§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych użytkowników odwiedzających stronę internetową dostępną pod adresem: www.grema.pl (dalej: „Strona”) oraz osób korzystających z usług szkoleniowych świadczonych przez CENTRUM SZKOLEŃ ZAWODOWYCH „GREMA” Małgorzata Respekta, z siedzibą w Nowym Sączu przy ulicy Piotra Skargi 7, NIP: 7341181041 (dalej: „Administrator”).
2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi przepisami szczególnymi mającymi zastosowanie do usług szkoleniowych.
3. W sprawach związanych z przetwarzaniem danych osobowych, można kontaktować się z Administratorem pod adresem e-mail: biuro@grema.pl lub telefonicznie: +48 603 056 153.
4. Administrator dokłada wszelkich starań, aby dane osobowe były należycie chronione, a ich przetwarzanie odbywało się w sposób przejrzysty, rzetelny i zgodny z prawem. Stosuje odpowiednie środki techniczne i organizacyjne, aby zapobiec przypadkowemu lub bezprawnemu zniszczeniu, utracie, modyfikacji, nieuprawnionemu ujawnieniu lub dostępowi do danych.

§ 2. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach i na poniższych podstawach prawnych:

1. Zawarcie i realizacja umowy o świadczenie usługi szkoleniowej, w tym rejestracja, kontakt organizacyjny, wystawienie zaświadczeń i certyfikatów
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy).
2. Organizacja egzaminów oraz przekazywanie danych do uprawnionych organów, takich jak Urząd Dozoru Technicznego (UDT), Transportowy Dozór Techniczny (TDT), Stowarzyszenie Elektryków Polskich lub inne jednostki certyfikujące.
   • Podstawa prawna: Art. 6 ust. 1 lit. b oraz lit. c RODO (niezbędność do wykonania umowy oraz wypełnienie obowiązku prawnego).
3. Udostępnienie platformy e-learningowej oraz monitorowanie postępów w nauce (w przypadku szkoleń online).
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
4. Spełnianie obowiązków księgowych i podatkowych, w tym wystawianie i przechowywanie faktur.
   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
5. Archiwizacja dokumentów, ustalanie i dochodzenie roszczeń lub obrona przed nimi.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
6. Cele marketingowe, w tym przesyłanie informacji o ofercie i promocjach – wyłącznie po wyrażeniu dobrowolnej zgody.
   • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

§ 3. Odbiorcy danych osobowych

1. W celu prawidłowej realizacji Usług oraz w ramach prowadzonej działalności, Administrator może powierzyć przetwarzanie danych osobowych podmiotom zewnętrznym. Administrator zapewnia, że przekazanie danych odbywa się w minimalnym niezbędnym zakresie, w sposób bezpieczny i jest uregulowane umową powierzenia przetwarzania danych, zgodnie z wymogami art. 28 RODO.
2. Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
   • Organom państwowym i komisjom egzaminacyjnym, takim jak Urząd Dozoru Technicznego (UDT), Transportowy Dozór Techniczny (TDT) oraz komisje kwalifikacyjne powołane przez Stowarzyszenie Elektryków Polskich (np. SEP), w zakresie niezbędnym do przeprowadzenia procedury egzaminacyjnej.
   • Operatorowi płatności online (ING Bank Śląski S.A., dostawca usługi imoje), w celu realizacji transakcji.
   • Biuru rachunkowemu, świadczącemu na rzecz Administratora usługi księgowe, w celach księgowych i podatkowych.
   • Dostawcy platformy e-learningowej, za pośrednictwem której prowadzone są szkolenia online.
   • Dostawcy usług hostingowych i informatycznych, którzy utrzymują Stronę i systemy Administratora.
   • Trenerom i wykładowcom współpracującym z Administratorem, w zakresie niezbędnym do przeprowadzenia i udokumentowania Szkolenia.
   • Podmiotom uprawnionym na mocy przepisów prawa, np. organom kontroli państwowej.
3. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, gdy korzystanie z określonych usług (np. Google, Facebook) wiąże się z przetwarzaniem danych w krajach trzecich – w takim przypadku obowiązują odpowiednie mechanizmy zabezpieczeń (np. standardowe klauzule umowne).

§ 4. Okres przechowywania danych

1. Dane osobowe przetwarzane w celu zawarcia i realizacji Umowy będą przechowywane przez czas jej trwania, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń – do 3 lat.
2. Dane przetwarzane w celu wypełnienia obowiązków podatkowych (dane na fakturach) będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dokumentacja związana z przeprowadzonymi szkoleniami i uzyskanymi uprawnieniami (w tym dane przekazywane do UDT, TDT lub innym podmiotom kwalifikacyjnym) jest przechowywana w celach archiwalnych i dowodowych przez okres 10 lat, aby umożliwić odtworzenie historii kwalifikacji na prośbę Uczestnika lub uprawnionych organów.
4. Dane przetwarzane na podstawie zgody (np. dla celów marketingowych) będą przetwarzane do momentu wycofania tej zgody.

§ 5. Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo do:
   • dostępu do swoich danych,
   • ich sprostowania,
   • usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma innych podstaw do ich przetwarzania,
   • ograniczenia przetwarzania danych,<.li>
   • przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy lub zgody),
   • wniesienia sprzeciwu wobec przetwarzania danych,
   • cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawe wcześniejszego przetwarzania.
2. Wszystkie powyższe prawa można realizować, kontaktując się z Administratorem na adres e-mail wskazany w § 1 ust. 3.
3. Przysługuje również prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli przetwarzanie danych narusza przepisy prawa.

§ 6. Pliki cookies i technologie śledzace

1. Strona Administratora wykorzystuje pliki cookies (tzw. ciasteczka) oraz inne podobne technologie. Cookies to niewielkie pliki tekstowe, zapisywane na urządzeniu końcowym Użytkownika, które pozwalają na identyfikację Użytkownika i prawidłowe działanie Strony.
2. Pliki te wykorzystywane są w następujących celach:
   • niezbędnym do prawidłowego funkcjonowania Strony i zapewnienia jej podstawowych funkcji (tzw. cookies techniczne i funkcjonalne);
   • analitycznym i statystycznym, w celu zrozumienia, w jaki sposób Użytkownicy korzystają ze Strony (np. za pomocą narzędzi Google Analytics);
   • zabezpieczającym, w celu ochrony formularzy przed spamem i działaniem zautomatyzowanych botów (np. za pomocą usługi Google reCAPTCHA);
   • marketingowym i remarketingowym, w celu personalizacji reklam i docierania do Użytkowników z przekazem reklamowym w innych serwisach internetowych (np. Facebook Ads, Google Ads).
3. Wykorzystywanie plików cookies w celach analitycznych i marketingowych (opisanych w pkt 2 lit. b i d) odbywa się wyłącznie na podstawie uprzedniej, dobrowolnej zgody Użytkownika, wyrażonej za pośrednictwem banera do zarządzania zgodami.
4. Wykorzystywanie plików cookies w celach niezbędnych i zabezpieczających (opisanych w pkt 2 lit. a i c) odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu dostępu do poprawnie działającej i bezpiecznej Strony internetowej.
5. Użytkownik może w każdej chwili zarządzać swoimi zgodami na cookies lub je wycofać. Cofnięcie zgody jest równie proste jak jej wyrażenie i odbywa się za pośrednictwem narzędzia (banera) do zarządzania zgodami, stale dostępnego na Stronie (np. w formie klikalnej ikonki w rogu ekranu lub linku w stopce).
6. Dane z plików cookies mogą być przekazywane do dostawców usług z siedzibą poza Europejskim Obszarem Gospodarczym (np. Google LLC, Meta Platforms Inc.). Administrator dokłada starań, aby transfer ten był zgodny z wymogami RODO – m.in. poprzez zawieranie odpowiednich standardowych klauzul umownych. Więcej informacji o przetwarzaniu danych przez Google znajdziesz w Polityce prywatności Google, a przez Meta (Facebook) – w Polityce prywatności Meta.
7. Szczegółowe informacje dotyczące używanych cookies znajdują się w odrębnej Polityce cookies, dostępnej na Stronie.

§ 7. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych.
2. Zmieniona wersja Polityki będzie każdorazowo publikowana na Stronie, z podaniem daty wejścia w życie.
3. Niniejsza Polityka Prywatności wchodzi w życie z dniem 31.07.2025 r.