Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest DOKRA Dominik Kranc, Nowy Krzymów 43D, 62-513 Krzymów, NIP 6681917575, REGON 362108004. W sprawach dotyczących danych można skontaktować się pod adresem kontakt@bhpakademia.pl lub numerem 665 267 813.
2. Zakres danych
W zależności od sposobu korzystania z serwisu możemy przetwarzać: imię i nazwisko, datę urodzenia uczestnika potrzebną do wystawienia zaświadczenia, adres e-mail, numer telefonu, dane firmy i dane do faktury, dane uczestników przekazane przez zamawiającego, dane konta, informacje o wybranym szkoleniu, postępie, podejściach i wyniku testu, dane zamówienia, status płatności, dokumenty rozliczeniowe, historię korespondencji oraz dane techniczne niezbędne do bezpieczeństwa i działania serwisu.
3. Cele i podstawy prawne
- założenie i obsługa konta, zawarcie i wykonanie umowy oraz realizacja szkolenia — art. 6 ust. 1 lit. b RODO;
- rozliczenia, faktury i wykonanie obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
- obsługa pytań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- reklamacje, dochodzenie lub obrona roszczeń, bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora;
- marketing elektroniczny — wyłącznie po uzyskaniu wymaganej zgody, art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym Administratora, w szczególności dostawcy platformy sklepowej Shoper, dostawcom hostingu i bezpieczeństwa Cloudflare, usług uwierzytelniania, poczty i infrastruktury IT, operatorowi płatności PayPro S.A. (Przelewy24), dostawcy systemu fakturowania Fakturownia oraz podmiotom świadczącym usługi księgowe, prawne i techniczne. Każdy odbiorca otrzymuje dane tylko w zakresie potrzebnym do wykonania jego zadania.
5. Przekazywanie poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami.
6. Okres przechowywania
- dane konta i realizacji szkolenia — przez okres świadczenia usługi, a następnie przez czas niezbędny do dokumentowania jej wykonania i dochodzenia roszczeń;
- dane księgowe i podatkowe — przez okres wymagany przepisami;
- korespondencja i reklamacje — do zakończenia sprawy, a następnie do upływu odpowiednich terminów przedawnienia;
- dane oparte na zgodzie — do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.
7. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są konieczne do założenia konta, realizacji szkolenia, przyjęcia płatności, wystawienia dokumentu sprzedaży albo rozpatrzenia zgłoszenia. Bez nich wykonanie danej czynności może nie być możliwe.
9. Zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Wynik testu może być obliczany automatycznie, ale wystawienie właściwej dokumentacji ukończenia wymaga spełnienia warunków szkolenia i formalnego zatwierdzenia.
10. Cookies i dane techniczne
Serwis wykorzystuje technicznie niezbędne mechanizmy przechowywania informacji w urządzeniu użytkownika, służące logowaniu, utrzymaniu sesji, bezpieczeństwu i prawidłowemu działaniu funkcji. Obecnie serwis nie wykorzystuje cookies reklamowych ani analitycznych. Jeżeli takie narzędzia zostaną dodane, zostaną uruchomione dopiero po uzyskaniu wymaganej zgody.
11. Zmiany polityki
Polityka może zostać zaktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze dostępna w stopce serwisu.
