Polityka prywatności określa, jakie dane osobowe zbieramy w serwisie bhpszkolenieonline.pl, w jakim celu i na jakiej podstawie, oraz jakie prawa przysługują Użytkownikom. Dane przetwarzamy zgodnie z RODO (rozporządzenie 2016/679) oraz ustawą o ochronie danych osobowych.
Administrator danych
Administratorem danych osobowych jest MorningStar Agnieszka Nawara, ul. Kozia 19, 30-733 Kraków, NIP 6792199692, REGON 389078029. Kontakt w sprawach danych: [email protected].
Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane niezbędne do świadczenia usług:
- dane konta i Użytkownika: imię i nazwisko, adres e-mail, a dla zaświadczenia także data urodzenia i stanowisko/grupa zawodowa;
- dane rejestracji konta: typ konta (indywidualne lub firmowe), adres e-mail do weryfikacji, data urodzenia (konto indywidualne) podawana przy aktywacji konta, znacznik czasu i wersja zaakceptowanego regulaminu oraz polityki prywatności;
- dane organizacji (B2B): nazwa, NIP, adres, dane osoby zarządzającej kontem firmy;
- dane rozliczeniowe: informacje o zamówieniach i płatnościach (płatność realizuje operator zewnętrzny);
- dane techniczne: dane logowania, postęp i wynik szkolenia, podstawowe logi bezpieczeństwa.
- dołączenie do organizacji po domenie firmowej (opcja enterprise): wyłącznie na Twoje wyraźne żądanie; po dołączeniu administrator organizacji widzi Twoje imię i nazwisko, adres e-mail oraz postęp przypisanych szkoleń.
Cele i podstawy przetwarzania
- realizacja umowy (dostęp do szkoleń, wystawienie zaświadczenia, obsługa konta) - art. 6 ust. 1 lit. b RODO;
- obowiązki prawne (księgowość, faktury, dokumentacja szkoleń) - art. 6 ust. 1 lit. c RODO;
- prawnie uzasadniony interes (bezpieczeństwo serwisu, obsługa zapytań, dochodzenie roszczeń) - art. 6 ust. 1 lit. f RODO;
- marketing własny lub newsletter - wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO.
Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzone zaufanym dostawcom działającym na nasze zlecenie, w niezbędnym zakresie:
- operator płatności Przelewy24 (PayPro S.A.) - obsługa płatności online;
- dostawca poczty e-mail / SMTP - wysyłka wiadomości transakcyjnych;
- dostawca hostingu i infrastruktury - utrzymanie Platformy;
- Krajowy System e-Faktur (KSeF) - w zakresie wymaganym dla e-faktur.
Danych nie sprzedajemy. Mogą być udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.
Okres przechowywania
Dane przechowujemy przez okres obowiązywania umowy oraz przez czas wymagany przepisami (m.in. dokumentacja księgowa i dokumentacja szkoleń), a w zakresie roszczeń - do upływu terminów przedawnienia. Dane przetwarzane na podstawie zgody - do jej wycofania. Konta, których rejestracja nie została dokończona (brak potwierdzenia adresu e-mail), usuwamy najpóźniej po 30 dniach.
Prawa Użytkowników
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy oraz wystawienia zaświadczenia.
Zautomatyzowane decyzje
Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (profilowanie w rozumieniu art. 22 RODO).