Polityka prywatności EduMaro

1. 1. Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników platformy EduMaro, klientów, uczestników kursów, pracowników korzystających z kursów udostępnionych przez pracodawcę oraz osób kontaktujących się z EduMaro.
2. 2. Polityka prywatności dotyczy w szczególności:
   • a) korzystania ze strony internetowej i platformy EduMaro,
   • b) zakładania i obsługi kont użytkowników,
   • c) zakładania i obsługi kont firmowych,
   • d) zakupu kursów online,
   • e) udostępniania kursów pracownikom przez link i PIN,
   • f) realizacji kursów online,
   • g) przeprowadzania testów,
   • h) generowania i udostępniania certyfikatów,
   • i) obsługi płatności przez Tpay,
   • j) obsługi reklamacji i odstąpień od umowy,
   • k) korzystania z narzędzi analitycznych i marketingowych.
3. 3. Polityka prywatności ma charakter informacyjny. Szczegółowe zasady zakupu kursów, korzystania z platformy, testów, certyfikatów, reklamacji i odstąpienia od umowy określa regulamin platformy EduMaro.

1. 1. Administratorem danych osobowych jest EDUMARO SZKOLENIA UDT I BHP Marek Olędzki, jednoosobowa działalność gospodarcza, NIP: 5372331440, REGON: 54031534600000, adres: ul. Leśna 25/28, 62-028 Koziegłowy.
2. 2. Z administratorem można skontaktować się:
   • a) e-mailowo: kontakt@szkoleniabhponline.edu.pl,
   • b) telefonicznie: 514 164 514,
   • c) pisemnie: ul. Leśna 25/28, 62-028 Koziegłowy.
3. 3. Administrator nie wyznaczył inspektora ochrony danych.

1. 1. Polityka prywatności dotyczy w szczególności:
   • a) osób odwiedzających stronę internetową EduMaro,
   • b) osób zakładających konto,
   • c) klientów kupujących kursy online,
   • d) klientów firmowych i pracodawców,
   • e) pracowników lub innych osób, którym klient firmowy udostępnia kurs,
   • f) uczestników kursów,
   • g) osób przystępujących do testów,
   • h) osób, dla których generowany jest certyfikat,
   • i) osób składających reklamację, odstąpienie od umowy lub inne zgłoszenie,
   • j) osób kontaktujących się z EduMaro.

EduMaro może przetwarzać następujące kategorie danych osobowych:

1. 1. EduMaro może przetwarzać dane identyfikacyjne i kontaktowe, w szczególności:
   • a) imię i nazwisko,
   • b) nazwę firmy,
   • c) NIP,
   • d) adres,
   • e) adres e-mail,
   • f) numer telefonu,
   • g) dane podane w formularzach dostępnych na platformie.
2. 2. EduMaro może przetwarzać dane konta użytkownika, w szczególności:
   • a) login lub identyfikator konta,
   • b) adres e-mail przypisany do konta,
   • c) hasło w postaci zaszyfrowanej lub zahashowanej, jeżeli konto wymaga hasła,
   • d) historię logowania,
   • e) status konta,
   • f) przypisane kursy,
   • g) datę utworzenia konta.
3. 3. EduMaro może przetwarzać dane zamówienia, w szczególności:
   • a) numer zamówienia,
   • b) nazwę zakupionego kursu lub pakietu,
   • c) cenę,
   • d) datę zakupu,
   • e) status płatności,
   • f) dane do dokumentu sprzedaży,
   • g) historię zamówień.
4. 4. EduMaro może przetwarzać dane płatności, w szczególności:
   • a) identyfikator transakcji,
   • b) status płatności,
   • c) datę płatności,
   • d) metodę płatności,
   • e) informacje przekazywane przez operatora płatności w zakresie niezbędnym do potwierdzenia płatności.
5. 5. EduMaro może przetwarzać dane dotyczące kursu i szkolenia, w szczególności:
   • a) nazwę przypisanego kursu,
   • b) datę rozpoczęcia kursu,
   • c) datę ukończenia kursu,
   • d) postęp w kursie,
   • e) status ukończenia kursu,
   • f) datę wygaśnięcia dostępu,
   • g) informacje o module, lekcji lub części kursu,
   • h) informacje techniczne dotyczące korzystania z platformy.
6. 6. EduMaro może przetwarzać dane dotyczące testów, w szczególności:
   • a) informację o przystąpieniu do testu,
   • b) datę wykonania testu,
   • c) wynik testu,
   • d) status zaliczenia lub niezaliczenia,
   • e) liczbę prób,
   • f) dane potrzebne do potwierdzenia spełnienia warunków ukończenia kursu.
7. 7. EduMaro może przetwarzać dane dotyczące certyfikatów, w szczególności:
   • a) imię i nazwisko osoby, dla której wystawiany jest certyfikat,
   • b) nazwę kursu,
   • c) datę ukończenia kursu,
   • d) datę wystawienia certyfikatu,
   • e) numer lub identyfikator certyfikatu, jeżeli jest nadawany,
   • f) link do certyfikatu,
   • g) status certyfikatu,
   • h) dane potrzebne do poprawienia certyfikatu.
8. 8. W przypadku kont firmowych EduMaro może przetwarzać dane dotyczące pracodawcy, pracowników lub innych osób zaproszonych do kursu, w szczególności:
   • a) dane klienta firmowego,
   • b) dane osoby zarządzającej kontem firmowym,
   • c) dane pracowników wskazanych przez klienta firmowego,
   • d) przypisane kursy,
   • e) linki dostępowe,
   • f) kody PIN,
   • g) status realizacji szkolenia przez pracownika,
   • h) certyfikaty lub informacje potrzebne do potwierdzenia ukończenia szkolenia.
9. 9. EduMaro może przetwarzać dane techniczne i analityczne, w szczególności:
   • a) adres IP,
   • b) identyfikatory cookies,
   • c) identyfikatory urządzeń lub przeglądarki,
   • d) dane o systemie operacyjnym,
   • e) dane o przeglądarce,
   • f) dane o źródle wejścia na stronę,
   • g) dane o zachowaniu na stronie,
   • h) dane o kliknięciach, przewijaniu strony i interakcjach,
   • i) dane o konwersjach,
   • j) dane o błędach technicznych.
10. 10. EduMaro może przetwarzać dane z korespondencji, reklamacji i zgłoszeń, w szczególności:
    • a) dane osoby zgłaszającej,
    • b) treść wiadomości,
    • c) datę kontaktu,
    • d) historię korespondencji,
    • e) dokumenty, załączniki lub zrzuty ekranu przekazane przez użytkownika.

1. 1. Podanie danych wymaganych do założenia konta, złożenia zamówienia, realizacji kursu, obsługi płatności, przeprowadzenia testu lub wygenerowania certyfikatu jest niezbędne do korzystania z tych funkcji platformy.
2. 2. Niepodanie danych może uniemożliwić założenie konta, zakup kursu, udostępnienie kursu, wygenerowanie certyfikatu, obsługę reklamacji, obsługę odstąpienia od umowy lub realizację obowiązków prawnych.
3. 3. Podanie danych wykorzystywanych do celów analitycznych i marketingowych jest dobrowolne.
4. 4. Zgoda na cookies analityczne lub marketingowe nie jest warunkiem zakupu kursu ani korzystania z podstawowych funkcji platformy.

1. 1. Dane mogą być pozyskiwane bezpośrednio od osoby, której dotyczą, w szczególności podczas:
   • a) korzystania ze strony,
   • b) zakładania konta,
   • c) składania zamówienia,
   • d) realizacji kursu,
   • e) wykonywania testu,
   • f) kontaktu z EduMaro,
   • g) składania reklamacji lub oświadczenia o odstąpieniu od umowy.
2. 2. Dane pracowników lub innych osób zapraszanych do kursu mogą być przekazywane przez klienta firmowego lub pracodawcę.
3. 3. Dane mogą być pozyskiwane automatycznie przez systemy informatyczne platformy, pliki cookies, logi serwera oraz narzędzia analityczne i marketingowe, jeżeli użytkownik wyraził odpowiednią zgodę albo przetwarzanie jest niezbędne do działania platformy.

1. 1. Dane są przetwarzane w celu obsługi konta użytkownika. Podstawą prawną jest wykonanie umowy lub podjęcie działań przed jej zawarciem.
2. 2. Dane są przetwarzane w celu sprzedaży kursów online i realizacji zamówień. Podstawą prawną jest wykonanie umowy.
3. 3. Dane są przetwarzane w celu udostępnienia kursu online. Podstawą prawną jest wykonanie umowy.
4. 4. Dane są przetwarzane w celu obsługi konta firmowego, przypisywania kursów pracownikom, generowania linków dostępowych i kodów PIN. Podstawą prawną jest wykonanie umowy z klientem firmowym oraz prawnie uzasadniony interes administratora polegający na prawidłowej organizacji dostępu do zakupionych kursów.
5. 5. Jeżeli użytkownik sam zakłada konto lub sam kupuje kurs, podstawą przetwarzania jego danych jest wykonanie umowy lub podjęcie działań przed jej zawarciem.
6. 6. Jeżeli dane użytkownika zostały przekazane przez klienta firmowego w celu udostępnienia kursu, podstawą przetwarzania danych przez EduMaro jest prawnie uzasadniony interes administratora polegający na realizacji dostępu do kursu zakupionego przez klienta firmowego, potwierdzeniu udziału w szkoleniu oraz obsłudze certyfikatu.
7. 7. Jeżeli przepisy wymagają przechowywania określonych dokumentów lub danych, podstawą przetwarzania jest obowiązek prawny administratora.
8. 8. Dane dotyczące testów są przetwarzane w celu sprawdzenia spełnienia warunków ukończenia kursu i wygenerowania certyfikatu. Podstawą prawną jest wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na dokumentowaniu prawidłowej realizacji kursu.
9. 9. Dane dotyczące certyfikatów są przetwarzane w celu wystawienia, udostępnienia, poprawienia, weryfikacji i przechowywania certyfikatu. Podstawą prawną jest wykonanie umowy, obowiązek prawny, jeżeli ma zastosowanie, oraz prawnie uzasadniony interes administratora polegający na potwierdzeniu ukończenia szkolenia i obsłudze roszczeń.
10. 10. Dane są przetwarzane w celu obsługi płatności. Podstawą prawną jest wykonanie umowy oraz obowiązki prawne związane z rozliczeniami.
11. 11. Dane są przetwarzane w celu wystawienia i przechowywania dokumentów księgowych. Podstawą prawną jest obowiązek prawny ciążący na administratorze.
12. 12. Dane są przetwarzane w celu obsługi reklamacji, odstąpień od umowy i innych zgłoszeń. Podstawą prawną jest wykonanie obowiązków prawnych, wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na obsłudze zgłoszeń i obronie przed roszczeniami.
13. 13. Dane są przetwarzane w celu zapewnienia bezpieczeństwa platformy, wykrywania nadużyć, ochrony kont użytkowników i przeciwdziałania nieuprawnionemu dostępowi. Podstawą prawną jest prawnie uzasadniony interes administratora.
14. 14. Dane są przetwarzane w celu dochodzenia roszczeń lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes administratora.
15. 15. Dane przetwarzane z użyciem narzędzi analitycznych niewymaganych do działania platformy są przetwarzane na podstawie zgody użytkownika, chyba że dane narzędzie działa w konfiguracji niewymagającej zgody zgodnie z obowiązującymi przepisami.
16. 16. Dane są przetwarzane w celu prowadzenia działań marketingowych, remarketingu, pomiaru skuteczności reklam i optymalizacji kampanii reklamowych. Podstawą prawną jest zgoda użytkownika.
17. 17. Dane są przetwarzane w celu obsługi zgód cookies i preferencji prywatności. Podstawą prawną jest obowiązek prawny oraz prawnie uzasadniony interes administratora polegający na wykazaniu zgodności działania platformy z przepisami.

1. 1. Klient firmowy może przekazywać EduMaro dane pracowników lub innych osób, którym udostępnia kurs.
2. 2. Klient firmowy powinien posiadać odpowiednią podstawę prawną do przekazania danych tych osób EduMaro.
3. 3. Klient firmowy powinien poinformować pracowników lub inne osoby, którym udostępnia kurs, że ich dane będą przetwarzane przez EduMaro w celu realizacji kursu, potwierdzenia ukończenia szkolenia i wygenerowania certyfikatu.
4. 4. EduMaro przekazuje osobie zaproszonej do kursu informacje o przetwarzaniu danych najpóźniej przy pierwszym kontakcie z tą osobą, przy pierwszym wejściu na platformę, przy rejestracji lub przy pierwszym użyciu linku dostępowego albo PIN, zależnie od sposobu udostępnienia kursu.
5. 5. Zakres informacji widocznych dla klienta firmowego może obejmować dane niezbędne do organizacji, rozliczenia i potwierdzenia realizacji szkolenia, w szczególności status przypisania kursu, status rozpoczęcia, status ukończenia, datę ukończenia oraz certyfikat.
6. 6. Jeżeli platforma udostępnia klientowi firmowemu wynik testu lub bardziej szczegółowe dane szkoleniowe, informacja o takim zakresie powinna być jasno przekazana pracownikowi lub innej osobie korzystającej z kursu.

1. 1. Dane osobowe mogą być przekazywane podmiotom, które pomagają EduMaro prowadzić platformę i realizować usługi.
2. 2. Odbiorcami danych mogą być w szczególności:
   • a) dostawcy hostingu,
   • b) dostawcy systemów informatycznych,
   • c) dostawcy poczty elektronicznej,
   • d) dostawcy obsługi technicznej platformy,
   • e) operator płatności Tpay, czyli Krajowy Integrator Płatności S.A.,
   • f) dostawcy narzędzi analitycznych,
   • g) dostawcy narzędzi reklamowych,
   • h) Google Ireland Limited i inne podmioty z grupy Google,
   • i) Microsoft Ireland Operations Limited i inne podmioty z grupy Microsoft,
   • j) Meta Platforms Ireland Limited i inne podmioty z grupy Meta,
   • k) biuro rachunkowe,
   • l) kancelarie prawne lub doradcy,
   • m) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. 3. Podmioty przetwarzające dane na zlecenie EduMaro przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania danych.
4. 4. Niektóre podmioty, w szczególności operator płatności, Google, Microsoft lub Meta, mogą działać jako odrębni administratorzy danych w zakresie określonym przez własne regulaminy i polityki prywatności.
5. 5. Pełna lista narzędzi wykorzystujących cookies lub podobne technologie może być wskazana w panelu zgód albo w osobnej polityce cookies.

1. 1. Płatności na platformie są obsługiwane przez Tpay.
2. 2. Operatorem Tpay jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu.
3. 3. W celu obsługi płatności dane klienta i dane transakcji mogą być przekazywane do Krajowego Integratora Płatności S.A.
4. 4. Zakres danych przekazywanych do operatora płatności zależy od wybranej metody płatności i wymagań operatora.
5. 5. Operator płatności może przetwarzać dane jako odrębny administrator w celu realizacji transakcji płatniczej, wykonania obowiązków prawnych oraz realizacji własnych prawnie uzasadnionych interesów.
6. 6. Szczegółowe informacje o przetwarzaniu danych przez Tpay są dostępne w polityce prywatności Tpay.

1. 1. EduMaro może korzystać z Google Tag Managera w celu zarządzania kodami i narzędziami analitycznymi lub marketingowymi na stronie.
2. 2. Google Tag Manager sam w sobie służy do zarządzania tagami, ale za jego pomocą mogą być uruchamiane inne narzędzia, w szczególności Google Analytics, Google Ads, Meta Pixel lub Microsoft Clarity.
3. 3. EduMaro może korzystać z Google Analytics w celu prowadzenia analityki internetowej, badania sposobu korzystania ze strony, mierzenia zdarzeń, analizowania źródeł wejść oraz poprawy działania platformy.
4. 4. EduMaro może korzystać z Google Ads w celu mierzenia skuteczności reklam, optymalizacji kampanii, remarketingu i analizy konwersji.
5. 5. W związku z korzystaniem z narzędzi Google mogą być przetwarzane w szczególności:
   • a) identyfikatory cookies,
   • b) adres IP,
   • c) dane o urządzeniu,
   • d) dane o przeglądarce,
   • e) dane o interakcjach ze stroną,
   • f) dane o źródle wejścia,
   • g) dane o konwersjach,
   • h) dane o zgodach użytkownika.
6. 6. Narzędzia Google wykorzystywane do analityki, reklamy, remarketingu i pomiaru konwersji, które nie są niezbędne do działania platformy, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika, chyba że aktualne przepisy dopuszczają inne działanie danego narzędzia.
7. 7. EduMaro może stosować Google Consent Mode, aby przekazywać do Google informacje o wyborach zgody użytkownika i dostosowywać działanie tagów Google do tych wyborów.
8. 8. Użytkownik może zarządzać zgodami na narzędzia analityczne i marketingowe za pomocą mechanizmu zgód dostępnego na stronie.

1. 1. EduMaro może korzystać z Microsoft Clarity w celu analizy sposobu korzystania ze strony i platformy, poprawy użyteczności, wykrywania problemów technicznych oraz optymalizacji ścieżek użytkownika.
2. 2. Microsoft Clarity może umożliwiać analizę zachowania użytkowników, w szczególności przez mapy cieplne, nagrania sesji, analizę kliknięć, przewijania i interakcji ze stroną.
3. 3. W związku z korzystaniem z Microsoft Clarity mogą być przetwarzane w szczególności:
   • a) dane o interakcjach ze stroną,
   • b) kliknięcia,
   • c) przewijanie strony,
   • d) ruchy kursora,
   • e) dane o urządzeniu,
   • f) dane o przeglądarce,
   • g) adres IP,
   • h) identyfikatory cookies,
   • i) dane o sesji użytkownika.
4. 4. EduMaro nie wykorzystuje Microsoft Clarity w celu celowego rejestrowania haseł, danych płatniczych lub innych danych, które nie są potrzebne do analizy działania strony.
5. 5. Microsoft Clarity powinien być skonfigurowany w sposób ograniczający ryzyko ujawnienia danych osobowych w nagraniach sesji, w szczególności przez maskowanie pól formularzy lub innych elementów zawierających dane użytkownika.
6. 6. Microsoft Clarity jest uruchamiany po uzyskaniu zgody użytkownika na cookies analityczne lub podobne technologie analityczne, chyba że konfiguracja narzędzia pozwala na działanie bez cookies i bez przetwarzania danych wymagających zgody.
7. 7. W przypadku użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii EduMaro przekazuje do Microsoft odpowiedni sygnał zgody, jeżeli jest on wymagany dla działania Clarity.

1. 1. EduMaro może korzystać z Meta Pixel w celu mierzenia skuteczności reklam, analizowania konwersji, tworzenia grup odbiorców, prowadzenia remarketingu i optymalizacji kampanii reklamowych w usługach Meta.
2. 2. W związku z korzystaniem z Meta Pixel mogą być przetwarzane w szczególności:
   • a) identyfikatory cookies,
   • b) adres IP,
   • c) dane o urządzeniu,
   • d) dane o przeglądarce,
   • e) dane o interakcjach ze stroną,
   • f) dane o zdarzeniach, takich jak wyświetlenie strony, rozpoczęcie procesu zakupu, zakup, rejestracja lub inne zdarzenia skonfigurowane na platformie.
3. 3. Meta Pixel jest uruchamiany po uzyskaniu zgody użytkownika na cookies marketingowe lub podobne technologie marketingowe, chyba że aktualne przepisy dopuszczają inne działanie tego narzędzia.
4. 4. W zakresie określonym przez zasady Meta, Meta Platforms Ireland Limited może przetwarzać dane jako odrębny administrator albo w innym modelu wskazanym w dokumentach Meta dotyczących narzędzi biznesowych.
5. 5. Szczegółowe zasady przetwarzania danych przez Meta wynikają z dokumentów prywatności udostępnianych przez Meta.

1. 1. Platforma korzysta z plików cookies i podobnych technologii.
2. 2. Cookies mogą być wykorzystywane w szczególności do:
   • a) zapewnienia prawidłowego działania strony,
   • b) obsługi logowania,
   • c) obsługi koszyka i zamówienia,
   • d) utrzymania sesji użytkownika,
   • e) zapamiętania preferencji użytkownika,
   • f) prowadzenia analityki,
   • g) prowadzenia działań reklamowych i remarketingowych,
   • h) obsługi zgód użytkownika.
3. 3. EduMaro może stosować następujące kategorie cookies:
   • a) niezbędne,
   • b) funkcjonalne,
   • c) analityczne,
   • d) marketingowe.
4. 4. Cookies niezbędne są wykorzystywane do prawidłowego działania strony i platformy. Mogą być stosowane bez dodatkowej zgody użytkownika, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.
5. 5. Cookies analityczne i marketingowe są stosowane po uzyskaniu odpowiedniej zgody użytkownika, chyba że aktualne przepisy dopuszczają inne działanie danej technologii.
6. 6. Użytkownik może zarządzać zgodami cookies za pomocą mechanizmu zgód dostępnego na stronie.
7. 7. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie platformy.
8. 8. Szczegółowe informacje o plikach cookies mogą być opisane w osobnej polityce cookies.

1. 1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli jest to związane z korzystaniem z usług dostawców technologicznych, analitycznych lub reklamowych, w szczególności Google, Microsoft lub Meta.
2. 2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie mechanizmy prawne przewidziane przez przepisy RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia wymagane przepisami.
3. 3. Szczegółowe informacje o transferach danych poza Europejski Obszar Gospodarczy mogą wynikać również z polityk prywatności dostawców narzędzi zewnętrznych.

1. 1. Dane konta są przechowywane przez czas korzystania z konta, a po jego usunięciu przez okres wymagany przepisami prawa lub potrzebny do obrony przed roszczeniami.
2. 2. Dane zamówień są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres przedawnienia roszczeń.
3. 3. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.
4. 4. Dane dotyczące płatności są przechowywane przez czas potrzebny do obsługi transakcji, rozliczeń, reklamacji, obowiązków księgowych oraz obrony przed roszczeniami.
5. 5. Dane dotyczące kursów, postępów, testów i certyfikatów są przechowywane przez czas korzystania z platformy, czas dostępności certyfikatu, okres potrzebny do potwierdzenia ukończenia szkolenia oraz okres przedawnienia roszczeń.
6. 6. Dane pracowników przekazane przez klienta firmowego są przechowywane przez czas potrzebny do realizacji kursu, potwierdzenia ukończenia szkolenia, udostępnienia certyfikatu, obsługi konta firmowego oraz obrony przed roszczeniami.
7. 7. Dane korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
8. 8. Dane reklamacyjne i dane dotyczące odstąpień od umowy są przechowywane przez czas obsługi zgłoszenia oraz przez okres przedawnienia roszczeń.
9. 9. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.
10. 10. Dane cookies, dane analityczne i dane marketingowe są przechowywane zgodnie z ustawieniami danego narzędzia, konfiguracją platformy oraz preferencjami zgody użytkownika.
11. 11. Logi techniczne mogą być przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki błędów i wykrywania nadużyć, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do obsługi incydentu, reklamacji lub roszczeń.
12. 12. Dane przechowywane na podstawie obowiązków prawnych są przechowywane przez okres wynikający z właściwych przepisów.

1. 1. Osobie, której dane dotyczą, przysługuje prawo:
   • a) dostępu do danych,
   • b) sprostowania danych,
   • c) usunięcia danych,
   • d) ograniczenia przetwarzania,
   • e) przenoszenia danych,
   • f) sprzeciwu wobec przetwarzania,
   • g) wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
   • h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. 2. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe organu nadzorczego są dostępne na stronie Urzędu Ochrony Danych Osobowych.
3. 3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. 4. Żądania dotyczące danych osobowych można kierować na adres e-mail: kontakt@szkoleniabhponline.edu.pl.
5. 5. EduMaro może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla ochrony danych.
6. 6. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, obowiązków księgowych, obowiązków dowodowych, realizacji umowy lub potrzeby obrony przed roszczeniami.

1. 1. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora.
2. 2. Po wniesieniu sprzeciwu EduMaro nie będzie przetwarzać danych w danym celu, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
3. 3. Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego skutkuje zaprzestaniem przetwarzania danych w tym celu.

1. 1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie.
2. 2. Wycofanie zgody może nastąpić w szczególności przez zmianę ustawień zgód na stronie, kontakt z EduMaro lub inny mechanizm udostępniony na platformie.
3. 3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. 4. Po wycofaniu zgody EduMaro zaprzestaje uruchamiania narzędzi objętych tą zgodą w zakresie zależnym od EduMaro.
5. 5. Dalsze przetwarzanie danych przez zewnętrznych dostawców może odbywać się zgodnie z ich własnymi zasadami i obowiązkami prawnymi.
6. 6. Wycofanie zgody na narzędzia analityczne lub marketingowe nie wpływa na możliwość korzystania z kursów, z wyjątkiem sytuacji, w których dana technologia jest technicznie niezbędna do działania platformy.

1. 1. EduMaro może korzystać z narzędzi analitycznych i marketingowych, które mogą tworzyć segmenty odbiorców, mierzyć konwersje lub umożliwiać kierowanie reklam do określonych grup użytkowników.
2. 2. Takie działania mogą mieć charakter profilowania marketingowego, jeżeli użytkownik wyraził odpowiednią zgodę.
3. 3. EduMaro nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że informacja na platformie wskazuje inaczej.

1. 1. EduMaro stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. 2. Stosowane środki mogą obejmować w szczególności:
   • a) kontrolę dostępu do kont,
   • b) zabezpieczenie haseł,
   • c) ograniczenie dostępu do danych tylko do osób upoważnionych,
   • d) kopie zapasowe,
   • e) zabezpieczenia serwerowe,
   • f) monitorowanie błędów i nadużyć,
   • g) stosowanie bezpiecznych linków lub tokenów tam, gdzie jest to uzasadnione.
3. 3. Użytkownik powinien chronić swoje dane logowania, linki dostępowe, PIN oraz linki do certyfikatów przed dostępem osób nieuprawnionych.

1. 1. Certyfikat może być dostępny na koncie użytkownika, koncie firmowym lub pod specjalnym linkiem.
2. 2. Link do certyfikatu może zawierać token, identyfikator albo inny mechanizm pozwalający na dostęp do certyfikatu.
3. 3. EduMaro może stosować dodatkowe zabezpieczenia dostępu do certyfikatu, w szczególności PIN, logowanie lub inny mechanizm weryfikacyjny.
4. 4. Użytkownik i klient firmowy powinni przechowywać link do certyfikatu w sposób bezpieczny i nie udostępniać go osobom nieuprawnionym.
5. 5. EduMaro może zablokować lub zmienić link do certyfikatu, jeżeli istnieje ryzyko nieuprawnionego dostępu albo naruszenia bezpieczeństwa danych.

1. 1. Platforma jest przeznaczona przede wszystkim dla osób pełnoletnich oraz podmiotów kupujących kursy dla pracowników, współpracowników lub innych osób uprawnionych do realizacji szkolenia.
2. 2. Osoba małoletnia może korzystać z platformy wyłącznie wtedy, gdy jest to zgodne z przepisami, charakterem kursu i podstawą prawną zapewnioną przez podmiot kierujący ją do szkolenia albo przez osobę uprawnioną.
3. 3. EduMaro może odmówić realizacji kursu lub wygenerowania certyfikatu, jeżeli realizacja kursu przez osobę małoletnią byłaby niezgodna z przepisami, charakterem kursu lub informacjami podanymi przy danym kursie.

1. 1. EduMaro może zmienić politykę prywatności w przypadku:
   • a) zmiany przepisów prawa,
   • b) zmiany zakresu przetwarzanych danych,
   • c) zmiany funkcji platformy,
   • d) zmiany narzędzi analitycznych, marketingowych lub płatniczych,
   • e) zmiany dostawców usług,
   • f) potrzeby doprecyzowania informacji przekazywanych użytkownikom.
2. 2. Aktualna wersja polityki prywatności jest dostępna na platformie.
3. 3. Jeżeli zmiana polityki prywatności istotnie wpływa na prawa lub obowiązki użytkowników, EduMaro może poinformować o zmianie przez komunikat na stronie, wiadomość e-mail lub inny odpowiedni kanał komunikacji.

1. 1. W sprawach dotyczących danych osobowych można skontaktować się z EduMaro:
   • a) e-mailowo: kontakt@szkoleniabhponline.edu.pl,
   • b) telefonicznie: 514 164 514,
   • c) pisemnie: ul. Leśna 25/28, 62-028 Koziegłowy.
2. 2. Osoba, której dane dotyczą, może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.