Polityka prywatności Panelu Rozwoju Zawodowego
§ 1
Administrator danych
1. Administratorem danych osobowych Użytkowników Panelu Rozwoju Zawodowego, dostępnego pod adresem www.panelrozwoju.pl jest Fundacja 4HCPs z siedzibą w Warszawie (00-029), ul. Nowy Świat 33/13, NIP 5252999721, REGON 528352150 (dalej „Administrator”).
2. Kontakt w sprawach danych osobowych: [email protected], adres korespondencyjny jak wyżej.
§ 2
Skąd mamy dane
1. Dane podajesz sam: przy zakładaniu konta, przy uzupełnianiu profilu, przy dodawaniu zaświadczeń oraz w wiadomościach do Administratora.
2. Część danych powstaje w trakcie korzystania z Panelu: daty logowania, data ostatniej aktywności, historia zgód, wysłane e-maile, stan wersji Premium.
3. Dane o zakupie wersji Premium (numer i data zamówienia, status płatności) pobieramy ze sklepu internetowego www.panelrozwoju.pl po adresie e-mail przypisanym do konta.
§ 3
Jakie dane przetwarzamy
W Panelu przetwarzamy następujące kategorie danych:
1. Dane konta: imię, nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), 10-cyfrowy identyfikator wpisu, wybrany zawód, województwo i okres edukacyjny.
2. Dane o doskonaleniu zawodowym: nazwa i data formy doskonalenia, organizator, miejsce, liczba punktów i godzin, numer zaświadczenia, notatki oraz pliki zaświadczeń (PDF, PNG, JPG).
3. Dane techniczne i dowodowe: data i treść udzielonych oraz wycofanych zgód wraz z adresem IP, data ostatniego logowania i aktywności, dziennik wysłanych e-maili, informacje o wersji Premium i jej terminie.
4. Korespondencja: treść wiadomości wysyłanych przez Administratora do konta oraz zgłoszeń przesłanych przez Użytkownika.
§ 4
Po co i na jakiej podstawie
Każdy cel ma własną podstawę prawną z art. 6 RODO:
1. Prowadzenie konta i udostępnianie Panelu — wykonanie umowy (art. 6 ust. 1 lit. b). Dane przetwarzamy przez czas trwania umowy.
2. Obsługa wersji Premium i rozliczenie zakupu — wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązek podatkowy po stronie sprzedawcy (art. 6 ust. 1 lit. c).
3. Wysyłka e-maili obsługowych (potwierdzenie adresu, reset hasła, aktywacja Premium, przypomnienia o końcu Premium, ostrzeżenie o nieaktywnym koncie) — wykonanie umowy (art. 6 ust. 1 lit. b).
4. Informacje handlowe i marketingowe — zgoda (art. 6 ust. 1 lit. a) w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
5. Obsługa reklamacji, dochodzenie i obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f).
6. Wykazanie udzielenia zgód (zapis treści, daty i adresu IP) — obowiązek rozliczalności (art. 5 ust. 2 w związku z art. 7 ust. 1 RODO) i uzasadniony interes (art. 6 ust. 1 lit. f).
7. Bezpieczeństwo Panelu, kopie zapasowe i zapobieganie nadużyciom — uzasadniony interes Administratora (art. 6 ust. 1 lit. f).
§ 5
Czy podanie danych jest obowiązkowe
1. Podanie imienia, nazwiska, adresu e-mail, zawodu i 10-cyfrowego identyfikatora jest warunkiem założenia konta. Bez tych danych nie możemy zawrzeć umowy.
2. Dane zaświadczeń podajesz dobrowolnie, ale bez nich Panel nie policzy punktów.
3. Zgody na informacje handlowe są w pełni dobrowolne, a ich brak nie wpływa na działanie konta.
§ 6
Jak długo przechowujemy dane
1. Dane konta i zaświadczenia przechowujemy przez czas posiadania konta.
2. Konto bez logowania przez 12 miesięcy jest usuwane razem z zaświadczeniami i plikami. Na 30 dni przed usunięciem wysyłamy ostrzeżenie na adres e-mail konta; logowanie przerywa bieg terminu.
3. Po zakończeniu wersji Premium Użytkownik ma 30 dni na decyzję. Brak decyzji oznacza przejście na plan bezpłatny i trwałe usunięcie zaświadczeń ponad limit — konto pozostaje.
4. Po usunięciu konta (przez Użytkownika, przez Administratora albo z powodu braku aktywności) dane usuwamy niezwłocznie, z wyjątkiem danych potrzebnych do obrony roszczeń, które przechowujemy przez 3 lata.
5. Dziennik zgód i dziennik wysłanych e-maili przechowujemy przez 3 lata od zakończenia umowy — służą wykazaniu, że zgoda została udzielona i że wiadomość została wysłana.
6. Kopie zapasowe nadpisywane są cyklicznie; dane usunięte z Panelu znikają z kopii w ciągu tygodnia.
§ 7
Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, które są nam potrzebne do prowadzenia Panelu:
1. Dostawca hosting cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań— przechowywanie serwisu i bazy danych.
2. Dostawca poczty wychodzącej SENDINBLUE — 17 rue de Salneuve, 75017, Paris, France — wysyłka e-maili z Panelu.
3. Sklep internetowy Fundacja 4HCPs — obsługa zakupu wersji Premium; Panel odpytuje sklep o zamówienia po adresie e-mail konta.
4. PayU S.A. z siedzibą w Poznaniu — operator płatności obsługujący transakcje w sklepie; zakres danych określa regulamin i polityka prywatności PayU.
5. Podmioty uprawnione przepisami prawa — na ich żądanie w granicach przepisów.
§ 8
Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Dane trzymamy na serwerach w Europejskim Obszarze Gospodarczym.
2. Gdy korzystamy z dostawców, którzy przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), przekazujemy je tylko wtedy, gdy zagwarantujemy im odpowiedni poziom ochrony. Robimy to przede wszystkim na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych.
§ 9
Twoje prawa
W każdej chwili masz prawo do:
1. dostępu do danych i otrzymania ich kopii — w Panelu, w ustawieniach konta, działa przycisk „Pobierz moje dane”, który przygotowuje archiwum ZIP z danymi konta, wpisami, historią zgód i plikami zaświadczeń;
2. sprostowania danych — imię, nazwisko i identyfikator zmienisz w ustawieniach konta; zmianę adresu e-mail i zawodu zgłoś na [email protected];
3. usunięcia danych — w ustawieniach konta jest przycisk „Usuń moje konto”; usunięcie obejmuje wszystkie wpisy i pliki i jest nieodwracalne;
4. ograniczenia przetwarzania oraz przenoszenia danych;
5. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
6. wycofania zgody w dowolnym momencie — zgody nieobowiązkowe wycofasz w ustawieniach konta, a historia zgód jest tam widoczna; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania;
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 10
Bezpieczeństwo
1. W celu zapewnienia ochrony danych osobowych adekwatnej do zidentyfikowanego ryzyka, Administrator stosuje niezbędne środki techniczne i organizacyjne, uwzględniając w szczególności szyfrowanie transmisji danych, zarządzanie uprawnieniami dostępu, procedury uwierzytelniania oraz system kopii zapasowych.
§ 11
Pliki cookies i statystyki
1. Panel używa plików cookies niezbędnych do działania serwisu: utrzymania sesji zalogowanego Użytkownika i zapamiętania wyboru „Zapamiętaj mnie”. Ich zapis nie wymaga zgody.
2. Przeglądarka Użytkownika zapamiętuje też drobne ustawienia widoku (np. zwinięte sekcje) w pamięci lokalnej — dane te nie są wysyłane na serwer.
3. Serwis korzysta z narzędzi analitycznych i marketingowych, w tym Google Analytics. Narzędzie to jest wykorzystywane w celu analizy ruchu w serwisie, tworzenia statystyk oraz optymalizacji działania strony. Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 174 ustawy Prawo telekomunikacyjne).
§ 12
Zautomatyzowane decyzje
1. Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie profilujemy danych w rozumieniu art. 22 RODO.
2. Automatyczne są jedynie czynności techniczne: naliczanie punktów, wysyłka przypomnień, usuwanie zaświadczeń ponad limit po wygaśnięciu wersji Premium oraz usuwanie kont nieaktywnych — każda z nich wynika wprost z regulaminu i jest poprzedzona wiadomością e-mail.
§ 13
Zmiany polityki
1. Politykę możemy zmieniać, gdy zmienią się przepisy, zakres usług albo narzędzia, z których korzystamy.
2. O zmianach informujemy w Panelu i e-mailem co najmniej 14 dni przed ich wejściem w życie.
3. Niniejsza wersja obowiązuje od 17.09.2026 r.