I. Informacje ogólne i Administrator

1. Operatorem Serwisu i Administratorem danych osobowych jest CLOUDJUMPER sp. z o.o. (dane w §1 Regulaminu).
2. Dane przetwarzane są zgodnie z RODO (UE 2016/679) oraz właściwymi przepisami prawa polskiego.
3. Kontakt w sprawach ochrony danych: kontakt@cloudjumper.pl. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, poinformuje o tym w Serwisie.

II. Zakres, cele i podstawy przetwarzania

1) Realizacja umowy i obsługa Użytkownika

• Dane: imię, nazwisko, e‑mail, dane rozliczeniowe, informacje o zakupach, identyfikatory dostępowe do Komunikatora, ewentualnie wizerunek/głos i nazwa wyświetlana podczas spotkań.
• Cel/podstawa: wykonanie umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

2) Prowadzenie Konta i komunikacja

• Dane: e‑mail, hasło (zahashowane), logi aktywności, ustawienia profilu.
• Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi Konta).

3) Bezpieczeństwo i dochodzenie roszczeń

• Dane: logi systemowe, adres IP, znaczniki czasu, historia zmian dostępu.
• Podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, ustalenie/dochowanie/obrona roszczeń.

4) Marketing własny (np. newsletter)

• Dane: e‑mail, preferencje tematyczne, statystyki otwarć/kliknięć.
• Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) – możesz ją wycofać w dowolnym momencie; alternatywnie uzasadniony interes (art. 6 ust. 1 lit. f) dla marketingu do obecnych Klientów zgodnie z prawem telekomunikacyjnym (z zawsze przysługującym prawem sprzeciwu).

5) Analityka i ulepszanie Serwisu

• Dane: cookies/analityka, dane urządzenia i przeglądarki, zanonimizowane statystyki.
• Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f) lub zgoda – w zależności od kategorii plików cookies i lokalnych wymogów.

6) Obsługa płatności

• Dane: identyfikatory transakcji, status płatności, część danych rozliczeniowych – w zakresie wymaganym przez operatora.
• Podstawa: art. 6 ust. 1 lit. b i c RODO; odbiorcą jest operator płatności.

III. Źródła danych

1. Dane pozyskujemy bezpośrednio od Ciebie (formularze, zamówienia, konto) oraz – w zakresie płatności – od operatora płatności (status, identyfikator).

IV. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu: dostawcy hostingu i poczty, operator płatności (np. PayU S.A.), dostawca Komunikatora (gdy wykorzystujemy platformę zewnętrzną), narzędzia analityczne/marketingowe, systemy CRM/komunikacji.
2. W przypadku korzystania z zewnętrznego Komunikatora Twoje dane (np. nazwa wyświetlana, wizerunek/głos, adres e‑mail) będą przetwarzane również przez dostawcę tej platformy na zasadach jego polityki prywatności – o aktualnie używanym narzędziu informujemy w Serwisie lub wiadomości e‑mail.

V. Przekazywanie danych poza EOG

1. Jeśli w związku z używanymi narzędziami dojdzie do transferu danych do państwa trzeciego, odbywa się to zgodnie z rozdz. V RODO – w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegóły udostępniamy na żądanie.

VI. Okres przechowywania

1. Dane umowne i rozliczeniowe – przez okres świadczenia Usługi oraz przez czas wymagany przepisami podatkowymi/księgowymi i do upływu przedawnienia roszczeń.
2. Dane Konta – do czasu usunięcia Konta.
3. Dane marketingowe – do wycofania zgody lub skutecznego sprzeciwu.
4. Logi bezpieczeństwa – przez czas niezbędny do celów bezpieczeństwa i dowodowych.

VII. Prawa osoby, której dane dotyczą

Przysługuje Ci: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw (zwłaszcza wobec marketingu bezpośredniego), a także prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Masz też prawo wnieść skargę do Prezesa UODO. Wnioski kieruj na kontakt@cloudjumper.pl.

VIII. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany wywołujących skutki prawne. Możemy prowadzić podstawową analitykę i segmentację treści marketingowych – bez istotnych skutków dla Twoich praw i wolności.

IX. Pliki cookies i podobne technologie

1. Serwis wykorzystuje cookies m.in. w celach:
   a) niezbędnych – zapewnienie działania strony, koszyka, sesji po zalogowaniu,
   b) analitycznych – pomiar ruchu i ulepszanie usług,
   c) funkcjonalnych/marketingowych – za Twoją zgodą.
2. W ustawieniach przeglądarki możesz zarządzać cookies; blokada niektórych plików może ograniczyć funkcjonalność Serwisu.
3. Jeżeli korzystamy z narzędzi podmiotów trzecich (np. analityka), pliki tych podmiotów mogą być zapisywane na Twoim urządzeniu – szczegóły (lista kategorii) publikujemy w banerze cookies/podstronie o cookies.

X. Dane przetwarzane w Komunikatorze

1. W trakcie spotkań przetwarzane mogą być: nazwa wyświetlana, wizerunek (kamera), głos (mikrofon), ewentualnie czat/reakcje.
2. Co do zasady zajęcia nie są nagrywane, chyba że uprzednio wyraźnie o tym poinformujemy (cel, zakres, okres przechowywania, podstawa prawna).
3. Uczestnik może korzystać z funkcji wyłączenia kamery/zmiany nazwy wyświetlanej, chyba że organizacja zajęć wymaga inaczej (np. weryfikacja obecności – informujemy o tym z wyprzedzeniem).

XI. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie transmisji TLS/SSL, kontrola dostępu, kopie zapasowe).
2. O naruszeniach ochrony danych informujemy zgodnie z RODO, jeśli jest to wymagane.

XII. Zmiany Polityki

1. Polityka może ulec zmianie z ważnych przyczyn (prawo, narzędzia, funkcjonalności). Aktualna wersja jest dostępna w Serwisie; o istotnych zmianach poinformujemy z wyprzedzeniem.

XIII. Kontakt

Wszelkie pytania dotyczące danych osobowych i cookies: kontakt@cloudjumper.pl.