Polityka prywatności Levelo

1. Dwie role Levelo

Administratorem danych konta, rozliczeń, kontaktu ze wsparciem oraz zdarzeń bezpieczeństwa jest Szkółka Pływacka Aleksandry Urbańczyk, NIP 7251776782, REGON 101298234, Kościuszki 45/4, 90-514 Łódź, ola@szkolkaplywacka-au.pl, 503 170 714. W odniesieniu do danych uczestników, opiekunów, pracowników, zajęć, obecności, płatności i komunikacji administratorem jest Organizacja, a Levelo działa jako podmiot przetwarzający na jej polecenie.

2. Dane i cele

Dane własne Levelo obejmują dane identyfikacyjne i kontaktowe użytkowników, dane Organizacji, informacje rozliczeniowe, historię logowań, techniczne identyfikatory, adres IP w postaci skrótu oraz zgłoszenia wsparcia. Są przetwarzane w celu zawarcia i wykonania umowy, rozliczeń, bezpieczeństwa, obsługi żądań oraz realizacji obowiązków prawnych.

Dane powierzone mogą obejmować dane uczestników (w tym dzieci), opiekunów, kadry, zajęcia, frekwencję, należności, wiadomości, zgody i dokumenty. Zakres zależy od sposobu użycia przez Organizację.

Jeżeli Organizacja korzysta z płatnej usługi SMS, w celu realizacji i rozliczenia wysyłki przetwarzane są numery odbiorców, treść wiadomości, identyfikator zlecenia i wiadomości dostawcy, liczba segmentów, czas wysyłki, koszt techniczny oraz statusy przyjęcia i doręczenia. Dane te są przekazywane SMSPlanet w zakresie niezbędnym do wykonania polecenia Organizacji.

3. Podstawy prawne i okres przechowywania

Dane konta są przetwarzane w celu wykonania umowy, realizacji obowiązków prawnych i na podstawie prawnie uzasadnionych interesów: zabezpieczenia usługi, dochodzenia roszczeń i prowadzenia wsparcia. Dane rozliczeniowe przechowujemy przez okres wymagany prawem podatkowym, dane konta przez czas umowy i okres roszczeń, a logi bezpieczeństwa przez okres niezbędny do ochrony usługi.

Dane powierzone są przechowywane przez czas umowy i usuwane lub zwracane zgodnie z decyzją Organizacji oraz umową powierzenia. Zaszyfrowane kopie są rotowane przez 35 dni.

4. Odbiorcy i dostawcy

Dane mogą otrzymywać upoważnieni członkowie zespołu, dostawcy hostingu i bazy danych, uwierzytelniania, poczty transakcyjnej, monitoringu, księgowości oraz doradcy związani poufnością. W przypadku rozpoczęcia płatności dane niezbędne do jej realizacji otrzymuje Autopay S.A. jako operator płatności; jego zasady prywatności są dostępne w polityce prywatności Autopay S.A. W przypadku wysyłki SMS numery odbiorców, treść i metadane zlecenia otrzymuje SMSPlanet jako dostawca infrastruktury komunikacyjnej. Aktualne kategorie podmiotów przetwarzających opisuje umowa powierzenia. Transfer poza EOG jest dopuszczalny wyłącznie z odpowiednią podstawą, w szczególności decyzją o adekwatności lub standardowymi klauzulami umownymi.

5. Prawa osób

W sprawach danych konta można zwrócić się na ola@szkolkaplywacka-au.pl. Osobie przysługuje, zależnie od sytuacji, dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych uczestnika, opiekuna lub pracownika należy kierować przede wszystkim do Organizacji. Levelo wspiera Organizację w ich realizacji jako procesor.

6. Dzieci i dane szczególnej kategorii

Organizacja odpowiada za właściwą podstawę przetwarzania danych dzieci i przekazanie informacji ich przedstawicielom. Levelo nie jest przeznaczone do gromadzenia danych o zdrowiu ani innych danych szczególnej kategorii, chyba że strony odrębnie uzgodnią zakres, podstawę i dodatkowe zabezpieczenia.

7. Bezpieczeństwo i pliki techniczne

Stosujemy kontrolę dostępu, szyfrowanie transmisji, szyfrowane kopie zapasowe, testy odtwarzania, rejestr zdarzeń i separację organizacji. Aplikacja używa niezbędnych mechanizmów pamięci przeglądarki i plików cookie do sesji, bezpieczeństwa oraz zachowania ustawień; bez nich logowanie nie działa prawidłowo.

8. Zmiany

Polityka może być aktualizowana wraz z rozwojem usługi lub zmianą prawa. Data i wersja znajdują się na początku dokumentu, a o istotnych zmianach poinformujemy w aplikacji lub e-mailem.