Polityka prywatności i plików cookies

1. Kto jest administratorem

1. Administratorem danych osobowych osób korzystających z serwisu kurszawodowy.pl (dalej: Serwis), zapisujących się na kursy i uczestniczących w kursach jest Wizja Edukacja sp. z o.o. z siedzibą w Warszawie, ul. Żurawia 6/12 lok. 745, 00-503 Warszawa, KRS 0001205845, NIP 7011286819 (dalej: Administrator). Administrator jest osobą prowadzącą Niepubliczną Placówkę Kształcenia Ustawicznego „Centrum Edukacji Ramus” (RSPO 272372), która realizuje kursy.
2. Kontakt w sprawach danych osobowych: e-mail sekretariat@kurszawodowy.pl, pocztą na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
3. Pojęcia pisane wielką literą (Kurs, Edycja, Uczestnik, Zamawiający, Platforma, Bramka Płatności) mają znaczenie nadane w Regulaminie dostępnym pod adresem https://kurszawodowy.pl/regulamin/.

2. Jakie dane przetwarzamy i skąd je mamy

1. Formularz zapisu i kontakt: imię i nazwisko Zamawiającego, adres e-mail, numer telefonu, imię i nazwisko Uczestnika (gdy to inna osoba, np. dziecko), kwalifikacja i Edycja, dane do faktury (jeśli podane), treść korespondencji.
2. Płatność: identyfikator i status transakcji oraz kwota, przekazywane przez Bramkę Płatności. Administrator nie otrzymuje numeru karty ani danych logowania do banku.
3. Udział w Kursie: dane logowania do Platformy, obecność na spotkaniach (dziennik zajęć), aktywność na Platformie (odtworzenia nagrań, pytania na czacie), prace i odpowiedzi przesyłane prowadzącemu, wynik zaliczenia.
4. Nagrania spotkań: obraz i głos prowadzącego oraz tych Uczestników, którzy włączą kamerę lub mikrofon, treść czatu. Udział z wyłączoną kamerą i mikrofonem jest możliwy.
5. Zaświadczenie: numer PESEL albo seria i numer dokumentu tożsamości — tylko od osób, które przystąpią do zaliczenia i mają otrzymać zaświadczenie o ukończeniu kursu (wymóg § 23 ust. 4 rozporządzenia w sprawie kształcenia ustawicznego w formach pozaszkolnych).
6. Dane techniczne: adres IP, data i godzina, typ przeglądarki i systemu, zapisywane w logach serwera oraz w plikach cookies (pkt 9).
7. Dane podaje nam Zamawiający. Dane Uczestnika niepełnoletniego podaje jego rodzic lub opiekun. Dane słuchaczy kwalifikacyjnych kursów zawodowych szkół Ramus sp. z o.o., biorących udział w Kursie na podstawie umowy między szkołą a Administratorem, przekazuje szkoła (imię, nazwisko, e-mail) jako odrębny administrator.

3. Po co i na jakiej podstawie

Cel	Dane	Podstawa prawna	Jak długo
zawarcie i wykonanie Umowy: zapis, dostęp do Platformy, prowadzenie spotkań, nagrania, materiały, kontakt w sprawie Edycji	pkt 2.1–2.4	art. 6 ust. 1 lit. b RODO (umowa); wobec Uczestnika niebędącego stroną Umowy — art. 6 ust. 1 lit. f (uzasadniony interes: wykonanie umowy zawartej na jego rzecz)	przez czas Edycji i dostępu do nagrań, potem do upływu przedawnienia roszczeń (co do zasady 6 lat od końca roku, w którym zakończyła się Edycja)
odpowiedź na pytanie zadane przez formularz, e-mail lub telefon	dane kontaktowe, treść	art. 6 ust. 1 lit. f (uzasadniony interes: obsługa zapytań)	do zakończenia sprawy, nie dłużej niż 12 miesięcy, chyba że dojdzie do zawarcia Umowy
prowadzenie dziennika zajęć, protokołu zaliczenia i ewidencji zaświadczeń	pkt 2.3, 2.5	art. 6 ust. 1 lit. c (obowiązek prawny z Prawa oświatowego i rozporządzenia o kształceniu ustawicznym)	przez okres wynikający z przepisów o dokumentacji placówki i archiwizacji [do potwierdzenia z Placówką]
rozliczenia, faktury, księgowość	dane do faktury, kwota	art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości)	5 lat od końca roku podatkowego
obsługa odstąpień, reklamacji, dochodzenie i obrona roszczeń	dane Umowy, korespondencja	art. 6 ust. 1 lit. f (uzasadniony interes)	do upływu przedawnienia roszczeń
informowanie o kolejnych Edycjach i kursach (newsletter)	e-mail, imię	art. 6 ust. 1 lit. a (zgoda) + art. 10 ustawy o świadczeniu usług drogą elektroniczną	do cofnięcia zgody
statystyka i marketing w Serwisie (cookies)	dane techniczne	art. 6 ust. 1 lit. a (zgoda wyrażona w banerze cookies)	zgodnie z pkt 9
bezpieczeństwo Serwisu i Platformy, logi	pkt 2.6	art. 6 ust. 1 lit. f (uzasadniony interes)	do 12 miesięcy

Podanie danych jest dobrowolne, ale bez danych z pkt 2.1 nie da się zawrzeć Umowy, a bez numeru PESEL (lub dokumentu) nie da się wystawić zaświadczenia o ukończeniu kursu.

4. Nagrania spotkań

1. Spotkania są nagrywane, aby Uczestnicy mogli je odtworzyć (to część Kursu) oraz żeby Placówka mogła sprawować nadzór nad jakością kształcenia.
2. Uczestnik decyduje, czy włączy kamerę i mikrofon. Jeżeli je włączy, jego wizerunek i głos znajdą się w nagraniu dostępnym dla pozostałych Uczestników tej samej Edycji. Pytania można zadawać na czacie bez włączania kamery.
3. Nagrania są dostępne wyłącznie dla Uczestników danej Edycji i prowadzących, po zalogowaniu na Platformę, do 30. dnia po terminie egzaminu w sesji, do której przygotowuje Edycja. Po tym terminie są usuwane; Administrator może zachować fragmenty bez wizerunku i głosu Uczestników (np. omówienie zadania przez prowadzącego) do przygotowania materiałów kolejnych Edycji.
4. Uczestnikom nie wolno nagrywać ani rozpowszechniać spotkań (Regulamin § 11).

5. Komu przekazujemy dane

Dane przetwarzają w imieniu Administratora albo otrzymują jako odrębni administratorzy:

1. Krajowy Integrator Płatności S.A. (Tpay), Poznań — obsługa płatności; odrębny administrator w zakresie transakcji.
2. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia — Google Meet (spotkania na żywo i ich nagrania), Google Classroom (materiały i nagrania), Google Drive oraz poczta i dokumenty Google Workspace, w których Placówka prowadzi obsługę Kursu i dokumentację; dane mogą trafiać do USA na zasadach z pkt 6.
3. dhosting.pl sp. z o.o., Al. Jerozolimskie 98, 00-807 Warszawa — hosting Serwisu i poczty.
4. Fakturownia sp. z o.o., Warszawa — wystawianie faktur [do potwierdzenia po założeniu konta Wizji].
5. [Narzędzia obsługi zapisów i kontaktu] — [do potwierdzenia: np. Make.com (Celonis), system CRM, narzędzie newslettera].
6. biuro rachunkowe Administratora i doradcy prawni — w zakresie potrzebnym do ich zadań.
7. Ramus sp. z o.o. jako organ prowadzący szkoły, których słuchacze biorą udział w Kursie na podstawie umowy ze szkołą — informacja o udziale i obecności tych słuchaczy.
8. organy publiczne uprawnione na podstawie przepisów (np. kuratorium oświaty w ramach nadzoru nad Placówką, organy podatkowe).

Administrator nie sprzedaje danych i nie udostępnia ich innym podmiotom w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane są przetwarzane w EOG. Jeżeli dostawca Platformy lub narzędzia analityczne (pkt 9) przekazują dane do państw trzecich (np. USA), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ram ochrony danych UE–USA) albo standardowych klauzul umownych. Informację o konkretnym dostawcy i podstawie można uzyskać pod adresem sekretariat@kurszawodowy.pl.

7. Prawa osób, których dane dotyczą

1. Każdemu przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa lub zgoda), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, cofnięcia zgody w każdym czasie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
2. Żądania prosimy kierować na sekretariat@kurszawodowy.pl. Odpowiadamy w ciągu miesiąca; w złożonych sprawach termin może być wydłużony o dwa miesiące, o czym poinformujemy.
3. Każdy ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.
4. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
5. Prawa dotyczące danych Uczestnika niepełnoletniego wykonuje jego rodzic lub opiekun prawny; Uczestnik, który ukończył 16 lat, może je wykonywać także samodzielnie w zakresie, w jakim pozwalają na to przepisy.

8. Bezpieczeństwo

Serwis i Platforma działają przez szyfrowane połączenia (HTTPS). Dostęp do danych mają tylko osoby upoważnione przez Administratora, w zakresie potrzebnym do ich zadań. Administrator nigdy nie prosi o hasło e-mailem ani telefonicznie.

9. Pliki cookies i podobne technologie

1. Serwis używa plików cookies (małych plików tekstowych zapisywanych na urządzeniu) oraz podobnych technologii (np. local storage).
2. Cookies niezbędne — potrzebne do działania Serwisu (sesja, zabezpieczenia, zapamiętanie wyboru w banerze cookies, formularz zapisu). Nie wymagają zgody; podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego / art. 6 ust. 1 lit. f RODO.
3. Cookies statystyczne — [jeśli wdrożone: Google Analytics 4, Google Ireland Ltd.] — mierzą, jak Serwis jest używany. Tylko za zgodą.
4. Cookies marketingowe — [jeśli wdrożone: Meta Pixel (Meta Platforms Ireland Ltd.), Google Ads] — pozwalają pokazywać reklamy Kursu osobom, które odwiedziły Serwis, i mierzyć ich skuteczność. Tylko za zgodą.
5. Zgodę na cookies z pkt 3 i 4 wyraża się w banerze przy pierwszej wizycie; można ją w każdej chwili zmienić lub cofnąć linkiem „Ustawienia cookies” w stopce Serwisu albo w ustawieniach przeglądarki. Odmowa zgody nie ogranicza dostępu do Serwisu ani do zakupionych Kursów. [Stan na dzień publikacji: Serwis nie uruchamia narzędzi z pkt 3 i 4; do czasu ich wdrożenia baner zgody nie jest wyświetlany.]
6. Okresy przechowywania cookies: sesyjne — do zamknięcia przeglądarki; zapamiętanie zgody — do 12 miesięcy; statystyczne i marketingowe — zgodnie z polityką dostawcy, maksymalnie 24 miesiące.
7. Zarządzanie cookies w przeglądarkach: Chrome — https://support.google.com/chrome/answer/95647, Safari — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac, Firefox — https://support.mozilla.org/pl/kb/ciasteczka, Edge — https://support.microsoft.com/pl-pl/microsoft-edge/.

10. Logi serwera

Serwer Serwisu zapisuje standardowe logi (adres IP, data i godzina, adres strony, typ przeglądarki i systemu). Logi służą bezpieczeństwu i diagnostyce, nie są łączone z danymi osób zapisanych na Kurs i są przechowywane do 12 miesięcy.

11. Zmiany Polityki

Polityka może być zmieniana, gdy zmienią się przepisy, dostawcy usług lub zakres przetwarzania. Aktualna wersja z datą jest zawsze dostępna w Serwisie; o istotnych zmianach Uczestników w toku Edycji informujemy e-mailem. Wersja 0.2 obowiązuje od [data publikacji].