Polityka Prywatności
Zobowiązujemy się do ochrony Twoich danych osobowych i przejrzystego informowania o praktykach przetwarzania danych.
Ostatnia aktualizacja: 16 sierpnia 2025
Wprowadzenie
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszych usług szkoleniowych z zakresu zarządzania projektami. Szczególną uwagę poświęcamy praktykom zbierania danych przez platformy reklamowe takie jak Google, Facebook i Microsoft.
Jesteśmy administratorem Twoich danych osobowych i zobowiązujemy się do przetwarzania ich zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO), polską ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami.
Kontynuując korzystanie z naszych usług, wyrażasz zgodę na przetwarzanie danych zgodnie z niniejszą polityką.
Zbieranie Danych przez Platformy Reklamowe
Usługi Google - Zbieranie Danych
Google Analytics:
- Odsłony stron, czas trwania sesji, współczynnik odrzuceń
- Informacje o urządzeniu: typ, system operacyjny, rozdzielczość ekranu
- Lokalizacja geograficzna na podstawie adresu IP
- Źródła ruchu i strony odsyłające
Google Ads:
- Dane konwersji: wypełnione formularze, pobrane materiały
- Listy remarketingowe oparte na odwiedzonych stronach
- Kategorie zainteresowań na podstawie zachowań
- Śledzenie międzyurządzeniowe przez identyfikatory użytkowników
Okres przechowywania: 26 miesięcy zgodnie z domyślnymi ustawieniami Google Analytics
Facebook/Meta - Zbieranie Danych
Facebook Pixel:
- Odsłony stron, kliknięcia przycisków, przesłania formularzy
- Czas spędzony na stronie i wzorce przewijania
- Identyfikatory urządzeń i informacje o przeglądarce
- Dane lokalizacyjne oparte na IP
Niestandardowe Odbiorcy:
- Dopasowywanie przez hash adresów e-mail
- Tworzenie podobnych odbiorców (lookalike audiences)
- Integracja z rodziną aplikacji Meta
Okres przechowywania: 180 dni dla celów remarketingowych
Microsoft/Bing - Zbieranie Danych
UET Tag Microsoft:
- Śledzenie konwersji i ukończonych celów
- Działania użytkowników na stronie
- Zapytania wyszukiwania i dane kliknięć
- Informacje demograficzne i geograficzne
Integracja z Kontem Microsoft:
- Łączenie danych między usługami Microsoft
- Personalizacja reklam w wyszukiwaniu Bing
Okres przechowywania: Maksymalnie 390 dni
Jak Wykorzystujemy Twoje Dane
Cele Przetwarzania Danych
Świadczenie Usług i Realizacja Umowy
- Rejestracja na kursy i szkolenia
- Komunikacja dotycząca szkoleń
- Wystawianie certyfikatów
- Rozliczenia finansowe
Marketing i Optymalizacja Reklam
- Personalizacja treści reklamowych
- Remarketing i retargeting
- Optymalizacja kampanii reklamowych
- Newsletter i komunikacja marketingowa
Analityka i Pomiar Wydajności
- Analiza ruchu na stronie
- Pomiar skuteczności reklam
- Optymalizacja doświadczenia użytkownika
- Raportowanie i statystyki
Bezpieczeństwo i Zapobieganie Oszustwom
- Wykrywanie podejrzanej aktywności
- Zapobieganie oszustwom finansowym
- Ochrona kont użytkowników
- Logi bezpieczeństwa
Podstawa Prawna Przetwarzania
Zgoda (Art. 6 ust. 1 lit. a RODO)
Marketing, cookies, reklamy spersonalizowane, newsletter
Uzasadniony Interes (Art. 6 ust. 1 lit. f RODO)
Analityka, bezpieczeństwo, zapobieganie oszustwom, optymalizacja strony
Wykonanie Umowy (Art. 6 ust. 1 lit. b RODO)
Świadczenie usług szkoleniowych, komunikacja dotycząca kursów
Obowiązek Prawny (Art. 6 ust. 1 lit. c RODO)
Wymagania podatkowe, księgowe, prawne
Udostępnianie Danych Podmiotom Trzecim
Partnerzy Reklamowi
Główne Platformy
- Google (Analytics, Ads, Tag Manager)
- Meta/Facebook (Pixel, Conversions API)
- Microsoft (Bing Ads, Clarity)
- Programmatic advertising networks
Platformy Retargetingowe
- Remarketing Google Ads
- Facebook Custom Audiences
- LinkedIn Campaign Manager
- Inne sieci reklamowe
Dostawcy Usług
Hosting Webowy
Przechowywanie danych strony
E-mail Marketing
Dostawcy usług e-mail
Płatności
Procesory płatności
Transfery Międzynarodowe
Zabezpieczenia Transferów
- EU-US Data Privacy Framework
- Standardowe Klauzule Umowne (SCCs)
- Decyzje o adekwatności
- Wymagania lokalizacji danych
Główne Lokalizacje
- Stany Zjednoczone (Google, Facebook, Microsoft)
- Unia Europejska (servery lokalne)
- Kanada (dostawcy usług chmurowych)
Twoje Prawa i Sposoby ich Realizacji
Prawa RODO (Rezydenci UE/UK)
Prawo Dostępu
Możesz zażądać kopii swoich danych osobowych
Prawo do Sprostowania
Możesz poprawić nieprawidłowe dane
Prawo do Usunięcia ("Prawo do bycia zapomnianym")
Możesz zażądać usunięcia swoich danych
Prawo do Ograniczenia Przetwarzania
Możesz ograniczyć sposób wykorzystywania danych
Prawo do Przenośności Danych
Otrzymaj dane w formacie odczytywalnym maszynowo
Prawo Sprzeciwu
Możesz sprzeciwić się marketingowi i profilowaniu
Kontrole Specyficzne dla Platform
Jak Wykonać Swoje Prawa
Metody Kontaktu
- Formularz kontaktowy na stronie
- Ustawienia prywatności platform
- Kontrole prywatności przeglądarki
- Linki rezygnacji z e-maili
Ramy Czasowe
- Odpowiedź na zapytania: 30 dni
- Wycofanie zgody: Natychmiastowe
- Usunięcie danych: 30 dni
- Sprostowanie: Niezwłocznie
Przechowywanie i Usuwanie Danych
Okresy Przechowywania
Typ Danych | Okres Przechowywania | Podstawa |
---|---|---|
Dane z formularzy kontaktowych | 3 lata od ostatniej interakcji | Uzasadniony interes |
Dane analityczne (Google Analytics) | 26 miesięcy (domyślnie) | Zgoda |
Dane marketingowe | Do wycofania zgody lub 2 lata nieaktywności | Zgoda |
Dokumentacja prawna | Zgodnie z wymogami prawa (5-7 lat) | Obowiązek prawny |
Logi bezpieczeństwa | 90 dni | Uzasadniony interes |
Procedury Usuwania
Automatyczne Usuwanie
- Usuwanie po upływie okresu przechowywania
- Anonimizacja jako alternatywa dla usunięcia
- Regularne audyty przechowywania danych
Usuwanie na Żądanie
- Usuwanie ręczne na żądanie użytkownika
- Oczyszczanie systemów backupowych (30-90 dni)
- Koordynacja usuwania z zewnętrznymi stronami
Wyjątki od Usuwania
- Obowiązek prawny zachowania: Gdy prawo wymaga przechowywania danych (dokumentacja podatkowa, księgowa)
- Uzasadnione cele biznesowe: Gdy istnieje uzasadniona potrzeba biznesowa
- Bezpieczeństwo i zapobieganie oszustwom: Ochrona przed nadużyciami
- Wolność wypowiedzi: Dane publikowane publicznie
- Interes publiczny lub badania: Dane wykorzystywane w celach naukowych
Środki Bezpieczeństwa Danych
Środki Techniczne
Szyfrowanie
SSL/TLS w transporcie, szyfrowanie w spoczynku dla wrażliwych danych
Kontrola Dostępu
Autoryzacja wielopoziomowa i uwierzytelnianie
Monitoring
Regularne audyty bezpieczeństwa i systemy wykrywania intruzów
Środki Organizacyjne
Ograniczony Dostęp
Dostęp na zasadzie "need-to-know"
Szkolenia
Regularne szkolenia z ochrony danych dla pracowników
Procedury Reagowania
Plany reagowania na incydenty i oceny dostawców