Datenschutzbestimmungen

POLITYKA PRYWATNOŚCI SERWISU GRAOUMYSL.PL I USŁUG GRA O UMYSŁ

Wersja 1.2 obowiązująca od 14 września 2026 r.

1. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest Andrzej Zakrzewski - Usługi Lekarskie-Konsultacje-Szkolenia, ul. Bacewiczówny 5 m. 23, 02-786 Warszawa, NIP: 9511595996, prowadzący serwis graoumysl.pl i działalność szkoleniową pod marką „Gra o Umysł”.

Kontakt w sprawach dotyczących danych osobowych: kontakt@graoumysl.pl, tel. +48 500 854 702.

2. ZAKRES POLITYKI

Polityka dotyczy danych przetwarzanych w związku z korzystaniem z serwisu graoumysl.pl, zapytaniami o ofertę, zamawianiem i realizacją szkoleń stacjonarnych i online, udziałem w szkoleniach, korzystaniem z Akademii i Programów cyfrowych, płatnościami, rozliczeniami, wsparciem posprzedażowym, obsługą reklamacji oraz – po uzyskaniu wymaganej zgody – analityką i komunikacją marketingową.

3. JAKIE DANE MOGĄ BYĆ PRZETWARZANE

W zależności od rodzaju kontaktu lub usługi mogą być przetwarzane w szczególności: imię i nazwisko, stanowisko lub rola zawodowa, nazwa placówki lub firmy, adres, NIP, adres e-mail, numer telefonu, dane do faktury lub innego dokumentu sprzedaży, dane dotyczące zamówienia i płatności, dane uczestników wskazanych przez Klienta, dane konta na platformie szkoleniowej, treść korespondencji, dane reklamacyjne oraz dane techniczne związane z korzystaniem z serwisu i platform.

4. CELE I PODSTAWY PRZETWARZANIA

A. Zapytania o ofertę i kontakt

Dane przekazane przez formularz, e-mail lub telefon są przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty i prowadzenia korespondencji. Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i relacji biznesowych – art. 6 ust. 1 lit. f RODO.

B. Zamówienie i realizacja szkoleń oraz Programów

Dane Klienta i osób uczestniczących w realizacji zamówienia są przetwarzane w celu zawarcia i wykonania umowy – art. 6 ust. 1 lit. b RODO – albo, gdy stroną umowy jest instytucja, na podstawie prawnie uzasadnionego interesu Administratora i Klienta polegającego na prawidłowej realizacji umowy i kontakcie z osobami działającymi w imieniu instytucji – art. 6 ust. 1 lit. f RODO.

C. Konta w Akademii i platformie szkoleniowej

Dane niezbędne do utworzenia i utrzymania konta, kontroli uprawnień licencyjnych, udostępnienia materiałów, aktualizacji oraz wsparcia są przetwarzane w związku z wykonaniem umowy albo prawnie uzasadnionym interesem Administratora związanym z realizacją umowy zawartej z Klientem instytucjonalnym.

D. Płatności i rozliczenia

Dane dotyczące płatności i rozliczeń są przetwarzane w celu wykonania umowy oraz wypełnienia obowiązków prawnych, w szczególności podatkowych i księgowych – art. 6 ust. 1 lit. b i c RODO.

E. Reklamacje, dochodzenie i obrona roszczeń

Dane są przetwarzane w celu obsługi reklamacji i ochrony praw Administratora lub osoby, której dane dotyczą – art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sytuacji.

F. Bezpieczeństwo serwisu i logi techniczne

Dane techniczne, takie jak adres IP, czas żądania, informacje o przeglądarce, adres odwiedzanej strony lub informacje o błędach, mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania serwisu – art. 6 ust. 1 lit. f RODO.

G. Analityka

Jeżeli w serwisie aktywna jest analityka oparta na niekoniecznych plikach cookies lub podobnych technologiach, jest uruchamiana po uzyskaniu wymaganej zgody. Dane mogą być wykorzystywane do analizy sposobu korzystania z serwisu i poprawy jego funkcjonowania – art. 6 ust. 1 lit. a RODO w związku z przepisami Prawa komunikacji elektronicznej.

H. Marketing elektroniczny

Wysyłanie informacji handlowych drogą elektroniczną odbywa się po uzyskaniu zgody wymaganej przepisami. Dane są wówczas przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz odpowiednich przepisów Prawa komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie.

5. DANE OTRZYMANE OD SZKOŁY, PRACODAWCY LUB INNEJ INSTYTUCJI

Jeżeli dane Uczestnika, pracownika, nauczyciela albo osoby kontaktowej nie zostały uzyskane bezpośrednio od tej osoby, źródłem danych jest co do zasady Klient instytucjonalny, np. szkoła, placówka, jednostka samorządu lub pracodawca. Zakres takich danych obejmuje zwykle imię, nazwisko, służbowy adres e-mail, stanowisko lub rolę oraz informację o uprawnieniu do udziału w szkoleniu albo korzystania z Programu.

Dane są wykorzystywane wyłącznie w zakresie potrzebnym do organizacji i realizacji zamówionej usługi, utworzenia dostępu, komunikacji organizacyjnej oraz ochrony praw stron umowy.

6. ODBIORCY DANYCH

Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie niezbędnym do realizacji określonego celu, w szczególności:

- dostawcy hostingu, domeny i poczty elektronicznej;

- dostawcy platformy szkoleniowej WebToLearn;

- dostawcy narzędzi komunikacyjnych i wideokonferencyjnych, w szczególności Microsoft 365 / Teams;

- operatorowi płatności PayPro S.A. (Przelewy24) – w przypadku realizacji płatności online;

- dostawcom usług księgowych i informatycznych;

- dostawcom narzędzi do wysyłki poczty elektronicznej, jeżeli są wykorzystywane;

- Google w związku z Google Analytics, jeżeli użytkownik wyrazi wymaganą zgodę na analitykę;

- organom publicznym, gdy przekazanie danych wynika z obowiązku prawnego.

Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do realizacji ich zadań i zgodnie z właściwą podstawą prawną lub umową.

W zakresie obsługi płatności realizowanych przez serwis Przelewy24 administratorem danych osobowych Płatnika jest PayPro S.A. z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. Szczegółowe informacje dotyczące przetwarzania danych przez PayPro S.A. są udostępniane przez operatora płatności.

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Korzystanie z niektórych usług dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, jeżeli mają zastosowanie.

8. OKRESY PRZECHOWYWANIA

A. Zapytania, które nie doprowadziły do zawarcia umowy – co do zasady do 12 miesięcy od zakończenia korespondencji, chyba że istnieje uzasadniona potrzeba krótszego lub dłuższego przechowywania, np. ze względu na roszczenia.

B. Dane związane z umową – przez okres wykonywania umowy, a następnie do upływu okresów przedawnienia roszczeń wynikających z właściwych przepisów.

C. Dokumentacja księgowa i rozliczeniowa – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami.

D. Dane konta i dostępu do Programu – przez okres obowiązywania dostępu, a następnie przez czas niezbędny do rozliczenia umowy, obsługi roszczeń i bezpieczeństwa konta.

E. Dane przetwarzane na podstawie zgody – do wycofania zgody, chyba że dalsze przechowywanie jest wymagane z innej podstawy prawnej.

F. Logi techniczne – co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub obrony roszczeń.

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, lecz w zakresie danych niezbędnych do kontaktu, przygotowania oferty, zawarcia lub wykonania umowy może być konieczne do realizacji żądania lub świadczenia.

11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych w ramach serwisu i opisanych usług.

12. BEZPIECZEŃSTWO

Administrator stosuje środki organizacyjne i techniczne adekwatne do charakteru, zakresu i ryzyka przetwarzania. Użytkownicy powinni chronić dane dostępowe do kont i nie przekazywać ich osobom nieuprawnionym.

13. ZMIANY POLITYKI

Polityka może być aktualizowana w razie zmiany sposobu przetwarzania danych, dostawców lub przepisów. Aktualna wersja jest publikowana w serwisie graoumysl.pl.