Polityka Cookies

I.              Postanowienia ogólne

 

1)    Centrum CBT EDU Sp. z o.o. szanuje prywatność osób korzystających z Platformy.

2)    Niniejsza polityka prywatności obowiązuje od dnia 29.11.2024r.

3)    Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego https://cbt.edu.pl  (dalej „Platforma”).

4)    Platforma zbiera dane osobowe niezbędne do świadczenia i rozwoju usług w niej oferowanych.

5)    Dane osobowe zbierane za pośrednictwem Platformy są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018r.

 

II.            Administrator danych

 

1)    Administratorem danych osobowych zbieranych przez Platformę jest Centrum CBT EDU Sp. z o.o. z siedzibą w Warszawie, ul. Wołodyjowskiego 74A, 02-724 Warszawa, KRS: 0000217613, NIP: 5222748925, REGON: 015862566.

2)    Kontakt z Administratorem jest możliwy drogą korespondencyjną na powyżej wskazany adres oraz elektroniczną poprzez adres e-mail: kontakt@cbt.edu.pl. 

3)    Administrator powołał Inspektora Ochrony Danych, z którym można skontaktować drogą elektroniczną poprzez adres e-mail: iod@cbt.pl.

 

III.           Dane osobowe

 

1)    Dane gromadzimy dwoma metodami:

a.    dane wprowadzone przez użytkowników samodzielnie np. podczas rejestracji konta lub realizacji płatności;

b.    dane pozyskiwane automatycznie takie jak informacje o urządzeniu użytkownika, adresie IP oraz informacje o treściach, z których korzysta użytkownik.

2)    Podanie danych jest dobrowolne, lecz niezbędne do zawarcia umowy oraz skorzystania z funkcjonalności Platformy.

3)    W poniższej tabeli przedstawiamy kategorie przetwarzanych danych dotyczących Użytkownika Platformy pozyskanych bezpośrednio od Użytkownika.

 

 

Kategoria danych:

Opis i zakres danych:

Podstawa prawna:

Dane konta użytkownika

W celu uzyskania dostępu do usług świadczonych przez platformę konieczne jest utworzenie konta użytkownika, w ramach obsługi kont użytkowników przechowujemy następujące dane: imię i nazwisko, adres e-mail, numer telefonu, dane teleadresowe, dane rozliczeniowe, dane karty płatniczej, opcjonalnie fotografię świadomie załączoną w platformie przez użytkownika oraz hasło do platformy.

Realizacja umowy

 

Prawnie uzasadniony interes Administratora

Dane związane ze szkoleniami

W ramach realizacji szkoleń oferowanych przez Platformę gromadzimy informacje dotyczące kursów i testów, które Użytkownik Platformy ukończył i wykonał. Przechowywane informacje potwierdzają wiedzę Użytkownika i umożliwiają potencjalne potwierdzenie nabytych kompetencji np. poprzez wystawienie certyfikatu.

Realizacja umowy

 

Prawnie uzasadniony interes Administratora

Dane związane z płatnościami Użytkowników za usługi

W ramach obsługi płatności gromadzimy dane takie jak: imię i nazwisko, adres e-mail, dane teleadresowe, dane rozliczeniowe oraz dane karty płatniczej.

Realizacja umowy

 

Prawnie uzasadniony interes Administratora

 

Dane związane z zapytaniami i wsparciem dla Użytkowników

W ramach świadczenia konsultacji i wsparcia dla Użytkowników Platformy gromadzimy dane takie jak: imię i nazwisko, adres e-mail, numer telefonu a w przypadku korespondencji drogą tradycyjną dane teleadresowe.

Prawnie uzasadniony interes Administratora

Dane Użytkowników, którzy wyrazili zgodę na otrzymywanie informacji marketingowych i handlowych

W przypadku, gdy Użytkownik wyrazi zgodę na przetwarzanie danych na cele marketingowe gromadzimy dane takie jak: imię i nazwisko, adres e-mail oraz numer telefonu. W ramach działań marketingowych na podstawie wyrażonej zgody możemy przekazywać informacje o produktach i usługach w formie e-mail. 

Prawnie uzasadniony interes Administratora

 

Wyraźna zgoda Użytkownika

 

4)    W poniższej tabeli przedstawiamy kategorie przetwarzanych danych dotyczących Użytkownika Platformy pozyskanych w sposób automatyczny.

 

Kategoria danych:

Opis i zakres danych:

Podstawa prawna:

Dane dotyczące systemu oraz stacji Użytkownika

Dane techniczne takie jak: adres IP, wersja systemu oraz przeglądarki, język przeglądarki, identyfikator urządzenia.

Realizacja umowy

 

Prawnie uzasadniony interes Administratora

Dane geograficzne

Dane ustalane są na podstawie adresu IP, pozwalają orientacyjnie określić kraj oraz miasto.

Prawnie uzasadniony interes Administratora

Dane dotyczące użytkowania Platformy

Dane statystyczne dotyczące użytkowania Platformy przez Użytkownika w postaci np. wykazu szkoleń i usług, z których korzystał oraz czasu poświęconego na poszczególne szkolenia, podstrony, funkcjonalności i usługi Platformy.

Prawnie uzasadniony interes Administratora

 

5)    Dane osobowe są wykorzystywane w następujących celach:

a.    rejestracji konta Użytkownika,

b.    umożliwienia logowania do Platformy,

c.    komunikacji z Użytkownikiem w sprawie jego konta i usług,

d.    zarządzanie kontem Użytkownika i preferencjami tego konta,

e.    realizacji umowy i świadczenia usług,

f.     utrzymania technicznego funkcjonowania Platformy,

g.    komunikacji z Użytkownikiem w zakresie udzielenia informacji lub wsparcia,

h.    promowanie produktów i usług (dane konta, dane dotyczące nauki, promocje, ankiety satysfakcji, dane dotyczące użytkowania Platformy),

i.      wysyłki informacji handlowych o produktach i usługach Spółki (na podstawie osobnej, wyraźnej zgody),

j.      obsługi zapytań,

k.    obsługi reklamacji,

l.      windykacji należności,

m.   obsługi płatności za usługi,

n.    ustalenia i dochodzenia roszczeń albo obrony przed nimi.

6)    Dane osobowe będą przetwarzane przez okres uzależniony od kategorii danych zgodnie z poniższą tabelą.

 

Kategoria danych:

Opis i zakres danych:

Dane osobowe wykorzystywane do przekazywania informacji handlowych (pozyskane na podstawie wyraźnej zgody Użytkownika)

Do momentu odwołania zgody

Dane osobowe Użytkowników Platformy

Do momentu przedawnienia roszczeń po wykonaniu umowy, okres przedawnienia wynosi 6 lat.

Dane osobowe osób generujących zapytania nie będących Użytkownikami

Przez okres 5 lat licząc od roku następującego po dacie ostatniej wiadomości

 

7)    Dane osobowe mogą być udostępniane następującym podmiotom:

a.    podmiotom świadczącym usługi w zakresie udostępnienia Platformy,

b.    podmiotom świadczącym usługi wsparcia technicznego i konserwacji Platformy,

c.    podmiotowi świadczącemu usługę płatności – Stripe,

d.    kancelariom prawnym,

e.    firmie obsługującej newsletter – w przypadku wyrażenia odpowiedniej zgody (GetResponse S.A.),

f.     podmiotom powiązanym z Administratorem, w szczególności jego podwykonawcom.

8)    Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług LearnWorlds (CY) Ltd, z siedzibą przy Gladstonos 120, Foloune Building, 2nd Floor, B1, 3032, Limassol, Cypr. Przekazywanie danych odbywa się zgodnie z postanowieniami Umowy o Przetwarzaniu Danych oraz Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską, która określa role i obowiązki LearnWorlds jako Administratora oraz zapewnia zgodność z przepisami o ochronie danych osobowych. Z treścią Umowy można zapoznać się pod adresem: https://www.learnworlds.com/dpa/. Szczegóły dotyczące polityki prywatności obowiązujących w LearnWorlds dostępne są pod linkiem: https://www.learnworlds.com/privacy-policy/.

9)    Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług Dostawcy Usług Płatniczych Stripe Payments Europe Ltd (dalej: Stripe) z siedzibą przy 1 Grand Canal Street Lower D02 H210 Dublin, którego serwery znajdują się poza tym obszarem. Przekazywanie danych odbywa się zgodnie ze Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską, które zapewniają odpowiedni poziom ochrony danych osobowych. Z treścią tych klauzul można zapoznać się pod adresem: https://stripe.com/en-pl/legal/dta#4-the-eu-standard-contract-clauses. Transfer danych do Stanów Zjednoczonych opiera się na certyfikacji Data Privacy Framework (DPF). Ponadto, w ramach Stripe Services Agreement dostępna jest Umowa o Przetwarzaniu Danych, która określa role i obowiązki Stripe jako Administratora oraz zapewnia zgodność z przepisami dotyczącymi ochrony danych osobowych. Więcej informacji o Umowie o Przetwarzaniu Danych można zleźć pod linkiem: https://stripe.com/en-pl/legal/dpa. Szczegóły dotyczące polityki prywatności obowiązujących w Stripe dostępne są pod linkiem: https://stripe.com/en-pl/privacy.

10)Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z narzędzia Google Analytics dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, którego serwery mogą znajdować się, poza tym obszarem. Przekazywanie danych odbywa się zgodnie ze Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską, które zapewniają odpowiedni poziom ochrony danych osobowych. Transfer danych do Stanów Zjednoczonych opiera się na certyfikacji Data Privacy Framework (DPF). Ponadto, w ramach usług Google dostępna jest dokumentacja dotycząca zasad przetwarzania danych: https://support.google.com/analytics/answer/3379636. Szczegóły dotyczące polityki prywatności obowiązujących w Google dostępne są pod linkiem: https://support.google.com/analytics/answer/3379636.

 

11)Prawa Użytkowników:

a.    Użytkownik Serwisu ma prawo: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem).

b.    Użytkownik Serwisu ma prawo do samodzielnego skorygowania swoich danych poprzez ustawienia dostępne po zalogowaniu się do Platformy.

c.    Realizacja powyższych praw jest realizowana w oparciu o zgłoszenie Użytkownika, które należy przesłać drogą elektroniczną na adres e-mail: iod@cbt.pl.

d.    Administrator danych jest zobowiązany do rozpatrzenia zgłoszenia i przekazania informacji zwrotnej do zgłaszającego w terminie maksymalnie 20 dni roboczych od momentu jego otrzymania.

e.    Użytkownik Serwisu ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności.

f.     Użytkownik ma prawo do wycofania zgody marketingowej w dowolnym momencie poprzez link w otrzymywanych newsletterze lub kontakt drogą elektroniczną na adres e-mail: iod@cbt.pl.

12)Dane Użytkowników nie będą profilowane ani przetwarzane w sposób zautomatyzowany.

 

 

IV.          Bezpieczeństwo

 

1)    Administrator Danych stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych Użytkownika przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub utratą.

2)    W przypadku podejrzenia wystąpienia naruszenia bezpieczeństwa konta lub hasła rekomendujemy natychmiastowe przeprowadzenie zmiany hasła, ewentualnie wątpliwości należy zgłosić do powołanego przez Administratora Inspektora Ochrony Danych: iod@cbt.pl.

 

V.           Pliki Cookies

 

1)    Wykorzystywane pliki Cookies zostały wylistowane w poniższej tabeli.

 

Nazwa:

Opis:

Czas przechowywania:

Typ:

_stripe_sid

Zabezpieczenie w zakresie zapobiegania i wykrywania oszustw

30 minut

First-party

m

Śledzenie sesji użytkownika dla systemu operatora płatności Stripe

1 rok i 1 miesiąc

Third-party

_stripe_mid

Zabezpieczenie w zakresie zapobiegania i wykrywania oszustw

1 rok

First-party

cf_clearance

Plik cookie odpowiedzialny za zabezpieczenia Cloudflare

1 rok

Third-party

_cf_bm

Plik odpowiedzialny za odróżnianie ludzi od botów, wykorzystywany do sporządzenia prawidłowych raportów na temat korzystania ze strony internetowej

30 minut

Third-party

_cfuvid

Śledzenie sesji użytkownika

Do zamknięcia sesji

Third-party

vuid

Te pliki cookie są wykorzystywane przez odtwarzacz Vimeo na stronie internetowej

1 rok i 1 miesiąc

First-party

 

 

 

VI.          Odnośniki do innych stron

 

2)    Platforma https://cbt.edu.pl zawiera odnośniki do innych stron WWW, Administrator Danych odpowiada wyłącznie za zasady prywatności znajdujące się na Platformie https://cbt.edu.pl i nie ponosi odpowiedzialności za zasady prywatności znajdujące się na stronach, których dotyczą odnośniki.

3)    W związku z powyższym rekomendujemy, aby po przejściu na stronę, do której prowadzi odnośnik zapoznali się Państwo z polityką prywatności tamtejszego Administratora Danych.

 

VII.         Pytania i kontakt

 

1)    W przypadku wystąpienia jakichkolwiek pytań, wątpliwości czy kwestii spornych dotyczących niniejszej Polityki prywatności prosimy o kontakt drogą elektroniczną na adres: iod@cbt.pl.

 

VIII.       Postanowienia końcowe

 

1)    Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa Użytkowników nie zostaną ograniczone.

2)    Informacja o wprowadzonych zmianach zostanie przekazana do użytkowników Platformy w formie komunikatu na Platformie lub korespondencji e-mail.

3)    W sprawach nieuregulowanych niniejszą Polityką prywatności obowiązują przepisy RODO oraz przepisy prawa polskiego.