POLITYKA PRYWATNOŚCI

Centrum Szkoleniowo-Edukacyjnego P&M Management Group

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Centrum Szkoleniowo-Edukacyjnego P&M Management Group, dokonujących zakupów, korzystających z platformy szkoleniowej oraz kontaktujących się z Administratorem.

Administrator dokłada szczególnych starań, aby zapewnić ochronę danych osobowych oraz ich przetwarzanie zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnym rozporządzeniem o ochronie danych, zwanym dalej „RODO”.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest:

Centrum Szkoleniowo-Edukacyjne P&M Management Group Paweł Siwakowski
ul. Płużańska 15
02-470 Warszawa
NIP: 522-234-13-65
REGON: 146468595

Administrator prowadzi sprzedaż kursów e-learningowych oraz świadczy usługi szkoleniowe za pośrednictwem Sklepu internetowego i platformy szkoleniowej.

2. INSPEKTOR OCHRONY DANYCH

Administrator wyznaczył Inspektora Ochrony Danych (IOD).

Inspektor Ochrony Danych:
Monika Wójcik

E-mail: iod@pm-managementgroup.pl

Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących osobom, których dane dotyczą.

Dane kontaktowe IOD są udostępniane zgodnie z wymaganiami RODO. UODO wskazuje, że administrator, który wyznaczył IOD, powinien udostępnić jego imię i nazwisko oraz adres poczty elektronicznej lub numer telefonu.

3. DANE OSOBOWE

Dane osobowe oznaczają informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

W związku z korzystaniem ze Sklepu, składaniem zamówień, zakupem Kursów oraz korzystaniem z platformy szkoleniowej Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres poczty elektronicznej;
• numer telefonu;
• adres zamieszkania lub adres do korespondencji, jeżeli jest wymagany;
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego;
• dane dotyczące zakupionego Kursu;
• informacje związane z realizacją zamówienia;
• informacje dotyczące dokonanych płatności;
• dane dotyczące korzystania z platformy szkoleniowej;
• adres IP;
• informacje dotyczące urządzenia oraz przeglądarki internetowej;
• dane zawarte w plikach cookies oraz podobnych technologiach.

Administrator przetwarza wyłącznie dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

4. CELE PRZETWARZANIA DANYCH OSOBOWYCH

Dane osobowe mogą być przetwarzane w szczególności w celu:

1. przyjęcia i realizacji zamówienia;
2. zawarcia i wykonania umowy;
3. udostępnienia zakupionego Kursu;
4. utworzenia i obsługi dostępu do platformy szkoleniowej;
5. obsługi płatności;
6. wystawienia faktury lub innego dokumentu księgowego;
7. kontaktowania się z Klientem w sprawie zamówienia;
8. obsługi reklamacji;
9. obsługi odstąpienia od umowy i zwrotów;
10. realizacji obowiązków wynikających z przepisów prawa;
11. prowadzenia dokumentacji związanej z realizacją usług szkoleniowych;
12. zapewnienia bezpieczeństwa Sklepu i platformy szkoleniowej;
13. ustalenia, dochodzenia lub obrony przed roszczeniami;
14. prowadzenia analiz i statystyk dotyczących funkcjonowania Sklepu;
15. przesyłania informacji handlowych i marketingowych – jeżeli Administrator posiada odpowiednią podstawę prawną, w szczególności zgodę, jeżeli jest ona wymagana.

5. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane osobowe są przetwarzane na podstawie jednej lub kilku podstaw prawnych określonych w art. 6 RODO.

W zależności od celu przetwarzania podstawą może być:

1. Wykonanie umowy – art. 6 ust. 1 lit. b RODO

Dane są przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy, w szczególności w celu:

• przyjęcia zamówienia;
• realizacji zakupu;
• udostępnienia Kursu;
• utworzenia danych dostępowych;
• kontaktu z Klientem;
• realizacji zwrotu lub reklamacji.

2. Obowiązek prawny – art. 6 ust. 1 lit. c RODO

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących praw konsumentów.

3. Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO

Dane mogą być przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora, w szczególności:

• zapewnienia bezpieczeństwa Sklepu;
• zapobiegania nadużyciom;
• dochodzenia roszczeń;
• obrony przed roszczeniami;
• ustalania i zabezpieczania dowodów;
• prowadzenia analiz związanych z funkcjonowaniem Sklepu.

4. Zgoda – art. 6 ust. 1 lit. a RODO

Jeżeli przetwarzanie wymaga zgody, dane mogą być przetwarzane na podstawie dobrowolnej zgody osoby, której dane dotyczą.

Zgoda może zostać w każdym momencie wycofana.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. PODANIE DANYCH OSOBOWYCH

Podanie danych osobowych jest dobrowolne.

Jednocześnie podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy.

Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić:

• złożenie zamówienia;
• zawarcie umowy;
• dokonanie płatności;
• wystawienie dokumentu sprzedaży;
• utworzenie dostępu do Kursu;
• realizację innych czynności związanych z zamówieniem.

7. PŁATNOŚCI ELEKTRONICZNE

W celu umożliwienia Klientom dokonywania płatności Administrator korzysta z usług zewnętrznych operatorów płatności.

W Sklepie mogą być dostępne w szczególności:

PayU

oraz

Przelewy24, którego operatorem jest:

PayPro S.A. Agent Rozliczeniowy
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887.

W zależności od wybranej metody płatności operator może przetwarzać dane niezbędne do wykonania i rozliczenia transakcji.

Administrator nie przechowuje danych kart płatniczych Klienta, jeżeli dane te są przekazywane bezpośrednio do operatora płatności w celu realizacji transakcji.

8. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonych celów.

W szczególności odbiorcami danych mogą być:

• operatorzy płatności;
• dostawcy hostingu;
• dostawcy systemów informatycznych;
• dostawcy platformy szkoleniowej;
• dostawcy oprogramowania wykorzystywanego do prowadzenia Sklepu;
• podmioty świadczące usługi księgowe;
• podmioty świadczące usługi prawne;
• podmioty świadczące usługi związane z obsługą techniczną Sklepu;
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Dane osobowe nie są sprzedawane osobom trzecim.

9. PRZEKAZYWANIE DANYCH ORGANOM PUBLICZNYM

Administrator może przekazywać dane osobowe właściwym organom publicznym lub innym podmiotom uprawnionym do ich otrzymania, jeżeli obowiązek taki wynika z obowiązujących przepisów prawa.

Dane są przekazywane wyłącznie w zakresie wymaganym przez przepisy prawa lub w zakresie niezbędnym do realizacji prawnie uzasadnionego celu.

10. OKRES PRZECHOWYWANIA DANYCH

Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze.

W szczególności:

Dane związane z realizacją zamówienia

Dane są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres niezbędny do obsługi ewentualnych roszczeń.

Dane księgowe i podatkowe

Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

Dane przetwarzane na podstawie zgody

Dane są przetwarzane do czasu wycofania zgody, chyba że dalsze przetwarzanie znajduje inną podstawę prawną.

Dane związane z roszczeniami

Dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, z uwzględnieniem obowiązujących terminów przedawnienia.

Dane techniczne

Dane techniczne związane z funkcjonowaniem Sklepu są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania systemów.

Administrator dokonuje okresowego przeglądu danych w celu ustalenia, czy dalsze ich przechowywanie jest nadal uzasadnione. UODO wskazuje, że administrator powinien określać okres przechowywania danych albo kryteria jego ustalania, a dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu.

11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

1. prawo dostępu do danych osobowych;
2. prawo do otrzymania kopii danych;
3. prawo do sprostowania danych;
4. prawo do usunięcia danych w przypadkach przewidzianych prawem;
5. prawo do ograniczenia przetwarzania;
6. prawo do przenoszenia danych, jeżeli ma zastosowanie;
7. prawo wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych prawem;
8. prawo do wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody;
9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może być ograniczony przez przepisy prawa. UODO wskazuje m.in. na prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz prawo do informacji o zautomatyzowanym podejmowaniu decyzji.

12. REALIZACJA PRAW

Wnioski dotyczące realizacji praw związanych z ochroną danych osobowych można kierować do Administratora lub Inspektora Ochrony Danych.

Kontakt z IOD:

Monika Wójcik
iod@pm-managementgroup.pl

Kontakt z Administratorem:

szkolenia@pm-managementgroup.pl

Administrator może podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to niezbędne dla ochrony danych osobowych.

13. PRAWO DO WNIESIENIA SKARGI

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane z naruszeniem przepisów RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do wniesienia skargi nie wyłącza innych praw przysługujących osobie, której dane dotyczą.

14. PLIKI COOKIES

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu;
• utrzymania sesji użytkownika;
• obsługi koszyka zakupowego;
• realizacji procesu składania zamówienia;
• zapamiętywania ustawień użytkownika;
• zapewnienia bezpieczeństwa;
• prowadzenia statystyk i analiz;
• prowadzenia działań marketingowych, jeżeli takie technologie są wykorzystywane i wymagają zgody użytkownika.

W zależności od rodzaju cookies mogą one być przechowywane przez czas trwania sesji lub przez określony okres po zakończeniu korzystania ze Sklepu.

15. ZGODA NA COOKIES

W przypadkach, w których obowiązujące przepisy wymagają uzyskania zgody użytkownika na przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych w urządzeniu końcowym, zgoda jest uzyskiwana za pomocą odpowiedniego mechanizmu dostępnego w Sklepie.

Użytkownik może również zmienić ustawienia dotyczące cookies za pomocą ustawień swojej przeglądarki internetowej lub dostępnych w Sklepie mechanizmów zarządzania zgodami.

Wyłączenie niektórych cookies może wpłynąć na funkcjonowanie niektórych elementów Sklepu.

16. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

Sklep może wykorzystywać narzędzia analityczne, statystyczne lub marketingowe dostarczane przez podmioty trzecie.

Jeżeli korzystanie z danego narzędzia wiąże się z przetwarzaniem danych osobowych lub wymaga uzyskania zgody użytkownika, narzędzie jest wykorzystywane zgodnie z obowiązującymi przepisami.

W zależności od aktualnej konfiguracji Sklepu mogą być wykorzystywane rozwiązania dostarczane przez podmioty takie jak Google lub Meta.

17. NEWSLETTER I INFORMACJE MARKETINGOWE

Administrator może wysyłać Klientom informacje dotyczące:

• nowych Kursów;
• promocji;
• rabatów;
• ofert specjalnych;
• innych produktów i usług Administratora.

Jeżeli do wysyłania określonego rodzaju informacji wymagana jest zgoda, informacje będą wysyłane po uzyskaniu odpowiedniej zgody.

Udzielenie zgody na otrzymywanie informacji marketingowych jest dobrowolne.

Zgodę można wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

18. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• przypadkowym lub bezprawnym zniszczeniem;
• utratą;
• zmianą;
• nieuprawnionym ujawnieniem;
• nieuprawnionym dostępem;
• innymi formami bezprawnego przetwarzania.

Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty, którym dostęp do danych jest niezbędny do realizacji powierzonych im zadań.

19. AUTOMATYCZNE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie wykorzystuje danych osobowych do podejmowania wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, chyba że Klient zostanie o tym odrębnie poinformowany zgodnie z obowiązującymi przepisami.

20. LINKI DO ZEWNĘTRZNYCH STRON INTERNETOWYCH

Sklep może zawierać linki prowadzące do stron internetowych innych podmiotów.

Administrator nie odpowiada za zasady ochrony danych osobowych stosowane przez administratorów tych stron.

Przed przekazaniem danych osobowych za pośrednictwem zewnętrznej strony internetowej zaleca się zapoznanie z polityką prywatności danego podmiotu.

21. ZMIANY POLITYKI PRYWATNOŚCI

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu funkcjonowania Sklepu;
• zmiany zakresu świadczonych usług;
• wprowadzenia nowych metod płatności;
• zmiany dostawców usług informatycznych;
• zmiany wykorzystywanych narzędzi analitycznych lub marketingowych;
• konieczności doprecyzowania informacji dotyczących przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Sklepu.

22. KONTAKT

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

Centrum Szkoleniowo-Edukacyjne P&M Management Group Paweł Siwakowski
ul. Płużańska 15
02-470 Warszawa
NIP: 522-234-13-65
REGON: 146468595

E-mail:

szkolenia@pm-managementgroup.pl

Inspektor Ochrony Danych:

Monika Wójcik 
E-mail: iod@pm-managementgroup.pl