Polityka prywatności

Data publikacji: 7 sierpnia 2026 r.
Identyfikator dokumentu: PP-SP-S360-070826-5
Powered by OPO 360™

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Propagatica sp. z o.o. przetwarza dane osobowe w związku z korzystaniem z serwisu Szkolenia 360, składaniem zamówień, korzystaniem z usług Sieci Propagacyjnej Szkolenia 360, uczestnictwem w Edukator Club, zamawianiem Pakietu PR Edukator Club, weryfikacją WebCert oraz publikowaniem i propagowaniem treści w ramach Propagatica Cloud i OPO 360 Cloud.

Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”) oraz – w zakresie, w jakim znajduje zastosowanie – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 w sprawie sztucznej inteligencji („Akt w sprawie AI”).

Serwis i usługi Administratora są przeznaczone przede wszystkim dla przedsiębiorców, organizacji oraz osób działających zawodowo. RODO chroni jednak osoby fizyczne, dlatego Polityka obejmuje w szczególności użytkowników Serwisu, osoby prowadzące jednoosobową działalność gospodarczą, przedstawicieli i pracowników Klientów, trenerów, ekspertów, autorów, osoby kontaktowe oraz inne osoby, których dane są przetwarzane w związku z działalnością Serwisu i Sieci.

1. Definicje

1.1.
Administrator — Propagatica sp. z o.o. z siedzibą w Warszawie, ul. Nowy Świat 54/56, 00-363 Warszawa, KRS: 0001122535, NIP: 5253014124, kapitał zakładowy: 88 800,00 zł.

1.2.
Serwis — serwis internetowy Szkolenia 360 dostępny pod adresem https://szkolenia360.top, prowadzony przez Administratora i stanowiący centralny punkt informacyjny Sieci.

1.3.
Sieć — Sieć Propagacyjna Szkolenia 360, czyli wyspecjalizowany ekosystem cyfrowy służący realizacji propagacji online zgodnej ze standardem OPO i frameworkiem OPO 360.

1.4.
Klient — przedsiębiorca, organizacja lub inny podmiot profesjonalny, który składa zamówienie, zawiera umowę albo korzysta z usług Administratora w związku z działalnością gospodarczą, zawodową, statutową, ekspercką lub edukacyjną.

1.5.
Użytkownik — każda osoba fizyczna korzystająca z Serwisu, formularzy, konta, panelu, newslettera, modułów Sieci albo kontaktująca się z Administratorem.

1.6.
Edukator Club — samodzielny klub branżowy oraz program reputacyjno-networkingowy prowadzony przez Administratora, który w ramach Sieci Propagacyjnej Szkolenia 360 funkcjonuje jednocześnie jako moduł optymalizacyjny, reputacyjny i networkingowy. Zasady członkostwa biernego i aktywacji Klubu jako modułu określa Regulamin propagacyjny Szkolenia 360, natomiast zasady członkostwa czynnego, Pakietu PR Edukator Club i weryfikacji WebCert określa Regulamin Edukator Club.

1.7.
Pakiet PR Edukator Club — opcjonalna usługa dodatkowa powiązana z Edukator Club, obejmująca Certyfikat Edukator Club, znak rekomendacyjny Edukator Club oraz niewyłączną, nieprzenoszalną i ograniczoną czasowo licencję na korzystanie z Certyfikatu i znaku rekomendacyjnego na zasadach określonych w Regulaminie Edukator Club.

1.8.
WebCert — własny proces weryfikacyjny Administratora wykorzystujący technologię OSINT AI do prowadzenia analizy wiarygodności, kompletności i kwalifikowalności podmiotów na potrzeby aktywacji, utrzymywania, kontroli, odnowienia, reaktywacji, zawieszenia albo cofnięcia Pakietu PR Edukator Club lub innych programów, certyfikatów, znaków albo uprawnień wskazanych przez Administratora.

1.9.
OPO — Organic Propagation Online, czyli standard organicznej, etycznej i jakościowej dystrybucji treści online, oparty na tworzeniu wartościowych cyfrowych śladów marki zamiast na spamie, manipulacji lub masowym linkowaniu.

1.10.
OPO 360 — framework projektowania, budowania, prowadzenia i rozwijania wysokiej jakości sieci propagacyjnych, informacyjnych lub tematycznych działających zgodnie ze standardem OPO.

1.11.
OPP — Organiczny Punkt Propagacyjny, czyli jakościowy cyfrowy ślad marki, np. publikacja, notatka, oferta, wzmianka, rekord, rekomendacja, profil, post, odpowiedź, biogram, kalendarium, ranking lub landing page.

1.12.
Propagatica Cloud i OPO 360 Cloud — organizacyjna i techniczna sieć serwisów, projektów, modułów, narzędzi oraz zasobów prowadzonych przez Administratora lub wykorzystywanych przez niego do realizacji usług zgodnych z OPO 360.

1.13.
OSINT — pozyskiwanie, porządkowanie i analizowanie informacji z legalnie dostępnych źródeł otwartych, w szczególności stron internetowych, rejestrów publicznych, profili zawodowych, katalogów, publikacji, materiałów prasowych i branżowych.

1.14.
System AI — system, model lub narzędzie wykorzystujące sztuczną inteligencję, uczenie maszynowe, modele językowe, analizę semantyczną lub automatyzację do wspierania czynności wykonywanych przez Administratora.

1.15.
Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.

1.16.
Polityka — niniejsza Polityka prywatności.

2. Administrator danych i kontakt

2.1.
Administratorem danych osobowych jest Propagatica sp. z o.o. z siedzibą w Warszawie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS: 0001122535, NIP: 5253014124, kapitał zakładowy: 88 800,00 zł, adres: ul. Nowy Świat 54/56, 00-363 Warszawa.

2.2.
Administrator określa cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem Serwisu, realizacją zamówień i umów, obsługą Klientów, prowadzeniem Edukator Club, realizacją WebCert, publikowaniem i propagowaniem treści oraz zapewnianiem bezpieczeństwa Sieci.

2.3.
W sprawach dotyczących danych osobowych i realizacji praw wynikających z RODO można skontaktować się z Administratorem:

e-mailem: 123@propagatica.com,
przez formularz kontaktowy: szkolenia360.top/kontakt/,
listownie: Propagatica sp. z o.o., ul. Nowy Świat 54/56, 00-363 Warszawa, z dopiskiem „Ochrona danych osobowych”.

2.4.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ według aktualnej oceny Administratora nie zachodzi żaden z przypadków, w których jego wyznaczenie jest obowiązkowe na podstawie art. 37 RODO.

3. Zakres Polityki i role stron

3.1.
Polityka dotyczy przetwarzania danych osobowych w Serwisie oraz w procesach powiązanych z:

obsługą zapytań, formularzy i korespondencji,
składaniem, weryfikacją i realizacją zamówień,
świadczeniem usług opisanych w Regulaminie propagacyjnym,
uczestnictwem w Edukator Club i korzystaniem z Pakietu PR Edukator Club,
weryfikacją WebCert,
prowadzeniem kont, paneli klienta, tablic projektowych, repozytoriów i systemów zgłoszeń,
publikowaniem, aktualizowaniem, optymalizowaniem i dystrybucją treści w ramach Sieci, Propagatica Cloud i OPO 360 Cloud,
newsletterem, komunikacją marketingową, analityką, cookies i bezpieczeństwem.

3.2.
W większości procesów opisanych w Polityce Propagatica sp. z o.o. działa jako administrator danych. Jeżeli jednak w określonym projekcie Administrator przetwarza dane osobowe wyłącznie w imieniu i na udokumentowane polecenie Klienta, a Propagatica sp. z o.o. występuje w tym zakresie jako podmiot przetwarzający, role stron, zakres polecenia, zabezpieczenia oraz zasady dalszego powierzania są określane w umowie lub innym instrumencie prawnym zgodnym z art. 28 RODO.

3.3.
Dane dotyczące osób prawnych, takie jak nazwa spółki, KRS, adres siedziby lub ogólny adres firmowy, co do zasady nie są danymi osobowymi. Ochroną RODO mogą być jednak objęte dane osób prowadzących jednoosobową działalność gospodarczą, wspólników spółek osobowych, przedstawicieli, pracowników, trenerów, ekspertów, osób kontaktowych i innych osób fizycznych powiązanych z Klientem.

3.4.
Serwisy i moduły należące do Propagatica Cloud lub OPO 360 Cloud mogą korzystać ze wspólnej infrastruktury, baz, kont, narzędzi i procesów. Jeżeli są prowadzone przez tego samego Administratora, przepływ danych między nimi nie oznacza przekazania danych innemu administratorowi, lecz pozostaje przetwarzaniem w ramach jednego podmiotu. Odrębna polityka prywatności danego serwisu może uzupełniać niniejszą Politykę, a w zakresie szczegółowym ma pierwszeństwo.

3.5.
Niniejsza Polityka uzupełnia Regulamin propagacyjny oraz Regulamin Edukator Club. Regulaminy określają zasady świadczenia usług i korzystania z programów, natomiast Polityka opisuje zasady przetwarzania danych osobowych.

4. Jakie dane przetwarzamy

4.1.
Zakres danych zależy od relacji z Administratorem oraz sposobu korzystania z Serwisu i Sieci. Administrator stosuje zasadę minimalizacji i nie powinien przetwarzać danych szerszych niż potrzebne do realizacji konkretnego celu.

4.2.
Dane podawane bezpośrednio przez użytkownika lub Klienta

dane identyfikacyjne i kontaktowe — imię, nazwisko, adres e-mail, numer telefonu, stanowisko, nazwa firmy lub organizacji, adres korespondencyjny,
dane rejestrowe i zawodowe — firma, NIP, KRS, REGON, branża, zakres działalności, funkcja, kwalifikacje, doświadczenie, specjalizacja, profile zawodowe,
dane zamówienia i umowy — wybrany plan, zakres usług, informacje konfiguracyjne, akceptacje regulaminów, historia ustaleń i realizacji,
dane konfiguracyjne i kalibracyjne — informacje przekazane w Ankiecie kalibracyjnej Propagatora, w tym cele, priorytety, źródła informacji, obszary działalności, kierunki propagacji oraz dyspozycje dotyczące konfiguracji modułów,
dane rozliczeniowe — dane do faktury, rachunku lub innego dokumentu księgowego, status płatności i informacje o rozliczeniach,
dane konta i panelu — login, zabezpieczony skrót hasła, uprawnienia, ustawienia, historia logowania, aktywności, dyspozycji i zgłoszeń,
dane formularzy i korespondencji — treść wiadomości, zapytania, reklamacji, dyspozycji, zgłoszenia, załączniki i informacje przekazane w toku obsługi,
materiały publikacyjne — biogramy, fotografie, nagrania, wypowiedzi, opisy ekspertów i trenerów, informacje o szkoleniach, wydarzeniach, certyfikatach, rekomendacjach i osiągnięciach,
dane newsletterowe i marketingowe — adres e-mail, imię, źródło zapisu, zakres zgody, data i sposób jej udzielenia oraz aktywność w komunikacji,
treści użytkownika — komentarze, opinie, rekomendacje, oceny, pytania, odpowiedzi i inne materiały przesłane do publikacji lub obsługi.

4.3.
Dane pozyskiwane automatycznie

adres IP, data i godzina połączenia, identyfikatory sesji i urządzenia,
typ i wersja przeglądarki, system operacyjny, rodzaj urządzenia i ustawienia techniczne,
odwiedzane podstrony, źródło wejścia, czas wizyty, kliknięcia, zdarzenia i błędy,
przybliżona lokalizacja ustalana na podstawie adresu IP, jeżeli jest dostępna,
logi serwerowe, aplikacyjne, bezpieczeństwa, antyspamowe i administracyjne,
dane z cookies i podobnych technologii, zgodnie z preferencjami użytkownika.

4.4.
Dane przekazywane przez Klienta lub inną osobę

Klient może przekazać Administratorowi dane swoich przedstawicieli, pracowników, współpracowników, trenerów, ekspertów, autorów, osób kontaktowych, uczestników projektu lub innych osób, jeżeli jest to potrzebne do zawarcia lub wykonania umowy, publikacji treści, obsługi modułu albo realizacji dyspozycji. Administrator może również otrzymać dane od osoby działającej w imieniu organizacji, partnera, uczestnika korespondencji, operatora płatności, dostawcy systemu lub innego legalnego źródła.

4.5.
Dane ze źródeł publicznie dostępnych i OSINT

Administrator może pozyskiwać dane związane z aktywnością zawodową, gospodarczą, ekspercką lub publiczną z legalnie dostępnych źródeł, w szczególności z:

stron internetowych i profili społecznościowych Klienta lub ocenianego podmiotu,
rejestrów publicznych i oficjalnych wykazów,
katalogów firm, baz branżowych, programów wydarzeń i wykazów certyfikatów,
materiałów prasowych, raportów, publikacji branżowych, broszur i plików PDF,
publicznych rekomendacji, opinii, wystąpień, biogramów i materiałów konferencyjnych,
źródeł wskazanych przez Klienta albo osobę, której dane dotyczą.

4.6.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązki informacyjne wynikające z art. 14 RODO w sposób odpowiedni do okoliczności, chyba że zachodzi przewidziany prawem wyjątek, w szczególności osoba dysponuje już wymaganymi informacjami albo udzielenie informacji jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku przy zastosowaniu odpowiednich zabezpieczeń praw i wolności tej osoby.

4.7.
Administrator nie zamierza pozyskiwać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO, chyba że ich przetwarzanie jest wyjątkowo niezbędne, zgodne z prawem i objęte właściwymi zabezpieczeniami. Użytkownicy i Klienci nie powinni przekazywać takich danych bez wyraźnej potrzeby i wcześniejszego uzgodnienia z Administratorem.

5. Cele, podstawy prawne i okresy przetwarzania

5.1.
Dane osobowe są przetwarzane wyłącznie w określonych i prawnie uzasadnionych celach. Poniższa tabela przedstawia podstawowe procesy przetwarzania.

Cel przetwarzania	Podstawa prawna	Podstawowy okres przechowywania
Udostępnianie Serwisu, obsługa ruchu, diagnostyka, logi i bezpieczeństwo	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu działania, bezpieczeństwa i integralności Serwisu; w zakresie usługi żądanej przez użytkownika również art. 6 ust. 1 lit. b RODO	Logi co do zasady do 12 miesięcy, a dłużej, jeżeli wymagają tego incydenty, roszczenia lub obowiązki prawne
Obsługa zapytań, formularzy, korespondencji i kontaktu	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy lub wykonanie umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO — obsługa korespondencji i relacji biznesowych	Przez czas obsługi sprawy, zwykle nie dłużej niż 12 miesięcy od jej zakończenia, a następnie do upływu okresu przedawnienia roszczeń, jeżeli jest to uzasadnione
Przyjęcie, weryfikacja i realizacja zamówienia oraz świadczenie usług	Art. 6 ust. 1 lit. b RODO; w odniesieniu do przedstawicieli i osób kontaktowych Klienta art. 6 ust. 1 lit. f RODO — zawarcie i wykonanie umowy z reprezentowanym podmiotem	Przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń i zakończenia obowiązkowej archiwizacji
Prowadzenie konta, panelu klienta, tablic projektowych, repozytoriów i systemów zgłoszeń	Art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO — organizacja, dokumentowanie i obsługa współpracy	Przez czas aktywności konta lub współpracy, a następnie przez okres niezbędny do rozliczeń, archiwizacji i obrony przed roszczeniami
Prowadzenie Edukator Club, obsługa członkostwa biernego i czynnego, realizacja Pakietu PR Edukator Club oraz prowadzenie informacji o statusie Certyfikatu	Art. 6 ust. 1 lit. b RODO — działania na żądanie przed zawarciem umowy i wykonanie umowy; art. 6 ust. 1 lit. f RODO — organizacja programu, ochrona jego wiarygodności, znaku i Certyfikatu oraz dokumentowanie statusu przyznanych uprawnień	Przez czas uczestnictwa lub obowiązywania Pakietu PR, a następnie przez okres potrzebny do udokumentowania statusu członkostwa i Certyfikatu, rozliczeń oraz obrony przed roszczeniami
Weryfikacja WebCert, w tym weryfikacja pierwotna, kontrolna, aktualizacyjna, ponowna i uzupełniająca, analiza OSINT oraz wsparcie AI	Art. 6 ust. 1 lit. b RODO — działania związane z zamówieniem, aktywacją, wykonywaniem, odnowieniem lub reaktywacją Pakietu w zakresie, w jakim przetwarzanie dotyczy osoby będącej stroną umowy; art. 6 ust. 1 lit. f RODO — ochrona integralności, wiarygodności, reputacji i bezpieczeństwa programu, Certyfikatu, znaku i użytkowników, w tym prowadzenie weryfikacji kontrolnych i aktualizacyjnych oraz przetwarzanie danych przedstawicieli, osób kontaktowych, ekspertów i innych osób powiązanych z ocenianym podmiotem	Dane robocze i wyniki cząstkowe co do zasady do 12 miesięcy od zakończenia weryfikacji; wynik, data, kryteria i uzasadnienie decyzji przez czas uczestnictwa lub możliwości zgłoszenia roszczeń
Tworzenie, redagowanie, publikowanie, aktualizowanie i propagowanie treści w Sieci	Art. 6 ust. 1 lit. b RODO — wykonanie umowy z Klientem; art. 6 ust. 1 lit. f RODO — prowadzenie spójnej sieci informacyjnej, dokumentowanie działalności zawodowej, zapewnienie dostępności i integralności treści	Przez okres, w którym publikacja pozostaje aktualna, użyteczna, uzasadniona umową, celem informacyjnym lub dokumentacyjnym; następnie dane mogą być ograniczone, zanonimizowane albo archiwizowane
Publikacja komentarzy, opinii, rekomendacji, pytań i odpowiedzi	Art. 6 ust. 1 lit. b RODO — udostępnienie funkcji żądanej przez użytkownika; art. 6 ust. 1 lit. f RODO — moderacja, informacja, ochrona wiarygodności i przeciwdziałanie nadużyciom	Przez czas publikacji, do usunięcia, skutecznego sprzeciwu albo ustania celu; dane dowodowe mogą być przechowywane do upływu okresu roszczeń
Przekazywanie zapytań do Klienta, organizatora, partnera lub podmiotu, którego dotyczy zgłoszenie	Art. 6 ust. 1 lit. b RODO — działanie na żądanie użytkownika; ewentualnie art. 6 ust. 1 lit. f RODO — obsługa zapytania zgodnie z jego treścią	Przez czas obsługi zgłoszenia, a następnie przez okres niezbędny do wykazania prawidłowego przekazania i obrony przed roszczeniami
Newsletter oraz przesyłanie informacji handlowych i marketingu bezpośredniego	Art. 6 ust. 1 lit. a RODO — zgoda; w zakresie analizy relacji z Klientem lub marketingu własnego także art. 6 ust. 1 lit. f RODO, przy czym użycie poczty elektronicznej, telefonu lub podobnych środków do przesyłania informacji handlowej następuje zgodnie z art. 398 PKE	Do cofnięcia zgody, wniesienia sprzeciwu lub ustania celu; dowód zgody może być przechowywany do upływu okresu przedawnienia roszczeń
Cookies analityczne, funkcjonalne, zewnętrzne media i marketing	Art. 6 ust. 1 lit. a RODO oraz art. 399 PKE — zgoda; cookies niezbędne: art. 6 ust. 1 lit. b lub f RODO oraz wyjątek z art. 399 ust. 3 PKE	Zgodnie z okresem działania danego pliku lub identyfikatora wskazanym w panelu zarządzania zgodami; do cofnięcia zgody w zakresie dalszego odczytu
Rozliczenia, fakturowanie, księgowość i obowiązki podatkowe	Art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora; pomocniczo art. 6 ust. 1 lit. b RODO	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami
Reklamacje, ustalanie, dochodzenie i obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO — ochrona praw Administratora, Klienta, użytkownika lub osoby trzeciej	Do upływu właściwego okresu przedawnienia albo prawomocnego zakończenia postępowania
Wykonanie obowiązków prawnych, obsługa żądań organów i realizacja praw osób	Art. 6 ust. 1 lit. c RODO; w zakresie dokumentowania działań również art. 6 ust. 1 lit. f RODO	Przez okres wymagany prawem albo potrzebny do wykazania wykonania obowiązku

5.2.
Okresy wskazane w tabeli mogą zostać przedłużone, jeżeli jest to konieczne z powodu sporu, postępowania, incydentu bezpieczeństwa, obowiązku prawnego, zabezpieczenia dowodów lub ochrony praw osób trzecich. Jeżeli możliwe jest wcześniejsze usunięcie części danych, Administrator stosuje ograniczenie zakresu, pseudonimizację, anonimizację albo usunięcie.

5.3.
Kopie zapasowe są przechowywane przez okres wynikający z harmonogramu backupu i są cyklicznie nadpisywane. Dane usunięte z systemów aktywnych mogą pozostawać przez ograniczony czas w kopiach zapasowych, lecz nie są w tym okresie wykorzystywane do zwykłych celów operacyjnych.

6. Zamówienia, umowy i obsługa Klienta

6.1.
Złożenie zamówienia wymaga podania danych niezbędnych do identyfikacji Klienta, kontaktu z osobą uprawnioną, weryfikacji zakresu zamówienia, zawarcia umowy, konfiguracji usługi i rozliczenia. Pola obowiązkowe są oznaczone w formularzu albo wynikają z charakteru zamówienia.

6.2.
Osoba składająca zamówienie w imieniu Klienta powinna być uprawniona do jego reprezentowania albo posiadać odpowiednie umocowanie. Administrator może przetwarzać jej dane służbowe i informacje o umocowaniu w celu weryfikacji zamówienia, komunikacji i ochrony bezpieczeństwa obrotu.

6.3.
W toku realizacji umowy Administrator może korzystać z poczty elektronicznej, formularzy, panelu klienta, Trello lub innej tablicy Kanban, Microsoft Teams, repozytoriów, systemów zgłoszeń, narzędzi automatyzacji i innych platform wskazanych w Regulaminie propagacyjnym albo komunikacji projektowej.

6.4.
Komunikaty dotyczące realizacji usługi, bezpieczeństwa, rozliczeń, zmian technicznych, dostępności modułów, raportów, dyspozycji i obowiązków umownych są komunikacją usługową, a nie newsletterem. Administrator może przesyłać je na adresy wskazane przez Klienta przez czas trwania współpracy i rozliczeń.

6.5.
Jeżeli Klient przekazuje dane innych osób, powinien posiadać podstawę do ich przekazania, ograniczyć zakres do danych niezbędnych oraz poinformować te osoby o przekazaniu danych Administratorowi, chyba że obowiązek informacyjny realizuje Administrator albo zachodzi przewidziany prawem wyjątek.

7. Edukator Club, Pakiet PR i WebCert

7.1.
Dane przetwarzane w związku z Edukator Club mogą obejmować dane Klienta, jego przedstawicieli i osób kontaktowych, informacje o działalności edukacyjnej, ekspertach, trenerach, kwalifikacjach, ofercie, doświadczeniu, certyfikatach, rekomendacjach, osiągnięciach, publikacjach i innych elementach istotnych dla uczestnictwa w programie.

7.1.1.
Członkostwo bierne w Edukator Club ma charakter wewnętrzny i niepubliczny. Administrator nie publikuje informacji o posiadaniu przez Klienta członkostwa biernego. Niepubliczny charakter członkostwa biernego dotyczy informacji o statusie członkowskim i nie wyłącza przetwarzania ani publikowania innych informacji dotyczących Klienta, jego działalności, marek, ofert, ekspertów lub treści, jeżeli odbywa się to na innej właściwej podstawie, w szczególności w ramach Usługi propagacyjnej, innych aktywnych modułów albo na podstawie informacji publicznie dostępnych.

7.1.2.
Członkostwo czynne w Edukator Club ma charakter publiczny. W okresie jego obowiązywania Administrator może publikować informacje związane z członkostwem czynnym, w tym nazwę lub markę Klienta, logotyp, adres strony internetowej, opis działalności, profil członkowski oraz informacje dotyczące Certyfikatu i znaku rekomendacyjnego, na zasadach określonych w Regulaminie Edukator Club.

7.1.3.
Po zakończeniu, wygaśnięciu, zawieszeniu albo cofnięciu członkostwa czynnego lub Pakietu PR Administrator może nadal przetwarzać i, jeżeli jest to uzasadnione ochroną wiarygodności programu oraz możliwością weryfikacji uprzednio przyznanych uprawnień, publikować informację o historycznym statusie Certyfikatu, w szczególności o jego okresie ważności, wygaśnięciu, zawieszeniu albo cofnięciu.

7.2.
Aktywacja, odnowienie lub reaktywacja Pakietu PR Edukator Club wymagają pozytywnego wyniku weryfikacji WebCert na zasadach określonych w Regulaminie Edukator Club. Weryfikacja pierwotna jest uruchamiana automatycznie bezpośrednio po złożeniu przez Klienta zamówienia dotyczącego Pakietu, bez konieczności podejmowania przez niego dodatkowych działań. W przypadku negatywnego wyniku uzyskanego przed aktywacją Pakiet nie jest aktywowany, a opłata za jego aktywację nie jest naliczana.

7.3.
WebCert służy ocenie spełnienia kryteriów programu i ochronie wiarygodności certyfikatu, znaku rekomendacyjnego, Administratora, członków programu i odbiorców informacji. Weryfikacja nie służy ocenie życia prywatnego osób ani tworzeniu ogólnego profilu osobowościowego.

7.4.
W ramach WebCert mogą być analizowane w szczególności:

zgodność danych podanych przez Klienta z informacjami publicznymi,
status i ciągłość działalności podmiotu,
zakres, przejrzystość i profesjonalny charakter oferty,
publicznie przedstawiane doświadczenie, kwalifikacje, certyfikaty i osiągnięcia,
spójność informacji o marce, ekspertach, szkoleniach i usługach,
publiczne informacje istotne dla wiarygodności i bezpieczeństwa programu,
źródła wskazane przez Klienta oraz oficjalne lub branżowe źródła weryfikacyjne.

7.5.
Narzędzia AI mogą wspierać wyszukiwanie, porządkowanie, porównywanie, klasyfikowanie, wykrywanie niespójności, tworzenie podsumowań i identyfikowanie elementów wymagających dodatkowej kontroli. Wynik generowany przez narzędzie nie powinien być traktowany jako samodzielny i nieomylny dowód.

7.5.1.
Proces weryfikacyjny może być uzupełniany kontrolą drugiego poziomu wykonywaną w ramach nadzoru merytorycznego Quality 24, prowadzonego przez Administratora. Kontrola może obejmować przegląd okresowy, kontrolę wyrywkową albo pogłębiony audyt merytoryczny z wykorzystaniem danych WebCert, informacji publicznie dostępnych, danych i materiałów przekazanych przez Klienta, zgłoszeń osób trzecich, danych monitoringowych oraz wyjaśnień Klienta.

7.6.
Wynik automatycznej analizy WebCert stanowi podstawę procesu weryfikacyjnego, natomiast formalną decyzję dotyczącą aktywacji, odmowy aktywacji, utrzymywania, zawieszenia, odnowienia, odmowy odnowienia, reaktywacji, odmowy reaktywacji albo cofnięcia Pakietu podejmuje Administrator na zasadach określonych w Regulaminie Edukator Club. Administrator może poddać wynik automatyczny dodatkowej weryfikacji z udziałem człowieka, w szczególności w przypadku wątpliwości, rozbieżności danych lub przedstawienia dodatkowych wyjaśnień. Jeżeli decyzja mogłaby wywoływać skutki prawne wobec osoby fizycznej lub w podobny sposób istotnie na nią wpływać w rozumieniu art. 22 RODO, nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania.

7.7.
Klient lub osoba, której dane dotyczą, może zgłosić nieścisłość, przedstawić dodatkowe informacje, zażądać sprostowania danych, ograniczenia ich przetwarzania lub — jeżeli zachodzą właściwe przesłanki — interwencji człowieka albo zakwestionować prawidłowość danych wykorzystywanych w procesie weryfikacyjnym. Żądania dotyczące praw wynikających z RODO można przekazać w sposób wskazany w pkt 2.3.

7.7.1.
Wniosek Klienta o ponowne rozpatrzenie decyzji dotyczącej Pakietu PR Edukator Club jest czynnością odrębną od realizacji praw wynikających z RODO i jest składany zgodnie z procedurą określoną w Regulaminie Edukator Club.

7.8.
Administrator ocenia wiarygodność, aktualność i adekwatność wykorzystywanych źródeł. Informacje niepotwierdzone, nieaktualne, oczywiście nierzetelne, dotyczące życia prywatnego albo niezwiązane z kryteriami programu nie powinny stanowić podstawy negatywnego wyniku.

7.9.
Jeżeli WebCert obejmuje dane osób innych niż osoba składająca zamówienie, podstawą ich przetwarzania jest co do zasady prawnie uzasadniony interes Administratora polegający na ochronie wiarygodności programu i weryfikacji informacji zawodowych powiązanych z ocenianym podmiotem. Osoba taka może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

8. Publikowanie i propagowanie treści w Sieci

8.1.
W ramach usług Administrator może tworzyć, redagować, formatować, skracać, rozbudowywać, tłumaczyć, aktualizować, optymalizować technicznie i semantycznie, publikować oraz dystrybuować treści dotyczące Klienta, jego marek, ofert, wydarzeń, szkoleń, programów, certyfikatów, osiągnięć, rekomendacji, przedstawicieli, trenerów i ekspertów.

8.2.
Treści mogą być publikowane w Serwisie oraz innych modułach i punktach propagacyjnych należących do Propagatica Cloud lub OPO 360 Cloud, jeżeli jest to zgodne z zakresem usługi, celem publikacji, Regulaminem propagacyjnym i prawami osób, których dane dotyczą.

8.3.
Administrator może korzystać z materiałów przekazanych przez Klienta oraz materiałów legalnie dostępnych publicznie. Dane osobowe zawarte w publikacjach powinny być ograniczone do informacji adekwatnych do kontekstu zawodowego, eksperckiego, edukacyjnego lub publicznego.

8.4.
Ta sama treść, informacja, opinia, rekomendacja lub jej zredagowana wersja może zostać opublikowana w więcej niż jednym serwisie lub module Sieci, jeżeli dotyczy tego samego podmiotu, wydarzenia, usługi, osoby występującej zawodowo albo obszaru tematycznego. Celem jest zapewnienie spójności, dostępności i użyteczności informacji oraz realizacja propagacji zgodnej z OPO 360.

8.5.
Publiczna publikacja oznacza, że dane mogą zostać odczytane, skopiowane, zindeksowane, zacytowane, zarchiwizowane lub przetworzone przez wyszukiwarki, systemy AI, platformy społecznościowe i inne niezależne podmioty. Administrator nie ma pełnej kontroli nad kopiami, pamięcią podręczną, archiwami lub wynikami generowanymi przez podmioty trzecie.

8.6.
Zakończenie umowy lub wyłączenie modułu nie oznacza automatycznego usunięcia wszystkich publikacji i danych osobowych. Każdy wniosek o usunięcie, ograniczenie, aktualizację lub anonimizację jest oceniany z uwzględnieniem podstawy publikacji, celu informacyjnego, charakteru historycznego, wolności wypowiedzi i informacji, praw innych osób, obowiązków dokumentacyjnych oraz potrzeby ustalenia lub obrony przed roszczeniami.

8.7.
Jeżeli dane są nieaktualne, nieprawidłowe lub nadmierne, osoba, której dotyczą, może zażądać ich sprostowania, uzupełnienia, ograniczenia albo usunięcia. Administrator może zamiast usunięcia zastosować aktualizację, anonimizację, ograniczenie widoczności lub oznaczenie materiału jako archiwalnego, jeżeli jest to rozwiązanie zgodne z RODO i adekwatne do celu.

8.8.
Zasady korzystania z utworów, fotografii, logotypów, znaków towarowych i materiałów chronionych prawem autorskim są niezależne od zasad ochrony danych osobowych i mogą wynikać z regulaminu, licencji, zgody wizerunkowej, umowy albo przepisów prawa.

9. Formularze, konta, komentarze i zgłoszenia

9.1.
Formularze mogą zapisywać dane wpisane przez użytkownika oraz podstawowe dane techniczne zgłoszenia, takie jak adres IP, data i godzina wysłania, źródło formularza, identyfikator sesji i informacje potrzebne do ochrony przed spamem lub nadużyciami.

9.2.
Dane z formularza są wykorzystywane zgodnie z jego funkcją, np. do udzielenia odpowiedzi, przygotowania oferty, przyjęcia zamówienia, zapisania na newsletter, przekazania zapytania organizatorowi, dodania wydarzenia, obsługi reklamacji, dyspozycji, aktualizacji lub rezygnacji.

9.3.
Jeżeli formularz służy do skontaktowania użytkownika z Klientem, organizatorem, ekspertem lub partnerem, dane mogą zostać przekazane temu podmiotowi w zakresie potrzebnym do udzielenia odpowiedzi. Podmiot otrzymujący dane może stać się odrębnym administratorem i powinien przekazać własne informacje o przetwarzaniu.

9.4.
Komentarze, opinie, rekomendacje, pytania i odpowiedzi mogą być widoczne publicznie. Użytkownik nie powinien umieszczać w nich danych prywatnych, poufnych ani danych innych osób bez odpowiedniej podstawy.

9.5.
Administrator może moderować treści w celu ochrony praw innych osób, zapobiegania spamowi, oszustwom i nadużyciom, usuwania treści bezprawnych, wprowadzających w błąd, obraźliwych, niezwiązanych z tematem lub sprzecznych z regulaminami.

9.6.
Formularze mogą być zabezpieczone przez reCAPTCHA lub inne mechanizmy antyspamowe. Narzędzia te mogą analizować dane techniczne i sposób korzystania ze strony w zakresie niezbędnym do rozpoznania automatycznych zgłoszeń i ochrony Serwisu.

10. Newsletter, marketing i komunikacja usługowa

10.1.
Zapis do newslettera i zgoda na otrzymywanie informacji handlowych są dobrowolne. Zakres komunikacji jest opisany przy formularzu zapisu lub zgodzie.

10.2.
Administrator może przesyłać newsletter, informacje o usługach, publikacjach, aktualizacjach, wydarzeniach i ofertach przy wykorzystaniu poczty elektronicznej, telefonu, SMS lub innych środków komunikacji elektronicznej wyłącznie wtedy, gdy posiada wymaganą zgodę albo inną podstawę dopuszczoną przez obowiązujące przepisy. Wymogi dotyczące używania urządzeń końcowych i automatycznych systemów wywołujących określa w szczególności art. 398 PKE.

10.3.
Zgoda może zostać cofnięta w dowolnym momencie przez link rezygnacji w wiadomości, zmianę ustawień, kontakt z Administratorem albo inny udostępniony mechanizm. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

10.4.
Niezależnie od cofnięcia zgody użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

10.5.
Administrator może analizować dostarczenie, otwarcie wiadomości i kliknięcia w linki wyłącznie w zakresie dopuszczalnym przez prawo i ustawienia zgód. Dane te służą mierzeniu skuteczności komunikacji, bezpieczeństwu i dopasowaniu treści.

10.6.
Wiadomości niezbędne do realizacji zamówienia, umowy, płatności, bezpieczeństwa, raportowania, obsługi reklamacji i przekazania ważnych zmian w usłudze są komunikacją usługową. Rezygnacja z newslettera nie wyłącza takiej komunikacji przez czas, w którym jest ona niezbędna.

11. Pliki cookie i podobne technologie

11.1.
Czym są cookies

Pliki cookie to informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony. Podobną funkcję mogą pełnić piksele, tagi, local storage, identyfikatory sesji, skrypty analityczne, SDK i inne technologie.

11.2.
Podstawa stosowania cookies

Przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanej na urządzeniu użytkownika odbywa się zgodnie z art. 399 PKE. Cookies i technologie niezbędne do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika mogą działać bez zgody. Pozostałe kategorie są uruchamiane dopiero po uzyskaniu zgody, jeżeli prawo wymaga takiej zgody.

11.3.
Panel zarządzania zgodami

Przy pierwszej wizycie użytkownik otrzymuje możliwość zaakceptowania wszystkich kategorii, odrzucenia technologii nieobowiązkowych albo dokonania szczegółowego wyboru. Preferencje można zmienić lub wycofać w dowolnym momencie za pomocą panelu ustawień prywatności dostępnego w Serwisie. Wycofanie zgody nie usuwa automatycznie informacji zapisanych wcześniej, ale zatrzymuje dalsze używanie ich w celach zależnych od zgody, z zastrzeżeniem danych potrzebnych do udokumentowania preferencji.

11.4.
Kategorie i wykaz technologii

Serwis wykorzystuje technologie należące do poniższych kategorii:

Niezbędne — umożliwiają podstawowe funkcje Serwisu i są konieczne do jego prawidłowego działania, w tym do zapamiętania preferencji dotyczących cookies, obsługi komentarzy i logowania. Technologie niezbędne nie wymagają zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
Statystyczne — służą do pomiaru i analizy ruchu oraz sposobu korzystania z Serwisu. Są uruchamiane dopiero po wyrażeniu zgody na cookies statystyczne, jeżeli zgoda jest wymagana.

Kategoria i usługa	Nazwa	Opis	Czas trwania
Niezbędne — WPConsent	`wpconsent_preferences`	Przechowuje preferencje użytkownika dotyczące zgody na pliki cookie.	30 dni
Niezbędne — Komentarze	`comment_author`	Służy do rozpoznawania użytkownika podczas kolejnych sesji związanych z korzystaniem z funkcji komentarzy.	Sesja
Niezbędne — Komentarze	`comment_author_email`	Służy do rozpoznawania użytkownika podczas kolejnych sesji związanych z korzystaniem z funkcji komentarzy.	Sesja
Niezbędne — Komentarze	`comment_author_url`	Służy do rozpoznawania użytkownika podczas kolejnych sesji związanych z korzystaniem z funkcji komentarzy.	Sesja
Niezbędne — Logowanie	`wordpress_logged_in`	Przechowuje informację niezbędną do utrzymania zalogowania użytkownika.	Bezterminowo
Niezbędne — Logowanie	`wordpress_sec`	Służy do rozpoznawania i zabezpieczania zalogowanego użytkownika podczas kolejnych sesji.	15 dni
Niezbędne — Logowanie	`wordpress_test_cookie`	Sprawdza, czy przeglądarka użytkownika obsługuje pliki cookie.	Sesja
Statystyczne — Google Analytics	`_gac_`	Zawiera informacje związane z kampaniami marketingowymi użytkownika. Dane mogą być udostępniane Google Ads, gdy konta Google Ads i Google Analytics są połączone.	90 dni
Statystyczne — Google Analytics	`__utma`	Identyfikator używany do rozpoznawania użytkowników i sesji.	2 lata od ostatniej aktywności
Statystyczne — Google Analytics	`__utmt`	Służy do ograniczania i monitorowania liczby żądań wysyłanych do serwera Google Analytics.	10 minut
Statystyczne — Google Analytics	`__utmb`	Służy do odróżniania nowych sesji i wizyt. Jest aktualizowany przy przesyłaniu danych do Google Analytics.	30 minut od ostatniej aktywności
Statystyczne — Google Analytics	`__utmc`	Stosowany w starszych wersjach Google Analytics do rozróżniania nowych sesji i wizyt.	Do końca sesji przeglądarki
Statystyczne — Google Analytics	`__utmz`	Przechowuje informacje o źródle ruchu lub kampanii, która skierowała użytkownika do Serwisu.	6 miesięcy od ostatniej aktywności
Statystyczne — Google Analytics	`__utmv`	Przechowuje niestandardowe informacje ustawione przez administratora strony i jest aktualizowany przy przesyłaniu nowych danych do Google Analytics.	2 lata od ostatniej aktywności
Statystyczne — Google Analytics	`__utmx`	Służy do ustalenia, czy użytkownik uczestniczy w teście A/B lub teście wielowymiarowym.	18 miesięcy
Statystyczne — Google Analytics	`_ga`	Identyfikator używany do rozpoznawania użytkowników.	2 lata
Statystyczne — Google Analytics	`_gali`	Służy do ustalania, które linki na stronie zostały kliknięte.	30 sekund
Statystyczne — Google Analytics	`_ga_`	Identyfikator używany do rozpoznawania użytkowników w określonej usłudze Google Analytics.	2 lata
Statystyczne — Google Analytics	`_gid`	Identyfikator używany do rozpoznawania użytkowników przez 24 godziny od ostatniej aktywności.	24 godziny
Statystyczne — Google Analytics	`_gat`	Służy do ograniczania i monitorowania liczby żądań wysyłanych do Google Analytics, w szczególności przy korzystaniu z Google Tag Managera.	1 minuta

Wykaz odzwierciedla technologie skonfigurowane lub wykrywane przez narzędzie WPConsent. Nie każdy z wymienionych plików cookie musi zostać zapisany podczas każdej wizyty. Zależy to w szczególności od używanych funkcji, statusu zalogowania, dodawania komentarzy, konfiguracji usług oraz preferencji wybranych przez użytkownika. Nazwy niektórych plików cookie mogą zawierać dodatkowy identyfikator lub skrót przypisany do danej instalacji Serwisu.

11.5.
Google Analytics 4

Jeżeli Google Analytics 4 jest aktywne w Serwisie, narzędzie jest uruchamiane w zakresie wymagającym zgody dopiero po zaakceptowaniu cookies analitycznych. Służy do tworzenia statystyk, pomiaru zdarzeń i ulepszania Serwisu. Okres retencji danych i zakres funkcji zależą od aktualnej konfiguracji usługi oraz preferencji użytkownika.

11.6.
reCAPTCHA i ochrona formularzy

Serwis może korzystać z Google reCAPTCHA albo podobnych zabezpieczeń, aby odróżniać użytkowników od botów, ograniczać spam i chronić formularze. W zależności od konfiguracji narzędzie może przetwarzać adres IP, dane urządzenia, informacje o przeglądarce, interakcjach i stronie odsyłającej. Administrator ogranicza użycie narzędzia do zakresu potrzebnego do bezpieczeństwa i uwzględnia je w mechanizmie zarządzania zgodami, jeżeli jest to wymagane.

11.7.
Treści zewnętrzne

Filmy, mapy, posty społecznościowe, widżety, czaty lub inne zasoby podmiotów trzecich mogą zostać zablokowane do czasu udzielenia odpowiedniej zgody. Po ich uruchomieniu dostawca zewnętrzny może otrzymać informacje o urządzeniu, adresie IP i aktywności użytkownika oraz działać jako odrębny administrator.

11.8.
Szczegółowa lista cookies

Aktualna lista wykrywanych technologii, ich dostawców, celów i okresów działania jest dostępna w panelu zarządzania zgodami. Lista może zmieniać się wraz z aktualizacją Serwisu, konfiguracji narzędzi i usług zewnętrznych.

11.9.
Ustawienia przeglądarki

Użytkownik może dodatkowo usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może jednak ograniczyć działanie formularzy, logowania, koszyka, ustawień prywatności lub innych funkcji Serwisu.

12. Wykorzystanie AI i automatyzacji

12.1.
Administrator może wykorzystywać systemy AI, modele językowe i automatyzacje do wspierania analizy źródeł, WebCert, porządkowania informacji, optymalizacji semantycznej, przygotowywania projektów treści, wykrywania duplikatów i niespójności, klasyfikowania zgłoszeń, ochrony przed spamem, monitorowania reputacji oraz raportowania.

12.2.
AI jest narzędziem wspierającym realizację celów opisanych w Polityce i nie stanowi odrębnej podstawy prawnej przetwarzania. Każde użycie danych przez system AI musi posiadać podstawę wynikającą z art. 6 RODO, a jeżeli dotyczy danych szczególnych kategorii — również z art. 9 RODO.

12.3.
Administrator stosuje zasadę minimalizacji danych przekazywanych do systemów AI, ogranicza zakres danych poufnych i prywatnych, dobiera narzędzia z uwzględnieniem bezpieczeństwa i warunków dostawcy oraz — gdy jest to właściwe — korzysta z rozwiązań objętych umową powierzenia, ustawieniami ograniczającymi retencję lub wykorzystywanie danych do trenowania modeli.

12.4.
Treści, podsumowania, klasyfikacje, oceny lub rekomendacje wygenerowane z użyciem AI mogą zawierać błędy. W procesach mogących wpływać na interesy Klienta lub osoby fizycznej Administrator zapewnia adekwatną kontrolę człowieka, możliwość weryfikacji źródeł i zgłoszenia korekty.

12.5.
Administrator nie podejmuje wobec użytkowników ani osób ocenianych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby w rozumieniu art. 22 RODO. Jeżeli charakter procesu zmieni się w przyszłości, Administrator przekaże wymagane informacje i wdroży odpowiednie gwarancje, w tym prawo do interwencji człowieka, przedstawienia stanowiska i zakwestionowania decyzji.

13. Odbiorcy danych

13.1.
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Odbiorcami mogą być w szczególności:

dostawcy hostingu, serwerów, chmury, CDN, kopii zapasowych i infrastruktury technicznej,
dostawcy oprogramowania, utrzymania stron, baz danych, bezpieczeństwa i wsparcia IT,
dostawcy poczty elektronicznej, newslettera, formularzy, CRM i automatyzacji,
dostawcy analityki, zarządzania zgodami, ochrony antyspamowej i diagnostyki,
dostawcy narzędzi projektowych i komunikacyjnych, w tym — zależnie od procesu — Microsoft Teams lub Microsoft 365, Trello lub inne usługi Atlassian,
dostawcy systemów AI, modeli językowych, wyszukiwarek, monitoringu i narzędzi automatyzacji,
operatorzy płatności, banki i dostawcy systemów sprzedażowych,
biura rachunkowe, kancelarie prawne, audytorzy, doradcy, windykatorzy i ubezpieczyciele,
podmioty prowadzące serwisy, media społecznościowe i platformy, w których publikowane są treści lub do których użytkownik przechodzi,
Klienci, organizatorzy, eksperci lub partnerzy, których dotyczy zapytanie i którym użytkownik oczekuje przekazania danych,
organy publiczne, sądy, organy ścigania i inne uprawnione instytucje, jeżeli obowiązek udostępnienia wynika z prawa.

13.2.
Dostawcy mogą działać jako podmioty przetwarzające dane w imieniu Administratora albo jako odrębni administratorzy. Jeżeli działają jako podmioty przetwarzające, Administrator zawiera wymagane umowy lub stosuje inne instrumenty zgodne z art. 28 RODO.

13.3.
Administrator nie sprzedaje danych osobowych. Przekazanie danych partnerowi do jego własnych celów marketingowych wymaga odrębnej podstawy prawnej i, jeżeli jest wymagana, wyraźnej zgody osoby, której dane dotyczą.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

14.1.
Niektórzy dostawcy globalnych usług technologicznych, analitycznych, komunikacyjnych, społecznościowych lub AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do nich z państwa trzeciego.

14.2.
Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje mechanizm dopuszczony przez rozdział V RODO, w szczególności:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
EU–US Data Privacy Framework w odniesieniu do uczestniczących i certyfikowanych organizacji w Stanach Zjednoczonych,
standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami ochrony, jeżeli są potrzebne,
inny prawnie dopuszczalny mechanizm transferu.

14.3.
Informację o stosowanym mechanizmie transferu lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Niektóre elementy dokumentacji mogą zostać udostępnione w zakresie ograniczonym ze względu na tajemnicę przedsiębiorstwa lub bezpieczeństwo.

15. Prawa osób, których dane dotyczą

15.1.
Osobie, której dane dotyczą, przysługuje — w granicach określonych przez RODO — prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania lub uzupełnienia danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
cofnięcia zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

15.2.
Żądanie można przesłać w sposób wskazany w pkt 2.3. Dla ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości lub uprawnienia do działania w imieniu innej osoby.

15.3.
Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. W razie skomplikowanego charakteru żądania lub większej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje wraz z przyczyną przedłużenia.

15.4.
Prawa nie mają charakteru bezwzględnego. Administrator może odmówić realizacji żądania w całości lub części, jeżeli pozwalają na to przepisy, w szczególności z uwagi na obowiązek prawny, wolność wypowiedzi i informacji, prawa innych osób, bezpieczeństwo, archiwizację, dokumentowanie wykonania umowy albo potrzebę ustalenia, dochodzenia lub obrony przed roszczeniami.

15.5.
Prawa wynikające z RODO przysługują osobom fizycznym. Organizacja lub spółka może jednak zgłaszać korekty dotyczące swoich danych, treści i publikacji na podstawie umowy, regulaminu lub innych przepisów.

16. Dobrowolność podania danych i konsekwencje ich niepodania

16.1.
Podanie danych jest co do zasady dobrowolne, ale może być konieczne do skorzystania z określonej funkcji, otrzymania odpowiedzi, złożenia zamówienia, zawarcia lub wykonania umowy, wystawienia faktury, utworzenia konta, publikacji materiału albo przeprowadzenia WebCert.

16.1.1.
Przekazanie danych w Ankiecie kalibracyjnej Propagatora jest dobrowolne. Brak jej wypełnienia albo przekazanie niepełnych informacji nie uniemożliwia rozpoczęcia realizacji Usługi propagacyjnej, może jednak ograniczyć zakres indywidualnej kalibracji Propagatora oraz możliwość uwzględnienia celów, priorytetów, źródeł informacji, kierunków propagacji i dyspozycji konfiguracyjnych Klienta.

16.2.
Niepodanie danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza, udzielenie odpowiedzi, przyjęcie zamówienia, aktywację określonej usługi lub funkcji, przeprowadzenie WebCert, uzyskanie członkostwa czynnego, aktywację Pakietu PR albo wystawienie dokumentu księgowego.

16.3.
Zgody na newsletter, marketing, cookies analityczne, marketingowe, funkcjonalne lub zewnętrzne media są dobrowolne. Brak zgody nie powinien ograniczać podstawowego dostępu do Serwisu, z wyjątkiem funkcji, której uruchomienie obiektywnie wymaga danej technologii lub przekazania danych do zewnętrznego dostawcy.

17. Dane dzieci i dane nadmiarowe

17.1.
Serwis i usługi Administratora są kierowane przede wszystkim do przedsiębiorców, organizacji i osób działających zawodowo, a nie do dzieci. Administrator nie zamierza świadomie pozyskiwać danych dzieci bez odpowiedniej podstawy i udziału rodzica, opiekuna lub uprawnionej instytucji.

17.2.
Jeżeli użytkownik uważa, że dziecko przekazało dane bez wymaganej podstawy, powinien skontaktować się z Administratorem, aby umożliwić ich weryfikację i usunięcie albo zastosowanie innych właściwych środków.

17.3.
Użytkownicy i Klienci powinni unikać przekazywania danych niepotrzebnych do realizacji sprawy, w szczególności prywatnych numerów dokumentów, danych zdrowotnych, informacji o życiu prywatnym, danych logowania, danych finansowych wykraczających poza rozliczenie oraz danych osób trzecich bez podstawy.

18. Bezpieczeństwo danych

18.1.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające chronić dane przed przypadkową lub bezprawną utratą, zniszczeniem, zmianą, ujawnieniem i dostępem osób nieuprawnionych.

18.2.
Środki mogą obejmować w szczególności szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie, ograniczenia uprawnień, kopie zapasowe, aktualizacje, zabezpieczenia serwerowe, firewalle, monitoring techniczny, ochronę antyspamową, rejestrowanie zdarzeń, procedury reagowania na incydenty oraz szkolenie osób upoważnionych.

18.3.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji obowiązków. Osoby działające z upoważnienia Administratora są zobowiązane do zachowania poufności.

18.4.
Użytkownik powinien chronić dane logowania, stosować silne i unikalne hasła, nie udostępniać konta osobom nieuprawnionym oraz zgłaszać podejrzane zdarzenia lub wiadomości.

19. Linki, media społecznościowe i usługi zewnętrzne

19.1.
Serwis może zawierać linki do stron Klientów, organizatorów, partnerów, dostawców, mediów społecznościowych, systemów płatności, map, filmów i innych usług zewnętrznych. Po przejściu do zewnętrznej usługi przetwarzanie danych odbywa się zgodnie z zasadami jej operatora.

19.2.
Administrator nie odpowiada za polityki prywatności i działania niezależnych administratorów, lecz przy doborze kluczowych dostawców uwzględnia ich wiarygodność, zakres danych, lokalizację przetwarzania i dostępne zabezpieczenia.

19.3.
Publikacja treści w mediach społecznościowych, wyszukiwarkach, systemach AI lub innych platformach może powodować dalsze przetwarzanie danych przez operatora platformy na jego własnych zasadach. Użytkownik powinien zapoznać się z ustawieniami prywatności i informacjami danego dostawcy.

20. Zmiany Polityki

20.1.
Administrator może aktualizować Politykę w szczególności w przypadku zmiany prawa, funkcji Serwisu, zakresu usług, regulaminów, modułów Sieci, sposobu działania Edukator Club lub WebCert, dostawców, cookies, narzędzi AI, infrastruktury albo procesów przetwarzania.

20.2.
Nowa wersja jest publikowana w Serwisie ze wskazaniem daty i identyfikatora dokumentu. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób pozostających w aktywnej relacji z Administratorem, informacja może zostać dodatkowo przekazana e-mailem, w panelu klienta lub innym odpowiednim kanałem.

20.3.
Zmiana Polityki nie pozbawia osoby praw wynikających z RODO i nie legalizuje przetwarzania dokonanego bez wymaganej podstawy prawnej.

21. Postanowienia końcowe

21.1.
W sprawach nieuregulowanych Polityką zastosowanie mają RODO, przepisy prawa polskiego i prawa Unii Europejskiej oraz odpowiednie regulaminy i umowy.

21.2.
Polityka ma charakter informacyjny i realizuje obowiązki przejrzystości w zakresie opisanych procesów. Nie ogranicza praw przyznanych osobom przez bezwzględnie obowiązujące przepisy.

21.3.
Aktualna wersja Polityki jest dostępna w Serwisie pod adresem szkolenia360.top/polityka-prywatnosci/.