Polityka prywatności i cookies

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Circuit Tree sp. z o.o.
ul. Wrocławska 28/4, 48-370 Paczków
NIP: 7532472536 | REGON: 527334090 | KRS: 0001078805
E-mail kontaktowy: kontakt@superpowered.pl

2. Jakie dane przetwarzamy?

W zależności od celu możemy przetwarzać:

• imię i nazwisko,
• adres e-mail,
• nazwę firmy i stanowisko,
• numer telefonu (jeśli go podasz),
• dane zawarte w wiadomości (np. pytania, preferencje, potrzeby szkoleniowe),
• informacje o aktywności na stronie (pliki cookies, statystyki).

3. W jakim celu i na jakiej podstawie?

Przetwarzamy Twoje dane osobowe w następujących celach:

• Kontakt i obsługa zapytań – gdy rezerwujesz spotkanie przez Kalendarz Google, piszesz do nas e-mailem w sprawie oferty lub wysyłasz formularz zapytania o szkolenie (podstawa: art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia umowy lub art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w obsłudze klienta; w zakresie samego wysłania formularza – art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, którą możesz w każdej chwili wycofać).
• Organizacja i realizacja szkoleń, mentoringu i warsztatów – w tym kontakt organizacyjny, przesyłanie materiałów szkoleniowych oraz zapewnienie dostępu do platformy (podstawa: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w realizacji zlecenia kontrahenta).
• Przeprowadzanie ankiet przed i po szkoleniu – w celu diagnozy potrzeb szkoleniowych oraz ewaluacji jakości usług (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na doskonaleniu oferty szkoleniowej).
• Wystawienie i ewidencja certyfikatów – potwierdzających ukończenie szkolenia (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na dokumentowaniu przebiegu edukacji).
• Rozliczenia finansowe i podatkowe (podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów o rachunkowości i prawa podatkowego).
• Ewentualne dochodzenie roszczeń (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie praw administratora).
• Analiza statystyk strony – wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (podstawa: art. 6 ust. 1 lit. a RODO).

Formularz zapytania o szkolenie. Przy opisach szkoleń znajdziesz formularz, w którym podajesz adres e-mail oraz – opcjonalnie – imię. Razem z nimi wysyłany jest identyfikator szkolenia, którego dotyczy zapytanie, żebyśmy wiedzieli, o co pytasz. Nie zbieramy tam żadnych innych danych. Wiadomość trafia pocztą elektroniczną na naszą skrzynkę i przechowujemy ją tak długo, jak trwa korespondencja, a następnie przez okres przedawnienia ewentualnych roszczeń.

Serwis circuittree.pl nie prowadzi newslettera – podanie adresu w formularzu służy wyłącznie odpowiedzi na Twoje zapytanie i nie zapisuje Cię na żadną listę wysyłkową. Jeśli to się zmieni, zaktualizujemy niniejszą politykę przed uruchomieniem takiej funkcji.

4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom świadczącym usługi na naszą rzecz, w szczególności:

• dostawcy usług IT i chmurowych (Google Cloud EMEA Ltd. w ramach usługi Google Workspace, w tym Kalendarza Google obsługującego rezerwację spotkań),
• system finansowo-księgowy obsługujący naszą księgowość,
• dostawcy systemu CRM oraz hostingu strony internetowej – hosting obsługuje też serwer poczty, którym wysyłany jest formularz zapytania o szkolenie; wiadomość nie przechodzi przez żadną zewnętrzną usługę formularzy ani automatyzacji,
• podmioty uprawnione na podstawie przepisów prawa (np. urzędy skarbowe, organy kontroli).

W przypadku szkoleń realizowanych na zlecenie firm Twoje dane (imię i nazwisko) mogą zostać przekazane Twojemu pracodawcy wyłącznie w celu potwierdzenia udziału w szkoleniu i wydania certyfikatu.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

5. Transfer danych poza EOG

Korzystamy z rozwiązań Google Workspace. Dane mogą być przetwarzane w centrach danych Google zlokalizowanych na całym świecie. Podstawą transferu danych poza Europejski Obszar Gospodarczy są Standardowe Klauzule Umowne (SCC) zawarte z Google oraz uczestnictwo dostawcy w programie EU-U.S. Data Privacy Framework, co zapewnia odpowiedni stopień ochrony danych zgodnie z wymogami RODO.

6. Jak długo przechowujemy dane?

Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane:

• Dane związane z realizacją szkolenia – przez okres trwania współpracy, a następnie przez czas wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego, w którym wystawiono fakturę).
• Dane przetwarzane na podstawie zgody (np. cookies analityczne) – do momentu wycofania zgody.
• Dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub przedawnienia ewentualnych roszczeń.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych,
• ich sprostowania (poprawienia),
• usunięcia („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych do innego administratora.

Masz również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W celu realizacji swoich praw skontaktuj się z nami pod adresem: kontakt@superpowered.pl.

8. Gdzie i jak chronimy Twoje dane?

Dbamy o bezpieczeństwo Twoich danych osobowych i podejmujemy odpowiednie środki techniczne oraz organizacyjne, aby chronić je przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:

• Dane przechowywane lokalnie znajdują się na zaszyfrowanym dysku twardym, chronionym przez płatne oprogramowanie antywirusowe firmy Norton.
• Dane w chmurze przechowujemy w Google Workspace, które spełnia wymagania RODO oraz posiada uznane certyfikaty bezpieczeństwa: ISO/IEC 27001, 27017, 27018 (zarządzanie bezpieczeństwem informacji, chmura, dane osobowe) oraz SOC 2 (kontrola nad przetwarzaniem danych).
• Dane wspierające obsługę klienta (CRM) oraz strona internetowa utrzymywane są na bezpiecznych serwerach hostingowych, chronionych certyfikatami SSL oraz regularnie poddawanych kopiom zapasowym.
• Dane udostępniane są wyłącznie osobom upoważnionym i tylko w zakresie niezbędnym do realizacji usług.
• Regularnie przeglądamy nasze procedury bezpieczeństwa i dostosowujemy je do aktualnych przepisów prawa oraz dobrych praktyk branżowych.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do skorzystania z naszych usług – w szczególności do udziału w szkoleniu, otrzymania certyfikatu, nawiązania kontaktu czy zawarcia umowy. Brak podania danych może uniemożliwić realizację tych celów.

10. Cookies

Serwis circuittree.pl jest stroną statyczną i korzysta z pamięci przeglądarki w możliwie ograniczonym zakresie. Wyróżniamy trzy kategorie:

• Funkcjonalne (zawsze aktywne) – zapamiętanie Twojej decyzji z banera zgód. Zapisujemy ją w pamięci lokalnej przeglądarki (klucz ct-cookie-consent), wyłącznie po to, by nie pytać ponownie przy każdej wizycie. Dane nie opuszczają Twojego urządzenia.
• Analityczne – statystyki odwiedzin, uruchamiane wyłącznie po wyrażeniu zgody. Na dzień publikacji tej polityki narzędzie analityczne nie jest jeszcze wdrożone; zostanie uruchomione dopiero dla osób, które wyrażą zgodę.
• Marketingowe – obecnie nie korzystamy z żadnych cookies marketingowych. Kategoria jest dostępna w banerze zgód na wypadek ich przyszłego wdrożenia i domyślnie pozostaje wyłączona.

Swoją decyzję możesz w każdej chwili zmienić, czyszcząc dane witryny w ustawieniach przeglądarki – baner zgód pojawi się wtedy ponownie. Możesz też zarządzać plikami cookies bezpośrednio w ustawieniach przeglądarki; ich wyłączenie może ograniczyć funkcjonalność strony.

Rezerwacja spotkania odbywa się w Kalendarzu Google, w zewnętrznym serwisie Google – obowiązują tam zasady prywatności i cookies tego dostawcy.