POLITYKA PRYWATNOŚCI I COOKIES
https://platforma-ed.pl/
Spis treści
- Definicje
- Wprowadzenie
III. Kontakt z Administratorem i Inspektorem Ochrony Danych
- Cele i podstawy prawne przetwarzania Danych osobowych
W zakresie kontaktu drogą telefoniczną lub email
W zakresie korzystania z Serwisu:
Korespondencja mailowa i tradycyjna
Zbieranie danych w ramach kontaktów biznesowych
Przetwarzanie danych w związku z zawarciem umowy
Przetwarzanie danych osobowych klientów Administratora lub członków personelu kontrahentów.
Realizacja obowiązków prawnych nałożonych na Administratora
Ustalenie, dochodzenie roszczeń i obrona przed roszczeniami
- Odbiorcy Danych osobowych
- PLIKI COOKIES
GOOGLE ANALYTICS
VII. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)
VIII. Okres przetwarzania Danych osobowych
- Prawa podmiotów danych
- Bezpieczeństwo Danych osobowych
- Wymóg podania danych oraz informacja o zautomatyzowanym przetwarzaniu danych
XII. Postanowienia końcowe
I. Definicje
- Administrator – BW Edukacja spółka z ograniczoną odpowiedzialnością sp. k. z siedzibą w Krakowie, ul. Szlak 20/8, 31-153 Kraków. Administrator wyznaczył Inspektora Ochrony Danych – p. Mateusza Pęczowskiego.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Polityka – niniejsza Polityka prywatności oraz cookies.
- Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora, w tym w szczególności:
- osoby odwiedzające Serwis lub korzystające z jego funkcjonalności,
- osoby kontaktujące się z Administratorem za pośrednictwem dostępnych kanałów komunikacji (np. formularza kontaktowego, poczty elektronicznej, telefonu),
- osoby, które podjęły działania zmierzające do zawarcia umowy z Administratorem, zawarły z nim umowę lub uczestniczą w jej wykonywaniu (np. jako strona umowy, przedstawiciel, pełnomocnik, osoba kontaktowa lub pracownik kontrahenta).
- Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://platforma-ed.pl/
II. Wprowadzenie
- Celem niniejszej Polityki jest określenie zasad, sposobu przetwarzania oraz wykorzystywania danych osobowych Użytkowników. Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Niniejsza Polityka stanowi realizację przez Administratora obowiązków wynikających z art. 12 i 13 RODO.
- Niniejsza Polityka ma zastosowanie do każdej strony internetowej, usługi lub funkcjonalności odsyłającej do jej treści, a także do wszelkich danych osobowych przekazywanych Administratorowi za pośrednictwem tych stron, usług lub funkcjonalności, jak również danych przekazywanych drogą telefoniczną, elektroniczną bądź osobiście lub w związku z zawarciem i wykonywaniem umowy z Administratorem.
- W związku z prowadzoną przez Administratora działalnością gospodarczą, zawieraniem i wykonywaniem umów, a także korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane osobowe w zakresie niezbędnym do świadczenia poszczególnych usług, realizacji umów oraz zapewnienia prawidłowego funkcjonowania Serwisu. Administrator może również przetwarzać informacje dotyczące aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych.
III. Kontakt z Administratorem i Inspektorem Ochrony Danych
U Administratora został powołany Inspektor Ochrony Danych, z którym można kontaktować się w każdej sprawie dotyczącej przetwarzania danych osobowych. Kontakt z Inspektorem Ochrony Danych możliwy jest pod adresem e-mail: iod@platfoma-ed.pl
IV. Cele i podstawy prawne przetwarzania Danych osobowych
W zakresie kontaktu drogą telefoniczną lub email
- udzielenia odpowiedzi na zadane pytania drogą e mail lub za pośrednictwem formularza kontaktowego i utrzymywania kontaktu z Panią/Panem co stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe będą przetwarzane do czasu wygaśnięcia roszczeń.
W zakresie korzystania z Serwisu:
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników oraz ich preferencji w celu poprawy stosowanych funkcjonalności, jakości i bezpieczeństwa świadczonych usług.
Korespondencja mailowa i tradycyjna
- W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.
Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.
Zbieranie danych w ramach kontaktów biznesowych
- W związku z prowadzoną działalnością gospodarczą Administrator zbiera dane osobowe np. podczas spotkań biznesowych czy poprzez wymianę wizytówek – w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych.
Takie dane osobowe są przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora oraz jego kontrahenta (art. 6 ust. 1 lit. f RODO) polegającego na tworzeniu sieci kontaktów w związku z prowadzoną działalnością gospodarczą.
Przetwarzanie danych w związku z zawarciem umowy
- W przypadku przetwarzania danych osobowych w związku z zawarciem lub wykonaniem umowy, niniejsza Polityka prywatności stanowi źródło informacji wymaganych zgodnie z art. 13 i 14 RODO. Administrator udostępnia ją osobom, których dane dotyczą, w momencie zawarcia umowy lub w momencie pozyskania danych osobowych, w tym również, gdy przetwarzanie jest niezbędne do podjęcia przez Administratora działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Podstawą prawną przetwarzania danych w powyższych celach jest niezbędność przetwarzania do zawarcia lub wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy – zgodnie z art. 6 ust. 1 lit. b RODO.
Przetwarzanie danych osobowych klientów Administratora lub członków personelu kontrahentów.
- W związku z zawieraniem umów w ramach prowadzonej działalności gospodarczej, Administrator pozyskuje od kontrahentów / klientów dane osób zaangażowanych w realizację takich umów (np. dane osób uprawnionych do kontaktu, wykonujących zlecenia itp.). Zakres przekazywanych danych jest w każdym wypadku ograniczony do stopnia niezbędnego dla wykonania umowy i zazwyczaj nie obejmuje innych informacji niż imię i nazwisko oraz służbowe dane kontaktowe.
Takie dane osobowe są przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora oraz jego kontrahenta (art. 6 ust. 1 lit. f RODO), polegającego na umożliwieniu prawidłowego i efektywnego wykonywania umowy.
Realizacja obowiązków prawnych nałożonych na Administratora
- Administrator przetwarza Dane osobowe Użytkowników w związku z realizacja obowiązków prawnych na niego nałożonych, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których dane dotyczą.
Takie dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Ustalenie, dochodzenie roszczeń i obrona przed roszczeniami
- W celu ustalenia, dochodzenia roszczeń i obrony przed roszczeniami, w tym udokumentowanie zgłoszonych sprzeciwów wobec przetwarzania danych osobowych, będą przetwarzane dane osobowe Użytkowników, jakie zostały przez nich przekazane Administratorowi.
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO, który pozwala na przetwarzanie danych osobowych w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, będące realizacją prawnie uzasadnionego interesu Administratora.
V. Odbiorcy Danych osobowych
W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, dane osobowe mogą być ujawniane zewnętrznym podmiotom. Odbiorcami Pana/Pani danych osobowych mogą być w szczególności podmioty świadczące na rzecz Administratora usługi wsparcia w zakresie jego działalności, w tym:
- dostawcy usług teleinformatycznych i systemów informatycznych,
- podmioty świadczące usługi serwisowe, hostingowe i pocztowe,
- kancelarie prawne, doradcy podatkowi oraz audytorzy,
- podmioty współpracujące przy realizacji umów zawieranych przez Administratora,
- upoważnieni pracownicy oraz współpracownicy Administratora danych osobowych,
- a także organy uprawnione do otrzymania danych osobowych na podstawie przepisów prawa – w szczególności Policja, sądy, prokuratura lub inne organy administracji publicznej.
VI. PLIKI COOKIES
Serwis korzysta z plików cookie i innych technologii (w tym śledzących lub profilujących), aby strona ta poprawnie działała, żeby personalizować treści i reklamy, które Ci wyświetlamy oraz by analizować statystyki odwiedzin. Możesz wyrazić zgodę na korzystanie przez nas ze wszystkich powyższych plików cookie albo dostosować ustawienia plików cookie do własnych preferencji, klikając na banerze, który wyświetli Ci się przy pierwszej wizycie na naszej stronie internetowej, przycisk „Ustawienia plików cookie”.
Udzielone zgody możesz w każdym momencie cofnąć, wywołując ponownie baner do zarządzania plików cookie poprzez kliknięcie przycisku „Ustawienia plików cookie”, znajdującego się w stopce naszej strony internetowej. Plik „cookie” to niewielki plik tekstowy, który witryna internetowa wysyła do komputera odwiedzającego lub innego urządzenia połączonego z Internetem (np. smartfona), który jest następnie otwierany przy następnych wejściach na stronę, aby zidentyfikować przeglądarkę użytkownika, bądź aby zapisać informacje lub ustawienia w przeglądarce internetowej. Plik cookie zwykle zawiera nazwę domeny, z której został wysłany, „żywotność” pliku cookie oraz losowo wygenerowany unikatowy identyfikator.
Cele wykorzystywania plików cookie:
Serwis wykorzystuje pliki cookies (tzw. ciasteczka), które są zapisywane w urządzeniu końcowym Użytkownika i wykorzystywane w zależności od ich rodzaju do zapewnienia prawidłowego działania, dostosowania treści, analizy ruchu oraz prowadzenia działań marketingowych.
W ramach Serwisu stosowane są następujące kategorie plików cookies:
- a) Niezbędne – pliki cookies niezbędne do świadczenia usług i prawidłowego funkcjonowania Serwisu (np. utrzymywania sesji Użytkownika, obsługi formularzy, zapewnienia bezpieczeństwa). Bez ich użycia Serwis może nie działać poprawnie. Te pliki nie przechowują żadnych danych umożliwiających bezpośrednią identyfikację osoby.
- b) Funkcjonalne – pliki cookies umożliwiające dostosowanie wyglądu i działania Serwisu do preferencji Użytkownika oraz korzystanie z dodatkowych funkcji, takich jak udostępnianie treści w mediach społecznościowych, zbieranie opinii czy zapamiętywanie wybranych ustawień.
- c) Analityczne – pliki cookies pozwalające sprawdzić liczbę wizyt i źródła ruchu w Serwisie. Pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony, które treści są popularne, a które wymagają poprawy. Użycie tych plików pozwala Administratorowi ulepszać funkcjonalność i wydajność Serwisu.
- d) Marketingowe – pliki cookies wykorzystywane do dopasowania wyświetlanych treści reklamowych do zainteresowań Użytkownika, zarówno w ramach Serwisu, jak i poza nim. Mogą być instalowane przez partnerów reklamowych Administratora za pośrednictwem Serwisu. Na podstawie informacji z tych plików oraz aktywności w innych witrynach tworzony jest profil zainteresowań Użytkownika, który umożliwia prezentowanie spersonalizowanych reklam.
GOOGLE ANALYTICS
Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
VII. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
VIII. Okres przetwarzania Danych osobowych
Administrator przetwarza pozyskane dane osobowe przez okres niezbędny do realizacji celu/celów dla jakich zostały przekazane. Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:
- dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych;
- gdy podstawą przetwarzania jest wykonanie umowy, wówczas dane przetwarzane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu przez osobę, której dane dotyczą lub ustania tego interesu. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń;
- dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania zgody wyrażonej przez osobę, której dane dotyczą;
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie – jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
IX. Prawa podmiotów danych
Administrator realizuje przysługujące osobom, których dane dotyczą uprawnienia związane z przetwarzaniem ich danych osobowych. W szczególności każdemu podmiotowi danych przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych osobowych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych osobowych,
- sprzeciwu wobec przetwarzania danych osobowych.
- W przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora, podmiotowi danych przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych, bez konieczności uzasadniania swojej decyzji, szczególnie w przypadku, gdy prawnie uzasadniony interes polega na prowadzeniu działań związanych z marketingiem bezpośrednim.
- Zgoda wyrażona przez podmioty danych za pośrednictwem Serwisów internetowych może zostać w dowolnym momencie wycofana, co nie wpłynie na zgodność z prawem przetwarzania danych, których dokonano przed jej wycofaniem.
Administrator informuje, że nie ma obowiązku usunięcia danych (czyli realizacji „prawa do bycia zapomnianym”) w przypadku, gdy przetwarzanie danych jest niezbędne do:
- korzystania z praw i wolności wypowiedzi i informacji,
- wywiązania się z prawnego obowiązku przetwarzania na mocy prawa Unii Europejskiej lub prawa polskiego,
- celów archiwalnych w interesie publicznym, celów badań naukowych lub historycznych lub celów statystycznych,
- do ustalenia, dochodzenia lub obrony roszczeń.
Powyższe uprawnienia, a także zamiar wycofania zgody mogą zostać zrealizowane poprzez przesłanie stosownego żądania drogą elektroniczną na adres poczty Administratora bądź listownie na adres siedziby Administratora podany w punkcie I Polityki.
W każdym przypadku uznania, że prawa osoby fizycznej wynikające z przepisów prawa i Polityki są naruszane, Użytkownikom przysługuje prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych
X. Bezpieczeństwo Danych osobowych
Administrator zapewnia bezpieczeństwo danych osobowych przed ich bezprawnym udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, zniszczeniem, utratą, uszkodzeniem lub zmianą, a także przed przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.
Administrator danych stosuje odpowiednie środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności określone w art. 24 oraz art. 32 RODO, zapewniające poufność, integralność, dostępność i odporność systemów oraz usług przetwarzania danych osobowych.
XI. Wymóg podania danych oraz informacja o zautomatyzowanym przetwarzaniu danych
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonego celu przetwarzania.
- W zakresie zawierania i wykonywania umów – podanie danych jest warunkiem zawarcia i realizacji umowy; bez ich podania nie będzie możliwe jej zawarcie lub wykonanie.
- W zakresie obowiązków wynikających z przepisów prawa (np. rachunkowość, podatki, obowiązki sprawozdawcze) – podanie danych może być wymogiem ustawowym, a ich brak może uniemożliwić realizację tych obowiązków.
- W pozostałych przypadkach (np. kontakt e-mail, formularz, działania marketingowe) – podanie danych jest dobrowolne, jednak niezbędne do otrzymania odpowiedzi na zapytanie, realizacji żądania lub otrzymywania określonych treści.
Niepodanie danych w tych sytuacjach może skutkować brakiem możliwości kontaktu, brakiem realizacji umowy lub niewykonaniem żądanej usługi.
W ramach działalności Administratora nie są podejmowane decyzje w sposób zautomatyzowany, w tym w oparciu o profilowanie, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, o których mowa w art. 22 ust. 1 i 4 RODO.
Jeżeli w przyszłości Administrator wprowadzi procesy oparte na automatycznym podejmowaniu decyzji lub profilowaniu (np. w celach analitycznych lub marketingowych), zostanie o tym wyraźnie poinformowana każda osoba, której dane dotyczą, wraz z opisem zasad, znaczenia i możliwych konsekwencji takiego przetwarzania.
XII. Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką obowiązują unijne i krajowe przepisy z zakresu ochrony danych osobowych.
Data ostatniej aktualizacji Polityki: 10.03.2026