Privacy Policy

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników Platformy Szkoleniowej Akademia Bezpieczeństwa Informacji, dostępnej pod adresem akademia.iodopila.pl, przez Weiser SZBI Sp. z o.o. jako Administratora danych.

Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Nazwa

Weiser SZBI Sp. z o.o.

Siedziba

Piła

E-mail kontaktowy

akademia@iodopila.pl

Platforma

https://weiser-szbi.elms.pl

Cel przetwarzania

Podstawa prawna (RODO)

Obowiązkowość

Rejestracja konta i obsługa Platformy

Art. 6 ust. 1 lit. b) RODO — wykonanie umowy

Niezbędne do korzystania z Platformy

Realizacja zamówienia i dostarczenie Produktu Cyfrowego

Art. 6 ust. 1 lit. b) RODO — wykonanie umowy

Niezbędne do zakupu szkolenia

Wystawienie faktury VAT i realizacja obowiązków podatkowych

Art. 6 ust. 1 lit. c) RODO — obowiązek prawny (ustawa o VAT, ustawa o rachunkowości)

Niezbędne (obowiązek ustawowy)

Obsługa reklamacji i roszczeń

Art. 6 ust. 1 lit. c) RODO — obowiązek prawny

Niezbędne

Marketing bezpośredni — newsletter, oferty szkoleń

Art. 6 ust. 1 lit. a) RODO — zgoda Użytkownika (dobrowolna, odwołalna w każdym czasie)

Dobrowolne — tylko przy wyrażeniu zgody

Analityka Platformy i poprawa jakości usług

Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora

Możliwy sprzeciw Użytkownika

Odbiorca

Cel przekazania

Operator płatności (PayU S.A.)

Realizacja płatności za zamówienie. PayU działa jako odrębny administrator danych — zastosowanie ma Polityka Prywatności PayU.

Dostawca platformy szkoleniowej (WebToLearn)

Obsługa kont Użytkowników, dostęp do materiałów szkoleniowych, śledzenie postępów. Relacja oparta na umowie powierzenia (art. 28 RODO).

Dostawca usług poczty elektronicznej

Wysyłka potwierdzeń zamówień, faktur, powiadomień i newslettera. Relacja oparta na umowie powierzenia.

Biuro rachunkowe / doradca podatkowy

Realizacja obowiązków podatkowych i rachunkowych. Relacja oparta na umowie powierzenia lub przepisach prawa.

Organy publiczne

Wyłącznie na podstawie obowiązujących przepisów prawa (np. US, ZUS, sądy) — w zakresie i na zasadach przez te przepisy określonych.

Kategoria danych

Okres przechowywania

Dane konta na Platformie

Do czasu usunięcia konta przez Użytkownika lub przez Administratora, nie dłużej niż 3 lata od ostatniego logowania.

Dane zamówień i transakcji

5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek podatkowy — art. 70 Ordynacji podatkowej).

Dane dotyczące reklamacji i roszczeń

Do czasu przedawnienia roszczeń — co do zasady 3 lata od dnia dostarczenia Produktu Cyfrowego (art. 118 Kodeksu cywilnego).

Dane przetwarzane na podstawie zgody (marketing)

Do czasu wycofania zgody przez Użytkownika. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Logi techniczne i analityczne

Maksymalnie 12 miesięcy od daty ich wygenerowania.

Prawo

Treść uprawnienia

Prawo dostępu (art. 15 RODO)

Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię przetwarzanych danych.

Prawo do sprostowania (art. 16 RODO)

Użytkownik ma prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia (art. 17 RODO)

Użytkownik ma prawo żądać usunięcia danych, jeśli nie są już niezbędne do celu, dla którego zostały zebrane, lub jeśli cofnął zgodę — o ile nie zachodzą inne podstawy prawne do ich przetwarzania.

Prawo do ograniczenia (art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO (np. kwestionowanie prawidłowości danych).

Prawo do przenoszenia (art. 20 RODO)

Użytkownik ma prawo otrzymać dane dostarczone na podstawie zgody lub umowy w ustrukturyzowanym formacie (CSV, JSON) oraz przenieść je do innego administratora.

Prawo sprzeciwu (art. 21 RODO)

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes), w tym wobec marketingu bezpośredniego.

Prawo do cofnięcia zgody

Użytkownik może w dowolnym momencie cofnąć zgodę na marketing — wysyłając e-mail na akademia@iodopila.pl lub klikając link rezygnacji w wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jak skorzystać z praw?

Wniosek w sprawie realizacji praw należy kierować na adres: biuro@iodopila.pl. Wniosek powinien zawierać imię i nazwisko, adres e-mail podany przy rejestracji oraz opis żądania.

Administrator odpowiada na wnioski w terminie 1 miesiąca od ich otrzymania. W przypadku skomplikowanych lub licznych wniosków termin może zostać przedłużony o kolejne 2 miesiące — o czym Administrator poinformuje Użytkownika.

Rodzaj

Czas przechowywania

Cel

Niezbędne (sesyjne)

Do zakończenia sesji

Zapewnienie prawidłowego działania Platformy, logowanie, koszyk zakupowy — nie wymagają zgody.

Funkcjonalne

Do 12 miesięcy

Zapamiętywanie preferencji Użytkownika (język, ustawienia).

Analityczne

Do 24 miesięcy

Analiza ruchu na Platformie (np. Google Analytics lub własne narzędzia). Wymagają zgody Użytkownika.

Marketingowe

Do 24 miesięcy

Personalizacja reklam i treści marketingowych. Wymagają wyraźnej zgody Użytkownika.

Weiser SZBI Sp. z o.o.

Piła  |  akademia@iodopila.pl |  https://weiser-szbi.elms.pl/

Akademia Bezpieczeństwa Informacji — platforma szkoleniowa online