Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest , prowadzący działalność nierejestrowaną pod nazwą vulneraedu, miejsce zamieszkania: gmina Siedlce, adres do korespondencji: Skrytka pocztowa nr 19, Urząd Pocztowy Siedlce 2, pl. Stanisława Zdanowskiego 2, 08-110 Siedlce.
Kontakt w sprawach danych osobowych: e-mail kontakt@vulneraedu.cba.pl albo listownie na powyższy adres.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO).
Ilekroć mowa o RODO, chodzi o rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
2. Jakie dane przetwarzam i skąd je mam
- Z formularza kontaktowego: imię i nazwisko, adres e-mail, treść wiadomości i wybrany temat, a jeśli je podasz, także numer telefonu i nazwę firmy lub instytucji.
- Z korespondencji e-mail: dane, które sam(a) przekażesz w wiadomości.
- Przy zawarciu i wykonaniu umowy: dane potrzebne do umowy i rachunku, np. adres, oraz dane osób uczestniczących w szkoleniu, jeśli są potrzebne do jego organizacji.
- Przy otwieraniu drzwi: imię i nazwisko, adres lokalu, rodzaj i numer okazanego dokumentu tożsamości oraz rodzaj dokumentu potwierdzającego prawo do lokalu, zapisane w protokole otwarcia. Nie kopiuję dokumentów.
- Przy zapisie na szkolenie z zabezpieczeń fizycznych: informacja, jakim dokumentem potwierdzono wykonywanie zawodu, oraz jego numer lub numer wpisu w rejestrze. Nie kopiuję i nie przechowuję samych dokumentów.
- Od Twojego pracodawcy lub zleceniodawcy: jeśli kontaktujesz się w imieniu firmy lub instytucji albo uczestniczysz w zamówionym przez nią szkoleniu, mogę otrzymać od niej Twoje imię, nazwisko, stanowisko i dane kontaktowe.
- Dane techniczne: przy wysłaniu formularza i przy każdym otwarciu strony serwer dostawcy hostingu automatycznie rejestruje m.in. adres IP, datę i godzinę żądania oraz typ przeglądarki.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość i dalsza korespondencja | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do mnie wiadomości; jeśli pytasz o zawarcie umowy – art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) | do zakończenia korespondencji, a następnie do 12 miesięcy na wypadek powrotu do rozmowy; jeśli zawrzemy umowę – zgodnie z wierszem niżej |
| Zawarcie i wykonanie umowy o szkolenie lub audyt | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Kontakt z osobami reprezentującymi klienta i uczestnikami szkoleń zamówionych przez organizację | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z organizacją | przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Rozliczenia i obowiązki podatkowe (rachunki, ewidencja sprzedaży) | art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Sprawdzenie prawa do lokalu przed otwarciem drzwi i protokół otwarcia | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na upewnieniu się, że drzwi otwiera osoba uprawniona, oraz na udokumentowaniu tego | 3 lata od otwarcia, a w razie sporu do jego zakończenia |
| Weryfikacja, czy uczestnik szkolenia z zabezpieczeń fizycznych wykonuje zawód, w którym potrzebne są wytrychy | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na przestrzeganiu art. 129 § 1 Kodeksu wykroczeń i wykazaniu tego w razie kontroli | przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia określonych w Kodeksie cywilnym |
| Bezpieczeństwo strony i formularza (ochrona przed nadużyciami i spamem) | art. 6 ust. 1 lit. f RODO | dane techniczne – zgodnie z zasadami dostawców, zwykle nie dłużej niż kilka tygodni |
Formularz nie zapisuje wiadomości w żadnej bazie danych. Po wysłaniu jest przekazywany jako e-mail na skrzynkę kontakt@vulneraedu.cba.pl i tam przechowywany. Po upływie okresów z tabeli wiadomości są usuwane.
4. Czy musisz podać dane
Podanie danych w formularzu jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i treści wiadomości nie mogę odpowiedzieć. Podanie danych potrzebnych do zawarcia umowy jest warunkiem jej zawarcia. Podanie danych do rachunku jest wymogiem ustawowym, jeśli prosisz o rachunek.
5. Komu przekazuję dane
- ABC Hosting Ltd. z siedzibą w Belize (serwis CBA.pl) – dostawca hostingu, na którego serwerach działają strona, formularz i skrzynka kontakt@vulneraedu.cba.pl. Przetwarza dane w moim imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Według informacji dostawcy dane są przechowywane w Unii Europejskiej, w centrum danych LeaseWeb Netherlands B.V.
- Operatorzy pocztowi i kurierzy – gdy wysyłam dokumenty w formie papierowej.
- Organy publiczne – wyłącznie wtedy, gdy wymaga tego przepis prawa.
Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane są przechowywane na serwerach w Unii Europejskiej. Dostawca hostingu ma jednak siedzibę w Belize, czyli poza Europejskim Obszarem Gospodarczym, i może mieć dostęp do danych w związku z obsługą techniczną. Komisja Europejska nie wydała wobec Belize decyzji stwierdzającej odpowiedni stopień ochrony danych, dlatego podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzanie narusza przepisy.
Żądanie wyślij na adres kontakt@vulneraedu.cba.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję Cię.
9. Pliki cookies i podobne technologie
Strona nie zapisuje na Twoim urządzeniu plików cookies ani innych informacji (np. w pamięci localStorage) i nie odczytuje ich. Nie korzysta z narzędzi analitycznych, pikseli reklamowych, osadzonych filmów, map ani czcionek pobieranych z zewnętrznych serwerów. Z tego powodu strona nie wyświetla banera zgody na cookies.
Formularz przekazuje wiadomość do skryptu działającego na tym samym serwerze co strona. Dane nie trafiają do zewnętrznych usług.
Jeśli w przyszłości na stronie pojawią się cookies, które nie są niezbędne do jej działania, zostaną użyte wyłącznie po uzyskaniu Twojej zgody, a ta polityka zostanie zaktualizowana.
10. Bezpieczeństwo
Strona działa przez szyfrowane połączenie HTTPS. Skrzynka pocztowa jest chroniona silnym, unikalnym hasłem. Zbieram tylko dane potrzebne do odpowiedzi i realizacji usługi.
11. Dane powierzone w trakcie audytu
Jeżeli w trakcie audytu uzyskuję dostęp do danych osobowych przetwarzanych przez zleceniodawcę (np. danych jego klientów lub uczniów), przetwarzam je wyłącznie w jego imieniu i na podstawie odrębnej umowy powierzenia przetwarzania danych (art. 28 RODO). Administratorem tych danych pozostaje zleceniodawca.
12. Zmiany polityki
O zmianach poinformuję na tej stronie, podając nową datę obowiązywania.