POLITYKA PRYWATNOŚCI

Niniejsza Polityka prywatności (dalej: Polityka) określa zasady przetwarzania danych osobowych przez administratorów wskazanych poniżej w związku z korzystaniem z serwisu internetowego SZKOLENIA360 (dalej: Serwis) oraz w związku z zawieraniem i realizacją umów o świadczenie usług edukacyjnych.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz z przepisami krajowymi wydanymi w jego wykonaniu.

Polityka dzieli się na następujące części: część I dotyczy przetwarzania danych w związku z korzystaniem z Serwisu; część II.A - przetwarzania danych w ramach umów o świadczenie usług edukacyjnych (szkoleń, kursów i form doskonalenia); część II.B - przetwarzania danych uczestników kształcenia ustawicznego realizowanego przez Placówkę Kształcenia Ustawicznego. Przed skorzystaniem z usług prosimy o zapoznanie się z całością dokumentu.

 

SZKOLENIA360 Sp. z o.o. z siedzibą w Łodzi, ul. Wólczańska 66, 90-516 Łódź, KRS 0001204401, NIP 7252361238, REGON 543197189 (dalej: Administrator I).

Administrator I przetwarza dane w związku z korzystaniem z Serwisu, sprzedażą i zawieraniem umów o świadczenie usług edukacyjnych oraz prowadzeniem działań marketingowych. Administrator I jest organem prowadzącym niepubliczną placówkę kształcenia ustawicznego działającą pod nazwą SZKOLENIA360.

Administrator II - Placówka Kształcenia Ustawicznego „SZKOLENIA360”

Administratorem II jest Placówka Kształcenia Ustawicznego „SZKOLENIA360”, do której zapisany jest dany uczestnik kształcenia ustawicznego, działająca jako odrębna placówka oświatowa, której organem prowadzącym jest Administrator I (dalej: Administrator II). Dane identyfikujące placówkę:

– Placówka Kształcenia Ustawicznego „SZKOLENIA360” w Katowicach, numer RSPO: …, siedziba: ul. Adama Mickiewicza 3, 40-092 Katowice.

Administrator II jest odrębnym administratorem danych osobowych przetwarzanych w związku z realizacją kształcenia ustawicznego w formach pozaszkolnych. W sprawach dotyczących danych osobowych przetwarzanych w ramach tego kształcenia właściwym administratorem do kontaktu jest Administrator II.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z administratorami:

• pocztą elektroniczną: kontakt@szkolenia360.pl

• pocztą tradycyjną: ul. Wólczańska 66, 90-516 Łódź;

• telefonicznie: 500 027 711

Administratorzy mogą wyznaczyć Inspektora Ochrony Danych, którym jest Mateusz Pęczkowski, z którym można kontaktować się pod adresem e-mail: m.peczkowski@kpgio.pl lub korespondencyjnie na adres siedziby Administratora I.

 

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Administrator I.

Podanie danych osobowych za pośrednictwem Serwisu jest dobrowolne. W zakresie danych niezbędnych do zawarcia umowy (np. zakupu szkolenia lub założenia konta) ich niepodanie uniemożliwia skorzystanie z danej funkcjonalności lub zawarcie umowy. W zakresie formularza kontaktowego i kontaktu mailowego niepodanie danych uniemożliwia udzielenie odpowiedzi. Subskrypcja newslettera wymaga wyrażenia zgody - jej brak oznacza jedynie nieotrzymywanie komunikatów marketingowych.

Dane osobowe użytkowników Serwisu mogą być przekazywane następującym kategoriom odbiorców:

• hostingodawca serwerów i poczty elektronicznej - na podstawie umowy powierzenia przetwarzania (art. 28 RODO);

• dostawca systemu płatności online - na podstawie umowy powierzenia przetwarzania lub jako odrębny administrator, w zakresie niezbędnym do obsługi płatności;

• dostawca systemu do obsługi newslettera i e-mail marketingu - na podstawie umowy powierzenia przetwarzania;

• Google Ireland Ltd. (Google Analytics, Google Ads) - jako odrębny administrator lub podmiot przetwarzający, w zależności od konfiguracji narzędzia; dane mogą być przekazywane do Google LLC (USA) - zob. poniżej;

• podmiot prowadzący obsługę rachunkowo-księgową - na podstawie umowy powierzenia przetwarzania;

• organy publiczne - w zakresie wymaganym przez przepisy prawa (np. organy podatkowe).

W związku z korzystaniem z narzędzi Google (Google Analytics, Google Ads) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki, do Google LLC. Przekazanie następuje na podstawie decyzji wykonawczej Komisji Europejskiej C(2023) 4745 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony w ramach programu EU-US Data Privacy Framework, którego uczestnikiem jest ten podmiot.

Serwis wykorzystuje pliki cookies - niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Rozróżnia się cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz cookies trwałe (pozostające do momentu ich usunięcia lub upływu okresu ważności), a także cookies własne i podmiotów zewnętrznych.

Cookies niezbędne do prawidłowego działania Serwisu wykorzystywane są bez zgody użytkownika (art. 399 ust. 3 Prawa komunikacji elektronicznej). Cookies funkcjonalne, analityczne i marketingowe wykorzystywane są wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej), w szczególności do: tworzenia statystyk i analizy ruchu (Google Analytics); wyświetlania reklam dopasowanych i remarketingu (Google Ads).

Użytkownik może w każdym czasie zmienić lub wycofać zgodę oraz określić warunki przechowywania i dostępu do plików cookies za pośrednictwem narzędzia zarządzania zgodą dostępnego w Serwisie lub ustawień przeglądarki. Wycofanie zgody na cookies analityczne lub marketingowe nie wpływa na możliwość korzystania z Serwisu.

Administrator I nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika (art. 22 RODO). Dane o zachowaniu użytkowników analizowane są na potrzeby reklamy dopasowanej (remarketing), jednak decyzje co do wyświetlania reklam nie wywołują wobec użytkowników skutków prawnych.

 

Administratorem danych przetwarzanych w ramach umów o świadczenie usług edukacyjnych (szkoleń, kursów oraz form doskonalenia) zawieranych poza strukturą kształcenia ustawicznego jest Administrator I.

Podanie danych niezbędnych do zawarcia umowy (w szczególności: imię i nazwisko, adres, adres e-mail) jest dobrowolne, lecz stanowi warunek zawarcia i realizacji umowy - ich niepodanie uniemożliwia świadczenie usługi. Podanie danych wymaganych przepisami podatkowymi i rachunkowymi (dane do faktury) ma charakter obowiązku ustawowego. Przetwarzanie wizerunku i głosu podczas zajęć online odbywa się wyłącznie na podstawie zgody - uczestnik może ją w każdej chwili wycofać, wyłączając kamerę lub mikrofon, bez konsekwencji dla realizacji umowy.

Odbiorcami danych przetwarzanych w ramach umów o świadczenie usług edukacyjnych są:

• hostingodawca serwerów i poczty elektronicznej - na podstawie umowy powierzenia przetwarzania (art. 28 RODO);

• podmiot prowadzący obsługę rachunkowo-księgową oraz dostawcy oprogramowania księgowego i fakturowego - na podstawie umowy powierzenia przetwarzania;

• dostawca platformy do prowadzenia zajęć online (wideokonferencje) - na podstawie umowy powierzenia przetwarzania;

• Administrator II - w przypadku usług realizowanych równocześnie w ramach kształcenia ustawicznego (przekazanie danych w relacji organ prowadzący - placówka);

• podmioty świadczące usługi prawne - na podstawie umowy powierzenia przetwarzania lub jako odrębni administratorzy;

• organy publiczne - w zakresie wymaganym przez przepisy prawa (w szczególności organy podatkowe).

Wizerunek i głos uczestnika przetwarzane podczas transmisji wideokonferencji nie są udostępniane innym podmiotom poza pozostałymi uczestnikami danej sesji i nie są utrwalane, chyba że uczestnik wyrazi odrębną zgodę na nagranie przed jego rozpoczęciem.

Administrator I nie podejmuje w ramach realizacji umów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację klienta (art. 22 RODO).

 

Administratorem danych osobowych uczestników (słuchaczy) kształcenia ustawicznego w formach pozaszkolnych jest Administrator II. Przetwarzanie odbywa się przede wszystkim na podstawie przepisów rozporządzenia Ministra Edukacji i Nauki z dnia 6 października 2023 r. w sprawie kształcenia ustawicznego w formach pozaszkolnych (Dz.U. z 2023 r. poz. 2175).

Podanie danych w ramach kształcenia ustawicznego ma różny charakter w zależności od kategorii danych:

• wymóg ustawowy - w zakresie danych wymaganych przepisami prawa oświatowego (imię i nazwisko, PESEL lub seria i numer dokumentu tożsamości); ich niepodanie uniemożliwia przyjęcie na kształcenie oraz wydanie zaświadczenia;

• warunek zawarcia umowy - w zakresie danych niezbędnych do zawarcia umowy o kształcenie (adres, dane kontaktowe); ich niepodanie uniemożliwia zawarcie umowy i świadczenie usługi;

• dobrowolne - wyłącznie w zakresie danych przetwarzanych na podstawie odrębnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO); zgoda może być w każdym czasie cofnięta bez wpływu na realizację umowy.

Dane osobowe uczestników kształcenia mogą być przekazywane następującym kategoriom odbiorców:

• Kuratorium Oświaty - na podstawie przepisów prawa oświatowego (nadzór pedagogiczny);

• inne organy administracji publicznej - na podstawie przepisów prawa;

• dostawca usług IT, hostingu i poczty elektronicznej - na podstawie umowy powierzenia przetwarzania (art. 28 RODO);

• podmiot świadczący obsługę prawną - na podstawie umowy powierzenia przetwarzania lub jako odrębny administrator;

• podmiot archiwizujący dokumenty - na podstawie umowy powierzenia przetwarzania.

Administrator II nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację uczestników (art. 22 RODO).

 

Placówka prowadzi kształcenie ustawiczne także dla osób małoletnich w wieku od 15 do 18 lat. Dane osobowe małoletnich przetwarzane są w zakresie niezbędnym do zawarcia i wykonania umowy o kształcenie oraz realizacji obowiązków prawnych. Umowę o kształcenie z osobą małoletnią zawiera lub potwierdza jej przedstawiciel ustawowy (rodzic lub opiekun prawny), którego dane są w tym celu przetwarzane.

Jeżeli małoletni korzysta z usług świadczonych drogą elektroniczną oferowanych bezpośrednio jemu, w szczególności zakłada konto w sklepie internetowym, uzyskuje dostęp do platformy e-learningowej lub subskrybuje newsletter, na podstawie zgody, zgoda jest skuteczna, gdy małoletni ukończył 16 lat. Jeżeli małoletni nie ukończył 16 lat, zgodę wyraża lub aprobuje jego przedstawiciel ustawowy (art. 8 RODO).

Wobec osób małoletnich nie prowadzi się marketingu opartego na profilowaniu. Prawa, o których mowa w § 6, w imieniu małoletniego wykonuje co do zasady przedstawiciel ustawowy, z uwzględnieniem stanowiska małoletniego stosownie do jego wieku i stopnia dojrzałości.

 

Każda osoba, której dane osobowe przetwarza Administrator I lub Administrator II, ma prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO) - w tym do uzyskania ich kopii;

• sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);

• usunięcia danych w przypadkach określonych w art. 17 RODO - z zastrzeżeniem sytuacji, w których przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń;

• ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;

• przenoszenia danych - w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);

• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO - z przyczyn związanych ze szczególną sytuacją osoby; sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest bezwarunkowo skuteczny (art. 21 RODO);

• cofnięcia zgody w dowolnym momencie - w zakresie przetwarzania opartego na zgodzie; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem (art. 7 ust. 3 RODO);

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).

Żądania w zakresie praw należy kierować na adresy kontaktowe wskazane w § 2. Odpowiedzi udzielane są bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym osoba zostanie poinformowana.

 

Administratorzy stosują odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności: szyfrowanie transmisji danych za pomocą protokołu SSL/TLS, kontrolę dostępu do systemów informatycznych, nadawanie upoważnień do przetwarzania danych oraz regularne szkolenia osób przetwarzających dane.

 

Administratorzy zastrzegają prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianami przepisów prawa, wytycznych organów nadzorczych lub zmianami w działalności administratorów. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. O istotnych zmianach administratorzy poinformują z odpowiednim wyprzedzeniem - za pośrednictwem poczty elektronicznej lub komunikatu widocznego w Serwisie.