Informacja o prywatności i przetwarzaniu danych

To szablon do uzupełnienia przez rzeczywistego administratora danych, nie gotowa, zindywidualizowana klauzula RODO. Nie udostępniaj publicznego formularza do czasu uzupełnienia i weryfikacji poniższych informacji.

1. Administrator danych

Administrator: [NALEŻY UZUPEŁNIĆ NAZWĘ I DANE ADMINISTRATORA W USTAWIENIACH]. Kontakt ds. ochrony danych: [NALEŻY UZUPEŁNIĆ ADRES KONTAKTOWY / DANE IOD]. Należy wskazać również adres administratora i – gdy ma zastosowanie – kontakt do inspektora ochrony danych.

2. Cel i podstawa prawna

Dane są przetwarzane w celu opracowania zestawień wyników testów PRE/POST, dokumentowania efektów szkolenia, kontroli poprawności danych i przygotowania raportów. Podstawa prawna zależy od konkretnego procesu (np. art. 6 ust. 1 lit. b, c lub f RODO). Administrator powinien wskazać właściwą podstawę i, w razie danych szczególnych kategorii, dodatkowy warunek z art. 9 RODO. Dane dotyczące wyroków skazujących i czynów zabronionych, jeżeli występują, wymagają osobnej oceny zgodnie z art. 10 RODO. Sama akceptacja formularza nie stanowi automatycznie odpowiedniej podstawy prawnej.

3. Kategorie i odbiorcy danych

Pliki mogą zawierać imiona, nazwiska, odpowiedzi i wyniki testów oraz inne dane wprowadzone przez przesyłającego. Treść PDF jest przekazywana do dostawcy usługi AI skonfigurowanego przez administratora. Należy przed wdrożeniem wskazać tego dostawcę, podwykonawców, lokalizacje przetwarzania oraz – gdy niezbędne – zabezpieczenia transferów poza EOG.

4. Retencja i bezpieczeństwo

Wtyczka nie przechowuje przesyłanych testów PDF w bibliotece mediów i usuwa serwerowe pliki tymczasowe po zakończeniu żądania PHP. Raporty PDF są tworzone w pamięci, a pliki Word przez tymczasowy plik usuwany po wygenerowaniu. Przycisk „Usuń dokumenty i wyniki sesji” czyści pliki wybrane w przeglądarce i dane bieżącej analizy. Nie usuwa plików już pobranych na urządzenie, kopii zapasowych poza systemem ani danych przetwarzanych przez zewnętrznego dostawcę AI: tam obowiązują oddzielne zasady retencji i procedury usuwania. Sesje wygasłe są usuwane automatycznie, a dane licencji po upływie 180 dni od jej wygaśnięcia, chyba że administrator usunie je wcześniej. Ewidencja księgowa i zamówienia WooCommerce podlegają osobnym okresom przechowywania zgodnym z przepisami. Prawo do usunięcia danych na mocy art. 17 RODO nie jest bezwzględne.

4a. Konto płatnego dostępu i statystyki

Adres e-mail użytkownika, data wydania, ważności i status licencji są przechowywane w celu obsługi zakupu i kontroli uprawnień. W bazie licencji kod jest zapisany w postaci skrótu; podczas ręcznego wydawania administrator może zobaczyć jego jednorazową kopię przechowywaną do około jednej minuty oraz przesłać kod do adresata e-mailem. Logowanie wykorzystuje niezbędny, zabezpieczony plik cookie sesji (maksymalnie 12 godzin); wylogowanie lub cofnięcie licencji powoduje unieważnienie sesji. Liczniki wyświetlają liczbę otwarć strony w danym dniu i łącznie, a nie liczbę unikalnych osób; sam licznik nie przechowuje adresów IP ani identyfikatorów urządzeń. WordPress, serwer i WooCommerce mogą mieć własne logi i cookies wymagające odrębnego opisania przez administratora.

5. Prawa osób

Osobom przysługują – zależnie od podstawy przetwarzania i wyjątków prawnych – prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Wnioski należy kierować do administratora danych.

6. Zautomatyzowana analiza

AI wspiera odczyt i zestawienie wyników. Nie podejmuje samodzielnie wiążącej decyzji o nadaniu kwalifikacji, certyfikacji lub prawach uczestnika. Operator ma obowiązek zweryfikować wyniki i nieścisłości przed zatwierdzeniem raportu. Należy przeanalizować art. 22 RODO, jeśli system miałby być wykorzystywany do automatycznych decyzji o istotnych skutkach.

7. Oficjalne akty

RODO — EUR-Lex ↗ · Ustawa o ochronie danych osobowych — ELI ↗ · UODO ↗