Polityka prywatności i cookies

1. Kto odpowiada za dane

Ta polityka dotyczy strony elearning.edu.pl oraz aplikacji organizacji działających w jej subdomenach. Administratorem danych osób odwiedzających stronę, osób kontaktujących się z Usługodawcą i osób zakładających organizację jest E-LEARNING SERVICES, Cloonloo, Boyle, Co. Sligo, F52 H799, Irlandia. Kontakt w sprawach prywatności: kontakt@elearning.edu.pl.

W odniesieniu do danych pracowników i kursantów wprowadzonych przez organizację administratorem jest co do zasady ta organizacja. Usługodawca może działać jako podmiot przetwarzający na jej udokumentowane polecenie; dokładne role zależą od celu przetwarzania i umowy z Klientem. Pytania dotyczące danych pracowniczych i realizacji praw należy kierować w pierwszej kolejności do organizacji, która utworzyła konto.

2. Jakie dane i w jakich celach

• Rejestracja organizacji: nazwa organizacji, subdomena, imię i nazwisko administratora, e-mail, hasło oraz dane techniczne potrzebne do utworzenia konta i zabezpieczenia usługi. Hasło nie jest wysyłane do narzędzi analitycznych ani zapisywane przez formularz w pamięci lokalnej przeglądarki.
• Kontakt: dane podane w wiadomości oraz metadane potrzebne do obsługi zapytania. Formularz kontaktowy przesyła zgłoszenie do naszego zespołu za pośrednictwem huba komunikacji; odpowiemy na podany adres e-mail.
• Korzystanie z aplikacji: identyfikatory kont, role, przypisania organizacyjne, postępy i wyniki kursów, certyfikaty oraz logi bezpieczeństwa, w zakresie używanym przez Klienta.
• Dane techniczne: adres IP, dane żądania i zdarzenia bezpieczeństwa konieczne do działania i ochrony strony oraz aplikacji.

Podstawy prawne zależą od konkretnej relacji: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązki prawne (lit. c) oraz prawnie uzasadnione interesy, takie jak bezpieczeństwo i obsługa kontaktu B2B (lit. f). Dla danych pracowników podstawę określa ich administrator, uwzględniając rodzaj szkolenia i przepisy prawa pracy; nie przyjmujemy jednej podstawy dla wszystkich szkoleń.

3. Odbiorcy, dostawcy i przekazywanie danych

Dostęp do danych mogą mieć upoważnieni pracownicy oraz dostawcy hostingu, ochrony sieciowej, poczty i innych usług niezbędnych do działania platformy. Funkcje AI, jeśli są włączone przez Klienta, mogą wymagać odrębnego dostawcy i dodatkowych informacji o przetwarzaniu.

Przy wysyłaniu formularza korzystamy z Amazon Web Services EMEA SARL (Luksemburg), z przetwarzaniem w regionie Frankfurt, do wysyłki wiadomości oraz Cloudflare do hostingu i ochrony formularza przed botami za pomocą Turnstile.

4. Okres przechowywania i prawa osób

Dane przechowuje się przez czas potrzebny do realizacji celu, a następnie przez okres wynikający z obowiązków prawnych lub potrzeby dochodzenia roszczeń. Okres przechowywania danych szkoleniowych określa organizacja będąca ich administratorem, zgodnie ze swoimi obowiązkami.

Archiwum treści zgłoszeń z formularza przechowujemy przez 30 dni, a metadane wysyłki przez 12 miesięcy.

W zależności od sytuacji można żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub wnieść sprzeciw. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych zarządzanych przez pracodawcę wniosek należy skierować do niego; w sprawach danych zarządzanych przez Usługodawcę — na wskazany wyżej kontakt.

5. Cookies i pamięć przeglądarki

Strona i aplikacja mogą korzystać z technicznych cookies oraz pamięci przeglądarki niezbędnej do logowania, zachowania języka i działania kursów. W aplikacji token sesji jest przechowywany w localStorage, a tryb kiosku może korzystać z sessionStorage. Użytkownik może usuwać te dane w ustawieniach przeglądarki; może to spowodować wylogowanie lub utratę niezapisanej sesji.

Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej warunki dotyczące zgody na zapis i odczyt informacji nie mają zastosowania, gdy jest to konieczne do dostarczenia usługi żądanej przez użytkownika. Jeżeli w przyszłości zostaną użyte opcjonalne narzędzia analityczne lub marketingowe, wymagają odrębnej oceny i odpowiedniej informacji lub zgody.

6. Zmiany polityki

Polityka obowiązuje od 10 października 2026 r. O istotnych zmianach będziemy informować na stronie lub w aplikacji w sposób odpowiedni do ich znaczenia.