Ten dokument nie jest jeszcze gotowy do publikacji.
Wszystkie miejsca oznaczone [W NAWIASACH KWADRATOWYCH] trzeba uzupełnić danymi firmy — nazwą prawną, NIP, REGON, adresem, telefonem i adresem e-mail do spraw danych. Przed opublikowaniem strony dokument powinien przejrzeć radca prawny. Do tego czasu traktuj go jako roboczy szkic, a nie jako wiążącą informację dla kursantów.
OCHRONA DANYCH · RODO
Co robimy z Twoimi danymi
Krótko i bez prawniczego żargonu: jakie dane od Ciebie zbieramy, po co, komu je powierzamy, jak długo je trzymamy i co możesz nam kazać z nimi zrobić.
To dokument informacyjny wykonujący obowiązek z art. 13 RODO. Nie musisz go akceptować — masz się z nim po prostu zapoznać.
§1 · ADMINISTRATOR
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych — czyli podmiotem, który decyduje, po co i jak są przetwarzane — jest [NAZWA FIRMY], prowadząca działalność pod marką Katedra, z siedzibą pod adresem [ADRES], NIP [NIP], REGON [REGON].
Kontakt w sprawach danych osobowych:
- e-mail: [E-MAIL DO SPRAW DANYCH]
- telefon: [TELEFON]
- adres pocztowy: [ADRES]
Nie wyznaczyliśmy inspektora ochrony danych. Przy naszej skali działalności nie jest to obowiązkowe. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na [E-MAIL DO SPRAW DANYCH] — trafi to do osoby, która realnie może załatwić sprawę.
PODSTAWA
Art. 13 ust. 1 lit. a i lit. b RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
Uwaga dla osób prowadzących działalność gospodarczą: to, że kupujesz szkolenie na firmę, niczego tu nie zmienia. RODO chroni każdą osobę fizyczną, także przedsiębiorcę — Twoje imię, nazwisko, telefon i e-mail pozostają danymi osobowymi, a wszystkie prawa opisane w §7 przysługują Ci tak samo jak studentowi bez działalności.
§2 · ZAKRES DANYCH
Jakie dane zbieramy
Zbieramy tylko to, co jest nam realnie potrzebne. Poniżej pełna lista — łącznie z danymi, których nie wpisujesz sam, a które zapisuje serwer.
Z formularza zapisu na szkolenie
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- informacja o tym, kim jesteś (np. fizjoterapeuta z własnym gabinetem, osoba zatrudniona, student),
- zaznaczenie, czy planujesz finansowanie z BUR albo KFS,
- nazwa szkolenia, miasto i termin, którego dotyczy zgłoszenie.
Z formularza zapisu na webinar i newsletter
- imię,
- adres e-mail.
Zapisywane automatycznie przy wysyłce formularza
- adres IP, z którego wysłano zgłoszenie — używamy go wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu i blokowania botów,
- adres podstrony, z której przyszło zgłoszenie (nagłówek referer) — zapisujemy go w polu „źródło”, żeby wiedzieć, którego szkolenia dotyczy zapytanie,
- zapis zdarzenia w dzienniku serwera, który hostuje stronę.
Podawane później, jeśli dojdzie do umowy
- dane do faktury — imię i nazwisko albo firma, adres, NIP,
- dane potrzebne do dokumentacji szkolenia: lista obecności, zaświadczenie o ukończeniu,
- przy dofinansowaniu — dane wymagane przez operatora BUR albo powiatowy urząd pracy.
Nie zbieramy informacji o Twoim stanie zdrowia, przeciwwskazaniach ani żadnych innych danych szczególnych kategorii w rozumieniu art. 9 RODO. Nie zbieramy też danych o wyrokach i naruszeniach prawa.
§3 · CELE I PODSTAWY PRAWNE
Po co przetwarzamy Twoje dane i na jakiej podstawie
Każdy cel ma swoją odrębną podstawę prawną. Rozpisujemy je osobno, żeby było jasne, kiedy możesz coś cofnąć, a kiedy nie.
CEL A · OBSŁUGA ZGŁOSZENIA Z FORMULARZA
Rozpatrzenie zapisu i rezerwacja miejsca
Twoje imię i nazwisko, e-mail i telefon przetwarzamy, żeby rozpatrzyć zgłoszenie, zarezerwować miejsce na 7 dni i odezwać się do Ciebie z potwierdzeniem w ciągu jednego dnia roboczego — czyli po to, żeby zawrzeć z Tobą umowę o szkolenie.
Podstawa: art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy.
To nie jest zgoda i celowo nie prosimy Cię o żaden checkbox „wyrażam zgodę na przetwarzanie danych”. Cały etap od zapisu do potwierdzenia to działania podejmowane na Twoje żądanie — gdyby opierały się na zgodzie, jej cofnięcie w połowie procesu zostawiłoby nas bez podstawy do dokończenia sprawy.
CEL B · WYKONANIE UMOWY SZKOLENIOWEJ
Przeprowadzenie szkolenia i dostęp do materiałów
Po potwierdzeniu zapisu przetwarzamy Twoje dane, żeby przeprowadzić szkolenie, prowadzić listę uczestników, wydać zaświadczenie o ukończeniu i udostępnić Ci materiały w Strefie kursanta przez 12 miesięcy od zakończenia szkolenia. Po upływie tych 12 miesięcy dostęp do materiałów wygasa, a powiązane z nim dane usuwamy.
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której jesteś stroną.
CEL C · FAKTURA I ROZLICZENIA PODATKOWE
Wystawienie faktury i prowadzenie dokumentacji
Dane do faktury — imię i nazwisko albo firma, adres, NIP — przetwarzamy dlatego, że wymagają tego przepisy podatkowe i rachunkowe. Tutaj nie mamy wyboru i Ty też go nie masz.
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze, w związku z art. 86 § 1 Ordynacji podatkowej oraz przepisami o VAT i rachunkowości w zakresie, w jakim nas dotyczą.
Konsekwencja praktyczna: danych zapisanych na fakturze nie usuniemy na Twoje żądanie przed upływem terminu wynikającego z przepisów podatkowych. To dopuszczalne ograniczenie prawa do usunięcia danych.
CEL D · NEWSLETTER I WEBINAR
Wysyłka wiadomości, o które sam poprosiłeś
Jeśli zapiszesz się na webinar albo newsletter, Twoje imię i adres e-mail przetwarzamy na podstawie Twojej zgody. Zgodę możesz cofnąć w każdej chwili — jednym kliknięciem w stopce każdej wiadomości albo mailem na [E-MAIL DO SPRAW DANYCH]. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej cofnięciem.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy — Prawo komunikacji elektronicznej, który od 10 listopada 2024 r. reguluje marketing bezpośredni drogą elektroniczną.
Zgoda na newsletter jest odrębna od zapisu na szkolenie i nie jest jego warunkiem. Nie da się jej udzielić „przy okazji” — potrzebne jest osobne, niezaznaczone z góry pole wyboru.
CEL E · KONTAKT TELEFONICZNY
Telefon tylko w sprawie Twojego zgłoszenia
Numer telefonu podany w formularzu zapisu wykorzystujemy wyłącznie do kontaktu w sprawie Twojego zgłoszenia i szkolenia — na przykład, żeby potwierdzić miejsce albo uzgodnić szczegóły płatności. Nie dzwonimy z ofertami handlowymi bez Twojej odrębnej zgody.
Podstawa: art. 6 ust. 1 lit. b RODO. Gdybyśmy kiedykolwiek chcieli zadzwonić do Ciebie z propozycją kolejnego szkolenia poza toczącym się zgłoszeniem, poprosimy najpierw o osobną zgodę — wymaga tego art. 398 Prawa komunikacji elektronicznej.
CEL F · DOFINANSOWANIE BUR I KFS
Dokumenty do wniosku i do rozliczenia
Jeśli zaznaczysz, że płacisz z BUR albo KFS, przygotowujemy dla Ciebie komplet dokumentów do wniosku i rozliczenia — między innymi kartę usługi, zaświadczenie o ukończeniu, listę obecności i fakturę. Część tych dokumentów, razem z Twoimi danymi, przekazujemy operatorowi BUR w Twoim województwie albo powiatowemu urzędowi pracy. To warunek wypłaty dofinansowania — bez tego pieniądze nie zostaną przyznane.
Podstawa: art. 6 ust. 1 lit. b RODO (dokumenty przygotowywane na Twoje żądanie jako element umowy), a w zakresie obowiązków nałożonych przepisami o BUR i KFS albo umową z operatorem — art. 6 ust. 1 lit. c RODO.
Dokładny zakres dokumentów i okres, przez jaki instytucja publiczna będzie je przechowywać, wyznacza regulamin Twojego operatora — różni się on między województwami i rundami naboru. Podamy Ci go przy konkretnym wniosku.
CEL G · ROSZCZENIA
Dochodzenie należności i obrona przed reklamacjami
Dane związane z Twoim udziałem w szkoleniu możemy przechowywać do czasu przedawnienia wzajemnych roszczeń — po to, żeby móc dochodzić zapłaty albo bronić się przed reklamacją.
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes. Jest nim możliwość ustalenia, dochodzenia i obrony roszczeń.
Konkretne terminy przedawnienia do wpisania: [TERMINY PRZEDAWNIENIA — DO POTWIERDZENIA PRZEZ PRAWNIKA]. Nie wpisujemy ich w tym projekcie, bo brzmienie przepisu nie zostało zweryfikowane w źródle.
CEL H · BEZPIECZEŃSTWO FORMULARZA
Adres IP, ochrona przed botami i spamem
Nasz serwer zapisuje adres IP, z którego wysłano formularz, oraz adres strony, z której przyszło zgłoszenie. Używamy tego wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu i blokowania automatycznego spamu. Treść zgłoszenia trafia też do dziennika zdarzeń serwera, skąd jest automatycznie usuwana zgodnie z retencją naszego dostawcy hostingu.
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest utrzymanie sprawnego i bezpiecznego formularza oraz dostępności usługi.
Przy każdym z celów opartych na art. 6 ust. 1 lit. f RODO — czyli przy celach G i H — nazwaliśmy wprost, jaki jest nasz prawnie uzasadniony interes. Wymaga tego art. 13 ust. 1 lit. d RODO. Wobec każdego z nich możesz wnieść sprzeciw; jak to zrobić, opisujemy w §7.
§4 · ODBIORCY
Komu przekazujemy Twoje dane
Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Powierzamy je natomiast dostawcom, bez których strona i wysyłka maili nie działałyby w ogóle. Każdy z nich przetwarza dane wyłącznie na nasze udokumentowane polecenie, na podstawie umowy powierzenia spełniającej wymogi art. 28 RODO.
| ODBIORCA | CO ROBI Z DANYMI |
|---|---|
| Vercel Inc. USA | Hosting strony i obsługa formularzy. Przez jego serwery przechodzi każde zgłoszenie oraz dane techniczne każdej wizyty. |
| Resend USA | Wysyłka wiadomości e-mail: powiadomienia o zgłoszeniu i automatycznego potwierdzenia dla Ciebie. Resend korzysta z dalszych podprocesorów — ich aktualną listę publikuje pod adresem resend.com/legal/subprocessors. |
| Google LLC USA | Kroje pisma wczytywane z serwerów Google Fonts przy każdym otwarciu strony. Trafia do nich adres IP odwiedzającego. Szczegóły w §5 i §13. |
| [DOSTAWCA SKRZYNKI POCZTOWEJ] | Skrzynka, na którą trafiają zgłoszenia z formularzy. |
| [DOSTAWCA ARKUSZA / AUTOMATYZACJI] | Trwały zapis zgłoszeń, żeby żadne się nie zgubiło. Do uzupełnienia nazwą realnego dostawcy albo do usunięcia, jeśli ta warstwa nie jest używana. |
| Operator BUR albo powiatowy urząd pracy | Rozliczenie dofinansowania — wyłącznie wtedy, gdy sam korzystasz z BUR albo KFS. To instytucje publiczne, nie nasi podwykonawcy. |
| [BIURO RACHUNKOWE] | Wystawianie faktur i obsługa księgowa — w zakresie danych z dokumentów księgowych. |
| Prowadzący szkolenie | Lista uczestników danego szkolenia — w zakresie niezbędnym do jego przeprowadzenia. |
| Google [KONTO FIRMOWE — DO POTWIERDZENIA] | Przechowywanie materiałów Strefy kursanta na Dysku Google, jeśli w danym momencie tam się znajdują. |
Poza tym Twoje dane możemy udostępnić organom państwowym, jeżeli zwrócą się do nas z żądaniem opartym na przepisach prawa.
PODSTAWA
Art. 13 ust. 1 lit. e RODO — informacja o odbiorcach lub kategoriach odbiorców danych osobowych.
§5 · TRANSFER POZA EOG
Czy Twoje dane trafiają poza Europę
Tak — do Stanów Zjednoczonych. Piszemy to wprost, bo przemilczenie byłoby poważniejszym problemem niż sam transfer. Korzystamy z trzech dostawców z siedzibą w USA i to oznacza przekazywanie danych poza Europejski Obszar Gospodarczy.
Vercel Inc. — hosting
Strona jest hostowana przez Vercel Inc. z siedzibą w USA. Dane techniczne generowane przy każdej wizycie (adres IP, typ przeglądarki, adres odwiedzanej podstrony) oraz dane z formularzy zapisu są przetwarzane na serwerach w Stanach Zjednoczonych. Vercel Inc. figuruje na oficjalnej liście uczestników EU-U.S. Data Privacy Framework prowadzonej przez Departament Handlu USA. Niezależnie od tego umowa powierzenia zawarta z Vercel zawiera standardowe klauzule umowne z decyzji Komisji Europejskiej 2021/914, które działają jako zabezpieczenie zapasowe.
Resend — wysyłka e-maili
Do wysyłki wiadomości e-mail korzystamy z usługi Resend z siedzibą w USA. Resend przetwarza Twoje imię i nazwisko, adres e-mail oraz treść wiadomości. Resend figuruje na liście uczestników EU-U.S. Data Privacy Framework, a jego umowa powierzenia zawiera dodatkowo standardowe klauzule umowne zatwierdzone decyzją Komisji Europejskiej 2021/914 z 4 czerwca 2021 r., obowiązujące niezależnie od statusu certyfikacji.
Google LLC — kroje pisma
Nasza strona wczytuje kroje pisma z serwerów Google Fonts. Przy każdym otwarciu strony przeglądarka nawiązuje połączenie z serwerem Google i przekazuje mu adres IP odwiedzającego. Google LLC również figuruje na liście uczestników EU-U.S. Data Privacy Framework.
Podstawa transferu: art. 45 RODO w związku z decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r., stwierdzającą odpowiedni stopień ochrony danych w Stanach Zjednoczonych dla podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework. Dodatkowo, w przypadku Vercel i Resend, art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne.
Aktualny status certyfikacji każdego z tych podmiotów możesz sprawdzić sam na dataprivacyframework.gov. Kopię informacji o zastosowanych zabezpieczeniach udostępnimy Ci na żądanie — napisz na [E-MAIL DO SPRAW DANYCH].
PODSTAWA
Art. 13 ust. 1 lit. f RODO — informacja o zamiarze przekazania danych do państwa trzeciego oraz o podstawie tego przekazania.
§6 · OKRESY PRZECHOWYWANIA
Jak długo trzymamy Twoje dane
Podajemy konkretne okresy zamiast wygodnej formuły „tak długo, jak to konieczne”.
| RODZAJ DANYCH | JAK DŁUGO |
|---|---|
| Zgłoszenie, które nie zakończyło się umową | 12 miesięcy od ostatniego kontaktu z Tobą, potem usuwamy. |
| Dane uczestnika szkolenia i dostęp do Strefy kursanta | 12 miesięcy od zakończenia szkolenia — tyle trwa dostęp do materiałów. Potem dostęp wygasa, a dane z nim związane usuwamy. |
| Faktury i dokumentacja księgowa | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. W praktyce fakturę z 2026 r. trzymamy prawie sześć lat, bo licznik startuje dopiero z końcem 2027 r. |
| Dokumentacja rozliczenia BUR albo KFS | Przez okres wskazany w umowie z operatorem lub urzędem pracy — zwykle dłuższy niż okres podatkowy. Konkretny termin podamy Ci przy Twoim wniosku. |
| Newsletter i zapis na webinar | Do cofnięcia zgody. Sam dowód, że zgoda została udzielona, zachowujemy jeszcze przez okres przedawnienia roszczeń. |
| Dane potrzebne do obrony przed roszczeniami | Do upływu terminu przedawnienia wzajemnych roszczeń: [TERMIN — DO POTWIERDZENIA]. |
| Logi serwera z adresem IP | Zgodnie z retencją dziennika zdarzeń u naszego dostawcy hostingu: [REALNY OKRES RETENCJI VERCELA], po czym są usuwane automatycznie. |
PODSTAWA
Art. 13 ust. 2 lit. a RODO oraz zasada ograniczenia przechowywania z art. 5 ust. 1 lit. e RODO. Okres przechowywania dokumentacji podatkowej wynika z art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej, a przy prowadzeniu ksiąg rachunkowych — także z art. 74 ust. 2 ustawy o rachunkowości.
§7 · TWOJE PRAWA
Co możesz nam kazać zrobić ze swoimi danymi
Masz wobec nas siedem konkretnych praw. Żeby z któregokolwiek skorzystać, wystarczy zwykły e-mail na [E-MAIL DO SPRAW DANYCH]. Nie wymagamy żadnego formularza ani skanu dowodu osobistego.
- Prawo dostępu do danych (art. 15 RODO) — możesz zapytać, czy przetwarzamy Twoje dane, jakie dokładnie i po co, a także poprosić o ich kopię.
- Prawo do sprostowania (art. 16 RODO) — jeśli coś jest nieprawidłowe, poprawimy; jeśli czegoś brakuje, uzupełnimy.
- Prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO) — z zastrzeżeniem, że danych na fakturach i w dokumentacji księgowej nie możemy usunąć przed upływem terminu z przepisów podatkowych.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, żebyśmy dane zachowali, ale przestali ich używać, np. na czas wyjaśnienia sporu o ich prawidłowość.
- Prawo do przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych na podstawie zgody albo umowy w sposób zautomatyzowany, czyli u nas zgłoszeń i newslettera. Wydamy je w powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO) — dotyczy celów G i H z §3. Rozpatrzymy go, ważąc Twoją sytuację i nasze podstawy.
- Prawo sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2 RODO) — tutaj nie ma żadnego ważenia interesów. Zobacz §9.
Ile to trwa: na Twoje żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Jeśli sprawa okaże się złożona, możemy przedłużyć ten termin o kolejne dwa miesiące — wtedy jeszcze w ciągu pierwszego miesiąca poinformujemy Cię o przedłużeniu i o jego przyczynach. Wynika to z art. 12 ust. 3 RODO.
PODSTAWA
Art. 13 ust. 2 lit. b RODO oraz art. 15, 16, 17, 18, 20 i 21 RODO.
§8 · ZGODA
Możesz cofnąć zgodę, kiedy chcesz
W zakresie, w jakim przetwarzamy Twoje dane na podstawie zgody — czyli przy newsletterze i zapisie na webinar — możesz ją cofnąć w każdej chwili. Kliknij link wypisania w stopce dowolnej naszej wiadomości albo napisz na [E-MAIL DO SPRAW DANYCH]. Nie musisz podawać powodu.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem.
Cofnięcie zgody na newsletter nie ma żadnego wpływu na Twoje szkolenie, dostęp do Strefy kursanta ani na cokolwiek innego, co nas łączy.
PODSTAWA
Art. 13 ust. 2 lit. c RODO oraz art. 7 ust. 3 RODO.
§9 · SPRZECIW WOBEC MARKETINGU
Sprzeciw wobec marketingu — czytaj to osobno
INFORMACJA PRZEDSTAWIONA ODRĘBNIE — ART. 21 UST. 4 RODO
W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego.
Jeśli to zrobisz, natychmiast przestajemy przetwarzać Twoje dane w tym celu. Nie ważymy interesów, nie prosimy o uzasadnienie, nie pytamy dlaczego. Tak stanowi art. 21 ust. 2 RODO.
Jak to zrobić — wystarczy jedno z dwóch:
- kliknij link wypisania w stopce dowolnej wiadomości, którą od nas dostałeś,
- albo napisz jedno zdanie na [E-MAIL DO SPRAW DANYCH].
Sprzeciw wobec marketingu nie ma wpływu na Twój udział w szkoleniu ani na dostęp do materiałów — te opierają się na umowie, nie na zgodzie marketingowej.
§10 · ORGAN NADZORCZY
Skarga do Prezesa UODO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego. Organem tym jest Prezes Urzędu Ochrony Danych Osobowych — nie sam urząd i nie nieistniejące już GIODO.
DANE ORGANU NADZORCZEGO
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
tel. 22 531 03 00
e-mail: kancelaria@uodo.gov.pl
elektroniczna skrzynka podawcza ePUAP
Podstawa: art. 13 ust. 2 lit. d i art. 77 RODO oraz art. 34 ust. 1 ustawy z 10 maja 2018 r. o ochronie danych osobowych. Zanim złożysz skargę, możesz — ale nie musisz — napisać najpierw do nas. Zwykle da się to załatwić szybciej.
§11 · DOBROWOLNOŚĆ
Czy musisz podać swoje dane
Podanie imienia i nazwiska, adresu e-mail oraz telefonu jest dobrowolne, ale niezbędne, żebyśmy mogli przyjąć zgłoszenie i zarezerwować Ci miejsce. Bez nich po prostu nie zawrzemy umowy o szkolenie — nie mamy jak się z Tobą skontaktować i potwierdzić rezerwacji.
Podanie danych do faktury jest wymagane przepisami podatkowymi. Tu ani my, ani Ty nie mamy wyboru.
Zaznaczenie pola o dofinansowaniu BUR albo KFS jest w pełni dobrowolne i służy wyłącznie temu, żebyśmy przygotowali dla Ciebie właściwy komplet dokumentów. Możesz go nie zaznaczać i zapisać się normalnie.
Zapis na newsletter i webinar jest w pełni dobrowolny i nie wpływa na możliwość udziału w szkoleniu. Nie uzależniamy zapisu na szkolenie od zgody marketingowej — taka zgoda nie byłaby dobrowolna, a więc nie byłaby ważna.
PODSTAWA
Art. 13 ust. 2 lit. e RODO — informacja, czy podanie danych jest wymogiem umownym lub ustawowym i jakie są konsekwencje ich niepodania. Zakaz uzależniania wykonania umowy od zgody marketingowej wynika z art. 7 ust. 4 RODO.
§12 · AUTOMATYZACJA
Nie profilujemy Cię i nie decyduje o Tobie maszyna
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Cię. Każde zgłoszenie czyta i potwierdza człowiek. Nie budujemy profili marketingowych, nie oceniamy Cię automatycznie, nie segmentujemy odbiorców na podstawie zachowania na stronie.
To zdanie jest prawdziwe w dniu ostatniej aktualizacji tego dokumentu. Gdybyśmy kiedykolwiek dodali narzędzie analityczne albo piksel reklamowy, ta sekcja i §4 wymagałyby aktualizacji, a na stronie musiałby się pojawić baner zgody na ciasteczka.
PODSTAWA
Art. 13 ust. 2 lit. f RODO w związku z art. 22 RODO.
§13 · CIASTECZKA
Ciasteczka i śledzenie — nie mamy ich
Serwis nie używa plików cookies ani innych technologii zapisujących informacje na Twoim urządzeniu. Nie korzystamy z narzędzi analitycznych, pikseli reklamowych ani żadnych mechanizmów śledzących. Nie ma tu Google Analytics, Google Tag Managera, piksela Meta, Hotjara, Clarity ani Matomo. Nie zapisujemy nic w pamięci lokalnej przeglądarki.
Dlatego nie zobaczysz u nas banera zgody na ciasteczka — nie ma na co wyrażać zgody. Obowiązek uzyskania zgody z art. 361 ustawy — Prawo komunikacji elektronicznej dotyczy zapisywania informacji w urządzeniu użytkownika albo dostępu do informacji już tam zapisanej. My nie robimy ani jednego, ani drugiego, więc obowiązek się nie aktualizuje.
Jedyne połączenie z zewnętrznym serwerem, jakie nawiązuje Twoja przeglądarka podczas wizyty u nas, to pobranie krojów pisma z serwerów Google Fonts. Nie zapisuje ono niczego na Twoim urządzeniu, ale przekazuje Google Twój adres IP — opisaliśmy to w §4 i §5.
Jeżeli to się kiedykolwiek zmieni, zmienimy też tę sekcję i podamy nową datę aktualizacji na górze dokumentu. Traktuj datę aktualizacji jako informację, na jaki dzień ten opis jest aktualny.
§14 · BEZPIECZEŃSTWO
Jak dbamy o bezpieczeństwo Twoich danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: połączenie ze stroną jest szyfrowane, dostęp do skrzynki ze zgłoszeniami mają wyłącznie osoby, które muszą go mieć, a formularz jest chroniony przed masowym spamem przez ograniczenie liczby zgłoszeń z jednego adresu IP.
Z każdym dostawcą, któremu powierzamy dane, wiąże nas umowa powierzenia przetwarzania spełniająca wymogi art. 28 ust. 3 RODO. Prowadzimy też rejestr czynności przetwarzania, który udostępniamy na żądanie organu nadzorczego.
Jeśli zauważysz coś niepokojącego — na przykład dostaniesz od nas wiadomość, której się nie spodziewałeś — daj nam znać na [E-MAIL DO SPRAW DANYCH]. Sprawdzimy to.
PODSTAWA
Art. 32 RODO (bezpieczeństwo przetwarzania), art. 28 RODO (powierzenie przetwarzania), art. 30 RODO (rejestr czynności przetwarzania).
§15 · AKTUALIZACJE
Zmiany tej polityki
Ten dokument opisuje stan faktyczny, a nie stan pożądany. Jeśli zmienimy sposób działania serwisu — dodamy narzędzie, zmienimy dostawcę, uruchomimy nową usługę — zaktualizujemy politykę i zmienimy datę na górze strony.
Aktualna wersja jest zawsze dostępna pod adresem tej podstrony. Poprzednie wersje udostępnimy na żądanie.
OSTATNIA AKTUALIZACJA: [DATA] · WERSJA [1.0] · DOKUMENT W WERSJI ROBOCZEJ, PRZED WERYFIKACJĄ PRAWNĄ
MASZ PYTANIE, KTÓREGO TU NIE MA
Napisz. Odpowiadamy jednym mailem, bez procedur.
Chcesz wiedzieć, jakie dokładnie dane o Tobie mamy, kazać nam je usunąć albo po prostu zapytać, co się stanie z Twoim zgłoszeniem — jeden adres załatwia wszystkie te sprawy.
[E-MAIL DO SPRAW DANYCH]