Polityka Prywatności
POLITYKA PRYWATNOŚCI
EDUKACJA360 SP. Z O.O.
https://edukacja360.pl/
wersja obowiązująca od dnia 14.07.2026
§ 1. Postanowienia ogólne
Niniejsza Polityka prywatności (dalej: Polityka) określa zasady przetwarzania danych osobowych przez administratorów wskazanych poniżej w związku z korzystaniem z serwisu internetowego EDUKACJA360 (dalej: Serwis) oraz w związku z zawieraniem i realizacją umów o świadczenie usług edukacyjnych.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz z przepisami krajowymi wydanymi w jego wykonaniu.
Polityka dzieli się na następujące części: część I dotyczy przetwarzania danych w związku z korzystaniem z Serwisu; część II.A – przetwarzania danych w ramach umów o świadczenie usług edukacyjnych (szkoleń, kursów i form doskonalenia); część II.B – przetwarzania danych uczestników kształcenia ustawicznego realizowanego przez Placówkę Kształcenia Ustawicznego. Przed skorzystaniem z usług prosimy o zapoznanie się z całością dokumentu.
§ 2. Administratorzy danych osobowych i dane kontaktowe
Administrator I – EDUKACJA360 Sp. z o.o.
EDUKACJA360 Sp. z o.o. z siedzibą w Warszawie, ul. Łucka 13, 00-842 Warszawa, KRS 0001081345, NIP 5273093492, REGON 527463427 (dalej: Administrator I).
Administrator I przetwarza dane w związku z korzystaniem z Serwisu, sprzedażą i zawieraniem umów o świadczenie usług edukacyjnych oraz prowadzeniem działań marketingowych. Administrator I jest organem prowadzącym niepubliczne placówki oświatowe działające pod nazwą EDUKACJA360.
Administrator II – Placówka Kształcenia Ustawicznego „EDUKACJA360”
Administratorem II jest Placówka Kształcenia Ustawicznego „EDUKACJA360”, do której zapisany jest dany uczestnik kształcenia ustawicznego, działająca jako odrębna placówka oświatowa, której organem prowadzącym jest Administrator I (dalej: Administrator II). Właściwym Administratorem II jest ta placówka, w której uczestnik odbywa kształcenie. Wykaz placówek wraz z danymi je identyfikującymi:
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Bełchatowie, numer RSPO: 485511, REGON: 544755243, siedziba: ul. Lucjana Nehrebeckiego 25, 97-400 Bełchatów;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Białymstoku, numer RSPO: 485399, REGON: 544577698, siedziba: ul. ks. Adama Abramowicza 1, 15-871 Białystok;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Bytomiu, numer RSPO: 485260, REGON: 544248902, siedziba: ul. Wrocławska 32 lok. 34, 41-902 Bytom;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Gliwicach, numer RSPO: 481918, REGON: 528745671, siedziba: ul. Bohaterów Getta Warszawskiego 9, 44-102 Gliwice;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Katowicach, numer RSPO: 482036, REGON: 529071298, siedziba: ul. Adama Mickiewicza 3, 40-092 Katowice;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Krakowie, numer RSPO: 484281, REGON: 542622584, siedziba: ul. Lublańska 38 lok. budynek A3, 31-476 Kraków;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Opolu, numer RSPO: 485268, REGON: 544260145, siedziba: ul. Mieczysława Niedziałkowskiego 8-12, 45-085 Opole;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Suwałkach, numer RSPO: 485158, REGON: 543896674, siedziba: os. Osiedle II 6A, 16-400 Suwałki;
– Placówka Kształcenia Ustawicznego „EDUKACJA360” w Warszawie, numer RSPO: 483313, REGON: 540816396, siedziba: ul. Skierniewicka 10a, 01-230 Warszawa;
Administrator II jest odrębnym administratorem danych osobowych przetwarzanych w związku z realizacją kształcenia ustawicznego w formach pozaszkolnych. W sprawach dotyczących danych osobowych przetwarzanych w ramach tego kształcenia właściwym administratorem do kontaktu jest Administrator II.
Dane kontaktowe
W sprawach dotyczących ochrony danych osobowych można skontaktować się z administratorami:
• pocztą elektroniczną: m.peczkowski@kpgio.pl;
• pocztą tradycyjną: ul. Łucka 13, 00-842 Warszawa;
• telefonicznie: 533 940 018.
Administratorzy wyznaczyli wspólnego Inspektora Ochrony Danych – Mateusz Pęczkowski, z którym można kontaktować się pod adresem e-mail: m.peczkowski@kpgio.pl lub korespondencyjnie na adres siedziby Administratora I.
§ 3. Część I – Przetwarzanie danych w związku z korzystaniem z Serwisu
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Administrator I.
Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|---|---|
| Obsługa formularza kontaktowego i korespondencji elektronicznej (kontakt mailowy) | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (udzielenie odpowiedzi na kierowane zapytania) | Do czasu zakończenia korespondencji lub wniesienia skutecznego sprzeciwu, nie dłużej niż 6 lat |
| Zawarcie i wykonanie umowy zawartej za pośrednictwem Serwisu (w tym zakup szkoleń online – sprzedaż) | Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy | 6 lat od dnia wykonania umowy |
| Rozliczenia rachunkowe i podatkowe związane ze sprzedażą | Art. 6 ust. 1 lit. c) RODO – obowiązek prawny (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Prowadzenie konta użytkownika w Serwisie | Art. 6 ust. 1 lit. b) RODO – wykonanie umowy o prowadzenie konta drogą elektroniczną | Do czasu usunięcia konta, a następnie 6 lat od tego zdarzenia |
| Wysyłka newslettera i komunikatów marketingowych drogą elektroniczną | Art. 6 ust. 1 lit. a) RODO – zgoda | Do czasu cofnięcia zgody |
| Analiza ruchu w Serwisie i tworzenie statystyk (Google Analytics) | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (optymalizacja Serwisu i jakości usług) | Do czasu wniesienia sprzeciwu; dane w Google Analytics zgodnie z okresem retencji Google |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (ochrona praw administratora) | 6 lat od dnia zdarzenia będącego podstawą roszczenia |
| Obsługa żądań osób, których dane dotyczą | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (dokumentowanie realizacji praw) | 6 lat od dnia udzielenia odpowiedzi na żądanie |
Wymóg podania danych
Podanie danych osobowych za pośrednictwem Serwisu jest dobrowolne. W zakresie danych niezbędnych do zawarcia umowy (np. zakupu szkolenia lub założenia konta) ich niepodanie uniemożliwia skorzystanie z danej funkcjonalności lub zawarcie umowy. W zakresie formularza kontaktowego i kontaktu mailowego niepodanie danych uniemożliwia udzielenie odpowiedzi. Subskrypcja newslettera wymaga wyrażenia zgody – jej brak oznacza jedynie nieotrzymywanie komunikatów marketingowych.
Odbiorcy danych
Dane osobowe użytkowników Serwisu mogą być przekazywane następującym kategoriom odbiorców:
• hostingodawca serwerów i poczty elektronicznej – na podstawie umowy powierzenia przetwarzania (art. 28 RODO);
• dostawca systemu płatności online – na podstawie umowy powierzenia przetwarzania lub jako odrębny administrator, w zakresie niezbędnym do obsługi płatności;
• dostawca systemu do obsługi newslettera i e-mail marketingu – na podstawie umowy powierzenia przetwarzania;
• Google Ireland Ltd. (Google Analytics, Google Ads) – jako odrębny administrator lub podmiot przetwarzający, w zależności od konfiguracji narzędzia; dane mogą być przekazywane do Google LLC (USA) – zob. poniżej;
• Meta Platforms Ireland Limited (Meta Pixel / Meta Ads) – jako odrębny administrator; dane mogą być przekazywane do Meta Platforms Inc. (USA) – zob. poniżej;
• podmiot prowadzący obsługę rachunkowo-księgową – na podstawie umowy powierzenia przetwarzania;
• organy publiczne – w zakresie wymaganym przez przepisy prawa (np. organy podatkowe).
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi Google (Google Analytics, Google Ads) oraz Meta (Meta Pixel) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki odpowiednio do Google LLC oraz Meta Platforms Inc. Przekazanie następuje na podstawie decyzji wykonawczej Komisji Europejskiej C(2023) 4745 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony w ramach programu EU-US Data Privacy Framework, którego uczestnikami są oba ww. podmioty.
Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Rozróżnia się cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz cookies trwałe (pozostające do momentu ich usunięcia lub upływu okresu ważności), a także cookies własne i podmiotów zewnętrznych.
Cookies niezbędne do prawidłowego działania Serwisu wykorzystywane są bez zgody użytkownika (art. 399 ust. 3 Prawa komunikacji elektronicznej). Cookies funkcjonalne, analityczne i marketingowe wykorzystywane są wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej), w szczególności do: tworzenia statystyk i analizy ruchu (Google Analytics); wyświetlania reklam dopasowanych i remarketingu (Google Ads); śledzenia konwersji i budowania grup odbiorców (Meta Pixel).
Użytkownik może w każdym czasie zmienić lub wycofać zgodę oraz określić warunki przechowywania i dostępu do plików cookies za pośrednictwem narzędzia zarządzania zgodą dostępnego w Serwisie lub ustawień przeglądarki. Wycofanie zgody na cookies analityczne lub marketingowe nie wpływa na możliwość korzystania z Serwisu.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator I nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika (art. 22 RODO). Dane o zachowaniu użytkowników analizowane są na potrzeby reklamy dopasowanej (remarketing), jednak decyzje co do wyświetlania reklam nie wywołują wobec użytkowników skutków prawnych.
§ 4. Część II.A – Przetwarzanie danych w ramach umów o świadczenie usług edukacyjnych
Administratorem danych przetwarzanych w ramach umów o świadczenie usług edukacyjnych (szkoleń, kursów oraz form doskonalenia) zawieranych poza strukturą kształcenia ustawicznego jest Administrator I.
Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usług edukacyjnych (kursy, szkolenia, formy doskonalenia) | Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy | 6 lat od dnia wykonania umowy |
| Prowadzenie rozliczeń rachunkowych i podatkowych | Art. 6 ust. 1 lit. c) RODO – obowiązek prawny (ustawa o rachunkowości; ustawa o podatku od towarów i usług; Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Prowadzenie zajęć w formie wideokonferencji – przetwarzanie wizerunku i głosu uczestnika w trakcie transmisji | Art. 6 ust. 1 lit. a) RODO – zgoda (wyrażona przez dobrowolne włączenie kamery lub mikrofonu) | Wizerunek i głos nie są rejestrowane ani przechowywane; przetwarzanie ustaje z chwilą wyłączenia kamery/mikrofonu lub zakończenia transmisji |
| Marketing bezpośredni własnych usług edukacyjnych kierowany do aktywnych i byłych klientów | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (utrzymanie relacji i informowanie o ofercie) | Do czasu wniesienia sprzeciwu wobec przetwarzania |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora | 6 lat od dnia wykonania umowy lub zdarzenia będącego podstawą roszczenia |
Wymóg podania danych
Podanie danych niezbędnych do zawarcia umowy (w szczególności: imię i nazwisko, adres, adres e-mail) jest dobrowolne, lecz stanowi warunek zawarcia i realizacji umowy – ich niepodanie uniemożliwia świadczenie usługi. Podanie danych wymaganych przepisami podatkowymi i rachunkowymi (dane do faktury) ma charakter obowiązku ustawowego. Przetwarzanie wizerunku i głosu podczas zajęć online odbywa się wyłącznie na podstawie zgody – uczestnik może ją w każdej chwili wycofać, wyłączając kamerę lub mikrofon, bez konsekwencji dla realizacji umowy.
Odbiorcy danych
Odbiorcami danych przetwarzanych w ramach umów o świadczenie usług edukacyjnych są:
• hostingodawca serwerów i poczty elektronicznej – na podstawie umowy powierzenia przetwarzania (art. 28 RODO);
• podmiot prowadzący obsługę rachunkowo-księgową oraz dostawcy oprogramowania księgowego i fakturowego – na podstawie umowy powierzenia przetwarzania;
• dostawca platformy do prowadzenia zajęć online (wideokonferencje) – na podstawie umowy powierzenia przetwarzania;
• Administrator II – w przypadku usług realizowanych równocześnie w ramach kształcenia ustawicznego (przekazanie danych w relacji organ prowadzący – placówka);
• podmioty świadczące usługi prawne – na podstawie umowy powierzenia przetwarzania lub jako odrębni administratorzy;
• organy publiczne – w zakresie wymaganym przez przepisy prawa (w szczególności organy podatkowe).
Wizerunek i głos uczestnika przetwarzane podczas transmisji wideokonferencji nie są udostępniane innym podmiotom poza pozostałymi uczestnikami danej sesji i nie są utrwalane, chyba że uczestnik wyrazi odrębną zgodę na nagranie przed jego rozpoczęciem.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator I nie podejmuje w ramach realizacji umów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację klienta (art. 22 RODO).
§ 5. Część II.B – Przetwarzanie danych uczestników kształcenia ustawicznego (Placówka Kształcenia Ustawicznego)
Administratorem danych osobowych uczestników (słuchaczy) kształcenia ustawicznego w formach pozaszkolnych jest Administrator II. Przetwarzanie odbywa się przede wszystkim na podstawie przepisów rozporządzenia Ministra Edukacji i Nauki z dnia 6 października 2023 r. w sprawie kształcenia ustawicznego w formach pozaszkolnych (Dz.U. z 2023 r. poz. 2175).
Cele, podstawy prawne, zakres danych i okresy przechowywania
| Cel przetwarzania | Podstawa prawna | Zakres danych | Okres przechowywania |
|---|---|---|---|
| Prowadzenie dokumentacji przebiegu kształcenia – dzienniki zajęć | Art. 6 ust. 1 lit. c) RODO – obowiązek prawny (rozporządzenie MEiN z 6.10.2023 r., Dz.U. 2023 poz. 2175) | Imię i nazwisko, PESEL (lub seria i numer dokumentu tożsamości), nazwa formy kształcenia, wymiar godzin, obecność | 5 lat od zakończenia kształcenia, w ramach którego dokumentacja powstała (przepisy archiwalne) |
| Wydawanie i ewidencja zaświadczeń o ukończeniu kształcenia | Art. 6 ust. 1 lit. c) RODO – obowiązek prawny (rozporządzenie MEiN z 6.10.2023 r., wzory zaświadczeń – załączniki do rozporządzenia) | Imię i nazwisko, PESEL, nazwa formy kształcenia, data wydania i numer zaświadczenia, nazwa i adres placówki | Przez okres niezbędny do potwierdzenia kwalifikacji uczestników, zgodnie z przepisami archiwalnymi |
| Kontakt z uczestnikiem w sprawach organizacyjnych i administracyjnych | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (prawidłowa organizacja kształcenia) | Dane kontaktowe (adres e-mail, numer telefonu) | Do czasu zakończenia kształcenia lub wniesienia sprzeciwu |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora | Dane z umowy i dokumentacji kształcenia | 6 lat od dnia zakończenia kształcenia |
Wymóg podania danych
Podanie danych w ramach kształcenia ustawicznego ma różny charakter w zależności od kategorii danych:
• wymóg ustawowy – w zakresie danych wymaganych przepisami prawa oświatowego (imię i nazwisko, PESEL lub seria i numer dokumentu tożsamości); ich niepodanie uniemożliwia przyjęcie na kształcenie oraz wydanie zaświadczenia;
• warunek zawarcia umowy – w zakresie danych niezbędnych do zawarcia umowy o kształcenie (adres, dane kontaktowe); ich niepodanie uniemożliwia zawarcie umowy i świadczenie usługi;
• dobrowolne – wyłącznie w zakresie danych przetwarzanych na podstawie odrębnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO); zgoda może być w każdym czasie cofnięta bez wpływu na realizację umowy.
Odbiorcy danych
Dane osobowe uczestników kształcenia mogą być przekazywane następującym kategoriom odbiorców:
• Kuratorium Oświaty – na podstawie przepisów prawa oświatowego (nadzór pedagogiczny);
• inne organy administracji publicznej – na podstawie przepisów prawa;
• dostawca usług IT, hostingu i poczty elektronicznej – na podstawie umowy powierzenia przetwarzania (art. 28 RODO);
• podmiot świadczący obsługę prawną – na podstawie umowy powierzenia przetwarzania lub jako odrębny administrator;
• podmiot archiwizujący dokumenty – na podstawie umowy powierzenia przetwarzania.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator II nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację uczestników (art. 22 RODO).
§ 6. Prawa osób, których dane dotyczą
Każda osoba, której dane osobowe przetwarza Administrator I lub Administrator II, ma prawo do:
• dostępu do swoich danych osobowych (art. 15 RODO) – w tym do uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
• usunięcia danych w przypadkach określonych w art. 17 RODO – z zastrzeżeniem sytuacji, w których przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń;
• ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
• przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO – z przyczyn związanych ze szczególną sytuacją osoby; sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest bezwarunkowo skuteczny (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie – w zakresie przetwarzania opartego na zgodzie; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).
Żądania w zakresie praw należy kierować na adresy kontaktowe wskazane w § 2. Odpowiedzi udzielane są bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym osoba zostanie poinformowana.
§ 7. Bezpieczeństwo danych osobowych
Administratorzy stosują odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności: szyfrowanie transmisji danych za pomocą protokołu SSL/TLS, kontrolę dostępu do systemów informatycznych, nadawanie upoważnień do przetwarzania danych oraz regularne szkolenia osób przetwarzających dane.
§ 8. Zmiany Polityki prywatności
Administratorzy zastrzegają prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianami przepisów prawa, wytycznych organów nadzorczych lub zmianami w działalności administratorów. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. O istotnych zmianach administratorzy poinformują z odpowiednim wyprzedzeniem – za pośrednictwem poczty elektronicznej lub komunikatu widocznego w Serwisie.