1 Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem platformy edukacyjnej LearnPlatform jest firma GFD CONSTRUCTION LTD, zarejestrowana w Wielkiej Brytanii pod adresem 2 Rookes Close, Waterlooville, PO8 9JW, United Kingdom. Firmę reprezentuje Fowles Steven John.
Administrator prowadzi biuro kontaktowe w Polsce pod adresem: ul. Marszałkowska 99, 00-693 Warszawa, Polska. Administrator dokłada wszelkich starań, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, zwane dalej RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
GFD CONSTRUCTION LTD prowadzi platformę edukacyjną udostępniającą materiały informacyjne, kursy online oraz zasoby edukacyjne związane z umiejętnościami osobistymi i organizacją codziennego życia. Wszelkie działania związane z przetwarzaniem danych osobowych są realizowane wyłącznie w zakresie niezbędnym do funkcjonowania platformy i świadczenia usług edukacyjnych.
2 Jakie dane zbieramy
W ramach korzystania z platformy LearnPlatform możemy zbierać następujące kategorie danych osobowych:
Dane podawane bezpośrednio przez użytkownika
- Imię i nazwisko - podawane w formularzach kontaktowych oraz przy rejestracji na kursy
- Adres e-mail - używany do komunikacji, odpowiedzi na zapytania i ewentualnego dostępu do kursów
- Numer telefonu - podawany opcjonalnie w formularzu kontaktowym jako alternatywny sposób kontaktu
- Treść wiadomości - informacje zawarte w przesłanych formularzach kontaktowych i korespondencji e-mail
Dane zbierane automatycznie
- Adres IP - rejestrowany automatycznie przez serwer hostingowy w ramach logów systemowych
- Dane z plików cookies - identyfikatory sesji, preferencje dotyczące cookies oraz dane analityczne
- Dane o urządzeniu - typ przeglądarki internetowej, system operacyjny, rozdzielczość ekranu, język przeglądarki
- Dane o korzystaniu z platformy - odwiedzane strony, czas spędzony na poszczególnych podstronach, źródło wejścia na stronę, kliknięcia
- Logi serwera - daty i godziny żądań HTTP, kody odpowiedzi serwera, adresy URL żądanych zasobów
Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, orientacji seksualnej, przekonań religijnych czy poglądów politycznych. Platforma nie wymaga podania takich danych w żadnym ze swoich formularzy ani procesów.
3 Jak zbieramy dane
Dane osobowe użytkowników są zbierane za pośrednictwem następujących kanałów i mechanizmów:
Formularze na stronie internetowej. Kiedy użytkownik wypełnia formularz kontaktowy dostępny na stronie /contact/, podaje dobrowolnie swoje dane, takie jak imię, adres e-mail i treść wiadomości. Dane te są przesyłane na serwer i przechowywane w celu udzielenia odpowiedzi na zapytanie.
Pliki cookies i technologie śledzenia. Platforma wykorzystuje pliki cookies, które są małymi plikami tekstowymi zapisywanymi na urządzeniu użytkownika. Cookies służą do zapamiętywania preferencji użytkownika, zapewnienia prawidłowego działania strony oraz zbierania danych analitycznych. Szczegółowe informacje na temat stosowanych cookies znajdują się w sekcji 10 niniejszego dokumentu oraz w odrębnej Polityce Cookies.
Narzędzia analityczne. Platforma może korzystać z narzędzi analitycznych, takich jak Google Analytics, w celu analizy ruchu na stronie i zrozumienia sposobu, w jaki użytkownicy korzystają z platformy. Narzędzia te zbierają dane w sposób zanonimizowany lub pseudonimizowany, z wykorzystaniem plików cookies i podobnych technologii.
Logi serwera. Serwer hostingowy automatycznie rejestruje podstawowe informacje o każdym żądaniu HTTP, w tym adres IP, datę i godzinę żądania, adres URL odwiedzanej strony oraz informacje o przeglądarce. Logi te są przechowywane w celach technicznych i bezpieczeństwa.
Korespondencja e-mail. Gdy użytkownik przesyła wiadomość e-mail na adres [email protected], treść tej wiadomości wraz z danymi nadawcy (adres e-mail, ewentualne imię i nazwisko) jest przechowywana w skrzynce odbiorczej w celu obsługi korespondencji.
4 Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych przez GFD CONSTRUCTION LTD odbywa się na podstawie jednej lub kilku przesłanek prawnych określonych w art. 6 ust. 1 RODO:
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
Przetwarzanie danych na podstawie dobrowolnej, świadomej i wyraźnej zgody użytkownika. Dotyczy to w szczególności stosowania analitycznych i marketingowych plików cookies oraz przesyłania materiałów edukacyjnych drogą elektroniczną (jeśli użytkownik wyraził na to zgodę). Użytkownik ma prawo wycofać zgodę w każdym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Przetwarzanie danych niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań przed jej zawarciem na żądanie użytkownika. Dotyczy to udostępniania materiałów edukacyjnych i kursów online na zasadach opisanych w Regulaminie platformy.
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Przetwarzanie danych niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora. Obejmuje to zapewnienie bezpieczeństwa platformy, wykrywanie nadużyć, prowadzenie analityki ruchu na stronie (z wykorzystaniem zanonimizowanych danych), doskonalenie jakości treści edukacyjnych oraz dochodzenie lub obronę przed roszczeniami prawnymi.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Przetwarzanie danych niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w tym obowiązków podatkowych, rachunkowych i archiwizacyjnych wynikających z obowiązujących przepisów prawa.
5 Cele przetwarzania danych
Dane osobowe użytkowników są przetwarzane w następujących celach:
- Udostępnianie treści edukacyjnych - dostarczanie materiałów, artykułów i kursów online za pośrednictwem platformy LearnPlatform. Obejmuje to zarządzanie kontami użytkowników (jeśli dotyczy) oraz zapewnienie dostępu do wybranych zasobów.
- Obsługa zapytań i korespondencji - odpowiadanie na wiadomości przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej. Dane kontaktowe są przetwarzane wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi na zapytanie.
- Analiza i doskonalenie platformy - zbieranie zagregowanych danych o korzystaniu z platformy w celu poprawy jakości treści, optymalizacji struktury strony oraz identyfikacji najpopularniejszych tematów. Analizy te opierają się na danych zanonimizowanych lub pseudonimizowanych.
- Bezpieczeństwo techniczne - zapewnienie prawidłowego funkcjonowania platformy, ochrona przed atakami, nadużyciami i nieautoryzowanym dostępem do zasobów serwera.
- Komunikacja marketingowa - wyłącznie w przypadku wyrażenia wyraźnej zgody przez użytkownika. Obejmuje przesyłanie informacji o nowych materiałach edukacyjnych i aktualizacjach platformy. Użytkownik może w każdej chwili zrezygnować z otrzymywania takich wiadomości.
- Realizacja obowiązków prawnych - wypełnianie wymogów wynikających z przepisów prawa, w tym przechowywanie dokumentacji podatkowej i rachunkowej przez wymagany okres.
Administrator nie wykorzystuje danych osobowych do profilowania ani do zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne lub w inny istotny sposób wpływały na użytkownika. Dane osobowe nie są sprzedawane podmiotom trzecim w celach marketingowych.
6 Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez przepisy prawa. Poniżej przedstawiamy szczegółowe okresy przechowywania poszczególnych kategorii danych:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane z formularza kontaktowego (imię, e-mail, treść wiadomości) | 2 lata od ostatniego kontaktu |
| Dane konta użytkownika (jeśli dotyczy) | Do momentu usunięcia konta przez użytkownika, następnie 30 dni |
| Pliki cookies analityczne | 13 miesięcy od ostatniej wizyty |
| Pliki cookies niezbędne (sesyjne) | Do zakończenia sesji przeglądarki |
| Pliki cookies preferencji | 12 miesięcy |
| Logi serwera (adresy IP, dane techniczne) | 90 dni |
| Dane zagregowane z analityki | 26 miesięcy (dane zanonimizowane) |
| Dokumentacja podatkowa i rachunkowa | Zgodnie z obowiązującymi przepisami (min. 5 lat) |
| Zgody marketingowe (e-mail) | Do momentu wycofania zgody, następnie 30 dni |
Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika. W przypadku danych przetwarzanych na podstawie zgody, dane są usuwane niezwłocznie po wycofaniu zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.
7 Udostępnianie danych podmiotom trzecim
Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim. Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji opisanych wyżej celów:
- Dostawcy usług hostingowych - firmy świadczące usługi hostingu i utrzymania serwera, na którym działa platforma. Dostawcy ci przetwarzają dane wyłącznie zgodnie z instrukcjami administratora i na podstawie umów powierzenia przetwarzania danych.
- Dostawcy narzędzi analitycznych - firmy takie jak Google (Google Analytics), które dostarczają narzędzia do analizy ruchu na stronie. Dane przekazywane tym podmiotom są pseudonimizowane lub anonimizowane.
- Dostawcy usług poczty elektronicznej - firmy świadczące usługi obsługi korespondencji e-mail, wykorzystywane do odpowiadania na zapytania użytkowników.
- Organy publiczne - dane mogą być udostępniane organom ścigania, sądom i innym organom publicznym, jeśli jest to wymagane na mocy obowiązującego prawa, nakazu sądowego lub decyzji administracyjnej.
- Doradcy profesjonalni - prawnicy, księgowi i audytorzy, którzy świadczą usługi na rzecz administratora i są związani obowiązkiem zachowania poufności.
Każdy podmiot, któremu administrator powierza przetwarzanie danych osobowych, jest zobowiązany do zapewnienia odpowiedniego poziomu ochrony danych na mocy umowy powierzenia przetwarzania danych osobowych. Administrator weryfikuje, czy podmioty przetwarzające stosują odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych.
8 Transfery międzynarodowe danych
Administrator, którego siedziba znajduje się w Wielkiej Brytanii, przetwarza dane użytkowników zarówno na terenie Europejskiego Obszaru Gospodarczego (EOG), jak i w Wielkiej Brytanii. Wielka Brytania posiada decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, co oznacza, że transfer danych pomiędzy EOG a Wielką Brytanią może odbywać się bez dodatkowych zabezpieczeń.
W przypadku korzystania z narzędzi analitycznych, takich jak Google Analytics, dane mogą być przekazywane do serwerów zlokalizowanych poza EOG, w tym do Stanów Zjednoczonych. W takich przypadkach transfer danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w szczególności:
- Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską
- Decyzji stwierdzających odpowiedni stopień ochrony (w stosownych przypadkach)
- Dodatkowych środków technicznych, takich jak szyfrowanie danych w tranzycie i w spoczynku
Użytkownik ma prawo uzyskać kopię odpowiednich zabezpieczeń związanych z transferem danych, kontaktując się z administratorem pod adresem [email protected].
9 Prawa użytkownika (art. 15-22 RODO)
Każdemu użytkownikowi, którego dane osobowe przetwarzamy, przysługują następujące prawa wynikające z RODO:
Prawo dostępu (art. 15 RODO)
Użytkownik ma prawo uzyskać od administratora potwierdzenie, czy jego dane osobowe są przetwarzane, a jeśli tak, prawo dostępu do tych danych oraz uzyskania ich kopii. Pierwsza kopia jest udostępniana bezpłatnie.
Prawo do sprostowania (art. 16 RODO)
Użytkownik ma prawo żądania niezwłocznego sprostowania nieprawidłowych danych osobowych, a także prawo żądania uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych (art. 17 RODO)
Użytkownik ma prawo żądania usunięcia swoich danych osobowych (prawo do bycia zapomnianym), jeżeli zachodzi jedna z okoliczności określonych w art. 17 RODO, na przykład gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub użytkownik cofnął zgodę stanowiącą podstawę przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Użytkownik ma prawo żądania ograniczenia przetwarzania danych, na przykład gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania na czas weryfikacji zasadności tego sprzeciwu.
Prawo do przenoszenia danych (art. 20 RODO)
Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłać te dane innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane.
Prawo do sprzeciwu (art. 21 RODO)
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Administrator zaprzestanie przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów użytkownika.
Prawo do wycofania zgody (art. 7 ust. 3 RODO)
Jeśli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo wycofać tę zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
Jak skorzystać z przysługujących praw
Aby skorzystać z któregokolwiek z powyższych praw, prosimy o przesłanie żądania na adres e-mail: [email protected] lub pisemnie na adres biura kontaktowego: ul. Marszałkowska 99, 00-693 Warszawa. Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać wydłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.
Użytkownik ma również prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl. W Wielkiej Brytanii organem nadzorczym jest Information Commissioner's Office (ICO).
11 Prywatność dzieci
Platforma LearnPlatform jest przeznaczona dla osób dorosłych i nie jest kierowana do dzieci poniżej 16. roku życia. Administrator świadomie nie zbiera danych osobowych od osób poniżej tego wieku.
Jeśli rodzic lub opiekun prawny dowie się, że jego dziecko poniżej 16. roku życia podało dane osobowe za pośrednictwem platformy bez wymaganej zgody, prosimy o niezwłoczny kontakt pod adresem [email protected]. Administrator podejmie wówczas działania w celu usunięcia takich danych ze swoich systemów w najkrótszym możliwym terminie.
W przypadku, gdy administrator odkryje, że przetwarzał dane osoby poniżej 16. roku życia bez odpowiedniej zgody opiekuna prawnego, dane te zostaną niezwłocznie usunięte, a ewentualne konto użytkownika zostanie zamknięte.
12 Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych lub zmian w sposobie przetwarzania danych osobowych. Każda zmiana będzie publikowana na niniejszej stronie z aktualizacją daty ostatniej modyfikacji widocznej na początku dokumentu.
W przypadku istotnych zmian wpływających na sposób przetwarzania danych osobowych, administrator dołoży starań, aby poinformować użytkowników o tych zmianach z wyprzedzeniem co najmniej 14 dni przed ich wejściem w życie. Informacja o zmianach może być przekazana za pośrednictwem komunikatu na stronie internetowej platformy lub, w przypadku zarejestrowanych użytkowników, drogą elektroniczną na podany adres e-mail.
Zachęcamy do regularnego przeglądania niniejszej Polityki Prywatności w celu bieżącego zapoznawania się z zasadami przetwarzania danych osobowych. Kontynuacja korzystania z platformy po wprowadzeniu zmian oznacza akceptację zaktualizowanych postanowień polityki.
13 Dane kontaktowe w sprawach prywatności
W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania danych osobowych, prosimy o kontakt z administratorem danych:
Administrator danych
GFD CONSTRUCTION LTD
2 Rookes Close
Waterlooville, PO8 9JW
United Kingdom
Reprezentant: Fowles Steven John
Biuro kontaktowe w Polsce
ul. Marszałkowska 99
00-693 Warszawa, Polska
E-mail: [email protected]
Godziny pracy: Pon-Pt, 9:00 - 17:00
Organ nadzorczy
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: uodo.gov.pl