Polityka prywatności

Administratorem danych osobowych jest CertiFLY spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Generała Stanisława Maczka 36, 94-328 Łódź, NIP 7272892134, REGON 542580288 (dalej: „Administrator”).

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: info@certifly.com.pl lub pisemnie na adres siedziby.

Administrator nie wyznaczył inspektora ochrony danych; obowiązki w tym zakresie realizuje bezpośrednio.

Zakres danych zależy od tego, w jaki sposób korzystasz z platformy:

• —Założenie i prowadzenie konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), data rejestracji i potwierdzenia adresu.
• —Zakup szkolenia: dane zamówienia (nazwa szkolenia, cena, data), identyfikator transakcji operatora płatności, a przy żądaniu faktury — dane niezbędne do jej wystawienia.
• —Korzystanie ze szkolenia: postęp nauki, wyniki testów, data i wynik ukończenia oraz dane widniejące na certyfikacie.
• —Kontakt: treść wiadomości i dane podane w formularzu lub w korespondencji e-mail.
• —Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera oraz dane z plików cookies.

• —Prowadzenie konta i udostępnianie szkoleń — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• —Obsługa płatności i realizacja zamówień — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych.
• —Wystawianie i weryfikacja certyfikatów — art. 6 ust. 1 lit. b RODO.
• —Rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek prawny) i lit. f (uzasadniony interes).
• —Obsługa korespondencji — art. 6 ust. 1 lit. f RODO (uzasadniony interes: udzielenie odpowiedzi).
• —Zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• —Przechowywanie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO.

• —Dane konta — przez czas jego prowadzenia, a po usunięciu konta przez okres przedawnienia ewentualnych roszczeń.
• —Dane o zakupach i dokumentacja księgowa — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• —Dane certyfikatów — przez okres niezbędny do potwierdzania ich autentyczności, nie krócej niż okres ważności certyfikatu.
• —Korespondencja — do 12 miesięcy od zakończenia sprawy, chyba że jest potrzebna dłużej w związku z roszczeniami.
• —Logi serwera — do 12 miesięcy.

Dane mogą być powierzane podmiotom, które wspierają Administratora w prowadzeniu platformy, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia:

• —operator płatności PayPro S.A. (Przelewy24) — w zakresie obsługi transakcji; operator jest odrębnym administratorem danych transakcyjnych,
• —dostawca infrastruktury serwerowej, na której działa platforma,
• —dostawca poczty elektronicznej, przez którą wysyłane są wiadomości systemowe,
• —podmiot świadczący obsługę techniczną i utrzymanie platformy,
• —biuro rachunkowe oraz — w razie potrzeby — obsługa prawna,
• —organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa.

Dane nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy ani wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym profilowania.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• —dostępu do danych i otrzymania ich kopii,
• —sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• —usunięcia danych, gdy nie są już potrzebne do celów, w których je zebrano,
• —ograniczenia przetwarzania,
• —przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• —wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• —cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania realizujemy niezwłocznie, nie później niż w ciągu miesiąca. Wnioski prosimy kierować na info@certifly.com.pl.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zakupu szkolenia i otrzymania certyfikatu — bez nich nie jest możliwe zawarcie i wykonanie umowy.

Podanie danych do faktury jest niezbędne wyłącznie wtedy, gdy zgłaszasz żądanie jej wystawienia.

Platforma używa plików cookies, czyli niewielkich plików tekstowych zapisywanych w Twoim urządzeniu.

• —Cookies niezbędne — utrzymanie sesji po zalogowaniu, zapamiętanie koszyka i zabezpieczenie formularzy. Bez nich platforma nie działa poprawnie; są stosowane na podstawie uzasadnionego interesu i nie wymagają zgody.
• —Cookies funkcjonalne — zapamiętanie preferencji, np. ustawień widoku.

Platforma nie korzysta z cookies reklamowych ani nie udostępnia danych sieciom reklamowym.

Ustawienia cookies możesz zmienić w swojej przeglądarce, w tym zablokować ich zapisywanie lub usunąć już zapisane. Ograniczenie cookies niezbędnych może uniemożliwić zalogowanie się i korzystanie ze szkoleń.

Połączenie z platformą jest szyfrowane certyfikatem SSL. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych i nie mamy do nich wglądu.

Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków. Baza danych jest regularnie archiwizowana, a kopie zapasowe zabezpieczone przed nieuprawnionym dostępem.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, rejestrowanie zdarzeń i ochronę przed nadużyciami przy logowaniu.

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności platformy lub sposobu przetwarzania danych. Aktualna wersja jest zawsze publikowana pod tym adresem, wraz z datą ostatniej aktualizacji.