Polityka prywatności

Polityka prywatności i wykorzystywania plików cookies w serwisie kursy.bezpiecznedane-jst.pl

Wersja 1.0 · obowiązuje od dnia [DATA WEJŚCIA W ŻYCIE]

1. Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest BEZPIECZNE DANE spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, adres: ul. Barbary Kostrzewskiej 3, 52-131 Wrocław, KRS 0001074069, NIP 8992979289, REGON 527154525.
2. Kontakt w sprawach ochrony danych: kontakt@bezpiecznedane-jst.pl, telefon 510 927 888, adres korespondencyjny jak wyżej.
3. [Administrator wyznaczył / nie wyznaczył] inspektora ochrony danych. [Dane kontaktowe inspektora: …]

2. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i wykonanie umowy o dostęp do kursu, prowadzenie Konta uczestnika, udostępnianie materiałów i certyfikatów	art. 6 ust. 1 lit. b — niezbędność do wykonania umowy (dla pracowników jednostki: art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora i jednostki zatrudniającej)	przez okres obowiązywania umowy, a następnie do upływu terminów przedawnienia roszczeń
Wystawianie i przechowywanie faktur, rozliczenia podatkowe	art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. b	do zakończenia postępowania, następnie do upływu terminów przedawnienia
Weryfikacja i publikacja opinii o kursach	art. 6 ust. 1 lit. c — obowiązek zapewnienia autentyczności opinii (ustawa o przeciwdziałaniu nieuczciwym praktykom rynkowym) art. 6 ust. 1 lit. a — zgoda na publikację treści opinii i nazwy jednostki	do czasu usunięcia opinii lub cofnięcia zgody; dane weryfikacyjne — przez okres publikacji opinii
Dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora	do upływu terminów przedawnienia roszczeń
Obsługa korespondencji i zapytań ofertowych	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja z zainteresowanymi)	przez czas prowadzenia korespondencji, następnie 12 miesięcy
Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, logi systemowe	art. 6 ust. 1 lit. f — prawnie uzasadniony interes	do 12 miesięcy
Marketing bezpośredni własnych usług do dotychczasowych klientów	art. 6 ust. 1 lit. f — prawnie uzasadniony interes; w zakresie komunikacji elektronicznej — zgoda zgodnie z Prawem komunikacji elektronicznej	do wniesienia sprzeciwu lub cofnięcia zgody

3. Zakres przetwarzanych danych

1. Uczestnik kursu: imię i nazwisko, adres poczty elektronicznej, nazwa jednostki i stanowisko (jeżeli podano), login, wyniki quizów i egzaminu, data i godzina ukończenia lekcji, data wystawienia certyfikatu.
2. Nabywca: dane niezbędne do wystawienia faktury — nazwa, adres, NIP, dane osoby kontaktowej.
3. Autor opinii: imię i nazwisko, adres poczty elektronicznej, treść opinii, adres IP i data zamieszczenia.
4. Użytkownik serwisu: adres IP, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu, data i czas żądania.

4. Źródło danych

1. Dane pochodzą bezpośrednio od osoby, której dotyczą.
2. W przypadku dostępu wykupionego przez jednostkę zatrudniającą dane uczestników (imię, nazwisko, służbowy adres poczty elektronicznej, stanowisko) przekazuje administratorowi ta jednostka. Podstawą jest wykonanie umowy zawartej z jednostką.

5. Odbiorcy danych

1. Dane mogą być udostępniane następującym kategoriom odbiorców:
   • dostawca hostingu i poczty elektronicznej;
   • operator płatności PayPro S.A. (Przelewy24) — w zakresie danych niezbędnych do realizacji płatności; operator jest odrębnym administratorem;
   • dostawca systemu CRM i fakturowania Firmao — na podstawie umowy powierzenia przetwarzania;
   • biuro rachunkowe obsługujące administratora — na podstawie umowy powierzenia;
   • kancelaria prawna, podmioty świadczące usługi informatyczne i archiwizacyjne — na podstawie umów powierzenia;
   • organy publiczne uprawnione na podstawie przepisów prawa.
2. W przypadku dostępu wykupionego przez jednostkę zatrudniającą administrator przekazuje tej jednostce zbiorczy raport zaliczeń obejmujący imię i nazwisko uczestnika, nazwę kursu, datę i wynik egzaminu. Podstawą jest wykonanie umowy z jednostką oraz jej obowiązek udokumentowania szkoleń.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.
2. Serwis nie wykorzystuje zewnętrznych bibliotek czcionek ani skryptów ładowanych z serwerów poza EOG — wszystkie zasoby serwowane są z infrastruktury administratora na terytorium Rzeczypospolitej Polskiej.
3. W razie zmiany tego stanu administrator poinformuje o zastosowanych zabezpieczeniach, w szczególności o standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

7. Prawa osób, których dane dotyczą

1. Przysługuje Państwu prawo do:
   • dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
   • sprostowania danych (art. 16 RODO);
   • usunięcia danych (art. 17 RODO) — w zakresie, w jakim nie sprzeciwia się temu obowiązek prawny administratora, w szczególności obowiązek przechowywania dokumentacji księgowej;
   • ograniczenia przetwarzania (art. 18 RODO);
   • przenoszenia danych (art. 20 RODO) — dla danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
   • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
2. Wnioski należy kierować na adres kontakt@bezpiecznedane-jst.pl lub pisemnie na adres siedziby. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca.
3. Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy — bez ich podania nie jest możliwe udostępnienie kursu ani wystawienie certyfikatu.
2. Podanie danych do faktury wynika z przepisów podatkowych i jest w tym zakresie obowiązkowe.
3. Podanie imienia, nazwiska i adresu poczty elektronicznej przy zamieszczaniu opinii jest warunkiem jej weryfikacji i publikacji.

9. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa sytuację.
2. Automatyczna ocena egzaminu polega na porównaniu udzielonych odpowiedzi z kluczem odpowiedzi i nie stanowi profilowania.

10. Pliki cookies

1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika.
2. Stosowane rodzaje plików cookies:
   • niezbędne — utrzymanie sesji zalogowanego użytkownika, zawartość koszyka, zabezpieczenie formularzy przed nadużyciem; ich stosowanie nie wymaga zgody użytkownika;
   • funkcjonalne — zapamiętanie ustawień odtwarzacza wideo i postępu w kursie;
   • analityczne i marketingowe — nie są stosowane; statystykę odwiedzin prowadzimy bez plików cookies (zob. „Pomiar ruchu na stronie” poniżej).
3. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, w tym je zablokować lub usunąć. Zablokowanie plików niezbędnych uniemożliwia korzystanie z Konta uczestnika.
4. Serwis nie stosuje mechanizmów śledzenia użytkowników pomiędzy witrynami.

Pomiar ruchu na stronie

Do liczenia odwiedzin korzystamy z narzędzia Koko Analytics, działającego w ramach naszego serwisu, bez plików cookies i bez profilowania. Zapisywane są: adres odwiedzonej podstrony, data i godzina wizyty, adres strony odsyłającej (np. serwisu społecznościowego, z którego użytkownik przeszedł) oraz nietrwały, dzienny skrót techniczny pozwalający odróżnić kolejne odsłony tego samego urządzenia w ciągu doby. Dane pozostają wyłącznie na naszym serwerze, nie są udostępniane podmiotom trzecim ani przekazywane poza Europejski Obszar Gospodarczy i nie pozwalają na identyfikację konkretnej osoby. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na prowadzeniu statystyki oglądalności i doskonaleniu serwisu. Zagregowane dane statystyczne przechowujemy nie dłużej niż 24 miesiące.

11. Bezpieczeństwo przetwarzania

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji protokołem TLS, kontrolę dostępu opartą na rolach i zasadzie wiedzy koniecznej, uwierzytelnianie hasłem o wymuszonej złożoności, kopie zapasowe, rejestrowanie zdarzeń oraz okresowy przegląd uprawnień.
2. Do przetwarzania danych dopuszczane są wyłącznie osoby posiadające upoważnienie i zobowiązane do zachowania poufności.
3. Administrator prowadzi rejestr czynności przetwarzania oraz rejestr naruszeń ochrony danych osobowych.

12. Opinie o szkoleniach

1. W panelu uczestnika możesz wystawić opinię o szkoleniu lub o platformie: anonimowo albo z podpisem.
2. Opinia anonimowa nie zawiera danych osobowych. Zapisujemy wyłącznie jej treść, ocenę, datę dodania i szkolenie, którego dotyczy — bez powiązania z Kontem, adresem poczty elektronicznej, adresem IP ani jakąkolwiek inną informacją. Opinię anonimową możesz w każdej chwili wycofać (usunąć) kodem, który otrzymujesz jednorazowo po jej wysłaniu; w bazie przechowujemy wyłącznie skrót kryptograficzny tego kodu. Prosimy nie wpisywać w treści danych pozwalających rozpoznać autora — taką treść poprawiamy przed publikacją albo jej nie publikujemy.
3. Opinia z podpisem (imię i pierwsza litera nazwiska albo imię i nazwisko) jest przetwarzana na podstawie zgody (art. 6 ust. 1 lit. a RODO) w celu jej publikacji w Serwisie (strona główna i strona opinii — wybrane losowo lub wszystkie) oraz poprawy jakości szkoleń. Przy opinii nie zapisujemy adresu poczty elektronicznej ani adresu IP; opinia jest powiązana z Kontem wyłącznie po to, aby umożliwić jej wycofanie.
4. Opinię z podpisem przetwarzamy do czasu wycofania zgody. Zgodę wycofasz w każdej chwili przyciskiem „Wycofaj i usuń” w panelu uczestnika albo wiadomością na adres kontakt@bezpiecznedane-jst.pl — wycofanie usuwa opinię z Serwisu i z bazy danych i nie wpływa na zgodność z prawem przetwarzania przed jego wycofaniem. Opinie z podpisem usuwamy także wraz z usunięciem Konta.
5. Odbiorcami opublikowanych opinii są osoby odwiedzające Serwis. Każdą opinię przed publikacją czyta administrator.

13. Panel uczestnika i raport dla jednostki

1. W panelu uczestnika zapisujemy datę ostatniego logowania.
2. Jeżeli dostęp do szkoleń zapewnia Twoja jednostka (pracodawca), osoba przez nią wskazana (kierownik) widzi status Twoich szkoleń obowiązkowych, datę ukończenia, numer certyfikatu, wynik testu końcowego oraz datę ostatniego logowania — w celu udokumentowania przeszkolenia pracowników z zakresu bezpieczeństwa informacji. Kierownik nie widzi Twoich notatek ani odpowiedzi udzielonych w testach.
3. W tym zakresie administratorem danych jest Twoja jednostka, a Bezpieczne Dane sp. z o.o. przetwarza dane w jej imieniu na podstawie umowy powierzenia przetwarzania danych osobowych.

14. Zmiany polityki

1. Polityka może być zmieniana w razie zmiany przepisów, zakresu usług lub stosowanych rozwiązań technicznych.
2. O zmianach administrator informuje na stronie Serwisu, a osoby posiadające Konto — na adres poczty elektronicznej.
3. Aktualna wersja Polityki jest zawsze dostępna pod adresem kursy.bezpiecznedane-jst.pl/polityka-prywatnosci/.