§ 1. Administrator danych osobowych
1. Administratorem danych osobowych jest Forum Turystyki Regionów z siedzibą w Szczecinie, ul. Urocza 33, 71-496 Szczecin, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0000079552, NIP 8512734985, REGON 811992689 (dalej: Administrator).
2. Kontakt z Administratorem: forum@forumturystyki.pl, tel. +48 91 488 00 55.
3. Polityka dotyczy platformy e-learningowej dostępnej pod adresem kursy.bcuturystyka.pl (dalej: Platforma).
4. Konta użytkowników zakłada Administrator, dlatego część danych pozyskiwana jest nie bezpośrednio od osoby, której dotyczą (art. 14 RODO); pozostałe dane powstają w trakcie korzystania z Platformy (art. 13 RODO).
§ 2. Cele, zakres i podstawy prawne przetwarzania danych osobowych
Konto i korzystanie z Platformy
Zakres: imię, nazwisko, adres e-mail, login. Cel: założenie i prowadzenie Konta oraz udostępnianie Kursów. Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym).
Przebieg nauki i wyniki testów
Zakres: zapisy na Kursy, postęp, ukończone lekcje, wyniki testów. Cel: realizacja Kursu i potwierdzenie jego ukończenia. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. e RODO.
Wydawanie zaświadczeń
Zakres: dane niezbędne do wystawienia zaświadczenia o ukończeniu Kursu oraz ewidencja wydanych zaświadczeń. Cel: potwierdzenie ukończenia Kursu. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. e RODO.
Korespondencja e-mail
Zakres: adres e-mail i treść korespondencji. Cel: obsługa zgłoszeń i reklamacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Bezpieczeństwo, logi i obrona przed roszczeniami
Zakres: adres IP, dane logowań i aktywności w Platformie. Cel: zapewnienie bezpieczeństwa Platformy oraz dochodzenie i obrona roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Obowiązki sprawozdawcze projektu KPO
Zakres: dane niezbędne do rozliczenia i kontroli projektu. Cel: realizacja obowiązków sprawozdawczych. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
§ 3. Odbiorcy danych osobowych
1. Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności dostawcy hostingu Platformy, na podstawie umowy powierzenia (art. 28 RODO).
2. Dane mogą być udostępniane organom uprawnionym na podstawie przepisów prawa oraz, w zakresie wymaganym, podmiotom realizującym kontrolę i rozliczenie projektu KPO.
§ 4. Przekazywanie danych do państw trzecich
Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy. Jeżeli w kursach wykorzystywane są treści osadzone z serwisów zewnętrznych (np. wideo), przekazanie danych może nastąpić na zasadach określonych przez te serwisy i wyłącznie po wyrażeniu zgody na pliki cookies.
§ 5. Okres przechowywania danych osobowych
Dane przetwarzamy przez czas trwania Konta, a po jego usunięciu przez okres wynikający z obowiązków sprawozdawczych i trwałości projektu KPO oraz z okresu przedawnienia ewentualnych roszczeń. Logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa.
§ 6. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania.
§ 8. Pliki cookies
1. Platforma używa plików cookies w celu utrzymania sesji logowania, zapamiętania ustawień oraz analizy korzystania z Platformy. Podstawą stosowania plików cookies innych niż niezbędne jest zgoda użytkownika (art. 398-399 ustawy Prawo komunikacji elektronicznej).
2. Stosujemy pliki cookies: niezbędne (logowanie, bezpieczeństwo, sesja), funkcjonalne (ustawienia), analityczne (po wyrażeniu zgody) oraz związane z treściami osadzonymi, np. wideo z serwisów zewnętrznych, ładowane po wyrażeniu zgody.
3. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach plików cookies dostępnych w Platformie. Plikami cookies można także zarządzać w ustawieniach przeglądarki; ograniczenie plików niezbędnych może utrudnić korzystanie z Platformy.
§ 9. Usługi podmiotów trzecich
1. Platforma korzysta z hostingu zapewnianego przez zewnętrznego dostawcę, który przetwarza dane na podstawie umowy powierzenia.
2. Materiały wideo w kursach mogą być osadzane z serwisów zewnętrznych (np. YouTube, Vimeo). Serwisy te mogą stosować własne pliki cookies i przetwarzać dane zgodnie ze swoimi politykami prywatności.
§ 10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń, w tym szyfrowanie połączenia (SSL/TLS) oraz kontrolę dostępu do Platformy.
§ 11. Zmiany Polityki Prywatności
Administrator może aktualizować Politykę Prywatności. O istotnych zmianach poinformuje w Platformie. Aktualna wersja jest zawsze dostępna pod adresem Platformy.
§ 12. Postanowienia końcowe
W sprawach nieuregulowanych stosuje się przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.