Zasady przetwarzania danych osobowych

Spółka Digiskills s.r.o. prowadzi internetowy portal edukacyjny microlearningowy Digiskills.cz (dalej „portal”). Portal ten służy głównie jako aplikacja do zdobywania umiejętności cyfrowych i powiązanych z nimi obszarów.

Chcemy, abyście byli jak najlepiej poinformowani o tym, jakie wasze dane osobowe przetwarzamy i jak nimi zarządzamy, dlatego stworzyliśmy dla was ten dokument.

Nasza tożsamość jako administratora

Administratorem waszych danych osobowych jest spółka Digiskills s.r.o. z siedzibą przy Národní 416/37, 110 00 Praha 1, IČ: 05883075, DIČ: CZ05883075.

Wszelkie wnioski dotyczące udzielania informacji lub przetwarzania danych osobowych możecie kierować do osoby odpowiedzialnej, którą jest Milan Kinský: dpo@digiskills.cz.

Informacje, które o was zbieramy, ich podstawa prawna i cel

Od momentu waszej rejestracji na portalu zbieramy o was następujące informacje:

  • Imię
  • Nazwisko
  • E-mail
  • Hasło
  • Data i czas rejestracji
  • Data i czas ostatniej aktywności na portalu
  • Preferencje dotyczące treści
  • Typ użytkownika
  • Zdjęcie profilowe
  • Członkostwo w organizacji
  • Rola w organizacji
  • Członkostwo w zespole organizacji
  • Jakie wideo microlearningowe odtwarzacie
  • Jakie wideo microlearningowe kończycie
  • Jakie wideo microlearningowe zapisujecie na później
  • Jakich fraz szukacie
  • Jakie aktywności wykonaliście w ramach kursu online
  • Czy i od kiedy macie opłacone członkostwo (+ historia)
  • Czy macie aktywną sesję
  • Dane do faktury
  • Numer telefonu
  • Oceny kursów
  • Typ systemu operacyjnego smartfona
  • Z jakiej dużej organizacji jesteście
  • Ustawienia subskrypcji e-maili z nowymi kursami

O ile nie wskazano inaczej, dane osobowe są przetwarzane na podstawie art. 6 lit. b) RODO w celu wykonania umowy (zamówiliście płatną lub bezpłatną usługę, a my mamy obowiązek ją świadczyć zgodnie z umową), art. 6 lit. f) RODO z uwagi na uzasadniony interes (możliwość informowania was o podobnych usługach, które już zamówiliście) oraz na podstawie art. 6 lit. c) RODO (obowiązki względem organów publicznych, np. przechowywanie faktur do celów kontroli).

Dane potrzebne do rejestracji i logowania

  • Dane potrzebne do rejestracji to:
  • imię nazwisko e-mail i hasło.
  • Imię i nazwisko służą nam do identyfikacji was na portalu oraz do potwierdzenia, że jesteście realnymi osobami. E-mail i hasło pełnią funkcję danych dostępowych do portalu.

Dane dotyczące aktywności na portalu

Do tych danych należą:

  • data i czas rejestracji data i czas ostatniej aktywności czy macie aktywną sesję
  • Zapisujemy te dane, aby wiedzieć, od kiedy jesteście zarejestrowani oraz jak jesteście aktywni na portalu.

Zdjęcie profilowe

Umożliwiamy użytkownikom przesłanie własnego zdjęcia profilowego, które jest wyświetlane w aplikacji przy waszym profilu. Przesłanie zdjęcia jest całkowicie opcjonalne.

Dane o organizacjach

Organizacja to zestaw kont na portalu, gdzie wszystkie konta należą do danej organizacji. Jeśli jesteście członkami organizacji, zapisujemy o was następujące dane:

Członkostwo w organizacji Rola w organizacji Członkostwo w zespole organizacji

Członkostwo w organizacji jest potrzebne, aby umożliwić wam dostęp do płatnych treści. Subskrypcja jest przetwarzana na poziomie organizacji, co oznacza, że nawet jeśli indywidualnie nie macie wykupionej subskrypcji, członkostwo w organizacji z opłaconą subskrypcją uprawnia was do korzystania z płatnych treści.

Wasza rola w organizacji jest ważna, ponieważ na jej podstawie przydzielane są określone uprawnienia na portalu. Rozróżniamy trzy role: Menedżer, Analityk i Członek.

  • Członek to standardowy pracownik, który ma dostęp do treści edukacyjnych oraz swoich własnych statystyk.
  • Analityk widzi wszystko to, co Członek, a dodatkowo ma dostęp do szczegółowych statystyk odtwarzania treści przez innych członków organizacji w danym zespole.
  • Menedżer ma te same prawa co Członek i Analityk, a ponadto może dodawać nowe osoby do organizacji, zmieniać im role, tworzyć zespoły i przypisywać do nich członków oraz zarządzać planem edukacyjnym.

Członkostwo w zespole organizacji jest istotne, ponieważ dzięki niemu możemy filtrować dane dla analityków, aby widzieli tylko te informacje, które powinni. Zespół można porównać do działu w firmie – na przykład, jeśli jesteście członkami działu HR, możecie przeglądać statystyki tylko dla członków HR, a nie dla zespołu IT. To właśnie do tego służą zespoły.

Aktywność związana z treściami

Do tej kategorii należą informacje dotyczące tego, jakie treści na portalu odtwarzacie i jakich szukacie. Konkretne dane to:

  • Jakie wideo uruchamiacie
  • Jakie wideo kończycie
  • Jakie wideo zapisujecie na później
  • Jakie aktywności kursu online kończycie
  • Jakie frazy wyszukujecie

Dane dotyczące rozpoczęcia i zakończenia filmów wideo zapisujemy, aby móc dostarczyć wam statystyki oraz abyście mogli śledzić postępy w swoim rozwoju. Na podstawie tego, co oglądacie, dopasowujemy także treści, które mogą was zainteresować, proponując kursy odpowiednie do waszych potrzeb.

Informacje o zapisanych na później filmach wideo zapisujemy przede wszystkim dla was – możecie wybrać, które kursy chcecie oglądać w przyszłości, a my je zapiszemy i wyświetlimy je wam w odpowiednim miejscu.

Frazy, które wyszukujecie, zapisujemy w celu poprawy naszego katalogu treści. Dzięki temu możemy dostrzec, których tematów nam brakuje, a także ulepszyć indeksowanie istniejących kursów, aby były łatwiejsze do znalezienia.

Dane dotyczące zamówień i płatności

Jeżeli zdecydujecie się na zakup dostępu do płatnych treści, zapisujemy o was następujące dane:

  • Czy macie opłacony dostęp i od kiedy do kiedy jest on ważny (+ historia)
  • Dane do faktury
  • Numer telefonu

Informacje o opłatach są potrzebne do tego, aby umożliwić wam dostęp do kursów. Historia zamówień jest przechowywana dla waszej wygody, abyście mogli łatwo śledzić swoje zamówienia i pobierać faktury.

Dane do faktury przechowujemy w celu wystawienia ważnych dokumentów oraz z powodów prawnych, takich jak obowiązek archiwizacji faktur do kontroli finansowej.

Numer telefonu zapisujemy głównie w celu szybkiego kontaktu w przypadku problemów z zamówieniem. Nie używamy go do celów marketingowych.

Oceny kursów

Jeżeli zdecydujecie się ocenić nasze kursy edukacyjne, zapisujemy to jako informację zwrotną, którą wykorzystujemy do ulepszania naszych treści. Oceny kursów są również widoczne dla innych użytkowników, aby mogli ocenić, jak kurs został oceniony przez innych.

Informacje do newsletterów

Zarejestrowanym użytkownikom wysyłamy regularny e-mailowy newsletter. Aby dostarczać wam jak najbardziej dopasowane treści, zapisujemy kilka informacji, które pomagają nam dostarczać odpowiedni materiał:

  • Typ systemu operacyjnego waszego smartfona
  • Wielkość firmy, w której pracujecie
  • Wasza pozycja zawodowa

Na podstawie tych danych segmentujemy nasze newslettery, abyście otrzymywali materiały odpowiadające waszym potrzebom. Na przykład, jeśli używacie Androida, wyślemy wam kursy związane z aplikacjami dostępnymi na tę platformę.

Wszystkie te dane są przetwarzane w zgodzie z RODO, a użytkownicy mają pełną kontrolę nad swoimi subskrypcjami oraz treściami, które chcą otrzymywać.

Komunikacja e-mailowa z wami

W ramach komunikacji e-mailowej rozróżniamy trzy główne kategorie wiadomości:

  1. Niezbędne e-maile transakcyjne
  2. Wyłączalne e-maile transakcyjne
  3. Newslettery

Niezbędne e-maile transakcyjne

Niezbędne e-maile transakcyjne to takie wiadomości, które zawierają kluczowe informacje potrzebne do funkcjonowania waszego konta. Przykłady takich wiadomości obejmują:

  • e-maile z linkiem do resetowania hasła,
  • e-maile z potwierdzeniem ważności adresu e-mail podczas rejestracji,
  • e-maile informujące o zmianach w regulaminie.

Nie można wyłączyć tych wiadomości, ponieważ bez nich nie moglibyście korzystać z konta lub mogłoby dojść do naruszenia umowy. Niezbędne e-maile transakcyjne nigdy nie zawierają treści marketingowych.

Wyłączalne e-maile transakcyjne

Wyłączalne e-maile transakcyjne to wiadomości, które są wysyłane automatycznie na podstawie waszej aktywności na portalu. Przykłady takich wiadomości obejmują:

  • podsumowanie statystyk odtwarzania za wybrany okres,
  • e-maile przypominające o dłuższej nieaktywności,
  • prośby o ocenę kursu lub udzielenie opinii.

Wszystkie te wiadomości można wyłączyć. Zawsze dajemy możliwość całkowitego wyłączenia wszystkich wyłączalnych e-maili transakcyjnych jednocześnie. Planujemy również wprowadzenie opcji wyłączenia poszczególnych typów takich e-maili.

Domyślnie wyłączalne e-maile transakcyjne są włączone. Możecie je wyłączyć w ustawieniach swojego profilu na portalu. Link do tej strony znajdziecie również w każdym e-mailu tego typu.

Zazwyczaj te e-maile nie są uznawane za wiadomości marketingowe, ale ich charakter może się różnić w zależności od interpretacji pojęcia komunikacji handlowej.

Newslettery

Newslettery to e-maile, które zazwyczaj nie są wysyłane automatycznie na podstawie waszej aktywności na portalu, a jeśli tak się dzieje, wymagają one specjalnej zgody (np. podania adresu e-mail w okienku pop-up, po czym otrzymacie voucher na bezpłatny kurs).

Rozróżniamy cztery typy newsletterów:

  1. Porady dotyczące kursów
    Tego rodzaju newsletter zazwyczaj zawiera link do jednego wideo, które normalnie dostępne jest wyłącznie dla płacących użytkowników. Dzięki newsletterowi możecie je obejrzeć, nawet jeśli nie macie opłaconego konta.

  2. Regularny newsletter
    Regularny newsletter wysyłamy co 14 dni. Zawiera on podsumowanie najnowszych treści z naszego bloga.

  3. Inne newslettery
    Są to nieregularne newslettery, które wysyłamy z okazji różnych ciekawych wydarzeń związanych z innowacjami cyfrowymi. Zawartość i czas wysyłki tych newsletterów jest zmienny.

Pierwsze trzy typy newsletterów wysyłamy wam na podstawie waszej rejestracji. Możliwość wypisania się z tych newsletterów znajduje się w stopce każdego e-maila. Wypisując się z jednego newslettera, wypisujecie się automatycznie ze wszystkich trzech. Możemy również usunąć was z listy subskrybentów, jeśli o to poprosicie, wysyłając wiadomość na adres podpora@digiskills.cz.

  1. Newslettery ze specjalną zgodą (opt-in)
    Te newslettery wymagają od was aktywnego podania adresu e-mail, aby się do nich zapisać. Jeśli w ramach tego zapisu jest napisane, że zostaniecie dodani do naszej listy newsletterowej, oznacza to, że będziemy wam wysyłać również trzy inne typy newsletterów, chyba że w przeszłości z nich zrezygnowaliście. Taka rezygnacja jest trwała i może być cofnięta jedynie na wasze wyraźne życzenie.

Wszystkie typy newsletterów mają charakter komunikacji marketingowej.

Do wysyłki zautomatyzowanych wiadomości e-mail używamy narzędzia Ecomail.

Uniwersalna opcja wypisania się ze wszystkich e-maili

Aby całkowicie zrezygnować z otrzymywania wszelkiej komunikacji e-mailowej, możecie wysłać wiadomość na adres podpora@digiskills.cz. Na podstawie waszej prośby wyrejestrujemy was z wszelkiej komunikacji z wyjątkiem niezbędnych e-maili transakcyjnych.

Jeśli nie chcecie otrzymywać również e-maili transakcyjnych, konieczne będzie usunięcie waszego konta.

Udostępnianie danych stronom trzecim

W szczególności w celu korzystania z narzędzi marketingowych i aplikacji naszej firmy, udostępniamy wasze dane osobowe stronom trzecim w minimalnym zakresie. Nie oznacza to jednak, że sprzedajemy lub niewłaściwie wykorzystujemy wasze dane. Można to rozumieć w ten sposób, że np. wasz adres e-mail przesyłamy do narzędzia Ecomail, aby wysyłać wam newslettery z interesującymi treściami.

Strony trzecie, które przetwarzają wasze dane osobowe, to m.in.:

Dbamy o to, aby wszystkie usługi stron trzecich przetwarzających wasze dane osobowe przestrzegały zasad RODO. Dbamy także o to, aby były to usługi renomowane i globalnie wykorzystywane.

Pod żadnym pozorem nie udostępniamy waszych danych stronom trzecim bezprawnie ani nie sprzedajemy ich dalej.

Środki techniczne i organizacyjne

Dane osobowe będą przetwarzane zarówno ręcznie w formie papierowej, jak i elektronicznie, w tym z użyciem automatycznego przetwarzania. Zgodnie z RODO podejmiemy wszystkie techniczne i organizacyjne środki w celu zapewnienia ochrony danych osobowych oraz uniknięcia nieuprawnionego lub przypadkowego dostępu do danych, ich zmiany, zniszczenia lub utraty, a także nieuprawnionego przetwarzania lub innego nadużycia danych osobowych. Obejmuje to np. przechowywanie danych w zabezpieczonych pomieszczeniach oraz na zabezpieczonych serwerach, regularne kopie bezpieczeństwa, zabezpieczanie danych dostępowych, różne poziomy uprawnień pracowników, elektroniczne zabezpieczenia, ochrona antywirusowa, wewnętrzne przepisy bezpieczeństwa, szyfrowanie.

Środki te będą utrzymywane przez cały czas trwania współpracy.

Czas przechowywania danych osobowych

Wasze dane osobowe będą przetwarzane tylko tak długo, jak to konieczne do realizacji celów przetwarzania, tj. przez czas działania portalu, jednak zawsze do momentu usunięcia waszego profilu (na waszą prośbę lub z naszej inicjatywy). Maksymalny czas, przez jaki przechowujemy te dane, to 3 lata od waszej ostatniej aktywności. W przypadku uzasadnionego interesu (np. potencjalnego sporu sądowego) przechowujemy dane osobowe maksymalnie przez 5 lat (w przypadku trwającego sporu, do jego pełnego zakończenia).

Jeśli przetwarzanie danych osobowych nie będzie uzasadnione innymi przesłankami prawnymi, usuniemy je w sposób bezpieczny.

Jakie macie prawa i jak z nich skorzystać

Prawo dostępu do danych i ich ochrony

W dowolnym momencie możecie skontaktować się z nami na adres podpora@digiskills.cz, aby poprosić o potwierdzenie, czy wasze dane osobowe są przetwarzane.

Masz wszystko!

Jeśli masz jakieś pytania, nie wahaj się dzwonić lub pisać.