Polityka prywatności
Niniejsza polityka prywatności służy jako pomoc w zrozumieniu, jakie dane zbieramy, w jakim celu i do czego są one przez Nas wykorzystywane.
I. Postanowienia ogólne
- Niniejsza polityka prywatności Sklepu Internetowego, Platformy Kursowej, Społeczności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego, Platformy Kursowej lub Społeczności. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, Platformie Kursowej i Społeczności, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym, Platformie Kursowej i Społeczności plików Cookies oraz narzędzi analitycznych.
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego, Platformy Kursowej i Społeczności jest CKO Zając Spółka jawna Spółka komandytowa z siedzibą w Bytomiu przy ul. Dworcowej 25, 41-902 Bytom wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice - Wschód w Katowicach, Wydział VIII Gospodarczy KRS pod numerem 0000910485, NIP 6263043530– zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego, Platformy Kursowej i Społeczności oraz Sprzedawcą.
- Kontakt z administratorem Pana/Pani danych osobowych w sprawie ochrony danych osobowych jest możliwy pod adresem e- mail: kontakt@cko.edu.pl.
- Dane osobowe w Sklepie Internetowym, Platformie Kursowej i Społeczności przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/.
- Korzystanie ze Sklepu Internetowego, Platformy Kursowej i Społeczności, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego, Platformy Kursowej i Społeczności Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
- zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego, Platformy Kursowej i Społeczności oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem, co skutkuje niemożliwością zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym, niezbędnym i jeżeli osoba, której dane dotyczą chce zawrzeć umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego, Platformy Kursowej i Społeczności oraz w Regulaminie Sklepu Internetowego;
- obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
- Administrator, w celu poszanowania prawa do prywatności użytkowników serwisu (dalej „Użytkownicy”) dba o ochronę ich danych oraz stosuje odpowiednie rozwiązania organizacyjne i techniczne zapobiegające ingerencji w prywatność użytkowników przez osoby trzecie, w szczególności zapewniając, że:
- dane te przetwarzane są zgodnie z prawem;
- zbierane są dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
- są merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
- są przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
- są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
- Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wprowadza odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby są cyklicznie analizowane i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
- Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronie Sklepu Internetowego pod adresem: www.cko.edu.pl.
II. Podstawy przetwarzania danych osobowych
- Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
- Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. II.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego, Platformy Kursowej i Społeczności przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora;
III Cel, podstawa i retencja danych osobowych
Cel, podstawa, retencja oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym, Platformie Kursowej i Społeczności lub przez Administratora.
Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego, Bloga, Platformy Kursowej i Społeczności w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
Cel przetwarzania danych |
Podstawa prawna przetwarzania danych |
Okres przechowywania danych |
Korzystanie ze strony Sklepu Internetowego, Platformy Kursowej i Społeczności oraz zapewnienie ich prawidłowego działania |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu strony Sklepu Internetowego, Platformy Kursowej i Społeczności |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). |
Marketing |
Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora |
Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. |
Marketing bezpośredni |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą. |
Prowadzenie ksiąg podatkowych |
Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze |
Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej). |
Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym, Platformie Kursowej i Społeczności |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym, Platformy Kursowej i Społeczności celem poprawy funkcjonowania Sklepu Internetowego, Platformy Kursowej i Społeczności i zwiększenia sprzedaży Produktów |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata |
IV. Cookies
- Cookies to niewielkie pliki tekstowe, przechowywane w urządzeniach użytkowników podczas korzystania ze stron internetowych lub aplikacji. Cookies wykorzystywane są przede wszystkim do utrzymania sesji i do zapewnienia przyjaznego korzystania z platformy językowej.
- Pliki Cookies, które mogą być wysyłane przez stronę Sklepu internetowego, Bloga, Platformy Kursowej czy Społeczności można podzielić na różne rodzaje, według następujących kryteriów:
- Ze względu na ich dostawcę: własne (tworzone przez stronę Sklepu Internetowego Administratora) oraz należące do osób/podmiotów trzecich (innych niż Administrator),
- Ze względu na ich okres przechowywania na urządzeniu osoby odwiedzającej stronę Sklepu Internetowego, Platformy Kursowej i Społeczności: sesyjne (przechowywane do czasu wylogowania się ze Sklepu Internetowego lub wyłączenia przeglądarki internetowej) oraz stałe (przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego usunięcia)
- Ze względu na cel ich stosowania: niezbędne (umożliwiające prawidłowe funkcjonowanie strony Sklepu Internetowego, Platformy Kursowej i Społeczności), funkcjonalne/preferencyjne (umożliwiające dostosowanie strony Sklepu Internetowego, Platformy Kursowej i Społeczności do preferencji osoby odwiedzającej stronę), analityczne i wydajnościowe (gromadzące informacje o sposobie korzystania ze strony Sklepu Internetowego, Platformy Kursowej i Społeczności), marketingowe, reklamowe i społecznościowe (zbierające informacje o osobie odwiedzającej stronę Sklepu Internetowego, Platformy Kursowej i Społeczności w celu wyświetlania tej osobie spersonalizowanych reklam i prowadzenia innych działań marketingowych w tym również na stronach internetowych odrębnych od strony Sklepu Internetowego, Platformy Kursowej i Społeczności, takich jak portale społecznościowe.
- Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących konkretnych celach:
- Celem stosowania plików Cookies w Sklepie Internetowym, Platformie Kursowej i Społeczności Administratora
- identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym, na Blogu, Platformie Kursowej i Społeczności i pokazywania, że są zalogowani (pliki Cookies niezbędne)
- zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia (pliki Cookies niezbędne)
- zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego (pliki Cookies niezbędne lub/i funkcjonalne/preferencyjne)
- dostosowywania zawartości strony Sklepu Internetowego, Platformy Kursowej i Społeczności do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego, Bloga, Platformy Kursowej i Społeczności (pliki Cookies funkcjonalne/preferencyjne)
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego, Platformy Kursowej i Społeczności (pliki Cookies statystyczne)
- remarketingu, to jest badania cech zachowania odwiedzających Sklep Internetowy, Platformę Kursową i Społeczność poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Ireland Ltd. oraz Facebook Ireland Ltd. (pliki Cookies marketingowe, reklamowe i społecznościowe)
- 5. Przeglądarka internetowa Użytkownika winna zapewnić informacje na temat tego, w jaki sposób możesz odrzucić, usunąć lub zablokować cookies. Szczegółowe informacje znajdują się w dokumentacji przeglądarki internetowej z której korzysta Użytkownik. W ramach wyżej wskazanych czynności nie przetwarzamy danych osobowych w rozumieniu RODO.
Uwaga: w przypadku zablokowania cookies wykorzystywanych przez Platformę Centrum Kształcenia Online Użytkownik może utracić dostęp do wszystkich lub niektórych świadczonych przez nas usług.
IV. Zautomatyzowane podejmowanie decyzji i profilowanie
Uprzejmie informujemy, że nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.
V. Odbiorcy danych osobowych
- Dla prawidłowego funkcjonowania Sklepu Internetowego, Platformy Kursowej i Społeczności, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier czy podmiot obsługujący płatności, dostawcy usług księgowych i prawnych). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.
- Jednakże może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać Pana/Pani dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Dlatego niezmiernie trudno nam przewidzieć, kto może zgłosić się z żądaniem udostępnienia danych osobowych. Niemniej ze swojej strony zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych analizujemy bardzo starannie i bardzo wnikliwie, aby niechcący nie przekazać informacji osobie nieuprawnionej.
- Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. Przykładowo, jeżeli Klient korzysta z odbioru osobistego, to jego dane nie będą przekazywane przewoźnikowi współpracującym z Administratorem.
VI. Przekazywanie danych osobowych do państw trzecich
Administrator Danych nie ma zamiaru przekazywania Pani/Pana danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
VII. Uprawnienia podmiotów danych
- Uprzejmie informujemy, że posiada Pan/Pani prawo do:
- dostępu do swoich danych osobowych;
- sprostowania danych osobowych;
- usunięcia danych osobowych;
- ograniczenia przetwarzania danych osobowych;
- sprzeciwu wobec przetwarzania danych osobowych;
- przenoszenia danych osobowych.
- Szanujemy Pana/Pani prawa wynikające z przepisów o ochronie danych osobowych i staramy się ułatwiać ich realizację w najwyższym możliwym stopniu.
- Wskazujemy, że wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach możemy zgodnie z prawem odmówić Panu/Pani ich spełnienia. Jednakże, jeżeli odmawiamy uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
- Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
- W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego, Bloga, Platformy Kursowej i Społeczności.
Swoje uprawnienia może Pan/Pani zrealizować poprzez wysłanie maila do Inspektora Ochrony Danych na adres kontakt@cko.edu.pl.
VIII. Postanowienia końcowe
Sklep Internetowy, Platforma Kursowa i Społeczność mogą zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego, Bloga, Platformy Kursowej i Społeczności Administratora.
Ostatnia aktualizacja: