Informacja o przetwarzaniu danych osobowych
1. Administrator i kontakt
Administratorem danych jest Platforma Nowoczesnej Edukacji Waldemar Grabowski, ul. Andrzeja Zamoyskiego 30/14, 09-320 Bieżuń, NIP 7392137630. Kontakt: kontakt@pnedu.pl, tel. +48 501 654 274.
2. Cele i podstawy przetwarzania
- Zamówienie i realizacja szkolenia lub kursu nagranego — zawarcie i wykonanie umowy albo działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a dla osoby kontaktowej lub uczestnika niebędącego stroną umowy — uzasadniony interes administratora polegający na organizacji świadczenia zamówionego przez klienta (art. 6 ust. 1 lit. f RODO). W związku ze szkoleniami i kursami nagranymi przetwarzamy dane niezbędne do przyjęcia i realizacji zamówienia, przypisania dostępu właściwym uczestnikom, utworzenia i obsługi konta, udostępniania lekcji i materiałów, ustalenia początku i końca dostępu oraz obsługi jego przedłużenia. Obsługujemy także zamówienia z przyszłą datą udostępnienia kursu, płatności, reklamacje, odstąpienia i zgłoszenia w ramach gwarancji satysfakcji.
- Faktury, księgowość i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Kontakt organizacyjny, wyjaśnienie błędnego adresu e-mail, obsługa płatności i należności — wykonanie umowy oraz uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO). Dlatego numer telefonu jest wymagany w płatnym formularzu.
- Konto uczestnika, dostęp do live, nagrania, lekcje kursu i materiałów, wystawienie zaświadczenia — wykonanie umowy lub uzasadniony interes związany z jej wykonaniem (art. 6 ust. 1 lit. b lub f RODO); obowiązki dokumentacyjne placówki doskonalenia — art. 6 ust. 1 lit. c RODO, jeżeli mają zastosowanie. Oznaczamy ukończenie lekcji, gdy uczestnik sam to potwierdzi; nie zapisujemy automatycznego czasu oglądania nagrania.
- Reklamacje, roszczenia, bezpieczeństwo i dowody złożonych oświadczeń — obowiązek prawny oraz uzasadniony interes administratora (art. 6 ust. 1 lit. c i f RODO).
- Newsletter i marketing elektroniczny — wyłącznie po odrębnej zgodzie, którą można wycofać w dowolnej chwili (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej).
- Analityka serwisu — tylko po zgodzie na opcjonalne cookies lub podobne technologie (art. 6 ust. 1 lit. a RODO). Meta Pixel pozostaje wyłączony.
3. Zakres i źródło danych
Przetwarzamy dane podane w formularzu, w szczególności dane kontaktowe, dane do faktury i dane uczestnika, dane o szkoleniu i płatności oraz techniczne dane bezpieczeństwa. Dane uczestnika możemy otrzymać od szkoły, pracodawcy, firmy albo innego zamawiającego. Pełna informacja dla takich osób znajduje się na stronie RODO — dane otrzymane od zamawiającego.
4. Odbiorcy danych
Dane mogą otrzymać podmioty wspierające nas jako procesorzy lub odrębni administratorzy, w zakresie potrzebnym do danej usługi: hosting i infrastruktura IT, poczta elektroniczna, system wysyłki wiadomości operacyjnych Sendy, platformy szkoleniowe i — przy szkoleniach na żywo — systemy wideokonferencyjne, przy kursach nagranych także dostawcy odtwarzania osadzonych nagrań (YouTube, Vimeo), operatorzy płatności PayU i Paynow, księgowość i system fakturowy iFirma, dostawcy archiwizacji i obsługi prawnej oraz uprawnione organy publiczne. Nie przekazujemy każdemu dostawcy danych ze wszystkich zamówień.
5. Transfer poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne i odpowiednie zabezpieczenia.
6. Okres przechowywania
Dane umowne i rozliczeniowe przechowujemy przez okres realizacji umowy, wymagany prawem okres dokumentacji podatkowej i księgowej oraz do upływu terminów przedawnienia roszczeń. Dane konta i dostępu — przez okres korzystania z usługi oraz uzasadniony okres archiwalny. Dane marketingowe — do wycofania zgody lub zgłoszenia sprzeciwu. Logi bezpieczeństwa i dowody oświadczeń — przez okres potrzebny do ochrony praw i wykazania zgodności.
7. Prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, a przy podstawie z art. 6 ust. 1 lit. f RODO — wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Obowiązek podania danych
Dane oznaczone jako wymagane są potrzebne do przyjęcia i realizacji zamówienia, rozliczenia i kontaktu organizacyjnego. Bez nich realizacja może być niemożliwa. Podanie danych marketingowych jest dobrowolne.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.