W tym dokumencie wyjaśniamy, jakie dane zbieramy, po co to robimy i komu możemy je przekazać, aby serwis działał prawidłowo.
1. Administrator danych
Administratorem danych osobowych jest:
- Jacek Wójcik
- prowadzący działalność gospodarczą pod nazwą: Jacek Wójcik
- Adres: Łochowskiego 4/132, 85-796 Bydgoszcz
- NIP: 879-199-42-01
- E-mail: kontakt@LevelUpMed.pl
Dane przetwarzamy zgodnie z RODO oraz innymi przepisami, które mają zastosowanie do świadczenia usług online, sprzedaży i obsługi użytkowników.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, jak korzystasz z serwisu: jako kupujący, organizator szkoleń albo zwykły odwiedzający.
2.1. Dane konta użytkownika
- adres e-mail,
- hasło w postaci zaszyfrowanej,
- numer telefonu, jeśli został podany,
- dane identyfikacyjne konta i historia jego aktywności,
- informacje o statusie konta, w tym weryfikacji e-mail.
2.2. Dane sprzedawcy / firmy szkoleniowej
- nazwa firmy,
- NIP,
- adres firmy,
- numer rachunku bankowego,
- adres strony internetowej,
- dane kontaktowe związane z obsługą oferty.
2.3. Dane pracowników
- imię i nazwisko,
- opis, podsumowanie i status aktywności,
- zdjęcie pracownika, jeśli zostało dodane,
- powiązanie pracownika z ofertami szkoleniowymi wystawionymi w serwisie.
2.4. Dane ofert i zakupów
- dane publikowanych szkoleń, w tym terminy, miejsce, program, cena, rabat i limity uczestników,
- historia zakupów i rezerwacji,
- informacje o koszyku i ulubionych szkoleniach,
- dane o płatności zadatku, numerze zamówienia, statusie transakcji i komentarzach technicznych związanych z rozliczeniem.
2.5. Dane techniczne
- adres IP i podstawowe dane urządzenia lub przeglądarki,
- dane sesji i logowania,
- pliki cookies i podobne technologie,
- dane zapisane lokalnie w przeglądarce, jeśli są niezbędne do działania wybranych funkcji serwisu.
3. Cele i podstawy przetwarzania
Przetwarzamy dane tylko wtedy, gdy jest to potrzebne do działania konta, obsługi płatności, realizacji sprzedaży, rozliczeń albo bezpieczeństwa serwisu.
- założenie i obsługa konta użytkownika, logowanie oraz utrzymanie sesji, na podstawie art. 6 ust. 1 lit. b RODO,
- publikowanie i zarządzanie ofertami szkoleń oraz pracownikami, na podstawie art. 6 ust. 1 lit. b RODO,
- obsługa rezerwacji, płatności zadatku, sprzedaży oraz komunikacji transakcyjnej, na podstawie art. 6 ust. 1 lit. b RODO,
- wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych, na podstawie art. 6 ust. 1 lit. c RODO,
- zapewnienie bezpieczeństwa serwisu, dochodzenie lub obrona przed roszczeniami oraz zapobieganie nadużyciom, na podstawie art. 6 ust. 1 lit. f RODO,
- obsługa zapytań kierowanych do Administratora, na podstawie art. 6 ust. 1 lit. f RODO, a gdy jest to niezbędne do zawarcia lub wykonania umowy, także art. 6 ust. 1 lit. b RODO.
4. Odbiorcy danych
Dane możemy przekazywać tylko tym podmiotom, które pomagają nam utrzymać i obsługiwać serwis, w szczególności:
- dostawcy hostingu i infrastruktury serwerowej,
- dostawcy bazy danych i usług technicznych,
- operatorowi płatności iMoje / ING,
- dostawcy poczty elektronicznej i usług SMTP,
- dostawcy przechowywania plików, w tym zdjęć pracowników,
- biuru księgowemu lub doradcom obsługującym rozliczenia,
- podmiotom uprawnionym na podstawie przepisów prawa.
Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza EOG
Co do zasady korzystamy z rozwiązań umożliwiających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak wybrany dostawca przetwarza dane poza EOG, przekazanie odbywa się z zastosowaniem środków wymaganych przez RODO, w szczególności na podstawie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych.
6. Okres przechowywania danych
Nie przechowujemy danych dłużej, niż jest to potrzebne do działania konta, realizacji sprzedaży, rozliczeń i obrony przed roszczeniami.
- dane konta przechowujemy przez okres korzystania z konta, a następnie do czasu upływu terminów przedawnienia roszczeń,
- dane transakcyjne i księgowe przechowujemy przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku podatkowego,
- dane techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia prawidłowego działania serwisu i ochrony przed nadużyciami,
- dane wprowadzone przez użytkownika w ofertach i profilach pracowników przechowujemy do czasu ich usunięcia, dezaktywacji albo zamknięcia konta, z uwzględnieniem obowiązków prawnych.
7. Prawa osoby, której dane dotyczą
Masz prawo m.in. do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Cookies i podobne technologie
Używamy cookies i podobnych technologii głównie po to, żeby działało logowanie, sesja, wybór języka, koszyk, ulubione oferty i zapamiętanie zgody użytkownika. Szczegóły znajdziesz w „Polityce Cookies”.
9. Bezpieczeństwo danych
Stosujemy środki mające chronić dane, w tym:
- szyfrowanie połączeń,
- haszowanie haseł,
- kontrolę dostępu do danych,
- ograniczenie uprawnień administracyjnych,
- bieżące aktualizacje i działania bezpieczeństwa.
10. Profilowanie
Na moment publikacji tej polityki Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani nie prowadzi profilowania marketingowego w oparciu o zewnętrzne narzędzia reklamowe.
11. Zmiany polityki prywatności
Dokument może się zmieniać, jeśli zmieni się prawo, sposób działania serwisu albo wykorzystywane narzędzia. Aktualna wersja jest zawsze publikowana w serwisie.