Polityka prywatności RODO
strony internetowej szkolenia-css.pl
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej prowadzonej pod adresem https://szkolenia-css.pl/, w szczególności zakres, cele oraz podstawy prawne przetwarzania danych osobowych, a także prawa osób, których dane dotyczą.
Polityka prywatności została opracowana w celu realizacji obowiązków informacyjnych wynikających z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Zasady wykorzystywania plików cookies oraz innych technologii służących do identyfikacji użytkowników zostały opisane w odrębnym dokumencie „Polityka cookies” dostępnym na stronie internetowej szkolenia-css.pl.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników strony internetowej oraz uczestników szkoleń jest:
Centrum Szkoleń Specjalistycznych
Adres:
Krasne 359 F
36-007 Krasne
woj. podkarpackie, Polska
Dane kontaktowe administratora:
Administrator dostępny jest:
- telefonicznie pod numerem: 721 649 991
- pocztą elektroniczną pod adresem: biuro@szkolenia-css.pl
Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności zgodnie z zasadą legalności, rzetelności i przejrzystości, zasadą minimalizacji danych oraz zasadą ograniczenia przechowywania.
Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych.
3. Kategorie osób, których dane dotyczą
Administrator przetwarza dane osobowe następujących kategorii osób:
- użytkowników strony internetowej,
- osób zainteresowanych ofertą szkoleniową,
- uczestników szkoleń,
- osób kontaktujących się z administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu,
- osób zapisanych do newslettera lub komunikacji marketingowej.
4. Zakres przetwarzanych danych
W zależności od celu przetwarzania administrator może przetwarzać następujące kategorie danych osobowych:
- imię i nazwisko,
- adres poczty elektronicznej,
- numer telefonu,
- dane związane z miejscem pracy lub reprezentowaną organizacją,
- dane potrzebne do wystawienia dokumentów rozliczeniowych, w tym faktur,
- informacje dotyczące zgłoszenia na szkolenie,
- dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, identyfikatory cookies oraz informacje dotyczące aktywności użytkownika.
Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.
5. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
- obsługi zgłoszeń na szkolenia oraz realizacji usług szkoleniowych – na podstawie art. 6 ust. 1 lit. b RODO,
- kontaktu z osobami zainteresowanymi ofertą szkoleniową oraz odpowiedzi na zapytania przesłane przez formularz kontaktowy lub pocztę elektroniczną – na podstawie art. 6 ust. 1 lit. f RODO,
- realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego, w przypadku wystawiania dokumentów księgowych – na podstawie art. 6 ust. 1 lit. c RODO,
- dochodzenia lub obrony przed roszczeniami związanymi ze świadczonymi usługami – na podstawie art. 6 ust. 1 lit. f RODO,
- prowadzenia działań marketingowych, w tym przesyłania informacji o szkoleniach, wydarzeniach i usługach administratora – na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być w szczególności:
- dostawcy usług hostingowych i informatycznych,
- podmioty obsługujące systemy mailingowe i komunikacyjne,
- dostawcy narzędzi analitycznych,
- podmioty świadczące usługi księgowe,
- podmioty współpracujące przy organizacji szkoleń.
Podmioty te przetwarzają dane osobowe wyłącznie na podstawie odpowiednich umów oraz zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.
7. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania.
Dane związane z uczestnictwem w szkoleniach przechowywane są przez okres wymagany przepisami prawa lub przez czas niezbędny do realizacji usługi.
Dane przetwarzane w celach księgowych przechowywane są przez okres wynikający z przepisów prawa podatkowego i rachunkowego.
Dane przetwarzane w celu kontaktu lub marketingu przechowywane są do czasu cofnięcia zgody lub wniesienia sprzeciwu wobec ich przetwarzania.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje:
- prawo dostępu do swoich danych osobowych,
- prawo ich sprostowania,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania danych.
W przypadku przetwarzania danych na podstawie zgody osoba ma prawo cofnięcia zgody w dowolnym momencie.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
9. Profilowanie oraz zautomatyzowane podejmowanie decyzji
Administrator nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływały.
Dane pozyskiwane za pomocą narzędzi analitycznych mogą być wykorzystywane wyłącznie do celów statystycznych oraz poprawy działania strony internetowej.
10. Transfer danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przekazywane do państw trzecich.
Transfer danych odbywa się wyłącznie z wykorzystaniem mechanizmów zgodności przewidzianych w rozdziale V RODO.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.
Środki bezpieczeństwa obejmują w szczególności:
- zabezpieczenia systemów informatycznych,
- kontrolę dostępu do danych,
- zabezpieczenie infrastruktury hostingowej,
- procedury zarządzania uprawnieniami.
12. Kontakt w sprawach danych osobowych
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do:
- dokonania zgłoszenia na szkolenie,
- udzielenia odpowiedzi na zapytanie,
- realizacji usług oferowanych przez administratora.
Niepodanie wymaganych danych może skutkować brakiem możliwości realizacji określonej usługi.