Polityka Przechowywania Danych
Ostatnia aktualizacja: 24 stycznia 2024
Niniejsza Polityka Przechowywania Danych opisuje zasady, według których Mugozaa gromadzi, przechowuje i usuwa dane osobowe oraz inne informacje użytkowników korzystających z platformy dostępnej pod adresem mugozaa.pro. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie zarządzania danymi oraz określenie okresu, przez jaki poszczególne kategorie danych są przez nas przetwarzane.
1. Zakres stosowania
Niniejsza polityka ma zastosowanie do wszystkich danych osobowych i nieosobowych gromadzonych przez Mugozaa w związku ze świadczeniem usług edukacyjnych, w tym danych użytkowników zarejestrowanych na platformie, uczestników sesji grupowych i indywidualnych, a także osób odwiedzających stronę internetową.
Polityka obejmuje dane przetwarzane we wszystkich systemach i środowiskach technicznych wykorzystywanych przez Mugozaa, niezależnie od lokalizacji serwerów lub miejsca zamieszkania użytkownika.
2. Kategorie przechowywanych danych
2.1 Dane identyfikacyjne i kontaktowe
Do tej kategorii zaliczamy imię i nazwisko, adres e-mail, numer telefonu oraz inne dane podane podczas rejestracji lub kontaktu z platformą. Dane te są niezbędne do świadczenia usług i utrzymania relacji z użytkownikiem.
2.2 Dane dotyczące konta użytkownika
Obejmują informacje o profilu użytkownika, dane logowania w postaci zaszyfrowanej, preferencje dotyczące nauki, historię aktywności na platformie oraz ustawienia personalizacji. Dane te są kluczowe dla zapewnienia spersonalizowanego doświadczenia edukacyjnego.
2.3 Dane dotyczące uczestnictwa w sesjach
Rejestrujemy informacje o sesjach grupowych i indywidualnych, w których uczestniczył użytkownik, w tym daty, czas trwania, tematy zajęć oraz oceny i postępy w nauce. Dane te służą do monitorowania ścieżki edukacyjnej i dostosowywania programu nauczania.
2.4 Dane płatności i transakcji
Przechowujemy informacje o dokonanych transakcjach, w tym daty płatności, kwoty, rodzaje zakupionych usług oraz identyfikatory transakcji. Dane kart płatniczych nie są przechowywane bezpośrednio przez Mugozaa — są przetwarzane przez certyfikowanych dostawców usług płatniczych.
2.5 Dane techniczne i dzienniki systemowe
Automatycznie gromadzimy dane techniczne, takie jak adresy IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzeń, pliki cookie sesji oraz dzienniki aktywności. Dane te są wykorzystywane do zapewnienia bezpieczeństwa, diagnozowania problemów technicznych i analizy ruchu na platformie.
2.6 Treści generowane przez użytkownika
Do tej kategorii należą wiadomości przesyłane za pośrednictwem platformy, komentarze, odpowiedzi na zadania, materiały przesłane w ramach zajęć oraz opinie i oceny wystawione instruktorom lub kursom.
3. Okresy przechowywania danych
Dane przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa. Poniższa tabela przedstawia standardowe okresy przechowywania poszczególnych kategorii danych.
| Kategoria danych | Okres przechowywania | Podstawa przechowywania |
|---|---|---|
| Dane identyfikacyjne i kontaktowe aktywnych użytkowników | Przez cały okres aktywności konta oraz 3 lata po jego dezaktywacji | Wykonanie umowy, uzasadniony interes |
| Dane konta użytkownika | Przez cały okres aktywności konta oraz 2 lata po jego usunięciu | Wykonanie umowy |
| Historia uczestnictwa w sesjach i postępy w nauce | 5 lat od daty ukończenia kursu lub ostatniej aktywności | Uzasadniony interes, dokumentacja edukacyjna |
| Dane płatności i transakcji | 7 lat od daty transakcji | Obowiązki rachunkowe i podatkowe |
| Dzienniki techniczne i systemowe | 12 miesięcy od daty rejestracji zdarzenia | Bezpieczeństwo systemu, diagnozowanie błędów |
| Pliki cookie sesji | Do zakończenia sesji przeglądarki lub maksymalnie 30 dni | Funkcjonalność platformy |
| Treści generowane przez użytkownika | Przez cały okres aktywności konta oraz 1 rok po jego usunięciu | Uzasadniony interes, integralność usługi |
| Korespondencja z obsługą klienta | 3 lata od daty ostatniej wymiany wiadomości | Uzasadniony interes, rozpatrywanie reklamacji |
| Dane marketingowe i zgody | Do momentu wycofania zgody lub 3 lata od ostatniej interakcji | Zgoda użytkownika |
4. Podstawy prawne przechowywania danych
Przechowywanie danych przez Mugozaa opiera się na następujących podstawach prawnych:
4.1 Wykonanie umowy
Dane niezbędne do świadczenia usług edukacyjnych są przechowywane przez czas obowiązywania umowy z użytkownikiem oraz przez dodatkowy okres potrzebny do rozliczenia wzajemnych zobowiązań wynikających z tej umowy.
4.2 Obowiązki prawne
Część danych, w szczególności dokumentacja finansowa i transakcyjna, jest przechowywana przez okresy wynikające z powszechnie obowiązujących przepisów prawa dotyczących rachunkowości, podatków i archiwizacji dokumentów.
4.3 Uzasadniony interes administratora
Dane mogą być przechowywane dłużej, jeśli istnieje uzasadniony interes administratora, taki jak ochrona przed roszczeniami prawnymi, zapewnienie bezpieczeństwa platformy lub analiza jakości świadczonych usług. W każdym takim przypadku przeprowadzamy ocenę równowagi interesów między naszymi potrzebami a prawami użytkownika.
4.4 Zgoda użytkownika
W przypadkach, gdy przetwarzanie danych opiera się na zgodzie użytkownika, dane są przechowywane do momentu wycofania tej zgody, chyba że inne podstawy prawne uzasadniają dalsze przechowywanie.
5. Procedury usuwania i anonimizacji danych
5.1 Automatyczne usuwanie danych
Mugozaa stosuje automatyczne procedury przeglądu i usuwania danych po upływie określonych okresów przechowywania. Systemy platformy są skonfigurowane tak, aby identyfikować dane, których okres przechowywania wygasł, i inicjować ich bezpieczne usunięcie lub anonimizację.
5.2 Anonimizacja danych
W przypadkach, gdy zachowanie pewnych informacji jest uzasadnione do celów statystycznych lub analitycznych, dane osobowe są zastępowane danymi zanonimizowanymi, które nie pozwalają na identyfikację konkretnej osoby. Dane zanonimizowane mogą być przechowywane bezterminowo.
5.3 Bezpieczne usuwanie
Usuwanie danych odbywa się w sposób trwały i bezpieczny, uniemożliwiający ich odtworzenie. Dotyczy to zarówno danych przechowywanych na serwerach Mugozaa, jak i kopii zapasowych, które są aktualizowane zgodnie z harmonogramem cyklu tworzenia kopii zapasowych.
5.4 Usuwanie danych na żądanie użytkownika
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych. Po otrzymaniu takiego żądania Mugozaa usuwa dane w zakresie, w jakim nie istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie. W przypadku gdy część danych musi być zachowana ze względów prawnych, użytkownik zostanie o tym poinformowany.
6. Przechowywanie danych w kopiach zapasowych
Dane zawarte w kopiach zapasowych systemu mogą być przechowywane przez dodatkowy okres niezbędny do zapewnienia ciągłości działania platformy i odtworzenia systemu po awarii. Kopie zapasowe są usuwane zgodnie z harmonogramem rotacji, który zapewnia, że dane nie są przechowywane w kopiach zapasowych dłużej niż 90 dni po upływie standardowego okresu przechowywania.
7. Przechowywanie danych przez podmioty przetwarzające
Mugozaa może korzystać z zewnętrznych podmiotów przetwarzających dane w imieniu platformy, takich jak dostawcy usług chmurowych, systemy płatności czy narzędzia analityczne. Wszystkie podmioty przetwarzające są zobowiązane umownie do przestrzegania zasad przechowywania danych zgodnych z niniejszą polityką oraz do usuwania danych po zakończeniu świadczenia usług na rzecz Mugozaa.
8. Bezpieczeństwo przechowywanych danych
Przez cały okres przechowywania dane są chronione przy użyciu odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania danych w spoczynku i podczas przesyłania, kontroli dostępu opartej na zasadzie minimalnych uprawnień, regularnych audytów bezpieczeństwa oraz procedur reagowania na incydenty. Środki bezpieczeństwa są regularnie weryfikowane i aktualizowane w celu dostosowania do aktualnych zagrożeń.
9. Prawa użytkownika w zakresie przechowywanych danych
W odniesieniu do danych przechowywanych przez Mugozaa użytkownik ma prawo do:
| Prawo | Opis | Sposób realizacji |
|---|---|---|
| Dostęp do danych | Uzyskanie informacji o tym, jakie dane są przechowywane i przez jaki okres | Wniosek przesłany na adres [email protected] |
| Sprostowanie danych | Poprawienie nieprawidłowych lub niekompletnych danych | Panel użytkownika lub wniosek e-mailowy |
| Usunięcie danych | Żądanie trwałego usunięcia danych w zakresie dopuszczalnym przez prawo | Wniosek przesłany na adres [email protected] |
| Ograniczenie przetwarzania | Żądanie wstrzymania aktywnego przetwarzania przy zachowaniu przechowywania | Wniosek przesłany na adres [email protected] |
| Przeniesienie danych | Otrzymanie kopii danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego | Wniosek przesłany na adres [email protected] |
| Sprzeciw | Sprzeciw wobec przechowywania danych opartego na uzasadnionym interesie | Wniosek przesłany na adres [email protected] |
Mugozaa odpowiada na wnioski dotyczące realizacji praw użytkownika w terminie 30 dni od ich otrzymania. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.
10. Przechowywanie danych nieletnich
Mugozaa nie gromadzi świadomie danych osobowych osób poniżej 16 roku życia bez wyraźnej zgody rodzica lub opiekuna prawnego. W przypadku stwierdzenia, że dane nieletniego zostały zebrane bez stosownej zgody, dane te zostaną niezwłocznie usunięte. Jeśli posiadasz informacje wskazujące na taki przypadek, prosimy o kontakt pod adresem [email protected].
11. Zmiany w polityce przechowywania danych
Mugozaa zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce w celu dostosowania jej do zmian w przepisach prawa, technologii lub praktykach operacyjnych platformy. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem wiadomości e-mail lub powiadomienia na platformie z wyprzedzeniem co najmniej 30 dni przed wejściem zmian w życie.
Kontynuowanie korzystania z platformy po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki. Jeśli użytkownik nie akceptuje zmian, powinien zaprzestać korzystania z usług i zażądać usunięcia swojego konta przed datą wejścia zmian w życie.
12. Kontakt
Wszelkie pytania, wnioski lub zastrzeżenia dotyczące niniejszej Polityki Przechowywania Danych można kierować do Mugozaa za pośrednictwem następujących kanałów:
Mugozaa
Aleja Zjednoczenia 42, 01-801 Warszawa, Poland
E-mail: [email protected]
Telefon: +48 601 202 707
Strona internetowa: mugozaa.pro
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje pytanie lub rozpatrzyć wniosek w możliwie najkrótszym czasie, nie później jednak niż w terminie 30 dni od jego otrzymania.