INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

Stosownie do zapisów art. 13 ust. 1 i 2 oraz at. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej zwane „RODO”) Szkoła Bankowa Stalowa Wola-Rzeszów Sp. z o.o. (dalej zwany „Szkołą”) informuje Panią/Pana, że:

1. DANE ADMINISTRATORA DANYCH

Administratorem Państwa danych osobowych, zgodnie z art. 4 pkt. 7 „RODO” jest Szkoła Bankowa Stalowa Wola-Rzeszów Sp. z o.o., z siedzibą w Sandomierzu, adres: 27-600 Sandomierz, ul. Armii Krajowej 19B, tel.: (15) 832 78 88.

2. INSPEKTOR OCHRONY DANYCH

Administrator wyznaczył Inspektora Ochrony Danych, w osobie Pani Moniki Kamińskiej, z którym mogą się Państwo skontaktować w sprawach ochrony swoich danych osobowych pod adresem e– mail biuro@szkolbank.sandomierz.pl lub pisemnie na adres naszej siedziby wskazany w ustępie 1 powyżej.

3. CELE PRZETWARZANIA DANYCH W ZALEŻNOŚCI OD ŹRÓDŁA

Dane Klientów

Dane pozyskane w związku ze świadczeniem usług szkoleniowych przetwarzane są m.in. w celach:

• przedstawienia oferty w odpowiedzi na otrzymane zapytanie (np. rozpatrzenia wniosku), a następnie realizacji zawartej umowy (podstawa z art. 6 ust 1 lit. b „RODO”);
• wykonania zawartej umowy, tj. uczestnictwa w szkoleniu/konferencji/kursie (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• wypełnienia prawnie ciążących obowiązków na Administratorze danych:

1. w związku z realizacją obowiązków placówki oświatowej (podstawa prawna: art. 6 ust. 1 lit. c „RODO”, w związku z przepisami Rozporządzenia Ministra Edukacji Narodowej z dnia 19 marca 2019 r. w sprawie kształcenia ustawicznego w formach pozaszkolnych),
2. w związku z koniecznością przechowywania dowodów księgowych (podstawa prawna: art. 6 ust. 1 lit. c „RODO” w związku z przepisami podatkowymi).

• w celu dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, w tym rozpatrywania reklamacji (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
• marketingu i promocji produktów i usług własnych na podstawie uzyskanej zgody (podstawa prawna: art. 6 ust. 1 lit. a „RODO”).

Dane otrzymywane podczas rozmów, kontaktów telefonicznych, korespondencji e-mail są m.in. w celach:

• wykonania zawartej umowy lub przed jej zawarciem – przygotowanie oferty (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• udzielania odpowiedzi na przesłane pytania, prowadzenia korespondencji związanej z zawartą umową (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
• marketingu i promocji produktów i usług własnych (podstawa prawna: art. 6 ust. 1 lit. a oraz f „RODO”);
• wewnętrznych celach administracyjnych – prowadzenia statystyk, raportowania, badania satysfakcji
  Klientów (podstawa prawna: art. 6 ust. 1 lit. f „RODO”).

1. Dane Kontrahentów i innych osób kontaktujących się ze Szkołą

Dane otrzymywane podczas spotkań i znajdujące się w zawieranych Umowach przetwarzane są m.in. w celach:

• wykonania zawartej umowy lub przed jej zawarciem, w związku z prowadzonymi negocjacjami (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• bieżącego kontaktu wynikającego z zawartej umowy lub z podjętych działań zmierzających do jej zawarcia (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• wypełnienia prawnie ciążących obowiązków na Administratorze danych, w związku z koniecznością przechowywania dowodów księgowych (podstawa prawna: art. 6 ust. 1 lit. c „RODO” w związku
  z przepisami podatkowymi);
• dochodzenia ewentualnych roszczeń (podstawa prawna: art. 6 ust. 1 lit. f „RODO”).

Dane znajdujące się w korespondencji elektronicznej i papierowej przetwarzane są m.in. w celach:

• bieżącego kontaktu z Kontrahentami i Podmiotami Współpracującymi, z którymi Administrator zawarł umowy, w celu ich realizacji (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• kontaktu z firmami i ich przedstawicielami, z którymi Administrator prowadzi negocjacje przed zawarciem umowy (podstawa prawna: art. 6 ust. 1 lit. b „RODO”);
• udzielania odpowiedzi na wszelkie inne zapytania, które otrzyma Administrator na oficjalne adresy umożliwiające komunikację elektroniczną (podstawa prawna: art. 6 ust. 1 lit. a, f „RODO”);

4. ODBIORCY DANYCH

 Odbiorcami danych mogą być:

1. Osoby upoważnione przez Szkołę,
2. Podmioty, którym Szkoła powierzyła przetwarzania danych osobowych (podmioty przetwarzające)
   na podstawie zawartych umów (podmioty świadczące usługi IT, usługi doradcze i księgowo
   -podatkowe, trenerzy),
3. Podmioty, którym Szkoła zobowiązana jest udostępniać dane na podstawie przepisów prawa (sądy, prokuratury, komornicy, organy regulacyjne i nadzorcze).

5.PRZEKAZYWANIE DANYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ

Dane osobowe Klientów korzystających z usług świadczonych przez Szkołę nie są przekazywane do państw trzecich (poza Unię Europejską i EOG) oraz do organizacji międzynarodowych.

Szkoła korzysta z usług Facebook (prowadzi fanpage w serwisie Facebook). Dane Użytkowników serwisu Facebook, w tym odwiedzających profil Szkoły mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) bezpośrednio przez administratora serwisu Facebook. Facebook stosuje mechanizmy zgodności przewidziane przez RODO certyfikaty lub standardowe klauzule umowne.  Obecnie usługi oferowane przez Facebook dostarczane są głównie przez podmioty znajdujące się w Unii Europejskiej. Należy jednakże każdorazowo zapoznać się z polityką prywatności tych dostawców, w celu otrzymania aktualnej informacji
w zakresie ochrony danych osobowych.

 6. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe będą przetwarzane przez Szkołę w okresie niezbędnym do realizacji celów wskazanych w pkt. 3:

1. w związku z realizacją zawartej umowy, do czasu jej zakończenia, po tym czasie przez okres
   oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń;
2. w związku z marketingiem produktów i usług oferowanych przez Administratora,
   do czasu wycofania zgody na takie przetwarzanie;
3. w przypadku, gdy podstawą przetwarzania jest uzasadniony interes, do czasu jego zrealizowania lub otrzymania sprzeciwu.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ:

Prawo dostępu do treści swoich danych osobowych (art. 15 „RODO”).

1. Prawo do sprostowania nieprawidłowych i uzupełnienia brakujących danych (art. 16 „RODO”).
2. Prawo żądania usunięcia danych – tzw. „prawo do bycia zapomnianym” (art. 17 „RODO”),
   w przypadku gdy:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
• osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

1. Prawo żądania ograniczenia przetwarzania danych (art. 18 „RODO”) w przypadku, gdy:

• osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
• Szkoła nie potrzebuje już danych osobowych dla swoich celów, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
• osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia,
  czy prawnie uzasadnione podstawy po stronie Szkoły są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

1. Prawo wniesienia sprzeciwu wobec przetwarzania danych (art. 21 „RODO”), co oznacza, iż niezależnie
   od praw wymienionych w niniejszym dokumencie osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przez Szkołę w oparciu o prawnie uzasadniony interes Szkoły, w tym na potrzeby marketingu bezpośredniego. Sprzeciw jest dla Szkoły wiążący, chyba że Szkoła wykaże istnienie ważnych, prawnie uzasadnionych podstaw
   do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą
   lub istnienie podstaw do ustalenia, dochodzenia lub obrony roszczeń.
2. Prawo żądania przeniesienia danych przetwarzanych w sposób zautomatyzowany, gdy są one przetwarzane przez Szkołę na podstawie zgody lub umowy (art. 20 „RODO”), co oznacza, iż osoba, której dane dotyczą ma prawo żądać, by dane osobowe zostały przesłane przez Szkołę bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
3. Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, jeżeli przetwarzanie odbywa się
   na podstawie wydanej uprzednio zgody na przetwarzanie na podstawie art. 6 ust. 1 lit. a) „RODO”.

8. SKARGA DO ORGANU NADZORCZEGO

Jeżeli osoba, której dane dotyczą uzna, że przetwarzanie danych osobowych odbywa się  z naruszeniem przepisów „RODO”, przysługuje jej prawo wniesienia skargi do organu nadzorczego, którym obecnie jest Prezes Urzędu Ochrony Danych.

 9. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych do celów zawarcia i realizacji umowy ze Szkołą ma charakter dobrowolny, jednakże konsekwencją niepodania tych danych będzie brak możliwości zawarcia i realizacji umowy (brak możliwości uczestnictwa w szkoleniu/konferencji). Konieczność podania danych osobowych może też wynikać z obowiązków nałożonych przez przepisy prawa, w takim przypadku niepodanie wymaganych danych może spowodować przeszkodę w realizacji umowy przez Szkołę. W przypadku, jeśli dane osobowe są zbierane na podstawie zgody, podanie tych danych jest dobrowolne.

10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Profilowanie należy rozumieć jako formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych cech osoby fizycznej, w szczególności do analizy
lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Szkoła nie dokonuje profilowania, w tym zautomatyzowanego podejmowania decyzji w oparciu o wyniki profilowania.

11. MEDIA SPOŁECZNOŚCIOWE

 Szkoła Bankowa Stalowa Wola-Rzeszów Sp. z o.o. prowadzi profil w serwisie Facebook o nazwie „Szkoła Bankowa w Sandomierzu – szkolenia online z zaświadczeniem”, który dostępny jest pod adresem URL:  https://www.facebook.com/SzkolaBankowaSandomierz.    

FACEBOOK

• Administratorem danych osobowych na fanpage „Szkoła Bankowa w Sandomierzu – szkolenia online
  z zaświadczeniem” jest Szkoła Bankowa Stalowa Wola-Rzeszów Sp. z o.o.
• Dane osobowe podawane na Fanpage będą przetwarzane, w następujących celach:
  1. Administrowania i zarządzania Fanpage, komunikowania się z osobami, których dane dotyczą, wchodzenia w interakcje, kierowania treści marketingowych i tworzenia społeczności Fanpage (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
  2. W celu kontaktu i udzielania odpowiedzi na przesłane pytania (podstawa prawna: art. 6 ust. 1 lit. f „RODO”);
  3. W przypadku pozostawienia na naszym profilu komentarza lub wystawienia oceny (podstawa prawna: art. 6 ust. 1 lit. a „RODO”);
  4. W celach archiwalnych i dowodowych dla zabezpieczenia informacji, których wykorzystanie może być niezbędne dla dochodzenia naszych praw (podstawa prawna: art. 6 ust. 1 lit. f „RODO”).
• Poza uzasadnionym interesem Administratora, podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą. Osoba odwiedzająca profil dobrowolnie decyduje się na polubienie/obserwowanie Fanpage. Zasady panujące na Fanpage są ustalane przez Administratora, jednakże zasady przebywania w portalu społecznościowym Facebook wynikają z regulaminów serwisu Facebooka.
• W każdej chwili można przestać obserwować Fanpage.
• Administrator widzi dane osobowe, takie jak np. imię, nazwisko czy informacje ogólne, które użytkownik serwisu Facebook umieszcza na swoim profilu jako publiczne. Przetwarzanie pozostałych danych osobowych dokonywane jest przez portal społecznościowy Facebook i na warunkach zawartych w jego regulaminach. 
• Dane osobowe będą przetwarzane przez okres prowadzenia/istnienia Fanpage 
  na podstawie zgody wyrażonej poprzez polubienie/kliknięcie „Obserwuj” Fanpage lub wejście w interakcje, np. pozostawienie komentarza oraz w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług albo obrony przed roszczeniami. 
• Dane osobowe mogą być udostępnianie innym odbiorcom danych, takim jak portal Facebook
  lub innym podwykonawcom obsługującym Fanpage, serwisowi IT, jeśli dojdzie do kontaktu poza portalem Facebook. 
• Dane mogą być przekazywane do państw trzecich zgodnie z regulaminem i polityką prywatności Facebooka. Facebook stosuje standardowe klauzule umowne, gdy przekazuje dane poza obszar EOG, a więcej o tym znajdziesz pod adresem URL: https://www.facebook.com/business/help/336550838147603.