Obowiązuje od: 01.02.2025
1. Administrator danych
Administratorem Twoich danych osobowych jest Casbeg Consulting sp. z o.o. z siedzibą we Wrocławiu, ul. Powstańców Śląskich 5, NIP:899284638, REGON:380600866. Możesz skontaktować się z nami pod adresem e-mail: [email protected].
2. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Realizacja kursu online – zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wystawienie faktury i spełnienie obowiązków podatkowych – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Wysyłka certyfikatu ukończenia kursu – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
3. Zakres przetwarzanych danych
Przetwarzamy następujące dane osobowe:
- Imię i nazwisko
- Nazwa firmy (jeśli dotyczy)
- Adres e-mail
- Numer telefonu
- Dane do faktury (adres, NIP)
- Dane do wysyłki certyfikatu i książki (adres korespondencyjny)
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym je w naszym imieniu:
- Fakturownia Sp. z o.o., ul. Smulikowskiego 6/8, 00-389 Warszawa – w celu wystawiania faktur.
https://fakturownia.pl/polityka-prywatnosci - SalesCRM.pl (Sales CRM Sp. z o.o.), ul. Jana III Sobieskiego 112, 00-764 Warszawa – system CRM do zarządzania relacjami z klientami.
https://salescrm.pl/polityka-prywatnosci - PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań – operator płatności online.
https://corporate.payu.com/privacy - Miro (RealtimeBoard, Inc.),- 201 Spear Street Suite 1100 CA 94105 San Francisco, USA, narzędzie do współpracy wizualnej.
https://miro.com/legal/privacy-policy/ - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca usług Google Workspace (w tym Google Meet).
https://policies.google.com/privacy
Możemy także tymczasowo korzystać z innych narzędzi do prowadzenia zajęć online, jeśli Google Meet będzie niedostępny – zawsze zapewniając odpowiedni poziom ochrony danych.
5. Przekazywanie danych poza EOG
Niektóre z narzędzi, z których korzystamy, mają siedzibę lub podmioty zależne poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach dane mogą być przekazywane poza EOG, jednak wyłącznie na podstawie odpowiednich zabezpieczeń prawnych, zgodnych z art. 46 RODO, takich jak:
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
- decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony,
- odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych.
Przekazywanie danych może dotyczyć następujących usług:
- Miro (RealtimeBoard, Inc.) – firma z siedzibą w USA, ale z centrami danych w UE. Dane mogą być dostępne technicznie dla zespołów wsparcia w USA, na podstawie standardowych klauzul umownych.
- Google Ireland Limited – jako część Google LLC dane mogą być przekazywane do USA, zgodnie ze standardowymi klauzulami umownymi.
- PayU – podmiot globalny, ale w naszym przypadku obsługiwany przez PayU S.A. (Polska). Dane mogą być przekazywane do podmiotów powiązanych poza EOG, na podstawie standardowych klauzul.
- SalesCRM.pl oraz Fakturownia – podmioty z siedzibą w Polsce, nie przekazują danych poza EOG.
6. Czas przechowywania danych
Przechowujemy Twoje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także zgodnie z obowiązującymi przepisami prawa, w tym:
- Dane związane z realizacją kursu – przez czas trwania umowy oraz okres przedawnienia roszczeń.
- Dane do celów podatkowych i rachunkowych – przez 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę.
7. Prawa osób, których dane dotyczą
Masz prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych (prawo do bycia zapomnianym).
- Ograniczenia przetwarzania danych.
- Wniesienia sprzeciwu wobec przetwarzania danych.
- Przenoszenia danych do innego administratora.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy uczestnictwa w kursie. Brak podania danych uniemożliwi świadczenie usług.