Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest Lern Sylwester Kaszuba, ul. Warszawska 2, 05-252 Małopole (CEIDG, NIP 7621709980, REGON 016179593) — dalej „Administrator” — prowadzący placówki franczyzowe sieci Giganci Programowania w miejscowościach: Legionowo, Mińsk Mazowiecki, Sulejówek, Kozienice, Łuków, Garwolin.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres kontakt@lern.edu.pl lub listownie na adres Administratora podany wyżej.

2. Jakie dane zbieramy

Dane podajesz nam sam, w jednym z dwóch formularzy — innych nie zbieramy.

Formularz zapisu na bezpłatną lekcję (wypełnia go rodzic lub opiekun):

• Twoje imię,
• numer telefonu,
• adres e-mail,
• wiek dziecka (sama liczba lat, bez danych dziecka),
• wybraną placówkę.

Formularz rekrutacyjny (wypełnia go osoba, która chce u nas pracować):

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• plik CV wraz ze wszystkim, co sam w nim umieścisz — o zawartości dokumentu decydujesz Ty (szczegóły w sekcji 5).

Poza formularzami serwery obsługujące stronę zapisują standardowe logi techniczne (m.in. adres IP i dane przeglądarki) — służą one wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

3. Po co i na jakiej podstawie przetwarzamy dane

• Kontakt zwrotny i umówienie bezpłatnej lekcji próbnej lub pokazowej oraz przedstawienie oferty zajęć w wybranej placówce — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy). Na kontakt telefoniczny i e-mailowy wyrażasz osobną zgodę, zaznaczając pole w formularzu; zgodę możesz cofnąć w każdej chwili.
• Zawarcie i wykonanie umowy o zajęcia, jeśli zdecydujesz się na zapis — art. 6 ust. 1 lit. b RODO.
• Prowadzenie rekrutacji — rozpatrzenie zgłoszenia wysłanego formularzem rekrutacyjnym, kontakt w jego sprawie i podjęcie działań przed ewentualnym zawarciem umowy o współpracę. Podstawą jest Twoja zgoda, zaznaczana przy wysyłce formularza (art. 6 ust. 1 lit. a RODO) — obejmuje ona wszystkie dane zawarte w CV — oraz art. 6 ust. 1 lit. b RODO w zakresie działań podejmowanych na Twoje żądanie przed zawarciem umowy. Jeżeli nabór dotyczy zatrudnienia na podstawie umowy o pracę, dane wymienione w art. 22¹ Kodeksu pracy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów). Zgodę możesz cofnąć w każdej chwili — usuwamy wtedy zgłoszenie razem z plikiem CV.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Mierzenie skuteczności naszych reklam oraz statystyka odwiedzin — wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Jakich narzędzi używamy i co dokładnie widzą, opisuje sekcja 12.

4. Dane dziecka

Formularz zapisu wypełnia rodzic lub opiekun prawny i to jego dane kontaktowe przetwarzamy. O dziecku wiemy tylko tyle, ile potrzeba do dobrania grupy: jego wiek. Dane pozwalające zidentyfikować dziecko (np. imię i nazwisko) pojawiają się dopiero przy zapisie na zajęcia i są wtedy przetwarzane w ramach umowy.

5. Zgłoszenia rekrutacyjne i CV

Formularz rekrutacyjny wypełniasz we własnym imieniu i tylko Twoje dane w nim przetwarzamy. Cztery rzeczy, o których warto wiedzieć, zanim wyślesz nam CV:

• O zawartości CV decydujesz Ty. Nie wymagamy zdjęcia ani daty urodzenia. Prosimy też, żeby nie umieszczać w dokumencie danych szczególnych kategorii — m.in. informacji o zdrowiu, wyznaniu czy przynależności związkowej. Jeżeli mimo to się w nim znajdą, podstawą ich przetwarzania jest wyraźna zgoda, którą wyrażasz, przesyłając nam ten dokument (art. 9 ust. 2 lit. a RODO).
• Gdzie trafia plik. CV zapisujemy w prywatnej, niedostępnej publicznie przestrzeni dyskowej naszej bazy (Supabase, serwery w Unii Europejskiej) i wysyłamy pocztą elektroniczną do osoby prowadzącej nabór. Zgłoszenia widzą wyłącznie osoby po stronie Administratora, które się nim zajmują.
• Zgłoszeń nie łączymy z niczym innym. Dane kandydatów prowadzimy osobno od zgłoszeń rodziców i danych uczniów. Nie służą marketingowi i nie trafiają do narzędzi reklamowych opisanych w sekcji 12.
• Zgodę możesz cofnąć w każdej chwili — wystarczy wiadomość na kontakt@lern.edu.pl. Usuwamy wtedy zgłoszenie razem z plikiem CV, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Jak długo trzymamy zgłoszenie, jeśli zgody nie cofniesz, mówi sekcja 8.

6. Komu powierzamy dane

Danych nie sprzedajemy ani nie udostępniamy podmiotom trzecim do ich własnych celów. Powierzamy je wyłącznie dostawcom, bez których strona i obsługa zgłoszeń nie mogłyby działać:

• Supabase — baza danych i przestrzeń dyskowa, w której zapisujemy zgłoszenia z obu formularzy oraz pliki CV (serwery zlokalizowane w Unii Europejskiej — Sztokholm, Szwecja),
• Vercel — hosting i utrzymanie strony,
• Resend (Resend, Inc., Stany Zjednoczone) — wysyłka wiadomości e-mail: potwierdzeń zgłoszeń dla rodziców oraz zgłoszeń rekrutacyjnych razem z załączonym CV. Przez serwery dostawcy przechodzi treść tych wiadomości — szczegóły w sekcji 7,
• osoby obsługujące zgłoszenia telefoniczne w imieniu Administratora — działają na podstawie upoważnienia lub umowy powierzenia,
• dostawcy narzędzi reklamowych — Google Ireland Ltd. i Meta Platforms Ireland Ltd. — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (sekcja 12). Nie przekazujemy im ani treści formularzy, ani zgłoszeń rekrutacyjnych. W zakresie danych zbieranych przez własne narzędzia działają oni także jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności.

7. Czy dane trafiają poza Europejski Obszar Gospodarczy

Zgłoszenia z obu formularzy i pliki CV przechowujemy na serwerach w Unii Europejskiej i co do zasady nie przekazujemy danych poza EOG. Wyjątki są dwa:

• Wysyłka poczty (Resend) — dostawca ma siedzibę w Stanach Zjednoczonych, więc treść wysyłanych wiadomości, a przy rekrutacji także załączone CV, przechodzi przez jego infrastrukturę. Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, stanowiących część umowy powierzenia przetwarzania zawartej z dostawcą.
• Narzędzia reklamowe Google i Meta — uruchamiane wyłącznie za Twoją zgodą (sekcja 12); ich dostawcy mogą przetwarzać dane w USA na podstawie decyzji Komisji Europejskiej dotyczącej Data Privacy Framework oraz standardowych klauzul umownych.

8. Jak długo przechowujemy dane

• zgłoszenie z formularza zapisu — do 12 miesięcy od ostatniego kontaktu albo do momentu Twojego sprzeciwu lub cofnięcia zgody (zależnie od tego, co nastąpi wcześniej),
• zgłoszenie rekrutacyjne razem z plikiem CV — do 12 miesięcy od jego otrzymania albo do cofnięcia zgody (zależnie od tego, co nastąpi wcześniej). W tym czasie możemy odezwać się do Ciebie także przy kolejnym naborze; po upływie tego okresu usuwamy zgłoszenie razem z plikiem,
• jeżeli dojdzie do zapisu na zajęcia — przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami (np. podatkowymi) oraz okres przedawnienia roszczeń,
• jeżeli podejmiesz z nami współpracę — dane ze zgłoszenia rekrutacyjnego przechodzą do dokumentacji związanej z tą współpracą i podlegają okresom przechowywania wynikającym z przepisów,
• logi techniczne serwera — do 90 dni.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z tych praw, wystarczy wiadomość na kontakt@lern.edu.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez imienia, telefonu i adresu e-mail nie będziemy w stanie oddzwonić i umówić lekcji. Zamiast formularza zawsze możesz po prostu zadzwonić lub napisać bezpośrednio do wybranej placówki — numery i adresy są na stronie każdej z nich.

Tak samo jest ze zgłoszeniem rekrutacyjnym: podanie danych i przesłanie CV są dobrowolne, ale bez nich nie mamy jak rozpatrzyć zgłoszenia ani się z Tobą skontaktować. Nie musisz też korzystać z formularza — CV możesz przysłać zwykłą wiadomością na kontakt@lern.edu.pl.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy danych ze zgłoszeń — dotyczy to także rekrutacji: nadesłane CV czyta i ocenia człowiek, żaden automat nikogo nie odrzuca. Narzędzia reklamowe z sekcji 12 mogą — wyłącznie za Twoją zgodą — zaliczać Cię do grup odbiorców reklam (np. osób, które odwiedziły tę stronę); nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych.

12. Pliki cookies i narzędzia reklamowe

Do samego działania strony wystarcza jeden niezbędny plik cookie: plik sesji panelu administracyjnego, zapisywany wyłącznie osobom, które logują się do zarządzania stroną — nigdy odwiedzającym.

Za Twoją zgodą korzystamy dodatkowo z narzędzi mierzących skuteczność naszych reklam:

• Meta Pixel (Meta Platforms Ireland Ltd.) — pozwala policzyć, ile osób trafiło na stronę z reklamy na Facebooku lub Instagramie i ile z nich wysłało zgłoszenie,
• Google Tag Manager (Google Ireland Ltd.) — analogiczne statystyki odwiedzin i skuteczności reklam w usługach Google.

Narzędzia te używają plików cookies i podobnych identyfikatorów. Nie przekazujemy im treści formularzy — ani Twojego imienia, numeru telefonu i adresu e-mail, ani przesłanego CV. Otrzymują techniczną informację, że na stronie doszło do odwiedzin lub zgłoszenia (wraz z oznaczeniem placówki). Meta i Google mogą łączyć te dane z kontami użytkowników w swoich serwisach i w tym zakresie działają jako odrębni administratorzy — zasady opisują ich polityki prywatności: Meta i Google.

Żadne z tych narzędzi nie uruchamia się przed Twoją decyzją: pliki cookies zapisywane są dopiero po kliknięciu „Zgadzam się” w banerze widocznym przy pierwszej wizycie. Odmowa niczego nie ogranicza — strona i formularz działają dokładnie tak samo. Twój wybór zapamiętujemy w pamięci przeglądarki i możesz go w każdej chwili zmienić poniższym przyciskiem (cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania). Cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki.

13. Zmiany polityki

Ta polityka może być aktualizowana, np. przy zmianie dostawców technicznych albo uruchomieniu nowych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci, wraz z datą, od której obowiązuje.