1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem platformy edukacyjnej jest spółka Cachet OÜ, zarejestrowana zgodnie z prawem estońskim.
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO możesz skontaktować się z nami drogą elektroniczną lub pisemną na podane wyżej adresy. Odpowiedzi na zapytania udzielamy w ciągu 30 dni od otrzymania zgłoszenia.
2. Jakie dane osobowe zbieramy
W zależności od sposobu korzystania z naszej platformy, możemy zbierać następujące kategorie danych osobowych:
Dane podawane przez użytkownika
- Imię i nazwisko
- Adres email
- Numer telefonu (opcjonalnie)
- Treść wiadomości wysyłanych za pośrednictwem formularzy kontaktowych
- Informacje podawane w trakcie rejestracji na kursy lub webinary
Dane zbierane automatycznie
- Adres IP urządzenia
- Typ przeglądarki internetowej i system operacyjny
- Czas wizyty na stronie i czas trwania sesji
- Strony, które odwiedzasz w obrębie naszej platformy
- Źródło ruchu (np. wyszukiwarka, link bezpośredni, reklama)
- Informacje o urządzeniu (model, rozdzielczość ekranu, język systemowy)
Dane z plików cookies
- Preferencje dotyczące zgody na cookies
- Dane analityczne dotyczące zachowań na stronie
- Identyfikatory sesji użytkownika
- Informacje o interakcjach z treściami edukacyjnymi
Nie zbieramy danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych, poglądach politycznych czy przynależności związkowej, chyba że użytkownik dobrowolnie poda takie informacje w treści wiadomości.
3. W jaki sposób zbieramy dane
Dane osobowe są zbierane za pomocą następujących metod i narzędzi:
Formularze kontaktowe i rejestracyjne
Gdy wypełniasz formularz kontaktowy, zapisu na newsletter lub rejestracji na kurs, dane wprowadzone przez Ciebie w pola formularza są przesyłane do naszych serwerów w celu realizacji zgłoszenia. Wszystkie formularze są zabezpieczone protokołem HTTPS.
Pliki cookies i technologie śledzące
Nasza platforma wykorzystuje pliki cookies (ciasteczka) do analizy ruchu, personalizacji treści oraz zapamiętywania preferencji użytkownika. Szczegółowe informacje na temat stosowanych cookies znajdziesz w sekcji 10 niniejszej Polityki Prywatności.
Narzędzia analityczne
Korzystamy z Google Analytics w celu analizy zachowań użytkowników na stronie. Google Analytics zbiera dane dotyczące sposobu korzystania z witryny, w tym adresy IP (zanonimizowane), czas sesji, odwiedzone strony oraz dane demograficzne użytkowników. Google Analytics przetwarza te dane w oparciu o własną politykę prywatności dostępną na stronie Google.
Dzienniki serwera (server logs)
Każda interakcja z naszą stroną internetową jest rejestrowana w dziennikach serwera. Logi te zawierają adres IP, datę i czas wizyty, typ przeglądarki, żądany adres URL oraz kod statusu HTTP. Dane te są wykorzystywane wyłącznie do celów technicznych, diagnostycznych i bezpieczeństwa.
Komunikacja email
Jeśli kontaktujesz się z nami za pomocą poczty elektronicznej, przetwarzamy adres email nadawcy, treść wiadomości oraz wszelkie załączniki w celu odpowiedzi na zapytanie oraz ewentualnej dalszej korespondencji.
4. Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie następujących przesłanek prawnych określonych w art. 6 ust. 1 RODO:
Art. 6 ust. 1 lit. a) RODO – zgoda
Przetwarzamy Twoje dane na podstawie zgody, którą wyraziłeś w momencie zapisania się na newsletter, wypełnienia formularza kontaktowego lub zaakceptowania polityki cookies. Zgodę możesz wycofać w dowolnym momencie.
Art. 6 ust. 1 lit. b) RODO – realizacja umowy
Przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie usług edukacyjnych, w tym dostarczania dostępu do kursów online, materiałów szkoleniowych oraz wsparcia technicznego dla uczestników programów.
Art. 6 ust. 1 lit. c) RODO – obowiązek prawny
W niektórych przypadkach przetwarzanie jest konieczne w celu spełnienia obowiązków prawnych ciążących na administratorze, takich jak prowadzenie dokumentacji księgowej, archiwizacja faktur oraz współpraca z organami podatkowymi i innymi instytucjami publicznymi.
Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes
Przetwarzamy dane w oparciu o nasz prawnie uzasadniony interes, którym jest prowadzenie działalności edukacyjnej, analiza statystyk strony w celu jej optymalizacji, zapewnienie bezpieczeństwa systemu informatycznego, prowadzenie działań marketingowych (z wyłączeniem marketingu bezpośredniego wymagającego zgody) oraz dochodzenie roszczeń i obrona przed roszczeniami.
Każde przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji wskazanych celów oraz z poszanowaniem zasad określonych w RODO.
5. Cele przetwarzania danych osobowych
Twoje dane osobowe przetwarzamy w następujących celach:
Świadczenie usług edukacyjnych
Umożliwienie dostępu do kursów online, materiałów szkoleniowych, webinarów oraz warsztatów edukacyjnych.
Komunikacja z użytkownikami
Odpowiadanie na zapytania, udzielanie wsparcia technicznego, przesyłanie powiadomień o aktualizacjach kursów oraz informacji administracyjnych.
Analiza i optymalizacja platformy
Monitorowanie sposobu korzystania z witryny w celu poprawy funkcjonalności, użyteczności oraz jakości treści edukacyjnych.
Marketing i promocja
Przesyłanie newslettera z informacjami o nowych kursach, artykułach edukacyjnych oraz ofertach promocyjnych (wyłącznie osobom, które wyraziły na to zgodę).
Bezpieczeństwo i ochrona
Zabezpieczenie platformy przed atakami hakerskimi, nadużyciami, spamem oraz zapewnienie integralności danych.
Wypełnianie obowiązków prawnych
Prowadzenie dokumentacji księgowej, archiwizacja dokumentów oraz współpraca z organami podatkowymi i kontrolnymi.
Dochodzenie roszczeń
Ustalanie, dochodzenie lub obrona przed roszczeniami związanymi z działalnością platformy edukacyjnej.
Nie przetwarzamy danych osobowych w celach innych niż wskazane powyżej. Każda zmiana celów przetwarzania wymaga uzyskania nowej zgody lub posiadania innej podstawy prawnej.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okresy odpowiednie do celów, dla których zostały zebrane, oraz zgodnie z wymogami prawnymi:
Po upływie wskazanych okresów dane są trwale usuwane z naszych systemów lub anonimizowane w sposób uniemożliwiający identyfikację osoby. W przypadkach, gdy przepisy prawa wymagają dłuższego przechowywania danych, przestrzegamy tych wymogów.
7. Udostępnianie danych osobowych
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
Dostawcy usług hostingowych
Korzystamy z profesjonalnych usług hostingowych w celu przechowywania danych na serwerach. Nasi dostawcy działają na podstawie umowy powierzenia przetwarzania danych i są zobowiązani do ochrony danych zgodnie z RODO.
Dostawcy usług analitycznych
Google Analytics oraz inne narzędzia analityczne przetwarzają dane statystyczne w celu analizy ruchu na stronie. Dane te są zazwyczaj anonimizowane i przetwarzane zgodnie z polityką prywatności tych dostawców.
Dostawcy systemów mailingowych
W przypadku korzystania z newslettera Twój adres email może być przetwarzany przez zewnętrzne platformy do wysyłki wiadomości email, działające na podstawie umowy powierzenia.
Operatorzy płatności
Jeśli dokonujesz płatności za kursy, dane niezbędne do realizacji transakcji są przekazywane do operatorów płatności (bramek płatniczych), którzy przetwarzają je zgodnie z własnymi politykami prywatności oraz standardami bezpieczeństwa PCI DSS.
Biuro rachunkowe
Dane niezbędne do prowadzenia księgowości oraz wystawiania faktur są udostępniane zewnętrznemu biuru rachunkowemu działającemu na podstawie umowy powierzenia przetwarzania danych.
Organy publiczne
W uzasadnionych przypadkach dane mogą być udostępniane organom państwowym (np. sądom, prokuraturze, organom podatkowym) na podstawie obowiązujących przepisów prawa.
Nie sprzedajemy ani nie wynajmujemy danych osobowych użytkowników podmiotom trzecim w celach komercyjnych.
8. Przekazywanie danych poza EOG
W związku z korzystaniem z niektórych narzędzi zewnętrznych (np. Google Analytics), Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych.
Przekazywanie danych poza EOG odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia prawne, takie jak:
- Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską
- Decyzje Komisji Europejskiej o odpowiednim poziomie ochrony danych w danym kraju
- Mechanizmy certyfikacji (np. EU-US Data Privacy Framework)
Gwarantujemy, że dane przekazywane poza EOG są chronione na poziomie nie niższym niż wymagany przez RODO. Masz prawo uzyskać kopię zabezpieczeń stosowanych w przypadku przekazywania danych poza EOG.
9. Twoje prawa związane z danymi osobowymi
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu do danych (art. 15 RODO)
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać dostęp do tych danych oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach oraz planowanym okresie przechowywania.
Prawo do sprostowania danych (art. 16 RODO)
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO)
Masz prawo żądać usunięcia danych osobowych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, cofnąłeś zgodę lub dane przetwarzane są niezgodnie z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Możesz żądać ograniczenia przetwarzania danych w przypadkach określonych przepisami, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich usunięciu.
Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym profilowania. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.
Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi
Masz prawo wnieść skargę do organu nadzorczego (w Polsce: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza RODO.
Jak skorzystać z praw?
Aby skorzystać z powyższych praw, skontaktuj się z nami za pomocą adresu email: [email protected]. Odpowiedzi udzielamy w ciągu 30 dni od otrzymania wniosku. W uzasadnionych przypadkach możemy poprosić o weryfikację tożsamości.
10. Pliki cookies i technologie śledzące
Nasza platforma wykorzystuje pliki cookies, czyli małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony internetowej.
Rodzaje stosowanych cookies:
Cookies niezbędne (essential)
Czas przechowywania: sesja lub do 12 miesięcy
Te pliki cookies są konieczne do prawidłowego działania strony. Umożliwiają podstawowe funkcje, takie jak nawigacja po stronie, zapamiętywanie preferencji językowych oraz zabezpieczenia sesji.
Cookies analityczne
Czas przechowywania: do 13 miesięcy
Wykorzystywane przez Google Analytics do zbierania informacji o sposobie korzystania ze strony. Dane są anonimizowane i służą do optymalizacji funkcjonalności platformy oraz poprawy doświadczeń użytkownika.
Cookies marketingowe
Czas przechowywania: do 13 miesięcy
Używane do wyświetlania spersonalizowanych reklam oraz śledzenia efektywności kampanii marketingowych. Są aktywowane wyłącznie po udzieleniu zgody przez użytkownika.
Cookies preferencyjne
Czas przechowywania: do 12 miesięcy
Zapamiętują Twoje wybory i preferencje, takie jak język interfejsu, ustawienia wyświetlania oraz zgody na cookies, aby zapewnić lepsze doświadczenie podczas kolejnych wizyt.
Zarządzanie plikami cookies:
Możesz w dowolnym momencie zmienić ustawienia cookies za pomocą swojej przeglądarki internetowej. Większość przeglądarek domyślnie akceptuje pliki cookies, ale możesz zmienić ustawienia, aby blokować cookies lub otrzymywać powiadomienia przed ich zapisaniem.
Instrukcje dotyczące zarządzania cookies w popularnych przeglądarkach:
- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
- Mozilla Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
- Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn
Zwróć uwagę, że wyłączenie niektórych cookies może wpłynąć na funkcjonalność platformy i ograniczyć dostęp do niektórych funkcji.
11. Ochrona danych dzieci
Nasza platforma edukacyjna nie jest kierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci bez zgody rodziców lub opiekunów prawnych.
Jeśli jesteś rodzicem lub opiekunem prawnym i dowiedziałeś się, że Twoje dziecko przekazało nam dane osobowe bez Twojej zgody, prosimy o natychmiastowy kontakt pod adresem [email protected]. Niezwłocznie usuniemy takie dane z naszych systemów.
W przypadku osób poniżej 16. roku życia, które chcą korzystać z platformy, wymagana jest zgoda rodzica lub opiekuna prawnego. Przed rejestracją takiej osoby prosimy o weryfikację wieku oraz uzyskanie odpowiednich zgód.
12. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do obowiązujących przepisów prawnych, rozwoju technologii lub zmian w naszej działalności.
O wszelkich istotnych zmianach poinformujemy użytkowników z co najmniej 14-dniowym wyprzedzeniem poprzez:
- Opublikowanie informacji na stronie głównej platformy
- Wysłanie powiadomienia email do zarejestrowanych użytkowników
- Wyświetlenie komunikatu przy następnym logowaniu
Data ostatniej aktualizacji niniejszej Polityki Prywatności widnieje na początku dokumentu. Zachęcamy do regularnego przeglądania tej strony w celu zapoznania się z aktualnymi zasadami ochrony danych osobowych.
13. Kontakt w sprawach ochrony danych
Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:
Kesklinna linnaosa, Tatari tn 64
10134 Tallinn, Estonia
Odpowiedzi na zapytania dotyczące ochrony danych osobowych udzielamy w ciągu 30 dni kalendarzowych od daty otrzymania wniosku. W złożonych sprawach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.