Polityka prywatności

1Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest Dominik Kominek, prowadzący działalność gospodarczą pod firmą Medical Training Dominik Kominek (dalej: „my”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres e-mail albo na adres pocztowy podany powyżej.

2Skąd mamy Twoje dane?

• Od Ciebie — gdy zakładasz konto, kupujesz kurs, piszesz do nas, dzwonisz, wysyłasz wiadomość przez WhatsApp albo dodajesz opinię.
• Od Twojego pracodawcy — gdy firma kupuje dla Ciebie dostęp do kursu lub zgłasza Cię na szkolenie. Otrzymujemy wtedy zwykle imię, nazwisko i adres e-mail.
• Automatycznie — gdy korzystasz ze strony: dane techniczne przeglądarki i urządzenia, a po wyrażeniu zgody także dane statystyczne z plików cookies.

3W jakim celu, na jakiej podstawie i jak długo przetwarzamy dane?

Podstawy prawne wskazujemy według art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Gdy okres przechowywania kończy się „z upływem przedawnienia roszczeń”, oznacza to co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, liczone do końca roku kalendarzowego.

Konto na platformie kursów

Jakie dane

imię, nazwisko, nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), postępy w kursach, wyniki quizów

Podstawa

wykonanie umowy o prowadzenie konta i dostęp do kursu — art. 6 ust. 1 lit. b RODO

Jak długo

do usunięcia konta, a następnie do upływu przedawnienia roszczeń

Zakup kursu online i płatność

Jakie dane

dane z formularza zamówienia (m.in. imię, nazwisko, adres e-mail, dane adresowe), kupiony kurs, cena, status płatności

Podstawa

wykonanie umowy — art. 6 ust. 1 lit. b RODO

Jak długo

przez okres dostępu do kursu, a następnie do upływu przedawnienia roszczeń

Faktury i rozliczenia

Jakie dane

dane do faktury: imię i nazwisko lub nazwa firmy, adres, NIP

Podstawa

obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości — art. 6 ust. 1 lit. c RODO

Jak długo

5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Certyfikat

Jakie dane

imię i nazwisko, nazwa kursu, data ukończenia

Podstawa

wydanie certyfikatu — wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Jak długo

dopóki certyfikat może być potrzebny do potwierdzenia przeszkolenia, nie dłużej jednak niż do upływu przedawnienia roszczeń związanych z kursem.

Certyfikat wydajemy Tobie — to Ty decydujesz, komu go przekazujesz. Nie publikujemy listy osób, które ukończyły szkolenie.

Szkolenia stacjonarne

Jakie dane

dane osoby zamawiającej (imię, nazwisko, firma, e-mail, telefon) oraz uczestników (imię i nazwisko potrzebne do listy uczestników i certyfikatu)

Podstawa

wykonanie umowy, gdy zamawiasz szkolenie dla siebie (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes w wykonaniu umowy zawartej z Twoim pracodawcą i wydaniu certyfikatu, gdy zgłosiła Cię firma (art. 6 ust. 1 lit. f RODO)

Jak długo

przez czas realizacji szkolenia, a następnie do upływu przedawnienia roszczeń

Nie zbieramy informacji o stanie zdrowia. Jeżeli nie możesz wykonać któregoś ćwiczenia, wystarczy powiedzieć o tym instruktorowi — bez podawania powodu.

Dostęp do kursu opłacony przez pracodawcę

Jakie dane

imię, nazwisko, adres e-mail, postęp w kursie, wynik quizu, informacja o wydaniu certyfikatu

Podstawa

prawnie uzasadniony interes Twojego pracodawcy i nasz — udokumentowanie przeszkolenia pracowników, np. w zakresie pierwszej pomocy lub BHP (art. 6 ust. 1 lit. f RODO)

Jak długo

przez czas trwania umowy z pracodawcą, a następnie do upływu przedawnienia roszczeń

W takim przypadku przekazujemy pracodawcy informacje o Twoich postępach, wyniku quizu i certyfikacie.

Zapytania, wyceny i korespondencja

Jakie dane

imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, liczba pracowników, rodzaj i forma szkolenia, treść wiadomości

Podstawa

działania na Twoje żądanie przed zawarciem umowy, np. przygotowanie wyceny (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes w odpowiadaniu na wiadomości i kontakcie z przedstawicielami firm (art. 6 ust. 1 lit. f RODO)

Jak długo

kopia zapytania w panelu strony — 12 miesięcy od wysłania; korespondencja e-mail — do zakończenia sprawy, a jeżeli mogą z niej wynikać roszczenia — do upływu ich przedawnienia

Wiadomość z formularza trafia na nasz serwer: zapisujemy ją w panelu strony i przesyłamy e-mailem osobie, która odpowiada na zapytania. Kopię w panelu usuwamy automatycznie po 12 miesiącach. Jeśli formularz nie może połączyć się z serwerem, strona otwiera tę samą wiadomość w Twoim programie pocztowym, a Ty decydujesz, czy ją wysłać.

Reklamacje, zwroty i odstąpienia od umowy

Jakie dane

dane kontaktowe, dane zamówienia, treść reklamacji lub oświadczenia, numer rachunku do zwrotu (jeżeli jest potrzebny)

Podstawa

obowiązki wynikające z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO)

Jak długo

do upływu przedawnienia roszczeń

Opinie o kursach

Jakie dane

podpis (imię lub nazwa), adres e-mail — niepublikowany, ocena i treść opinii

Podstawa

prawnie uzasadniony interes w publikowaniu opinii uczestników (art. 6 ust. 1 lit. f RODO)

Jak długo

do czasu usunięcia opinii — przez Ciebie lub na Twoją prośbę

Statystyka odwiedzin

Jakie dane

identyfikatory z plików cookies, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, źródło wizyty (np. wyszukiwarka, reklama, link), a przy zamówieniu — źródło, z którego trafiłeś do sklepu

Podstawa

Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej)

Jak długo

do cofnięcia zgody; dane w Google Analytics — nie dłużej niż przez okres przechowywania ustawiony w tej usłudze (maksymalnie 14 miesięcy)

Korzystamy z Google Analytics w trybie zgody Google. Dopóki nie wyrazisz zgody, Google Analytics nie zapisuje plików cookies na Twoim urządzeniu. Google może wtedy otrzymywać sygnały bez identyfikatorów, np. o tym, że strona została wyświetlona.

Mapy, filmy i czcionki od zewnętrznych dostawców

Jakie dane

adres IP, informacje o przeglądarce, identyfikatory z plików cookies dostawcy

Podstawa

Mapy Google — Twoja zgoda (art. 6 ust. 1 lit. a RODO), mapa wyświetla się dopiero po jej wyrażeniu; filmy Vimeo w kursach — wykonanie umowy (art. 6 ust. 1 lit. b RODO); filmy z fragmentami kursów i czcionki Google Fonts — prawnie uzasadniony interes w prezentacji oferty i poprawnym wyświetlaniu strony (art. 6 ust. 1 lit. f RODO)

Jak długo

zgodnie z zasadami dostawcy, a w zakresie zgody — do jej cofnięcia

Film z fragmentem kursu ładuje się z serwerów Vimeo dopiero wtedy, gdy klikniesz odtwarzanie.

Tłumaczenie strony

Jakie dane

adres IP, informacje o przeglądarce, wybrany język, a po wybraniu języka — treść wyświetlanej podstrony przekazywana do tłumaczenia

Podstawa

prawnie uzasadniony interes w udostępnieniu strony osobom, które nie mówią po polsku (art. 6 ust. 1 lit. f RODO)

Jak długo

zgodnie z zasadami dostawców; wybrany język zapamiętuje plik cookie googtrans opisany w Polityce cookies

Przełącznik języków (wtyczka GTranslate) wyświetla ikony flag pobierane z serwera GTranslate. Tłumaczenie wykonuje Google Translate — skrypt Google ładuje się dopiero wtedy, gdy wybierzesz język inny niż polski. Tłumaczenie maszynowe ma charakter pomocniczy, wiążąca jest polska wersja strony.

Media społecznościowe i WhatsApp

Jakie dane

nazwa profilu, zdjęcie profilowe, treść komentarzy i wiadomości, numer telefonu (WhatsApp)

Podstawa

prawnie uzasadniony interes w prowadzeniu profili, odpowiadaniu na wiadomości i komentarze (art. 6 ust. 1 lit. f RODO); jeśli piszesz w sprawie zakupu — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)

Jak długo

do zakończenia rozmowy lub usunięcia komentarza, nie dłużej niż do skutecznego sprzeciwu

Prowadzimy profile na Facebooku, TikToku i LinkedIn oraz odpowiadamy przez WhatsApp. Operatorzy tych serwisów przetwarzają dane według własnych zasad. W zakresie statystyk naszego profilu na Facebooku jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited.

Bezpieczeństwo strony i obrona roszczeń

Jakie dane

adres IP, data i godzina wizyty, adres odwiedzanej podstrony, informacje o przeglądarce zapisywane w logach serwera; skrót adresu IP przy wysyłaniu formularza (ochrona przed spamem); inne dane potrzebne do ustalenia lub obrony roszczeń

Podstawa

prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony oraz w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO)

Jak długo

skrót adresu IP z formularza — 10 minut; logi — nie dłużej, niż jest to potrzebne do wykrywania nadużyć i usuwania awarii; dane do obrony roszczeń — do upływu ich przedawnienia

4Komu przekazujemy dane?

Nie sprzedajemy danych. Przekazujemy je wyłącznie podmiotom, bez których nie moglibyśmy świadczyć usług:

5Czy dane trafiają poza Europejski Obszar Gospodarczy?

Tak, w ograniczonym zakresie. Google, Vimeo, GTranslate, Meta, LinkedIn i TikTok mogą przetwarzać dane także poza EOG, m.in. w Stanach Zjednoczonych. Podstawą jest wtedy decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) — w odniesieniu do firm, które uzyskały certyfikację — albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@szkoleniamedical.pl.

6Jakie masz prawa?

• Dostęp do danych i otrzymanie ich kopii (art. 15 RODO).
• Sprostowanie nieprawidłowych danych — np. błędnego nazwiska na certyfikacie (art. 16 RODO).
• Usunięcie danych, gdy nie ma już podstawy do ich przetwarzania (art. 17 RODO).
• Ograniczenie przetwarzania (art. 18 RODO).
• Przeniesienie danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO).
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Cofnięcie zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem. Zgodę na pliki cookies zmienisz w ustawieniach opisanych w Polityce cookies.
• Skarga do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na kontakt@szkoleniamedical.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeśli wiadomość przyszła z innego adresu niż ten przypisany do konta.

7Czy musisz podać dane?

Podanie danych jest dobrowolne, ale bez niektórych z nich nie założymy konta, nie zrealizujemy zamówienia ani nie wystawimy certyfikatu. Podanie danych do faktury jest konieczne, jeżeli chcesz ją otrzymać. Bez zgody na pliki cookies analityczne strona działa normalnie.

8Czy podejmujemy decyzje automatycznie?

Jedyną automatyczną decyzją jest wydanie certyfikatu po zaliczeniu quizu końcowego — zależy ona wyłącznie od wyniku quizu i jest niezbędna do wykonania umowy (art. 22 ust. 2 lit. a RODO). Jeżeli nie zgadzasz się z wynikiem, napisz do nas: wynik sprawdzi instruktor, a Ty możesz przedstawić swoje stanowisko. Nie profilujemy użytkowników w celach marketingowych.

9Jak chronimy dane?

• Strona działa wyłącznie przez szyfrowane połączenie HTTPS.
• Hasła do kont są przechowywane wyłącznie w postaci zaszyfrowanej (skrót kryptograficzny) — nie znamy Twojego hasła.
• Nie przetwarzamy danych kart płatniczych — płatność odbywa się w systemie PayU.
• Dostęp do panelu administracyjnego i danych uczestników mają wyłącznie osoby upoważnione.

10Pliki cookies

Strona korzysta z plików cookies niezbędnych do działania (np. logowanie, koszyk, zapamiętanie Twojego wyboru w banerze) oraz — po wyrażeniu zgody — statystycznych i marketingowych. Pełną listę plików, ich cel i czas przechowywania znajdziesz w Polityce cookies.

11Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania strony, np. gdy dodajemy nową usługę. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje na górze. O istotnych zmianach dotyczących posiadaczy kont informujemy e-mailem.