Політика конфіденційності

POLITYKA PRYWATNOŚCI

Informacja o przetwarzaniu danych osobowych przez OPEN HORIZON Consulting sp. z o.o. sp. komandytowa

I. Zakres polityki prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz innych informacji dotyczących użytkowników korzystających z serwisów internetowych prowadzonych przez OPEN HORIZON Consulting sp. z o.o. sp. komandytowa, w szczególności:
•strony internetowej dostępnej pod adresem: https://openhorizon.com.pl,
•platformy szkoleniowej dostępnej pod adresem: https://openhorizon.elms.pl,
•formularzy elektronicznych wykorzystywanych przez Administratora, w tym formularzy kontaktowych, formularzy zgłoszeniowych oraz ankiet poszkoleniowych,
•profili Administratora prowadzonych w serwisach społecznościowych i biznesowych.
Dokument zawiera informacje wymagane przepisami art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”). 

II. Administrator danych
Administratorem danych osobowych jest:
OPEN HORIZON Consulting sp. z o.o. sp. komandytowa
ul. Młyńska 5/9, 61-729 Poznań
KRS: 0000605333
NIP: 7831738456
REGON: 363868556
Kontakt z Administratorem:
•e-mail: biuro@openhorizon.com.pl
•korespondencyjnie: ul. Młyńska 5/9, 61-729 Poznań

III. Zakres i źródła danych
Administrator może przetwarzać dane osobowe:
•podane bezpośrednio przez użytkownika,
•pozyskane w związku z korzystaniem ze Stron internetowych lub platformy szkoleniowej,
•przekazane przez podmiot zgłaszający uczestnika na szkolenie, w szczególności pracodawcę, zleceniodawcę lub inny podmiot współpracujący z Administratorem.
W zależności od celu przetwarzania mogą to być w szczególności:
•dane identyfikacyjne, w tym imię i nazwisko,
•dane kontaktowe, w tym adres e-mail i numer telefonu,
•dane dotyczące firmy lub stanowiska,
•dane rozliczeniowe i fakturowe,
•dane związane z udziałem w szkoleniach,
•dane konta użytkownika na platformie szkoleniowej,
•dane zawarte w treści korespondencji,
•odpowiedzi udzielane w ankietach i formularzach oceny,
•dane techniczne dotyczące korzystania ze Stron internetowych lub platformy, w tym adres IP, identyfikatory internetowe, informacje o aktywności oraz dane zapisywane w plikach cookies lub podobnych technologiach.

IV. Cele, podstawy prawne i okresy przetwarzania danych
1. Korzystanie ze Stron internetowych
Dane użytkowników mogą być przetwarzane w celu:
•zapewnienia prawidłowego działania Stron internetowych,
•zapewnienia bezpieczeństwa teleinformatycznego,
•wykrywania nadużyć, błędów i prób nieuprawnionego dostępu,
•prowadzenia statystyk oraz analizy korzystania ze Stron, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie pliki cookies.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Stron,
•art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się przy wykorzystaniu analitycznych, funkcjonalnych lub marketingowych plików cookies wymagających zgody użytkownika. 
Dane są przetwarzane przez okres niezbędny do realizacji tych celów, a w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia, usunięcia plików cookies lub upływu okresu ich ważności.
2. Obsługa formularzy kontaktowych, zapytań i zgłoszeń
Dane przekazywane przez użytkownika w formularzach kontaktowych, zgłoszeniowych lub w korespondencji mogą być przetwarzane w celu:
•udzielenia odpowiedzi na zapytanie,
•przygotowania oferty,
•podjęcia działań przed zawarciem umowy,
•zawarcia i wykonania umowy,
•prowadzenia bieżącego kontaktu organizacyjnego.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub wykonania umowy,
•art. 6 ust. 1 lit. f RODO – w zakresie obsługi bieżącej korespondencji i kontaktu w sprawach związanych z działalnością Administratora.
Dane będą przetwarzane przez czas niezbędny do obsługi sprawy, a następnie przez okres wymagany dla obrony lub dochodzenia roszczeń.
3. Organizacja i realizacja szkoleń
Dane uczestników szkoleń oraz osób zgłaszających udział w szkoleniu mogą być przetwarzane w celu:
•przyjęcia zgłoszenia,
•organizacji szkolenia,
•prowadzenia kontaktu organizacyjnego,
•zapewnienia dostępu do materiałów i usług związanych ze szkoleniem,
•potwierdzenia uczestnictwa,
•rozliczenia usługi.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
•art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa, w szczególności rachunkowych i podatkowych,
•art. 6 ust. 1 lit. f RODO – w zakresie organizacji procesu szkoleniowego, kontaktu z uczestnikami oraz ochrony przed roszczeniami.
Dane będą przetwarzane przez okres realizacji szkolenia i umowy, a następnie przez okres wynikający z przepisów prawa oraz do czasu upływu terminów przedawnienia roszczeń.
4. Konta użytkowników na platformie szkoleniowej leaniTY
Jeżeli uczestnik szkolenia otrzymuje dostęp do platformy szkoleniowej, Administrator może przetwarzać dane użytkownika w celu:
•utworzenia i utrzymywania konta,
•uwierzytelnienia użytkownika,
•zapewnienia dostępu do kursów, materiałów i zasobów,
•dokumentowania przebiegu szkolenia, postępów i aktywności na platformie,
•zapewnienia wsparcia technicznego i administracyjnego.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. b RODO – wykonanie umowy lub realizacja usługi szkoleniowej,
•art. 6 ust. 1 lit. f RODO – zapewnienie prawidłowego działania platformy, bezpieczeństwa, rozliczalności oraz wsparcia użytkowników.
Dane będą przetwarzane przez okres utrzymywania konta lub realizacji szkolenia, a następnie przez okres niezbędny do rozliczalności, archiwizacji oraz dochodzenia lub obrony roszczeń. 
Dane niezbędne do utworzenia i obsługi konta na platformie szkoleniowej mogą być przekazywane Administratorowi przez użytkownika lub przez podmiot zgłaszający uczestnika na szkolenie. Podanie tych danych jest dobrowolne, ale konieczne do nadania dostępu do platformy oraz korzystania z jej funkcjonalności. Brak tych danych uniemożliwia utworzenie konta lub zapewnienie dostępu do szkolenia oraz egzaminów.
5. Ankiety oceniające szkolenie
Administrator może przetwarzać dane zawarte w ankietach poszkoleniowych lub formularzach oceny szkolenia w celu:
•zbadania jakości szkolenia,
•oceny pracy trenerów,
•doskonalenia programów szkoleniowych,
•rozpatrywania uwag i reklamacji,
•poprawy jakości usług.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ocenie jakości i rozwoju usług,
•art. 6 ust. 1 lit. a RODO – jeżeli zakres formularza lub sposób jego wykorzystania będzie oparty na zgodzie użytkownika.
Dane będą przetwarzane przez okres niezbędny do analizy wyników i wdrażania działań jakościowych, a następnie przez okres potrzebny do rozliczalności oraz obrony przed roszczeniami.
6. Marketing własnych usług Administratora
Administrator może przetwarzać dane osobowe w celu marketingu własnych usług, w szczególności informowania o szkoleniach, wydarzeniach, publikacjach, webinarach i innych działaniach związanych z działalnością Administratora.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. f RODO – w zakresie marketingu własnych usług prowadzonego w granicach dopuszczalnych prawem,
•art. 6 ust. 1 lit. a RODO – jeżeli dla danego kanału komunikacji lub sposobu działania wymagana jest zgoda,
•właściwe przepisy prawa regulujące komunikację elektroniczną, w tym ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, jeżeli kontakt odbywa się z wykorzystaniem środków komunikacji elektronicznej lub urządzeń końcowych użytkownika. 
Dane będą przetwarzane do czasu wniesienia sprzeciwu, cofnięcia zgody albo ustania celu przetwarzania – zależnie od tego, która z tych okoliczności nastąpi wcześniej.
7. Newsletter
Jeżeli Administrator uruchomi newsletter, dane osobowe będą przetwarzane w celu wysyłki informacji o działalności Administratora, w szczególności o szkoleniach, wydarzeniach, materiałach i ofertach.
Newsletter może być realizowany przy wykorzystaniu zewnętrznego dostawcy albo narzędzi funkcjonalnie związanych z platformą szkoleniową.
Podstawą przetwarzania jest:
•art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
•właściwe przepisy dotyczące komunikacji elektronicznej, jeżeli dla przesyłania takich informacji wymagana jest uprzednia zgoda. 
Dane będą przetwarzane do czasu cofnięcia zgody, rezygnacji z subskrypcji albo zakończenia prowadzenia newslettera.
8. Ustalenie, dochodzenie i obrona roszczeń
Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Administratora.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń lub zakończenia postępowań.

V. Informacja o obowiązku podania danych
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do:
•udzielenia odpowiedzi na zapytanie,
•zawarcia i wykonania umowy,
•udziału w szkoleniu,
•utworzenia konta na platformie szkoleniowej,
•otrzymania newslettera,
•wypełnienia obowiązków prawnych Administratora.
Niepodanie danych może uniemożliwić obsługę zgłoszenia, zawarcie umowy, udział w szkoleniu, korzystanie z platformy szkoleniowej lub otrzymywanie określonych informacji.

VI. Odbiorcy danych
Dane osobowe mogą być ujawniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
•dostawcom usług hostingowych, IT i utrzymania systemów,
•dostawcom platform i narzędzi wykorzystywanych do prowadzenia szkoleń, komunikacji i formularzy,
•dostawcom narzędzi analitycznych, marketingowych i mailingowych,
•podmiotom obsługującym księgowość, płatności, doradztwo prawne lub administracyjne,
•trenerom, współpracownikom oraz podmiotom wspierającym organizację i realizację szkoleń,
•podmiotom zgłaszającym uczestników na szkolenia, jeżeli jest to niezbędne do organizacji lub rozliczenia usługi,
•organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Jeżeli zewnętrzny dostawca działa na zlecenie Administratora, dane są powierzane na podstawie odpowiedniej umowy lub innego instrumentu prawnego wymaganego przez RODO. 

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z wybranych narzędzi informatycznych, analitycznych, formularzy elektronicznych, rozwiązań mailingowych lub platform dostarczanych przez podmioty zewnętrzne dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
W takich przypadkach przekazywanie danych odbywa się zgodnie z przepisami rozdziału V RODO, z zastosowaniem mechanizmu transferowego wymaganego przepisami prawa i stosowanego przez danego dostawcę.
Szczegółowe informacje o podstawie transferu danych oraz o stosowanych zabezpieczeniach można uzyskać kontaktując się z Administratorem.

VIII. Profile Administratora w mediach społecznościowych i serwisach zewnętrznych
Administrator prowadzi profile lub strony w serwisach społecznościowych, biznesowych i zewnętrznych, w szczególności w usługach takich jak LinkedIn, Facebook, Google i innych podobnych kanałach komunikacji.Korzystanie z tych profili może wiązać się z przetwarzaniem danych osób odwiedzających, obserwujących, komentujących lub kontaktujących się z Administratorem za pośrednictwem danego serwisu.
Administrator przetwarza dane w związku z prowadzeniem profilu w celu:
• komunikacji z użytkownikami,
• informowania o działalności,
• promocji własnych usług,
• analizy aktywności wokół profilu,
• budowania relacji zawodowych i biznesowych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

Dane są przetwarzane przez okres istnienia danego profilu lub przez okres dostępności danych w danym serwisie, z zastrzeżeniem, że zasady przetwarzania przez operatorów tych serwisów określają ich własne regulaminy i polityki prywatności.

W zakresie, w jakim Administrator i operator danego serwisu wspólnie decydują o celach i sposobach przetwarzania danych, zakres odpowiedzialności stron wynika z obowiązujących przepisów prawa oraz zasad danego serwisu.

IX. Pliki cookies i podobne technologie
Strony internetowe i platforma szkoleniowa mogą wykorzystywać pliki cookies oraz podobne technologie.
Cookies mogą być wykorzystywane w szczególności w celach:
•zapewnienia prawidłowego działania serwisów,
•utrzymania sesji użytkownika,
•zapamiętywania ustawień i preferencji,
•analizy statystycznej,
•działań analitycznych lub marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
Administrator może stosować:
•cookies niezbędne,
•cookies analityczne,
•cookies reklamowe.
Cookies inne niż niezbędne są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli wymaga tego prawo. Zgoda ta może zostać cofnięta w dowolnym momencie. Użytkownik może także zarządzać ustawieniami cookies z poziomu przeglądarki lub narzędzia do zarządzania zgodami dostępnego w serwisie. Aktualne wymogi zgody dla cookies i dostępu do informacji na urządzeniu końcowym wynikają z Prawa komunikacji elektronicznej oraz standardu zgody wynikającego z RODO. 

X. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających.
Jeżeli w przyszłości Administrator wdroży rozwiązania obejmujące takie operacje, odpowiednie informacje zostaną przekazane osobom, których dane dotyczą, przed rozpoczęciem takiego przetwarzania.

XI. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez przepisy prawa – prawo do:
•dostępu do danych,
•sprostowania danych,
•usunięcia danych,
•ograniczenia przetwarzania,
•przenoszenia danych,
•wniesienia sprzeciwu wobec przetwarzania,
•cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego skutkuje zaprzestaniem przetwarzania danych w tym celu.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: biuro@openhorizon.com.pl.

XII. Skarga do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
Dane kontaktowe organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

XIII. Zmiany polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
•zmian przepisów prawa,
•zmian technologicznych,
•zmian sposobów przetwarzania danych,
•wdrożenia nowych narzędzi, usług lub kanałów komunikacji.
Aktualna wersja Polityki prywatności jest publikowana na Stronach internetowych Administratora.
Data wejścia w życie: 10.03.2026

XIV. Podstawy prawne
Niniejsza Polityka prywatności uwzględnia w szczególności:
•Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
•ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
•ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
•ustawę z dnia 23 kwietnia 1964 r. – Kodeks cywilny,
•przepisy podatkowe i rachunkowe znajdujące zastosowanie do działalności Administratora.