Polityka Ochrony Danych Osobowych (RODO)

Ostatnia aktualizacja: 31 marca 2025

Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób jajarey zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy edukacyjnej dostępnej pod adresem jajarey.com. Korzystając z naszych usług, użytkownik przyjmuje do wiadomości warunki opisane w niniejszym dokumencie.

1. Administrator Danych Osobowych

Administratorem danych osobowych jest jajarey, z siedzibą pod adresem: Sklep SHE Auchan, Rybnicka 207, 44-122 Gliwice, Polska. W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami:

E-mail: [email protected]
Telefon: +48 785 003 712
Adres korespondencyjny: Sklep SHE Auchan, Rybnicka 207, 44-122 Gliwice, Polska

2. Podstawy Prawne Przetwarzania Danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna. Stosowane przez nas podstawy prawne obejmują:

Wykonanie umowy - przetwarzanie jest niezbędne do świadczenia usług, z których korzysta użytkownik, w tym dostępu do warsztatów, materiałów edukacyjnych i narzędzi interaktywnych.
Uzasadniony interes - przetwarzanie służy naszym uzasadnionym interesom biznesowym, takim jak zapewnienie bezpieczeństwa platformy, analiza sposobu korzystania z usług oraz doskonalenie oferty edukacyjnej.
Zgoda - w przypadkach, gdy użytkownik wyraził dobrowolną, świadomą i jednoznaczną zgodę na przetwarzanie danych w określonym celu, na przykład w celach marketingowych.
Obowiązek prawny - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

3. Zakres Zbieranych Danych

3.1 Dane podawane bezpośrednio przez użytkownika

W trakcie rejestracji i korzystania z platformy możemy zbierać następujące dane:

Imię i nazwisko
Adres e-mail
Numer telefonu
Dane do logowania (login, zaszyfrowane hasło)
Informacje profilowe, takie jak język preferowany, strefa czasowa, kraj zamieszkania
Treści przesyłane przez użytkownika w ramach zadań, ćwiczeń i narzędzi współpracy
Dane płatnicze przetwarzane za pośrednictwem zewnętrznych dostawców usług płatniczych

3.2 Dane zbierane automatycznie

Podczas korzystania z platformy automatycznie rejestrujemy określone informacje techniczne:

Adres IP oraz przybliżona lokalizacja geograficzna
Typ i wersja przeglądarki internetowej
System operacyjny urządzenia
Strony i zasoby odwiedzane w obrębie platformy
Czas i czas trwania sesji
Dane dotyczące postępów w nauce i aktywności edukacyjnej
Pliki cookie i podobne technologie śledzące

3.3 Dane od podmiotów trzecich

W przypadku logowania za pośrednictwem zewnętrznych dostawców tożsamości (np. kont w serwisach społecznościowych) możemy otrzymać podstawowe dane profilowe udostępniane przez te serwisy zgodnie z ich własnymi politykami prywatności.

4. Cele Przetwarzania Danych

Zebrane dane osobowe wykorzystujemy w następujących celach:

Tworzenie i zarządzanie kontem użytkownika na platformie
Świadczenie usług edukacyjnych, w tym dostępu do warsztatów, ćwiczeń interaktywnych i materiałów szkoleniowych
Personalizacja treści i ścieżki nauki na podstawie aktywności i preferencji użytkownika
Obsługa płatności i wystawianie dokumentów rozliczeniowych
Komunikacja z użytkownikiem w sprawach związanych z usługą, w tym powiadomienia techniczne i informacje o aktualizacjach
Przesyłanie materiałów marketingowych i informacji o nowych kursach - wyłącznie po uzyskaniu zgody użytkownika
Analiza sposobu korzystania z platformy w celu jej doskonalenia
Zapewnienie bezpieczeństwa platformy i ochrony przed nadużyciami
Wypełnianie obowiązków prawnych i regulacyjnych

5. Okres Przechowywania Danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Szczegółowe okresy retencji przedstawia poniższa tabela:

Kategoria danych	Okres przechowywania
Dane konta użytkownika	Do momentu usunięcia konta, następnie 30 dni na wypadek cofnięcia decyzji
Dane dotyczące aktywności edukacyjnej	Przez czas aktywności konta oraz 12 miesięcy po jego zamknięciu
Dane płatnicze i rozliczeniowe	5 lat od daty transakcji zgodnie z wymogami rachunkowości
Logi techniczne i dane bezpieczeństwa	Do 90 dni
Dane marketingowe (przy posiadaniu zgody)	Do momentu wycofania zgody lub przez 3 lata od ostatniej aktywności
Korespondencja z obsługą klienta	3 lata od zakończenia sprawy

Po upływie okresu retencji dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

6. Udostępnianie Danych Podmiotom Trzecim

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników podmiotom trzecim w celach komercyjnych. Dane mogą być udostępniane wyłącznie w następujących okolicznościach:

6.1 Podmioty przetwarzające

Współpracujemy z zaufanymi dostawcami usług, którzy przetwarzają dane w naszym imieniu na podstawie stosownych umów powierzenia przetwarzania danych. Obejmuje to dostawców usług hostingowych, systemów płatności, narzędzi analitycznych i platform komunikacyjnych. Każdy taki podmiot jest zobowiązany do stosowania odpowiednich środków ochrony danych.

6.2 Wymogi prawne

Możemy ujawnić dane osobowe, jeśli jesteśmy do tego zobowiązani przepisami prawa, orzeczeniem sądu lub decyzją organu administracji publicznej, albo gdy jest to niezbędne w celu ochrony naszych praw, bezpieczeństwa użytkowników lub bezpieczeństwa publicznego.

6.3 Przekazanie przedsiębiorstwa

W przypadku fuzji, przejęcia lub sprzedaży całości lub części przedsiębiorstwa dane osobowe użytkowników mogą zostać przekazane nowemu podmiotowi. Użytkownicy zostaną o tym poinformowani z wyprzedzeniem.

7. Przekazywanie Danych Poza Obszar EOG

Jako platforma o zasięgu międzynarodowym możemy przetwarzać dane użytkowników w krajach spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez:

Stosowanie standardowych klauzul umownych zatwierdzonych przez właściwe organy ochrony danych
Współpracę wyłącznie z podmiotami posiadającymi odpowiednie certyfikaty lub gwarancje ochrony danych
Ocenę adekwatności poziomu ochrony danych w kraju docelowym

8. Prawa Użytkownika

Każdemu użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:

Prawo dostępu - użytkownik ma prawo uzyskać informację, czy i jakie dane osobowe są przetwarzane, oraz otrzymać ich kopię.
Prawo do sprostowania - użytkownik ma prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych - użytkownik ma prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnął zgodę stanowiącą podstawę przetwarzania.
Prawo do ograniczenia przetwarzania - użytkownik ma prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach przewidzianych przepisami.
Prawo do przenoszenia danych - użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu - użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego.
Prawo do cofnięcia zgody - w przypadku przetwarzania opartego na zgodzie użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do wniesienia skargi - użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem [email protected]. Odpowiemy na zgłoszenie w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.

9. Pliki Cookie i Technologie Śledzące

9.1 Rodzaje stosowanych plików cookie

Nasza platforma wykorzystuje pliki cookie i podobne technologie w następujących kategoriach:

Niezbędne - wymagane do prawidłowego funkcjonowania platformy, uwierzytelniania użytkownika i zapewnienia bezpieczeństwa sesji. Nie mogą być wyłączone.
Funkcjonalne - umożliwiają zapamiętanie preferencji użytkownika, takich jak język interfejsu, strefa czasowa i ustawienia dostępności.
Analityczne - pozwalają nam mierzyć i analizować sposób korzystania z platformy w celu jej doskonalenia. Stosowane wyłącznie po uzyskaniu zgody użytkownika.
Marketingowe - służą do wyświetlania spersonalizowanych treści i reklam. Stosowane wyłącznie po uzyskaniu wyraźnej zgody użytkownika.

9.2 Zarządzanie plikami cookie

Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem panelu preferencji dostępnego na platformie lub poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie określonych kategorii plików cookie może wpłynąć na dostępność niektórych funkcji platformy.

10. Bezpieczeństwo Danych

Stosujemy wielowarstwowe środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Obejmują one między innymi:

Szyfrowanie danych w transmisji z wykorzystaniem protokołu TLS
Szyfrowanie danych przechowywanych na serwerach
Kontrolę dostępu opartą na zasadzie minimalnych uprawnień
Regularne przeglądy i audyty bezpieczeństwa
Szkolenia pracowników w zakresie ochrony danych i bezpieczeństwa informacji
Procedury reagowania na incydenty bezpieczeństwa

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności użytkowników, poinformujemy o tym fakcie właściwy organ nadzorczy oraz - jeśli ryzyko jest wysokie - bezpośrednio dotkniętych użytkowników, zgodnie z obowiązującymi przepisami.

11. Ochrona Danych Dzieci

Nasza platforma nie jest skierowana do osób poniżej 16. roku życia i świadomie nie zbieramy danych osobowych takich osób. Jeżeli dowiemy się, że dane dziecka poniżej tego wieku zostały zebrane bez weryfikowalnej zgody rodzica lub opiekuna prawnego, niezwłocznie usuniemy te dane. Jeśli posiadasz informacje o takim przypadku, prosimy o kontakt pod adresem [email protected].

12. Zmiany w Polityce Ochrony Danych

Niniejsza polityka może być okresowo aktualizowana w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych, wymaganiach prawnych lub funkcjonalnościach platformy. O istotnych zmianach poinformujemy użytkowników poprzez:

Wyraźne powiadomienie wyświetlone na platformie po zalogowaniu
Wiadomość e-mail wysłaną na adres przypisany do konta użytkownika

Data ostatniej aktualizacji jest zawsze widoczna na początku niniejszego dokumentu. Dalsze korzystanie z platformy po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki. Jeśli użytkownik nie akceptuje zmian, powinien zaprzestać korzystania z usług i może zażądać usunięcia swojego konta.

13. Kontakt w Sprawach Ochrony Danych

Wszelkie pytania, wątpliwości lub wnioski dotyczące ochrony danych osobowych prosimy kierować do nas:

E-mail: [email protected]
Telefon: +48 785 003 712
Adres pocztowy: jajarey, Sklep SHE Auchan, Rybnicka 207, 44-122 Gliwice, Polska

Dołożymy wszelkich starań, aby odpowiedzieć na każde zgłoszenie w sposób rzetelny i terminowy. Użytkownik ma również prawo wnieść skargę do właściwego krajowego organu nadzorczego ds. ochrony danych osobowych, jeśli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy.