Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z Serwisu, Konta, formularzy, zakupem E-learningu, płatnościami, analityką, reklamą i kontaktem przez WhatsApp, w jakich celach i przez jaki czas oraz jakie prawa przysługują osobom, których dane dotyczą.
1Administrator danych
Administratorem danych osobowych jest ZWYŻKA Kamila Karkowska, ul. Ks. F. Przyniczyńskiego 3, 44-102 Gliwice, miejsce prowadzenia działalności ul. Tarnogórska 248, 44-102 Gliwice, NIP 6312559329, REGON 384039800.
W sprawach dotyczących danych można kontaktować się przez e-mail biuro@zwyzkaszkolenia.pl, telefon +48 577 132 151 lub pisemnie na wskazany adres. Administrator nie wyznaczył inspektora ochrony danych; pytania należy kierować bezpośrednio do Administratora.
2Zakres danych i źródła
Możemy przetwarzać dane podane bezpośrednio przez użytkownika lub Klienta, dane przekazane przez firmę kupującą dostęp dla Użytkownika, dane powstające podczas korzystania z Serwisu oraz dane otrzymane od operatorów płatności.
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres;
- dane firmowe i rozliczeniowe: nazwa firmy, NIP, REGON, adres, dane osoby kontaktowej, informacje potrzebne do wystawienia dokumentu sprzedaży;
- dane Konta i szkolenia: login, zaszyfrowane hasło, zakupiony kurs, data aktywacji, postęp, wyniki testów, aktywność i termin wygaśnięcia dostępu;
- dane Zamówienia i płatności: numer, kwota, status, wybrana metoda, identyfikator transakcji; Administrator co do zasady nie otrzymuje pełnych danych karty ani danych logowania do banku;
- treść korespondencji, reklamacji i zapytań, w tym kontaktu przez WhatsApp;
- dane techniczne: adres IP, identyfikatory urządzenia i cookies, typ przeglądarki, system, przybliżona lokalizacja, źródło wejścia, zdarzenia i sposób korzystania z Serwisu.
3Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Okres |
|---|---|---|
| Konto i usługi Serwisu | wykonanie umowy lub działania przed jej zawarciem; obowiązki prawne; prawnie uzasadniony interes w zapewnieniu bezpieczeństwa | do usunięcia Konta, a następnie do upływu okresu roszczeń lub dłużej, jeśli wymaga tego prawo |
| Zamówienie i dostęp do E-learningu | wykonanie umowy; obowiązki podatkowe i rachunkowe; ustalenie, obrona lub dochodzenie roszczeń | przez czas realizacji, następnie przez okres wymagany przepisami podatkowymi i do upływu terminów przedawnienia |
| Dane Użytkownika podane przez firmę | wykonanie umowy z Klientem i prawnie uzasadniony interes w dostarczeniu dostępu właściwej osobie | przez czas dostępu i do upływu okresu roszczeń |
| Kontakt, zapytania i WhatsApp | działania na żądanie przed umową albo prawnie uzasadniony interes w obsłudze korespondencji | do zakończenia sprawy, a następnie do czasu potrzebnego do obrony roszczeń |
| Reklamacje i odstąpienia | obowiązek prawny, wykonanie umowy i obrona roszczeń | przez okres obsługi oraz do upływu obowiązkowych okresów archiwizacji i przedawnienia |
| Analityka Google Analytics | zgoda na cookies lub podobne technologie | do wycofania zgody lub wygaśnięcia identyfikatorów, nie dłużej niż wynika z ustawień narzędzia |
| Reklama i pomiar Meta Pixel | zgoda na cookies lub podobne technologie | do wycofania zgody lub wygaśnięcia identyfikatorów, nie dłużej niż wynika z ustawień narzędzia |
| Bezpieczeństwo i logi | prawnie uzasadniony interes w ochronie Serwisu, wykrywaniu nadużyć i dochodzeniu roszczeń | przez okres adekwatny do celu i ryzyka, co do zasady nie dłużej niż 12 miesięcy, chyba że incydent wymaga dłuższego zachowania |
Okresy wskazane powyżej mogą zostać przedłużone, jeżeli dane są potrzebne do postępowania lub obrony przed roszczeniami. Po upływie właściwego okresu dane są usuwane lub anonimizowane. Jeżeli podstawą jest zgoda, wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4Odbiorcy danych
Dane mogą być przekazywane podmiotom, które pomagają prowadzić Serwis i działalność, wyłącznie w zakresie niezbędnym do danego celu:
- dostawcy hostingu i infrastruktury IT, w tym cyber_Folks, oraz wykonawcy utrzymujący Serwis i platformę e-learningową;
- operatorzy płatności: PayU oraz PayPro prowadzący usługę Przelewy24, a przy przelewie tradycyjnym — właściwe banki;
- dostawcy poczty, systemów komunikacyjnych, kopii zapasowych, zabezpieczeń i obsługi technicznej;
- biuro księgowe, dostawcy narzędzi księgowych, prawnych i windykacyjnych;
- Google w związku z Google Analytics oraz Meta w związku z Meta Pixel i WhatsApp — wyłącznie po uzyskaniu wymaganej zgody w odniesieniu do technologii opcjonalnych;
- organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.
Część dostawców działa jako podmiot przetwarzający na polecenie Administratora, a część jako odrębny administrator zgodnie z własnymi zasadami, w szczególności operatorzy płatności oraz dostawcy usług Google i Meta w określonym zakresie.
5Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z dostępem do danych z państw poza Europejskim Obszarem Gospodarczym, w szczególności ze Stanów Zjednoczonych. Dostawcy stosują mechanizmy wymagane przez RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony, udział uprawnionego odbiorcy w EU-US Data Privacy Framework albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami. Szczegóły są dostępne w politykach prywatności tych dostawców.
6Prawa osób
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania danych;
- prawo usunięcia lub ograniczenia przetwarzania, gdy spełnione są przesłanki prawne;
- prawo przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo wycofania zgody w dowolnym momencie;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można przesłać na biuro@zwyzkaszkolenia.pl. Przed realizacją Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością przedłużenia zgodnie z RODO.
7Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do założenia Konta, zawarcia i wykonania umowy, płatności, wystawienia dokumentu sprzedaży albo udzielenia odpowiedzi. Ich niepodanie może uniemożliwić wykonanie danej czynności. Dane do analityki i reklamy nie są konieczne do korzystania z podstawowych funkcji Serwisu.
8Dane osób wskazanych przez klienta firmowego
Jeżeli firma kupuje dostęp dla pracownika lub innej osoby, dane Użytkownika otrzymujemy od Klienta. Kategorie danych obejmują co najmniej imię, nazwisko, adres e-mail oraz informacje o przydzielonym szkoleniu. Źródłem jest Klient. Dane służą założeniu lub aktywacji Konta, dostarczeniu E-learningu, obsłudze i ochronie roszczeń. Użytkownikowi przysługują prawa opisane w punkcie 6.
9Zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia analityczne i reklamowe mogą przypisywać użytkowników do grup odbiorców lub zainteresowań, lecz nie powoduje to takich skutków po stronie Administratora.
10Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, pamięć lokalną, piksele lub podobne technologie. Cookies niezbędne są używane, gdy jest to konieczne do transmisji komunikatu, działania koszyka, logowania, bezpieczeństwa, zapamiętania ustawień zgody lub wykonania usługi żądanej przez użytkownika. Nie wymagają zgody.
Cookies analityczne, funkcjonalne niebędące niezbędnymi oraz marketingowe są uruchamiane dopiero po dobrowolnej zgodzie użytkownika. Brak zgody nie może blokować dostępu do podstawowej wersji Serwisu ani powodować gorszych warunków zakupu, z wyjątkiem funkcji obiektywnie zależnych od danej technologii.
| Kategoria | Cel | Przykłady |
|---|---|---|
| Niezbędne | konto, koszyk, sesja, bezpieczeństwo i zapis wyboru zgód | cookies Serwisu, logowania i mechanizmu zgód |
| Analityczne | pomiar odwiedzin i ulepszanie Serwisu | Google Analytics |
| Marketingowe | pomiar kampanii, grupy odbiorców i reklamy | Meta Pixel |
| Funkcjonalne | opcjonalne funkcje i osadzone usługi | np. funkcje zewnętrzne, jeśli zostaną wdrożone |
Aktualna lista konkretnych cookies, dostawców, celów i okresów ważności powinna być dostępna w panelu ustawień cookies generowanym na podstawie faktycznego skanu Serwisu. Użytkownik może w każdej chwili zmienić lub wycofać zgodę z taką samą łatwością, z jaką ją wyraził, przez stały link „Ustawienia cookies”. Może też usuwać lub blokować cookies w przeglądarce, co może ograniczyć niektóre funkcje.
11Google Analytics
Po zgodzie Google Analytics może zbierać dane o sposobie korzystania z Serwisu, urządzeniu i źródle wizyty. Narzędzie powinno być skonfigurowane z uwzględnieniem minimalizacji danych, odpowiedniego okresu retencji oraz mechanizmu zarządzania zgodą. Informacje o prywatności Google są dostępne w serwisie Google.
12Meta Pixel i WhatsApp
Po zgodzie Meta Pixel może mierzyć działania w Serwisie, skuteczność reklam i tworzyć grupy odbiorców. Zakres odpowiedzialności Meta i Administratora może zależeć od danej funkcji i warunków Meta. Kliknięcie odnośnika lub przycisku WhatsApp powoduje przejście do usługi Meta i przetwarzanie danych zgodnie z zasadami WhatsApp; treść rozmowy jest widoczna dla Administratora w celu obsługi kontaktu. Nie należy przesyłać przez WhatsApp danych szczególnych kategorii ani dokumentów, jeśli nie jest to konieczne.
13Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, nadawanie uprawnień według potrzeb i zobowiązanie osób upoważnionych do poufności. Żaden sposób transmisji lub przechowywania nie gwarantuje jednak absolutnego bezpieczeństwa.
14Linki i usługi zewnętrzne
Serwis może zawierać linki do stron zewnętrznych. Po przejściu do innego serwisu obowiązują zasady jego operatora. Administrator nie odpowiada za przetwarzanie prowadzone samodzielnie przez zewnętrzne podmioty poza zakresem, w którym przepisy stanowią inaczej.
15Zmiany Polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcjonalności, dostawców lub sposobów przetwarzania. Data aktualnej wersji znajduje się na początku dokumentu. Jeżeli zmiana istotnie wpływa na prawa użytkowników, informacja zostanie przekazana w odpowiedni sposób. Zgoda na nowe, opcjonalne cele nie jest domniemywana z samej zmiany Polityki.