Polityka prywatności

POLITYKA PRYWATNOŚCI (UK GDPR / PRIVACY POLICY)

Tytuł strony: Polityka prywatności (UK GDPR)

1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest LEDUSTRA LTD, Company No. 16783014, adres: 6 Petal Place, Winston Close, Coventry, England, CV2 1DY („Administrator”).

  2. Kontakt w sprawach danych osobowych: edu@legistra.co.uk, tel. 024 7736 0006.

2. Jakie dane przetwarzamy

W zależności od korzystania z Platformy możemy przetwarzać:

  1. dane identyfikacyjne i kontaktowe: imię i nazwisko (jeśli podane), e-mail;

  2. dane konta użytkownika i dostępu (login, historia logowania, uprawnienia);

  3. historię zakupów/subskrypcji i informacje o przyznanym dostępie;

  4. dane techniczne: adres IP, logi systemowe, identyfikatory sesji/cookies niezbędne do działania Platformy;

  5. dane płatnicze przetwarzane przez Stripe – Administrator nie przechowuje pełnych danych kart.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

  1. utworzenie konta i świadczenie usług (dostęp do treści) – podstawa: art. 6(1)(b) UK GDPR (wykonanie umowy);

  2. obsługa płatności, rozliczeń i prowadzenie dokumentacji – podstawa: art. 6(1)(b) oraz art. 6(1)(c) UK GDPR (obowiązek prawny, np. obowiązki księgowe);

  3. bezpieczeństwo Platformy, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń – podstawa: art. 6(1)(f) UK GDPR (uzasadniony interes Administratora);

  4. komunikacja marketingowa (jeśli włączona) – podstawa: art. 6(1)(a) UK GDPR (zgoda). Zgoda nie jest warunkiem zakupu i może być wycofana w każdym czasie.

4. Odbiorcy danych / podmioty przetwarzające

  1. Korzystamy z dostawców usług IT i płatniczych, w szczególności:

    • Podia (platforma do hostingu treści i kont użytkowników),

    • Stripe (operator płatności).

  2. Podmioty te mogą przetwarzać dane w naszym imieniu jako procesorzy na podstawie umów powierzenia oraz zgodnie ze swoimi standardami bezpieczeństwa.

5. Transfery danych poza UK

  1. Niektóre usługi IT mogą wiązać się z przekazywaniem danych poza UK (np. do dostawców w USA).

  2. W takich przypadkach stosowane są odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne/uznane mechanizmy transferu) zgodnie z UK GDPR.

6. Okres przechowywania danych

  1. Dane konta i dostępu przechowujemy przez czas trwania konta oraz przez okres niezbędny do zabezpieczenia roszczeń i zapewnienia bezpieczeństwa.

  2. Dane zakupowe i rozliczeniowe przechowujemy przez okres wymagany przepisami (np. księgowymi/podatkowymi).

  3. Dane marketingowe (jeśli zgoda została wyrażona) – do czasu wycofania zgody lub wniesienia sprzeciwu, w zależności od podstawy.

7. Twoje prawa

Przysługują Ci prawa wynikające z UK GDPR, w szczególności:

  • dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych;

  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;

  • wycofania zgody w każdym czasie (jeżeli przetwarzanie odbywa się na podstawie zgody).

8. Skargi dotyczące danych i tryb rozpatrywania

  1. Jeżeli uważasz, że przetwarzamy Twoje dane nieprawidłowo, napisz do nas na edu@legistra.co.uk i opisz swoje stanowisko.

  2. Potwierdzimy otrzymanie zgłoszenia maksymalnie w ciągu 72 godzin, a sprawę rozpatrzymy i udzielimy odpowiedzi w ciągu 30 dni (jeżeli będzie to wymagało dłuższego czasu z uwagi na złożoność – poinformujemy o tym wraz z uzasadnieniem).

  3. Jeżeli nie będziesz zadowolony/a z naszej odpowiedzi, przysługuje Ci prawo wniesienia skargi do organu nadzorczego w UK: Information Commissioner’s Office (ICO).

  1. Cookies i technologie śledzące

    Platforma Panel Wiedzy LEGISTRA nie stosuje plików cookies ani innych technologii śledzących.
    Nie prowadzimy analityki ruchu, monitorowania zachowań użytkowników ani profilowania w celach marketingowych lub statystycznych.

    Dostęp do platformy opiera się wyłącznie na mechanizmie kont użytkowników (logowanie), bez zapisywania informacji w przeglądarce użytkownika.