Polityka prywatności

1. Zakres dokumentu

Polityka dotyczy serwisu Akademia Multicert dostępnego pod adresem www.multicert.eu, kont kursantów, panelu „Moje szkolenia”, certyfikatów, kodów dostępu, zaproszeń e-mail oraz publicznej strony weryfikacji certyfikatów.

2. Jakie dane przetwarzamy

• Dane konta kursanta: imię, nazwisko, adres e-mail, firma, stanowisko oraz opcjonalnie NIP.
• Dane dostępu i logowania: identyfikator użytkownika, metoda logowania, status konta oraz informacje techniczne potrzebne do bezpieczeństwa sesji.
• Dane szkoleniowe: aktywowane kursy, użyte kody dostępu, postęp, przeczytane sekcje, wyniki quizów, ankiety i historia ukończenia kursu.
• Dane certyfikatów: numer certyfikatu, data wystawienia, nazwa kursu, wynik testu, dane osoby wskazane do certyfikatu oraz publiczny status weryfikacji.
• Dane komunikacyjne: adresaci zaproszeń, przypomnień i wiadomości dotyczących szkolenia.
• Dane techniczne: adres IP, typ przeglądarki, logi błędów, podstawowe informacje o urządzeniu i pliki cookies opisane w polityce cookies.

3. Cele i podstawy przetwarzania

• Utworzenie i obsługa konta, udostępnienie kursu, zapis postępu oraz wydanie certyfikatu: wykonanie usługi lub działania przed jej zawarciem.
• Obsługa kodów dostępu, przypomnień i korespondencji szkoleniowej: wykonanie usługi oraz uzasadniony interes administratora w sprawnej obsłudze kursantów.
• Publiczna weryfikacja certyfikatu: uzasadniony interes w potwierdzeniu autentyczności dokumentu przy minimalnym zakresie danych.
• Rozliczenia, księgowość i obowiązki prawne: obowiązek prawny administratora.
• Bezpieczeństwo, wykrywanie nadużyć, dochodzenie roszczeń i poprawa jakości platformy: uzasadniony interes administratora.
• Newsletter i komunikacja marketingowa: zgoda użytkownika albo inna dopuszczalna podstawa zgodnie z obowiązującymi przepisami.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom technologicznym obsługującym platformę, hosting, logowanie, bazę danych, wysyłkę e-maili, płatności, bezpieczeństwo, analitykę techniczną oraz obsługę prawną lub księgową. W praktyce mogą to być między innymi dostawcy infrastruktury chmurowej, poczty transakcyjnej, płatności i DNS/CDN.

5. Certyfikat i publiczna weryfikacja

Certyfikat jest finalnym dokumentem potwierdzającym ukończenie kursu. Publiczna strona weryfikacji może prezentować numer certyfikatu, imię i nazwisko, nazwę kursu, datę wydania oraz status certyfikatu. Nie publikujemy danych takich jak NIP, pełne dane kontaktowe, hasło, historia logowania ani szczegółowa aktywność w kursie.

6. Okres przechowywania

Dane konta przechowujemy przez okres korzystania z Akademii Multicert oraz przez czas wymagany do obsługi roszczeń, obowiązków prawnych i rozliczeń. Dane certyfikatów mogą być przechowywane dłużej, aby umożliwić ponowne pobranie dokumentu i jego weryfikację. Dane marketingowe przetwarzamy do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.

7. Prawa użytkownika

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Transfer poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne.

9. Zautomatyzowane decyzje

Platforma nie podejmuje wobec kursanta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Wynik quizu może automatycznie decydować o spełnieniu warunków wydania certyfikatu, ale wynika to z zasad kursu.