1 Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest Overrix Above z siedzibą w Lublinie przy ul. Karola Lipińskiego 19, 20-400 Lublin, Polska. Jesteśmy odpowiedzialni za bezpieczne przetwarzanie Twoich danych zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
Nasz zespół regularnie przechodzi szkolenia z zakresu ochrony danych osobowych, aby zapewnić najwyższą jakość obsługi i bezpieczeństwo Twoich informacji. Wszystkie nasze działania są podporządkowane zasadom transparentności i odpowiedzialności.
2 Kategorie Zbieranych Danych
W ramach świadczenia usług edukacyjnych z zakresu podstaw pracy socjalnej zbieramy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu
- Dane adresowe: adres zamieszkania, kod pocztowy, miejscowość
- Dane edukacyjne: wykształcenie, doświadczenie zawodowe, cele szkoleniowe
- Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu
- Dane o aktywności: postępy w nauce, wyniki testów, uczestnictwo w zajęciach
- Dane finansowe: informacje o płatnościach (przetwarzane przez zewnętrznych operatorów płatności)
3 Cele Przetwarzania Danych
Twoje dane osobowe przetwarzamy wyłącznie w określonych celach, które są niezbędne dla świadczenia wysokiej jakości usług edukacyjnych:
- Realizacja umowy o świadczenie usług edukacyjnych
- Komunikacja związana z uczestnictwem w programach szkoleniowych
- Monitorowanie postępów w nauce i dostosowywanie treści edukacyjnych
- Wystawienie certyfikatów i dokumentów potwierdzających ukończenie kursu
- Prowadzenie dokumentacji edukacyjnej zgodnie z wymogami prawa
- Rozliczenia finansowe i wystawienie dokumentów księgowych
- Marketing bezpośredni naszych usług (na podstawie uzasadnionego interesu)
- Wypełnienie obowiązków prawnych, w tym podatkowych i księgowych
4 Podstawy Prawne Przetwarzania
Przetwarzanie Twoich danych osobowych odbywa się wyłącznie na podstawie art. 6 RODO. Każdy cel przetwarzania ma swoją konkretną podstawę prawną:
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - realizacja usług edukacyjnych
- Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) - prowadzenie dokumentacji
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) - marketing bezpośredni, bezpieczeństwo IT
- Zgoda (art. 6 ust. 1 lit. a RODO) - newsletter, komunikacja marketingowa
5 Udostępnianie Danych Trzecim Stronom
Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców, ale wyłącznie w zakresie niezbędnym do realizacji określonych celów:
- Dostawcy usług IT - hosting, zarządzanie platformą edukacyjną
- Operatorzy płatności - przetwarzanie transakcji finansowych
- Biuro rachunkowe - prowadzenie ksiąg rachunkowych
- Dostawcy usług pocztowych i kurierskich - wysyłka dokumentów
- Organy publiczne - w zakresie wymaganym przez prawo
Wszystkie podmioty, którym udostępniamy dane, są związane umowami zapewniającymi odpowiedni poziom ochrony danych osobowych. Nie sprzedajemy ani nie udostępniamy Twoich danych w celach komercyjnych podmiotom trzecim.
6 Twoje Prawa jako Osoby Fizycznej
Zgodnie z przepisami RODO przysługują Ci następujące prawa w zakresie ochrony danych osobowych:
- Prawo dostępu do danych - możesz uzyskać informacje o przetwarzanych danych
- Prawo do sprostowania - poprawianie nieprawidłowych lub niepełnych danych
- Prawo do usunięcia - żądanie usunięcia danych w określonych przypadkach
- Prawo do ograniczenia przetwarzania - wstrzymanie niektórych operacji na danych
- Prawo do przenoszenia danych - otrzymanie danych w formacie strukturalnym
- Prawo sprzeciwu - sprzeciw wobec przetwarzania w uzasadnionych przypadkach
- Prawo do wycofania zgody - w przypadku przetwarzania na podstawie zgody
7 Środki Bezpieczeństwa Danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzania Twoich danych osobowych:
- Szyfrowanie danych podczas transmisji (protokół HTTPS/TLS)
- Regularne kopie zapasowe i procedury odzyskiwania danych
- Kontrola dostępu - tylko upoważnieni pracownicy mają dostęp do danych
- Regularne aktualizacje systemów i oprogramowania zabezpieczającego
- Monitoring bezpieczeństwa i wykrywanie potencjalnych zagrożeń
- Szkolenia pracowników z zakresu ochrony danych osobowych
- Procedury reagowania na incydenty bezpieczeństwa
Pomimo stosowania nowoczesnych zabezpieczeń, pamiętaj o zachowaniu ostrożności podczas korzystania z internetu i nie udostępniaj swoich danych logowania osobom trzecim.
8 Okres Przechowywania Danych
Dane osobowe przechowujemy tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane związane z realizacją umowy - przez okres jej obowiązywania plus 6 lat
- Dane księgowe i podatkowe - przez okres wymagany przepisami (5 lat)
- Dane marketingowe - do momentu wycofania zgody lub zgłoszenia sprzeciwu
- Logi systemowe - maksymalnie 12 miesięcy
- Dokumentacja edukacyjna - zgodnie z przepisami o dokumentacji (3 lata)
Po upływie odpowiednich okresów przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający ich odtworzenie.
