Polityka prywatności i przetwarzania danych osobowych RODO

przez firmę SOL ACADEMY SP Z O O, z siedzibą przy ul. Melsztyńska 2/38, 02-537 Warszawa.

§1. Podstawowe definicje

1. Administrator danych osobowych (dalej jako Administrator) –

Dane firmy: SOL ACADEMY SP Z O O, ul. Melsztyńska 2/38, 02-537 Warszawa, KRS 0000772151, REGON 382592415, NIP 5213856816

2. Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie
4. Polityka – niniejsza Polityka Przetwarzania Danych Osobowych
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG)
6. Platforma – strona internetowa, znajdująca się pod adresem https://sol-academy.elms.pl, zarządzana przez Administratora. Platforma umożliwia wzięcie udziału w szkoleniach online, organizowanych przez Administratora oraz służy do wymiany informacji między Uczestnikiem i Administratorem, w szczególności udzielaniu odpowiedzi na pytania Uczestnika, przekazywaniu komunikatów technicznych itp.
7. Uczestnik – osoba, która dokonała dobrowolnie zapisu na szkolenie organizowane przez Administratora i bierze udział w tym szkoleniu. Za Uczestnika w rozumieniu niniejszej Polityki uważa się również osobę, która ukończyła szkolenie, a nie usunęła swojego konta na platformie spdszkolenia.pl
8. Odwiedzający – osoba, która za pomocą dowolnej przeglądarki internetowej odwiedza Platformę

§2. Przetwarzanie danych osobowych przez Administratora

1. W związku z prowadzoną przez siebie działalnością Administrator przetwarza określone poniżej dane osobowe Uczestników. Dane te Uczestnik podaje dobrowolnie, rejestrując konto na Platformie czy zapisując się na dowolnie wybrane szkolenie, oferowane na Platformie.
2. Podstawą prawną przetwarzania danych osobowych Uczestnika jest zgoda Uczestnika (jaką wyraża, zapisując się na szkolenie czy rejestrując konto na Platformie).
3. Do danych osobowych, podawanych dobrowolnie przez Uczestnika, a przetwarzanych przez Administratora należą: imię i nazwisko, adres email.
4. Dane osobowe są gromadzone i przetwarzane wyłącznie w celu umożliwienia Uczestnikowi udziału w szkoleniu. Żadne dane osobowe nie są przekazywane podmiotom trzecim.
5. W związku z przetwarzaniem danych osobowych Administrator zapewnia pełną przejrzystość przetwarzania danych osobowych, przetwarzanie ich zgodnie z obowiązującym rozporządzeniem RODO oraz przepisami ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych, a także innych aktów prawnych, mających zastosowanie i regulujących przetwarzanie danych osobowych
6. W procesie przetwarzania danych osobowych Administrator zapewnia pełną możliwą ochronę techniczną i informatyczną – stosowanie programów antywirusowych, anty-malware, ograniczenia w dostępie do urządzeń, na których przetwarzane są dane osobowe, wyłącznie dla osób upoważnionych oraz maksymalnego ograniczenia ilości tych osób. Administrator niezwłocznie i bezpowrotnie usuwa ze wszelkich nośników te dane osobowe, co do których ustały podstawy ich przetwarzania lub przetwarzanie ich stało się bezcelowe. Administrator zapewnia również pełną i możliwą fizyczną ochronę nośników danych oraz pomieszczeń, w jakich znajdują się urządzenia, służące do przetwarzania danych osobowych.
7. Mając na względzie fakt, iż jedyną drogą, jaką Uczestnik przekazuje dane osobowe jest droga elektroniczna (rejestracja na Platformie, poczta email), Administrator zapewnia wszelką możliwą ochronę techniczną tych danych, zapewniając Uczestnikowi pełny i nieograniczony wgląd w udostępnione Administratorowi dane osobowe oraz inne prawa, jakie Uczestnik posiada w związku z przetwarzaniem przez Administratora jego danych osobowych
8. Przetwarzanie danych osobowych Uczestników, o których mowa w §2 ust. 2 jest ograniczone czasowo – imię i nazwisko oraz adres email, służące do rejestracji konta na Platformie (konto Uczestnika) jest przechowywane w okresie do 2 lat od ostatniego logowania się Uczestnika, a po tym czasie bezczynności Uczestnika bezpowrotnie usuwane z Platformy. Przechowywanie konta przez okres 2 lat ma na celu umożliwienie Uczestnikowi ewentualnego udziału w kolejnych szkoleniach bez konieczności odrębnej rejestracji konta.
9. Uczestnik przyjmuje do wiadomości, że rejestrując konto na platformie ma możliwość ustawienia widzialności swojego konta.
10. Na życzenie Uczestnika Administrator dokonuje ustawienia widoczności profilu Uczestnika, o której mowa w §2 pkt 7 Polityki.
11. Dane osobowe Uczestników nie są profilowane, nie są również przetwarzane w jakikolwiek całkowicie zautomatyzowany sposób. Wszelkie operacje na danych dokonywane są ręcznie przez Uczestnika lub Administratora

§3 Bezpieczeństwo danych osobowych

1. W celu zapewnienia bezpieczeństwa danym osobowym Administrator ogranicza liczbę osób upoważnionych do dostępu i przetwarzania tych danych jedynie do osób, których obowiązkiem jest zapewnienie Uczestnikowi sprawnego udziału w szkoleniu oraz wystawienie dokumentów ukończenia danego szkolenia. Administrator stosuje rozwiązania techniczne zapewniające, że wszystkie operacje na danych osobowych są dokonywane wyłącznie przez osoby uprawnione.
2. W żadnym wypadku Administrator nie udziela dostępu do przetwarzanych danych osobowych podmiotom trzecim.
3. Podmioty współpracujące z Administratorem – biura rachunkowe, firmy informatyczne itp. nie mają dostępu do żadnych danych osobowych Uczestników i nie uczestniczą w procesach ich przetwarzania
4. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych systemów zabezpieczeń danych osobowych. W razie konieczności Administrator wdraża dodatkowe środki i rozwiązania, służące zwiększeniu zakresu bezpieczeństwa danych osobowych.

§4 Konta Uczestników na Platformie

1. Konto Uczestnika po jego zarejestrowaniu na Platformie obejmuje następujące dane osobowe: Imię i nazwisko, login, adres email, nazwa wyświetlana publicznie (pseudonim). Uczestnik rejestruje konto dobrowolnie, przed zapisaniem się na szkolenie albo na etapie zapisywania się na szkolenie. Konto Uczestnika jest niezbędne do wzięcia udziału w szkoleniu.
2. Uczestnik może samodzielnie modyfikować dane, które udostępnił przy rejestracji konta. Uczestnik ma prawo w każdej chwili usunąć swoje konto zarejestrowane na Platformie. Na życzenie Uczestnika usunięcia czy modyfikacji konta dokonuje Administrator
3. Adresy email Uczestnika nie są widoczne publicznie nawet, jeśli Uczestnik w ustawieniach swojego konta określi widoczność swojego profilu na poziomie publicznym
4. Konta Uczestników na platformie pozostają zarejestrowane przez okres dwóch lat od ostatniego logowania albo do czasu, aż zostaną usunięte z Platformy

§5. Dane osobowe podawane na etapie zapisywania się na szkolenie

1. Przy zapisywaniu się na szkolenie Uczestnik podaje swoje imię i nazwisko oraz adres email. Dodatkowo Uczestnik może wskazać dane do wystawienia faktury, jeśli są one inne niż dane Uczestnika (np. jeśli faktura ma zostać wystawiona na zakład pracy).
2. Dane osobowe podane na etapie zapisywania się na szkolenie są widoczne jedynie dla administratora danych oraz Uczestnika. Żadna inna osoba trzecia nie ma dostępu do tych danych, nie są one również udostępniane podmiotom trzecim.
3. Dane osobowe, które Uczestnik podał w czasie zapisywania się na szkolenie są anonimizowane po upływie 2 lat od dnia zapisania się na szkolenie, a po upływie 3 lat od dnia zapisania się na szkolenie bezpowrotnie usuwane z systemu
4. Uczestnik ma pełny dostęp do danych, jakie podał przy zapisywaniu się na szkolenie i w każdej chwili może je zmienić, usunąć, jak również poprosić Administratora o zmianę czy usunięcie tych danych. Dane te zostają usunięte automatycznie wraz z usunięciem konta Uczestnika.

§5. Pliki cookies.

1. Platforma korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Pliki tego rodzaju zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Pliki cookies wykorzystywane są w następujących celach:
   1. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   2. utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
   3. w celu zapamiętania składu koszyka użytkownika w sklepie internetowym,
   4. w celu wzięcia udziału w szkoleniu, zapamiętywania postępów w nauce po zaznaczeniu przez Uczestnika danej lekcji jako ukończona.
4. Platforma stosuje dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
5. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
6. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu. W szczególności aktywne pliki cookies są wymagane do udziału w szkoleniu.
7. Zasady korzystania z plików cookie wykorzystywane na platformie w statystykach: Polityka ochrony prywatności Google Analytics
8. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
9. Aby skorzystać z prawa sprzeciwu, które przyznaje Rozporządzenie ogólne o ochronie danych osobowych konieczne jest wylogowanie się ze wszystkich urządzeń i usunięcie z nich plików cookies.
10. W celu zarządzania ustawieniami cookies należy z listy poniżej wybrać przeglądarkę internetową / system i postępować zgodnie z instrukcjami:
    1. Internet Explorer
    2. Chrome
    3. Safari
    4. Firefox
    5. Opera
    6. Android
    7. Safari (iOS)
    8. Windows Phone
    9. Blackberry

§6 Uprawnienia osoby fizycznej w zakresie jej danych osobowych

1. W związku z przetwarzaniem przez Administratora danych osobowych Uczestnik ma prawo:
   1. Uzyskania informacji, w jakim celu i jakim przedziale czasowym przetwarzane są jego dane osobowe, o których mowa w niniejszej Polityce, żądać kopii udostępnionych danych
   2. Żądania sprostowania danych, które są nieaktualne, błędne, usunięcia danych, jeśli nadal są one w posiadaniu Administratora, a cel przetwarzania został osiągnięty
   3. Przekazania udostępnionych Administratorowi danych w dostępnym powszechnie formacie podmiotowi trzeciemu
   4. Wniesienia sprzeciwu w zakresie przetwarzania danych, co do których Uczestnik ma wątpliwości odnośnie celu ich przetwarzania
   5. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
2. Wniosek o uzyskanie informacji o przetwarzanych danych, żądanie ich zmiany czy usunięcia Uczestnik wnosi w formie pisemnej na adres: SOL ACADEMY SP Z O O, ul. ul.Szmaragdowa 14, 05-510 Konstancin Jeziorna.
3. Wniosek, o którym mowa w §6 ust. 2 powinien precyzyjnie wskazywać, czego dotyczy żądanie, w szczególności określać:
   1. Z jakiego uprawnienia chce skorzystać Uczestnik
   2. Jakiego procesu przetwarzania danych osobowych dotyczy jego żądanie
   3. Jakich celów przetwarzania dotyczy żądanie

§7. Postanowienia końcowe

1. Na każdym etapie gromadzenia i przetwarzania danych osobowych Administrator zapewnia pełną integralność tych danych, nieudostępnianie ich podmiotom trzecim
2. Dane osobowe Uczestników nie są gromadzone i przetwarzane w celach marketingowych. Jedynym celem gromadzenia i przetwarzania danych jest umożliwienie Uczestnikowi wzięcie udziału w szkoleniu oraz wystawienie i wysłanie dokumentów ukończenia szkolenia
3. Administrator nie powołał Inspektora Ochrony Danych Osobowych, wszelkich informacji o przetwarzaniu udziela Administrator, tel. 694 456 838 mail:kontakt@alinabaniecka.pl
4. Administrator zastrzega prawo do zmiany niniejszej polityki, w szczególności w razie zmiany przepisów regulujących zasady przetwarzania danych osobowych
5. Data ostatniej modyfikacji niniejszej Polityki: 04.12.2020

Klauzula informacyjna RODO w zakresie przetwarzania danych osobowych

1. Administratorem danych osobowych jest firma Sol Academy Sp. z o.o., z siedzibą w Warszawie, ul. Melsztyńska 2/38 , 02-537 Warszawa , NIP 5213856816 , tel. +48 694456838, e-mail: kontakt@alinabaniecka.pl;

2. Przekazane dane osobowe przetwarzane będą w celu realizacji szkoleń;

3. Kategorie danych osobowych obejmują m.in. imię i nazwisko, numer telefonu, adres e-mail, adres, dane dedykowane do procesu/usługi/projektu;

4. Państwa dane osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora: dostawcy usług IT; osobom prowadzącym szkolenie na zlecenie administratora;

5. Państwa dane osobowe będą przechowywane przez okres istnienia prawnie uzasadnionego interesu administratora, chyba że Pani / Pan wyrazi sprzeciw wobec przetwarzania danych;

6. Posiadają Państwo prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

7. Państwa dane nie będą udostępniane do państwa trzeciego ani organizacji międzynarodowej;

8. Mają Państwo prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, iż przetwarzanie Państwa danych osobowych narusza przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2018 r., poz. 1000) lub przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz.Urz.UE.L Nr 119, str. 1);

9. Dane udostępnione przez Panią/Pana nie będą podlegały zautomatyzowanemu podejmowaniu decyzji oraz profilowaniu;

10. Podanie przez Państwa danych osobowych jest dobrowolne;