Informacja o przetwarzaniu danych osobowych zgodnie z RODO

1. Tożsamość administratora

Fundacja proud-income
Siedziba: ul. Marszałkowska 58, 00-545 Warszawa
NIP: 5272849163
KRS: 0000876543
Email kontaktowy: [email protected]

2. Inspektor ochrony danych

Z inspektorem ochrony danych można się skontaktować poprzez adres email: [email protected]

Inspektor ochrony danych dostępny jest w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO.

3. Kategorie przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres email
• Dane kontaktowe: adres korespondencyjny (opcjonalnie)
• Dane dotyczące edukacji: postępy w kursach, wyniki testów, uzyskane certyfikaty
• Dane techniczne: adres IP, identyfikator sesji, typ przeglądarki, system operacyjny
• Dane dotyczące aktywności: historia korzystania z platformy, czas spędzony na stronie

4. Źródła danych osobowych

Twoje dane osobowe pozyskujemy bezpośrednio od Ciebie w momencie:

• Rejestracji konta użytkownika
• Korzystania z platform edukacyjnych
• Wypełniania formularzy kontaktowych
• Subskrypcji newslettera
• Aktywności na forum i w społeczności

Dane techniczne są zbierane automatycznie podczas korzystania ze strony internetowej.

5. Cele i podstawy prawne przetwarzania

5.1 Świadczenie usług edukacyjnych

Cel: Utworzenie konta, zarządzanie dostępem do kursów, śledzenie postępów
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

5.2 Komunikacja z użytkownikami

Cel: Odpowiedzi na zapytania, powiadomienia o zmianach w usługach
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5.3 Marketing i newsletter

Cel: Wysyłka informacji o nowych kursach i funkcjach
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)

5.4 Analityka i rozwój usług

Cel: Analiza zachowań użytkowników, poprawa jakości platformy
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5.5 Bezpieczeństwo

Cel: Ochrona przed nadużyciami, wykrywanie zagrożeń
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5.6 Obowiązki prawne

Cel: Realizacja obowiązków wynikających z przepisów prawa
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

6. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcom usług hostingowych i serwerowych
• Dostawcom narzędzi do email marketingu
• Dostawcom systemów analitycznych
• Partnerom merytorycznym tworzącym kursy (tylko w niezbędnym zakresie)
• Dostawcom usług płatniczych (w razie wprowadzenia płatności)
• Organom państwowym na podstawie przepisów prawa

Wszystkie podmioty przetwarzające dane w naszym imieniu są związane umowami zapewniającymi bezpieczeństwo i zgodność z RODO.

7. Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy.

W przypadku korzystania z narzędzi dostawców z państw trzecich (np. usług cloudowych), przekazanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, takich jak:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Decyzje o stwierdzeniu odpowiedniego stopnia ochrony

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres:

• Dane konta użytkownika: przez czas istnienia konta oraz 3 lata po jego usunięciu
• Dane marketingowe: do momentu wycofania zgody lub wniesienia sprzeciwu
• Dane z zapytań: przez okres niezbędny do udzielenia odpowiedzi oraz 1 rok w celach dowodowych
• Dane w celach księgowo-podatkowych: przez okres wymagany przepisami (5 lat)
• Dane techniczne i cookies: zgodnie z polityką cookies

Po upływie tych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

9. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

9.1 Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać do nich dostęp oraz informacje o sposobie przetwarzania.

9.2 Prawo do sprostowania (art. 16 RODO)

Możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

9.3 Prawo do usunięcia (art. 17 RODO)

W określonych przypadkach możesz żądać usunięcia swoich danych osobowych (tzw. prawo do bycia zapomnianym).

9.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych.

9.5 Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie oraz żądać ich przesłania innemu administratorowi.

9.6 Prawo sprzeciwu (art. 21 RODO)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu.

9.7 Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

9.8 Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami:

• Email: [email protected]
• Email do inspektora ochrony danych: [email protected]
• Korespondencyjnie: ul. Marszałkowska 58, 00-545 Warszawa

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

11. Informacja o wymogach podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do:

• Utworzenia konta użytkownika i korzystania z platformy
• Kontaktu z naszym zespołem
• Otrzymywania newslettera
• Wystawienia certyfikatu ukończenia kursu

Brak podania wymaganych danych uniemożliwi świadczenie określonych usług.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołałoby skutki prawne dla użytkownika lub w podobny sposób istotnie na niego wpływało.

Wykorzystujemy algorytmy rekomendacji kursów na podstawie Twoich zainteresowań i historii nauki, jednak nie wywołuje to automatycznych decyzji prawnie wiążących.

13. Środki bezpieczeństwa

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:

• Szyfrowanie transmisji danych (SSL/TLS)
• Szyfrowanie wrażliwych danych w bazach
• Kontrola dostępu i uwierzytelnianie
• Regularne kopie zapasowe
• Monitoring i logowanie działań
• Procedury reagowania na incydenty
• Szkolenia pracowników z zakresu ochrony danych

14. Aktualizacje niniejszej informacji

Niniejsza informacja może być aktualizowana w związku ze zmianami w przepisach prawa lub sposobie przetwarzania danych.

O istotnych zmianach poinformujemy użytkowników za pośrednictwem email lub poprzez widoczne powiadomienie na platformie.

Aktualna wersja zawsze dostępna jest na tej stronie.