OCHRONA DANYCH I POLITYKA PRYWATNOŚCI
Przetwarzanie danych osobowych w Centrum Szkoleń DirectMe Sp. z o. o.
Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających z serwisu https://tarkowski.edu.pl oraz związanych z nim usług, w tym kursów językowych, konsultacji, badań i raportów DISC, sprzedaży produktów i materiałów, formularzy kontaktowych, zapisów, newslettera oraz innych usług oferowanych przez CS DirectMe.
1. Administrator danych
Administratorem danych osobowych jest Centrum Szkoleń DirectMe sp. z o.o. z siedzibą przy ul. Focha 42A/36, 42-217 Częstochowa, NIP 5732964711, KRS 0001186600, dalej „Administratorem”, „Firmą” lub „CS DirectMe”.
2. Kontakt z Administratorem
Kontakt w sprawach dotyczących danych osobowych jest możliwy w szczególności poprzez:
- e-mail: kontakt@tarkowski.edu.pl,
- formularz kontaktowy: https://tarkowski.edu.pl/kontakt,
- adres korespondencyjny: ul. Focha 42A/36, 42-217 Częstochowa.
Osobą kontaktową w sprawach dotyczących ochrony danych osobowych jest Prezes Zarządu – Marcin Tarkowski.
3. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
a) podjęcie działań przed zawarciem umowy oraz zawarcie i wykonanie umowy
Dotyczy to w szczególności kursów językowych, konsultacji, badań i raportów DISC, materiałów cyfrowych, sprzedaży produktów i innych usług.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków wynikających z przepisów prawa także art. 6 ust. 1 lit. c RODO.
Przetwarzane mogą być w szczególności: imię i nazwisko, dane kontaktowe, dane podane w formularzach, dane potrzebne do kwalifikacji do usługi oraz dane rozliczeniowe.
b) organizacja i obsługa świadczonych usług
Dane mogą być wykorzystywane do kontaktu dotyczącego m.in. zapisów, rezerwacji, terminów, zmian organizacyjnych, zajęć, płatności, dokumentów, reklamacji oraz wsparcia technicznego.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze kontaktu i organizacji działalności.
Komunikaty niezbędne do wykonania lub organizacji zamówionej usługi nie stanowią zgody marketingowej i mogą być przesyłane kanałami kontaktowymi podanymi przez klienta.
c) płatności, faktury, księgowość i obowiązki podatkowe
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Dane mogą być przekazywane w niezbędnym zakresie m.in. bankom, operatorom płatności, podmiotom księgowym oraz innym podmiotom uczestniczącym w realizacji obowiązków finansowych i prawnych.
Dane są przechowywane przez okres wymagany właściwymi przepisami podatkowymi, rachunkowymi i innymi obowiązkami prawnymi.
d) marketing własnych usług i produktów
Dane mogą być przetwarzane w celu marketingu własnych usług i produktów CS DirectMe na podstawie art. 6 ust. 1 lit. f RODO, jeżeli istnieje prawnie uzasadniony interes Administratora, albo na podstawie zgody – art. 6 ust. 1 lit. a RODO – gdy jest ona wymagana lub została przyjęta jako podstawa danego działania.
Wykorzystanie e-maila, SMS-u, telefonu lub innych środków komunikacji elektronicznej do przesyłania informacji handlowych lub marketingu bezpośredniego odbywa się wyłącznie wtedy, gdy spełnione są wymagania wynikające z obowiązujących przepisów dotyczących komunikacji elektronicznej, w szczególności gdy została uzyskana wymagana uprzednia zgoda na wykorzystanie danego kanału.
Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie. W przypadku marketingu prowadzonego na podstawie prawnie uzasadnionego interesu osoba, której dane dotyczą, może wnieść sprzeciw.
e) ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz możliwości wykazania przebiegu relacji z klientem lub inną osobą.
Dane są przechowywane przez okres niezbędny do realizacji tego celu, nie dłużej niż jest to uzasadnione okresem możliwego dochodzenia lub obrony przed roszczeniami.
f) cele dowodowe i archiwalne związane z działalnością Administratora
Dane mogą być przechowywane w zakresie niezbędnym do wykazania faktów, przebiegu kontaktu, wykonania obowiązków i świadczeń lub ochrony praw Administratora i osoby, której dane dotyczą.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a gdy przechowywanie wynika z obowiązku prawnego – art. 6 ust. 1 lit. c RODO.
g) rekrutacja pracowników i współpracowników
Dane kandydatów są przetwarzane w celu przeprowadzenia rekrutacji na podstawach właściwych dla danego rodzaju zatrudnienia lub współpracy, w szczególności art. 6 ust. 1 lit. b, c lub f RODO oraz właściwych przepisów prawa pracy.
Dane są co do zasady przechowywane przez czas trwania rekrutacji. Jeżeli istnieje uzasadniona podstawa dalszego przechowywania, w szczególności związana z możliwością dochodzenia lub obrony przed roszczeniami, mogą być przechowywane przez odpowiedni okres wynikający z właściwych przepisów. Dane do przyszłych rekrutacji są przechowywane na podstawie odrębnej zgody, jeżeli jest ona wymagana.
4. Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane podmiotom, z których CS DirectMe korzysta przy prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Mogą to być w szczególności:
- upoważnieni pracownicy i współpracownicy,
- podmioty świadczące usługi księgowe, prawne, informatyczne, hostingowe i administracyjne,
- operatorzy płatności i banki,
- dostawcy poczty elektronicznej, newsletterów i narzędzi do automatyzacji,
- dostawcy systemów formularzy, analityki i innych usług internetowych,
- dostawcy usług niezbędnych do realizacji konkretnego zamówienia.
Dane mogą być również udostępniane organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z niektórych usługodawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
Jeżeli dane są przekazywane do państwa trzeciego, Administrator stosuje odpowiednią podstawę przewidzianą w RODO, w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
- w przypadku uprawnionych podmiotów w USA – Ramy Ochrony Danych UE–USA (EU-US Data Privacy Framework),
- standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub inne przewidziane prawem zabezpieczenia.
6. Dane szczególnych kategorii
Nie należy przekazywać Administratorowi danych szczególnych kategorii, takich jak informacje o zdrowiu, religii, poglądach politycznych, orientacji seksualnej lub inne dane objęte szczególną ochroną, jeżeli nie jest to konieczne do realizacji określonej usługi.
Jeżeli przetwarzanie takich danych okaże się rzeczywiście konieczne, Administrator zastosuje właściwą podstawę prawną oraz odpowiednie zabezpieczenia wymagane przez RODO.
7. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa. Administrator może w szczególności nadal przechowywać dane, jeżeli jest to niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.
Żądanie dotyczące danych można przesłać na adres kontakt@tarkowski.edu.pl lub w inny sposób umożliwiający wiarygodne ustalenie tożsamości osoby składającej żądanie. Administrator może poprosić o dodatkową weryfikację tożsamości, jeżeli jest to niezbędne do ochrony danych.
8. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, jednak w wielu przypadkach jest konieczne do podjęcia działań przed zawarciem umowy, udzielenia odpowiedzi, zawarcia lub wykonania umowy, dokonania płatności, wystawienia dokumentów albo realizacji obowiązków wynikających z prawa.
Brak danych niezbędnych do wykonania określonej usługi może uniemożliwić jej rozpoczęcie albo dalszą realizację.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
Jeżeli narzędzia analityczne lub reklamowe wykorzystywane w serwisie prowadzą do profilowania na potrzeby reklamy internetowej, informacje o takim przetwarzaniu oraz możliwość wyrażenia lub cofnięcia zgody są przedstawiane w systemie zarządzania zgodami na pliki cookies.
11. Newsletter
Zapis na newsletter jest dobrowolny.
Dane podane przy zapisie są przetwarzane w celu wysyłki newslettera na podstawie zgody oraz zgodnie z przepisami dotyczącymi komunikacji elektronicznej.
Zgoda może zostać wycofana w dowolnym momencie, w szczególności za pomocą linku rezygnacji znajdującego się w wiadomości albo przez kontakt z Administratorem.
Wysyłka newslettera może odbywać się z wykorzystaniem zewnętrznych dostawców usług e-mail i automatyzacji.
12. Formularze kontaktowe, zgłoszenia na kursy i badania DISC
Dane przekazywane przez formularze kontaktowe, zapisy, zamówienia, rezerwacje, badania językowe lub badania DISC są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi, podjęcia działań przed zawarciem umowy albo realizacji zamówionej usługi.
Podstawa prawna zależy od celu kontaktu i może obejmować w szczególności art. 6 ust. 1 lit. b lub f RODO.
Jeżeli wyniki badań DISC zostaną trwale zanonimizowane w sposób uniemożliwiający identyfikację osoby, informacje takie nie stanowią już danych osobowych i mogą być wykorzystywane m.in. do celów statystycznych lub rozwojowych.
13. Pliki cookies i podobne technologie
Serwis https://tarkowski.edu.pl wykorzystuje pliki cookies i podobne technologie.
Mogą one służyć w szczególności do:
- zapewnienia prawidłowego działania strony, formularzy i sklepu,
- zapamiętywania ustawień użytkownika,
- analizy sposobu korzystania z serwisu,
- pomiaru skuteczności działań reklamowych,
- prowadzenia działań marketingowych.
Cookies i podobne technologie mogą należeć do następujących kategorii:
niezbędne – potrzebne do prawidłowego działania serwisu albo dostarczenia usługi żądanej przez użytkownika;
analityczne – służące do pomiaru i analizy korzystania z serwisu;
marketingowe – wykorzystywane m.in. do pomiaru reklam, remarketingu lub dopasowania komunikacji reklamowej.
Cookies i inne technologie, które nie są niezbędne do wykonania transmisji albo dostarczenia usługi żądanej przez użytkownika, są wykorzystywane dopiero po uzyskaniu wymaganej zgody.
Użytkownik może udzielić, odmówić lub później zmienić swoje zgody za pomocą mechanizmu zarządzania zgodami dostępnego w serwisie. Może także korzystać z ustawień swojej przeglądarki lub urządzenia.
Odmowa zgody na cookies analityczne lub marketingowe nie powinna uniemożliwiać korzystania z podstawowych funkcji serwisu, natomiast wyłączenie cookies niezbędnych może wpłynąć na działanie funkcji, które ich wymagają.
Szczegółowa lista wykorzystywanych technologii, ich dostawców, celów i okresów działania powinna odpowiadać aktualnej konfiguracji serwisu i może być prezentowana w systemie zarządzania zgodami lub odrębnej Polityce Cookies.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, zgodnie z art. 32 RODO.
Środki te mogą obejmować w szczególności szyfrowanie połączeń, kontrolę dostępu, zabezpieczenia systemów i serwerów, wykonywanie kopii zapasowych oraz ograniczenie dostępu do danych do osób upoważnionych.
Administrator korzysta również z zabezpieczeń zapewnianych przez dostawców infrastruktury i usług informatycznych.
Administrator nie sprzedaje danych osobowych osobom trzecim jako odrębnego produktu.
15. Okresy przechowywania
Dane są przechowywane nie dłużej, niż jest to niezbędne do celu, dla którego zostały zebrane, z uwzględnieniem:
- czasu wykonywania umowy,
- obowiązkowych okresów przechowywania dokumentacji wynikających z prawa,
- okresów przedawnienia roszczeń,
- okresu obowiązywania zgody, jeżeli dana operacja opiera się na zgodzie,
- czasu istnienia prawnie uzasadnionego interesu Administratora, o ile nie zostanie skutecznie wniesiony sprzeciw.
16. Zmiany Polityki
Administrator może aktualizować niniejszą Politykę w szczególności w związku ze zmianami prawa, stosowanych technologii, usług lub sposobów przetwarzania danych.
Aktualna wersja Polityki jest publikowana w serwisie wraz z datą jej obowiązywania.
17. Postanowienia końcowe
W sprawach dotyczących przetwarzania danych zastosowanie mają właściwe przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych oraz – w zakresie komunikacji elektronicznej i korzystania z urządzeń końcowych – Prawo komunikacji elektronicznej.
Niniejsza Polityka ma charakter informacyjny. Samo korzystanie z serwisu nie oznacza wyrażenia zgody na przetwarzanie danych, marketing ani stosowanie cookies wymagających zgody.
Aktualna wersja obowiązuje od dnia 01.09.2026.