Polityka prywatności

1. Administrator i kontakt

1. Administratorem danych osobowych jest JWCONSULTING PROSTA SPÓŁKA AKCYJNA z siedzibą w Warszawie, ul. Marcina Kasprzaka 31 / 119, 01-234 Warszawa, KRS 0001240512, NIP 5273218597, REGON 544720210, dalej „Administrator”.
2. W sprawach dotyczących prywatności możesz skontaktować się:
   • e-mailem: [email protected],
   • telefonicznie: +48 22 378 47 27,
   • pocztą: ul. Marcina Kasprzaka 31 / 119, 01-234 Warszawa,
   • przez formularz kontaktowy.
3. Administrator nie wyznaczył inspektora ochrony danych. Zapytania i żądania dotyczące danych należy kierować bezpośrednio na powyższe dane kontaktowe.
4. Polityka dotyczy serwisu jwco.pl, procesu zamówienia i płatności oraz prywatnej platformy kurs.jwco.pl.

2. Skąd mamy dane

Dane otrzymujemy:

• bezpośrednio od Ciebie, gdy korzystasz z formularza, składasz zamówienie, kontaktujesz się, logujesz lub zgłaszasz Mentoring;
• od operatora płatności w zakresie identyfikatora i statusu transakcji, bez otrzymywania numeru karty lub danych logowania do banku;
• z publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów, jeżeli prosisz o fakturę i używasz automatycznego uzupełnienia danych po NIP;
• automatycznie z urządzenia i połączenia w zakresie potrzebnym do działania, bezpieczeństwa, diagnostyki i — po uzyskaniu wymaganej zgody — analityki lub marketingu;
• od organizacji kupującej dostęp dla uczestnika, jeżeli podała jego służbowy adres e-mail. Organizacja powinna mieć podstawę do przekazania tych danych i poinformować uczestnika.

3. Cele, dane i podstawy prawne

Odwiedzanie serwisu i bezpieczeństwo

Możemy przetwarzać adres IP i łańcuch adresów przekazany przez infrastrukturę, przybliżony kraj, datę i czas, odwiedzony URL, referrer, nagłówki HTTP, User-Agent, typ urządzenia, parametry ekranu i okna przeglądarki, język, strefę czasową, obsługę pamięci i plików cookie, podstawowe parametry sprzętowe i połączenia oraz identyfikatory bezpieczeństwa.

Celem jest dostarczenie strony, diagnostyka, ochrona przed nadużyciami, ograniczanie spamu, obrona przed atakami i dokumentowanie incydentów. Podstawą jest prawnie uzasadniony interes Administratora polegający na bezpiecznym prowadzeniu serwisów i komunikacji — art. 6 ust. 1 lit. f RODO.

Formularz kontaktowy i pytania o ofertę

Przetwarzamy podany adres e-mail lub telefon, temat, wiadomość, opcjonalny załącznik, źródło formularza oraz opisane wyżej metadane techniczne. Dane służą odpowiedzi, przygotowaniu informacji o ofercie, zabezpieczeniu formularza i ustaleniu przebiegu komunikacji.

Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — oraz prawnie uzasadniony interes w obsłudze korespondencji, bezpieczeństwie i obronie roszczeń — art. 6 ust. 1 lit. f RODO. Zapytanie o ofertę nie oznacza zgody na newsletter ani niezamówiony marketing niezwiązany z tym zapytaniem.

Zamówienie, umowa i dokument sprzedaży

W związku z zamówieniem możemy przetwarzać imię i nazwisko, adres e-mail, telefon, adres, nazwę firmy, NIP, adres nabywcy, dane zamówienia, cenę, walutę, identyfikator i status płatności, daty, wersję Regulaminu, dowody akceptacji i odrębnych zgód oraz dane konieczne do dokumentu sprzedaży. Telefon jest wymaganym zapasowym kanałem pilnego kontaktu dotyczącego nieprawidłowej płatności, nadania dostępu lub organizacji Mentoringu; nie jest używany do marketingu bez odrębnej podstawy.

Podstawą jest zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO, obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO, oraz prawnie uzasadniony interes w przeciwdziałaniu nadużyciom, ustaleniu przebiegu zamówienia i obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Po podaniu prawidłowego polskiego NIP możemy przesłać ten identyfikator do API Wykazu podatników VAT Ministerstwa Finansów. Otrzymane dane mogą obejmować nazwę, adres działalności lub zamieszkania przedsiębiorcy, REGON, KRS, status VAT oraz identyfikator zapytania. Dane pokazujemy do potwierdzenia i umożliwiamy ich poprawienie; nie podejmujemy na ich podstawie decyzji o możliwości zakupu. Wynik zapytania może być czasowo przechowywany w pamięci podręcznej, a dane potwierdzone przez Kupującego wraz z identyfikatorem zapytania są zapisywane przy zamówieniu jako dowód danych użytych do faktury.

Płatność Autopay

W związku z płatnością otrzymujemy od operatora informacje niezbędne do powiązania transakcji z zamówieniem, takie jak identyfikator, kwota, waluta, wybrana metoda, status i czas potwierdzenia. Nie otrzymujemy numeru karty ani danych logowania do banku.

Autopay S.A. przetwarza dane w swoim środowisku zgodnie z własnymi obowiązkami i informacjami przekazywanymi podczas płatności. W zakresie, w którym samodzielnie określa cele i sposoby przetwarzania związane z usługą płatniczą, jest odrębnym administratorem.

Konto i nauka na kurs.jwco.pl

Przetwarzamy adres e-mail konta, identyfikatory użytkownika, zakupu i uprawnienia, status dostępu, daty logowania, tokeny logowania w postaci zabezpieczonej, dane sesji, IP i User-Agent, postęp lekcji, odpowiedzi i wyniki quizów, podejścia, samoocenę projektu, pobrania materiałów, zdarzenia bezpieczeństwa i audytu oraz zdarzenia związane z obsługą wiadomości transakcyjnych.

Celem jest dostarczenie Kursu, zapamiętanie postępu, umożliwienie logowania, realizacja quizów, wsparcie, bezpieczeństwo, wykazanie wykonania umowy oraz obsługa zwrotu lub chargebacku. Podstawą jest wykonanie umowy — art. 6 ust. 1 lit. b RODO — oraz prawnie uzasadniony interes Administratora w bezpieczeństwie, diagnostyce i obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Mentoring, reklamacje i odstąpienie

Przy Mentoringu przetwarzamy dane konta, nazwę Kursu, preferowany dzień i porę, strefę czasową, status, korespondencję oraz informacje dobrowolnie podane do przygotowania rozmowy. Przy reklamacji lub odstąpieniu przetwarzamy dane identyfikujące umowę, treść żądania, dowody, korespondencję, decyzję i rozliczenie.

Podstawą jest wykonanie umowy i obsługa żądania — art. 6 ust. 1 lit. b RODO, obowiązek prawny — art. 6 ust. 1 lit. c RODO — oraz prawnie uzasadniony interes w dokumentowaniu sprawy i obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Analityka, reklama i zgody cookie

W serwisie mogą działać Google Analytics 4, Google Ads i Contentsquare. Narzędzia opcjonalne mogą zapisywać lub odczytywać identyfikatory, dane o odsłonach, zdarzeniach, kampanii, przybliżonej lokalizacji, urządzeniu i sposobie korzystania ze strony.

W zakresie wymagającym zgody podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO i właściwe przepisy o przechowywaniu informacji w urządzeniu. Możesz odmówić lub później zmienić wybór w panelu CookieYes bez wpływu na możliwość przeczytania strony. Niezbędne technologie działają na podstawie konieczności świadczenia usługi lub uzasadnionego interesu bezpieczeństwa. Panel pokazuje kategorie i dostawców uruchamianych po zgodzie.

4. Czy podanie danych jest obowiązkowe

1. Podanie danych oznaczonych jako wymagane przy zamówieniu jest konieczne do zawarcia i wykonania umowy, rozliczenia płatności oraz spełnienia obowiązków prawnych. Bez nich zakup może być niemożliwy.
2. Do korzystania z Kursu wymagany jest adres e-mail. Jest on identyfikatorem konta i kanałem przekazania magic linku.
3. W formularzu kontaktowym wystarczy adres e-mail lub telefon. Wiadomość i załącznik są opcjonalne.
4. Dane do faktury są wymagane tylko w zakresie wynikającym z wybranego dokumentu i przepisów. Dane oznaczone jako dobrowolne można pominąć bez negatywnych skutków poza niemożnością wykonania żądanej funkcji.

5. Odbiorcy danych

Dane mogą otrzymać, wyłącznie w potrzebnym zakresie:

• dostawcy hostingu, infrastruktury sieciowej, kopii zapasowych, cyberbezpieczeństwa i wsparcia IT;
• EmailLabs lub inny dostawca poczty transakcyjnej używany do formularzy, potwierdzeń, magic linków i Mentoringu;
• Autopay S.A. oraz podmioty uczestniczące w wybranej metodzie płatności, w związku z płatnością;
• dostawcy księgowości, fakturowania, obsługi prawnej i audytu;
• Ministerstwo Finansów i Krajowa Administracja Skarbowa w związku z wyszukaniem danych po NIP oraz wystawieniem lub obsługą faktury w KSeF;
• Google i Contentsquare w zakresie opcjonalnej analityki lub reklamy uruchomionej zgodnie z wyborem w panelu zgód CookieYes;
• CookieYes (WebToffee) w zakresie obsługi bannera zgód, zapisu wyboru kategorii i dowodu zgody;
• organy publiczne i podmioty uprawnione, jeżeli wynika to z prawa.

Nie sprzedajemy danych osobowych. Dostawcy działający na nasze polecenie otrzymują dane na podstawie umów i powinni stosować odpowiednie zabezpieczenia. Operator płatności i niektórzy dostawcy mogą być odrębnymi administratorami w zakresie własnych obowiązków.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego mechanizmu dopuszczonego przez RODO, z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Informację o zastosowanym mechanizmie dla konkretnego dostawcy można uzyskać, kontaktując się z Administratorem. W przypadku opcjonalnej analityki można jej także uniknąć, odmawiając zgody w panelu CookieYes.

7. Okresy przechowywania

Stosujemy następujące kryteria i okresy:

Po upływie właściwego okresu dane są usuwane, anonimizowane albo pozostają wyłącznie w zabezpieczonych kopiach do czasu ich rotacji, bez dalszego zwykłego użycia.

8. Twoje prawa

W granicach wynikających z RODO możesz:

• żądać dostępu do danych i otrzymania ich kopii;
• żądać sprostowania danych;
• żądać usunięcia danych;
• żądać ograniczenia przetwarzania;
• otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• w dowolnym momencie wycofać zgodę, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na [email protected]. Dla ochrony danych możemy poprosić o informacje pozwalające rozsądnie potwierdzić tożsamość. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem ustawowych wyjątków.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczne filtry antyspamowe i mechanizmy bezpieczeństwa mogą zatrzymać podejrzane żądanie. Jeżeli nie otrzymasz odpowiedzi, możesz ponowić kontakt e-mailem lub telefonicznie.

10. Bezpieczeństwo i odpowiedzialne korzystanie

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowanie połączeń, kontrolę dostępu, prywatne konto kursanta, krótkotrwałe magic linki, ograniczenia żądań i rejestrowanie zdarzeń bezpieczeństwa.

Nie przesyłaj przez formularz ani Mentoring haseł, kluczy dostępu, danych szczególnych kategorii, tajemnic osób trzecich ani realnych danych klientów, jeśli nie jest to konieczne i nie masz odpowiedniej podstawy. Kurs udostępnia dane syntetyczne, które pozwalają wykonywać ćwiczenia bez danych klientów.

11. Pliki cookie i ustawienia zgód

Pliki cookie i podobne technologie dzielą się na:

• niezbędne — potrzebne do bezpieczeństwa, utrzymania sesji, zapamiętania wyboru zgód i działania Platformy;
• funkcjonalne — wspierające wybrane ustawienia, jeżeli zostaną użyte;
• analityczne — pomagające zrozumieć sposób korzystania ze strony;
• reklamowe — służące pomiarowi kampanii i dopasowaniu komunikacji.

Przy pierwszej wizycie banner CookieYes pozwala odrzucić, zaakceptować albo osobno wybrać kategorie opcjonalne. Domyślny stan zgód analitycznych i reklamowych jest ustawiony jako odmowa. Skrypty Google Analytics 4, Google Ads i Contentsquare nie są pobierane ani wykonywane przed zgodą na właściwą kategorię.

Zgodę można później zmienić przyciskiem „Ustawienia cookies” w stopce albo w kontrolce CookieYes. Wycofanie zgody aktualizuje stan Google Consent Mode, usuwa znane opcjonalne identyfikatory z bieżącej domeny i przeładowuje stronę, aby zatrzymać załadowane narzędzia. Możesz także usunąć dane strony w przeglądarce; usunięcie niezbędnych danych sesyjnych Platformy może wymagać ponownego logowania.

12. Zmiany Polityki

Polityka może być aktualizowana, gdy zmienia się prawo, zakres usługi, dostawcy albo sposób przetwarzania. Data i wersja są widoczne na początku dokumentu. O istotnej zmianie dotyczącej aktywnego konta lub umowy poinformujemy właściwym kanałem, jeżeli wymagają tego przepisy albo charakter zmiany.