Polityka Prywatności - NeuroStartup Academy

Nasze zobowiązanie w zakresie ochrony danych

NeuroStartup Academy zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych wszystkich użytkowników naszych usług. Niniejsza polityka prywatności wyjaśnia jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz jakie masz prawa w odniesieniu do swoich danych osobowych.

Jesteśmy administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Wszystkie działania związane z przetwarzaniem danych osobowych są zgodne z obowiązującymi przepisami prawa, w szczególności z RODO oraz ustawą o ochronie danych osobowych.

Informacje o zbieranych danych

Dane osobowe podawane przez użytkowników

Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu

Dane komunikacyjne: treść wiadomości, preferencje kontaktowe

Dane biznesowe: informacje o projekcie startupowym, branży, doświadczeniu

Dane płatności: dane do fakturowania (przetwarzane przez zewnętrznych dostawców płatności)

Dane zbierane automatycznie

Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu

Dane behawioralne: odwiedzane strony, czas spędzony na stronie, źródło ruchu

Pliki cookies: preferencje użytkownika, identyfikatory sesji, dane analityczne

Dane lokalizacyjne: przybliżona lokalizacja na podstawie adresu IP

Podstawa prawna przetwarzania

Zgoda: dla działań marketingowych i analitycznych

Wykonanie umowy: dla świadczenia usług edukacyjnych

Prawnie uzasadniony interes: dla poprawy jakości usług

Obowiązek prawny: dla celów księgowych i podatkowych

Okresy przechowywania danych

Dane kontaktowe: do wycofania zgody lub zakończenia współpracy

Dane analityczne: maksymalnie 26 miesięcy od ostatniej aktywności

Dane księgowe: zgodnie z przepisami prawa podatkowego (minimum 5 lat)

Dane marketingowe: do wycofania zgody lub przez 3 lata od ostatniego kontaktu

Sposoby wykorzystania danych osobowych

Świadczenie usług

• Realizacja kursów i programów mentorskich

• Komunikacja z uczestnikami

• Wystawianie faktur i rozliczenia

• Wsparcie techniczne i merytoryczne

Marketing i komunikacja

• Wysyłanie newsletterów i informacji o nowych programach

• Personalizacja treści marketingowych

• Analiza skuteczności kampanii reklamowych

• Badania satysfakcji klientów

Analiza i ulepszenia

• Analiza ruchu na stronie internetowej

• Optymalizacja funkcjonalności platformy

• Rozwój nowych usług i programów

• Badania zachowań użytkowników

Udostępnianie stronom trzecim

• Dostawcy usług płatniczych (tylko dane niezbędne)

• Narzędzia analityczne (Google Analytics)

• Platformy e-mail marketingu

• Partnerzy biznesowi (za zgodą użytkownika)

Środki bezpieczeństwa i ochrony danych

Szyfrowanie i bezpieczeństwo techniczne

Szyfrowanie SSL/TLS: Wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane protokołem SSL/TLS

Szyfrowanie baz danych: Dane osobowe przechowywane w bazach danych są szyfrowane przy użyciu zaawansowanych algorytmów kryptograficznych

Zabezpieczenia serwerów: Nasze serwery są chronione przez zaawansowane systemy firewall i systemy wykrywania intruzów

Kontrola dostępu i monitoring

Ograniczony dostęp: Dostęp do danych osobowych mają tylko upoważnieni pracownicy w zakresie niezbędnym do wykonywania swoich obowiązków

Monitoring aktywności: Wszystkie działania na danych osobowych są logowane i regularnie analizowane pod kątem bezpieczeństwa

Uwierzytelnianie dwuskładnikowe: Wszyscy członkowie zespołu używają uwierzytelniania dwuskładnikowego do dostępu do systemów

Procedury bezpieczeństwa

Regularne audyty: Przeprowadzamy regularne audyty bezpieczeństwa i testy penetracyjne naszych systemów

Procedura naruszenia: Mamy ustalone procedury reagowania na potencjalne naruszenia bezpieczeństwa danych

Kopie zapasowe: Regularnie tworzymy szyfrowane kopie zapasowe danych w bezpiecznych lokalizacjach

Twoje prawa jako osoby, której dane dotyczą

Prawo dostępu

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe oraz otrzymać ich kopię wraz z informacjami o sposobie przetwarzania.

Prawo do sprostowania

Możesz żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia

W określonych przypadkach możesz żądać usunięcia swoich danych osobowych z naszych systemów.

Prawo do ograniczenia

Możesz żądać ograniczenia przetwarzania swoich danych osobowych w określonych sytuacjach prawnych.

Prawo do przenoszenia

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie lub zażądać ich przesłania do innego administratora.

Prawo sprzeciwu

Możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.

Wycofanie zgody

Możesz w każdej chwili wycofać zgodę na przetwarzanie danych, nie wpływa to na zgodność z prawem dotychczasowego przetwarzania.

Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego w przypadku niezgodnego z prawem przetwarzania danych.

Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami poprzez formularz kontaktowy na stronie głównej lub bezpośrednio na nasze dane kontaktowe. Odpowiemy na Twoje zapytanie w ciągu 30 dni od jego otrzymania.

Weryfikacja tożsamości: W celu zapewnienia bezpieczeństwa danych możemy poprosić o weryfikację Twojej tożsamości przed realizacją żądania.