Obowiązuje od: dnia uruchomienia Serwisu · Wersja 1.0
Niniejszy dokument opisuje zasady przetwarzania danych osobowych w serwisie preparatum.pl zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.
1. Administrator danych
Sławomir Śnieguła, ul. Czarnieckiego 5, 88-400 Żnin.
Kontakt w sprawach ochrony danych: kontakt@preparatum.pl. Administrator nie powołał Inspektora Ochrony Danych; zakres przetwarzania nie wymaga tego zgodnie z art. 37 RODO.
2. Jakie dane przetwarzamy i w jakim celu
| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| E-mail, imię, hasło (zaszyfrowane), dane Konta | Założenie i obsługa Konta na platformie kursowej | Art. 6 ust. 1 lit. b RODO (umowa) | Do usunięcia Konta + okres przedawnienia roszczeń |
| Dane do zamówienia i faktury (imię, nazwisko, adres, NIP firmy) | Realizacja umowy sprzedaży, rozliczenia, faktury | Art. 6 ust. 1 lit. b i c RODO (umowa, obowiązek prawny) | 5 lat licząc od końca roku podatkowego (przepisy podatkowe) |
| Adres e-mail (+ zgoda) | Wysyłka newslettera | Art. 6 ust. 1 lit. a RODO (zgoda) | Do cofnięcia zgody / wypisania |
| Imię, e-mail, telefon, treść wiadomości | Obsługa formularza kontaktowego i zapytań o szkolenia B2B | Art. 6 ust. 1 lit. f RODO (uzasadniony interes – odpowiedź na zapytanie) | Do 24 miesięcy od ostatniego kontaktu |
| Adres IP, dane logów, identyfikator sesji | Bezpieczeństwo, zapobieganie nadużyciom, prawidłowe działanie Serwisu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do 12 miesięcy |
| Treść rozmowy z wirtualnym doradcą (czatem); opcjonalnie e-mail, imię, telefon i wiadomość pozostawione w formularzu „Kontakt” | Doradztwo, odpowiedź na pytania i dobór kursu; kontakt zwrotny na Twoją prośbę | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f RODO (uzasadniony interes – obsługa zapytań) | Zapytania z pozostawionym kontaktem – do 24 miesięcy; rozmowy bez kontaktu – do 90 dni |
Wirtualny doradca (czat AI)
W Serwisie działa wirtualny doradca (czat) – Bogusław (bezpieczeństwo i higiena pracy) oraz Cyprian (sztuczna inteligencja i cyberbezpieczeństwo) – który pomaga dobrać szkolenie i odpowiada na pytania. Rozmawiasz z wirtualnym doradcą opartym na sztucznej inteligencji, a nie z człowiekiem; odpowiedzi generuje system automatyczny i mogą one wymagać weryfikacji. Przetwarzamy wówczas: treść wiadomości wpisywanych w czacie; jeżeli skorzystasz z opcji „Kontakt” – podany adres e-mail oraz opcjonalnie imię, telefon i treść wiadomości; a także dane techniczne (adres podstrony, z której korzystasz, identyfikator sesji rozmowy zapisany w Twojej przeglądarce, data i godzina).
Aby wygenerować odpowiedź, treść rozmowy jest przekazywana dostawcy modelu sztucznej inteligencji – Anthropic PBC (Stany Zjednoczone) – wyłącznie w celu obsługi zapytania, na podstawie umowy powierzenia przetwarzania oraz Standardowych Klauzul Umownych (SCC). Dostawca modelu nie wykorzystuje treści rozmów do trenowania swoich modeli. Kopię Standardowych Klauzul Umownych zabezpieczających to przekazanie oraz informację o podmiotach przetwarzających dane (subprocesorach) można uzyskać, kontaktując się pod adresem kontakt@preparatum.pl. Rozmowy oraz pozostawione dane kontaktowe przechowujemy przez okres niezbędny do obsługi zapytania (kontakty – do 24 miesięcy, rozmowy bez pozostawienia kontaktu – do 90 dni).
Ważne: czat służy do ogólnego doradztwa. Prosimy nie podawać w nim danych wrażliwych (m.in. dotyczących zdrowia, danych szczególnych kategorii z art. 9 RODO) ani danych innych osób bez podstawy prawnej. Porada wirtualnego doradcy ma charakter pomocniczy i nie zastępuje indywidualnej opinii specjalisty. Czat nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Aby usunąć historię rozmowy lub pozostawione dane kontaktowe, napisz na kontakt@preparatum.pl.
3. Pliki cookie
Serwis używa plików cookie niezbędnych do działania: sesji, koszyka i logowania na platformie kursowej oraz ochrony przed CSRF. Cookie niezbędne nie wymagają zgody.
Obecnie Serwis nie korzysta z analitycznych ani marketingowych plików cookie firm trzecich. Po włączeniu takich narzędzi (np. statystyka odwiedzin, piksel reklamowy) Serwis wyświetli baner zgody na cookies i zaktualizuje niniejszą Politykę przed rozpoczęciem ich stosowania.
4. Odbiorcy danych
- Dostawca hostingu (Polska) – utrzymanie infrastruktury Serwisu, na podstawie umowy powierzenia przetwarzania;
- Operator płatności Przelewy24 (PayPro S.A.) lub Stripe (Stripe Payments Europe, Ltd.) – obsługa płatności elektronicznych; dane karty nie trafiają do Administratora;
- MailerLite (UAB MailerLite, Litwa, obszar EOG) – wysyłka newslettera;
- Dostawca poczty e-mail – wysyłka wiadomości transakcyjnych i odpowiedzi.
- Anthropic PBC (Stany Zjednoczone) – dostawca modelu sztucznej inteligencji (Claude) obsługującego wirtualnego doradcę; przetwarza treść rozmowy wyłącznie w celu wygenerowania odpowiedzi, na podstawie umowy powierzenia i Standardowych Klauzul Umownych (SCC);
Nie sprzedajemy danych osobowych ani nie udostępniamy ich brokerom danych. Zakup książek odbywa się w serwisie Amazon, który jest odrębnym administratorem danych w tym zakresie.
5. Przekazywanie poza EOG
Co do zasady dane przetwarzane są w obrębie Europejskiego Obszaru Gospodarczego. Jeżeli Operator płatności lub inny podmiot przetwarzający przekazuje dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności lub Standardowych Klauzul Umownych (SCC). Wybrani operatorzy płatności (Przelewy24, Stripe) przetwarzają dane w obrębie EOG. Treść rozmów z wirtualnym doradcą jest przetwarzana przez dostawcę modelu sztucznej inteligencji (Anthropic PBC) w Stanach Zjednoczonych – na podstawie Standardowych Klauzul Umownych (SCC).
6. Twoje prawa
Przysługuje Ci prawo: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie (art. 7), bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Żądania realizujemy w terminie do 30 dni.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), szyfrowanie haseł, ograniczenie dostępu do danych, kopie zapasowe oraz bieżące aktualizacje bezpieczeństwa.
8. Dane dzieci
Serwis nie jest skierowany do dzieci poniżej 16. roku życia. Osoby poniżej tego wieku mogą korzystać z Serwisu wyłącznie za zgodą opiekuna prawnego (art. 8 RODO).
9. Zmiany polityki
O istotnych zmianach Polityki prywatności informujemy z wyprzedzeniem przez Serwis lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna pod adresem preparatum.pl/polityka-prywatnosci.
10. Kontakt
Pytania dotyczące prywatności i przetwarzania danych: kontakt@preparatum.pl.