Polityka prywatności
POLITYKA PRYWATNOŚCI dla serwisu www.europejskiecentrumterapii.pl oraz realizowanych form kształcenia
Dbając o bezpieczeństwo i ochronę Twoich danych osobowych oraz szanując Twoją prywatność, Administrator opracował niniejszy dokument. Określa on zasady gromadzenia, przetwarzania, wykorzystywania i ochrony danych osobowych Użytkowników w ramach serwisu internetowego www.europejskiecentrumterapii.pl, a także w związku z zawieraniem umów szkoleniowych w formach stacjonarnych, online na żywo oraz w formie modułowej.
§ 1. POSTANOWIENIA OGÓLNE I TOŻSAMOŚĆ ADMINISTRATORA
- Administratorem Twoich danych osobowych jest Joanna Czarny, prowadząca działalność gospodarczą pod firmą Europejskie Centrum Terapii Joanna Czarny, z adresem siedziby: ul. Sztabowa 8/6, 53-327 Wrocław, NIP: 8941904086, REGON: 932261710 (zwana dalej „Administratorem”), będąca jednocześnie organem prowadzącym placówkę oświatową pod nazwą Europejskie Centrum Terapii – Niepubliczna Placówka Kształcenia Ustawicznego wpisaną do Rejestru Szkół i Placówek Oświatowych (RSPO) pod numerem 270093 z siedzibą we Wrocławiu przy ul. Dubois 33-35a, 50-207 Wrocław.
- We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem drogą mailową na adres: szkola.ect@gmail.com oraz numer telefonu: +48 600 466 887.
- Przetwarzanie danych osobowych przez Administratora odbywa się w ścisłej zgodności z przepisami Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) – zwane dalej „RODO”.
§ 2. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH
- Administrator przetwarza dane osobowe w następujących celach, na wskazanych podstawach prawnych oraz przez określone poniżej okresy:
- a) Zawarcie i wykonanie umowy o świadczenie usług szkoleniowych lub dostarczenie treści cyfrowych: Przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. rejestracja na szkolenie, zakup produktu cyfrowego) oraz do jej późniejszej realizacji. Dotyczy to szkoleń stacjonarnych, modułowych online, online na żywo oraz zakupu nagranych szkoleń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas trwania i realizacji umowy, a po jej zakończeniu – do czasu upływu terminu przedawnienia roszczeń wynikających z umowy. - b) Wypełnienie obowiązków prawnych w zakresie prowadzenia dokumentacji oświatowej: W związku z prowadzeniem certyfikowanej Niepublicznej Placówki Kształcenia Ustawicznego (RSPO 270093), Administrator ma ustawowy obowiązek prowadzenia dokumentacji przebiegu kształcenia, w tym ewidencji uczestników oraz rejestru wydanych zaświadczeń o ukończeniu kursu na wzorach krajowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe.
Okres przechowywania: dane zawarte w rejestrze wydanych zaświadczeń oświatowych są przechowywane trwale (bezterminowo), zgodnie z obowiązującymi przepisami prawa oświatowego. - c) Wypełnienie obowiązków podatkowo-księgowych i finansowych: Administrator jest zobowiązany do wystawiania i przechowywania dokumentów rozliczeniowych (faktur, rachunków) oraz prowadzenia ksiąg podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ordynacji podatkowej oraz ustawy o rachunkowości.
Okres przechowywania: przez okres 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku związanego z wystawionym dokumentem finansowym. - d) Ustalenie, dochodzenie lub obrona przed roszczeniami: Przetwarzanie danych w celach ewentualnego dochodzenia należności, obrony przed roszczeniami uczestników lub rozpatrywania reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratorapolegający na ochronie swoich praw i interesów ekonomicznych).
Okres przechowywania: do czasu wygaśnięcia terminów przedawnienia roszczeń cywilnoprawnych. - e) Działania marketingowe i wysyłka newslettera: Wysyłanie informacji o nowych szkoleniach, warsztatach i ofertach (newsletter, kontakt e-mailowy lub telefoniczny).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, wyraźna zgoda Użytkownika) w zw. z ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo telekomunikacyjne.
Okres przechowywania: do momentu wycofania zgody przez Użytkownika lub wniesienia przez niego sprzeciwu wobec przetwarzania danych w tym celu. - f) Bieżący kontakt i obsługa zapytań: Przetwarzanie danych w celu udzielenia odpowiedzi na zapytania przesłane przez formularz kontaktowy na stronie internetowej, drogą mailową lub telefoniczną.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na budowaniu relacji z klientami i udzielaniu rzetelnych informacji).
Okres przechowywania: przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, nie dłużej niż przez 2 lata od zakończenia kontaktu, o ile nie dojdzie do zawarcia umowy.
§ 3. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
- Administrator przetwarza w szczególności następujące rodzaje danych osobowych Użytkowników i Uczestników:
- a) Dane identyfikacyjne i kontaktowe: imię (imiona) i nazwisko, adres zamieszkania/korespondencyjny, adres e-mail, numer telefonu.
- b) Dane do wystawienia faktury (przedsiębiorcy): firma (nazwa działalności), adres siedziby, NIP, REGON.
- c) Dane rozliczeniowe: numer rachunku bankowego (w przypadku zwrotów opłat).
- d) Dane oświatowe: numer PESEL (wymagany przepisami prawa oświatowego do rejestru wydawanych zaświadczeń), a w przypadku osób nieposiadających numeru PESEL – seria i numer paszportu lub innego dokumentu tożsamości.
- e) Dane techniczne i eksploatacyjne: adres IP, dane o systemie operacyjnym i przeglądarce (zbierane automatycznie podczas korzystania z serwisu).
§ 4. ODBIORCY DANYCH OSOBOWYCH
- Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom trzecim wspierającym Administratora w bieżącej działalności, na podstawie umów powierzenia przetwarzania danych osobowych. Do kategorii tych odbiorców należą:
- a) Dostawcy usług technologicznych i IT: podmioty świadczące usługi hostingu, utrzymania stron www, systemów IT oraz dostawcy platformy szkoleniowej i narzędzi do wideokonferencji (np. Zoom).
- b) Podmioty świadczące usługi księgowo-kadrowe: zewnętrzne biuro rachunkowe obsługujące finanse i podatki Administratora.
- c) Operatorzy płatności: podmioty obsługujące płatności elektroniczne w Sklepie (np. PayU).
- d) Podmioty świadczące pomoc prawną: kancelarie prawne lub firmy doradcze (w przypadku dochodzenia roszczeń).
- e) Organy nadzorcze i publiczne: Kuratorium Oświaty oraz inne organy administracji publicznej uprawnione na podstawie bezwzględnie obowiązujących przepisów prawa.
- Transfery danych: Administrator nie przekazuje danych osobowych do państw trzecich (poza obszar Europejskiego Obszaru Gospodarczego) ani do organizacji międzynarodowych. Wszyscy dostawcy usług technologicznych mają swoje serwery w EOG lub przetwarzają dane zgodnie z decyzjami Komisji Europejskiej stwierdzającymi odpowiedni stopień ochrony.
§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- Każdej osobie, której dane dotyczą, przysługują następujące prawa na zasadach i w granicach określonych w RODO:
- a) Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania od Administratora potwierdzenia, czy przetwarza jej dane osobowe, a także prawo dostępu do nich oraz otrzymania ich kopii.
- b) Prawo do sprostowania (art. 16 RODO): prawo do niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
- c) Prawo do usunięcia danych (art. 17 RODO): prawo żądania usunięcia danych (tzw. „prawo do bycia zapomnianym”), jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie (i nie ma innej podstawy prawnej). Usunięcie danych nie dotyczy danych zawartych w dokumentacji oświatowej (rejestrze zaświadczeń) oraz fakturach, które Administrator ma obowiązek prawny przechowywać przez okresy ustawowe.
- d) Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
- e) Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi (art. 20 RODO).
- f) Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO). W przypadku wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, Administrator niezwłocznie zaprzestanie takiego przetwarzania.
- g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), osoba ma prawo wycofać tę zgodę w dowolnym momencie, co pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo skargi do organu nadzorczego: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.
- Dobrowolność podania danych: Podanie danych w celach zawarcia i realizacji umowy oraz realizacji obowiązków oświatowych i podatkowych jest wymogiem ustawowym i umownym. Bez podania tych danych niemożliwe jest przeprowadzenie szkolenia, wystawienie faktury oraz wydanie urzędowego zaświadczenia o ukończeniu kursu.
§ 6. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Do najważniejszych stosowanych zabezpieczeń należą: szyfrowanie połączenia SSL na stronie internetowej, ograniczenie dostępu do danych wyłącznie dla osób posiadających stosowne upoważnienia Administratora, zabezpieczenia haseł, regularne tworzenie kopii zapasowych oraz przechowywanie dokumentacji papierowej w szafach pancernych/zamykanych w zabezpieczonej fizycznie siedzibie.
§ 7. POSTANOWIENIA KOŃCOWE
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z rozwoju technologii internetowych, zmian w funkcjonalnościach serwisu lub zmian w przepisach prawa powszechnie obowiązującego (w szczególności RODO, prawa oświatowego lub telekomunikacyjnego).
- Aktualna wersja Polityki Prywatności jest stale dostępna na stronie internetowej Administratora w formacie umożliwiającym jej bezpłatne pobranie i wydruk.
- Niniejsza Polityka Prywatności wchodzi w życie z dniem: 25.08.2026 r.