Polityka prywatności i plików cookies

Niniejsza Polityka prywatności dotyczy korzystania ze strony internetowej i platformy szkoleniowej marki PROGRES SZKOLENIA (dalej: „Serwis”). Wyjaśnia, kiedy i w jakim celu są przetwarzane dane osobowe użytkowników, uczestników kursów i osób kontaktujących się z administratorem.

1. Administrator danych osobowych

Administratorem danych osobowych jest PROGRES ANNA TELIGA, ul. Brzozowy Lasek 4, 05-504 Henryków-Urocze, NIP: 9512038424.

Kontakt w sprawach dotyczących danych osobowych: anna.teliga@progresszkolenia.pl, tel. +48 530 407 417. Pod ten adres można kierować również wnioski dotyczące realizacji praw wynikających z RODO.

2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie?

2.1. Kontakt i zapytania ofertowe

Gdy użytkownik kontaktuje się za pośrednictwem formularzy Contact Form 7, poczty elektronicznej lub telefonu, przetwarzane mogą być: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, temat i treść wiadomości oraz inne informacje dobrowolnie podane w zapytaniu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i zapytań; w przypadku podejmowania działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, podstawą może być art. 6 ust. 1 lit. b RODO.

Formularze Contact Form 7 przesyłają treść zgłoszenia na skrzynkę e-mail administratora. Sam Contact Form 7 domyślnie nie zapisuje przesłanych wiadomości w bazie WordPressa. Jeżeli w Serwisie zostanie włączony dodatkowy moduł archiwizujący zgłoszenia, informacje o takim rozwiązaniu zostaną odpowiednio zaktualizowane.

2.2. Zakup szkoleń i realizacja zamówień

W razie zakupu szkolenia za pośrednictwem WooCommerce możemy przetwarzać dane identyfikacyjne i kontaktowe kupującego, dane rozliczeniowe, dane do faktury, historię zamówień, zakupione produkty lub szkolenia, kwoty i statusy transakcji, a także informacje konieczne do nadania dostępu do kursów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO — wykonanie umowy lub czynności przedumowne, art. 6 ust. 1 lit. c RODO — realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz art. 6 ust. 1 lit. f RODO — obsługa reklamacji, rozliczeń i dochodzenie lub obrona roszczeń.

Płatności elektroniczne za szkolenia są obsługiwane przez PayU S.A. W związku ze złożeniem zamówienia dane niezbędne do zainicjowania, realizacji i rozliczenia płatności mogą zostać przekazane PayU. Szczegółowe zasady opisano w pkt 3. Administrator otrzymuje informacje o statusie transakcji, lecz przy standardowym formularzu płatności obsługiwanym przez PayU nie otrzymuje pełnych danych karty podanych na stronie operatora.

2.3. Konto kursanta, dostęp do materiałów i testy

Gdy użytkownik korzysta z konta szkoleniowego w WordPressie lub Tutor LMS, przetwarzane mogą być: imię i nazwisko, adres e-mail, identyfikator użytkownika, informacje o przypisanych kursach, rozpoczętych i ukończonych lekcjach, postępach, odpowiedziach i wynikach testów, datach uczestnictwa oraz informacjach potrzebnych do przygotowania dokumentu ukończenia szkolenia, jeżeli przewiduje go dany kurs.

Podstawą jest art. 6 ust. 1 lit. b RODO, a jeśli przepisy nakładają na organizatora określone obowiązki dokumentacyjne — także art. 6 ust. 1 lit. c RODO. W przypadku ochrony praw administratora podstawą może być art. 6 ust. 1 lit. f RODO.

System szkoleniowy może automatycznie obliczać wynik testu na podstawie udzielonych odpowiedzi. Zakres i skutki takiej oceny zależą od zasad konkretnego kursu. W sprawach dotyczących wyniku uczestnik może skontaktować się z administratorem, aby uzyskać wyjaśnienia.

2.4. Bezpieczeństwo i działanie Serwisu

Podczas odwiedzania Serwisu w logach serwera mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina żądania, informacje o przeglądarce i urządzeniu, odwiedzana podstrona oraz dane o błędach i próbach nadużyć. Służą one zapewnieniu bezpieczeństwa, wykrywaniu usterek, ochronie przed spamem i utrzymaniu prawidłowego działania strony.

Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na zabezpieczeniu Serwisu i jego użytkowników.

3. Płatności elektroniczne PayU

W Serwisie płatności elektroniczne są realizowane za pośrednictwem PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, wpisanej do Krajowego Rejestru Sądowego pod numerem KRS 0000274399, NIP 7792308495 (dalej: „PayU”).

3.1. Jakie dane trafiają do PayU?

W celu obsługi płatności administrator może przekazywać PayU dane dotyczące zamówienia i płatnika niezbędne do przeprowadzenia transakcji, w szczególności: identyfikator i numer zamówienia, kwotę i walutę płatności, opis lub tytuł transakcji, adres e-mail, imię i nazwisko oraz inne dane rozliczeniowe, jeśli są wymagane przez wybraną metodę płatności i używaną integrację. Szczegółowy zakres danych zależy od konfiguracji wtyczki WooCommerce–PayU i metody płatności.

PayU może przekazywać Serwisowi identyfikator transakcji, jej status, informacje o dokonaniu płatności, anulowaniu, zwrocie lub reklamacji płatności, potrzebne do wykonania zamówienia i obsługi klienta. W standardowym modelu płatności kartą, w którym dane karty wpisuje się w interfejsie obsługiwanym przez PayU, administrator Serwisu nie otrzymuje pełnego numeru karty ani kodu CVV/CVC.

3.2. Kto jest administratorem danych i w jakim celu?

PROGRES ANNA TELIGA przetwarza dane klientów w celu zawarcia i wykonania umowy sprzedaży szkolenia, rozliczenia zamówienia, wykonania obowiązków rachunkowych i podatkowych oraz obsługi ewentualnych roszczeń. Podstawy prawne wskazano w pkt 2.2.

PayU S.A. jest odrębnym administratorem danych osobowych w zakresie świadczonych przez siebie usług płatniczych. PayU przetwarza dane m.in. w celu realizacji transakcji, informowania o jej statusie, obsługi reklamacji oraz wypełniania obowiązków prawnych ciążących na operatorze. Szczegółowe podstawy, odbiorców, okresy przechowywania i zasady realizacji praw w odniesieniu do danych przetwarzanych przez PayU określa sam operator.

3.3. Metody płatności, cookies i odnośniki do dokumentów PayU

W zależności od wybranej metody płatności użytkownik może zostać przekierowany do serwisu PayU lub banku, albo skorzystać z elementów płatniczych osadzonych w procesie zamówienia. PayU i inni uczestnicy procesu płatniczego mogą stosować własne techniczne mechanizmy bezpieczeństwa, w tym pliki cookies, zgodnie ze swoimi zasadami i konfiguracją danej metody płatności.

Informacje o przetwarzaniu danych przez PayU znajdują się w Polityce prywatności PayU, a o plikach cookies w Polityce cookies PayU. Obowiązki informacyjne dostawcy płatności opisano także w dokumentacji PayU.

4. Cloudflare Turnstile — ochrona przed botami

Serwis wykorzystuje lub może wykorzystywać Cloudflare Turnstile do ochrony formularzy i wybranych funkcji, takich jak rejestracja lub logowanie, przed automatycznym wysyłaniem spamu i nadużyciami. Usługa jest dostarczana przez Cloudflare, Inc. i działa przez analizę sygnałów technicznych przeglądarki oraz połączenia z Serwisem.

W ramach weryfikacji Cloudflare może przetwarzać m.in. adres IP, nagłówek User-Agent, parametry połączenia TLS, identyfikator witryny (sitekey) i pochodzenie żądania, a także wynik weryfikacji. Dane te służą rozróżnianiu ruchu ludzi i botów, a nie prowadzeniu reklamowego profilowania przez administratora Serwisu.

Podstawą przetwarzania danych przez administratora w celu zabezpieczenia Serwisu jest art. 6 ust. 1 lit. f RODO. Zgodnie z informacjami Cloudflare, przy świadczeniu ochrony Turnstile Cloudflare działa jako podmiot przetwarzający na rzecz operatora witryny; w zakresie doskonalenia własnych mechanizmów wykrywania botów może działać jako odrębny administrator.

W zależności od konfiguracji i używanych zabezpieczeń mogą być wykorzystywane techniczne mechanizmy zapisu informacji w przeglądarce. Na przykład przy włączonej funkcji pre-clearance może pojawić się cookie cf_clearance. Włączenie tego mechanizmu nie jest niezbędne do zwykłego działania każdej instalacji Turnstile.

Więcej informacji: Cloudflare Turnstile Privacy Addendum oraz Polityka prywatności Cloudflare.

5. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies i podobne mechanizmy do prawidłowego działania strony, utrzymywania sesji użytkownika, obsługi logowania, koszyka zakupowego, zabezpieczeń oraz zapamiętywania ustawień. W zależności od konfiguracji WordPressa, WooCommerce i Tutor LMS mogą być stosowane pliki cookies niezbędne do obsługi koszyka i konta użytkownika.

Technologie niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia jej bezpieczeństwa stosowane są w zakresie przewidzianym prawem. Jeżeli Serwis uruchomi dodatkowe technologie analityczne, reklamowe lub marketingowe wymagające zgody, będą one stosowane po uzyskaniu odpowiedniej zgody, a użytkownik otrzyma możliwość zarządzania preferencjami.

Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Ograniczenie niezbędnych cookies może uniemożliwić prawidłowe korzystanie z logowania, koszyka lub platformy szkoleniowej. Zgody na opcjonalne technologie, jeżeli takie zostaną wdrożone, powinny być możliwe do wycofania równie łatwo jak ich udzielenie.

Przy korzystaniu z PayU użytkownik może przejść na stronę operatora lub używać elementów systemu płatności dostarczanych przez PayU. W takim przypadku cookies i podobne technologie stosowane przez operatora są opisane w Polityce cookies PayU. Konkretne pliki cookies związane z płatnością zależą od metody płatności i integracji; ich obecność w witrynie trzeba sprawdzić po skonfigurowaniu płatności.

Przed uruchomieniem usług analitycznych lub marketingowych lista wykorzystywanych narzędzi i okresów działania cookies zostanie zweryfikowana oraz odpowiednio uzupełniona.

6. Komu mogą być przekazywane dane?

Dostęp do danych mogą uzyskiwać osoby upoważnione i podmioty niezbędne do działania Serwisu, np. dostawca hostingu i poczty, podmioty świadczące wsparcie techniczne, dostawca systemu fakturowania, dostawcy usług bezpieczeństwa (w tym Cloudflare) oraz podmioty uprawnione na podstawie prawa. W związku z płatnościami dane niezbędne do realizacji transakcji przekazywane są PayU S.A., działającej jako odrębny administrator w zakresie usług płatniczych. PayU może współpracować przy realizacji płatności m.in. z bankami i organizacjami płatniczymi, stosownie do metody płatności i własnych obowiązków.

WordPress, WooCommerce i Tutor LMS działają jako rozwiązania programowe wykorzystywane w Serwisie. Sam fakt używania tych wtyczek nie oznacza automatycznie, że wszelkie dane kursantów są przekazywane ich producentom.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z używaniem usług międzynarodowych dostawców, w szczególności Cloudflare, może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli takie przekazanie ma miejsce, powinno następować zgodnie z odpowiednimi zasadami RODO, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem właściwych zabezpieczeń, w tym standardowych klauzul umownych, zależnie od danego dostawcy i konkretnego transferu.

Informacje o sposobach ochrony danych w ramach Cloudflare są dostępne w dokumentacji i polityce prywatności tego dostawcy. O szczegóły dotyczące przekazywania swoich danych można zapytać administratora pod adresem e-mail wskazanym w pkt 1.

PayU, jako odrębny administrator w zakresie usług płatniczych, samodzielnie informuje o ewentualnych transferach danych i ich podstawach. Samo wskazanie PayU jako operatora płatności nie oznacza, że administrator Serwisu przekazuje dane do państwa trzeciego. Szczegóły dotyczące przetwarzania przez PayU znajdują się w dokumentach operatora.

8. Jak długo przechowujemy dane?

Dane z korespondencji i formularzy są przechowywane przez czas potrzebny do obsługi zapytania, a następnie — jeśli to uzasadnione — przez okres niezbędny do wykazania przebiegu korespondencji lub dochodzenia i obrony roszczeń. Dane związane z zakupami i dokumentacją księgową są przechowywane przez okres wymagany właściwymi przepisami. Dane konta kursanta i historii szkoleń są przechowywane przez okres świadczenia usługi, a później przez czas wynikający z obowiązków dokumentacyjnych lub uzasadnionych potrzeb dowodowych. Dane techniczne i logi bezpieczeństwa przechowuje się przez okres konieczny do realizacji celów bezpieczeństwa, zgodnie z konfiguracją dostawcy usług.

Okresy te mogą się różnić w zależności od rodzaju szkolenia i obowiązków związanych z jego dokumentowaniem; administrator stosuje zasadę ograniczenia przechowywania danych.

Informacje o statusach transakcji i identyfikatorach płatności przechowywane w ramach zamówień są objęte zasadami dotyczącymi dokumentacji sprzedaży i roszczeń. PayU, działając jako odrębny administrator, ustala własne okresy przechowywania danych związanych z realizacją usług płatniczych, zgodnie ze swoimi obowiązkami i polityką prywatności.

9. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO użytkownikowi przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli określone przetwarzanie odbywa się na podstawie zgody, można ją w dowolnym momencie wycofać bez wpływu na zgodność z prawem działań sprzed wycofania.

Wnioski można kierować na adres anna.teliga@progresszkolenia.pl. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Wnioski dotyczące danych przetwarzanych bezpośrednio przez PayU w związku z usługą płatniczą można kierować również do PayU, jako odrębnego administratora, zgodnie z jego polityką prywatności.

10. Czy podanie danych jest obowiązkowe?

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak bez danych potrzebnych do kontaktu może nie być możliwe udzielenie odpowiedzi. Dane wymagane do założenia konta, zakupu kursu lub wystawienia dokumentów mogą być konieczne do zawarcia i realizacji umowy albo wykonania obowiązku prawnego. Bez takich danych realizacja określonej usługi może być niemożliwa.

Podanie danych niezbędnych do przeprowadzenia transakcji PayU jest dobrowolne, ale ich brak może uniemożliwić zrealizowanie wybranej płatności.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dobrane do zagrożeń, w szczególności kontrolę dostępu do panelu administracyjnego, zabezpieczenie komunikacji, aktualizacje oprogramowania oraz mechanizmy ograniczające niepożądany ruch i spam. Zakres zabezpieczeń może ulegać zmianie wraz z rozwojem platformy szkoleniowej.

12. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku rozwoju funkcji Serwisu, zmiany dostawców usług lub przepisów prawa. Aktualna wersja jest publikowana na tej podstronie wraz z datą aktualizacji.