Polityka prywatności

1. Postanowienia wstępne

1. Zapisani.pl to serwis internetowy, którego właścicielem jest ennovative Michał Jeleń, ul. Poprawna nr 140, 03-984 Warszawa, NIP: 113-232-03-92, REGON: 146255066. Adres kontaktowy zapisani@ennovative.pl 

2. Prawa autorskie oraz inne prawa własności intelektualnej do Serwisu Zapisani.pl należą w całości do ennovative Michał Jeleń.

2. Słownik pojęć

1. Usługodawca - ennovative Michał Jeleń, ul. Poprawna nr 140, 03-984 Warszawa, NIP: 113-232-03-92, REGON: 146255066. Adres kontaktowy zapisani@ennovative.pl. 

2. Zapisani.pl  - serwis internetowy prowadzony przez Usługodawcę, w ramach którego udostępniany jest system do zarządzania Projektami i obozami, wspierające proces organizacji Projektów, rejestracji uczestnictwa, sprzedaży biletów, rozliczania płatności, wystawiania faktur, obsługi recepcji, tworzenia ankiet po projekcie. 

3. Użytkownik - Osoba fizyczna lub prawna, który spełnia warunki Regulaminu i dokonała akceptacji Regulaminu, a także dokonał Rejestracji. Użytkownikami są także Kontrahenci. 

4. Kontrahent – Użytkownik, który utworzył w systemie Zapisani.pl  Projekt oraz nim zarządza. Jednym Projektem może zarządzać wielu Kontrahentów. Kontrahent może zarządzać wieloma Projektami. 

5. Administrator Danych Osobowych – Kontrahent, którzy przetwarza Dane osobowe Uczestników. 

6. Uczestnik – Osoba fizyczna lub prawna, który spełnia warunki Regulaminu i dokonała Rejestracji na Projekt w systemie, akceptując Regulamin Projektu oraz Regulamin Zapisani.pl . Alternatywnie, w przypadku gdy Projekt nie posiada publicznego Formularza Rejestracji, Uczestnikiem jest osoba fizyczna lub prawna, zapisana na Projekt przez Kontrahenta na podstawie zawartej poza systemem Zapisani.pl  umowy między Uczestnikiem a Kontrahentem. W systemie Zapisani.pl , zależnie od wybranej nomenklatury, Uczestnik może być również określany jako Zapisany, Uczeń lub Pacjent. 

7. Projekt – zorganizowane przez Kontrahenta za pośrednictwem Zapisani.pl przedsięwzięcie w szczególności koncert, konferencja, obóz, kolonie, inne formy zorganizowanego wypoczynku, szkolenie, kurs, proces terapeutyczny, proces edukacyjny, zajęcia pozalekcyjne i inne; Projekt może być bezpłatny lub odpłatny. Uczestnictwo w projekcie odpłatnym jest związane z zakupem Uczestnictwa w projekcie oraz ponoszeniem opłat przez Uczestnika na rzecz Kontrahenta. W systemie Zapisani.pl , zależnie od wybranej nomenklatury, Projekt może być również określany jako Wydarzenie lub Rok Szkolny. 

8. Uczestnictwo – dokument w formie elektronicznej zakupiony przy wykorzystaniu serwisu Zapisani.pl potwierdzający zawarcie umowy pomiędzy Uczestnikiem a Kontrahentem oraz uprawnienie do wzięcia udziału w projekcie organizowanym przez Kontrahenta. W zależności od rodzaju Projektu dla Uczestnictwa może zostać wydany Bilet. 

9. Konto Użytkownika - utrzymywany pod unikalną nazwą (login) i zabezpieczony hasłem - zbiór zasobów, w którym gromadzone są dane Użytkownika oraz informacje o jego działaniach w ramach Zapisani.pl , w szczególności Projektach, Uczestnikach tych Projektów, działaniach podejmowanych przez Uczestników. 

10. Regulamin – Niniejsze Zasady Przetwarzania Danych Osobowych w Zapisani.pl Cennik – cennik korzystania z serwisu Zapisani.pl

3. Obowiązywanie i zmiany regulaminu

1. Każdy Użytkownik, Uczestnik i Kontrahent zobowiązany jest do przestrzegania postanowień niniejszego Regulaminu od momentu rozpoczęcia korzystania ze strony Zapisani.pl 

2. Usługodawca ma prawo do zablokowania konta Użytkownika lub wypowiedzenia umowy Użytkownikowi w przypadku naruszenia postanowień niniejszego Regulaminu. 

3. Usługodawca zastrzega sobie prawo do zmiany Regulaminu. Zmiana staje się skuteczna w terminie wskazanym przez Usługodawcę, który nie może być krótszy niż 7 dni od momentu udostępnienia w Zapisani.pl zmienionego Regulaminu. Projektu rozpoczęte przed dniem wejścia w życie nowego Regulaminu są prowadzone na zasadach dotychczasowych. 

4. Użytkownicy oraz Uczestnicy zostaną powiadomieni o zmianach w Regulaminie na stronie https://zapisani.pl.pl/regulamin. Jeśli Użytkownik lub Uczestnik nie sprzeciwia się stosowaniu zmienionych warunków w terminie 14 dni od umieszczenia go na stronie, zmienione warunki uznaje się za przyjęte przez Użytkownika / Uczestnika. Za sprzeciw wobec zmienionego Regulaminu uznaje się rozwiązanie umowy z Usługodawcą.

4. Przetwarzanie danych osobowych

4.1. Wstęp

1. Dane osobowe przetwarzane są przez Usługodawcę, który jest administratorem danych osobowych w zakresie danych Użytkowników podanych podczas Rejestracji Konta w Zapisani.pl. Dane osobowe zbierane w ten sposób są niezbędne do zawarcia i wykonania umowy na podstawie art. 6 pkt 1 lit. b ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. (dalej zwanego ,,RODO”). Szczegóły dotyczące przetwarzania danych osobowych przez Usługodawcę zostały określone w Polityce Prywatności Zapisani.pl. 

2. Dane osobowe przetwarzane są również przez Kontrahentów, którzy są Administratorami Danych Osobowych w zakresie danych Uczestników podanych przy zakupie Uczestnictwa lub rejestracji na Projekt w zakresie danych wprowadzanych poprzez Formularz Rejestracji. Kontrahent oświadcza, że jest administratorem danych osobowych w rozumieniu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1662, dalej zwana ustawą), które przetwarza zgodnie z obowiązującymi przepisami prawa. Dane osobowe zbierane w ten sposób przez Kontrahenta są niezbędne do wykonania umowy zawieranej z nim przez Uczestnika (art. 6 pkt 1 lit. b RODO).

4.2. Powierzenie przetwarzania danych osobowych

1. Administrator danych powierza Usługodawcy, w trybie art. 28 ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. (zwanego w dalszej części „Rozporządzeniem”) dane osobowe do przetwarzania, na zasadach i w celu określonym w niniejszej Umowie. 

2. Usługodawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową, Rozporządzeniem i z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą, a także wyłącznie na polecenie i w granicach określonych przez Administratora. 

3. Usługodawca oświadcza, iż stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia. 

4. Kontrahent akceptując niniejszy Regulamin oświadcza równocześnie, że zgodnie z jego wolą powierzenie Usługodawcy przez niego danych osobowych opierać się będzie wyłącznie na zasadach określonych w niniejszym Regulaminie. Kontrahent oświadcza ponadto, że zasady określone w niniejszym regulaminie stanowią jedyne wytyczne dotyczące przetwarzania powierzonych danych osobowych przez Usługodawcę w ramach systemu Zapisani.pl.

4.3. Zakres i cel przetwarzania danych

1. Dane Uczestników przetwarzane przez Kontrahenta, powierzane są do przetwarzania Usługodawcy, zgodnie z art. 28 RODO, który działa wyłącznie na zlecenie Kontrahenta w celu wykonania zawartej z nim umowy. Poprzez przetwarzanie danych rozumie się jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Zakres przetwarzania może obejmować następujące dane osobowe: imię, nazwisko, email, numer telefonu, adres, numer NIP, numer PESEL, numer IP, nazwa firmy. 

2. Usługodawca przetwarza powierzone przez Administratora dane osobowe Użytkowników w zakresie niezbędnym do wykonania usług określonych w niniejszym Regulaminie oraz Regulaminie Korzystania z Zapisani.pl, w szczególności do celów związanych ze świadczeniem usług drogą elektroniczną, zgodnie z wymogami Rozporządzenia RODO oraz ustawy o świadczeniu usług drogą elektroniczną. Usługodawca umożliwia osobie, której dane dotyczą, prawo do kontroli przetwarzanych danych, poprzez uzyskanie informacji odnośnie przetwarzania danych osobowych, możliwość żądania uzupełnienia, uaktualnienia, zmiany decyzji w stosunku do udzielonych zgód marketingowych, sprostowania danych osobowych, prawo do przeniesienia danych, prawo wniesienia sprzeciwu wobec przetwarzania jej danych (prawo do bycia zapomnianym), prawo do uzyskania kopii zgromadzonych przez Usługodawcę danych na swój temat. 

3. Usługodawca może wykorzystywać adresy IP zbierane w trakcie połączeń internetowych w celach technicznych, związanych z administrowaniem serwerami. Ponadto adresy IP służą do zbierania ogólnych, statystycznych informacji (np. o regionie, z którego następuje połączenie).

4.4. Obowiązki i prawa usługodawcy

1. Usługodawca zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. 

2. Usługodawca zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych. 

3. Usługodawca zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy. 

4. Usługodawca zobowiązuje się zapewnić zachowanie w tajemnicy (o której mowa w art. 28 ust 3 lit. b Rozporządzenia) przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji niniejszej Umowy, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu. 

5. Usługodawca po zakończeniu świadczenia usług związanych z przetwarzaniem usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. 

6. Usługodawca, uwzględniając charakter przetwarzania oraz dostępne mu informacje, zobowiązuje się do udzielenia Administratorowi pomocy w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia. 

7. Usługodawca po stwierdzeniu naruszenia ochrony powierzonych mu do przetwarzania danych osobowych bez zbędnej zwłoki, nie później jednak niż w przeciągu 24 godzin od chwili stwierdzenia naruszenia, zgłasza fakt naruszenia Administratorowi.

8. Usługodawca ma prawo przeprowadzać różnego rodzaju ankiety przy pomocy poczty elektronicznej bądź poprzez udostępnianie ich bezpośrednio w Zapisani.pl. Dane zebrane od Użytkowników w procesie przeprowadzania ankiet, w szczególności dane geolokalizacyjne i profilowe (takie jak wykształcenie, zarobki, wiek,) są wykorzystywane wyłącznie w celu badania preferencji Użytkowników i dostosowywania oferty Zapisani.pl do ich oczekiwań. Dane te mogą również służyć do opracowywania różnego rodzaju statystyk. Ujawnienie danych w przeprowadzanych przez Usługodawcę ankietach jest zawsze dobrowolne, natomiast Użytkownik w każdej chwili może zrezygnować z otrzymywania ankiet.

4.5. Obowiązki i prawa administratora

1. Administrator oświadcza, że przetwarza powierzane na podstawie Umowy dane osobowe zgodnie zobowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem. 

2. Administrator zobowiązuje się do współpracowania z Usługodawcą w zakresie powierzanych mu do przetwarzania danych osobowych, w tym udziela Usługodawcy na jego żądanie niezbędnych informacji w celu wykonywania Umowy zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem

3. Administrator danych zgodnie z art. 28 ust. 3 lit h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Usługodawca przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia niniejszej Umowy. Administrator danych realizować będzie prawo kontroli w godzinach pracy Usługodawcy i z minimum 7 dniowym jego uprzedzeniem. Usługodawca zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż 14 dni. 

4. Usługodawca udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia. 

5. Administrator zobowiązany jest nie ujawniać osobom trzecim informacji dotyczących innych Użytkowników oraz Uczestników, które otrzymał od Usługodawcy w związku z korzystaniem z Zapisani.pl, chyba że uzyskał uprzednią zgodę od Użytkownika lub Uczestnika, którego dane dotyczą.

4.6. Obowiązki i prawa uczestnika

1. Uczestnik posiada prawo do kontroli przetwarzanych przez Usługodawcę własnych danych, poprzez uzyskanie informacji odnośnie przetwarzania danych osobowych, możliwość żądania uzupełnienia, uaktualnienia, zmiany decyzji w stosunku do udzielonych zgód marketingowych, sprostowania danych osobowych, prawo do przeniesienia danych, prawo wniesienia sprzeciwu wobec przetwarzania jej danych (prawo do bycia zapomnianym), prawo do uzyskania kopii zgromadzonych przez Usługodawcę danych na swój temat. 

2. Uczestnik zobowiązany jest nie ujawniać osobom trzecim informacji dotyczących innych Użytkowników oraz Uczestników, które otrzymał od Usługodawcy w związku z korzystaniem z Zapisani.pl, chyba że uzyskał uprzednią zgodę od Użytkownika lub Uczestnika, którego dane dotyczą.

4.7. Dalsze powierzanie danych do przetwarzania

1. Usługodawca może powierzyć dane osobowe objęte niniejszą Umową do dalszego przetwarzania podwykonawcom jedynie w celu wykonania niniejszej Umowy i po uzyskaniu uprzedniej zgody Administratora danych. 

2. Przekazanie powierzonych danych do państwa trzeciego może nastąpić jedynie na pisemne polecenie Administratora danych chyba, że obowiązek taki nakłada na Usługodawca prawo Unii lub prawo państwa członkowskiego, któremu podlega Usługodawca. W takim przypadku przed rozpoczęciem przetwarzania Usługodawca informuje Administratora danych o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. 

3. Podwykonawca, o którym mowa w ust. 1 winien spełniać te same gwarancje i obowiązki jakie zostały nałożone na Usługodawca w niniejszej Umowie. 

4. Usługodawca ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się ze spoczywających na podwykonawcy obowiązków ochrony danych.

4.8. Odpowiedzialność usługodawcy

1. Usługodawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią niniejszej Umowy, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 

2. Usługodawca zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Usługodawca danych osobowych określonych w niniejszej Umowie, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Usługodawcy, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych lub inny organ nadzorczy. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora danych.

4.9. Obowiązywanie regulaminu i umowa powierzenia przetwarzania danych osobowych

1. Zaakceptowanie niniejszego Regulaminu jest tożsame z zawarciem Umowy Powierzenia Przetwarzania Danych Osobowych pomiędzy Usługodawcą a Administratorem. Umowa obowiązuje od dnia jej zawarcia przez czas trwania umowy dotyczącej korzystania z serwisu Zapisani.pl. 

2. Jeśli niniejszy Regulamin jest akceptowany przez Uczestnika nie będącego Administratorem Danych osobowych, obowiązuje on w zakresie dotyczącym Uczestnika. Umowa Powierzenia Przetwarzania Danych osobowych nie jest zawierana między Usługodawcą a Uczestnikiem nie będącym Administratorem Danych Osobowych. 

3. Każda ze Stron może wypowiedzieć lub rozwiązać Umowę równocześnie z wypowiedzeniem lub rozwiązaniem umowy, o której mowa w ust. 1 powyżej i na zasadach w niej przewidzianych. 

4. Administrator danych może rozwiązać niniejszą Umowę ze skutkiem natychmiastowym gdy Usługodawca: 

• pomimo zobowiązania go do usunięcia uchybień stwierdzonych podczas kontroli nie usunie ich w wyznaczonym terminie; 

• przetwarza dane osobowe w sposób niezgodny z niniejszą Umową; 

• powierzył przetwarzanie danych osobowych innemu podmiotowi bez zgody Administratora danych.

4.10. Zasady zachowania poufności

1. Usługodawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora danych i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej. 

2. Usługodawca oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy Danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie Regulaminu, chyba że co innego wynika z indywidualnej umowy lub z obowiązujących przepisów prawa. 

3. Strony zobowiązują się do dołożenia wszelkich starań w celu zapewnienia, aby środki łączności wykorzystywane do odbioru, przekazywania oraz przechowywania danych poufnych gwarantowały zabezpieczenie danych poufnych w tym w szczególności danych osobowych powierzonych do przetwarzania, przed dostępem osób trzecich nieupoważnionych do zapoznania się z ich treścią. 

4. Administrator oraz Uczestnik zobowiązany jest nie ujawniać osobom trzecim informacji dotyczących innych Użytkowników oraz Uczestników, które otrzymał od Usługodawcy w związku z korzystaniem Zapisani.pl, chyba że uzyskał uprzednią zgodę od Użytkownika lub Uczestnika, którego dane dotyczą.