Informacja dla uczestnika szkolenia
1. Administrator danych i podmioty uczestniczące w obsłudze platformy
Administratorem danych związanych z udziałem w szkoleniu i realizacją projektu jest:
ul. Marszałka Józefa Piłsudskiego 111, 12-100 Szczytno
4’N Studio Grzegorz Wieczorowski
ul. Wyszyńskiego 12, 65-536 Zielona Góra
Operator techniczny może przetwarzać dane wyłącznie w zakresie niezbędnym do utrzymania platformy, obsługi kont, wsparcia technicznego, bezpieczeństwa, raportowania aktywności i realizacji szkolenia - zgodnie z właściwą podstawą prawną oraz ustaleniami z administratorem.
2. Jakie dane mogą być przetwarzane
- dane identyfikacyjne uczestnika, w szczególności imię, nazwisko i identyfikator konta;
- dane kontaktowe, np. adres e-mail i - jeżeli został podany - numer telefonu;
- dane związane z realizacją szkolenia: przypisane moduły, status ukończenia, wyniki testów, liczba podejść, postęp i aktywność w kursie;
- dane dotyczące logowań i korzystania z platformy: data i godzina wejścia, ostatnia aktywność, adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym;
- dane przekazane w formularzu pomocy technicznej, w tym treść zgłoszenia;
- dane niezbędne do przygotowania raportów szkoleniowych, certyfikatów lub potwierdzenia udziału - jeżeli są wymagane w ramach realizacji szkolenia.
3. Cele i podstawy przetwarzania danych
| Cel | Przykładowy zakres danych | Podstawa |
|---|---|---|
| Utworzenie i obsługa konta uczestnika | dane identyfikacyjne, kontaktowe, dane konta | realizacja szkolenia i obowiązków związanych z uczestnictwem w projekcie |
| Realizacja kursu i weryfikacja efektów uczenia się | postęp, wyniki testów, próby, ukończenie modułów | realizacja usługi szkoleniowej oraz dokumentowanie jej wykonania |
| Wsparcie techniczne | dane kontaktowe i treść zgłoszenia | niezbędność obsługi zgłoszenia; w przypadku danych dodatkowych - dobrowolne przekazanie przez użytkownika |
| Bezpieczeństwo i diagnostyka | adres IP, logi, urządzenie, przeglądarka, czas aktywności | uzasadniony interes związany z zapewnieniem bezpieczeństwa i prawidłowego działania systemu, o ile ma zastosowanie |
| Raportowanie i rozliczenie szkolenia | uczestnictwo, logowania, postęp, ukończenie, wyniki | obowiązki wynikające z realizacji zamówienia, projektu i dokumentacji szkoleniowej |
4. Kto może otrzymywać dane
Dane mogą być udostępniane wyłącznie podmiotom, które są uprawnione do ich otrzymania albo uczestniczą w realizacji szkolenia i utrzymaniu platformy, w szczególności:
- Zamawiającemu i osobom upoważnionym do nadzoru nad realizacją szkolenia;
- operatorowi technicznemu platformy oraz osobom świadczącym wsparcie techniczne;
- dostawcom hostingu, poczty elektronicznej, kopii zapasowych i usług infrastrukturalnych - w niezbędnym zakresie;
- podmiotom kontrolującym i audytującym realizację projektu, jeżeli wynika to z obowiązujących przepisów lub dokumentacji projektu;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.
5. Jak długo przechowujemy dane - zasady retencji
| Kategoria | Zasada retencji |
|---|---|
| Konto uczestnika i dane kursowe | przez okres realizacji szkolenia, a następnie przez okres niezbędny do rozliczenia projektu, kontroli, archiwizacji i obrony przed roszczeniami zgodnie z wymaganiami administratora i przepisami |
| Wyniki testów, ukończenie modułów, raporty postępu | co najmniej przez czas wymagany do potwierdzenia efektów uczenia się, rozliczenia szkolenia oraz ewentualnych kontroli projektu |
| Logi techniczne i bezpieczeństwa | przez okres proporcjonalny do celu bezpieczeństwa, diagnostyki i audytu; po jego upływie powinny zostać usunięte lub zanonimizowane |
| Zgłoszenia do pomocy technicznej | do zakończenia obsługi zgłoszenia, a następnie przez okres potrzebny do wykazania prawidłowości obsługi lub dochodzenia/obrony roszczeń |
| Kopie zapasowe | zgodnie z cyklem kopii zapasowych i polityką bezpieczeństwa systemu; dane są usuwane wraz z rotacją kopii |
Po ustaniu celu przetwarzania dane powinny zostać usunięte, zanonimizowane albo podlegać dalszemu przechowywaniu wyłącznie wtedy, gdy wynika to z obowiązku prawnego, dokumentacji projektowej lub potrzeby obrony przed roszczeniami.
6. Prawa uczestnika
W granicach przewidzianych przez RODO uczestnik może mieć prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych, jeżeli nie istnieje podstawa do dalszego ich przetwarzania;
- ograniczenia przetwarzania;
- wniesienia sprzeciwu - gdy przetwarzanie opiera się na uzasadnionym interesie;
- przenoszenia danych - w przypadkach określonych w art. 20 RODO;
- wycofania zgody w dowolnym momencie, jeżeli określone dane są przetwarzane na podstawie zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Nie każde z powyższych praw ma zastosowanie w każdej sytuacji. Zakres uprawnień zależy od podstawy i celu przetwarzania.
7. Logi techniczne i dane bezpieczeństwa
Platforma może automatycznie rejestrować informacje potrzebne do zapewnienia ciągłości i bezpieczeństwa usługi, w tym adres IP, datę i godzinę wejścia, typ urządzenia, przeglądarkę, system operacyjny, adres strony odsyłającej, informacje o żądaniu HTTP oraz dane dotyczące aktywności w serwisie.
Dane te powinny być wykorzystywane wyłącznie do celów bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom, zapewnienia prawidłowego działania platformy oraz - w zakresie wymaganym przez szkolenie - dokumentowania aktywności uczestnika.
8. Cookies i pamięć lokalna przeglądarki
Platforma może korzystać z technicznych mechanizmów sesji oraz pamięci lokalnej przeglądarki w zakresie potrzebnym do utrzymania zalogowania, zapamiętania ustawień dostępności, języka, motywu lub innych preferencji interfejsu.
Mechanizmy niezbędne do działania serwisu nie powinny być wykorzystywane do reklamy behawioralnej. Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia analityczne lub marketingowe, wymagające zgody, niniejsza informacja powinna zostać odpowiednio zaktualizowana.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane uczestników powinny być przetwarzane w Europejskim Obszarze Gospodarczym. Jeżeli wykorzystanie określonego dostawcy powoduje przekazywanie danych poza EOG, administrator powinien zapewnić podstawę takiego transferu i odpowiednie zabezpieczenia przewidziane przez RODO.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Platforma może automatycznie obliczać postęp, liczbę podejść, status ukończenia modułu lub wynik testu zgodnie z przyjętymi regułami szkolenia. Takie operacje mają charakter techniczny i dydaktyczny.
Nie zakłada się podejmowania wobec uczestnika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że administrator poinformuje uczestnika odrębnie o takim procesie i jego podstawie.
11. Jak chronimy dane
- dostęp do danych uczestników jest ograniczony do osób upoważnionych;
- konta i panele użytkowników są chronione mechanizmami uwierzytelniania;
- system powinien być aktualizowany i monitorowany pod kątem podatności oraz zdarzeń bezpieczeństwa;
- stosowane są mechanizmy rejestrowania aktywności i diagnostyki;
- kopie zapasowe powinny podlegać kontrolowanej retencji i ochronie przed nieuprawnionym dostępem;
- dane nie powinny być wykorzystywane do celów innych niż wskazane uczestnikowi bez odpowiedniej podstawy prawnej.
12. Kontakt w sprawach prywatności
W sprawach związanych z działaniem platformy i ochroną danych można skontaktować się z operatorem technicznym:
info@platformykomputerowe.com.pl
Wnioski dotyczące realizacji praw wynikających z RODO powinny być kierowane przede wszystkim do administratora danych wskazanego w klauzuli informacyjnej właściwej dla uczestnika i projektu.