Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych przez Kwiatowy Xendru z siedzibą w Warszawie przy ul. Świtezianki 27. Administratorem danych osobowych jest Kwiatowy Xendru, zwana dalej "Administratorem" lub "my".

2. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie:

  • Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą na przetwarzanie jej danych osobowych w określonych celach
  • Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą
  • Art. 6 ust. 1 lit. c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
  • Art. 6 ust. 1 lit. f RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora

3. Rodzaje przetwarzanych danych

W ramach świadczonych usług przetwarzamy następujące kategorie danych osobowych:

  • Dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, numer telefonu)
  • Dane dotyczące korzystania z naszych usług (historia zapisów na kursy, oceny, certyfikaty)
  • Dane techniczne (adres IP, informacje o urządzeniu, przeglądarce internetowej)
  • Dane dotyczące płatności (w zakresie niezbędnym do realizacji transakcji)
  • Dane zawarte w korespondencji e-mail oraz formularzach kontaktowych

4. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  • Świadczenie usług szkoleniowych i obsługa klientów
  • Komunikacja z uczestnikami kursów i klientami
  • Realizacja obowiązków wynikających z przepisów prawa
  • Marketing bezpośredni naszych usług (za zgodą)
  • Analiza i doskonalenie jakości świadczonych usług
  • Dochodzenie roszczeń i obrona przed roszczeniami

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej jednak niż przez okres wynikający z przepisów prawa lub do momentu wycofania zgody przez osobę, której dane dotyczą. Dane dotyczące dokumentacji szkoleniowej przechowywane są zgodnie z wymogami prawa oświatowego przez okres 50 lat od zakończenia kursu.

6. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo do:

  • Dostępu do swoich danych osobowych
  • Sprostowania nieprawidłowych danych
  • Usunięcia danych (prawo do bycia zapomnianym)
  • Ograniczenia przetwarzania danych
  • Przenoszenia danych
  • Sprzeciwu wobec przetwarzania
  • Wycofania zgody w dowolnym momencie

7. Udostępnianie danych podmiotom trzecim

Dane osobowe mogą być udostępniane zaufanym partnerom biznesowym wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności operatorom płatności, firmom kurierskim, dostawcom systemów IT oraz organom państwowym w przypadkach przewidzianych prawem. Wszystkie podmioty przetwarzające dane w naszym imieniu są związane umowami zawierającymi odpowiednie klauzule ochrony danych.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w tym ochrony przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Wszystkie dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej z zastosowaniem szyfrowania.

9. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, prosimy o kontakt pod adresem: Świtezianki 27, Warszawa, Poland lub telefonicznie: +48-889480063. Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Ostatnia aktualizacja: 1 stycznia 2024