POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach serwisu internetowego, sklepu internetowego oraz działalności edukacyjnej jest Arkadiusz Radomski, prowadzący działalność gospodarczą pod firmą Centrum Profilaktyki i Tutoringu Arkadiusz Radomski, adres do doręczeń: al. Grunwaldzka 56/113, 80-241 Gdańsk, NIP: 9570633505, REGON: 544205488.
Z Administratorem można skontaktować się pod adresem e-mail: kontakt@cpt.edu.pl oraz pod numerem telefonu: 577 041 495.
Administrator nie wyznaczył inspektora ochrony danych.
§ 2. Zakres zastosowania Polityki
Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego, sklepu internetowego oraz usług edukacyjnych świadczonych przez Administratora.
Polityka dotyczy w szczególności danych przetwarzanych w związku z: korzystaniem ze strony internetowej, kontaktem przez pocztę elektroniczną lub formularze kontaktowe, zakupem dostępu do kursów online i innych treści cyfrowych, obsługą płatności PayU, zakładaniem i obsługą kont użytkowników, udzielaniem dostępu do kursów przez czas określony w ofercie, zapisem na szkolenia i warsztaty dla szkół oraz inne usługi edukacyjne, a także reklamacjami, odstąpieniem od umowy i dochodzeniem roszczeń.
Polityka ma zastosowanie zarówno do klientów indywidualnych, jak i do przedstawicieli szkół, placówek oświatowych, innych instytucji oraz przedsiębiorców współpracujących z Centrum Profilaktyki i Tutoringu Arkadiusz Radomski.
§ 3. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami prawa.
Jeżeli w Polityce mowa jest o przetwarzaniu danych na podstawie zgody, oznacza to art. 6 ust. 1 lit. a RODO.
Jeżeli w Polityce mowa jest o przetwarzaniu danych niezbędnym do zawarcia lub wykonania umowy albo do podjęcia działań na żądanie osoby, której dane dotyczą, oznacza to art. 6 ust. 1 lit. b RODO.
Jeżeli w Polityce mowa jest o przetwarzaniu danych w celu wykonania obowiązku prawnego, oznacza to art. 6 ust. 1 lit. c RODO.
Jeżeli w Polityce mowa jest o przetwarzaniu danych w ramach prawnie uzasadnionego interesu Administratora, oznacza to art. 6 ust. 1 lit. f RODO.
Administrator co do zasady nie przetwarza szczególnych kategorii danych osobowych, w szczególności danych o zdrowiu, chyba że obowiązek taki wynika z przepisów prawa lub z konkretnej sytuacji wymagającej odrębnej podstawy prawnej. Administrator prosi również, aby nie przekazywać takich danych, jeżeli nie jest to konieczne.
§ 4. Dane przetwarzane w związku z zawarciem i wykonywaniem umów
Administrator może przetwarzać dane osobowe niezbędne do zawarcia i wykonania umowy, w tym w szczególności: imię i nazwisko, adres zamieszkania, adres e-mail, numer telefonu, jeżeli jest potrzebny do kontaktu organizacyjnego, dane dotyczące zamówienia, dane dotyczące płatności, identyfikator transakcji, dane dotyczące uczestnictwa w szkoleniu, warsztacie albo kursie oraz dane wynikające z korespondencji związanej z realizacją umowy.
Przed zawarciem umowy Administrator może przetwarzać dane osobowe także w celu udzielenia odpowiedzi na zapytanie, przygotowania oferty, ustalenia warunków współpracy oraz podjęcia działań na żądanie osoby zainteresowanej zawarciem umowy.
Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO.
Po wykonaniu umowy dane mogą być nadal przetwarzane w zakresie niezbędnym do wykazania prawidłowego wykonania zobowiązania, rozpatrywania reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami. W tym zakresie podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a w sytuacjach wynikających z obowiązków ustawowych także art. 6 ust. 1 lit. c RODO.
§ 5. Dane przetwarzane w związku z rozliczeniami, fakturami i obowiązkami podatkowymi
Administrator przetwarza dane osobowe w celu wystawiania faktur, prowadzenia dokumentacji księgowej, dokumentowania sprzedaży, rozliczania płatności oraz wykonywania obowiązków wynikających z przepisów podatkowych i rachunkowych.
Jeżeli Klient żąda wystawienia faktury, Administrator może przetwarzać dodatkowe dane wymagane przepisami prawa dla wystawienia dokumentu księgowego, w tym w szczególności adres nabywcy, a w przypadku przedsiębiorcy także nazwę firmy i numer NIP.
Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. c RODO.
Dane objęte dokumentacją księgową i podatkową będą przechowywane przez okres wymagany przepisami prawa.
§ 6. Dane przetwarzane w związku z płatnościami PayU
Administrator korzysta z usług PayU S.A. jako operatora płatności. W związku z obsługą płatności dane Klienta mogą być przekazywane PayU w zakresie niezbędnym do realizacji transakcji, rozliczenia płatności, przeciwdziałania nadużyciom oraz realizacji obowiązków wynikających z przepisów prawa i wymagań operatora płatności.
Zakres przekazywanych danych może obejmować w szczególności dane identyfikacyjne i kontaktowe, dane dotyczące zamówienia, kwotę transakcji, identyfikator płatności, adres IP oraz inne dane niezbędne do obsługi i bezpieczeństwa transakcji.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. c i lit. f RODO.
§ 7. Dane przetwarzane w związku z reklamacjami, odstąpieniem od umowy i roszczeniami
Administrator przetwarza dane osobowe w celu rozpatrywania reklamacji, obsługi odstąpień od umowy, realizacji zwrotów płatności oraz ustalenia, dochodzenia lub obrony roszczeń.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z prawa oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw.
§ 8. Dane przetwarzane w związku z kontaktem i korespondencją
Administrator przetwarza dane osobowe przekazywane w wiadomościach e-mail, formularzach kontaktowych oraz innej korespondencji w celu udzielenia odpowiedzi, obsługi zapytania, przedstawienia oferty albo prowadzenia dalszej korespondencji związanej z usługami.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO – zależnie od charakteru sprawy.
§ 9. Dane przetwarzane w związku z kontem użytkownika i logowaniem
Serwis może umożliwiać zakup dostępu do kursu bez automatycznego zakładania konta użytkownika. Użytkownik może jednak założyć konto dobrowolnie albo otrzymać dane dostępowe do treści cyfrowych po skutecznym opłaceniu zamówienia.
Przy zakładaniu konta oraz przy obsłudze dostępu mogą być przetwarzane w szczególności: imię i nazwisko, adres e-mail, identyfikatory zamówienia lub konta, hasło w postaci zabezpieczonej technicznie oraz opcjonalnie numer telefonu, jeżeli jest potrzebny do kontaktu organizacyjnego albo wsparcia technicznego.
System może umożliwiać samodzielny reset hasła oraz zapisywać historię logowań i inne dane związane z bezpieczeństwem dostępu. Dane te są przetwarzane w celu umożliwienia korzystania z zakupionych treści cyfrowych, zapewnienia bezpieczeństwa konta oraz wykrywania nadużyć.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, a w zakresie zabezpieczenia kont i dochodzenia roszczeń również art. 6 ust. 1 lit. f RODO.
§ 10. Dane osób zgłaszanych przez inną osobę lub podmiot
W niektórych przypadkach dane osobowe uczestnika usługi mogą zostać przekazane Administratorowi nie bezpośrednio przez tę osobę, lecz przez inną osobę lub podmiot, w szczególności przez rodzica, opiekuna prawnego, szkołę, placówkę, pracodawcę albo innego Klienta dokonującego zgłoszenia lub zakupu na rzecz uczestnika.
W takim przypadku Administrator może przetwarzać w szczególności dane identyfikacyjne, kontaktowe lub organizacyjne uczestnika w zakresie niezbędnym do przygotowania, zorganizowania i realizacji usługi edukacyjnej albo udostępnienia treści cyfrowej właściwej osobie.
Podstawą przetwarzania takich danych jest art. 6 ust. 1 lit. f RODO, polegający na organizacji i realizacji usługi na rzecz osoby wskazanej przez Klienta, a w odpowiednim zakresie także art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązków prawnych Administratora.
Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dane dotyczą, Administrator spełnia obowiązek informacyjny w zakresie i terminach wymaganych przez przepisy RODO, chyba że w danej sytuacji zachodzi wyjątek przewidziany prawem.
§ 11. Dane przetwarzane w związku z usługami edukacyjnymi na żywo
Administrator może przetwarzać dane uczestników szkoleń, warsztatów i innych usług edukacyjnych realizowanych na żywo, w tym dla szkół, placówek oświatowych, innych instytucji oraz osób indywidualnych.
Zakres danych zależy od rodzaju usługi i może obejmować w szczególności dane identyfikacyjne, kontaktowe, dane organizacyjne oraz dane potrzebne do wystawienia zaświadczenia lub certyfikatu, jeżeli dana oferta takie dokumenty przewiduje.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. c albo lit. f RODO.
§ 12. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do dochodzenia lub obrony roszczeń.
Dane związane z zamówieniem i wykonaniem umowy są przechowywane przez okres realizacji umowy, w tym przez czas aktywnego dostępu do kursu online, a następnie przez okres niezbędny do obsługi reklamacji, rozliczeń oraz roszczeń.
Dane objęte obowiązkami księgowymi i podatkowymi są przechowywane przez okres wymagany przepisami prawa.
Dane związane z korespondencją, zapytaniem lub formularzem kontaktowym są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony charakterem tej korespondencji albo potrzebą wykazania jej przebiegu.
Dane techniczne, logi bezpieczeństwa i historia logowań są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa systemu, wykrywania nadużyć oraz ustalenia lub obrony roszczeń.
§ 13. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora przy prowadzeniu działalności i obsłudze serwisu, w szczególności dostawcom hostingu, systemu sklepu, wsparcia technicznego, poczty elektronicznej, usług księgowych, PayU S.A. jako operatorowi płatności oraz – w zakresie wynikającym z działania osadzonych materiałów – dostawcy platformy YouTube albo innym dostawcom rozwiązań technicznych wykorzystywanych do udostępniania treści cyfrowych.
Dane mogą być także przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z osadzonych materiałów YouTube lub innych usług dostawców technologicznych może dojść do przekazywania danych poza Europejski Obszar Gospodarczy.
Przekazywanie danych poza EOG odbywa się wyłącznie na podstawie mechanizmów dopuszczonych przez przepisy prawa, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
§ 15. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo żądania od Administratora dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres i sposób realizacji poszczególnych praw mogą podlegać warunkom, ograniczeniom lub wyłączeniom wynikającym z przepisów prawa.
§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator co do zasady nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających wyłącznie w sposób zautomatyzowany.
Serwis nie korzysta obecnie z Google Analytics 4, Google Ads, Meta Pixel, Google Tag Manager ani innych narzędzi reklamowych lub analitycznych służących profilowaniu użytkowników, o ile nie zostanie to wyraźnie wskazane w odrębnej informacji lub zaktualizowanej wersji Polityki.
§ 17. Dane techniczne, logi serwera i bezpieczeństwo
W związku z korzystaniem z serwisu automatycznie mogą być zapisywane dane techniczne, takie jak adres IP, data i godzina żądania, typ urządzenia, rodzaj przeglądarki, system operacyjny, adres URL poprzedniej strony, informacje o błędach oraz inne dane techniczne związane z ruchem w serwisie.
Dane te są przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, administrowania stroną, tworzenia kopii zapasowych oraz analizowania poprawności działania środowiska technicznego.
Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f RODO.
§ 18. Pliki cookies – informacje ogólne
Serwis może wykorzystywać pliki cookies oraz podobne technologie, które mogą być zapisywane na urządzeniu końcowym użytkownika albo uzyskiwać dostęp do informacji już zapisanych na tym urządzeniu.
Cookies mogą służyć do zapewnienia prawidłowego działania serwisu, utrzymania sesji użytkownika, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz – jeżeli takie rozwiązania są wdrożone – do celów analitycznych, statystycznych albo marketingowych.
Serwis nie korzysta obecnie z newslettera ani z narzędzi reklamowych lub analitycznych takich jak Google Analytics 4, Google Ads, Meta Pixel czy Google Tag Manager, o ile nie zostanie to wyraźnie wskazane w odrębnej informacji lub zaktualizowanej wersji Polityki.
§ 19. Cookies Administratora
Administrator może stosować własne pliki cookies niezbędne do prawidłowego działania strony, obsługi formularzy, utrzymania sesji użytkownika, zapamiętywania wybranych ustawień oraz zapewnienia bezpieczeństwa serwisu.
Stosowanie cookies niezbędnych nie wymaga uzyskania zgody użytkownika, jeżeli są one konieczne do prawidłowego działania strony lub świadczenia usługi drogą elektroniczną.
§ 20. Cookies i narzędzia podmiotów trzecich
Na stronie mogą być wykorzystywane osadzone filmy YouTube lub inne podobne rozwiązania techniczne związane z udostępnianiem materiałów wideo. Odtwarzanie takich materiałów może wiązać się z działaniem technologii dostawcy zewnętrznego oraz z przetwarzaniem danych zgodnie z zasadami tego dostawcy.
Administrator nie wykorzystuje obecnie innych zewnętrznych widgetów, czatów, wtyczek społecznościowych ani narzędzi marketingowych lub analitycznych, o ile nie zostanie to wyraźnie wskazane w odrębnej informacji lub zaktualizowanej wersji Polityki.
§ 21. Zgoda na cookies i zarządzanie zgodami
Jeżeli w serwisie stosowane są cookies albo podobne technologie inne niż niezbędne, są one wykorzystywane wyłącznie po uzyskaniu ważnej zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
Mechanizm zarządzania zgodami, jeżeli jest stosowany w Serwisie, powinien umożliwiać użytkownikowi dokonanie rzeczywistego wyboru oraz zmianę uprzednio podjętej decyzji.
Preferencje dotyczące cookies i podobnych technologii mogą być przechowywane po stronie urządzenia użytkownika albo w ramach rozwiązania technicznego wykorzystywanego do zarządzania zgodami.
§ 22. Pamięć podręczna, local storage i podobne technologie
Serwis może wykorzystywać również inne technologie lokalne, takie jak pamięć podręczna przeglądarki, local storage albo podobne mechanizmy techniczne, jeżeli są one potrzebne do prawidłowego działania strony, utrzymania sesji, zapamiętania ustawień albo obsługi dostępu do kursu.
§ 23. Linki do innych stron i usług
Serwis może zawierać linki do innych stron internetowych, platform, usług lub narzędzi zewnętrznych. Administrator nie odpowiada za zasady przetwarzania danych obowiązujące u tych podmiotów.
Po przejściu do zewnętrznej strony lub usługi użytkownik powinien zapoznać się z polityką prywatności danego dostawcy.
§ 24. Zmiany Polityki
Polityka może być aktualizowana w przypadku zmiany przepisów prawa, zmiany sposobu świadczenia usług, zmiany modelu sprzedaży, wdrożenia nowych narzędzi lub modyfikacji działania serwisu.
Nowa wersja Polityki będzie publikowana w serwisie wraz z datą wejścia w życie.