Polityka prywatności — Mental Performance Institute

1Administrator danych

1.Administratorem danych osobowych jest AKADEMIA INWESTORA spółka akcyjna z siedzibą w Warszawie, ul. Korkowa 24A/1, 04-502 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001120978, NIP 9522258618, REGON 529153240 („Administrator”). Administrator prowadzi działalność edukacyjną pod marką Mental Performance Institute (MPI).

2.Kontakt w sprawach danych osobowych: e-mail info@mentalinstitute.pl, adres korespondencyjny jak wyżej. Administrator nie wyznaczył inspektora ochrony danych.

3.Polityka dotyczy danych przetwarzanych w związku z:

1)korzystaniem z serwisu mentalinstitute.pl („Serwis”),

2)zamówieniami składanymi przez koszyk Easycart,

3)udziałem w programach, warsztatach i innych usługach,

4)kontaktem z Administratorem,

5)prowadzonymi przez Administratora grupami i profilami w mediach społecznościowych.

4.Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2Cele, podstawy prawne i okres przetwarzania

Cel	Zakres danych	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytanie (formularz, e-mail, telefon)	imię i nazwisko, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa korespondencji); art. 6 ust. 1 lit. b, jeżeli zapytanie dotyczy zawarcia umowy	do zakończenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Zawarcie i wykonanie umowy (zamówienie, płatność, realizacja programu lub warsztatu, kontakt organizacyjny, materiały, certyfikat)	imię i nazwisko, e-mail, telefon, wybrany model i plan płatności, informacje o płatności, dane do faktury	art. 6 ust. 1 lit. b RODO	przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń
Realizacja programu dla uczestnika wskazanego przez firmę (Klienta Biznesowego); dane otrzymujemy od tej firmy	imię i nazwisko, służbowy e-mail i telefon, stanowisko	art. 6 ust. 1 lit. f RODO (uzasadniony interes: wykonanie umowy zawartej z firmą)	przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń
Dokumentacja praktyk i współpraca z uczelnią (porozumienie, dzienniczek, karta praktyk, opinia, potwierdzenie statusu studenta)	imię i nazwisko, uczelnia, kierunek, rok, numer albumu (jeżeli wymaga go uczelnia), przebieg i liczba godzin praktyk, ocena Opiekuna	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (potwierdzenie uprawnienia do udziału)	przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń; kopia wydanych zaświadczeń i certyfikatów — do czasu, w którym może być potrzebne ich potwierdzenie, nie dłużej niż 10 lat
Weryfikacja uczestników praktyk pracujących z małoletnimi	dane potrzebne do sprawdzenia w Rejestrze Sprawców Przestępstw na Tle Seksualnym, informacja z Krajowego Rejestru Karnego, oświadczenia wymagane przepisami	art. 6 ust. 1 lit. c i art. 10 RODO w zw. z art. 21 ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich	przez okres wymagany przepisami tej ustawy, a jeżeli nie jest on określony — do zakończenia udziału w działalności z udziałem małoletnich
Rozliczenia, faktury i obowiązki podatkowe	dane z faktur i dokumentów sprzedaży	art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Reklamacje i odstąpienie od umowy	dane podane w zgłoszeniu	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta)	do upływu terminu przedawnienia roszczeń
Dochodzenie roszczeń i obrona przed nimi	dane niezbędne do wykazania roszczenia	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń
Informacje handlowe e-mailem	adres e-mail, imię	art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy — Prawo komunikacji elektronicznej; art. 6 ust. 1 lit. f RODO (marketing bezpośredni)	do cofnięcia zgody lub wniesienia sprzeciwu
Grupy komunikacyjne (WhatsApp) i grupa na Facebooku	imię, numer telefonu lub nazwa profilu, treść wiadomości	art. 6 ust. 1 lit. f RODO (uzasadniony interes: komunikacja organizacyjna i budowa społeczności); udział jest dobrowolny	do opuszczenia grupy lub zakończenia programu
Wizerunek (zdjęcia i nagrania z wydarzeń)	wizerunek, imię i nazwisko (jeżeli podpisane)	art. 6 ust. 1 lit. a RODO w zw. z art. 81 ustawy o prawie autorskim i prawach pokrewnych	do cofnięcia zgody
Statystyka ruchu w Serwisie	zanonimizowane informacje o odwiedzinach (adres strony, przeglądarka, kraj, czas wizyty)	art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo i rozwój Serwisu)	zgodnie z zasadami dostawcy usługi, w formie zagregowanej
Projekty praktyczne realizowane przez uczestników praktyk (dane osób uczestniczących w projektach)	imię i nazwisko, dane kontaktowe, informacje przekazane w trakcie projektu, w tym dotyczące zdrowia	art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (wyraźna zgoda; w przypadku małoletnich — zgoda przedstawiciela ustawowego)	przez czas trwania projektu; formularz zgody — do upływu terminu przedawnienia roszczeń

3Osoby uczestniczące w projektach praktycznych

1.Uczestnicy Programu Praktyk Zawodowych realizują projekty z udziałem innych osób, pod nadzorem psychologów — opiekunów praktyk. Dane tych osób przetwarzają wyłącznie uczestnicy praktyk upoważnieni przez Administratora, w zakresie niezbędnym do realizacji projektu, oraz Administrator — w zakresie przechowywania formularzy zgód.

2.Opiekunom i grupie przekazywane są wyłącznie informacje zanonimizowane. Dane nie są przesyłane przez komunikatory ani publikowane.

3.Jeżeli projekt jest realizowany w placówce zewnętrznej (np. szkole lub poradni), administratorem danych jest co do zasady ta placówka.

4Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

Easytools sp. z o.o. z siedzibą w Warszawie — dostawcy koszyka Easycart (podmiot przetwarzający; w zakresie własnych usług świadczonych kupującym — odrębny administrator, zob. easy.tools/pl/polityka-prywatnosci),
Stripe Payments Europe, Limited (Irlandia) — operatorowi płatności, w zakresie realizacji płatności jako odrębnemu administratorowi,
dostawcom hostingu Serwisu, poczty elektronicznej i narzędzi informatycznych,
Cloudflare, Inc. — dostawcy usług bezpieczeństwa i statystyki Serwisu,
biuru rachunkowemu, kancelariom prawnym i doradcom,
opiekunom praktyk i prowadzącym zajęcia, działającym na podstawie umów z Administratorem i zobowiązanym do poufności,
uczelni wskazanej przez uczestnika praktyk — w zakresie dokumentacji praktyk,
Meta Platforms Ireland Limited i WhatsApp Ireland Limited — w związku z korzystaniem z grup i profili w serwisach Facebook i WhatsApp,
organom publicznym, jeżeli wynika to z przepisów prawa.

5Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy (w szczególności Stripe, Cloudflare, Meta) mogą przekazywać dane do państw spoza EOG, w tym do USA. Przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6Media społecznościowe

1.Administrator prowadzi profil „Mental Performance Institute — Praktyczna psychologia dla biznesu” w serwisie Facebook oraz grupę „Praktyki Studenckie Szyte na Miarę”. W zakresie statystyk profilu Administrator jest współadministratorem danych wspólnie z Meta Platforms Ireland Limited. Zasady przetwarzania danych przez Meta określa jej polityka prywatności.

2.Grupa „Praktyki Studenckie Szyte na Miarę” jest publiczna — lista członków i publikowane posty są widoczne dla wszystkich użytkowników serwisu Facebook.

3.W grupach WhatsApp numer telefonu uczestnika jest widoczny dla pozostałych członków grupy. Udział jest dobrowolny; informacje organizacyjne można otrzymywać e-mailem.

7Twoje prawa

1.Przysługuje Ci prawo do:

1)dostępu do danych i otrzymania ich kopii,

2)sprostowania danych,

3)usunięcia danych,

4)ograniczenia przetwarzania,

5)przenoszenia danych przetwarzanych na podstawie umowy lub zgody,

6)wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego,

7)cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

2.Aby skorzystać z praw, napisz na adres info@mentalinstitute.pl.

3.Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

4.Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie danych do celów marketingowych i udział w grupach komunikacyjnych są w pełni dobrowolne.

5.Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

8Pliki cookies i podobne technologie

1.Serwis nie używa plików cookies analitycznych ani marketingowych. Zapisuje w pamięci przeglądarki (localStorage) wyłącznie techniczną informację o zamknięciu komunikatu o prywatności.

2.Do statystyki ruchu Serwis wykorzystuje usługę Cloudflare Web Analytics, która nie używa plików cookies i nie służy do śledzenia użytkowników między serwisami. Czcionki są hostowane na serwerze Serwisu.

3.Koszyk Easycart (cart.easy.tools) używa własnych plików cookies niezbędnych do realizacji zakupu oraz — za zgodą użytkownika wyrażoną w koszyku — plików cookies opcjonalnych. Zasady ich stosowania określa polityka prywatności Easytools sp. z o.o.

4.Ustawienia plików cookies można zmienić w przeglądarce. Wyłączenie plików cookies niezbędnych może uniemożliwić złożenie zamówienia.

9Bezpieczeństwo i zmiany polityki

1.Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

1)szyfrowanie transmisji (TLS/HTTPS),

2)ograniczenie dostępu do danych do upoważnionych osób,

3)zobowiązanie tych osób do poufności,

4)anonimizację danych osób uczestniczących w projektach praktycznych.

2.Administrator może zmienić politykę w razie zmiany przepisów lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.