Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Publicert (publicert.com), w jakim celu oraz jakie przysługują w związku z tym uprawnienia. Przedsiębiorca prowadzący serwis Publicert jest administratorem danych osobowych. Jest wskazany w stopce każdej strony, pod nazwą „Operator serwisu”, wraz ze swoimi danymi rejestrowymi i adresem kontaktowym. W niniejszej polityce określany jest jako „my”.

1. Jakie dane zbieramy

Podczas rozwiązywania testu. Konto nie jest potrzebne. Przechowujemy odpowiedzi, wynik oraz język, w którym rozwiązywano test. Są one powiązane z losowym identyfikatorem zapisanym w pliku cookie (course_guest, 30 dni), aby można było wrócić do testu i wyniku na tym samym urządzeniu. Drugi plik cookie, recent_test (24 godziny), nie zawiera żadnego identyfikatora. Jedynie nakazuje serwisowi sprawdzić, czy istnieje nieukończony test lub nieodebrany certyfikat, aby można było o nich przypomnieć.

Gdy podaje się powód wyjścia. Na stronach testu i wyniku możemy zapytać, jak poszło i dlaczego strona jest opuszczana. Każda odpowiedź jest dobrowolna. Przechowujemy ocenę, wybrany powód i ewentualny komentarz, a także czas spędzony na stronie i liczbę udzielonych odpowiedzi na pytania. W przypadku podania adresu e-mail wysyłamy jedną wiadomość z linkiem powrotnym do testu lub wyniku. Jeśli zaznaczone zostanie także pole wyboru, możemy wysyłać przypomnienia i oferty. Zgodę tę można w każdej chwili wycofać, pisząc na adres kontaktowy podany w stopce każdej strony. Nawet jeśli nie zostanie udzielona żadna odpowiedź, przeglądarka informuje nas o opuszczeniu jednej z tych stron, z tymi samymi danymi o stronie i bez danych kontaktowych.

Podczas zakupu certyfikatu. Przechowujemy imię i nazwisko, które ma być wydrukowane na certyfikacie, adres e-mail, numer certyfikatu, wynik oraz daty wystawienia i odświeżenia wiedzy. Płatność obsługuje Stripe. Otrzymujemy potwierdzenie płatności i jej kwotę, nigdy numer karty. Jeśli formularz płatności zostanie otwarty, a płatność nie zostanie dokończona, wysyłamy jeden e-mail z linkiem do powrotu do wyniku.

Podczas zakupu kodów certyfikatów przez firmę. Przechowujemy nazwę firmy, adres e-mail kupującego oraz, dla każdego wykorzystanego kodu, certyfikat, do którego został użyty. Strona kupującego z kodami pokazuje imię i nazwisko wskazane na każdym certyfikacie wystawionym za pomocą jego kodu.

Podczas kontaktu z nami. Przechowujemy wiadomości oraz nasze odpowiedzi.

Podczas odwiedzin serwisu. Jak każda strona internetowa, nasze serwery otrzymują adres IP oraz informacje o przeglądarce. Wykorzystujemy je do wyświetlania stron, zapewnienia bezpieczeństwa serwisu (na przykład do ograniczania powtarzanych prób) oraz wykrywania błędów. W plikach cookie zapamiętujemy też język oraz jasny lub ciemny motyw. Te pliki cookie, a także pliki sesyjne i bezpieczeństwa niezbędne do działania serwisu, opisano w naszej polityce cookies.

2. W jakim celu wykorzystujemy dane

• Aby przeprowadzić test i pokazać wynik, czyli zrealizować usługę, o którą wnioskuje użytkownik (umowa).
• Aby wystawić certyfikat, wysłać go i wpisać do publicznego rejestru (umowa).
• Aby przyjmować płatności i prowadzić dokumentację księgową (umowa i obowiązek prawny).
• Aby zapewnić bezpieczeństwo serwisu, zapobiegać nadużyciom, takim jak oszukiwanie w testach, i usuwać błędy (nasze prawnie uzasadnione interesy).
• Aby odpowiadać na pytania (umowa lub prawnie uzasadnione interesy).
• Aby zrozumieć, dlaczego odwiedzający opuszczają test lub wynik, i ulepszać nasze kursy (nasze prawnie uzasadnione interesy).
• Aby wysłać link powrotny do testu, o który poproszono (żądanie), oraz — tylko po zaznaczeniu pola wyboru — przypomnienia i oferty (zgoda).

Nie sprzedajemy danych. Nie wykorzystujemy ich do celów reklamowych i nie wysyłamy e-maili marketingowych bez zgody.

3. Publiczny rejestr

Certyfikat jest przeznaczony do sprawdzania przez inne osoby. Każdy, kto zna jego numer, może zobaczyć imię i nazwisko posiadacza, nazwę kursu, wynik testu, daty oraz informację, czy certyfikat jest ważny. Nie widać adresu e-mail. Rejestru nie można przeszukiwać według imienia i nazwiska. Certyfikat można znaleźć wyłącznie po numerze.

4. Kto otrzymuje dane

Korzystamy z dostawców usług, którzy przetwarzają dane w naszym imieniu i wyłącznie na nasze polecenie:

• Stripe, w zakresie płatności kartą;
• dostawca usług dostarczania poczty e-mail, w celu wysyłania certyfikatów, potwierdzeń i linków, o które poproszono;
• nasi dostawcy usług hostingowych i sieciowych (w tym Cloudflare), którzy obsługują serwery i chronią serwis;
• wewnętrzne narzędzia powiadomień, które informują nasz personel o nowych zamówieniach i błędach.

Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym lub Zjednoczonym Królestwem. W takim przypadku przekazanie danych jest chronione decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi zatwierdzonymi do tego celu.

Możemy ujawnić dane, jeżeli wymaga tego prawo, na przykład organowi podatkowemu lub sądowi.

5. Jak długo przechowujemy dane

• Podejścia do testu, które nie doprowadziły do wystawienia certyfikatu, są usuwane po upływie 12 miesięcy od ich rozpoczęcia.
• Certyfikaty są przechowywane tak długo, jak można je sprawdzać w rejestrze, a następnie tak długo, jak prawo wymaga przechowywania dokumentacji sprzedaży.
• Dokumentacja płatności i zamówień jest przechowywana tak długo, jak wymagają tego przepisy rachunkowe i podatkowe.
• Odpowiedzi na pytanie o powód wyjścia są usuwane razem z podejściem do testu, którego dotyczą. Adres e-mail podany w tym miejscu jest usuwany po 30 dniach, a w razie wyrażenia zgody na przypomnienia i oferty — po 12 miesiącach.
• Niedokończone, nieudane lub anulowane zamówienia są usuwane po 60 dniach.
• Rejestry błędów są usuwane po 90 dniach.

6. Przysługujące uprawnienia

Przysługuje prawo żądania od nas kopii danych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec niego, a także otrzymania danych, które zostały nam przekazane, w formie umożliwiającej ich przenoszenie. W każdej chwili można wnieść sprzeciw wobec pokazywania certyfikatu w publicznym rejestrze. Usuniemy go wówczas z rejestru i nie będzie można go już sprawdzić. Aby skorzystać z któregokolwiek z tych uprawnień, należy napisać na adres kontaktowy podany w stopce każdej strony. Możemy potrzebować potwierdzenia, że wniosek pochodzi od właściwej osoby, na przykład przez wysłanie odpowiedzi na adres e-mail widniejący na certyfikacie.

Jeżeli przetwarzanie danych przez nas budzi zastrzeżenia, można wnieść skargę do organu ochrony danych państwa zamieszkania lub miejsca pracy albo państwa, w którym jesteśmy zarejestrowani.

7. Zmiany

Zaktualizujemy niniejszą politykę, gdy zmieni się sposób, w jaki postępujemy z danymi. Zawsze obowiązuje wersja opublikowana na tej stronie.