Datenschutzbestimmungen

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych osób korzystających z platformy internetowej twój-kurs.pl, w tym zasady zakupu i natychmiastowego pobierania materiałów szkoleniowych w postaci cyfrowej (pliki PDF / kompendia Lean Knowledge Base), przystępowania do weryfikacji wiedzy online oraz procedury wydawania imiennych zaświadczeń o ukończeniu kursu na podstawie przepisów prawa oświatowego.

§ 1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych jest Katarzyna Yüce, prowadząca działalność gospodarczą pod firmą „EDUKA CENTER Katarzyna Yüce”, z adresem stałego miejsca wykonywania działalności: ul. Michałkowicka 28, 41-100 Siemianowice Śląskie, NIP: 6272555867, REGON: 241073311, prowadząca Niepubliczną Placówkę Kształcenia Ustawicznego Eduka Center (dalej: „Administrator”).
2. W sprawach związanych z ochroną prywatności, realizacją praw wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obsługą techniczną zamówień możesz kontaktować się z Administratorem drogą elektroniczną:

• Dedykowany adres e-mail: kontakt@twoj-kurs.pl
• Adres korespondencyjny: EDUKA CENTER ul. Michałkowicka 28, 41-100 Siemianowice Śląskie

§ 2. Podstawy Prawne i Standardy Bezpieczeństwa

1. Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO);
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• Ustawą z dnia 14 grudnia 2016 r. – Prawo oświatowe;
• Rozporządzeniem Ministra Edukacji i Nauki w sprawie kształcenia ustawicznego w formach pozaszkolnych;
• Ustawą z dnia 30 maja 2014 r. o prawach konsumenta (w zakresie natychmiastowego dostarczania treści cyfrowych);
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Całość transmisji danych pomiędzy Twoim urządzeniem a serwerem Platformy twojkurs.pl jest szyfrowana przy użyciu bezpiecznego protokołu SSL/TLS. Administrator stosuje środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji czy utracie danych.

§ 3. Cele, Podstawy Prawne, Zakres i Okres Przetwarzania Danych

§ 4. Ewidencja MEN a Brak Możliwości Usunięcia Części Danych

1. Administrator informuje, że Niepubliczna Placówka Kształcenia Ustawicznego Eduka Center jest prawnie zobowiązana do prowadzenia imiennej ewidencji wydanych zaświadczeń na podstawie rozporządzenia Ministra Edukacji i Nauki w sprawie kształcenia ustawicznego w formach pozaszkolnych.
2. Podanie numeru PESEL, daty i miejsca urodzenia jest wymogiem ustawowym niezbędnym do wygenerowania oficjalnego Zaświadczenia MEN na druku państwowym.
3. Skorzystanie przez Użytkownika z prawa do usunięcia danych („prawo do bycia zapomnianym” na podstawie art. 17 RODO) nie ma zastosowania do danych wpisanych do urzędowej księgi ewidencji zaświadczeń MEN w zakresie, w jakim ich przechowywanie wynika z bezwzględnie obowiązujących przepisów prawa oświatowego (art. 17 ust. 3 lit. b RODO).

§ 5. Natychmiastowe Dostarczenie Treści Cyfrowej (Pliki PDF)

1. Kursy oferowane w serwisie twój-kurs.pl stanowią treści cyfrowe niezapisane na nośniku materialnym w rozumieniu ustawy o prawach konsumenta.
2. Podczas składania zamówienia Klient będący Konsumentem lub Przedsiębiorcą na prawach konsumenta wyraża zgodę na rozpoczęcie spełniania świadczenia (udostępnienie plików PDF do pobrania w panelu kursanta natychmiast po zaksięgowaniu wpłaty) przed upływem 14-dniowego terminu do odstąpienia od umowy.
3. Wyrażenie powyższej zgody skutkuje utratą prawa do odstąpienia od umowy z chwilą udostępnienia pełnego dostępu do materiałów szkoleniowych.
4. W celach dowodowych system Administratora automatycznie rejestruje znacznik czasu (timestamp) oraz adres IP powiązany z momentem pobrania pliku PDF lub uruchomienia modułu egzaminacyjnego.

§ 6. Odbiorcy Danych Osobowych

Dla prawidłowego funkcjonowania Platformy dane osobowe powierzane są wyłącznie wyspecjalizowanym i sprawdzonym podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub bezpośrednich przepisów prawa:

• Dostawca silnika kursowego i hostingu: Web To Learn (obsługa platformy LMS, baz danych kursantów, generatora certyfikatów i infrastruktury technicznej).
• Operatorzy płatności elektronicznych:
  • PayU S.A. / Autopay S.A. / Przelewy24 (PayPro S.A.) – bezpieczna obsługa przelewów online, kart płatniczych oraz transakcji BLIK.
• Operatorzy pocztowi i logistyczni (w przypadku zamówień dokumentacji papierowej):
  • InPost Sp. z o.o. (obsługa przesyłek Paczkomat / kurier).
  • Poczta Polska S.A. lub alternatywne firmy kurierskie.
• Dostawcy narzędzi analitycznych, marketingowych i komunikacyjnych:
  • Google Ireland Limited (Google Analytics 4, Google Tag Manager).
  • Meta Platforms Ireland Limited (Meta Pixel, Conversions API – obsługa kampanii Facebook / Instagram).
  • Dostawca profesjonalnego systemu mailingowego i transakcyjnego e-mail.
• Obsługa księgowa i prawna: Licencjonowane biuro rachunkowe prowadzące księgowość Administratora oraz kancelaria prawna w razie konieczności obrony przed roszczeniami.
• Organy publiczne: Kuratorium Oświaty, Ministerstwo Edukacji Narodowej, Urząd Skarbowy, sądy i organy ścigania – wyłącznie w granicach i na podstawie powszechnie obowiązujących przepisów prawa.

§ 7. Przekazywanie Danych do Państw Trzecich

1. Administrator co do zasady przetwarza dane osobowe w granicach Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z korzystaniem z narzędzi analityczno-reklamowych dostarczanych przez Google LLC oraz Meta Platforms Inc., część danych może trafiać na serwery zlokalizowane w Stanach Zjednoczonych (USA).
3. Podstawą legalnego transferu danych do USA jest:

• Decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych (EU-US Data Privacy Framework) – podmioty te znajdują się na liście certyfikowanych uczestników programu;
• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską – gwarantujące wysoki stopień ochrony prawnej danych.

§ 8. Prawa Osoby, Której Dane Dotyczą

Każdemu Użytkownikowi, którego dane przetwarza Administrator, przysługują następujące uprawnienia:

1. Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania ich bezpłatnej kopii.
2. Prawo do sprostowania (art. 16 RODO): żądanie poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): usunięcie danych, o ile ich przechowywanie nie jest wymagane przepisami prawa podatkowego lub oświatowego.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych na czas weryfikacji ich poprawności.
5. Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym formacie (np. CSV, PDF) lub przesłanie ich innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO): możliwość wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. marketing bezpośredni, targetowanie reklam).
7. Prawo do wycofania zgody: cofnięcie zgody na pliki cookies lub newsletter w dowolnym momencie (bez wpływu na zgodność z prawem czynności dokonanych przed jej cofnięciem).
8. Prawo do skargi do organu nadzorczego: Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z RODO, przysługuje Ci prawo złożenia formalnej skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw wystarczy przesłać stosowne zgłoszenie na adres: kontakt@twojkurs.pl.

§ 9. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

1. W ramach Platformy twojkurs.pl Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
2. Profilowanie stosowane na Platformie służy celom marketingowym i statystycznym – polega na analizie historii przeglądanych kursów, aby wyświetlać dopasowane oferty szkoleniowe w sieci reklamowej Meta Ads oraz Google Ads. Użytkownik ma prawo wnieść sprzeciw wobec takiego profilowania poprzez zmianę ustawień cookies w przeglądarce.

§ 10. Polityka Plików Cookies i Narzędzi Śledzących

1. Platforma twojkurs.pl zapisuje na Twoim urządzeniu końcowym niewielkie pliki tekstowe zwane „cookies” (ciasteczka).
2. Administrator stosuje pliki cookies w następujących kategoriach:

• Niezbędne (techniczne): Umożliwiają utrzymanie sesji po zalogowaniu, zabezpieczają proces składania zamówienia, obsługują mechanizm koszyka zakupowego oraz generowania certyfikatów. Pliki te są konieczne do działania platformy i nie mogą zostać wyłączone w panelu zgód.
• Analityczne (Google Analytics 4): Zbierają zanonimizowane dane o liczbie odsłon, źródłach ruchu, czasie przebywania na stronie oraz urządzeniach użytkowników. Służą do optymalizacji działania sklepu.
• Marketingowe (Meta Pixel / Google Tag Manager): Rejestrują zdarzenia zakupowe (np. wyświetlenie oferty kursu, dodanie do koszyka, zakup), co pozwala mierzyć skuteczność reklam płatnych i prezentować dopasowane kreacje w mediach społecznościowych.

1. Podczas pierwszej wizyty na stronie wyświetlany jest baner zarządzania zgodami cookies. Użytkownik może zaakceptować wszystkie pliki, odrzucić pliki analityczne i marketingowe lub dostosować preferencje.
2. Użytkownik może w każdej chwili samodzielnie usunąć cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge).

§ 11. Postanowienia Końcowe

1. W kwestiach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa polskiego oraz Unii Europejskiej.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa oświatowego, ochrony danych lub wdrożenia nowych funkcji technicznych na Platformie.
3. O wszelkich istotnych modyfikacjach Użytkownicy posiadający Konto na platformie zostaną powiadomieni drogą mailową z odpowiednim wyprzedzeniem.
4. Data wejścia w życie niniejszej wersji dokumentu: 2 października 2026 r.