Polityka prywatności i plików cookies
Dokument dla firm wykupujących dostęp do programu i dla osób, które z niego korzystają w ich imieniu.
Uczestniczysz w szkoleniu i szukasz informacji o swoich danych?
Twoje dane przetwarza firma, która prowadzi szkolenie — to do niej kierujesz pytania i żądania. My dostarczamy jej tylko narzędzie. Jej politykę znajdziesz na stronie zapisów tej firmy albo w mailu z potwierdzeniem.
1. Kto przetwarza dane
Administratorem danych osób korzystających z programu w imieniu firm jest:
MC Automation Magdalena Chmieldziałalność gospodarcza, NIP 8971631598
ul. K. St. Wyszyńskiego 56/5, 50-331 Wrocław
Kontakt w sprawach danych: chmielmagdalena79@gmail.com
2. Dwie role, których nie wolno mylić
2.1 Dane osób obsługujących konto firmy
Tu jesteśmy administratorem. Chodzi o dane osób, które logują się do programu: właścicieli firm, współpracowników, instruktorów.
| Dane | Po co | Podstawa |
|---|---|---|
| adres e-mail, hasło (zaszyfrowane) | założenie i obsługa konta | wykonanie umowy, art. 6 ust. 1 lit. b RODO |
| imię, nazwisko, telefon | kontakt w sprawie konta | wykonanie umowy |
| nazwa firmy, NIP, adres | rozliczenie dostępu do programu | obowiązek prawny, lit. c |
| zapis zdarzeń: kto, co i kiedy zrobił w programie | bezpieczeństwo, wyjaśnianie pomyłek | uzasadniony interes, lit. f |
2.2 Dane uczestników szkoleń
Tu administratorem jest firma, która prowadzi szkolenia. My jesteśmy wyłącznie podmiotem przetwarzającym — dostarczamy narzędzie i nie decydujemy o tym, po co ani jak długo te dane są przetwarzane.
- żądania uczestników (dostęp, sprostowanie, usunięcie) kieruje się do firmy prowadzącej szkolenie, nie do nas;
- firma odpowiada za podstawę przetwarzania, treść zgód i okresy przechowywania swoich uczestników;
- działamy wyłącznie na udokumentowane polecenie firmy, w zakresie opisanym w umowie powierzenia.
Umowa powierzenia przetwarzania jest wymagana przez art. 28 RODO i musi być zawarta, zanim firma wprowadzi do programu pierwsze dane uczestnika.
3. Komu przekazujemy dane
Dane powierzamy firmom, które dostarczają nam narzędzia. Każda przetwarza je wyłącznie na nasze polecenie.
| Kto | Co robi | Gdzie |
|---|---|---|
| Supabase Inc. | baza danych i logowanie | Frankfurt, Niemcy (eu-central-1) |
| Lovable / Cloudflare | serwery, na których działa program | sieć globalna |
| Resend | wysyłka wiadomości e-mail | Irlandia (eu-west-1) |
| Make.com | łączenie programów między sobą | Unia Europejska |
O zmianie tej listy uprzedzamy co najmniej 30 dni wcześniej, e-mailem na adres kontaktowy firmy. Firma, która się nie zgadza, może w tym czasie wypowiedzieć umowę.
4. Oddzielenie danych między firmami
Program jest wspólny dla wielu firm, ale dane każdej są oddzielone regułami w samej bazie danych, nie tylko w tym, co pokazuje ekran. Firma widzi wyłącznie swoich uczestników, swoje terminy, swoje płatności i zaświadczenia.
Przegląd uprawnień przeprowadzono 15–16 października 2026. Sprawdzono wszystkie funkcje i wszystkie tabele w bazie — nie z listy spisanej z pamięci, tylko przez próbę odczytu każdej z nich bez zalogowania. Żadnej nie da się przeczytać bez konta.
5. Jak długo trzymamy dane
| Dane | Jak długo |
|---|---|
| konto i dane osoby obsługującej | przez czas trwania umowy i 3 lata po jej zakończeniu |
| dane rozliczeniowe firmy | 5 lat od końca roku podatkowego |
| zapis zdarzeń w programie | 12 miesięcy |
| dane uczestników | tyle, ile poleci firma — po zakończeniu umowy usuwamy je albo zwracamy, zgodnie z umową powierzenia |
6. Prawa osób
Osoby, których dane przetwarzamy jako administrator (punkt 2.1), mają prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Uczestnicy szkoleń kierują takie żądania do firmy, która prowadzi szkolenie. Jeśli trafi ono do nas, przekażemy je tej firmie i powiadomimy osobę, kto jest właściwym administratorem.
7. Pliki cookies
Program nie używa plików cookies do śledzenia, analityki ani reklamy. Nie ma w nim Google Analytics, piksela Facebooka ani podobnych narzędzi.
Zapisujemy w przeglądarce wyłącznie to, co jest potrzebne do działania: zapamiętanie zalogowania i zapamiętanie zwiniętego menu. Oba są niezbędne do świadczenia usługi, więc nie wymagają zgody — wystarczy ta informacja.
8. Zmiany
O zmianach w tym dokumencie powiadamiamy e-mailem na adres kontaktowy firmy, co najmniej 30 dni przed wejściem zmiany w życie. Aktualna wersja jest zawsze dostępna pod tym adresem.
Wersja z dnia: 17 października 2026