Polityka Prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Aleksander Marciniak prowadzący działalność gospodarczą pod firmą
AM INFINITY VISIONARY,
wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG),
NIP: 7831936311,
adres: ul. Dojazdowa 2a, 62-030 Luboń,
email: kontakt@czasnaexcela.pl.
W sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod powyższym adresem email. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) - zgodnie z art. 37 RODO nie ma takiego obowiązku w skali prowadzonej działalności.
2. Podstawa prawna i źródła informacji
Niniejsza Polityka opisuje przetwarzanie danych osobowych zgodnie z:
- RODO - rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.,
- UODO - ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 z późn. zm.),
- UŚUDE - ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 t.j. z późn. zm.),
- Prawo komunikacji elektronicznej (PKE) - ustawa z dnia 12 lipca 2024 r., w zakresie plików cookies (art. 399) oraz marketingu elektronicznego (art. 398).
3. Jakie dane przetwarzamy i w jakim celu
| Cel | Zakres danych | Podstawa prawna | Okres retencji |
|---|---|---|---|
| Realizacja umowy o dostarczanie Kursu (konto, dostęp, postępy, prywatne notatki do lekcji) | email, imię, nazwisko, hasło (wyłącznie w postaci zahaszowanej), dane uwierzytelniania dwuskładnikowego (2FA) jeżeli je włączysz, aktywność w kursie, notatki | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | przez okres dostępu do Kursu oraz do upływu okresu przedawnienia roszczeń z umowy (co do zasady 3 lata), chyba że przepisy prawa wymagają dłuższego przechowywania - w szczególności w zakresie dokumentacji księgowej |
| Dokumentacja księgowa (faktury, ewidencja sprzedaży) | imię, nazwisko, adres rozliczeniowy, NIP (opcjonalnie), email, kwota, numer faktury | art. 6 ust. 1 lit. c RODO (obowiązek prawny - ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku obrachunkowego (art. 74 ust. 2 pkt 8 ustawy o rachunkowości) |
| Dowód udzielonych zgód i akceptacji dokumentów (Regulamin, zgoda na natychmiastowy dostęp, zgoda marketingowa, decyzja w banerze cookies) - obowiązek rozliczalności | treść zaakceptowanego oświadczenia, wersja dokumentu, znacznik czasu, adres IP, user-agent, identyfikator sesji lub konta | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (wykazanie zgody) i lit. f (obrona przed roszczeniami) | przez okres obowiązywania zgody oraz do 3 lat po jej wycofaniu lub po zakończeniu umowy |
| Obsługa kontaktu, zapytań ofertowych (pakiety B2B) oraz zgłoszeń do Programu Partnerskiego | imię i nazwisko, adres email, temat i treść wiadomości, dalsza korespondencja. W przypadku zgłoszenia do Programu Partnerskiego dodatkowo: nazwa firmy, NIP, adres strony lub kanału promocji, opis planowanej promocji, a także adres IP i user-agent - te dwa ostatnie wyłącznie w celu ograniczenia liczby zgłoszeń z jednego źródła i przeciwdziałania nadużyciom. W przypadku zapytania o pakiet B2B dodatkowo: kod partnera, jeżeli firma go poda w formularzu albo złoży zapytanie po wejściu z linku partnerskiego (cookie ref) - w celu rozliczenia prowizji z partnerem |
art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f (obsługa korespondencji, przeciwdziałanie nadużyciom) | do 3 lat od zakończenia korespondencji |
| Bezpłatne materiały do pobrania (ściągawki, materiały spod darmowych lekcji) | adres email, adres IP, identyfikator pobieranego pliku, znaczniki czasu (link jest jednorazowy i czasowy) | art. 6 ust. 1 lit. b RODO (dostarczenie materiału) i lit. f (limity pobrań, przeciwdziałanie nadużyciom) | link do pobrania - 24 godziny; zapis o pobraniu - do 3 lat; adres email w bazie mailingowej - do czasu wycofania zgody |
| Licencje grupowe B2B - udostępnienie Kursu uczestnikom wskazanym przez Klienta B2B oraz panel managera | imię, nazwisko, adres email uczestnika, status miejsca, postęp w Kursie (widoczny dla Managera wyznaczonego przez Klienta B2B) | art. 6 ust. 1 lit. b RODO (umowa) i lit. f (rozliczenie licencji wobec Klienta B2B) | przez okres dostępu w ramach licencji oraz do upływu okresu przedawnienia roszczeń |
| Obsługa reklamacji i zgłoszeń DSA | email, imię, treść zgłoszenia, korespondencja | art. 6 ust. 1 lit. c RODO (obowiązek z UPK + DSA) i lit. f (uzasadniony interes - dowód w ew. postępowaniu) | do 3 lat po zakończeniu sprawy (przedawnienie) |
| Newsletter i marketing bezpośredni (mailingi o kursach i promocjach) | email, imię | art. 6 ust. 1 lit. a RODO (zgoda) + art. 398 PKE (zgoda na marketing elektroniczny) | do odwołania zgody (link „wypisz się" w każdym mailu) |
| Remarketing i pomiar skuteczności reklam (Meta Pixel) | identyfikator przeglądarki (_fbp, _fbc), zdarzenia (wyświetlenie strony, dodanie do koszyka, zakup), adres IP, kraj | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Meta Pixel: 90 dni - do odwołania zgody |
| Weryfikacja wystawców opinii (dyrektywa Omnibus) | email, numer zamówienia, treść opinii, imię + pierwsza litera nazwiska | art. 6 ust. 1 lit. c RODO (art. 4 ust. 2 pkt 3 UPK) i lit. f (jakość serwisu) | do momentu usunięcia opinii przez Kursanta lub 5 lat od wystawienia |
| Program partnerski (rozliczenia prowizji, śledzenie kliknięć, wypłaty) | email, imię, kod partnerski, kliknięcia (IP, user-agent, referrer), zamówienia powiązane, kwoty prowizji; w przypadku pakietów B2B: przypisanie firmy poleconej do partnera (nazwa firmy, NIP, konto managera, numer polecenia) przez okres udziału partnera w programie | art. 6 ust. 1 lit. b RODO (umowa partnerska) i lit. c (rozliczenia podatkowe) | 5 lat od końca roku obrachunkowego (rozliczenia) + 3 lata po rozwiązaniu umowy partnerskiej (roszczenia) |
| Certyfikaty ukończenia Kursu i ich publiczna weryfikacja | imię i nazwisko, tytuł Kursu, data ukończenia, unikalny identyfikator UUID | art. 6 ust. 1 lit. b RODO (wydanie certyfikatu - wykonanie umowy) oraz lit. f (uzasadniony interes: możliwość potwierdzenia autentyczności certyfikatu przez osobę trzecią, np. pracodawcę) - z prawem sprzeciwu realizowanym przełącznikiem w ustawieniach konta | dane certyfikatu - przez okres świadczenia usługi weryfikacji certyfikatów, nie dłużej niż do zgłoszenia sprzeciwu lub żądania usunięcia; publiczna weryfikacja - do momentu jej wyłączenia przez Kursanta (§ 11) |
| Bezpieczeństwo Serwisu (logi zdarzeń bezpieczeństwa, limity zapytań, wykrywanie nadużyć) | adres IP, user-agent, typy akcji, znaczniki czasu | art. 6 ust. 1 lit. f RODO (uzasadniony interes - bezpieczeństwo systemów) | 12 miesięcy (logi bezpieczeństwa) / 1 godzina po wygaśnięciu okna (limity zapytań, usuwane automatycznie) |
| Dochodzenie i obrona roszczeń (w przypadku sporu sądowego) | wszystkie dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do upływu okresu przedawnienia roszczeń (zwykle 3 lata, dla roszczeń związanych z działalnością gospodarczą - 3 lata) |
| Geolokalizacja IP (weryfikacja terytorium - Polska) | adres IP przekazywany jednorazowo do dostawcy usługi geolokalizacji; u nas zapisujemy wyłącznie kod kraju w sesji. Jeżeli próba płatności zostanie zablokowana jako pochodząca spoza Polski, zapisujemy dodatkowo adres IP, kod kraju i znacznik czasu w rejestrze blokad | art. 6 ust. 1 lit. f RODO (uzasadniony interes - przeciwdziałanie nadużyciom płatności) | kod kraju - do końca sesji przeglądarki; wpis w rejestrze blokad - 12 miesięcy |
| Analityka - statystyki oglądalności (tylko po zgodzie cookies) | pseudonimowe identyfikatory cookie, zagregowane dane o odsłonach | art. 6 ust. 1 lit. a RODO (zgoda) | 14 miesięcy (domyślny okres Google Analytics 4) lub do odwołania zgody |
| Microsoft Clarity (analiza zachowania - nagrania sesji i mapy cieplne, po zgodzie cookies) | pseudonimowy identyfikator sesji, zdarzenia interakcji (kliknięcia, przewijanie, ruch kursora), typ urządzenia i przeglądarki, nagranie sesji z maskowaniem pól tekstowych. Adres IP jest przetwarzany przez Microsoft zgodnie z dokumentacją Clarity i nie jest nam udostępniany | art. 6 ust. 1 lit. a RODO (zgoda) | według polityki retencji Microsoft Clarity: nagrania sesji ok. 30 dni, dane zagregowane i mapy cieplne do 13 miesięcy - lub krócej, do odwołania zgody. Aktualne wartości publikuje Microsoft w dokumentacji Clarity |
| Zgłoszenia do programów i akcji specjalnych (np. Zamkniętego Programu Testowego): kwalifikacja uczestników, wydanie i obsługa kodów, przeciwdziałanie nadużyciom oraz - wyłącznie za odrębną, dobrowolną zgodą - zachowanie zgłoszenia do rozpatrzenia w kolejnych grupach programu (o wyniku kwalifikacji uczestnik informowany jest mailem) | imię, adres email, wskazany kurs, informacja o doświadczeniu i celu nauki, adres IP zgłoszenia, wydany kod, treść wyrażonych zgód | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy); w zakresie przeciwdziałania nadużyciom - art. 6 ust. 1 lit. f RODO (uzasadniony interes); w zakresie powiadomienia o kolejnej grupie - art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili) | dane ze zgłoszeń niezakwalifikowanych - 6 miesięcy od zakończenia programu; dane uczestników, którzy dokonali zakupu - jak dane zakupowe (wiersz powyżej dot. realizacji umowy) |
4. Komu udostępniamy dane (odbiorcy)
Twoje dane udostępniamy wyłącznie podmiotom, które pomagają nam prowadzić Serwis. Każdy z tych podmiotów ma zawartą umowę powierzenia przetwarzania danych (art. 28 RODO) albo jest samodzielnym administratorem (art. 26 RODO - współadministratorzy lub art. 4 pkt 7 - odrębni administratorzy).
| Odbiorca | Rola | Dane | Lokalizacja |
|---|---|---|---|
| dhosting.pl sp. z o.o. (dhosting.pl/rodo) | Hosting serwera i bazy danych (procesor) | wszystkie dane przechowywane w systemie | Polska |
| BunnyWay d.o.o. (Bunny.net) (bunny.net/privacy) | Hosting i streaming wideo lekcji (procesor) | adres IP oraz dane techniczne połączenia podczas odtwarzania wideo | Słowenia (EOG); globalna sieć CDN |
| Stripe Payments Europe Ltd. (stripe.com/privacy) | Operator płatności (samodzielny administrator) | email, imię, nazwisko, adres rozliczeniowy, kwota, metoda płatności (numer karty NIE trafia na nasze serwery) | Irlandia (EOG) + USA (tylko dla transakcji wymagających) |
| inFakt sp. z o.o. (infakt.pl/polityka) | Wystawianie faktur (procesor) | imię, nazwisko, NIP, adres, email, pozycje faktury, kwoty | Polska |
| MailerLite Limited (mailerlite.com/legal/privacy) | Wysyłka newslettera i mailingów transakcyjnych (procesor) | email, imię (dla personalizacji) | Irlandia (EOG) + USA (Standard Contractual Clauses) |
| Google Ireland Ltd. (Google Tag Manager) | Kontener zarządzania znacznikami - narzędzie, przez które ładowane są GA4, Meta Pixel i Clarity. Sam kontener ładuje się z domyślnie zablokowanymi zgodami (Consent Mode v2); poszczególne znaczniki uruchamiają się dopiero po Twojej zgodzie w banerze | adres IP i dane techniczne żądania niezbędne do pobrania kontenera | Irlandia (EOG) + USA (Data Privacy Framework) |
| Google Ireland Ltd. (OAuth „Zaloguj przez Google") | Autoryzacja logowania (samodzielny administrator procesu OAuth) | email, imię, nazwisko, avatar, identyfikator konta Google - tylko dla Kursantów, którzy wybrali tę metodę logowania. Zakres uprawnień OAuth ograniczamy do openid, email i profile, czyli wyłącznie podstawowych danych profilu - nie mamy dostępu do Twojej poczty, kontaktów, kalendarza ani plików w Google |
Irlandia (EOG) |
| Meta Platforms Ireland Limited (facebook.com/privacy/policy) | Remarketing i pomiar skuteczności reklam Facebook/Instagram - wyłącznie po wyrażeniu zgody „marketing" w banerze cookies | identyfikator przeglądarki (_fbp, _fbc), zdarzenia na stronie (wyświetlenie, dodanie do koszyka, zakup), adres IP - Meta jest współadministratorem danych reklamowych (art. 26 RODO) | Irlandia (EOG) + USA (Data Privacy Framework) |
| Google Ireland Ltd. (Google Analytics 4) | Anonimowa analityka ruchu w Serwisie - wyłącznie po wyrażeniu zgody „analityka" w banerze cookies | pseudonimowy identyfikator (_ga), zdarzenia odsłon, źródło ruchu, zanonimizowany adres IP | Irlandia (EOG) + USA (Data Privacy Framework) |
| ip-api.com (dostępny również jako backup: ipinfo.io) | Weryfikacja kraju IP (procesor) | adres IP - przekazywany jednorazowo w celu ustalenia kodu kraju. Zapytanie jest przetwarzane przez dostawcę zgodnie z jego własną polityką prywatności; my zapisujemy wyłącznie wynik (kod kraju), a adres IP tylko w razie zablokowania próby płatności spoza Polski | Niemcy (serwery UE) - planowana migracja na lokalną bazę MaxMind GeoLite2 |
| Kancelaria prawna / księgowa (w razie potrzeby) | Obsługa prawna lub księgowa (procesor) | dane niezbędne do konkretnej sprawy | Polska |
| Microsoft Ireland Operations Ltd. (privacy.microsoft.com) - narzędzie Clarity | Analiza zachowania użytkowników - nagrania sesji i mapy cieplne (odrębny administrator) | zanonimizowane zdarzenia interakcji, dane techniczne urządzenia, nagranie sesji (po zgodzie) | Irlandia (EOG); możliwe transfery do USA na podstawie DPF / standardowych klauzul umownych |
| Organy państwowe (sąd, prokuratura, UODO, UOKiK) - tylko na żądanie | Odbiorcy na podstawie przepisów prawa | zakres wymagany przez organ | Polska |
Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie procesorom i współadministratorom wymienionym w tabeli powyżej, w zakresie niezbędnym do realizacji wskazanych celów. Reklamowe cookies (Meta Pixel) ładowane są tylko po wyrażeniu przez Ciebie zgody w banerze cookies - do tego czasu do tych podmiotów nie są przekazywane żadne dane. Zgodę możesz cofnąć w każdej chwili klikając „Ustawienia cookies" w stopce strony.
5. Transfer danych poza EOG
Co do zasady przetwarzamy dane w Polsce i w EOG. W niektórych przypadkach dostawcy usług (Stripe, MailerLite, Google, Meta) mogą transferować dane do USA. Takie transfery odbywają się wyłącznie na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914,
- Data Privacy Framework (DPF) - dla dostawców certyfikowanych (m.in. Stripe, Google, Meta) - decyzja Komisji UE z 10 lipca 2023 r.
Certyfikacje Data Privacy Framework dostawców (Stripe, Google, Meta) są jawne - możesz je zweryfikować na liście prowadzonej przez Departament Handlu USA (dataprivacyframework.gov). Standardowe Klauzule Umowne stanowią część umów powierzenia zawartych z dostawcami. Informacji o stosowanych zabezpieczeniach (w tym sposobu uzyskania kopii odpowiednich klauzul) udzielimy na żądanie - napisz na kontakt@czasnaexcela.pl.
Status certyfikacji Data Privacy Framework poszczególnych dostawców może się zmieniać. Stan aktualny na dzień danej wersji Polityki weryfikujemy na liście Departamentu Handlu USA; jeżeli dostawca nie jest (lub przestał być) certyfikowany, podstawę transferu stanowią Standardowe Klauzule Umowne. W przypadku MailerLite transfer opiera się na Standardowych Klauzulach Umownych.
6. Twoje prawa
Zgodnie z RODO (art. 15-22) przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) - możesz uzyskać informację czy przetwarzamy Twoje dane i w jakim zakresie,
- Prawo do sprostowania (art. 16) - możesz poprawić błędne dane,
- Prawo do usunięcia („prawo do bycia zapomnianym") (art. 17) - możesz żądać usunięcia danych, o ile nie stoi to w sprzeczności z obowiązkami prawnymi (np. faktury musimy trzymać 5 lat),
- Prawo do ograniczenia przetwarzania (art. 18),
- Prawo do przenoszenia danych (art. 20) - otrzymasz dane w formacie JSON/CSV,
- Prawo sprzeciwu (art. 21) - wobec przetwarzania opartego na art. 6 ust. 1 lit. f (uzasadniony interes), w tym wobec marketingu bezpośredniego,
- Prawo do cofnięcia zgody w dowolnym momencie - nie wpływa to na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem.
Aby skorzystać z tych praw, napisz na kontakt@czasnaexcela.pl. Odpowiadamy w ciągu 30 dni (art. 12 ust. 3 RODO), a w złożonych sprawach do 90 dni z informacją o przedłużeniu.
Jak działa usunięcie konta. Konto możesz usunąć samodzielnie w panelu, w zakładce Ustawienia (operacja wymaga potwierdzenia hasłem), albo zgłaszając żądanie mailem. Usunięcie polega na trwałej anonimizacji konta: adres email zastępujemy wartością techniczną, a imię i nazwisko - wartością zastępczą; konto zostaje dezaktywowane, a dostęp do zakupionych Kursów wygasa. Danych zamówień i faktur nie usuwamy - musimy je przechowywać przez okres wymagany przepisami podatkowymi i o rachunkowości (art. 17 ust. 3 lit. b RODO).
Certyfikaty a usunięcie konta. Wydany certyfikat pozostaje ważnym dokumentem, a imię i nazwisko posiadacza zostają na nim utrwalone (adres email usuwamy). Jeżeli chcesz, aby po usunięciu konta certyfikat przestał być publicznie weryfikowalny, wyłącz publiczną weryfikację w ustawieniach przed usunięciem konta albo napisz do nas - wyłączymy ją ręcznie.
Prawo skargi do organu nadzorczego. Jeżeli uważasz, że przetwarzanie Twoich
danych narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
UODO, ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00,
uodo.gov.pl.
7. Pliki cookies
Serwis używa plików cookies oraz podobnych technologii (localStorage) w następujących kategoriach. Znaczniki analityczne i marketingowe ładujemy przez Google Tag Manager z mechanizmem Consent Mode v2: do czasu wyrażenia zgody wszystkie kategorie poza niezbędnymi są zablokowane.
Twoją decyzję z banera zapisujemy w pamięci przeglądarki (localStorage, klucz cne_consent,
ok. 12 miesięcy) i dodatkowo rejestrujemy w naszej bazie jako dowód udzielenia lub odmowy zgody.
Rejestr obejmuje: wybrane kategorie, znacznik czasu, adres IP, identyfikator sesji oraz - jeżeli jesteś
zalogowany - identyfikator konta. Podstawą jest obowiązek wykazania zgody (art. 7 ust. 1 RODO);
wpisy przechowujemy do 3 lat.
| Kategoria | Wymagane? | Cel | Przykłady | Okres |
|---|---|---|---|---|
| Niezbędne | Tak (nie wymagają zgody) | Utrzymanie sesji i logowania, koszyka, ochrona przed CSRF (token przechowywany po stronie serwera w sesji, nie jako osobny plik cookie), zapamiętanie kodu partnera | PHPSESSID, ref (kod partnerski) |
Sesja (PHPSESSID) / 30 dni (ref) |
| Analityczne | Nie (po zgodzie) | Anonimowe statystyki odwiedzin, źródła ruchu, zachowanie użytkowników | Google Analytics 4 (_ga, _ga_*) - GA4 nie przechowuje pełnych adresów IP; Microsoft Clarity (_clck, _clsk) - nagrania sesji i mapy cieplne. Ładowane wyłącznie po zgodzie w banerze. |
GA4 - 14 miesięcy (ustawienie retencji w usłudze); Clarity - _clck do 12 miesięcy, _clsk na czas sesji |
| Marketingowe | Nie (po zgodzie) | Remarketing, pomiar skuteczności reklam, personalizacja reklam na Facebook/Instagram | Meta Pixel (_fbp, _fbc). Ładowane wyłącznie po zgodzie w banerze. |
Meta Pixel: 90 dni |
Zarządzanie zgodami. Swoje preferencje dotyczące plików cookies możesz w każdej chwili zmienić: Otwórz ustawienia cookies. Możesz też zablokować cookies w ustawieniach swojej przeglądarki - wpłynie to na funkcjonowanie Serwisu (niezbędne cookies są wymagane do działania sklepu i logowania).
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych, adekwatne do ryzyka (art. 32 RODO) - w tym m.in. szyfrowanie transmisji (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci zahaszowanej oraz kontrolę dostępu opartą na zasadzie najmniejszego uprawnienia. Szczegółowej konfiguracji zabezpieczeń nie ujawniamy publicznie ze względów bezpieczeństwa.
Zgłaszanie incydentów. Jeżeli zauważysz coś podejrzanego (np. nieautoryzowane logowanie na Twoje konto, dziwne emaile rzekomo od nas), napisz natychmiast na kontakt@czasnaexcela.pl. Incydent naruszenia danych zgłaszamy do UODO w ciągu 72 godzin (art. 33 RODO) i powiadamiamy poszkodowane osoby, jeżeli istnieje wysokie ryzyko dla ich praw i wolności (art. 34 RODO).
9. Profilowanie i decyzje automatyczne
Do przygotowania materiałów edukacyjnych korzystamy z narzędzi sztucznej inteligencji, ale nie przekazujemy do nich Twoich danych osobowych - narzędzia te pracują wyłącznie na treściach merytorycznych przygotowanych przez Operatora. Serwis nie wykorzystuje systemów AI do oceniania Kursantów, ustalania ścieżki nauki ani do podejmowania jakichkolwiek decyzji wobec użytkowników (§ 11b Regulaminu). Nie prowadzimy profilowania w rozumieniu art. 22 RODO, tj. nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które miałyby skutki prawne lub istotnie wpływały na Ciebie.
Wyjątek: zautomatyzowana, czasowa blokada konta po wielokrotnych nieudanych próbach logowania oraz automatyczne zablokowanie próby płatności z adresu IP spoza Polski - są to środki bezpieczeństwa i przeciwdziałania nadużyciom; w każdej chwili możesz się z nami skontaktować w celu ręcznego odblokowania.
Ważne rozróżnienie. Powyższe dotyczy naszych działań. Jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe, dostawcy tych narzędzi (Google, Meta, Microsoft) mogą profilować Cię na własne potrzeby - np. w celu personalizacji reklam - na zasadach określonych w ich własnych politykach prywatności, do których linki znajdziesz w tabeli odbiorców (sekcja 4). My nie otrzymujemy od nich danych pozwalających Cię zidentyfikować i nie podejmujemy na ich podstawie żadnych decyzji wobec Ciebie. Zgodę możesz cofnąć w każdej chwili w ustawieniach cookies.
10. Dane dzieci
Serwis jest skierowany do osób pełnoletnich oraz do osób powyżej 16. roku życia za zgodą opiekuna prawnego. Nie zbieramy świadomie danych od osób poniżej 16. roku życia. Jeżeli dowiesz się, że dziecko poniżej 16 lat przekazało nam swoje dane bez zgody opiekuna - napisz na kontakt@czasnaexcela.pl, niezwłocznie usuniemy te dane.
11. Publiczna weryfikacja certyfikatów
Pod adresem /certyfikat?uid=<UUID> publikujemy publiczną stronę weryfikacji
certyfikatu, zawierającą:
- imię i nazwisko Kursanta,
- tytuł ukończonego Kursu,
- datę ukończenia,
- unikalny identyfikator UUID.
Adres email NIE jest publikowany. Celem publikacji jest umożliwienie osobie trzeciej (np. pracodawcy), która otrzymała od Ciebie link lub identyfikator, potwierdzenia autentyczności certyfikatu.
Podstawa i Twoja kontrola. Publiczna weryfikacja opiera się na art. 6 ust. 1 lit. b RODO (wydanie i weryfikowalność certyfikatu jako element usługi) oraz lit. f (uzasadniony interes w postaci wiarygodności wydawanych certyfikatów). Oznacza to, że przysługuje Ci prawo sprzeciwu (art. 21 RODO):
- publiczną weryfikację możesz wyłączyć w każdej chwili w ustawieniach konta (sekcja „Certyfikaty”) - jest to równoznaczne ze zgłoszeniem sprzeciwu i nie wymaga uzasadnienia;
- po wyłączeniu strona
/certyfikat?uid=…przestaje prezentować dane certyfikatu - również pod linkami przekazanymi wcześniej osobom trzecim; - wyłączenie publicznej weryfikacji nie unieważnia certyfikatu - dokument pozostaje ważny i możesz go nadal pobrać oraz okazać samodzielnie;
- wyłączenie możesz w każdej chwili cofnąć, włączając weryfikację ponownie;
- jeżeli wolisz zgłosić to mailem, napisz na kontakt@czasnaexcela.pl - wyłączymy weryfikację ręcznie.
Publiczna weryfikacja jest domyślnie włączona dla nowo wydawanych certyfikatów. Informujemy o tym w panelu Kursanta w sekcji „Certyfikaty”, gdzie znajduje się przełącznik. Zasady wydawania certyfikatów określa także § 11 Regulaminu.
12. Program partnerski - szczególne informacje
Jeżeli korzystasz z Serwisu po kliknięciu w link partnerski (/ref/KOD) lub jeśli
sam zapisałeś się do programu partnerskiego, przetwarzamy dodatkowo:
- Twój adres IP, user-agent i stronę, z której przyszedłeś (referrer) - zapisywane w tabeli
affiliate_clicks. Cel: prawidłowe przypisanie zakupu do partnera i rozliczenie prowizji, a także wykrywanie nadużyć - w szczególności sztucznego generowania kliknięć, samopoleceń (zakup przez partnera z własnego linku) oraz prób obejścia zasad programu. Podstawa: art. 6 ust. 1 lit. b RODO (umowa partnerska) i lit. f (przeciwdziałanie nadużyciom). Okres: 3 lata od kliknięcia, - powiązanie ewentualnego zakupu z kodem partnerskim - przez 30 dni od kliknięcia (cookie
ref), - w przypadku zapytania o pakiet B2B - kod partnera zapisany przy zapytaniu oraz przypisanie Twojej firmy do partnera (nazwa firmy, NIP, konto managera, numer polecenia). Cel: rozliczenie prowizji partnera od pakietów nabytych przez Twoją firmę, także kolejnych, bez ponownego podawania kodu. Podstawa: art. 6 ust. 1 lit. b RODO (umowa partnerska) i lit. f (rozliczenia). Okres: przez czas udziału partnera w programie, a następnie jak dla rozliczeń (5 lat od końca roku obrachunkowego).
Partnerzy (autorzy kodów) widzą tylko zagregowane statystyki: liczba kliknięć, liczba zakupów, kwoty prowizji. NIE widzą Twoich danych osobowych (imienia, emaila, adresu IP). Firma polecona jest widoczna dla partnera wyłącznie pod numerem polecenia (np. „polecenie #3”) - partner nie otrzymuje nazwy firmy, NIP, danych osoby kontaktowej ani liczby uczestników.
13. Zmiany Polityki Prywatności
- Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności Serwisu lub listy odbiorców danych.
- O istotnych zmianach (np. dodanie nowego odbiorcy, zmiana podstaw prawnych) informujemy mailowo co najmniej 14 dni przed wejściem w życie.
- Zmiana wersji jest odnotowywana w systemie wersjonowania dokumentów prawnych; przy istotnych zmianach prosimy o ponowną akceptację i zapisujemy ją jako dowód zgody.
- Archiwum poprzednich wersji: /legal/archive.
Kontakt w sprawach prywatności: kontakt@czasnaexcela.pl. Staramy się odpowiadać w ciągu 3 dni roboczych.