Polityka prywatności

1. Administrator danych

1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu cwp.edu.pl jest TNX sp. z o.o., ul. Chmielna 2/31, 00-020 Warszawa, NIP: 5252791943, REGON: 383562161, KRS: 0000789753, kapitał zakładowy 5 000,00 zł (dalej: „Administrator").

1.2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: rodo@cwp.edu.pl.

2. Jakie dane przetwarzamy

• Konto i logowanie — imię, nazwisko, adres e-mail, tytuł zawodowy — przetwarzane za pośrednictwem dostawcy uwierzytelniania Clerk.
• Subskrypcja i płatności — dane niezbędne do rozliczenia (adres do faktury, NIP w przypadku faktury VAT) oraz dane transakcji obsługiwane przez operatora płatności Stripe. Administrator nie przechowuje numerów kart płatniczych.
• Postępy w nauce i certyfikaty — ukończone lekcje, zaliczone szkolenia, wygenerowane certyfikaty, wpisy w dzienniku rozwoju zawodowego.
• Materiały i pliki — pliki pobierane w ramach materiałów warsztatowych, przechowywane u dostawcy Cloudflare (R2).
• Formularz kontaktowy / zapytanie B2B (Placówki) — imię, nazwisko, e-mail, nazwa placówki, treść zapytania.
• Newsletter — adres e-mail i zgoda na przesyłanie treści.
• Opinie o szkoleniach — imię, nazwisko, tytuł zawodowy i treść opinii, publikowane po weryfikacji zgodnie ze stroną O opiniach.
• Dane techniczne — adres IP, identyfikator sesji, dane o urządzeniu i przeglądarce, zbierane w zakresie niezbędnym do działania i bezpieczeństwa Serwisu oraz — za zgodą — do celów analitycznych (patrz Polityka cookies).

3. Kwestionariusz samooceny — zasada szczególna

3.1. Kwestionariusz liczy się w całości w Twojej przeglądarce. Nie zapisujemy odpowiedzi ani wyniku na naszych serwerach i nie wykorzystujemy ich do segmentacji — jeśli poprosisz o wysłanie podsumowania, zapisujemy wyłącznie adres e-mail i zgodę.

3.2. Oznacza to, że nie przetwarzamy danych o zdrowiu w rozumieniu art. 9 RODO w związku z wypełnieniem kwestionariusza — odpowiedzi i wynik nigdy nie opuszczają przeglądarki Użytkownika i nie trafiają na serwery Administratora. Jedynym danymi zapisywanymi, i tylko na wyraźne życzenie Użytkownika (opcja przesłania podsumowania e-mailem), są adres e-mail i zgoda na kontakt.

3.3. To kwestionariusz samooceny warsztatu pracy, a nie narzędzie diagnostyczne. Nie służy do oceny kompetencji zawodowych ani do celów rekrutacyjnych.

3.4. Na stronach i w zdarzeniach związanych z kwestionariuszem nie są osadzane piksele śledzące ani inne narzędzia analityczne przekazujące dane poza przeglądarkę Użytkownika.

4. Cele i podstawy prawne przetwarzania

• Założenie i obsługa Konta oraz świadczenie usługi Subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa zapytań i formularza kontaktowego, w tym zapytań B2B od Placówek — art. 6 ust. 1 lit. b i f RODO (działania przed zawarciem umowy, prawnie uzasadniony interes w postaci kontaktu handlowego).
• Wysyłka newslettera i materiałów edukacyjnych — art. 6 ust. 1 lit. a RODO (zgoda), do czasu jej wycofania.
• Wystawianie faktur i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
• Publikacja zweryfikowanych opinii — art. 6 ust. 1 lit. a i f RODO (zgoda autora opinii, prawnie uzasadniony interes w zapewnieniu wiarygodności ofert).
• Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

5. Komu przekazujemy dane

5.1. Dane są powierzane wyłącznie zaufanym podmiotom przetwarzającym, działającym na polecenie Administratora i w zakresie niezbędnym do świadczenia usługi:

• Clerk — uwierzytelnianie i zarządzanie Kontem,
• Stripe — obsługa płatności i subskrypcji,
• Resend — wysyłka wiadomości e-mail (potwierdzenia, certyfikaty, newsletter),
• Cloudflare (R2) — przechowywanie plików i materiałów,
• Dostawca hostingu — utrzymanie infrastruktury serwerowej Serwisu,
• Narzędzia analityczne — wyłącznie w zakresie i na zasadach opisanych w Polityce cookies.

5.2. Dane mogą zostać ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym) oraz doradcom prawnym i księgowym Administratora, związanym obowiązkiem zachowania poufności.

5.3. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Część dostawców Administratora (w szczególności Clerk i Stripe) przetwarza dane na serwerach zlokalizowanych w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiących element umów powierzenia zawartych z tymi dostawcami, zapewniających odpowiedni stopień ochrony danych.

6.2. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem rodo@cwp.edu.pl.

7. Okresy przechowywania danych

• Dane Konta i historii nauki — przez czas trwania Konta oraz do 12 miesięcy po jego usunięciu, w celu obsługi ewentualnych roszczeń (certyfikaty pobrane przez Użytkownika pozostają jego własnością bezterminowo, poza Serwisem).
• Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku podatkowego).
• Dane z formularza kontaktowego / zapytania B2B — do 24 miesięcy od ostatniego kontaktu.
• Dane subskrybentów newslettera — do czasu wypisania się z listy.
• Dane techniczne i logi bezpieczeństwa — do 12 miesięcy.

8. Prawa osoby, której dane dotyczą

8.1. Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

8.2. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Z newslettera możesz wypisać się linkiem w każdej wiadomości.

8.3. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8.4. W celu realizacji powyższych praw skontaktuj się z nami pod adresem rodo@cwp.edu.pl.

9. Zautomatyzowane podejmowanie decyzji

9.1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

10. Pliki cookies

10.1. Szczegółowe zasady wykorzystania plików cookies i podobnych technologii opisuje Polityka cookies.

11. Bezpieczeństwo danych

11.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, w tym szyfrowanie transmisji (TLS), ograniczony dostęp do danych oraz umowy powierzenia z podmiotami przetwarzającymi.

12. Zmiany polityki prywatności

12.1. Niniejsza Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod tym adresem.

12.2. Dokument obowiązuje w wersji 1.0 od dnia 14 sierpnia 2026 r..