Ochrona danych

Stan na 21 października 2026 r.

Niniejsza polityka prywatności zawiera informacje na temat przetwarzania danych osobowych na naszej stronie internetowej, w sklepie internetowym i na naszej platformie edukacyjnej, a także w związku z zapytaniami, szkoleniami, wysyłką newslettera i naszą obecnością w mediach społecznościowych.

1. Podmioty odpowiedzialne i inspektor ochrony danych

Za przetwarzanie danych opisane poniżej odpowiada Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Niemcy. Adres e-mail: jennifer.ziegler@praxistrainings-lms.de. Telefon: +49 5152 7800574.

Możesz skontaktować się z naszym inspektorem ochrony danych, Aniko Koch, pod adresem datenschutz@praxistrainings-lms.de a także pocztą na adres Praxistrainings-LMS, Do wiadomości: Inspektor ochrony danych Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Niemcy.

2 Cele i podstawy prawne

Przetwarzamy dane osobowe w celu bezpiecznego działania naszej strony internetowej, udzielania odpowiedzi na zapytania, przetwarzania zamówień i płatności, prowadzenia szkoleń oraz wydawania certyfikatów. Dalsze przetwarzanie dotyczy organizacji naszego biura, dobrowolnych ankiet oraz reklam i pomiaru wydajności, jak wyjaśniono poniżej.

Jeśli jesteś stroną umowy, przetwarzamy dane niezbędne do nawiązania i wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO. W zakresie obowiązków prawnych dotyczących przechowywania danych i dokumentacji stosuje się art. 6 ust. 1 lit. c) RODO. W zakresie zgody stosuje się art. 6 ust. 1 lit. a) RODO. Konkretna zgoda określa jej zakres.

Podstawą prawną przetwarzania niezbędnego do realizacji prawnie uzasadnionych interesów, w szczególności w zakresie bezpieczeństwa systemów informatycznych, sprawnej komunikacji biznesowej oraz obsługi zapytań od partnerów biznesowych, jest art. 6 ust. 1 lit. f RODO. W przypadku uczestników, których pracodawca zawiera umowę, organizacja i realizacja szkoleń opiera się na art. 6 ust. 1 lit. f RODO. Nasze prawnie uzasadnione interesy, jak również interesy pracodawcy rezerwującego, polegają na zapewnieniu zarezerwowanego szkolenia, zarządzaniu dostępem do szkoleń oraz dokumentowaniu ukończenia kursu. W ten sposób uwzględniamy interesy i prawa uczestników.

Pola obowiązkowe są oznaczone w odpowiednim formularzu lub procesie zamawiania. Bez tych informacji możemy nie być w stanie przetworzyć zapytania, zamówienia lub usługi szkoleniowej. Pola opcjonalne są odpowiednio oznaczone. Zgoda na reklamę nie jest ogólnym wymogiem uczestnictwa w płatnym szkoleniu.

3 Odbiorcy i przetwarzanie międzynarodowe

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji swoich zadań. Dotyczy to upoważnionych pracowników, dostawców usług informatycznych, dostawców hostingu i oprogramowania, dostawców usług płatniczych, a w przypadku rezerwacji grupowych – upoważnionych liderów grup. W przypadkach wymaganych prawnie odbiorcami mogą być również organy publiczne oraz doradcy podatkowi lub prawni.

W przypadku, gdy dostawcy usług przetwarzają dane w naszym imieniu, wymagana jest umowa zgodnie z art. 28 RODO. Dostawcy usług płatniczych i dostawcy platform mogą wykonywać określone czynności przetwarzania na własną odpowiedzialność.

Lokalizacja serwera w UE nie wyklucza automatycznie dostępu z państw trzecich ani korzystania z usług podwykonawców zlokalizowanych w tym kraju. W przypadku transferów poza Europejski Obszar Gospodarczy obowiązują wymogi art. 44 i następnych RODO. W szczególności wymagana jest odpowiednia decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, w tym wszelkie niezbędne środki uzupełniające.

Poniższe zasady transferu danych mają zastosowanie do wykorzystywanych usług. W przypadku odbiorców z USA może mieć zastosowanie decyzja o odpowiednim stopniu ochrony wynikająca z Ram Ochrony Danych UE-USA, pod warunkiem że dana firma i czynność przetwarzania są objęte ważnym certyfikatem. W przeciwnym razie mogą obowiązywać standardowe klauzule umowne UE zgodnie z art. 46 RODO oraz niezbędne środki uzupełniające. W przypadku PayPala, zatwierdzone wiążące reguły korporacyjne mają szczególne znaczenie w przypadku transferów wewnątrzgrupowych. Informacje na temat gwarancji dotyczących Twoich danych oraz ich kopię lub dostęp do nich można uzyskać, kontaktując się z naszym inspektorem ochrony danych, pod warunkiem że nie zostaną naruszone żadne informacje osób trzecich wymagające ochrony.

4. Działanie witryny, hosting i bezpieczeństwo techniczne

Hosting za pośrednictwem Logotio Sky i Cloudflare

Naszą stronę internetową i platformę edukacyjną hostuje Logotio Sky. Naszym zakontraktowanym dostawcą usług hostingowych i informatycznych jest Logotio Design, marka Exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Usługi obejmują hosting, wsparcie techniczne, konserwację i tworzenie kopii zapasowych danych.

Podczas odwiedzania naszej strony internetowej przetwarzamy takie informacje, jak adres IP, data i godzina, żądane strony i pliki, komunikaty o stanie, informacje o przeglądarce i systemie operacyjnym oraz poprzednio odwiedzona strona. Podczas korzystania ze sklepu i platformy edukacyjnej, dane wprowadzane i generowane na potrzeby tych funkcji są również przetwarzane w infrastrukturze hostingowej.

Do dostarczania i zabezpieczania tej strony internetowej wykorzystywana jest platforma Cloudflare Enterprise. Dostawcą jest Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare przetwarza w tym celu dane dotyczące połączenia i żądania techniczne. Umożliwia to niezawodne dostarczanie danych oraz wykrywanie i zapobieganie nieautoryzowanemu dostępowi. Lokalizacja głównego serwera we Frankfurcie nie wyklucza przetwarzania za pośrednictwem międzynarodowej sieci Cloudflare oraz dostępu z państw trzecich.

Podstawą prawną bezpiecznego działania strony internetowej jest art. 6 ust. 1 lit. f) RODO; naszym uzasadnionym interesem jest dostępność i bezpieczeństwo strony internetowej. W przypadku operacji przetwarzania niezbędnych do wykonania umowy zawartej z Tobą, zastosowanie ma art. 6 ust. 1 lit. b) RODO. Obowiązują warunki przetwarzania danych Cloudflare. Określają one Ramy Ochrony Danych UE-USA oraz, dodatkowo lub alternatywnie, Standardowe Klauzule Umowne UE dotyczące wszelkich transferów danych do USA. Więcej informacji: https://www.cloudflare.com/cloudflare-customer-dpa/. W przypadku innych transferów do państw trzecich obowiązują warunki wyjaśnione w punkcie 3.

Bezpieczeństwo i protokoły

Używamy rozwiązań All-In-One Security i Patchstack Security do wykrywania luk w zabezpieczeniach i nieautoryzowanego dostępu oraz do obrony przed atakami. Obejmuje to przetwarzanie adresów IP, znaczników czasu, żądanych adresów URL, informacji o przeglądarce oraz szczegółów prób logowania i procesów istotnych dla bezpieczeństwa, w niezbędnym zakresie. W związku z wykrytymi atakami, treść żądań, których dotyczy problem, może być również analizowana. Przetwarzanie to służy naszemu uzasadnionemu interesowi w ochronie strony internetowej i jej użytkowników, zgodnie z art. 6 ust. 1 lit. f) RODO.

Dostawcą usług Patchstack jest Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonia. W zakresie, w jakim zdarzenia związane z bezpieczeństwem są przesyłane do jej usług, przetwarzanie może odbywać się za pośrednictwem podwykonawców usług chmurowych w USA. Do tych transmisji mają zastosowanie warunki określone w punkcie 3. Więcej informacji: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ oraz https://patchstack.com/subprocessors/.

Rejestry dostępu i bezpieczeństwa są przechowywane tylko tak długo, jak jest to konieczne do monitorowania operacyjnego, analizy błędów oraz zapobiegania lub badania incydentów bezpieczeństwa. Informacje dotyczące konkretnego przypadku nadużycia mogą być przechowywane do czasu jego całkowitego rozwiązania i podjęcia wszelkich niezbędnych działań prawnych. Połączenia z naszą stroną internetową są szyfrowane podczas transmisji.

5. Zarządzanie plikami cookie i zgodami za pomocą Borlabs

Zmień ustawienia plików cookie i cofnij zgodę

Możesz w każdej chwili uzyskać dostęp do ustawień plików cookie za pomocą poniższego przycisku, zmienić swój wybór i odwołać każdą udzieloną zgodę ze skutkiem na przyszłość. Zgodność z prawem przetwarzania, które miało miejsce do momentu odwołania, pozostaje nienaruszona.

[borlabs-cookie type="btn-cookie-preference" title="Ustawienia plików cookie"/]

Używamy plików cookie i podobnych technologii. Umożliwiają one w szczególności logowanie do konta edukacyjnego, zarządzanie koszykiem, zapewnienie bezpieczeństwa i zapisywanie preferencji prywatności. Przechowywanie lub dostęp do danych w celach technicznych jest niezbędny zgodnie z § 25 ust. 2 niemieckiej ustawy o mediach elektronicznych (TMG). Związane z tym przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. b lub f RODO, w zależności od funkcji.

W celu analizy, śledzenia ruchu, pomiaru skuteczności reklam i korzystania z mediów zewnętrznych, w razie potrzeby uzyskujemy Twoją zgodę. Podstawą prawną jest § 25 ust. 1 niemieckiej ustawy o mediach elektronicznych (TDDG) w zakresie przechowywania lub odczytu informacji z urządzenia oraz art. 6 ust. 1 lit. a RODO w zakresie późniejszego przetwarzania danych osobowych. Twoja zgoda jest dobrowolna i może zostać w dowolnym momencie wycofana.

Używamy wtyczki WordPress Borlabs Cookie do zarządzania Twoją decyzją. Twój wybór jest przechowywany w technicznie niezbędnym pliku cookie i przypisywany do odpowiedniej decyzji o wyrażeniu zgody. Wymagana dokumentacja stanowi dowód zgody zgodnie z art. 7 ust. 1 RODO w związku z art. 6 ust. 1 lit. c RODO; zarządzanie techniczne opiera się na naszym uzasadnionym interesie w funkcjonalnym systemie zarządzania zgodami zgodnie z art. 6 ust. 1 lit. f RODO.

Więcej informacji na temat poszczególnych plików cookie, ich dostawców, celów i dat wygaśnięcia można znaleźć w oknie dialogowym Borlabs. Pliki cookie sesji są usuwane po zakończeniu sesji; pozostałe pliki cookie pozostają w pamięci przez określony w nich czas lub do momentu ich usunięcia przez użytkownika. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej otrzymaniem. Możesz również skontaktować się z nami w celu cofnięcia zgody. datenschutz@praxistrainings-lms.de Uwaga: Jeśli usuniesz plik cookie Borlabs w przeglądarce i ponownie załadujesz stronę, wybór zostanie wyświetlony ponownie. Dane już zapisane u dostawców nie są automatycznie usuwane przez samo usunięcie pliku cookie.

6. Zapytania, spotkania i e-maile

Kiedy się z nami kontaktujesz, przetwarzamy podane przez Ciebie dane kontaktowe i dotyczące treści, takie jak imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu i zapytanie. Do obsługi formularzy i umawiania spotkań korzystamy z Zoho Forms i Bookings; do przetwarzania i przydzielania zleceń korzystamy z Zoho CRM i usług poczty elektronicznej. Szczegóły dotyczące spotkania obejmują w szczególności preferowaną datę i godzinę, dane kontaktowe oraz, w stosownych przypadkach, powód spotkania.

Podstawą prawną przetwarzania Twoich danych jest art. 6(1)(b) RODO w zakresie naszych własnych spraw przedumownych lub umownych. W przypadku innych zapytań i kontaktów wewnętrznych zastosowanie ma art. 6(1)(f) RODO; naszym uzasadnionym interesem jest prawidłowe przetwarzanie i dokumentowanie komunikacji. Uzupełnione zapytania i szczegóły dotyczące spotkań zostaną usunięte natychmiast po zakończeniu ich przetwarzania, o ile dalsza komunikacja, przetwarzanie umowy, ustawowe przechowywanie danych lub niezbędna obrona prawna nie uzasadniają ich przechowywania.

Nasze adresy e-mail są zarejestrowane w ALL-INKL.COM – Neue Medien Münnich. Nasze firmowe e-maile wysyłamy za pośrednictwem Zoho Mail. E-maile ze sklepami i zamówieniami są przekierowywane do usługi SMTP ALL-INKL za pośrednictwem WP Mail SMTP. Transmisja za pośrednictwem tej usługi SMTP jest szyfrowana przy użyciu protokołu TLS. Przetwarzane są adresy nadawcy i odbiorcy, treść, załączniki oraz informacje techniczne dotyczące transmisji wymagane dla każdej wiadomości. Politykę prywatności ALL-INKL można znaleźć tutaj: https://all-inkl.com/datenschutzinformationen/. Przetwarzanie w celu niezbędnej korespondencji biznesowej opiera się na wyżej wymienionych podstawach prawnych; przechowywanie ustawowe opiera się na art. 6 ust. 1 lit. c RODO.

7 Sklep, platforma edukacyjna i rezerwacje grupowe

Kiedy składasz zamówienie za pośrednictwem WooCommerce, przetwarzamy w szczególności imiona i nazwiska, dane firmy i dane rozliczeniowe, dane kontaktowe, zamówione usługi, kwoty i status płatności. Na naszej stronie internetowej korzystamy z LearnDash w celu udostępnienia konta edukacyjnego i kursów. W szczególności przetwarzamy identyfikatory kont, dane logowania w formie technicznie chronionej, zadania kursowe, postępy w nauce i wydane certyfikaty. W obszarze nauki wyświetlane są wyniki testów wiedzy, w tym liczba poprawnych odpowiedzi, wynik oraz wynik procentowy.

Dane są wykorzystywane do prowadzenia i zarządzania szkoleniami, dokumentowania ich ukończenia oraz udzielania wsparcia w kwestiach technicznych lub zawodowych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO w przypadku naszych umów oraz art. 6 ust. 1 lit. f) RODO w przypadku niezbędnego przetwarzania szkoleń świadczonych klientom korporacyjnym. Dokumentacja prawna i przechowywanie faktur podlegają przepisom art. 6 ust. 1 lit. c) RODO.

W przypadku rezerwacji grupowych, upoważnieni liderzy grup mogą przeglądać postępy w nauce i certyfikaty uczestników przypisanych do ich grupy. Ułatwia to organizację szkoleń i weryfikację ukończonych kursów. Profile użytkowników nie są publiczne; nie jest dostępna publiczna społeczność ani dedykowana aplikacja mobilna.

Pracodawcy mogą rezerwować szkolenia dla swoich pracowników za pośrednictwem naszej platformy. W tym celu podają nam imię i nazwisko każdego uczestnika. Adres e-mail można podać opcjonalnie; nie jest on wymagany do założenia konta szkoleniowego. Na podstawie tych informacji tworzymy dane logowania do konta szkoleniowego na naszej stronie internetowej. Dane te są zazwyczaj przekazywane pracodawcy dokonującemu rezerwacji w celu przekazania uczestnikom. Na życzenie pracodawcy konta szkoleniowe mogą być również zakładane z wykorzystaniem firmowych adresów e-mail uczestników. Niniejsza polityka prywatności jest dostępna na naszej stronie internetowej i opisuje również przetwarzanie danych osobowych przez pracodawców w procesie rejestracji.

Po zarejestrowaniu się pracodawcy otrzymujemy od niego wyżej wymienione dane. Informacje te obowiązują zgodnie z art. 14 RODO. Poniższe informacje wyjaśniają zasady korzystania z platformy szkoleniowej oraz prawa dostępu liderów grup. Sami ustalamy treść szkoleń, egzaminy i kryteria certyfikacji. Pracodawcy rezerwują nasze usługi szkoleniowe na podstawie naszego regulaminu. Przetwarzamy dane uczestników w celu realizacji i udokumentowania tych usług szkoleniowych, ponosząc odpowiedzialność za ochronę danych osobowych. Pracodawca jest odpowiedzialny za przetwarzanie danych pracowników, w szczególności za rejestrację pracowników i korzystanie przez nich z udostępnionych certyfikatów szkoleniowych.

Zarezerwowane kursy są dostępne przez 12 miesięcy od daty rezerwacji. Certyfikaty, postępy w nauce i wyniki testów są usuwane po 24 miesiącach od daty rezerwacji. Po zamknięciu konta edukacyjnego powiązane z nim dane są usuwane, chyba że mają zastosowanie inne cele lub prawne obowiązki przechowywania. Okres przechowywania danych edukacyjnych nie dotyczy faktur ani innych dokumentów firmowych, które muszą być przechowywane zgodnie z prawem.

8 Płatności za pomocą WooPayments i PayPal

W przypadku płatności kartą korzystamy z platformy WooPayments, a naszym partnerem technicznym jest Stripe. W przypadku płatności PayPal korzystamy z platformy WooCommerce PayPal Payments. Aby przetworzyć wybraną płatność, niezbędne dane dotyczące zamówienia, faktury, kontaktu, transakcji i dane techniczne są przesyłane do odpowiednich dostawców usług płatniczych. Dane karty są przetwarzane za pośrednictwem infrastruktury płatniczej. Otrzymujemy identyfikatory transakcji i status płatności, a także potencjalnie ograniczone informacje o metodzie płatności.

Podstawą prawną niezbędnego przetwarzania płatności jest art. 6 ust. 1 lit. b) RODO. W przypadku ustawowych obowiązków księgowych i przechowywania danych zastosowanie ma art. 6 ust. 1 lit. c) RODO. Niezbędne środki zapobiegające oszustwom płatniczym mogą być oparte na art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes polega na zabezpieczeniu płatności i zapobieganiu nadużyciom. Opcjonalne funkcje reklamowe lub analityczne nie są automatycznie uzasadnione.

Dla użytkowników z Europy usługa WooPayments jest świadczona przez WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia. Automattic Inc. i WooCommerce, Inc., USA, również odpowiadają za niektóre czynności przetwarzania. Automattic dokumentuje standardowe klauzule umowne UE dla transferów poza EOG. Partner techniczny ds. płatności, Stripe, podlega własnym warunkom transferu: Stripe, LLC jest w nich wskazany jako odbiorca w USA i opiera się przede wszystkim na Ramowej Polityce Prywatności Danych, tam gdzie ma to zastosowanie, a w drugiej kolejności na standardowych klauzulach umownych. Więcej informacji: https://automattic.com/privacy/ oraz https://stripe.com/de/privacy tak samo jak https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ oraz https://stripe.com/de/legal/dta.

Usługę PayPal dla kont niemieckich świadczy PayPal (Europe) S.à rl et Cie, SCA, Luksemburg. Dane mogą być przetwarzane między innymi w Stanach Zjednoczonych. Transfery danych w ramach Grupy PayPal podlegają zatwierdzonym Wiążącym Regułom Korporacyjnym. Dalsze transfery danych są zabezpieczone, w zależności od odbiorcy, obowiązującymi decyzjami o adekwatności lub odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne UE. Więcej informacji: https://www.paypal.com/de/legalhub/paypal/bcr. Informacje o ochronie danych: https://www.paypal.com/de/legalhub/paypal/privacy-full. Dostawcy usług płatniczych mogą również przetwarzać dane niezależnie, aby wypełnić własne obowiązki prawne i w celu oceny ryzyka. Ich powiadomienia wyjaśniają, kto jest odbiorcą danych i jakie są okresy przechowywania danych.

9 Aplikacje ZOHO i organizacja wewnętrzna

Korzystamy z usług Zoho z kontem UE na zoho.eu. Dostawcą jest Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Niemcy. Kontakt w sprawie ochrony danych: privacy@eu.zohocorp.com. Dane serwisowe przechowywane są zgodnie z warunkami obowiązującymi w regionie naszego konta UE oraz warunkami przetwarzania danych w centrach danych na terenie Europejskiego Obszaru Gospodarczego.

Korzystamy z Bookings do umawiania wizyt, Forms do formularzy kontaktowych i rejestracyjnych, CRM do zarządzania klientami i kontaktami, Campaigns do kampanii e-mailowych oraz Mail do korespondencji biznesowej. WorkDrive, Writer i Sheet służą do przechowywania i edycji plików oraz dokumentów i arkuszy kalkulacyjnych. Sign służy do podpisów elektronicznych, Survey do ankiet, Social do zarządzania naszą obecnością w mediach społecznościowych, a Flow do łączenia i automatyzacji tych procesów biznesowych.

W zależności od procesu, przetwarzane są imiona i nazwiska, dane kontaktowe specjalistów, informacje o firmie, zapytania, dane dotyczące spotkań i umów, treść dokumentów, a także dane techniczne i weryfikacyjne. W przypadku podpisów elektronicznych obejmuje to informacje o sygnatariuszu i dokumentację procesu podpisywania. W przypadku ankiet przetwarzamy udzielone odpowiedzi i informacje wymagane w odpowiednim formularzu. Procesy automatyzacji wykorzystują dane wymagane dla danego procesu biznesowego. Poniższe dodatkowe informacje dotyczą newsletterów i SalesIQ.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO, w zakresie niezbędnym do nawiązania lub realizacji umowy z Tobą. W przypadku komunikacji z osobami kontaktowymi w firmie i organizacji wewnętrznej zastosowanie ma art. 6 ust. 1 lit. f) RODO; naszym prawnie uzasadnionym interesem jest uporządkowane i efektywne przetwarzanie naszych procesów biznesowych. Obowiązki prawne są przetwarzane zgodnie z art. 6 ust. 1 lit. c) RODO. W przypadku przetwarzania na podstawie Twojej zgody zastosowanie ma art. 6 ust. 1 lit. a) RODO. Informacje na temat okresu przechowywania znajdują się w punkcie 18.

Region konta UE nie wyklucza dostępu do pomocy technicznej z krajów trzecich. W szczególności firma Zoho Corporation Private Limited w Indiach może uzyskać dostęp w celu uzyskania pomocy technicznej i rozwiązywania problemów. Zoho określa standardowe klauzule umowne UE i dodatkowe zabezpieczenia w oparciu o przegląd transferu danych w tym celu. Dodatkowe informacje i podwykonawcy związane z usługami: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html oraz https://www.zoho.com/de/privacy.html.

Śledzenie odwiedzających za pomocą SalesIQ

Używamy Zoho SalesIQ do analizowania wizyt i interakcji na naszej stronie internetowej. W szczególności przetwarzamy takie informacje, jak wyświetlane strony, czas i długość wizyt, witryny odsyłające oraz dane techniczne przeglądarki, urządzenia i połączenia. Pliki cookie i podobne identyfikatory mogą być używane do rozpoznawania przeglądarki. Ta analiza pomaga nam zrozumieć zainteresowanie naszą ofertą i sposób korzystania z naszej strony internetowej.

W przypadku śledzenia aktywności użytkowników wymagającego zgody obowiązuje art. 6 ust. 1 lit. a RODO, a w przypadku dostępu do urządzeń końcowych – § 25 ust. 1 niemieckiej ustawy o mediach elektronicznych (TDDDG). Państwa decyzja jest zarządzana za pośrednictwem Borlabs. Zgodę można odwołać w przyszłości. Dane są przechowywane w celu analizy zachowań użytkowników i usuwane lub anonimizowane, gdy tylko przestaną być potrzebne do tego celu lub wymagana zgoda przestanie obowiązywać; ewentualny dopuszczalny obowiązek dowodowy pozostaje nienaruszony.

10 newsletterów i kampanii do pobrania

Biuletyn i rejestracja

Wysyłamy newslettery za pośrednictwem Zoho CRM i korzystamy z Zoho Campaigns do prowadzenia kampanii e-mailowych. Wiadomości zawierają informacje o naszej firmie, tematach specjalistycznych, naszych szkoleniach, usługach, promocjach i ofertach. W tym celu przetwarzamy Twój adres e-mail oraz opcjonalnie Twoje imię i nazwisko w celu spersonalizowanych powitań, a także informacje dotyczące rejestracji, dostawy i rezygnacji z subskrypcji.

Rejestracja odbywa się zazwyczaj w ramach procedury podwójnej zgody (double opt-in): Po rejestracji otrzymasz wiadomość e-mail z linkiem potwierdzającym. Rejestracja zostanie potwierdzona dopiero po kliknięciu tego linku. W celach dokumentacyjnych przetwarzane są czas rejestracji i potwierdzenia, treść Twojej zgody oraz powiązane dane techniczne. Wysyłka materiałów reklamowych odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 pkt 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG).

Możesz zrezygnować z subskrypcji w dowolnym momencie, korzystając z linku rezygnacji z subskrypcji w wiadomościach lub wysyłając wiadomość e-mail na adres datenschutz@praxistrainings-lms.de Rezygnacja z subskrypcji. Po rezygnacji z subskrypcji nie będziemy już wykorzystywać Twoich danych do celów reklamowych. Jeśli będziemy potrzebować dowodu uprzednio udzielonej zgody w celu obrony przed roszczeniami, możemy przechowywać te dane do trzech lat od momentu rezygnacji z subskrypcji, zgodnie z art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes polega na udowodnieniu legalności wysyłki mailingowej. Aby na stałe uszanować rezygnację z subskrypcji lub sprzeciw, Twój adres e-mail może pozostać na liście blokowanych; będzie on wówczas wykorzystywany wyłącznie w tym celu.

Pomiar otwarcia i kliknięcia

Biuletyny są analizowane w sposób spersonalizowany. W tym celu wiadomości mogą zawierać niewielki plik graficzny lub piksel śledzący oraz odpowiednio oznaczone linki. Podczas dostępu przetwarzane są dane techniczne przeglądarki i systemu, adres IP oraz czas dostępu. Pozwala nam to powiązać z każdym odbiorcą informację o tym, czy i kiedy wiadomość została otwarta oraz które linki zostały kliknięte. Analiza służy ulepszaniu naszych treści i dostosowywaniu ich do zainteresowań odbiorców.

Spersonalizowany pomiar wydajności opiera się na Twojej zgodzie zgodnie z art. 6 ust. 1 lit. a RODO; w przypadku dostępu do informacji o urządzeniu końcowym wymagającego zgody, stosuje się również art. 25 ust. 1 TDDDG. Akceptacja baneru informującego o plikach cookie na stronie internetowej nie zastępuje tej zgody. Wyniki pomiarów są przypisywane do profilu odbiorcy i usuwane po jego usunięciu. Możesz odwołać zgodę na pomiar wydajności, wysyłając wiadomość e-mail lub zrezygnować z subskrypcji newslettera, korzystając z linku do rezygnacji z subskrypcji. Po odwołaniu zgody istniejące profile pomiarów zostaną usunięte, chyba że istnieje niezależna podstawa prawna do dalszego ograniczonego przechowywania.

Kampanie Brevo po pobraniu

W przypadku kampanii e-mailowych po pobraniu korzystamy z Brevo. Grupa dostawców Brevo obejmuje między innymi Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Niemcy, oraz Sendinblue SAS, 17 rue de Salneuve, 75017 Paryż, Francja. Przetwarzany jest Twój adres e-mail, informacje o żądanym pobraniu oraz powiązane dane dotyczące rejestracji, dostawy i użytkowania. Kampania obejmuje oferty tematycznych szkoleń LMHV oraz voucher.

Rejestracja odbywa się za pośrednictwem wiadomości e-mail z potwierdzeniem. Klikając link w wiadomości, potwierdzasz swój adres e-mail i rozpoczynasz pobieranie. Kolejne wiadomości e-mail o charakterze promocyjnym są wysyłane na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 pkt 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG). Samo pobranie pliku nie oznacza zgody na otrzymywanie dodatkowych reklam.

W kampaniach Brevo monitorujemy indywidualnie, czy i kiedy wiadomości są otwierane. Powyższe informacje dotyczące pomiaru skuteczności, zgody, rezygnacji z subskrypcji, usuwania i ograniczonego przechowywania danych dotyczących zgody mają zastosowanie odpowiednio. Możesz zrezygnować z subskrypcji w dowolnym momencie, korzystając z linku rezygnacji z subskrypcji lub kontaktując się z naszym inspektorem ochrony danych. W przypadku transferów do państw trzecich w ramach usług Brevo, opublikowane warunki przetwarzania danych obejmują standardowe klauzule umowne UE i dodatkowe zabezpieczenia. Więcej informacji: https://www.brevo.com/de/legal/privacypolicy/ oraz https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics i Menedżer tagów Google

Google Analytics 4

Korzystamy z Google Analytics 4 do analizy statystycznej korzystania ze strony internetowej. Obejmuje to przetwarzanie wyświetleń stron, interakcji i zdarzeń, znaczników czasu, witryn odsyłających oraz informacji technicznych dotyczących przeglądarki i urządzenia. Pliki cookie lub podobne identyfikatory mogą być używane do powiązania danych dotyczących korzystania z witryny z konkretną przeglądarką lub urządzeniem. Ta analiza pomaga nam ulepszać zawartość i użyteczność naszych usług online.

Analiza wymagająca zgody opiera się na art. 6 ust. 1 lit. a) RODO, a w przypadku dostępu do urządzenia końcowego wymagającego zgody – na art. 25 ust. 1 TDDDG. Odbiorcami są spółki Google odpowiedzialne za usługę, w szczególności Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia oraz, w stosownych przypadkach, Google LLC, USA. W przypadku transferów międzynarodowych obowiązuje obowiązująca Polityka Prywatności Google, w tym Ramy Ochrony Danych Osobowych i/lub Standardowe Klauzule Umowne UE. Więcej informacji: https://policies.google.com/privacy oraz https://policies.google.com/privacy/frameworks?hl=de.

W przypadku retencji danych w Google Analytics 4, dane zdarzeń są ustawione na 2 miesiące, a dane użytkowników na 14 miesięcy. Opcja resetowania po nowej aktywności użytkownika jest włączona: okres retencji danych użytkownika jest restartowany po każdej nowej aktywności. Może to wydłużyć rzeczywisty czas retencji w przypadku ponownego użycia. Po upływie tego okresu dane są automatycznie usuwane w ramach miesięcznego cyklu usuwania danych w Google Analytics. Te ustawienia retencji danych nie mają zastosowania do standardowych raportów zbiorczych. Możesz w dowolnym momencie wycofać swoją zgodę ze skutkiem na przyszłość i zażądać usunięcia swoich danych osobowych zgodnie z wymogami prawnymi.

Menedżer tagów Google

Korzystamy z Menedżera tagów Google do scentralizowanej integracji i zarządzania tagami witryny. Nawiązuje to połączenie z Google; mogą być przetwarzane technicznie niezbędne dane połączenia, w szczególności adres IP. Usługi analityczne i reklamowe zintegrowane za pośrednictwem Menedżera tagów również przetwarzają dane opisane w odpowiednich sekcjach. Menedżer tagów nie zastępuje wymaganej zgody na korzystanie z tych usług.

Integracja Google Analytics i usług reklamowych, które wymagają zgody, opiera się na art. 6 ust. 1 lit. a) RODO, a w przypadku dostępu do urządzenia końcowego wymagającego zgody – na art. 25 ust. 1 TDDDG. Obowiązują powyższe informacje dotyczące Google i międzynarodowego transferu danych. Więcej informacji: https://support.google.com/tagmanager/answer/9323295.

12 Google Ads i Microsoft Advertising

Korzystamy z narzędzi Google Conversion Tracking i Microsoft Universal Event Tracking (UET) do pomiaru skuteczności naszych reklam. Może to wiązać się z przetwarzaniem informacji o interakcjach z reklamami, odwiedzanych stronach, danych technicznych przeglądarki i urządzenia, adresach IP, identyfikatorach plików cookie lub kliknięć oraz zarejestrowanych zdarzeniach konwersji. Nie przekazujemy adresów e-mail ani numerów telefonów do Google ani Microsoft w celu zaawansowanego śledzenia konwersji.

Pomiar wydajności, który wymaga zgody, opiera się na art. 6 ust. 1 lit. a RODO oraz, w zakresie przechowywania informacji na Twoim urządzeniu lub ich odczytu, na § 25 ust. 1 TDDDG.

Usługę Google Ads w EOG świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Partnerem umownym dla Microsoft Advertising z siedzibą w Niemczech jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia. Odbiorcami mogą być również spółki stowarzyszone i dostawcy usług technicznych. Odbiorcami w USA mogą być Google LLC i Microsoft Corporation. Google dokumentuje swoje Ramy Ochrony Danych i Standardowe Klauzule Umowne UE dotyczące transferów międzynarodowych. Microsoft dokumentuje również swój udział w DPF i Standardowe Klauzule Umowne; jednak decydująca pozostaje obowiązująca podstawa prawna dla Microsoft Advertising i konkretnego transferu. Informacje o ochronie danych: https://policies.google.com/privacy oraz https://privacy.microsoft.com/de-de/privacystatement. Możesz odwołać swoją zgodę zgodnie z instrukcjami podanymi w punkcie 5.

13 linków do YouTube i podcastów

Osadzamy filmy z YouTube w trybie rozszerzonej prywatności. Osadzanie jest blokowane przez Borlabs do momentu zatwierdzenia. Dopiero po zatwierdzeniu zostaną nawiązane niezbędne połączenia dla odtwarzacza. W tym procesie Twój adres IP, dane techniczne urządzenia oraz dane dotyczące dostępu do filmu mogą zostać przesłane do Google i/lub YouTube. Tryb rozszerzonej prywatności nie gwarantuje anonimowego ani całkowicie pozbawionego danych korzystania z serwisu.

Dostawcą usług dla użytkowników w EOG jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Podstawą prawną przetwarzania jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, a w przypadku dostępu do urządzeń końcowych wymagającego zgody – z art. 25 ust. 1 TDDDG (niemieckiej ustawy o mediach elektronicznych). W przypadku przetwarzania przez Google dane mogą być przekazywane, w szczególności do Google LLC w USA. Google dokumentuje to zgodnie z Ramami Ochrony Danych Osobowych i Standardowymi Klauzulami Umownymi UE, z zastrzeżeniem obowiązujących warunków. Więcej informacji: https://policies.google.com/privacy/frameworks?hl=de. Informacje o ochronie danych: https://policies.google.com/privacy. Opcje anulowania opisano w punkcie 5.

Oferujemy standardowe linki zewnętrzne do Spotify i Apple Podcasts; odtwarzacze podcastów nie są osadzone. Samo wyświetlenie tych linków nie powoduje załadowania odtwarzacza podcastów po naszej stronie. Kliknięcie linku spowoduje opuszczenie naszej strony internetowej. Polityka prywatności poszczególnych platform ma zastosowanie do przetwarzania danych na tych platformach. https://www.spotify.com/de/legal/privacy-policy/ oraz https://www.apple.com/legal/privacy/de-ww/.

14 Tłumaczenie treści e-learningowych

Do wielojęzycznego udostępniania naszej strony internetowej i kursów szkoleniowych korzystamy z TranslatePress ze zintegrowanym Tłumaczem Google. Do interfejsu Tłumacza Google przesyłane są wyłącznie teksty ogólne i etykiety. Imiona, wyniki testów indywidualnych i inne osobiste treści edukacyjne nie są przesyłane do tłumaczenia. Wygenerowane tłumaczenia są przechowywane w naszej bazie danych WordPress i wykorzystywane do dalszego dostępu.

Informacje o ochronie danych w Google: https://policies.google.com/privacy.

15 kursów szkoleniowych online z Zoomem

Korzystamy z platformy Zoom do szkoleń i spotkań online. W zależności od sposobu uczestnictwa, przetwarzane są następujące dane: imię i nazwisko, adres e-mail, identyfikator spotkania, dane techniczne połączenia i urządzenia, a także udostępniane przez Państwa treści audio, wideo, czat i ekran. Dane te są wykorzystywane do organizacji i realizacji danego wydarzenia.

W przypadku naszych własnych usług umownych obowiązuje art. 6 ust. 1 lit. b RODO; w przypadku udziału w rezerwacjach firmowych i niezbędnej komunikacji obowiązuje art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na przeprowadzeniu zarezerwowanego szkolenia i zapewnieniu odpowiedniej komunikacji. Dostawcą jest Zoom Communications, Inc., USA. Zoom dokumentuje swój udział w Ramowej Umowie o Prywatności Danych Osobowych (Data Privacy Framework) oraz stosowanie Standardowych Klauzul Umownych UE w przypadku transferów międzynarodowych, w szczególności w odniesieniu do innych odbiorców, o ile nie obowiązuje żadna decyzja o odpowiednim stopniu ochrony. Więcej informacji: https://www.zoom.com/en/trust/gdpr/.

Nie nagrywamy sesji szkoleniowych Zoom i nie korzystamy z automatycznych transkrypcji ani podsumowań AI. Informacje o prywatności: https://www.zoom.com/de/trust/privacy/.

16 Konserwacja, środowiska testowe, migracje i kopie zapasowe

Nasi kontrahenci usług informatycznych mogą uzyskiwać dostęp do strony internetowej i jej danych w zakresie niezbędnym do konserwacji, rozwiązywania problemów, migracji i odzyskiwania. W celu przetestowania zmian mogą być tworzone odizolowane środowiska testowe i kopie zapasowe. Mogą one zawierać dane klientów, zamówienia i konta edukacyjne, chyba że treść została wcześniej usunięta lub zanonimizowana.

Do prac technicznych wykorzystano narzędzia WP STAGING i Migrate Guru. Korzystanie z tych narzędzi służy tworzeniu i przesyłaniu kopii stron internetowych i nie stanowi niezależnego narzędzia reklamowego ani analitycznego. Hosting, wsparcie techniczne i powiązane usługi zostały opisane w punkcie 4.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes leży w zapewnieniu funkcjonalności, bezpieczeństwa i możliwości odzyskiwania danych ze strony internetowej. Kopie testowe są wymagane wyłącznie do celów konserwacji lub testów. Kopie zapasowe służą do przywracania danych w przypadku ich utraty i są zastępowane w ramach cyklu tworzenia kopii zapasowych. W przypadku konieczności usunięcia danych z systemu produkcyjnego, starsza kopia zapasowa nie może prowadzić do ponownego, regularnego korzystania z tych danych; podczas przywracania należy uwzględnić odpowiednie usunięcia.

17 komentarzy i ochrona przed spamem

Aby zapobiec niechcianym, zautomatyzowanym przesyłaniu treści, korzystamy z Antispam Bee. Jeśli korzystasz z udostępnionych pól komentarza, przetwarzamy wprowadzoną przez Ciebie treść, Twoje imię i nazwisko lub nazwę wyświetlaną, dane kontaktowe oraz informacje techniczne niezbędne do weryfikacji. Przetwarzanie to służy moderacji, publikacji i zapobieganiu nadużyciom, zgodnie z art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes polega na zapewnieniu użytecznych, chronionych przed spamem funkcji wprowadzania danych.

W obecnej konfiguracji zapytania Gravatar, a także filtry kraju i języka są wyłączone. Komentarze oznaczone jako spam są usuwane po 60 dniach; niektóre wpisy zidentyfikowane jako spam są natychmiast odrzucane. Zatwierdzone komentarze są przechowywane przez cały czas ich publikacji. Możesz skontaktować się z naszym inspektorem ochrony danych, aby usunąć swoje posty; zobowiązania prawne i uzasadnione interesy w zakresie dostarczania dowodów pozostają nienaruszone.

18. Czas przechowywania i usuwanie

Dostęp do zarezerwowanego kursu jest ważny przez 12 miesięcy od daty rezerwacji. Certyfikaty, postępy w nauce i wyniki testów są usuwane łącznie po 24 miesiącach od daty rezerwacji. Faktury i inne wymagane prawem dokumenty firmowe podlegają odpowiednim ustawowym okresom przechowywania.

Przechowujemy dane osobowe tylko tak długo, jak długo istnieje dany cel lub tak długo, jak obowiązki prawne lub uzasadnione interesy dowodowe i obronne wymagają dalszego przechowywania. Jeśli podstawa prawna przestanie obowiązywać, dane zostaną usunięte lub skutecznie zanonimizowane. W przypadku danych, które muszą być przechowywane przez ograniczony czas, ich wykorzystanie jest ograniczone do pozostałego celu.

Ustawowe okresy przechowywania zależą od rodzaju dokumentu. Zgodnie z § 147 Niemieckiego Kodeksu Podatkowego (AO), zapisy księgowe muszą być zasadniczo przechowywane przez osiem lat, niektóre księgi rachunkowe i sprawozdania finansowe przez dziesięć lat, a inne dokumenty podlegające obowiązkowi przechowywania przez sześć lat. Początek okresu przechowywania i ewentualne przedłużenia są regulowane przepisami prawa. Okresy te nie mają jednakowego zastosowania do wszystkich danych dotyczących uczenia się, śledzenia i kontaktów.

Zapytania i szczegóły dotyczące spotkań są usuwane po zakończeniu przetwarzania, chyba że dalsza relacja biznesowa lub dozwolony obowiązek dostarczenia dowodów wymaga ich przechowywania. W przypadku danych przechowywanych w Zoho okresy przechowywania zależą od konkretnej transakcji: dokumenty umowy i faktury zgodnie z wymogami prawnymi, bieżące dane klienta zgodnie z okresem ich niezbędnego wykorzystania, dane z ankiet po zakończeniu i ocenie ankiety oraz dokumenty zgodnie z ich powiązanym celem biznesowym. Profile newsletterów i pomiarów są usuwane po odwołaniu lub zakończeniu subskrypcji; wymagane formularze zgody i listy blokowanych są wyłączone z tego obowiązku w opisanym zakresie. Dzienniki techniczne, kopie testowe i kopie zapasowe są przechowywane ze względu na ich bezpieczeństwo i odzyskiwanie i są usuwane, gdy ich cel przestaje istnieć lub zostaje zastąpiony przez cykl tworzenia kopii zapasowych.

19 obecności w mediach społecznościowych i Loom

Prowadzimy profile firmowe na Facebooku, Instagramie, LinkedIn i Xing. Wykorzystujemy te profile do prezentowania naszych usług i komunikacji z zainteresowanymi stronami. Facebook i Instagram są świadczone w EOG przez Meta Platforms Ireland Limited. Za LinkedIn odpowiada LinkedIn Ireland Unlimited Company, a za Xing odpowiada XING SE & Co. KG, zgodnie z aktualną polityką prywatności. Dostawcy ci przetwarzają również dane dotyczące użytkowania dla własnych celów i mogą dostarczać nam zagregowane statystyki dotyczące naszych profili. Przetwarzanie zapytań i interakcji odbywa się na podstawie art. 6 ust. 1 lit. f) RODO; naszym uzasadnionym interesem jest komunikacja i prezentacja naszej firmy. Więcej informacji: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy oraz https://privacy.xing.com/de/datenschutzerklaerung.

W przypadku statystyk stron na Facebooku i Instagramie, Meta ponosi wspólną odpowiedzialność za gromadzenie i przesyłanie danych dotyczących użytkowania zgodnie z art. 26 RODO. Umowa jest dostępna pod adresem https://www.facebook.com/legal/terms/page_controller_addendum Dostępne. Odpowiednia umowa dotyczy statystyk stron LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Dostawcy platformy przeprowadzają dalsze analizy i dostarczają nam statystyki. Możesz dochodzić swoich praw jako osoby, której dane dotyczą, wobec nas i odpowiednich dostawców platform. Korzystamy z Zoho Social do zarządzania naszymi postami i powiązanymi interakcjami.

W razie potrzeby możemy udostępniać linki do filmów w Loom. Odtwarzacze Loom nie są osadzone w naszej witrynie ani platformie edukacyjnej. Kliknięcie linku Loom przeniesie Cię do zewnętrznej witryny internetowej; obowiązuje tam polityka prywatności danego dostawcy.

20 Twoje prawa

Z zastrzeżeniem wymogów prawnych, przysługuje Ci prawo do informacji zgodnie z art. 15 RODO, sprostowania zgodnie z art. 16, usunięcia danych zgodnie z art. 17, ograniczenia przetwarzania zgodnie z art. 18 oraz przenoszenia danych zgodnie z art. 20 RODO. Możesz cofnąć swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

Możesz skontaktować się z naszymi inspektorami ochrony danych i złożyć skargę do organu nadzorującego ochronę danych, w szczególności w miejscu Twojego zamieszkania, pracy lub w miejscu podejrzenia naruszenia. Właściwym organem nadzorującym naszą siedzibę jest Krajowy Komisarz ds. Ochrony Danych Osobowych Dolnej Saksonii. Dane kontaktowe: https://www.lfd.niedersachsen.de/.

Sprzeciw wobec uzasadnionych interesów i marketingu bezpośredniego

W przypadku, gdy przetwarzanie danych opiera się na art. 6 ust. 1 lit. f RODO, możesz sprzeciwić się temu przetwarzaniu z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie będzie służyć ustaleniu, dochodzeniu lub obronie roszczeń.

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego, bez podawania przyczyny. Dotyczy to również profilowania. Po wniesieniu takiego sprzeciwu nie będziemy już wykorzystywać Twoich danych do celów marketingu bezpośredniego.