1. Administrator danych osobowych
Administratorem danych osobowych jest Baltic Commerce Academy sp. z o.o. z siedzibą w Gdańsku, ul. Długi Targ 17/18, 80-828 Gdańsk, Polska. W tej Polityce określenia „my”, „nas”, „serwis” odnoszą się do Administratora. Możesz skontaktować się z nami w sprawach prywatności poprzez e-mail: [email protected] lub listownie na adres siedziby.
Administrator odpowiada za zgodne z prawem przetwarzanie danych, w tym za zapewnienie bezpieczeństwa i poufności informacji, a także za realizację praw osób, których dane dotyczą. Jeśli korzystasz z formularzy na stronie, podajesz dane dobrowolnie, ale podanie niektórych informacji jest konieczne, abyśmy mogli odpowiedzieć na zapytanie lub zrealizować usługę edukacyjną.
2. Jakie dane zbieramy
W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko (jeśli podasz), adres e-mail, numer telefonu (jeśli podasz).
- Dane z korespondencji: treść wiadomości, temat zapytania, data kontaktu, ewentualne załączone informacje, które dobrowolnie nam przekażesz.
- Dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja (np. na podstawie IP), data i godzina wizyty, strony i podstrony odwiedzane w serwisie, źródło wejścia.
- Dane o zachowaniu w serwisie: interakcje z elementami strony (np. kliknięcia w nawigację), informacje o sesji i wydajności strony.
- Dane z plików cookies i podobnych technologii: identyfikatory sesji, preferencje (np. wybór cookies), dane analityczne i marketingowe w zakresie zależnym od Twojej zgody.
Nie prosimy o dane wrażliwe w rozumieniu RODO (np. dane o zdrowiu, poglądach politycznych, przekonaniach religijnych). Prosimy, aby nie przesyłać takich informacji w wiadomościach. Jeśli mimo to przekażesz nam dane wrażliwe, będziemy je przetwarzać wyłącznie w zakresie niezbędnym do obsługi sprawy i zgodnie z przepisami.
3. Skąd pochodzą dane i w jaki sposób je pozyskujemy
Dane pozyskujemy na kilka sposobów. Po pierwsze, bezpośrednio od Ciebie, gdy kontaktujesz się z nami e-mailem lub telefonicznie, gdy wysyłasz zapytanie dotyczące programu kursu lub webinarów, a także gdy zapisujesz się na wydarzenie edukacyjne (jeżeli taka opcja jest dostępna w serwisie). Po drugie, automatycznie, gdy korzystasz z serwisu. Wówczas nasze serwery zapisują w logach informacje techniczne, które są standardem przy świadczeniu usług drogą elektroniczną.
Dodatkowo możemy korzystać z narzędzi analitycznych, które pomagają zrozumieć, które treści są najczęściej czytane i czy strona działa poprawnie na różnych urządzeniach. Obecnie serwis jest przygotowany do pracy z Google Analytics 4 oraz Meta Pixel, jednak uruchamiamy je wyłącznie, gdy wyrazisz zgodę na cookies analityczne lub marketingowe w banerze cookies. Jeśli odrzucisz cookies, serwis pozostanie dostępny, a my ograniczymy przetwarzanie do niezbędnych plików cookies i logów serwera.
4. Podstawy prawne przetwarzania (art. 6 RODO)
Przetwarzamy dane osobowe zgodnie z RODO, opierając się na następujących podstawach prawnych, w zależności od celu:
Stosujemy ją w szczególności do cookies analitycznych i marketingowych oraz do kontaktu marketingowego (np. wysyłki materiałów edukacyjnych), jeżeli użytkownik wyraźnie o to poprosi. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Stosujemy ją, gdy przetwarzanie jest niezbędne do realizacji usługi edukacyjnej (np. zapewnienie dostępu do materiałów kursu) albo do odpowiedzi na pytania dotyczące oferty i warunków uczestnictwa przed dokonaniem zakupu.
Stosujemy go m.in. do zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, prowadzenia podstawowej diagnostyki technicznej, obsługi korespondencji oraz dochodzenia lub obrony przed roszczeniami. W każdym przypadku oceniamy, czy interes administratora nie narusza Twoich praw i wolności.
W pewnych sytuacjach musimy przechowywać dane dla celów rachunkowych lub podatkowych, a także aby spełnić obowiązki wynikające z przepisów o świadczeniu usług drogą elektroniczną lub ochronie konsumenta, jeśli mają zastosowanie do danej relacji.
Jeżeli korzystasz z formularza kontaktowego lub wysyłasz do nas e-mail, podstawą będzie najczęściej art. 6 ust. 1 lit. f RODO (uzasadniony interes w postaci obsługi zapytania) lub art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy działań przed zawarciem umowy.
5. Cele przetwarzania danych
Dane przetwarzamy w jasno określonych celach, które odpowiadają temu, jak działa serwis i oferta edukacyjna. Główne cele to:
Odpowiadamy na pytania o program, terminy webinarów, dostęp do materiałów i kwestie organizacyjne. W tym celu wykorzystujemy dane kontaktowe oraz treść korespondencji.
Zapewnienie dostępu do kursu i materiałów oraz obsługa webinarów (np. rejestracja, wysyłka linku, informacja o zmianach organizacyjnych).
Ochrona serwisu, wykrywanie podejrzanych działań, prowadzenie logów, zapobieganie spamowi oraz zapewnienie ciągłości działania.
Jeżeli wyrazisz zgodę, analizujemy ruch w serwisie, aby poprawiać treści i użyteczność. Dane są przetwarzane w sposób ograniczony i proporcjonalny.
Marketing realizujemy wyłącznie w zakresie dozwolonym prawem i w oparciu o zgodę (np. newsletter edukacyjny, jeśli zostanie uruchomiony). Nie stosujemy praktyk typu ukryte subskrypcje. Jeśli w treści pojawiają się linki partnerskie lub afiliacyjne, mogą one prowadzić do serwisów zewnętrznych, które mają własne polityki prywatności. Szczegóły modelu biznesowego opisujemy na stronie O nas.
6. Jak długo przechowujemy dane
Przechowujemy dane tak długo, jak jest to potrzebne do realizacji celu, dla którego zostały zebrane, a następnie usuwamy je lub anonimizujemy, o ile przepisy prawa nie wymagają dłuższego okresu przechowywania. Stosujemy następujące typowe okresy:
| Kategoria | Przykłady danych | Okres |
|---|---|---|
| Zapytania kontaktowe | e-mail, telefon, treść wiadomości | 2 lata od ostatniego kontaktu |
| Dane związane z realizacją usługi | dane niezbędne do obsługi dostępu i wsparcia | czas trwania umowy + 2 lata |
| Dane rachunkowe i podatkowe | dokumenty rozliczeniowe (jeśli dotyczy) | 5 lat zgodnie z przepisami |
| Logi serwera | IP, czas żądania, status odpowiedzi | do 12 miesięcy |
| Dane analityczne | zdarzenia i metryki odwiedzin (jeśli zgoda) | 14 miesięcy |
| Lista mailingowa | adres e-mail, preferencje (jeśli zgoda) | do wypisu + 30 dni |
| Ustawienia cookies | wybór zgody w banerze | do 12 miesięcy (localStorage) |
W uzasadnionych przypadkach okres przechowywania może zostać wydłużony, jeśli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń. Wtedy dane przechowujemy do czasu przedawnienia potencjalnych roszczeń wynikających z relacji z użytkownikiem.
7. Komu udostępniamy dane (odbiorcy i podmioty przetwarzające)
Nie sprzedajemy danych osobowych. Możemy natomiast udostępniać dane zaufanym podmiotom, które wspierają nas w działaniu serwisu i realizacji usług. W takich przypadkach zawieramy umowy powierzenia przetwarzania danych lub stosujemy inne wymagane zabezpieczenia.
- Dostawcy hostingu i infrastruktury IT: utrzymanie strony, kopie zapasowe, bezpieczeństwo i monitoring.
- Dostawcy poczty i systemów komunikacji: obsługa skrzynek e-mail, narzędzia do odpowiedzi na zgłoszenia.
- Platformy webinarowe: rejestracja uczestników, wysyłka linków, udział w wydarzeniu, statystyki uczestnictwa w zakresie niezbędnym organizacyjnie.
- Operatorzy płatności i księgowość: jeżeli dokonujesz zakupu dostępu do kursu, dane mogą być przetwarzane w celu obsługi płatności i rozliczeń.
- Dostawcy analityki i pomiaru: np. Google Analytics 4, uruchamiane po uzyskaniu zgody na cookies analityczne.
- Dostawcy narzędzi marketingowych: np. Meta Pixel, uruchamiane po uzyskaniu zgody na cookies marketingowe; używane do mierzenia skuteczności kampanii i ograniczonego targetowania reklam.
Dane możemy ujawnić także organom publicznym, jeśli wynika to z przepisów prawa lub prawnie wiążącego żądania. Zakres ujawnienia jest ograniczony do tego, co wymagane.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dążymy do tego, aby dane były przetwarzane w EOG. Niektórzy dostawcy narzędzi (np. dostawcy analityki lub platform reklamowych) mogą jednak przetwarzać dane na serwerach poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach stosujemy mechanizmy zgodne z RODO, w szczególności Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, a gdy ma to zastosowanie, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony.
Jeżeli nie wyrazisz zgody na cookies analityczne lub marketingowe, ograniczamy korzystanie z tego typu narzędzi. Szczegółowe informacje o cookies i kategoriach narzędzi znajdziesz w dokumencie Polityka cookies.
9. Twoje prawa wynikające z RODO
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
Możesz uzyskać informację, czy przetwarzamy Twoje dane i otrzymać ich kopię oraz informacje o celach i odbiorcach.
Możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
Możesz żądać usunięcia danych, gdy nie są już potrzebne lub gdy wycofasz zgodę, a nie ma innej podstawy przetwarzania.
Możesz żądać, abyśmy czasowo wstrzymali operacje na danych, np. na czas wyjaśnienia sporu co do ich prawidłowości.
W zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie.
Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją.
Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać. W przypadku cookies możesz to zrobić przez zmianę decyzji w przeglądarce (usunięcie cookies) oraz przez ponowne ustawienie zgody po usunięciu zapisu w pamięci przeglądarki.
Aby skorzystać z praw, napisz do nas: [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia zgodnie z RODO.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Zachęcamy jednak, aby w pierwszej kolejności skontaktować się z nami i pozwolić nam wyjaśnić sprawę.
11. Prywatność dzieci
Serwis i usługi Baltic Commerce Academy nie są kierowane do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami pod adresem [email protected]. Podejmiemy działania w celu usunięcia danych oraz ograniczenia dalszego przetwarzania.
W przypadku, gdy wymagana jest zgoda na przetwarzanie danych, a użytkownik jest osobą poniżej wieku wymaganego prawem, oczekujemy zgody rodzica lub opiekuna prawnego. W praktyce prosimy, aby osoby niepełnoletnie nie korzystały z formularzy i nie wysyłały zapytań bez udziału opiekuna.
12. Zmiany w Polityce Prywatności
Możemy aktualizować Politykę Prywatności, gdy zmienia się sposób działania serwisu, zakres usług, wykorzystywane narzędzia lub przepisy prawa. Zmiany publikujemy na tej stronie. Jeżeli zmiany będą istotne, poinformujemy o nich w serwisie (np. poprzez komunikat) lub e-mailem, jeśli posiadamy Twoje dane kontaktowe i posiadamy podstawę do takiej komunikacji.
Zmiany wchodzą w życie zgodnie z datą wskazaną w sekcji „Ostatnia aktualizacja”. Zachęcamy do okresowego sprawdzania dokumentu, zwłaszcza jeśli korzystasz z naszych materiałów edukacyjnych lub zapisujesz się na webinary.
13. Kontakt w sprawach prywatności i Inspektor Ochrony Danych
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO skontaktuj się z nami:
W wiadomości opisz, jakiego prawa dotyczy prośba. Dla bezpieczeństwa możemy poprosić o dodatkową weryfikację tożsamości, adekwatną do ryzyka.
Baltic Commerce Academy sp. z o.o.
ul. Długi Targ 17/18
80-828 Gdańsk, Polska
Obecnie nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane dla skali i charakteru przetwarzania w ramach serwisu edukacyjnego. Jeśli sytuacja się zmieni, zaktualizujemy tę sekcję i podamy dane kontaktowe IOD.
Dodatkowe informacje: przejrzystość modelu działania
Baltic Commerce Academy oferuje treści edukacyjne o e-commerce: dostęp do kursu, webinary oraz materiały wspierające pracę zespołów. W ramach działalności możemy współpracować z partnerami technologicznymi i usługowymi. Jeżeli na stronie lub w materiałach pojawiają się linki afiliacyjne, może to oznaczać prowizję dla nas, bez dodatkowego kosztu dla użytkownika. W ramach prywatności oznacza to, że kliknięcie linku zewnętrznego może uruchomić cookies lub technologie śledzące po stronie dostawcy. Zawsze zachęcamy do zapoznania się z polityką prywatności danego podmiotu.
Jeśli chcesz dowiedzieć się więcej o zakresie edukacyjnym i zasadach odpowiedzialności, sprawdź stronę Zastrzeżenia oraz Warunki.