Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu meedcolorado.org oraz w związku ze świadczeniem usług edukacyjnych jest:

Administrator nie powołał inspektora ochrony danych. Wszystkie sprawy dotyczące ochrony danych osobowych obsługuje bezpośrednio administrator pod adresem [email protected].

Niniejsza polityka opisuje przetwarzanie danych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”), które stosujemy wobec wszystkich osób korzystających z Serwisu, w tym osób znajdujących się na terenie Unii Europejskiej.

2. Definicje

• Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie — każda operacja na danych, w tym zbieranie, przechowywanie, przeglądanie, wykorzystywanie i usuwanie.
• Użytkownik — osoba fizyczna korzystająca z Serwisu.
• Uczestnik — osoba, która zawarła umowę o świadczenie usług edukacyjnych.
• Podmiot przetwarzający — podmiot przetwarzający dane w imieniu administratora na podstawie umowy powierzenia.
• EOG — Europejski Obszar Gospodarczy.

3. Zasady, którymi się kierujemy

Przetwarzając dane osobowe stosujemy zasady wynikające z art. 5 RODO:

• Zgodność z prawem, rzetelność i przejrzystość — każdemu celowi przetwarzania odpowiada wskazana podstawa prawna, a informacja o niej jest dostępna w tym dokumencie.
• Ograniczenie celu — dane zebrane w jednym celu nie są wykorzystywane w celach niezgodnych z pierwotnym.
• Minimalizacja danych — formularze zawierają wyłącznie pola niezbędne do obsługi zgłoszenia.
• Prawidłowość — na żądanie niezwłocznie poprawiamy nieaktualne dane.
• Ograniczenie przechowywania — dane usuwamy po upływie okresów wskazanych w punkcie 6.
• Integralność i poufność — stosujemy środki techniczne i organizacyjne opisane w punkcie 14.
• Rozliczalność — prowadzimy rejestr czynności przetwarzania i dokumentujemy realizację żądań osób.

4. Jakie dane zbieramy

Nie zbieramy danych szczególnych kategorii (art. 9 RODO), takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, danych genetycznych czy biometrycznych. Prosimy o niezamieszczanie takich informacji w treści wiadomości. Jeżeli uczestnik dobrowolnie zgłasza potrzebę dostosowania formy zajęć ze względów zdrowotnych, przetwarzamy taką informację wyłącznie na podstawie jego wyraźnej zgody i wyłącznie w zakresie niezbędnym do organizacji zajęć.

5. Cele i podstawy prawne przetwarzania

W przypadkach, w których podstawą przetwarzania jest prawnie uzasadniony interes administratora, każdorazowo przeprowadzamy test równowagi, badając, czy interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

6. Okresy przechowywania danych

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający ponowną identyfikację osoby.

7. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Dostawcy hostingu i infrastruktury serwerowej — przechowywanie strony i skrzynek pocztowych;
• Dostawcy platformy edukacyjnej i narzędzi do wideokonferencji — prowadzenie zajęć i udostępnianie materiałów;
• Operatorzy płatności i instytucje finansowe — obsługa transakcji;
• Biuro rachunkowe i doradcy podatkowi — obsługa księgowa;
• Mentorzy i koordynatorzy współpracujący z administratorem — realizacja zajęć, na podstawie umów zawierających klauzule poufności i powierzenia przetwarzania;
• Dostawcy narzędzi do wysyłki wiadomości — obsługa korespondencji i newslettera;
• Kancelarie prawne i firmy windykacyjne — wyłącznie w razie dochodzenia roszczeń;
• Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia przetwarzania danych spełniającą wymagania art. 28 RODO. Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych ani sieciom reklamowym.

Firmy partnerskie otrzymują dane absolwenta w celu polecenia go do procesu rekrutacyjnego wyłącznie po uzyskaniu jego uprzedniej, odrębnej zgody dotyczącej konkretnej oferty.

8. Przekazywanie danych poza EOG

Siedziba administratora znajduje się poza Europejskim Obszarem Gospodarczym. Część danych może być również przetwarzana przez dostawców usług informatycznych mających siedzibę w państwach trzecich.

Przekazanie danych poza EOG następuje wyłącznie przy zastosowaniu jednego z mechanizmów przewidzianych w rozdziale V RODO:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w danym państwie — jeżeli taka decyzja obowiązuje wobec danego państwa;
• standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o ocenę skutków przekazania oraz dodatkowe środki techniczne, w szczególności szyfrowanie danych w tranzycie i w spoczynku;
• w wyjątkowych sytuacjach — niezbędności przekazania do wykonania umowy zawartej z osobą, której dane dotyczą (art. 49 ust. 1 lit. b RODO).

Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres [email protected].

9. Prawa osoby, której dane dotyczą

Każdej osobie przysługują następujące prawa:

9.1. Prawo dostępu (art. 15 RODO)

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię wraz z informacją o celach, kategoriach danych, odbiorcach i planowanym okresie przechowywania.

9.2. Prawo do sprostowania (art. 16 RODO)

Możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

9.3. Prawo do usunięcia — „prawo do bycia zapomnianym” (art. 17 RODO)

Możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, gdy wycofasz zgodę stanowiącą jedyną podstawę przetwarzania, gdy wniesiesz skuteczny sprzeciw albo gdy dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub do ustalenia i dochodzenia roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania, na przykład na czas weryfikacji prawidłowości danych lub rozpatrywania wniesionego sprzeciwu.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

W odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać ich przesłania innemu administratorowi.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego wniesieniu natychmiast zaprzestajemy takiego przetwarzania.

9.7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Rezygnację z newslettera można zgłosić także poprzez odnośnik zamieszczony w stopce każdej wiadomości.

9.8. Prawo do niepodlegania decyzjom automatycznym (art. 22 RODO)

Zobacz punkt 13 — nie podejmujemy takich decyzji.

10. Jak zrealizować swoje prawo

1. Wyślij wiadomość na adres [email protected] albo list na adres pocztowy administratora.
2. Wskaż, którego prawa dotyczy żądanie, oraz podaj dane pozwalające na identyfikację (imię i nazwisko oraz adres e-mail użyty w kontakcie z nami).
3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — o przedłużeniu poinformujemy Cię wraz z uzasadnieniem w pierwszym miesiącu.
4. Realizacja żądania jest bezpłatna. Za żądania ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę lub odmówić działania (art. 12 ust. 5 RODO).
5. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje pozwalające ją potwierdzić.

11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego właściwego dla państwa Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Dla osób przebywających w Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zachęcamy jednak, aby najpierw skontaktować się z nami — większość spraw wyjaśniamy w ciągu kilku dni roboczych.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

• podanie imienia oraz numeru telefonu lub adresu e-mail jest niezbędne do udzielenia odpowiedzi na zapytanie — bez tych danych nie jesteśmy w stanie się skontaktować;
• podanie danych umownych jest warunkiem zawarcia umowy o świadczenie usług edukacyjnych;
• podanie danych do faktury jest wymogiem wynikającym z przepisów podatkowych;
• podanie danych w celu otrzymywania newslettera jest w pełni dobrowolne i nie wpływa na możliwość korzystania z pozostałych usług.

13. Profilowanie i decyzje automatyczne

Dane osobowe użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływało w rozumieniu art. 22 RODO.

Dobór kierunku, poziomu startowego i pakietu jest zawsze wynikiem oceny dokonanej przez człowieka — doradcę edukacyjnego lub mentora — na podstawie rozmowy oraz zadania praktycznego. Wynik testu poziomującego stanowi wyłącznie materiał pomocniczy i może zostać zakwestionowany przez kandydata.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:

• szyfrowanie transmisji danych protokołem TLS na wszystkich podstronach Serwisu;
• szyfrowanie danych przechowywanych na nośnikach oraz kopii zapasowych;
• kontrolę dostępu opartą na zasadzie minimalnych uprawnień — mentor widzi wyłącznie dane przypisanych mu uczestników;
• uwierzytelnianie dwuskładnikowe dla kont administracyjnych i skrzynek pocztowych w domenie meedcolorado.org;
• rejestrowanie operacji na danych oraz okresowy przegląd uprawnień;
• regularne kopie zapasowe wraz z testami ich odtwarzania;
• zobowiązania do zachowania poufności podpisane przez wszystkie osoby dopuszczone do przetwarzania danych;
• szkolenia z zakresu ochrony danych dla mentorów i koordynatorów;
• aktualizacje oprogramowania oraz okresowe przeglądy bezpieczeństwa infrastruktury.

15. Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych dokumentujemy zdarzenie oraz oceniamy ryzyko dla praw i wolności osób. Jeżeli naruszenie może powodować ryzyko naruszenia praw i wolności, zgłaszamy je organowi nadzorczemu bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli ryzyko jest wysokie, zawiadamiamy również bezpośrednio osoby, których dane dotyczą (art. 34 RODO), opisując charakter naruszenia oraz zalecane środki zaradcze.

Podejrzenie incydentu bezpieczeństwa prosimy zgłaszać na adres [email protected].

16. Dane dzieci

Serwis oraz usługi edukacyjne są adresowane do osób pełnoletnich. Świadomie nie zbieramy danych osób poniżej 16. roku życia.

Osoba, która ukończyła 16 lat, a nie ukończyła 18 lat, może zostać uczestnikiem szkolenia wyłącznie za zgodą przedstawiciela ustawowego, wyrażoną na piśmie lub w formie dokumentowej. Jeżeli poweźmiemy informację, że dane osoby poniżej 16. roku życia zostały nam przekazane bez wymaganej zgody, usuniemy je niezwłocznie po weryfikacji zgłoszenia.

17. Pliki cookie

Serwis wykorzystuje pliki cookie i technologie pokrewne w zakresie opisanym w odrębnym dokumencie — Polityce cookies. Znajdziesz tam pełny wykaz stosowanych plików, ich cel, okres przechowywania oraz instrukcje zarządzania nimi w popularnych przeglądarkach.

18. Media społecznościowe

Prowadzimy profile w serwisach społecznościowych. Odesłania do nich zamieszczone w stopce Serwisu są zwykłymi odnośnikami — nie osadzamy w Serwisie wtyczek społecznościowych, które przekazywałyby dane operatorom tych platform w momencie wyświetlenia strony.

Po przejściu na profil w serwisie społecznościowym dane przetwarzane są zgodnie z polityką prywatności jego operatora, który w zakresie danych statystycznych o odwiedzających profil występuje jako współadministrator wraz z nami. W zakresie treści publikowanych przez nas na profilu oraz odpowiedzi na komentarze i wiadomości prywatne administratorem jesteśmy my — podstawą jest prawnie uzasadniony interes polegający na budowaniu relacji z odbiorcami (art. 6 ust. 1 lit. f RODO).

19. Zmiany polityki prywatności

Politykę prywatności aktualizujemy w razie zmiany przepisów, zakresu przetwarzanych danych, celów przetwarzania lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem meedcolorado.org/polityka-prywatnosci.html wraz z numerem wersji i datą obowiązywania.

O istotnych zmianach — w szczególności o rozszerzeniu celów przetwarzania — informujemy uczestników i subskrybentów newslettera drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.

20. Kontakt w sprawach danych