1. Jakie dane i w jakim celu przetwarzamy

Przetwarzamy podany adres e-mail, wybraną klasę, status i daty subskrypcji, wersję zaakceptowanej informacji oraz losowy token techniczny służący do potwierdzenia zapisu i rezygnacji. Dane służą do wysyłania informacji o publikacji i zmianach planu, komunikatów dotyczących klasy lub całej szkoły, cotygodniowych przypomnień oraz wiadomości potrzebnych do obsługi subskrypcji.

W celu ochrony formularza przed automatycznymi nadużyciami adres IP jest jednorazowo przekształcany w nieodwracalny skrót. System przechowuje wyłącznie krótkotrwały licznik tego skrótu, maksymalnie przez 10 minut. Jawny adres IP ani informacja o używanej przeglądarce nie są zapisywane w module subskrypcji.

2. Podstawa prawna i dobrowolność

Podstawą przetwarzania jest zgoda osoby zapisującej się na powiadomienia (art. 6 ust. 1 lit. a RODO). Podanie adresu e-mail jest dobrowolne, ale konieczne do otrzymywania wiadomości. Brak zapisu nie ogranicza dostępu do publicznego planu zajęć.

Krótkotrwały licznik prób służy wyłącznie zapewnieniu bezpieczeństwa formularza, ochronie danych oraz przeciwdziałaniu automatycznym nadużyciom.

Zgodę można wycofać w każdej chwili przez odnośnik rezygnacji umieszczony w wiadomości. Wycofanie zgody nie wpływa na zgodność przetwarzania wykonanego przed rezygnacją.

3. Jak długo przechowujemy dane

Niepotwierdzony zapis jest automatycznie usuwany po 7 dniach. Potwierdzoną subskrypcję przechowujemy do czasu rezygnacji, usunięcia jej przez administratora albo zakończenia działania tej usługi. Po rezygnacji pełny adres e-mail i token subskrypcji są usuwane, a w technicznej historii operacji może pozostać wyłącznie zamaskowana postać adresu jako dowód wykonania żądania.

4. Kto może otrzymać dane

Dostęp do danych mają wyłącznie upoważnione osoby działające po stronie administratora. Dane mogą być powierzane dostawcom hostingu, poczty elektronicznej oraz obsługi IT, wyłącznie w zakresie niezbędnym do działania i zabezpieczenia usługi.

5. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przeniesienia danych. Możesz w każdej chwili wycofać zgodę. Jeśli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Zautomatyzowane decyzje

Dane w module subskrypcji MedPlan nie są wykorzystywane do podejmowania wobec Ciebie zautomatyzowanych decyzji ani do profilowania.