Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Zakład Doskonalenia Zawodowego w Zamościu,
ul. Peowiaków 3, 22-400 Zamość,
tel.: 84 639 28 21,
e-mail: kursy@zdz-zamosc.pl.

2. Inspektor ochrony danych

Z Inspektorem Ochrony Danych można skontaktować się poprzez e-mail: iod@zdz-zamosc.pl lub pisemnie na adres siedziby Administratora.

3. Cele i podstawy prawne przetwarzania danych

Zakład Doskonalenia Zawodowego w Zamościu przetwarza dane osobowe uczniów, rodziców, opiekunów prawnych, pracowników oraz innych użytkowników strony www.zdz-zamosc.pl w ściśle określonych celach, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Poniżej przedstawiamy cele przetwarzania danych wraz z odpowiadającymi im podstawami prawnymi:

• Realizacja procesu edukacyjnego: Przetwarzanie danych jest niezbędne do organizacji i prowadzenia zajęć szkolnych, kursów zawodowych, praktyk, rekrutacji uczniów oraz zarządzania dokumentacją edukacyjną (np. dzienniki, świadectwa). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego wynikającego z przepisów prawa oświatowego, w tym ustawy Prawo oświatowe).

• Zapewnienie bezpieczeństwa: Dane są przetwarzane w celu ochrony uczniów, pracowników i mienia szkoły, w tym poprzez monitoring wizyjny na terenie placówki oraz rejestrację wejść i wyjść. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa).

• Działania promocyjne i marketingowe: Publikacja zdjęć, filmów lub informacji o osiągnięciach uczniów z wydarzeń szkolnych (np. konkursy, zawody, uroczystości) w mediach społecznościowych, na stronie internetowej lub w materiałach promocyjnych szkoły. Podstawa prawna: art. 6 ust. 1 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą).

• Obsługa zapytań i kontakt: Przetwarzanie danych podanych w formularzach kontaktowych, wiadomościach e-mail lub telefonicznie w celu udzielenia odpowiedzi na pytania dotyczące oferty edukacyjnej, rekrutacji lub innych spraw. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu komunikacji z użytkownikami).

• Prowadzenie statystyk i analityki: Zbieranie danych o sposobie korzystania ze strony internetowej (np. poprzez pliki cookies i narzędzia takie jak Google Analytics) w celu doskonalenia jej funkcjonalności i dostosowania treści do potrzeb użytkowników. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda w przypadku niektórych cookies).

• Wypełnianie obowiązków prawnych: Przetwarzanie danych w celu realizacji obowiązków wynikających z przepisów prawa, takich jak sprawozdawczość wobec organów nadzorujących (np. System Informacji Oświatowej), rozliczenia podatkowe czy archiwizacja dokumentacji. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

• Zarządzanie zasobami ludzkimi: Przetwarzanie danych pracowników i kandydatów do pracy w celu realizacji procesów rekrutacyjnych, zatrudnienia oraz obowiązków pracodawcy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z Kodeksu pracy) oraz art. 6 ust. 1 lit. a RODO (zgoda w przypadku danych niewymaganych przepisami).

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji powyższych celów, z poszanowaniem zasad minimalizacji danych, ograniczenia celu oraz ograniczenia przechowywania, określonych w RODO. W przypadku przetwarzania na podstawie zgody użytkownik ma prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

4. Rodzaje przetwarzanych danych

ZDZ Zamość przetwarza dane osobowe takie jak:

• Imię, nazwisko, adres, numer telefonu, adres e-mail.
• Dane związane z procesem edukacyjnym (np. oceny, frekwencja).
• Adres IP, dane o lokalizacji, identyfikatory urządzeń, informacje z plików cookies.

5. Pliki cookies

Strona internetowa www.zdz-zamosc.pl wykorzystuje pliki cookies (tzw. ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, tablecie, smartfonie) podczas przeglądania witryny. Pliki cookies służą do zapewnienia prawidłowego funkcjonowania strony, poprawy komfortu użytkowania oraz analizy sposobu korzystania z serwisu. Poniżej przedstawiamy szczegółowe informacje dotyczące celów stosowania cookies, ich rodzajów oraz możliwości zarządzania nimi:

• Cele stosowania plików cookies:

  • Niezbędne cookies: Umożliwiają podstawowe funkcjonowanie strony, takie jak nawigacja, dostęp do zabezpieczonych obszarów witryny (np. panelu użytkownika) czy zapamiętywanie preferencji językowych. Bez tych plików strona nie może działać poprawnie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu funkcjonowania strony).

  • Funkcjonalne cookies: Pozwalają na zapamiętywanie wyborów użytkownika, takich jak rozmiar czcionki, ustawienia kontrastu czy preferencje dotyczące wyświetlania treści, co zwiększa wygodę korzystania ze strony. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

  • Analityczne cookies: Służą do zbierania anonimowych danych statystycznych o sposobie korzystania ze strony, np. liczby odwiedzin, czasu spędzonego na stronie, najczęściej odwiedzanych podstron. Wykorzystujemy narzędzia takie jak Google Analytics, aby lepiej zrozumieć potrzeby użytkowników i optymalizować treści. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

  • Marketingowe cookies: Umożliwiają integrację strony z serwisami społecznościowymi (np. Facebook, YouTube) oraz wyświetlanie spersonalizowanych treści reklamowych, np. informacji o kursach lub wydarzeniach szkolnych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

• Rodzaje stosowanych cookies:

  • Cookies sesyjne: Są przechowywane na urządzeniu użytkownika tylko podczas korzystania ze strony i usuwane po zamknięciu przeglądarki.

  • Cookies stałe: Pozostają na urządzeniu przez określony czas (zdefiniowany w pliku cookie lub do momentu ich usunięcia przez użytkownika) i pozwalają na zapamiętywanie ustawień przy kolejnych wizytach.

  • Cookies podmiotów trzecich: Pochodzą od zewnętrznych dostawców, takich jak Google, Facebook czy YouTube, i są wykorzystywane do analityki, reklam lub integracji z mediami społecznościowymi.

• Zarządzanie plikami cookies: Użytkownik ma pełną kontrolę nad ustawieniami cookies i może nimi zarządzać za pośrednictwem swojej przeglądarki internetowej. Może:

  • Zablokować wszystkie cookies lub wybrane ich typy.

  • Usunąć wcześniej zapisane cookies.

  • Wyrazić zgodę na stosowanie cookies poprzez baner zgody wyświetlany przy pierwszej wizycie na stronie. Informujemy, że wyłączenie niektórych cookies (szczególnie niezbędnych) może wpłynąć na funkcjonalność strony, np. ograniczyć dostęp do określonych sekcji lub uniemożliwić korzystanie z formularzy kontaktowych.

• Zgoda na cookies: Przy pierwszej wizycie na stronie użytkownik jest informowany o stosowaniu cookies i proszony o wyrażenie zgody na ich wykorzystanie (z wyjątkiem cookies niezbędnych, które nie wymagają zgody). Zgoda jest dobrowolna i może być wycofana w dowolnym momencie poprzez zmianę ustawień przeglądarki lub kontakt z Administratorem (kursy@zdz-zamosc.pl). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych zebranych przed jej wycofaniem.

• Bezpieczeństwo i prywatność: Pliki cookies nie przechowują danych osobowych w sposób umożliwiający bezpośrednią identyfikację użytkownika, chyba że użytkownik wyrazi na to zgodę (np. poprzez logowanie do panelu). Administrator stosuje zabezpieczenia, takie jak szyfrowanie SSL, aby chronić dane przekazywane za pośrednictwem strony. Dane analityczne zbierane przez cookies są anonimizowane, a w przypadku narzędzi takich jak Google Analytics stosowana jest funkcja anonimizacji adresów IP.

W razie pytań dotyczących stosowania cookies prosimy o kontakt z Inspektorem Ochrony Danych pod adresem: iod@zdz-zamosc.pl.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie w granicach dozwolonych przez przepisy RODO oraz inne obowiązujące przepisy prawa. Administrator może przekazywać dane osobowe:

• podmiotom świadczącym usługi na rzecz ZDZ Zamość, takim jak dostawcy usług informatycznych, hostingowych, analitycznych lub księgowych, na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO;

• organom publicznym, takim jak Ministerstwo Edukacji i Nauki, Kuratorium Oświaty, organy administracji państwowej lub sądy, gdy jest to wymagane przepisami prawa (art. 6 ust. 1 lit. c RODO);

• partnerom realizującym wspólne projekty edukacyjne lub praktyki zawodowe, wyłącznie za wyraźną zgodą osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
  Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych poza Europejskim Obszarem Gospodarczym, chyba że jest to niezbędne i zgodne z przepisami RODO, z zapewnieniem odpowiednich zabezpieczeń. Administrator zapewnia, że wszelkie przypadki udostępniania danych są dokumentowane i odbywają się z poszanowaniem zasad minimalizacji danych oraz poufności

7. Okres przechowywania danych

Dane osobowe są przechowywane:

• Przez okres realizacji usług edukacyjnych oraz zgodnie z przepisami prawa oświatowego.
• W celach marketingowych – do czasu wycofania zgody.
• W celach analitycznych – przez okres nie dłuższy niż 3 lata.

8. Prawa użytkownika

Użytkownik ma prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania, usunięcia lub ograniczenia przetwarzania danych.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania danych.
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski w sprawie realizacji praw można składać na adres: kursy@zdz-zamosc.pl.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem. Wykorzystywane są m.in. szyfrowanie danych (protokół SSL), zapory sieciowe, regularne aktualizacje oprogramowania oraz systemy zabezpieczeń fizycznych i logicznych. Dostęp do danych mają wyłącznie upoważnieni pracownicy, którzy zostali przeszkoleni w zakresie ochrony danych osobowych. Administrator na bieżąco monitoruje i aktualizuje procedury bezpieczeństwa, aby zapewnić zgodność z przepisami RODO oraz innymi obowiązującymi regulacjami.

10. Zmiany w polityce prywatności

Polityka prywatności jest na bieżąco weryfikowana i może być aktualizowana. Aktualna wersja obowiązuje od 29 kwietnia 2025 r.