Załącznik nr 2
do Regulaminu
Informacja na temat przetwarzania danych osobowych w związku z organizacją i realizacją szkoleń przez Sekrety Cery Anna Lipska
Niniejsza klauzula adresowana jest do uczestników szkoleń organizowanych przez Sekrety Cery Anna Lipska oraz podmiotów kierujących uczestników na takie szkolenia oraz przedstawicieli takich podmiotów.
1. Administratorem danych osobowych jest Anna Lipska prowadząca działalność gospodarczą pod firmą Sekrety Cery Anna Lipska, ul. 3 maja 3, 83-000 Pruszcz Gdański, adres e-mail: kontakt@sekretycery.pl (dalej: „Sekrety Cery” lub „my”).
2. Pani/Pana dane osobowe otrzymaliśmy od podmiotu, który skierował Panią/Pana na szkolenie lub bezpośrednio od Pani/Pana.
3. Będziemy przetwarzać następujące kategorie danych osobowych: dane identyfikacyjne, dane kontaktowe, dane adresowe, dane o wykształceniu, doświadczeniu zawodowym uczestników w dziedzinie kosmetologii, dane nt. pracodawcy (o ile uczestnik kierowany jest na szkolenie przez pracodawcę).
4. Dane osobowe będą przetwarzane przez nas w następujących celach i na następujących
podstawach:
a) w celu zawarcia pomiędzy nami a uczestnikiem szkolenia zgłaszającym się samodzielnie bądź podmiotem zgłaszającym uczestnika na szkolenie umowy o udział w szkoleniu oraz realizacji tej
umowy, tj. na podstawie art. 6 ust. 1 lit. b RODO;
b) w przypadku uczestników zgłaszanych przez inny podmiot (np. pracodawcę) oraz przedstawicieli takich podmiotów – w celu zawarcia pomiędzy nami a takim podmiotem zgłaszającym umowy o udział uczestnika w szkoleniu oraz jej realizacji tj. na podstawie art. 6 ust. 1 lit. f RODO; (podstawę tę nazywać będziemy dalej „naszym
prawnie uzasadnionym interesem”); nasz prawnie uzasadniony interes polega w tym
przypadku na zapewnieniu możliwości zawierania umów i prawidłowej realizacji
spoczywających na nas zobowiązań umownych;
c) w celu ewentualnego dochodzenia oraz obrony przed roszczeniami, jak również
zabezpieczenia się na wypadek ewentualnej kontroli prowadzonej przez organy administracji skarbowej, tj. na podstawie naszego prawnie uzasadnionego interesu; nasz prawnie uzasadniony interes polega w tym przypadku na zapewnieniu możliwości podejmowania skutecznych działań w celu dochodzenia roszczeń, obrony
przed roszczeniami, które mogą zostać w stosunku do nas skierowane, jak również
zapewnieniu możliwości wykazania, że umowa o udział w szkoleniu rzeczywiście była realizowana;
d) w celu realizacji przez nas obowiązków wynikających z przepisów obowiązującego prawa, w szczególności przepisów o rachunkowości oraz przepisów podatkowych, przepisów konsumenckich, tj. na podstawie art. 6 ust. 1 lit. c RODO.
5. Przysługuje Pani/Panu prawo do żądania dostępu do swoich danych osobowych, ich
sprostowania, usunięcia oraz do przenoszenia danych, a nadto do żądania ograniczenia przetwarzania.
6. Jeśli uzna Pani/Pan, że przetwarzanie danych osobowych jest niezgodne z przepisami RODO, może Pani/Pan wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Przysługuje Pani/Panu prawo do wniesienia sprzeciwu – z przyczyn związanych z Pani/Pana szczególną sytuacją – wobec przetwarzania, które opiera się na naszym prawnie uzasadnionym interesie.
8. Odbiorcami Pani/Pana danych osobowych mogą być podmioty, którym zobowiązani jesteśmy przekazywać dane na gruncie obowiązujących przepisów prawa (w tym właściwe dla nas organy podatkowe), podmioty realizujące na naszą rzecz usługi informatyczne, usługi księgowe, usługi kurierskie lub pocztowe, usługi doradcze.
9. Dane osobowe będą przechowywane przez okres wykonywania umowy o udział w szkoleniu, a także po jej zakończeniu – do czasu ustania po naszej stronie obowiązku archiwizowania dokumentów związanych z zawarciem lub wykonywaniem umowy, przedawnienia roszczeń lub przedawnienia zobowiązań podatkowych pozostających w związku z umową (w zależności od tego, która ze wskazanych okoliczności zaistnieje później).
10. W toku przetwarzania danych osobowych nie będzie dochodzić do zautomatyzowanego podejmowania decyzji, w tym profilowania.
11. W związku z korzystaniem z narzędzi informatycznych dane osobowe potencjalnie mogą zostać przekazane do państw trzecich (czyli poza Europejski Obszar Gospodarczy). Podstawą transferu są decyzje Komisji Europejskiej stwierdzające adekwatny poziom ochrony danych osobowych bądź standardowe klauzule umowne określone przez
Komisję Europejską, a w przypadku transferu do Standów Zjednoczonych Ameryki Północnej – EU–US Data Privacy Framework.
