Polityka Prywatności - Akademia Liderów Biznesu

Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z usług edukacyjnych oferowanych przez Akademię Liderów Biznesu. Dokument ten został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

Szanujemy prywatność naszych użytkowników i zobowiązujemy się do transparentnego informowania o sposobach gromadzenia, wykorzystania i ochrony danych osobowych. Każdy użytkownik ma prawo do kontroli nad swoimi danymi osobowymi oraz do korzystania z przysługujących mu uprawnień zgodnie z obowiązującymi przepisami prawa.

Administrator danych osobowych

Administratorem danych osobowych w rozumieniu RODO jest Akademia Liderów Biznesu, która prowadzi działalność edukacyjną w zakresie szkoleń biznesowych i rozwoju umiejętności menedżerskich. Administrator danych jest odpowiedzialny za przestrzeganie zasad ochrony danych osobowych oraz zapewnienie bezpieczeństwa przetwarzanych informacji.

Administrator podejmuje wszelkie niezbędne środki organizacyjne i techniczne w celu ochrony danych osobowych przed nieuprawnionym dostępem, przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą lub ujawnieniem.

Rodzaje przetwarzanych danych

W ramach świadczonych usług edukacyjnych gromadzimy i przetwarzamy następujące kategorie danych osobowych:

Dane identyfikacyjne

• Imię i nazwisko
• Adres poczty elektronicznej
• Numer telefonu (opcjonalnie)
• Data urodzenia (w określonych przypadkach)
• Preferowany język komunikacji

Dane zawodowe

• Nazwa firmy/organizacji
• Stanowisko zawodowe
• Branża działalności
• Poziom doświadczenia zawodowego
• Obszary zainteresowań szkoleniowych

Dane aktywności

• Historia uczestnictwa w szkoleniach
• Postępy w realizacji kursów
• Oceny i certyfikaty
• Preferencje edukacyjne
• Czas spędzony w systemie

Dane techniczne

• Adres IP
• Rodzaj przeglądarki internetowej
• System operacyjny
• Identyfikatory urządzenia
• Informacje o sesji użytkownika

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na podstawie wskazanych podstaw prawnych:

Świadczenie usług edukacyjnych

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych niezbędnych do realizacji zapisów na kursy, prowadzenia szkoleń, wystawiania certyfikatów oraz zapewnienia dostępu do materiałów edukacyjnych. Obejmuje to zarządzanie kontem użytkownika, śledzenie postępów w nauce oraz komunikację związaną z przebiegiem kursów.

Marketing i komunikacja

Podstawa prawna: Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) lub zgoda (art. 6 ust. 1 lit. a RODO)

Wysyłanie informacji o nowych kursach, promocjach oraz treści edukacyjnych. Personalizacja komunikacji i dostosowanie oferty do potrzeb użytkowników. Prowadzenie działań marketingowych i budowanie relacji z klientami w celu poprawy jakości świadczonych usług.

Analiza i optymalizacja

Podstawa prawna: Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Analiza sposobu korzystania z platformy edukacyjnej w celu poprawy jej funkcjonalności, optymalizacji treści kursów oraz dostosowania metod nauczania do potrzeb uczestników. Badanie efektywności programów szkoleniowych i rozwój nowych form edukacji.

Wypełnienie obowiązków prawnych

Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzanie danych w celu wypełnienia obowiązków wynikających z przepisów prawa, w tym prowadzenia dokumentacji księgowej, wydawania faktur oraz realizacji obowiązków podatkowych. Archiwizacja dokumentów zgodnie z wymaganiami prawa.

Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Podmioty przetwarzające

• Dostawcy usług IT i hostingu
• Systemy zarządzania nauczaniem (LMS)
• Usługi płatności online
• Narzędzia analityczne i marketingowe
• Dostawcy usług pocztowych i kurierskich

Podmioty uprawnione

• Organy państwowe (na żądanie)
• Instytucje certyfikujące
• Partnerzy biznesowi (za zgodą)
• Dostawcy zewnętrznych szkoleń
• Firmy zlecające szkolenia pracownikom

Informacja ważna: Wszyscy odbiorcy danych osobowych są zobowiązani do przestrzegania zasad ochrony danych osobowych. Z podmiotami przetwarzającymi zawieramy odpowiednie umowy powierzenia przetwarzania danych zgodnie z wymogami RODO.

Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu ich przetwarzania:

Kategoria danych	Okres przechowywania	Uzasadnienie
Dane uczestników kursów	5 lat od zakończenia kursu	Możliwość weryfikacji certyfikatów
Dane księgowe	5 lat	Obowiązki prawne
Dane marketingowe	Do wycofania zgody	Zgoda użytkownika
Logi systemowe	12 miesięcy	Bezpieczeństwo systemu
Dane analityczne	24 miesiące	Optymalizacja usług

Prawa osób, których dane dotyczą

Zgodnie z RODO każda osoba, której dane są przetwarzane, ma następujące prawa:

Prawo dostępu do danych

Możliwość uzyskania informacji o przetwarzanych danych oraz otrzymania kopii tych danych.

Prawo do sprostowania

Możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia

Możliwość żądania usunięcia danych w określonych przypadkach przewidzianych prawem.

Prawo do ograniczenia przetwarzania

Możliwość żądania wstrzymania przetwarzania danych w określonych sytuacjach.

Prawo do przenoszenia danych

Możliwość otrzymania danych w formacie umożliwiającym ich przeniesienie.

Prawo sprzeciwu

Możliwość wniesienia sprzeciwu wobec przetwarzania danych z uzasadnionych powodów.

Jak skorzystać z przysługujących praw?

Aby skorzystać z przysługujących praw, można skorzystać z formularza kontaktowego dostępnego na stronie głównej lub wysłać odpowiednie żądanie drogą elektroniczną. Każde żądanie zostanie rozpatrzone w terminie do 30 dni od jego otrzymania.

W przypadku wątpliwości co do tożsamości osoby zgłaszającej żądanie, możemy poprosić o dodatkowe informacje weryfikujące tożsamość.

Zabezpieczenia danych osobowych

Bezpieczeństwo danych osobowych jest naszym priorytetem. Stosujemy kompleksowe środki techniczne i organizacyjne w celu ochrony danych:

Zabezpieczenia techniczne

• Szyfrowanie danych SSL/TLS
• Regularne kopie zapasowe
• Firewalle i systemy antywirusowe
• Monitorowanie bezpieczeństwa 24/7
• Autoryzacja dwuskładnikowa
• Szyfrowanie baz danych

Środki organizacyjne

• Szkolenia pracowników z zakresu RODO
• Polityki bezpieczeństwa informacji
• Kontrola dostępu do danych
• Regularne audyty bezpieczeństwa
• Procedury reagowania na incydenty
• Umowy powierzenia z podwykonawcami

Procedura naruszenia danych

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, osoby te zostaną powiadomione o naruszeniu bez zbędnej zwłoki.

Przekazywanie danych do państw trzecich

W określonych przypadkach dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Dotyczy to głównie korzystania z usług dostawców technologicznych z siedzibą w Stanach Zjednoczonych lub innych krajach.

Zabezpieczenia transferów międzynarodowych

Standardowe klauzule umowne zatwierdzone przez Komisję Europejską

Certyfikaty i mechanizmy zapewniające adekwatny poziom ochrony

Regularne monitorowanie zgodności z przepisami o ochronie danych

Zmiany w polityce prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w naszych praktykach dotyczących danych osobowych lub zmian w obowiązujących przepisach prawa.

Informowanie o zmianach

• Istotne zmiany będą komunikowane za pośrednictwem poczty elektronicznej
• Aktualna wersja polityki zawsze dostępna na stronie internetowej
• Data ostatniej aktualizacji widoczna na górze dokumentu
• Zachowanie historii zmian dla przejrzystości procesu

Zalecenie: Prosimy o regularne sprawdzanie tej strony w celu zapoznania się z ewentualnymi zmianami w Polityce Prywatności. Dalsze korzystanie z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Dodatkowe informacje

Prawo do wniesienia skargi

Każda osoba ma prawo wniesienia skargi do organu nadzorczego, jeśli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Profilowanie i zautomatyzowane decyzje

Informujemy, że nie podejmujemy zautomatyzowanych decyzji, w tym profilowania, które mogłyby wywoływać skutki prawne wobec użytkowników.

Wszystkie decyzje dotyczące uczestnictwa w kursach podejmowane są z udziałem człowieka.