Administrator danych osobowych
Administratorem Twoich danych osobowych jest Piotr Siemieniak UP Secure z siedzibą w Gdańsku (80-395), ul. Olsztyńska 3A/31, NIP PL-582-159-65-68.
Cele i podstawy prawne przetwarzania
Twoje dane osobowe mogą być przetwarzane w następujących celach, każdorazowo na odpowiedniej podstawie prawnej:
Relacje biznesowe
Podstawa prawna: art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych (wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą).
Dane przetwarzane są w związku z nawiązywaniem i utrzymywaniem relacji biznesowych, w tym w szczególności:
- odpowiadanie na zapytania
- przedstawianie oferty usług (w tym kontakt telefoniczny, wideokonferencje, korespondencja e-mail)
- przygotowywanie umów na realizację usług
Szkolenia i edukacja
Podstawa prawna: art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych (wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą).
Dane przetwarzane są w związku z organizacją szkoleń i wydarzeń edukacyjnych — zarówno realizowanych bezpośrednio przez administratora, jak i organizowanych na zlecenie klienta. Przetwarzanie obejmuje:
- wysyłanie zaproszeń kalendarzowych
- wysyłanie przypomnień e-mail lub SMS o wydarzeniu
- wystawianie i przesyłanie certyfikatów
Marketing
Podstawa prawna: art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (zgoda osoby, której dane dotyczą).
Dane przetwarzane są w celach marketingowych, w tym w ramach komunikacji e-mail, SMS, kontaktu telefonicznego oraz wiadomości w mediach społecznościowych. Regularnie wysyłane wiadomości dotyczą oferowanych produktów i usług, w szczególności:
- artykułów z zakresu prywatności, ochrony danych osobowych i bezpieczeństwa
- informacji o świadczonych usługach i rozwiązaniach informatycznych tworzonych lub dystrybuowanych przez administratora
- informacji o szkoleniach stacjonarnych i online
- informacji o społecznościach prowadzonych przez administratora
Rekrutacja
Podstawa prawna: art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (zgoda osoby, której dane dotyczą).
Dane przetwarzane są na potrzeby bieżących lub przyszłych procesów rekrutacyjnych — w zależności od wyborów dokonanych w formularzu aplikacyjnym.
Okres przechowywania danych
Relacje biznesowe i szkolenia:
- 30 dni od rezygnacji z udziału w wydarzeniu (przed jego terminem)
- 5 lat (licząc od końca roku kalendarzowego) od przeprowadzenia wydarzenia
- 1 rok (licząc od końca roku kalendarzowego) w odniesieniu do wystawionego dokumentu certyfikatu
- bezterminowo — wyłącznie w zakresie numeru certyfikatu i daty jego uzyskania, bez danych osobowych, w celu umożliwienia weryfikacji certyfikatu w przyszłości
Marketing i rekrutacja:
Dane przetwarzane są do momentu cofnięcia zgody. Przysługuje Ci prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Odbiorcy danych
Twoje dane mogą być przetwarzane przez następujące kategorie odbiorców, w tym między innymi:
- dostawców usług programistycznych i utrzymania oprogramowania
- dostawców usług hostingu poczty elektronicznej
- zewnętrznych dostawców usług sprzedaży i marketingu
Twoje dane nie będą udostępniane podmiotom występującym jako odrębni administratorzy bez Twojej wyraźnej zgody, chyba że obowiązek taki wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych.
Przekazywanie danych do państw trzecich
Twoje dane osobowe mogą być przekazywane do państw trzecich wyłącznie na podstawie odpowiedniego instrumentu prawnego, w szczególności standardowych klauzul ochrony danych, zatwierdzonych kodeksów postępowania, zatwierdzonego mechanizmu certyfikacji lub decyzji stwierdzającej odpowiedni stopień ochrony.
Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych osobowych oraz uzyskania kopii przetwarzanych danych (art. 15 RODO)
- prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO)
- prawo do usunięcia danych osobowych („prawo do bycia zapomnianym"), gdy nie istnieje podstawa do dalszego przetwarzania (art. 17 RODO)
- prawo do ograniczenia przetwarzania danych osobowych w określonych przypadkach (art. 18 RODO)
- prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ich przesłania innemu administratorowi (art. 20 RODO)
- prawo do sprzeciwu wobec przetwarzania danych z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO)
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem (art. 7 ust. 3 RODO)
- prawo do wniesienia skargi do organu nadzorczego, jeżeli uznasz, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych
Konsekwencje niepodania danych osobowych
Podanie danych osobowych jest dobrowolne. Niepodanie danych niezbędnych do wykonania umowy lub podjęcia działań przedumownych (relacje biznesowe, szkolenia) może uniemożliwić realizację usługi, wystawienie certyfikatu lub udzielenie odpowiedzi na zapytanie. Brak zgody na komunikację marketingową lub przetwarzanie danych w celach rekrutacyjnych nie rodzi żadnych skutków prawnych — oznacza jedynie, że nie będziesz otrzymywać wiadomości marketingowych lub nie będziesz brany pod uwagę w procesach rekrutacyjnych.