Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług świadczonych przez QUANTUM SBAL za pośrednictwem strony internetowej. Administratorem danych osobowych jest QUANTUM SBAL z siedzibą przy ul. Piękna 6421, 47562 Lodz, Poland.
Dbamy o prywatność naszych klientów i uczestników programów szkoleniowych. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO).
W ramach świadczonych usług możemy zbierać następujące kategorie danych osobowych: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania, informacje o wykształceniu i doświadczeniu zawodowym (w przypadku zapisów na programy szkoleniowe), dane dotyczące płatności oraz inne informacje dobrowolnie przekazane przez Użytkownika w formularzach kontaktowych lub rejestracyjnych.
Dane zbierane są bezpośrednio od Użytkowników poprzez formularze dostępne na stronie internetowej, podczas rejestracji na kursy, w trakcie komunikacji e-mailowej lub telefonicznej oraz w procesie realizacji umów o świadczenie usług edukacyjnych. Wszystkie dane są gromadzone i przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Dane osobowe przetwarzane są w następujących celach: realizacja umów o świadczenie usług edukacyjnych, w tym przeprowadzenie procesu rekrutacji, organizacja i przeprowadzenie szkoleń coachingowych, wystawienie certyfikatów i dokumentów potwierdzających ukończenie programów, komunikacja z uczestnikami dotycząca kursów i eventów, obsługa zapytań i reklamacji, prowadzenie działań marketingowych (za zgodą użytkownika), wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych.
Podstawą prawną przetwarzania danych jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO), w tym marketing bezpośredni produktów i usług własnych oraz dochodzenie roszczeń.
Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów. Odbiorcami danych mogą być: podmioty świadczące usługi techniczne i organizacyjne związane z prowadzeniem strony internetowej i platformy edukacyjnej, dostawcy usług płatniczych i księgowych, organy państwowe w zakresie wymaganym przepisami prawa, partnerzy biznesowi współpracujący przy organizacji programów (wyłącznie za zgodą uczestnika).
Wszystkie podmioty przetwarzające dane osobowe na zlecenie Administratora gwarantują stosowanie odpowiednich środków bezpieczeństwa oraz przetwarzają dane wyłącznie zgodnie z poleceniami Administratora i wyłącznie w celach określonych w zawartych umowach. Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji usługi i następuje z odpowiednimi zabezpieczeniami określonymi w RODO.
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj. przez czas trwania umowy o świadczenie usług oraz przez okres, w którym przepisy prawa nakazują przechowywanie danych (np. przepisy podatkowe - 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy). W przypadku zgód marketingowych dane przechowywane są do momentu cofnięcia zgody lub wyrażenia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą. Administrator stosuje procedury zapewniające regularne przeglądy zbiorów danych i usuwanie danych, których przechowywanie nie jest już uzasadnione żadną podstawą prawną.
Zgodnie z RODO, osobie, której dane dotyczą, przysługują następujące prawa: prawo dostępu do danych osobowych, prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej lub pisemnie na adres siedziby. Administrator odpowiada na zgłoszenia bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Do środków bezpieczeństwa należą między innymi: szyfrowanie transmisji danych (protokół SSL), regularne tworzenie kopii bezpieczeństwa, stosowanie haseł i mechanizmów uwierzytelniania, ograniczenie dostępu do danych wyłącznie dla uprawnionych osób, regularne szkolenia pracowników w zakresie ochrony danych osobowych.
W przypadku wykrycia naruszenia ochrony danych osobowych, Administrator niezwłocznie podejmie działania naprawcze i, jeśli jest to wymagane przepisami, poinformuje o naruszeniu organ nadzorczy oraz osoby, których dane dotyczą. Administrator regularnie dokonuje przeglądu i aktualizacji środków bezpieczeństwa, aby zapewnić ochronę danych na najwyższym możliwym poziomie, odpowiadającym aktualnym zagrożeniom.
W sprawach dotyczących przetwarzania danych osobowych i realizacji przysługujących praw można kontaktować się z Administratorem: pisemnie na adres: QUANTUM SBAL, ul. Piękna 6421, 47562 Lodz, Poland, telefonicznie: +48 741 902 132. Administrator dokłada wszelkich starań, aby zapewnić pełną ochronę danych osobowych zgodnie z obowiązującymi przepisami prawa.