Warunki korzystania Przetwarzanie danych osobowych Cookies
Obowiązuje od 19 października 2026 r. · wersja 1.2
Niniejsze warunki regulują korzystanie ze strony responsiblo.com, z akademii w jej subdomenach oraz z usług certyfikacyjnych, które prowadzi responsiblo s.r.o. Stają się częścią umowy z Państwem w chwili, gdy przy zakładaniu konta wyraźnie je Państwo zaakceptują; do samego przeglądania strony obowiązują jako zasady, na jakich udostępniamy treści. Ich brzmienie mogą Państwo w każdej chwili przeczytać, wydrukować i zapisać na tej stronie. Jeśli nie zgadzają się Państwo z warunkami, prosimy nie korzystać z usługi.
01
Kto prowadzi usługę
Usługę prowadzi responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, z siedzibą Varšavská 715/36, Vinohrady, 120 00 Praga 2, Czechy, wpisana do rejestru handlowego prowadzonego przez Městský soud v Praze (Sąd Miejski w Pradze) pod sygnaturą C 386401. Kontaktowy adres e-mail to info@responsiblo.com, czeska skrzynka danych (datová schránka) edyk5ss, adresem pocztowym jest siedziba spółki. W dalszej części tekstu o sobie mówimy „my”, a o użytkowniku usługi „Państwo”.
02
Zakres usługi
Na responsiblo.com znajdą Państwo informacje o naszych programach edukacyjnych, formularze kontaktowe i formularze zapytań oraz dostęp do akademii, w których odbywa się nauka. Programy składają się z rozdziałów szkoleniowych, części praktycznej i quizu końcowego. Bezpłatny program AI Act Literacy jest przeznaczony dla osób indywidualnych do użytku osobistego: po rejestracji zapisujemy Państwa do niego, a konto pozostaje bezpłatne. Konta firmowe zamawiają organizacje na podstawie zapytania, ceny w cenniku podane są bez VAT, a zamówienie realizujemy indywidualnie, wraz z fakturą. Organizacja w swoim koncie firmowym zaprasza ludzi e-mailem, zaproszenie jest ważne 30 dni od wysłania, a w ramach swojej akademii widzi, jak zaproszeni robią postępy i czy mają ważny certyfikat. Organizacja jest odrębnym administratorem swojej listy zaproszonych i odpowiada za to, że ma podstawę prawną, aby przekazać nam tę listę. Konta, zapisy o nauce, wydane certyfikaty oraz ich ewidencję przetwarzamy jako administrator my; przegląd postępów i certyfikatów zaproszonych udostępniamy organizacji tylko w niezbędnym zakresie, na podstawie umowy z organizacją i prawnie uzasadnionego interesu obu stron w prowadzeniu ewidencji szkoleń. Kto odpowiada za które dane i co organizacja widzi w swojej akademii, opisujemy w zakładce Przetwarzanie danych osobowych.
03
Konto i dostęp
Konto może założyć osoba fizyczna, która ma co najmniej 18 lat. Prosimy podawać prawdziwe i aktualne dane: imię i nazwisko z konta są przenoszone na certyfikat i po jego wydaniu nie można ich już na wydanym certyfikacie zmienić. Konto jest osobiste i nieprzenoszalne, dane do logowania prosimy chronić i nie udostępniać ich nikomu innemu. Za działania wykonane za pośrednictwem swojego konta Państwo odpowiadają; nie odpowiadają za nie, jeśli konta nadużył ktoś inny bez Państwa winy. Gdy tylko Państwo stwierdzą, że do konta dostał się ktoś inny, prosimy dać nam znać na info@responsiblo.com, a konto zablokujemy. Link do dokończenia rejestracji oraz link do odzyskania hasła są ważne 24 godziny od wysłania. Jeśli konto zostanie założone lub logowanie nastąpi przyciskiem Google, przejmiemy z konta Google adres e-mail, imię oraz identyfikator konta; hasła w takim przypadku u nas nie ma. W razie uzasadnionego podejrzenia naruszenia niniejszych warunków, nadużycia konta lub zagrożenia bezpieczeństwa usługi możemy tymczasowo ograniczyć lub zablokować konto.
04
Certyfikat i jego ważność
Certyfikat wydajemy temu, kto spełni warunki konkretnego programu, czyli przejdzie przez wymaganą treść i zda quiz końcowy na wymaganą liczbę punktów. Certyfikat wystawiany jest na imię i nazwisko podane na koncie; dane te w chwili wydania zapisują się w certyfikacie w niezmiennej postaci, aby dokumentu nie można było później zmienić. Każdy certyfikat ma własny numer w formacie RSP-XXXX-XXXX-XXXX, datę spełnienia warunków i informację o ważności. Jak długo certyfikat jest ważny, określa program i jest to podane bezpośrednio na certyfikacie. Jeśli program nie określa inaczej, certyfikat jest ważny 24 miesiące. Certyfikat można pobrać jako PDF ze swojego konta. Certyfikat poświadcza ukończenie naszego programu i spełnienie jego warunków; nie jest uprawnieniem publicznoprawnym, akredytacją państwową ani certyfikacją na podstawie unijnego AI Actu.
05
Weryfikacja i odebranie certyfikatu
Autentyczność certyfikatu może sprawdzić każdy, podając jego numer na stronie Weryfikacja certyfikatu w serwisie responsiblo.com; link wydrukowany na certyfikacie ma postać responsiblo.com/verify/NUMER. W przypadku ważnego certyfikatu publikujemy imię i nazwisko posiadacza, nazwę programu, wydawcę, ewentualną organizację wskazaną na certyfikacie, datę spełnienia warunków, ważność, numer certyfikatu i odcisk wydanego dokumentu; adresu e-mail, wyników quizu ani innych danych na stronie weryfikacji nie pokazujemy. W przypadku certyfikatu, którego ważność minęła, publikujemy imię i nazwisko posiadacza, nazwę programu, datę spełnienia warunków i datę zakończenia ważności, a w przypadku odebranego certyfikatu tylko jego numer i datę odebrania, ponieważ nie publikujemy ani imienia i nazwiska posiadacza, ani powodu odebrania. Certyfikat możemy odebrać, jeśli został uzyskany w sposób oszukańczy, na podstawie nieprawdziwych danych lub z naruszeniem niniejszych warunków. Zapis o wydanym certyfikacie i możliwość jego weryfikacji pozostają zachowane także po usunięciu konta, w przeciwnym razie weryfikacja straciłaby sens; jak długo przechowujemy ewidencję wydanych certyfikatów, podajemy w zakładce Przetwarzanie danych osobowych. W przypadku certyfikatu, który osoba indywidualna uzyskała poza kontem firmowym, na certyfikacie i na stronie weryfikacji jest podane, że jest to certyfikat osobisty i że nie jest on firmowym potwierdzeniem szkolenia pracowników organizacji.
06
Prawa do treści
Treści usługi, czyli teksty, filmy, grafika, scenariusze praktyczne, pytania quizu końcowego, postać certyfikatu oraz marka responsiblo, są chronione prawem autorskim i innymi prawami własności intelektualnej. Do treści udzielamy Państwu niewyłącznego, nieprzenoszalnego i odwoływalnego uprawnienia do korzystania z nich na własne potrzeby i w zakresie niezbędnym do ukończenia programu. Bez naszej uprzedniej pisemnej zgody nie wolno treści kopiować, pobierać poza funkcjami usługi, dalej rozpowszechniać, udostępniać innym osobom, modyfikować, wykorzystywać do szkoleń poza naszą platformą ani w inny sposób wykorzystywać komercyjnie. Niedozwolone jest także automatyczne pozyskiwanie treści i obchodzenie technicznych zabezpieczeń, które treści chronią.
07
Odpowiedzialność i granice programu
Nasze programy to treści edukacyjne, a nie doradztwo prawne. Ukończenie programu jest jednym ze środków, którymi organizacja może wspierać AI literacy swoich ludzi na podstawie art. 4 unijnego AI Actu; samo w sobie nie oznacza, że osoba indywidualna lub organizacja spełnia obowiązki wynikające z AI Actu lub z innych przepisów, ponieważ te zależą od tego, jak konkretna organizacja korzysta z AI. AI Act Literacy to niezależny produkt edukacyjny responsiblo s.r.o. Nie jest to program Unii Europejskiej ani nie został zatwierdzony przez Unię Europejską. Dokładamy odpowiednich starań, aby usługa była dostępna, a treści odpowiadały aktualnemu brzmieniu przepisów, nie gwarantujemy jednak nieprzerwanego i bezbłędnego działania ani tego, że usługa spełni każde oczekiwanie. Nie odpowiadamy za decyzje, które Państwo podejmą w praktyce na podstawie treści, ani za problemy spowodowane awarią połączenia lub niekompatybilnym urządzeniem po Państwa stronie. Nie ograniczamy tym odpowiedzialności za szkodę wyrządzoną umyślnie lub przez rażące niedbalstwo ani za szkodę na życiu, zdrowiu i innych dobrach osobistych człowieka; nienaruszone pozostają także prawa, których zgodnie z ustawą nie można się zrzec, w szczególności prawa konsumenta.
08
Zakończenie i zmiany warunków
Konto mogą Państwo w każdej chwili usunąć, wystarczy napisać na info@responsiblo.com. Po usunięciu konta usuwamy zapisy o Państwa nauce; zachowujemy tylko zapis o wydanym certyfikacie i jego publiczną weryfikację, jak opisuje to punkt o weryfikacji i odebraniu certyfikatu. Świadczenie usługi możemy ograniczyć lub zakończyć w razie poważnego naruszenia niniejszych warunków, w szczególności w razie nadużycia konta lub certyfikacji, naruszenia praw osób trzecich lub incydentu bezpieczeństwa. Warunki możemy zmieniać i uzupełniać, na przykład gdy zmieni się zakres usługi lub przepisy prawa. Nowe brzmienie opublikujemy na tej stronie, podając wersję i datę wejścia w życie; jeśli nie zgadzają się Państwo ze zmianą, mogą Państwo przestać korzystać z usługi i usunąć konto.
09
Prawo właściwe i konsument
Stosunek między Państwem a nami podlega prawu Republiki Czeskiej; nie narusza to praw, które jako konsumentowi dają Państwu bezwzględnie obowiązujące przepisy kraju Państwa zamieszkania. Bezpłatny program dla osób indywidualnych nie jest odpłatny, nie dochodzi więc do zakupu, od którego można by odstąpić. Konta firmowe zamawiają organizacje jako przedsiębiorcy, ceny podane są bez VAT, a zamówienie realizowane jest na podstawie zapytania i faktury. Płatności online obecnie nie przyjmujemy. Jeśli jako konsument zamówią Państwo usługę odpłatną, przed zawarciem umowy otrzymają Państwo pouczenie zgodnie z § 1820 czeskiego kodeksu cywilnego (občanský zákoník): na odstąpienie od umowy mają Państwo 14 dni (§ 1829 kodeksu cywilnego), a w przypadku treści cyfrowych, których nie dostarczamy na nośniku materialnym, prawo to wygasa, gdy za Państwa wyraźną zgodą rozpoczniemy świadczenie i Państwo potwierdzą, że tym samym tracą prawo odstąpienia (§ 1837 lit. l) kodeksu cywilnego). Odstąpienie prosimy przesłać na info@responsiblo.com lub na adres siedziby. Spory rozwiązujemy w pierwszej kolejności w drodze porozumienia, a konsument może zwrócić się do podmiotu pozasądowego rozwiązywania sporów, którym jest Česká obchodní inspekce (czeska Inspekcja Handlowa), Ústřední inspektorát, dział pozasądowego rozwiązywania sporów konsumenckich (oddělení mimosoudního řešení spotřebitelských sporů, ADR), Gorazdova 1969/24, 120 00 Praga 2, Czechy, https://coi.gov.cz/informace-o-adr/. Niniejsze warunki wydajemy w języku czeskim i angielskim; w razie rozbieżności między wersjami obowiązuje brzmienie czeskie.
10
Skrzynka zaufania dla klubów sportowych
Klub sportowy może mieć w swojej akademii włączoną skrzynkę zaufania, czyli formularz, za pomocą którego rodzice, dzieci, członkowie klubu i inne osoby przesyłają mu zgłoszenia, gdy obawiają się o bezpieczeństwo dziecka w klubie. W przypadku klubu z włączoną skrzynką obowiązują następujące zasady. Klub wyznacza jako osobę kontaktową rzeczywistego człowieka, który jest uprawniony do przyjmowania i rozpatrywania zgłoszeń w imieniu klubu, podaje jego ważny adres e-mail, dba o aktualność tych danych i odpowiada za to, że do ich przekazania ma podstawę prawną; dopóki nie wyznaczy osoby kontaktowej, zgłoszenia trafiają do administratora konta klubu, a jeśli klub nie ma również takiego administratora, skrzynka nie jest wyświetlana na stronie. Dane osobowe w zgłoszeniach, które klub otrzymuje za pośrednictwem skrzynki, przetwarza klub jako ich administrator: sam decyduje, jak oceni zgłoszenie, komu je przekaże, jak długo je przechowa i jak na nie zareaguje, odpowiada za podstawę prawną ich przetwarzania oraz postępuje z nimi poufnie i zgodnie z przepisami prawa. Przy przekazywaniu treści zgłoszeń jesteśmy podmiotem przetwarzającym klubu zgodnie z artykułem 28 RODO, i to przez czas, w którym klub ma włączoną skrzynkę. Przetwarzamy treść zgłoszenia, informację, kto pisze, czy użyto formularza dla dzieci, oraz kontakt, który osoba zgłaszająca poda nieobowiązkowo; dane mogą dotyczyć osób zgłaszających, dzieci i innych osób i mogą być także danymi wrażliwymi. Treść przetwarzamy wyłącznie na udokumentowane polecenie klubu, którym są niniejsze warunki i wyznaczenie osoby kontaktowej, i wyłącznie w tym celu, aby doręczyć ją osobie kontaktowej wyznaczonej przez klub, także wtedy, gdy jej skrzynką e-mail zarządza dostawca spoza Unii Europejskiej. W innych przypadkach przetwarzamy treść tylko wtedy, gdy nakazuje nam to przepis prawa, i informujemy o tym klub z wyprzedzeniem, o ile przepis ten tego nie zabrania. Sami nie przekazujemy treści poza Unię Europejską. Jeśli uznamy, że polecenie klubu narusza przepisy o ochronie danych osobowych, zwrócimy mu na to uwagę. Treści nie przechowujemy, więc po zakończeniu świadczenia usługi nie ma czego zwracać ani usuwać. Osoby, które po naszej stronie mają dostęp do systemu skrzynki, zobowiązujemy do zachowania tajemnicy, a treść chronimy odpowiednimi środkami technicznymi i organizacyjnymi zgodnie z artykułem 32 RODO. Klub udziela nam ogólnej zgody na korzystanie z usług innych podmiotów przetwarzających; obecnie są to dostawca hostingu i dostawca usług e-mail. Każdy inny podmiot przetwarzający zobowiązujemy umową do takiej samej ochrony danych, jaką obiecujemy klubowi, i odpowiadamy wobec klubu za wykonanie przez niego jego obowiązków. O zamierzonej zmianie innego podmiotu przetwarzającego poinformujemy klub z wyprzedzeniem e-mailem wysłanym do administratora konta klubu, a jeśli klub go nie ma, do osoby kontaktowej; klub może do czasu wprowadzenia zmiany wnieść wobec niej sprzeciw na info@responsiblo.com, a jeśli nie dojdziemy do porozumienia, sam wyłączy skrzynkę albo wyłączymy ją my na jego wniosek. O naruszeniu ochrony danych osobowych, które dotyczy treści zgłoszeń, poinformujemy klub bez zbędnej zwłoki po tym, jak się o nim dowiemy, i udzielimy mu pomocy przy zgłoszeniu naruszenia organowi nadzorczemu i zawiadomieniu osób, których ono dotyczy, a także przy ocenie skutków dla ochrony danych i przy uprzednich konsultacjach z organem nadzorczym. Na wniosek klubu udzielimy mu pomocy przy realizacji praw osób, których dotyczą zgłoszenia, przekażemy mu informacje niezbędne do wykazania spełnienia tych obowiązków i umożliwimy mu audyt lub inspekcję, które po uprzednim uzgodnieniu przeprowadzi sam albo upoważniony przez niego audytor. Treści zgłoszeń nie czytamy ani nie oceniamy i nie odpowiadamy za ich prawdziwość, za ich treść ani za to, jak postępuje klub. Nie gwarantujemy doręczenia każdego zgłoszenia, ponieważ może je uniemożliwić na przykład błędny adres, awaria poczty e-mail albo ochrona przed nadużyciami; jeśli serwer pocztowy nie przyjmie zgłoszenia, odnotujemy to w zapisie. Skrzynka nie zastępuje numerów alarmowych ani policji; jeśli ze zgłoszenia wynika bezpośrednie zagrożenie dziecka, do klubu należy niezwłoczne podjęcie działań. Skrzynka służy do zgłoszeń dotyczących obaw o bezpieczeństwo dzieci. Jeśli klub jest na podstawie innych przepisów zobowiązany do ustanowienia wewnętrznego systemu zgłoszeń, skrzynka go nie zastępuje. Skrzynkę możemy zawiesić albo wyłączyć, jeśli dochodzi do jej nadużywania albo jeśli klub nie przestrzega tych zasad. Jak sami postępujemy z danymi w skrzynce, opisuje sekcja 11 zakładki Przetwarzanie danych osobowych.
Tutaj znajdą Państwo informacje o tym, jakie dane osobowe przetwarzamy, dlaczego je przetwarzamy, komu je udostępniamy, jak długo je przechowujemy i jakie mają Państwo prawa. Przetwarzanie podlega ogólnemu rozporządzeniu o ochronie danych (RODO) oraz czeskiej ustawie nr 110/2019 Sb., o przetwarzaniu danych osobowych.
01
Kto jest administratorem i jak się z nami skontaktować
Administratorem danych osobowych jest responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, z siedzibą Varšavská 715/36, Vinohrady, 120 00 Praga 2, Czechy, wpisana do rejestru handlowego prowadzonego przez Městský soud v Praze (Sąd Miejski w Pradze) pod sygnaturą C 386401. We wszystkich sprawach ochrony danych osobowych prosimy kontaktować się z nami na info@responsiblo.com, przez czeską skrzynkę danych (datová schránka) edyk5ss lub listownie na adres siedziby. Inspektora ochrony danych nie powołaliśmy, ponieważ ustawa nam tego nie nakazuje; Państwa pytania i wnioski rozpatrujemy pod wskazanym kontaktem.
02
Odwiedzający stronę i osoby zainteresowane z formularzy
Gdy Państwo tylko przeglądają stronę, serwer internetowy zapisuje dzienniki eksploatacyjne z adresem IP, czasem dostępu i danymi o przeglądarce; służą do działania i bezpieczeństwa i nie łączymy ich z Państwa tożsamością. Na tej stronie nie działają żadne pomiarowe ani reklamowe narzędzia osób trzecich. Gdy wypełnią Państwo formularz Kontakt, przetworzymy imię, nazwę organizacji, adres e-mail, ewentualnie telefon, wybrany temat i treść wiadomości; wiadomość wysyłana jest e-mailem do naszego wsparcia i nie jest zapisywana w bazie danych. Gdy poproszą Państwo o checklistę albo wyślą zapytanie firmowe, zapisujemy imię, służbowy adres e-mail, nazwę firmy, liczbę pracowników, przy zapytaniu także wybrany plan, treść wiadomości i informację, czy życzą sobie Państwo rozmowy, a wraz z tym adres IP, czas wysłania i dokładne brzmienie zgody, którą Państwo zaznaczyli. Formularze chronimy przed nadużyciami ukrytym polem, pułapką czasową i ograniczeniem liczby wysłań z jednego adresu IP i z jednego adresu e-mail. Formularze chroni dodatkowo usługa Cloudflare Turnstile; przy weryfikacji do Cloudflare wysyłany jest adres IP i dane techniczne o przeglądarce, treść formularza nie. Gdy uczą się Państwo w publicznej akademii w jednej z naszych subdomen, w Państwa przeglądarce zapisuje się cookie rspVisitor z losowym numerem i przy tym numerze rejestrujemy Państwa postęp w nauce, czyli ukończone rozdziały, odtworzenie filmu i wynik quizu. Sam numer nie zawiera Państwa imienia ani danych kontaktowych, jest jednak trwałym identyfikatorem Państwa przeglądarki, dlatego z tymi zapisami postępujemy jak z danymi osobowymi.
03
Zarejestrowane osoby indywidualne i posiadacze certyfikatów
Gdy Państwo się zarejestrują, przetwarzamy Państwa adres e-mail, imię i nazwisko, hasło przechowywane wyłącznie w postaci nieczytelnej, kraj, język i strefę czasową, informację o weryfikacji adresu e-mail oraz zapis o przebiegu nauki, czyli ukończone rozdziały, obejrzenie filmu i wynik quizu końcowego. Jeśli rejestrują się Państwo albo logują przyciskiem Google, przejmujemy z Państwa konta Google adres e-mail, imię i identyfikator konta, a żadne hasło u nas nie powstaje; spółka Google dowie się przy tym, że logują się Państwo do responsiblo.com. Formularze rejestracji i logowania oraz formularz odzyskiwania hasła chroni ta sama usługa Cloudflare Turnstile: Państwa przeglądarka wczytuje jej skrypt, a ta zwraca token weryfikacyjny, który wraz z Państwa adresem IP weryfikujemy u spółki Cloudflare. Po spełnieniu warunków programu wydamy Państwu certyfikat; imię, nazwisko i adres e-mail posiadacza zapisują się w chwili wydania w niezmiennym zapisie, aby certyfikat można było w każdej chwili zweryfikować. Nasze programy są przeznaczone dla osób od 18 lat; w ramach kont i programów danych dzieci ani szczególnych kategorii danych osobowych świadomie nie przetwarzamy. Wyjątkiem jest skrzynka zaufania klubów sportowych, z której mogą korzystać także dzieci i której zgłoszenia mogą zawierać dane wrażliwe; opisuje ją sekcja 11. Adres, którego Google nie potwierdzi jako zweryfikowany, odrzucimy. Jeśli mają Państwo u nas konto z tym adresem już wcześniej, połączymy je z Państwa kontem Google i zalogujemy Państwa do niego; hasło, które przy nim mają, obowiązuje dalej. Jeśli konta jeszcze nie mają, imię i nazwisko od Google tylko wstępnie wypełnimy w formularzu rejestracyjnym i mogą je Państwo przed wysłaniem zmienić.
04
Dlaczego przetwarzamy dane i na jakiej podstawie prawnej
Konto, dostęp do programu, zapisywanie postępu i wydanie certyfikatu przetwarzamy po to, abyśmy mogli świadczyć Państwu usługę, o którą Państwo poprosili; podstawą prawną jest wykonanie umowy. Odpowiedź na pytanie z formularza Kontakt i obsługa zapytania firmowego opiera się na czynnościach podjętych przed zawarciem umowy na Państwa żądanie oraz na naszym prawnie uzasadnionym interesie, aby odpowiedzieć temu, kto się do nas zwrócił. Udostępnienie checklisty i zapisanie Państwa danych w tym celu opiera się na zgodzie, której nam Państwo udzielają przez zaznaczenie przy formularzu. Weryfikowalność wydanych certyfikatów, ochronę formularzy i kont przed nadużyciami, bezpieczeństwo działania oraz obronę przed roszczeniami opieramy na prawnie uzasadnionym interesie; oceniliśmy go tak, że bez publicznej weryfikowalności certyfikat straciłby wartość zarówno dla swojego posiadacza, jak i dla tego, kto go weryfikuje, a bez ochrony formularzy nie utrzymalibyśmy usługi w działaniu. Udostępnienie przeglądu postępów i certyfikatów zaproszonych organizacji, która zaprosiła ich do swojego konta firmowego, opieramy na wykonaniu umowy z tą organizacją oraz na prawnie uzasadnionym interesie naszym i jej w tym, aby organizacja miała ewidencję szkoleń swoich ludzi; udostępniamy tylko dane wymienione w sekcji o kontach firmowych. Zapisywanie postępu w publicznej akademii do losowego numeru w cookie opieramy na prawnie uzasadnionym interesie, aby umożliwić Państwu kontynuowanie nauki w miejscu, w którym ją przerwali, bez konieczności zakładania konta; wobec tego przetwarzania mogą Państwo wnieść sprzeciw, a wystarczy usunąć cookie rspVisitor w przeglądarce. Dokumenty księgowe i podatkowe przetwarzamy, ponieważ nakazuje nam to ustawa. Informacji handlowych nie rozsyłamy i bez Państwa wyraźnej zgody rozsyłać ich nie zaczniemy. Dane, które przekaże nam Google przy logowaniu albo rejestracji przyciskiem Google, przetwarzamy z tego samego powodu co dane ze zwykłej rejestracji, czyli po to, abyśmy mogli założyć i prowadzić Państwu konto; podstawą prawną jest wykonanie umowy i zgody do tego nie potrzebujemy ani jej od Państwa nie żądamy.
05
Certyfikat i jego publiczna weryfikacja
Certyfikat jest niezmiennym zapisem. Imię, nazwisko i adres e-mail posiadacza zapisują się w nim w chwili wydania i pozostają w ewidencji także wtedy, gdy posiadacz usunie swoje konto; w przeciwnym razie nie dałoby się wykazać, że certyfikat rzeczywiście został wydany. Na publicznej stronie weryfikacji publikujemy przy ważnym certyfikacie imię i nazwisko posiadacza, nazwę programu, wydawcę, ewentualną organizację wskazaną na certyfikacie, datę spełnienia warunków, okres ważności, numer certyfikatu i odcisk dokumentu. Przy certyfikacie, którego ważność minęła, publikujemy imię i nazwisko posiadacza, program, datę spełnienia warunków i datę zakończenia ważności. Przy odebranym certyfikacie nie publikujemy ani imienia i nazwiska posiadacza, ani powodu odebrania, tylko numer certyfikatu i datę odebrania. Adres e-mail posiadacza nigdy nie jest widoczny ani na stronie weryfikacji, ani na certyfikacie, a wyniku weryfikacji nie indeksujemy w wyszukiwarkach.
06
Konta firmowe i zaproszenia organizacji
Organizacja, która utworzy sobie konto firmowe, zaprasza do niego konkretne osoby, na przykład swoich pracowników albo osoby, z którymi współpracuje. Listę zaproszonych sporządza sama, sama decyduje, kogo zaprosi, i odpowiada za to, że do przekazania ich imienia i adresu e-mail ma podstawę prawną; w odniesieniu do tej listy jest odrębnym administratorem. Zaproszenie jest ważne 30 dni, a link w nim jest jednorazowy. Państwa imienia i adresu e-mail nie otrzymaliśmy w takim przypadku od Państwa, ale od organizacji, która Państwa zaprosiła; z pytaniem, dlaczego otrzymali Państwo zaproszenie, prosimy zatem zwrócić się do niej. Gdy tylko przyjmą Państwo zaproszenie, powstanie Państwa osobiste konto i w odniesieniu do niego administratorem jesteśmy my: decydujemy o tym, jak konto działa, jak długo przechowujemy dane oraz jak wydajemy i weryfikujemy certyfikat. Organizacja widzi w swojej akademii tylko to, co jest jej potrzebne do zarządzania, czyli czy zaproszenie zostało wysłane i przyjęte, jak daleko są Państwo w programie, czy go ukończyli oraz jaki jest numer i stan Państwa certyfikatu, a ten przegląd może pobrać jako tabelę. Ten przegląd i jego eksport prowadzimy jako administrator także my; organizacji udostępniamy tylko niezbędny zakres, na podstawie umowy z nią oraz prawnie uzasadnionego interesu jej i naszego w tym, aby miała ewidencję szkoleń swoich ludzi. Umowy powierzenia przetwarzania na podstawie artykułu 28 RODO z organizacjami nie zawieramy, ponieważ o tym, jak konto działa, jak długo przechowujemy dane i kiedy certyfikat wydamy albo odbierzemy, decydujemy my. Odpowiedzi z quizu, treści Państwa komunikacji z nami ani danych do logowania organizacji nie przekazujemy. Certyfikat osobisty z bezpłatnego programu nie jest firmowym potwierdzeniem szkolenia pracowników organizacji; takie potwierdzenie powstaje dopiero na koncie firmowym.
07
Komu udostępniamy dane i przekazywanie poza Unię Europejską
Dane udostępniamy tylko w niezbędnym zakresie i tylko tym, którzy przetwarzają je dla nas albo którym przysługuje do nich ustawowe uprawnienie. Platforma działa na serwerach dostawcy hostingu w Czechach, który zapewnia nam ich działanie, administrację i tworzenie kopii zapasowych. Wychodzące wiadomości e-mail, czyli potwierdzenie rejestracji, odzyskanie hasła, zaproszenia, powiadomienia o wydaniu certyfikatu i zgłoszenia ze skrzynki zaufania, doręcza dostawca usług e-mail, a przesyłanie jest szyfrowane. Kroje pisma użyte na naszych stronach i w platformie mamy zapisane na własnych serwerach, przeglądarka nie pobiera ich od nikogo innego. W przypadku formularzy chronionych usługą Cloudflare Turnstile dane potrzebne do rozpoznania automatycznych żądań przetwarza spółka Cloudflare. Może ona przetwarzać dane także poza Unią Europejską; przekazanie opiera się w takim przypadku na zabezpieczeniach zgodnie z ogólnym rozporządzeniem, w szczególności na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, a szczegóły znajdą Państwo w jej zasadach ochrony danych. Logowanie przyciskiem Google działa inaczej. Przycisk jest na stronie zwykłym odnośnikiem i dopóki go Państwo nie nacisną, Państwa przeglądarka nie połączy się z Google. Gdy go Państwo nacisną, logowanie przebiega bezpośrednio między Państwa przeglądarką a spółką Google; my nie wysyłamy Google żadnych Państwa danych i nie przekazujemy mu informacji o Państwa postępie w kursie. Google dowie się przy tym, że logują się Państwo do responsiblo.com, i występuje jako odrębny administrator zgodnie z własnymi zasadami ochrony prywatności, a nie zgodnie z naszymi poleceniami; nie jesteśmy jego podmiotem przetwarzającym ani on naszym i umowy o przetwarzaniu na podstawie artykułu 28 RODO z nim nie zawieramy. Za to, jak postąpi z Państwa danymi i czy przetworzy je także poza Unią Europejską, odpowiada Google i opisuje to w swoich zasadach. Kopię zastosowanych zabezpieczeń albo informację o tym, gdzie są opublikowane, przekażemy Państwu na żądanie na info@responsiblo.com. Dane możemy dalej przekazać organom władzy publicznej, jeśli nakazuje nam to ustawa albo wykonalne orzeczenie. Z podmiotami przetwarzającymi zawieramy umowy o przetwarzaniu danych osobowych.
08
Jak długo przechowujemy dane
Dane z wniosku o checklistę i z zapytania firmowego przechowujemy najdłużej 3 lata od ostatniego kontaktu. Tak samo długo, czyli najdłużej 3 lata od ostatniego kontaktu, przechowujemy w naszych skrzynkach wiadomości z formularza kontaktowego i pozostałą korespondencję e-mailową, przez czas niezbędny do jej obsługi i dalszej komunikacji. Dłużej przechowujemy je tylko wtedy, gdy powstanie stosunek umowny albo inny powód dłuższego przechowywania, na przykład obowiązek księgowy lub obrona roszczenia prawnego. Dane konta i zapis o przebiegu nauki przechowujemy przez czas, w którym konto istnieje; gdy Państwo konto usuną, zapisy o nauce usuniemy. Ewidencję wydanych certyfikatów przechowujemy przez okres ważności certyfikatu i dalej 10 lat, abyśmy mogli wykazać i zweryfikować, że został wydany. Dokumenty i dane, które musimy przechowywać zgodnie z przepisami księgowymi i podatkowymi, przechowujemy przez okres, który te przepisy określają, czyli 5 lat w przypadku dokumentów księgowych od końca okresu rachunkowego, którego dotyczą, i 10 lat w przypadku dokumentów podatkowych od końca okresu podatkowego, w którym doszło do świadczenia. Zaproszenie do konta firmowego jest ważne 30 dni, a zapis o nim pozostaje na koncie firmowym przez czas jego istnienia. Dzienniki eksploatacyjne aplikacji przechowujemy 30 dni; dzienniki serwera internetowego, które zawierają adres IP, przechowywane są przez czas niezbędny do działania i bezpieczeństwa. Zapisy o przebiegu nauki w publicznych akademiach w naszych subdomenach prowadzimy tylko do losowego numeru z cookie rspVisitor; nie zawierają imienia, adresu e-mail ani adresu IP i usuwamy je, gdy ostatnia aktywność danego identyfikatora jest starsza niż 24 miesiące. Zapis bez treści o zgłoszeniu ze skrzynki zaufania klubów sportowych usuwamy po 3 latach od zamknięcia zgłoszenia, a jeśli nie zostanie zamknięte, po 3 latach od jego przyjęcia; odciski, które chronią formularz skrzynki, same się usuwają najpóźniej 24 godziny po ostatnim wysłaniu (sekcja 11). Dane mogą przez ograniczony czas pozostać w kopiach zapasowych serwera.
09
Państwa prawa
Mają Państwo prawo wiedzieć, jakie dane o Państwu przetwarzamy, i uzyskać do nich dostęp. Mają Państwo prawo do sprostowania nieprawidłowych danych, do usunięcia, do ograniczenia przetwarzania, do przenoszenia danych i do sprzeciwu wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie. Jeśli udzielili nam Państwo zgody, mogą ją w każdej chwili wycofać na info@responsiblo.com; nie ma to wpływu na zgodność z prawem przetwarzania przed wycofaniem. Podanie danych nie jest obowiązkiem ustawowym, ale bez adresu e-mail, imienia i hasła nie możemy założyć Państwu konta ani wydać certyfikatu, a bez danych z formularza nie możemy odpowiedzieć ani udostępnić checklisty. Wniosek o usunięcie oceniamy w każdym przypadku osobno, ponieważ zapis o wydanym certyfikacie musimy zachować, aby certyfikat można było zweryfikować; zawsze wyjaśnimy Państwu, co można ograniczyć, a czego nie. Wnioski rozpatrujemy jak najszybciej, najpóźniej w ciągu jednego miesiąca od doręczenia. Jeśli wniosek jest złożony albo jest ich od Państwa więcej, możemy przedłużyć termin najwyżej o dalsze dwa miesiące; o przedłużeniu i o jego powodzie damy Państwu znać w ciągu jednego miesiąca od doręczenia wniosku. Jeśli nie zgadzają się Państwo z naszym postępowaniem, mogą złożyć skargę do czeskiego organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, albo do organu nadzorczego w państwie swojego zwykłego pobytu.
10
Zautomatyzowane podejmowanie decyzji, zabezpieczenia i cookies
Nie prowadzimy profilowania ani podejmowania decyzji opartego wyłącznie na zautomatyzowanym przetwarzaniu, które miałoby dla Państwa skutki prawne albo w podobny sposób istotnie by Państwa dotyczyło. Quiz końcowy oceniany jest automatycznie według z góry określonego progu i według wyniku automatycznie wydawany jest certyfikat; jest to ocena spełnienia warunków programu, a nie podejmowanie decyzji o Państwa osobie. Do ochrony danych stosujemy odpowiednie środki techniczne i organizacyjne, w szczególności zarządzanie uprawnieniami dostępu, szyfrowane przesyłanie danych, hasła przechowywane wyłącznie w postaci nieczytelnej, ograniczenie liczby prób przy logowaniu i przy formularzach oraz regularne tworzenie kopii zapasowych. Jakich cookies strona używa i dlaczego, opisujemy w zakładce Cookies; żadnych analitycznych ani reklamowych narzędzi osób trzecich nie używamy. Ten tekst możemy aktualizować; aktualne brzmienie jest zawsze na tej stronie, a data wejścia w życie i wersja są podane w jej nagłówku. Tekst wydajemy w języku czeskim i angielskim; w razie rozbieżności między wersjami językowymi obowiązuje brzmienie czeskie.
11
Skrzynka zaufania klubów sportowych
Akademia klubu sportowego może mieć skrzynkę zaufania, czyli formularz, za pomocą którego rodzic, dziecko, członek klubu albo ktokolwiek inny wysyła klubowi zgłoszenie, gdy obawia się o bezpieczeństwo dziecka w klubie. Wypełnia się treść zgłoszenia, nieobowiązkowo informację, kto pisze, i nieobowiązkowo kontakt; bez kontaktu zgłoszenie jest anonimowe. Treści i kontaktu nie zapisujemy w bazie danych ani w dziennikach eksploatacyjnych: po wysłaniu doręczamy je e-mailem osobie kontaktowej wyznaczonej przez klub, a jeśli klub jej nie wyznaczył, administratorowi konta klubu; wiadomość e-mail przesyła dostawca usług e-mail wymieniony w sekcji 7. Administratorem treści zgłoszenia jest klub; my treść jedynie przekazujemy jako jego podmiot przetwarzający, nie czytamy jej ani jej nie oceniamy. Wyjątkiem jest nasz własny klub testowy: w jego przypadku zgłoszenia otrzymujemy my, a administratorem ich treści jest responsiblo s.r.o. U nas pozostaje tylko zapis bez treści: data i godzina, klub, kto pisze, jeśli Państwo to podadzą (w formularzu dla dzieci zapisuje się dziecko), czy użyto formularza dla dzieci, czy pozostawili Państwo kontakt (tylko tak albo nie, sam kontakt nie), czy serwer pocztowy przyjął wiadomość e-mail, stan rozpatrzenia oraz imię i nazwisko osoby, która zmieniła stan, wraz z czasem zmiany. Zapis usuwamy po 3 latach od zamknięcia zgłoszenia, a jeśli nie zostanie zamknięte, po 3 latach od jego przyjęcia. Formularz chroni usługa Cloudflare Turnstile (sekcje 2 i 7), ukryte pole, pułapka czasowa i limity liczby wiadomości. Na potrzeby limitów nie zapisujemy adresu IP, lecz liczymy przy użyciu jego odcisku utworzonego za pomocą tajnego klucza, a powtórzoną wiadomość rozpoznajemy po podobnym odcisku treści, z którego treści nie da się odtworzyć; oba odciski same się usuwają najpóźniej 24 godziny po ostatnim wysłaniu. Jak przy każdej wizycie na stronie, serwer internetowy zapisuje jednak w swoich dziennikach eksploatacyjnych adres IP, czas i dane o przeglądarce (sekcje 2 i 8); treść formularza do nich nie trafia. Napisany tekst Państwa przeglądarka przechowuje tymczasowo podczas wysyłania, jak opisuje zakładka Cookies. Treść zgłoszenia przetwarzamy dla klubu, a podstawę prawną jej przetwarzania ma klub jako jej administrator; w przypadku klubu testowego opieramy je na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f) RODO, polegającym na tym, aby obawa dotarła do kogoś, kto może się nią zająć. Zapis bez treści prowadzimy jako administrator my i opieramy go na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f) RODO, polegającym na możliwości wykazania, że zgłoszenie wpłynęło, zostało wysłane i rozpatrzone. Ochronę formularza opieramy na prawnie uzasadnionym interesie polegającym na ochronie skrzynki i osób kontaktowych klubów przed nadużyciami. Zgłoszenie może zawierać dane wrażliwe, na przykład o zdrowiu albo o możliwym bezprawnym postępowaniu, oraz dane innych osób, w tym dzieci; dlatego prosimy pisać tylko to, czego klub potrzebuje do oceny. Takich danych nie wyszukujemy ani nie przechowujemy, jedynie przekazujemy je klubowi. Treść jest niezbędna do wysłania, pozostałe dane są dobrowolne. Poza klubem testowym treści zgłoszenia u nas nie ma, dlatego dostęp do niej, jej sprostowanie lub usunięcie może zapewnić tylko klub; prosimy zwrócić się do niego także wtedy, gdy zgłoszenie dotyczy Państwa. Pytania i sprzeciwy dotyczące zapisu bez treści rozpatrujemy na info@responsiblo.com. Imię i nazwisko oraz adres e-mail osoby kontaktowej podaje nam klub i odpowiada za to, że wyznaczył ją w sposób uprawniony. Adres e-mail wykorzystujemy do doręczania zgłoszeń i do potwierdzenia osoby kontaktowej, a imię i nazwisko pokażemy na stronie skrzynki dopiero wtedy, gdy osoba kontaktowa sama potwierdzi je w wiadomości e-mail, aby ludzie wiedzieli, do kogo piszą; jedno i drugie opieramy na prawnie uzasadnionym interesie klubu i osób zgłaszających, polegającym na tym, aby zgłoszenie dotarło do właściwej osoby. Dane osoby kontaktowej prowadzimy, dopóki klub ich nie zmieni albo dopóki nie usuniemy akademii klubu. Skrzynka nie zastępuje numerów alarmowych. Skargę mogą Państwo złożyć do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), jak podaje sekcja 9.