Polityka ochrony danych, prywatności i plików cookie
Niniejsza „Polityka ochrony danych, prywatności i plików cookie” (zwana dalej „Polityką prywatności”) ma na celu wyjaśnienie zasad prywatności i plików cookie mających zastosowanie do przetwarzania danych osobowych na tej stronie internetowej oraz w powiązanych usługach online (zwanych dalej „Serwisem”). Zawiera ona informacje dla osób odwiedzających i użytkowników Serwisu (zwanych dalej „Użytkownikami”), w tym dotyczące ich praw jako osób, których dane dotyczą.
Administratorzy danych
Serwis jest zarządzany przez European Centre for Certification and Privacy z siedzibą w Luksemburgu, działające jako główny administrator danych, oraz Archimede Solutions z siedzibą w Szwajcarii, działające jako współadministrator i podmiot przetwarzający w stosownych przypadkach (zwane dalej łącznie „Usługodawcą”).
Cel i wykorzystanie gromadzonych informacji
Usługodawca unika gromadzenia lub przechowywania zbędnych danych osobowych. Może gromadzić i przetwarzać dane osobowe w związku z Serwisem w następujących celach:
- Aplikacji, rejestracji, dostępu i zarządzania administracyjnego Użytkownikami oraz powiązanymi z nimi podmiotami, w tym, w stosownych przypadkach, fakturowania, rozliczeń i księgowości;
- Zarządzania dostępem do informacji, zasobów, narzędzi, wydarzeń i szkoleń;
- Ułatwiania udostępniania informacji i Treści dostarczanych przez Użytkowników, w tym w celu wspierania interakcji z innymi Użytkownikami, z Usługodawcą i/lub ze stronami trzecimi;
- Zarządzania rejestrami i zapewniania do nich dostępu, np. do rejestru certyfikatów i kwalifikacji, w celu uwierzytelniania i zapobiegania fałszowaniu wydanych certyfikatów;
- Poprawy doświadczeń Użytkowników oraz jakości świadczonych usług;
- Uwierzytelniania, zabezpieczania i gromadzenia statystyk dotyczących połączeń zdalnych;
- Umożliwienia Usługodawcy rozpatrywania i obsługi roszczeń lub sporów prawnych.
Jakie dane i w jaki sposób mogą być gromadzone
Usługodawca może otrzymywać informacje i dane osobowe za pośrednictwem Serwisu, a także poprzez powiadomienia e-mail i inne środki interakcji z Użytkownikiem. Mogą one obejmować:
- Informacje podawane przez Użytkowników podczas korzystania z Serwisu lub interakcji z Usługodawcą, takie jak imię i nazwisko oraz dane kontaktowe, informacje rozliczeniowe i płatnicze;
- Informacje dostarczane przez urządzenia Użytkowników w celu łączności, takie jak adresy IP;
- Pliki cookie i podobne technologie, których użycie w Serwisie jest celowo ograniczone i zminimalizowane.
Podstawa prawna
Przetwarzanie danych osobowych w Serwisie opiera się domyślnie na zgodzie osoby, której dane dotyczą. Jednakże niektóre procesy przetwarzania danych osobowych są również wymagane do wykonania umowy (tj. przetwarzanie związane z opłacaniem składek subskrypcyjnych) i/lub do celów wynikających z prawnie uzasadnionych interesów Usługodawcy (tj. monitorowanie bezpieczeństwa, przechowywanie przydatnych informacji na wypadek roszczeń prawnych).
Polityka wobec dzieci
Serwis nie jest skierowany do osób małoletnich. Każdy Użytkownik, który nie ukończył wieku wymaganego do wyrażenia zgody obowiązującego w jego kraju zamieszkania, musi uzyskać wyraźną i jednoznaczną zgodę od osoby sprawującej władzę rodzicielską przed udostępnieniem jakichkolwiek danych osobowych za pośrednictwem Serwisu. Każdy, kto dowie się, że Użytkownik poniżej granicy wieku przekazał nam dane osobowe bez zgody rodziców, powinien nas o tym poinformować.
Przechowywanie danych i okres retencji
Serwery Usługodawcy znajdują się w Europie. Okres przechowywania danych jest zminimalizowany, a dane, które nie są już przydatne, są usuwane lub anonimizowane. Okres przechowywania danych jest określany z uwzględnieniem praw osób, których dane dotyczą, wymogów prawnych, bezpieczeństwa i zarządzania oraz, w stosownych przypadkach, prawnie uzasadnionych interesów Usługodawcy.
Usługodawca jest zaangażowany w działania związane z budowaniem potencjału, oceną i certyfikacją. W stosownych przypadkach prowadzi stałą dokumentację i rejestry wydanych certyfikatów i kwalifikacji, aby umożliwić ich uwierzytelnienie oraz zapobiec ryzyku fałszerstwa. Umożliwia to:
- Użytkownikom, Usługodawcy i stronom trzecim sprawdzanie autentyczności wydanych certyfikatów;
- Usługodawcy komunikowanie się z przeszkolonymi ekspertami w kwestiach istotnych dla ich kwalifikacji, takich jak zmiany i aktualizacje wymagań, webinaria i wydarzenia, usługi online, nowe szkolenia czy możliwości nawiązywania kontaktów;
- Wykwalifikowanym ekspertom wnioskowanie o duplikat swojego certyfikatu.
Udostępnianie i przekazywanie informacji
Dane osobowe są przetwarzane z należytą starannością, a nasza polityka ma na celu unikanie niepotrzebnego przekazywania danych stronom trzecim lub do jurysdykcji, które mogą narażać dane na ryzyko. Usługodawca może udostępniać dane osobowe w następujących przypadkach:
- Podmiotom przetwarzającym wykorzystywanym do świadczenia usług, takim jak rozwiązania płatności online, procesy rejestracji czy infrastruktura przechowywania danych;
- Gdy wymagają tego przepisy prawa i/lub w uzasadnionych celach, takich jak ochrona praw oraz możliwość dochodzenia i obrony przed roszczeniami prawnymi;
- W celach sprawozdawczych i informacyjnych;
- Organizacjom partnerskim w zakresie korzystania z Serwisu przez ich pracowników.
Usługodawca zazwyczaj wykorzystuje dane zagregowane i zanonimizowane przy sporządzaniu sprawozdań ze swojej działalności oraz uczestników swoich wydarzeń. Jednakże informacje o jego członkach, pracownikach i uczestnikach biorących udział w działaniach Usługodawcy mogą pojawiać się w publicznych raportach, zdjęciach, komunikatach prasowych i innych materiałach informacyjnych.
Podmioty przetwarzające dane w Serwisie
W stosownych przypadkach Serwis może korzystać z modułów stron trzecich i podmiotów przetwarzających dane w celu świadczenia określonych funkcjonalności, takich jak przetwarzanie płatności. Więcej informacji na temat zewnętrznych podmiotów przetwarzających dane można uzyskać za pośrednictwem formularza kontaktowego w Serwisie.
Bezpieczeństwo
Usługodawca stosuje środki techniczne i organizacyjne w celu ochrony posiadanych informacji przed utratą, kradzieżą oraz nieuprawnionym dostępem, użyciem, ujawnieniem lub modyfikacją. Należy jednak pamiętać, że żadna transmisja ani przechowywanie danych nie gwarantuje 100% bezpieczeństwa. W związku z tym, chociaż Usługodawca dokłada wszelkich starań, aby chronić przetwarzane informacje, Użytkownik jest zobowiązany do nieumieszczania w Serwisie żadnych wrażliwych lub krytycznych danych osobowych oraz do zachowywania kopii ważnych informacji i treści udostępnianych w Serwisie. W przypadku zauważenia jakichkolwiek słabych punktów w naszych zabezpieczeniach prosimy o poinformowanie nas o tym.
Zautomatyzowane podejmowanie decyzji
Dane osobowe zbierane na tej stronie internetowej nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu. Niektóre usługi i zadania online mogą być zautomatyzowane, takie jak rejestracja na nasze wydarzenia lub do newslettera, ale nie opierają się one na analizie profilu osobowego osoby, której dane dotyczą.
Linki i zasoby zewnętrzne
Serwis może zawierać linki do stron internetowych i/lub usług online stron trzecich, które podlegają odrębnym politykom prywatności i plików cookie. Linki do zasobów zewnętrznych nie stanowią żadnej formy poparcia ani gwarancji dla ich odpowiednich polityk i/lub praktyk. Usługodawca zrzeka się wszelkiej odpowiedzialności za takie zasoby zewnętrzne i zachęca Użytkowników do decydowania o dostępie do nich na zasadzie indywidualnej oceny każdego przypadku.
Prawa osób, których dane dotyczą
Użytkownikom przysługują prawa dotyczące ich danych osobowych, w tym:
- prawo dostępu do danych osobowych, ich sprostowania i usunięcia;
- prawo do wycofania zgody oraz do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych;
- prawo do przenoszenia danych osobowych;
- prawo do wniesienia skargi do organu nadzorczego.
Użytkownik może skontaktować się z naszym Inspektorem Ochrony Danych listownie, wysyłając pismo na adres Usługodawcy, lub za pośrednictwem formularza kontaktowego w Serwisie w celu uzyskania dodatkowych informacji i/lub dochodzenia swoich praw jako Osoba, której dane dotyczą.
W przypadku, gdy Użytkownik wycofa zgodę lub zażąda usunięcia danych osobowych, Usługodawca podejmie odpowiednie działania. Niemniej jednak należy przyjąć do wiadomości, że niektóre dane osobowe mogą być zachowane po wycofaniu zgody lub żądaniu usunięcia, jeżeli takie zachowanie jest wymagane przez prawnie uzasadniony interes, taki jak:
- obowiązki prawne i administracyjne, w tym w zakresie księgowości i podatku VAT;
- umożliwienie uwierzytelniania odbytych szkoleń i wydanych certyfikatów;
- dokumentowanie i archiwizowanie świadczonych usług;
- obsługa potencjalnych roszczeń prawnych.
Inspektor Ochrony Danych i kontakt
W razie jakichkolwiek pytań dotyczących niniejszej polityki lub ochrony danych osobowych przez Usługodawcę, można skontaktować się z naszym Inspektorem Ochrony Danych drogą pocztową na adres Usługodawcy wskazany na stronie Kontakt w Serwisie.
Zmiany w niniejszej polityce
Usługodawca może od czasu do czasu dokonywać przeglądu niniejszej Polityki prywatności i wprowadzać zmiany według własnego uznania, które wchodzą w życie z chwilą opublikowania zaktualizowanej wersji niniejszej Polityki prywatności w Serwisie. Dalszy dostęp do Serwisu i/lub korzystanie z niego przez Użytkownika po wprowadzeniu takich zmian jest uzależnione od ich akceptacji i stanowi odnowioną zgodę Użytkownika na te zmiany.
Polityka plików cookie
Serwis ogranicza stosowanie plików cookie do minimum. Koncentruje się na plikach cookie niezbędnych do sprawnego korzystania przez użytkownika oraz do zabezpieczenia nawigacji w witrynie, w tym na sesyjnych plikach cookie.
Do świadczenia niektórych usług i treści (w tym plików wideo) mogą być wykorzystywani zewnętrzni dostawcy. Prosimy o zapoznanie się z odpowiednimi politykami dostawców przed skorzystaniem z odpowiednich linków (np. Vimeo, YouTube itp.).
Ogólne informacje o plikach cookie
Pliki cookie zostały pierwotnie opracowane w celu poprawy doświadczeń użytkownika podczas odwiedzania witryny internetowej. Istnieją różne rodzaje plików cookie, w zależności od ich cech i funkcji, w tym:
- Sesyjne pliki cookie, które są niezbędne do funkcjonowania Usługi i świadczenia użytkownikom żądanej Usługi.
- Techniczne analityczne pliki cookie wykorzystywane przez administratora Usług do zbierania zagregowanych informacji na temat liczby odwiedzających oraz wzorców wizyt w Usługach. Informacje są przetwarzane w sposób zagregowany i anonimowy. Administrator danych może wykorzystywać takie zagregowane informacje do identyfikacji zagrożeń bezpieczeństwa, analizowania trendów i informacji o odwiedzających oraz administrowania Usługami.
- Techniczne funkcjonalne pliki cookie, które umożliwiają użytkownikom nawigację w oparciu o określone, z góry ustalone kryteria, takie jak język.
- Pliki cookie stron trzecich, które należą do witryn i serwerów internetowych innych niż te, które aktualnie odwiedzasz.
Pliki cookie mogą być przechowywane na urządzeniu użytkownika przez różny okres czasu:
- Sesyjne pliki cookie są usuwane na koniec każdej wizyty.
- Trwałe pliki cookie pozostają na urządzeniu użytkownika przez dłuższy czas, ale mogą zostać łatwo usunięte przez użytkownika.
- Wieczne pliki cookie to niepożądane pliki cookie, które próbują pozostać na urządzeniu użytkownika, nawet jeśli użytkownik próbuje je usunąć lub się ich pozbyć.
Zgodnie z europejskim Ogólnym rozporządzeniem o ochronie danych (RODO), użytkownicy muszą być informowani o plikach cookie używanych przez odwiedzane przez nich witryny internetowe. Użytkownicy muszą wyrazić uprzednią, świadomą zgodę, z wyjątkiem niektórych technicznych plików cookie, takich jak:
- Analityczne pliki cookie, o ile są wykorzystywane bezpośrednio przez administratora witryny do zbierania zagregowanych informacji o liczbie odwiedzających i wzorcach wizyt w witrynie.
- Nawigacyjne lub sesyjne pliki cookie używane do logowania się do witryny.
- Funkcjonalne pliki cookie, które umożliwiają użytkownikom nawigację w oparciu o określone, z góry ustalone kryteria, takie jak język.
W przypadku profilujących plików cookie, mianowicie takich, które mają na celu tworzenie profili użytkowników i są wykorzystywane do wysyłania komunikatów reklamowych zgodnych z preferencjami wykazywanymi przez użytkownika podczas nawigacji, konieczna jest uprzednia zgoda użytkownika.
(Ostatnia aktualizacja 06/10/2022)
