Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego studentprawa.pl (dalej zwanej „Serwisem”) uwzględniając postanowienia rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Osoby korzystające z Serwisu proszone są o uważne przeczytanie poniższej treści. Jeśli nie wyrażają Państwo zgody na przetwarzanie Państwa danych osobowych zgodnie z poniższymi zasadami, prosimy o nie przesyłanie dokumentów zawierających takie dane.
I. Definicje:
1. Administrator – BCSystems Sp. z o.o. z siedzibą w Warszawie, adres: ul. Grzybowska 43a/84, 00-855 Warszawa, wpisana do rejestru przedsiębiorstw prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem 0000307969, NIP 5272579175, Regon 141442332, o kapitale zakładowym 297 000,00 PLN. Podmiot odpowiedzialny za prowadzenie Serwisu oraz przetwarzanie danych osobowych Użytkowników zgodnie z obowiązującymi przepisami prawa.
2. Serwis – serwis internetowy studentprawa.pl dostępny pod adresem https://studentprawa.pl, w ramach którego Administrator udostępnia Użytkownikom funkcjonalności, w tym możliwość zakładania kont, publikowania ogłoszeń, artykułów, zapisania się do Newslettera oraz korzystania z innych usług online.
3. Użytkownik – każda osoba fizyczna odwiedzająca Serwis, w tym posiadająca konto w Serwisie lub korzystająca z jego funkcjonalności, Niezarejestrowany odbiorca Newslettera oraz Przedstawiciel Organizacji.
4. Niezarejestrowany odbiorca Newslettera – osoba fizyczna, która zapisuje się do Newslettera bez zakładania konta w Serwisie.
5. Organizacja – podmiot niebędący osobą fizyczną, w szczególności osoba prawna lub jednostka organizacyjna posiadająca zdolność prawną, przy czym Organizacją może być także osoba fizyczna prowadząca jednoosobową działalność gospodarczą lub inna jednostka organizacyjna nieposiadająca osobowości prawnej.
6. Przedstawiciel Organizacji – osoba fizyczna uprawniona do reprezentowania Organizacji lub przez nią należycie umocowana do działania w jej imieniu i na jej rzecz, w szczególności do utworzenia i zarządzania Kontem Organizacji oraz korzystania z funkcjonalności Serwisu.
7. Newsletter – elektroniczna forma komunikacji wysyłana przez Administratora do subskrybentów Newslettera, zawierająca informacje handlowe, marketingowe, edukacyjne lub informacyjne o działalności Administratora zgodnie z preferencjami wybranymi przez subskrybenta, na podstawie udzielonej przez niego zgody.
II. Czym są dane osobowe i co oznacza ich przetwarzanie?
Dane osobowe są to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzanie oznacza wszelkie działania z wykorzystaniem danych osobowych, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, udostępnianie, usuwanie czy niszczenie.
III. Jakie dane osobowe przetwarzamy, w jakich celach i na jakiej podstawie prawnej?
1. W ramach Serwisu Administrator przetwarza dane następujących kategorii osób:
1) Osoby fizyczne posiadające konto w Serwisie – wszystkie dane podane przy rejestracji i korzystaniu z konta, w tym dane identyfikacyjne i kontaktowe, ustawienia konta, historia aktywności w Serwisie,
2) Niezarejestrowani odbiorcy Newslettera – osoby fizyczne korzystające z Serwisu lub zapisujące się do Newslettera bez zakładania konta, w zakresie: imię i adres e-mail podany w celu otrzymywania Newslettera.
3) Przedstawiciele Organizacji – wszystkie dane podane przy rejestracji i korzystaniu z konta w imieniu Organizacji, w tym dane identyfikacyjne i kontaktowe, ustawienia konta, historia aktywności w Serwisie,
4) Wszyscy odwiedzający Serwis – w zakresie danych technicznych i statystycznych, w tym adres IP, typ urządzenia, system operacyjny, przeglądarka, dane o aktywności w Serwisie (np. odwiedzane strony, czas spędzony w Serwisie), dane z plików cookies i narzędzi analitycznych, w związku z wyświetlaniem reklam w Serwie mogą być przetwarzane następujące dane: dane techniczne urządzenia i przeglądarki (np. typ urządzenia, system operacyjny), adres IP oraz przybliżona lokalizacja użytkownika, dane dotyczące aktywności w Serwisie (np. wyświetlenia reklam, kliknięcia), dane zapisywane w plikach cookies lub podobnych technologiach, identyfikatory reklamowe przypisane do urządzenia lub przeglądarki,
5) Osoby korzystające z formularza kontaktowego – w zakresie danych przekazanych w formularzu, w tym adres e-mail.
IV. Dane osobowe wyżej wymienionych osób przetwarzane są w ramach korzystania z Serwisu w zakresie spójnym z celami świadczenia usług oferowanych przez Administratora, w tym w szczególności:
1. Kontakt z osobami korzystającymi z Serwisu
– Cel: sprawna komunikacja z Użytkownikami, w sprawach związanych z korzystaniem z Serwisu, Newsletterem, publikacją ogłoszeń i artykułów.
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy/usługi) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie komunikacji).
2. Dane osobowe przetwarzane w związku z zawarciem i realizacją umowy o świadczenie usług drogą elektroniczną
– Cel: obsługa umowy, realizacja świadczenia usług, obsługa płatności, fakturowanie, rozliczenia, kontakt w sprawach związanych z usługą.
– Kategorie danych: dane identyfikacyjne i kontaktowe Użytkownika, dane organizacyjne, dane transakcyjne i płatnicze, historia aktywności w Serwisie związana z usługą.
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie prawidłowej obsługi i rozliczeń).
3. Weryfikacja prawidłowości danych osobowych i danych Organizacji
– Cel: sprawdzenie poprawności danych, weryfikacja umocowania osób działających w imieniu Organizacji oraz zapewnienie rzetelności i bezpieczeństwa Serwisu.
– Kategorie: użytkownicy kont, Przedstawiciele Organizacji.
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy/usługi) i art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
4. Obsługa płatności i rozliczeń związanych z usługami płatnymi
– Cel: realizacja zamówień, fakturowanie i prowadzenie rozliczeń.
– Kategorie: użytkownicy kont.
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) i art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie ewidencji i rozliczeń).
5. Marketing bezpośredni i Newsletter
– Cel: przesyłanie informacji handlowych i materiałów marketingowych (w tym Newslettera).
– Kategorie: subskrybenci Newsletter, osoby które wyraziły zgodę na przesyłanie informacji handlowych.
– Podstawa prawna: prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
6. Zapewnienie bezpieczeństwa i integralności Serwisu
– Cel: monitorowanie Serwisu, zapobieganie nadużyciom, ochrona danych i infrastruktury.
– Kategorie: wszystkie osoby korzystające z Serwisu oraz osoby odwiedzające Serwis (dane techniczne: IP, typ urządzenia, system operacyjny, przeglądarka, cookies, aktywność w Serwisie).
– Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie bezpieczeństwa).
7. Wypełnienie obowiązków prawnych ciążących na Administratorze
– Cel: realizacja obowiązków wynikających z przepisów podatkowych, w tym korzystanie z KSeF, rachunkowych lub konsumenckich.
– Kategorie: Użytkownicy.
– Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego).
8. Cele techniczne i statystyczne
– Cel: analiza, optymalizacja i rozwój Serwisu, w tym monitorowanie aktywności Użytkowników i odwiedzających.
– Kategorie: wszystkie osoby korzystające z Serwisu i osoby odwiedzające Serwis.
– Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
9. Obsługa zgłoszeń i reklamacji
– Cel: obsługa zapytań, skarg i reklamacji oraz kontakt w sprawach związanych z korzystaniem z Serwisu, publikacją ogłoszeń i artykułów.
– Kategorie: Użytkownicy.
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie zapewnienia obsługi klienta).
10. Kontakt z osobami korzystającymi z formularza kontaktowego
– Cel: udzielenie odpowiedzi na zadane pytanie, kontakt z Użytkownikiem.
– Kategorie: Użytkownicy.
– Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
11. Wyświetlanie treści reklamowych w Serwisie
– Cel: wyświetlanie reklam w Serwisie, dostosowanie reklam do kontekstu Serwisu lub ogólnej lokalizacji Gościa lub Użytkownika, analiza skuteczności reklam (np. liczby wyświetleń i kliknięć). W przypadku korzystania z narzędzi Google dane mogą być również wykorzystywane do celów statystycznych, analitycznych oraz zapewnienia bezpieczeństwa (np. wykrywania nadużyć).
– Kategorie: Goście i Użytkownicy.
– Podstawa prawna: w zakresie wykorzystania plików cookies i technologii podobnych – art. 6 ust. 1 lit. a RODO (zgoda); w zakresie wyświetlania reklam kontekstowych oraz analizy ich skuteczności – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
V. Odbiorcy danych osobowych
Administrator udostępnia dane osobowe następującym podmiotom:
1. Podmioty przetwarzające – działają one wyłącznie na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO) i przetwarzają dane tylko na polecenie Administratora. Są to podmioty świadczące usługi hostingu, systemy mailingowe, marketing online, analizy ruchu w Serwisie oraz wsparcie techniczne Serwisu oraz inni podwykonawcy.
2. Google, podmioty współpracujące z Administratorem w zakresie wyświetlania reklam w Serwisie, dostawcy usług technologicznych i analitycznych związanych z wyświetlaniem reklam w Serwisie – działają jako odrębni administratorzy danych lub, w zależności od charakteru współpracy, jako współadministratorzy danych, zgodnie z własnymi politykami prywatności. Podmioty te mogą samodzielnie określać cele i sposoby przetwarzania danych użytkowników w związku z wyświetlaniem reklam oraz analizą ich skuteczności.
3. Organy państwowe – Administrator udostępnia dane osobowe, jeżeli zwrócą się do niego o to uprawnione organy państwowe, w szczególności jednostki organizacyjne prokuratury, Policja, Prezes Urzędu Ochrony Danych Osobowych, Prezes Urzędu Ochrony Konkurencji i Konsumentów lub Prezes Urzędu Komunikacji Elektronicznej. Dane Osobowe będą udostępniane podmiotowi odpowiedzialnemu za utrzymanie i obsługę KSeF, czyli Szefowi Krajowej Administracji Skarbowej, jak również, w związku z korzystaniem z KSeF, mogą być udostępniane organom administracji publicznej, służbom, sądom i prokuraturze, jednak wyłącznie na podstawie przepisów prawa.
Twoje dane osobowe mogą być przekazywane do państw poza Europejski Obszar Gospodarczy, gdy państwa te na podstawie decyzji Komisji Europejskiej zostały uznane za zapewniające adekwatny stopień ochrony danych osobowych do stopnia ochrony obowiązującego na Europejskim Obszarze Gospodarczym lub pod warunkiem zastosowania odpowiednich zabezpieczeń, które mogą polegać na skorzystaniu ze standardowych klauzul umownych w zakresie ochrony danych przyjętych przez Komisję Europejską lub skorzystaniu z wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
VI. Okres przetwarzania danych osobowych
1. Dane osób dodających wizytówki, ogłoszenia lub artykuły prasowe w Serwisie – przetwarzane są przez cały okres aktywności treści w Serwisie oraz tak długo, jak jest to niezbędne do realizacji usług świadczonych przez Administratora (w tym weryfikacji danych, obsługi płatności, kontaktu z Użytkownikami).
2. Dane osób zapisanych do Newslettera – przetwarzane są do momentu wniesienia sprzeciwu wobec otrzymywania materiałów marketingowych lub informacji handlowych. Sprzeciw można wnieść w każdej chwili poprzez link rezygnacji w wiadomości e-mail lub ustawienia Konta. Wniesienie sprzeciwu nie wpływa na zgodność z prawem przetwarzania danych dokonanych przed jego wniesieniem.
3. Dane techniczne i statystyczne odwiedzających Serwis – przetwarzane są tak długo, jak jest to niezbędne do zapewnienia bezpieczeństwa Serwisu, prawidłowego działania oraz do celów analitycznych i optymalizacji Serwisu.
4. Dane przetwarzane w związku z umową o świadczenie usług drogą elektroniczną – przetwarzane są przez cały okres obowiązywania umowy oraz przez czas niezbędny do zabezpieczenia roszczeń i dochodzenia ewentualnych praw, zgodnie z przepisami prawa cywilnego i przedawnienia roszczeń.
5. Dane przetwarzane w związku z wyświetlaniem reklam w Serwisie – przetwarzane są: (i) przez okres niezbędny do realizacji celów reklamowych i analitycznych, jednak nie dłużej niż do momentu wycofania zgody przez użytkownika – w przypadku danych przetwarzanych na podstawie zgody (np. cookies reklamowe); (ii) do czasu zgłoszenia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora; (iii) przez okres wynikający z ustawień plików cookies lub innych technologii śledzących stosowanych w Serwisie. Okres przechowywania danych przez podmioty trzecie, w szczególności Google, określany jest w ich własnych politykach prywatności i może różnić się od okresów stosowanych przez Administratora. Dane statystyczne i zagregowane (niepozwalające na identyfikację użytkownika) mogą być przechowywane przez dłuższy okres w celach analitycznych.
6. Usuwanie danych – po zakończeniu okresu przetwarzania dane osobowe są trwale usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa (np. podatkowe, rachunkowe, konsumenckie).
VII. Jakie są prawa przysługujące podmiotom danych osobowych w związku z przetwarzaniem danych osobowych?
1. Dobrowolność podania danych – dane osobowe podawane przez Użytkowników są dobrowolne. Niepodanie określonych danych wymaganych w danym procesie może uniemożliwić korzystanie z niektórych funkcjonalności Serwisu oferowanych przez Administratora.
2. Prawo dostępu i korekty danych – Użytkownik ma prawo do dostępu do swoich danych osobowych przekazanych Administratorowi, do ich sprostowania, uzupełnienia oraz do uzyskania kopii tych danych.
3. Prawo do cofnięcia zgody – w zakresie usług, które wymagają wyraźnej zgody, Użytkownik może w każdej chwili cofnąć zgodę. Cofnięcie zgody skutkuje od momentu potwierdzenia przesłanego drogą elektroniczną do Administratora. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanych przed jej cofnięciem.
4. Prawo do wniesienia sprzeciwu – Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych przez Administratora w zakresie przewidzianym RODO.
5. Prawo do usunięcia danych – Użytkownik ma prawo żądać usunięcia wszystkich lub wybranych danych osobowych przetwarzanych przez Administratora.
6. Prawo do ograniczenia przetwarzania – Użytkownik może żądać ograniczenia przetwarzania swoich danych. W okresie rozpatrywania takiego żądania Administrator może czasowo uniemożliwić korzystanie z funkcjonalności lub usług Serwisu, których użycie wiąże się z przetwarzaniem danych objętych żądaniem.
7. Prawo do przenoszenia danych – Użytkownik ma prawo do przenoszenia swoich danych osobowych do innego administratora. Może również zażądać, aby Administrator przesłał dane bezpośrednio do innego administratora, jeśli jest to technicznie wykonalne.
8. Prawo do zgłoszenia pytań i skarg – Użytkownik może zgłaszać do Administratora pytania, wnioski i skargi dotyczące przetwarzania swoich danych osobowych oraz realizacji przysługujących mu praw.
9. Prawo do skargi do organu nadzorczego – Jeżeli Użytkownik uzna, że jego prawa w zakresie ochrony danych osobowych zostały naruszone, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).
Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, sposób korzystania z usług Serwisu, które to dane zachowujemy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług.
VIII. W jaki sposób Administrator dba o bezpieczeństwo danych osobowych?
1. Dane chronione są zgodnie z obowiązującymi przepisami prawa przy wykorzystaniu niezbędnych środków organizacyjnych i technicznych, w tym poprzez ulokowanie sprzętu i oprogramowania w zabezpieczonym, stale monitorowanym, specjalnie do tego przeznaczonym pomieszczeniu. Dane są przechowywane i przetwarzane z wykorzystaniem stosownego oprogramowania.
2. W celu zapewnienia poufności i integralności transmisji danych oraz zapewnienia uwierzytelniania, przy przetwarzaniu Twoich danych osobowych Administrator stosuje szyfrowanie połączenia za pomocą technologii SSL.
IX. Czy korzystamy z profilowania? Czy podejmujemy w sposób zautomatyzowany decyzja na podstawie Twoich danych osobowych?
1. Administrator może korzystać w Serwisie z profilowania, którego celem jest dostosowanie oferty do konkretnego Użytkownika. Wyniki profilowania mogą zostać wykorzystane do celów marketingowych administratora oraz do dostosowania jego oferty do potrzeb użytkowników, a także do ulepszenia świadczonych usług, m.in. możesz otrzymać propozycję zawarcia umowy o świadczenia usług w zakresie dopasowanym do Twoich zainteresowań. Administrator, na podstawie wyników profilowania nie może podjąć decyzji o zawarciu lub odmowie zawarcia umowy o świadczenie usług z użytkownikiem. Jednocześnie to użytkownik podejmuje samodzielnie decyzję o skorzystaniu bądź nie z zaproponowanych usług.
2. Reklamy wyświetlane w Serwisie co do zasady mają charakter kontekstowy (powiązany z tematyką Serwisu) lub oparty na ogólnej lokalizacji Gościa lub Użytkownika. W przypadku wyrażenia zgody na wykorzystanie plików cookies reklamowych, reklamy mogą być dodatkowo dostosowywane do zachowania Gościa lub Użytkownika, w tym jego aktywności w Serwisie lub w innych serwisach.
3. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
X. Kontakt z Administratorem
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji przysługujących praw, prosimy o kontakt z Administratorem:
– E-mail: marketing@studentprawa.pl
– Poczta tradycyjna: BCSystem sp. z o. o., adres: ul. Grzybowska 43a/84, 00-855 Warszawa
Administrator odpowiada na zgłoszenia w możliwie najkrótszym terminie, zgodnie z obowiązującymi przepisami prawa.
XI. Polityka cookies
1. Serwis wykorzystuje pliki cookies, które stanowią pliki informacji przechowywane lokalnie na komputerze Użytkownika przeglądającego zawartość strony Serwisu i korzystającego w jego ramach z oferowanych usług. Informacje zbierane przy pomocy cookies pozwalają dostosowywać usługi i treści do indywidualnych potrzeb i preferencji Użytkowników, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez Użytkowników z Serwisu.
Polityka plików cookies znajduje się pod tym linkiem: https://studentprawa.pl/polityka-plikow-cookies-eu/
XII. Postanowienia końcowe
1. Administrator nie odpowiada za zasady prywatności stron www, na które będzie wchodził Użytkownik poprzez linki zamieszczone na stronie Serwisu.
2. Administrator jest uprawniony do dokonania zmiany Polityki prywatności. Ogłoszenie zmian nastąpi poprzez zamieszczenie nowej treści Polityki prywatności na stronie internetowej Serwisu wraz ze wskazaniem informacji od jakiego dnia nowa Polityka prywatności obowiązuje, a dodatkowo poinformujemy Użytkowników o tej zmianie za pośrednictwem wiadomości e-mail. Jeśli Użytkownik nie akceptuje dokonanych przez nas zmian, możesz usunąć swoje konto w Serwisie korzystając z jego ustawień.
3. Aktualna Polityka prywatności obowiązuje od dnia 12 kwietnia 2026 roku.