności albo zastąpi nim PayPro S.A., operator ten zostanie wskazany w niniejszym punkcie przed rozpoczęciem obsługi płatności.
• Nauczyciel organizujący Wydarzenie — otrzymuje imię, nazwisko i adres e-mail Użytkownika posiadającego potwierdzoną Rezerwację, wyłącznie w celu realizacji tego konkretnego Wydarzenia. Do momentu potwierdzenia realizacji Wydarzenia adres e-mail jest częściowo maskowany. Nauczyciel jest zobowiązany do przetwarzania tych danych zgodnie z RODO i usunięcia ich w ciągu 30 dni od zakończenia Wydarzenia, na zasadach § 9.6.3 Regulaminu.
• Dostawcy logowania społecznościowego — Google LLC, Meta Platforms (Facebook), Apple Inc. — w zakresie procesu uwierzytelniania działają jako niezależni administratorzy, zgodnie z własnymi politykami prywatności (zob. Polityka Cookies, § 2.2).
• Organy publiczne (sądy, prokuratura, organy podatkowe, UODO) — wyłącznie na podstawie przepisów prawa i w zakresie przez nie wymaganym.

5.3. Transfery poza EOG

Dane osobowe przetwarzane w ramach Platformy przechowywane są na serwerach w Europejskim Obszarze Gospodarczym i co do zasady nie są przekazywane do państw trzecich ani do organizacji międzynarodowych. Wyjątkiem są: usługa powiadomień push (token urządzenia i treść powiadomienia; zob. § 5.1) oraz logowanie społecznościowe (Google, Meta, Apple), które mogą przekazywać dane do USA. Transfery te odbywają się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) lub na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Lista narzędzi dokonujących transferów poza EOG dostępna jest na żądanie pod adresem dane@anjali.zone.

§ 6. TWOJE PRAWA W ZAKRESIE DANYCH OSOBOWYCH

Na podstawie RODO przysługują Ci następujące prawa. Realizujemy je bezpłatnie, bez zbędnej zwłoki — nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w sprawach szczególnie skomplikowanych, o czym Cię poinformujemy — art. 12 ust. 3 RODO).

6.1. Prawo dostępu — art. 15 RODO

Masz prawo uzyskać informację, czy i jakie Twoje dane osobowe przetwarzamy, w jakich celach, jak długo i komu je udostępniamy. Na żądanie przekażemy Ci kopię Twoich danych.

6.2. Prawo do sprostowania — art. 16 RODO

Masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych. Możesz też samodzielnie zaktualizować część danych w ustawieniach Konta.

6.3. Prawo do usunięcia (“prawo do bycia zapomnianym”) — art. 17 RODO

Masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO, m.in. gdy: dane nie są już niezbędne do celu, dla którego zostały zebrane; wycofałeś zgodę i nie ma innej podstawy prawnej; wniosłeś skuteczny sprzeciw. Realizujemy to prawo z zastrzeżeniem, że pewne dane muszą być przez nas przechowywane ze względu na obowiązki prawne (np. dane transakcyjne przez 5 lat) — w takim przypadku poinformujemy Cię o zakresie niemożliwym do usunięcia.

6.4. Prawo do ograniczenia przetwarzania — art. 18 RODO

Masz prawo żądać ograniczenia przetwarzania swoich danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania i oczekujesz na rozstrzygnięcie.

6.5. Prawo do przenoszenia danych — art. 20 RODO

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (pakiet w formacie JSON) i przekazać je innemu administratorowi. Prawo dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Eksport danych możesz uruchomić samodzielnie w ustawieniach Konta — zarówno na Platformie webowej, jak i w aplikacji mobilnej.

6.6. Prawo sprzeciwu — art. 21 RODO

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania nadrzędnych wobec Twoich interesów lub praw.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania w tym celu.

6.7. Prawo do cofnięcia zgody — art. 7 ust. 3 RODO

Tam gdzie przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.

6.8. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl, kancelaria@uodo.gov.pl.

6.9. Jak skorzystać z praw

Aby skorzystać z powyższych praw, wyślij wiadomość na adres: dane@anjali.zone, podając: swoje imię i nazwisko lub adres e-mail powiązany z Kontem, opis żądania oraz w miarę możliwości numer Rezerwacji lub inne dane identyfikujące. Odpowiemy najpóźniej w terminie miesiąca. Możemy prosić o potwierdzenie tożsamości, jeśli mamy uzasadnione wątpliwości.

6.10. Jak usunąć Konto i powiązane dane — instrukcja

Konto wraz z powiązanymi danymi możesz usunąć samodzielnie w każdej chwili, korzystając ze ścieżki: Moje konto → Ustawienia → Usuń konto (na platformie webowej anjali.zone oraz w aplikacji mobilnej Anjali App). Dotyczy to również Kont utworzonych z użyciem logowania społecznościowego; dodatkowo możesz odłączyć aplikację Anjali w ustawieniach prywatności swojego konta u danego dostawcy tożsamości.

Jeżeli posiadasz aktywne Rezerwacje, przed usunięciem Konta należy je anulować zgodnie z § 6 Regulaminu Platformy.

Zakres usunięcia: usuwamy lub anonimizujemy dane Konta (adres e-mail, numer telefonu, dane profilu, identyfikator dostawcy logowania) oraz historię aktywności. Zachowujemy wyłącznie: dane transakcyjne — przez 5 lat od końca roku podatkowego, w którym dokonano płatności (obowiązek prawny), oraz dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do 6 lat (konsumenci) lub do 3 lat (Klienci B2B). Treść wystawionych przez Ciebie ocen pozostaje opublikowana bez danych identyfikujących autora. O zakresie danych, których nie możemy usunąć, informujemy w odpowiedzi na żądanie.

Czas realizacji: Konto przestaje być aktywne niezwłocznie po potwierdzeniu dyspozycji, a usunięcie lub anonimizacja danych w systemach produkcyjnych następuje bezzwłocznie. Kopie zapasowe, wykonywane w celu odtworzenia systemu po awarii, podlegają rotacji — dane usunięte znikają z nich najpóźniej wraz z zakończeniem cyklu rotacji kopii i nie są w tym czasie wykorzystywane do żadnych bieżących operacji.

Jeżeli nie możesz usunąć Konta samodzielnie (np. nie masz już do niego dostępu), wyślij żądanie na adres: dane@anjali.zone — zrealizujemy je po potwierdzeniu Twojej tożsamości.

§ 7. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, adekwatne do ryzyka przetwarzania. W szczególności stosujemy m.in.:

• Szyfrowanie transmisji danych protokołem TLS 1.2 lub wyższym (HTTPS) na wszystkich zasobach Platformy.
• Szyfrowanie danych wrażliwych przechowywanych w bazach danych, w tym tokenów kart płatniczych i numerów rachunków bankowych.
• Hasła użytkowników przechowywane wyłącznie jako skróty kryptograficzne (np. bcrypt, Argon2 lub równoważny algorytm) — nie przechowujemy haseł w postaci jawnej.
• Zasada minimalnego dostępu — osoby współpracujące z Administratorem mają dostęp tylko do danych niezbędnych do ich zadań.
• Obowiązkowe uwierzytelnianie wieloskładnikowe przy dostępie do panelu administracyjnego.
• Rejestrowanie zdarzeń w systemie, umożliwiające wykrycie i wyjaśnienie nieuprawnionego dostępu.
• Okresowe przeglądy i testy bezpieczeństwa, adekwatne do skali działalności i poziomu ryzyka, oraz monitorowanie podatności wykorzystywanych komponentów.
• Regularne kopie zapasowe danych, wykonywane w celu odtworzenia systemu po awarii.

W przypadku naruszenia bezpieczeństwa danych osobowych postępujemy zgodnie z procedurą opisaną w § 11 Regulaminu Platformy, w tym zgłaszamy naruszenie do UODO w ciągu 72 godzin i informujemy dotkniętych Użytkowników bez zbędnej zwłoki.

§ 8. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Szczegółowe informacje o stosowanych plikach cookies, ich kategoriach (niezbędne, analityczne, marketingowe), dostawcach, celach i okresach przechowywania zawiera odrębna Polityka Cookies dostępna pod adresem: anjali.zone/polityka-cookies.

Podsumowanie kategorii cookies:

• Cookies niezbędne (techniczne) — konieczne do działania Platformy, logowania i bezpieczeństwa sesji. Nie wymagają zgody. Zawsze aktywne.
• Cookies analityczne — pomiar ruchu i zachowań użytkowników przy użyciu własnych narzędzi Administratora. Wymagają zgody. Możesz je odrzucić w banerze cookies bez utraty funkcjonalności Platformy.
• Cookies marketingowe / remarketingowe — personalizacja reklam poza Platformą. Wymagają odrębnej, wyraźnej zgody. Na dzień wejścia w życie niniejszej Polityki nie są stosowane (zob. Polityka Cookies, § 2.4).

Zarządzanie zgodami na cookies odbywa się poprzez baner wyświetlany przy pierwszej wizycie oraz opcję “Ustawienia cookies” dostępną na każdej stronie Platformy. Zgodę można wycofać w dowolnym momencie. Fakt udzielenia zgody odnotowujemy w rejestrze zgód wraz z adresem IP i datą — wyłącznie w celu wykazania, że zgoda została udzielona.

§ 9. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

9.1. Platforma Anjali nie stosuje profilowania Użytkowników w sposób wywołujący wobec nich skutki prawne ani w podobny sposób istotnie na nich wpływający. Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

9.2. Stosujemy anonimowe analizy statystyczne i agregowanie danych (np. popularne kategorie Wydarzeń, aktywność geograficzna) wyłącznie w celu ulepszania Platformy. Analizy te nie pozwalają na identyfikację konkretnej osoby.

9.3. Wydarzenia prezentowane są w kalendarzu w porządku chronologicznym, z możliwością filtrowania przez Użytkownika; nie stosujemy mechanizmów rekomendacji opartych na historii Twojej aktywności. Zasady plasowania Wydarzeń opisuje § 4a.7 Regulaminu.

§ 10. DANE OSÓB MAŁOLETNICH

10.1. Platforma jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych osób poniżej 18. roku życia.

10.2. Jeżeli dowiemy się, że zebraliśmy dane osobowe osoby, która nie ukończyła 18 lat, usuniemy te dane niezwłocznie.

10.3. Rodzice lub opiekunowie prawni, którzy powzięli informację, że ich dziecko przekazało nam dane osobowe bez ich zgody, proszeni są o kontakt na adres: dane@anjali.zone.

§ 11. ZMIANY POLITYKI PRYWATNOŚCI

11.1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w szczególności w przypadku: zmiany przepisów prawa, zmiany sposobu przetwarzania danych, rozszerzenia zakresu usług lub zmian technicznych Platformy.

11.2. O każdej istotnej zmianie poinformujemy Cię z co najmniej 15-dniowym wyprzedzeniem za pośrednictwem: wiadomości e-mail na adres powiązany z Kontem oraz wyraźnego komunikatu na Platformie.

11.3. Data ostatniej aktualizacji niniejszej Polityki jest widoczna w nagłówku dokumentu. Archiwalne wersje Polityki Prywatności są dostępne na żądanie pod adresem: dane@anjali.zone.

§ 12. KONTAKT I REALIZACJA PRAW

We wszelkich sprawach związanych z ochroną danych osobowych, realizacją praw lub zgłoszeniem incydentu bezpieczeństwa:

• E-mail (dane osobowe): dane@anjali.zone
• E-mail (bezpieczeństwo / podatności): security@anjali.zone
• Adres korespondencyjny: ul. Bystrzańska 94/9, 43-309 Bielsko-Biała
• Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

⎯⎯⎯ Anjali — dbamy o Twoją prywatność ⎯⎯⎯

anjali.zone/polityka-prywatnosci