Polityka prywatności
Wersja obowiązująca od: 8 maja 2026 r.
Niniejsza polityka prywatności opisuje, w jaki sposób ZW Group Sp. z o.o. przetwarza dane osobowe osób korzystających ze strony zwgroup.pl, kontaktujących się z nami oraz uczestniczących w naszych szkoleniach. Stosujemy się do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskiej ustawy o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
ZW Group Sp. z o.o.
ul. Rybna 1/1, 42-500 Będzin
NIP: 6252480103, REGON: 520542313, KRS: 0000934573
e-mail: kontakt@zwgroup.pl
tel.: 733 036 393
W sprawach związanych z ochroną danych osobowych możesz kontaktować się bezpośrednio z administratorem na powyższe dane. Nie powołaliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku.
2. Jakie dane przetwarzamy
Przetwarzamy dane, które sam podajesz, oraz dane techniczne zbierane automatycznie, gdy korzystasz z naszej strony.
Dane podawane bezpośrednio przez Ciebie
Formularz kontaktowy i e-mail: imię i nazwisko, adres e-mail, numer telefonu (jeśli podasz), treść wiadomości.
Zgłoszenie na szkolenie: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury (NIP, nazwa firmy, adres), informacje o specjalnych potrzebach w zakresie dostępności (jeśli zgłosisz), informacje istotne dla diagnozy potrzeb rozwojowych.
Reklamacje i zastrzeżenia: dane identyfikacyjne, treść zastrzeżenia, dane szkolenia którego dotyczy.
Dane zbierane automatycznie
Adres IP, typ przeglądarki, system operacyjny, źródło wejścia na stronę, czas wizyty, odwiedzane podstrony. Te dane zbieramy za pośrednictwem plików cookies i narzędzi analitycznych — szczegóły znajdziesz w Polityce cookies.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Czas przechowywania |
|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | art. 6 ust. 1 lit. b lub f — działania przed zawarciem umowy lub uzasadniony interes | do 12 miesięcy od ostatniego kontaktu |
| Realizacja umowy szkoleniowej (zgłoszenie, prowadzenie, walidacja, wydanie certyfikatu) | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas trwania umowy |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c — obowiązek prawny (Ordynacja podatkowa, ustawa o rachunkowości) | 5 lat od końca roku, w którym wystawiono fakturę |
| Dokumentacja szkoleń dla potrzeb dofinansowań (KFS, BUR, EFS) | art. 6 ust. 1 lit. c — obowiązek prawny wynikający z regulaminów operatorów | zgodnie z wymogami danego operatora, zwykle min. 5 lat |
| Dokumentacja zgodności ze Standardem SUS 3.0 (audyt DEKRA) | art. 6 ust. 1 lit. f — uzasadniony interes administratora | min. 3 lata (cykl certyfikacji) |
| Rozpatrzenie reklamacji i zastrzeżeń | art. 6 ust. 1 lit. b lub c — wykonanie umowy lub obowiązek prawny | do 3 lat od zakończenia postępowania |
| Prowadzenie statystyk strony i poprawa jakości usług | art. 6 ust. 1 lit. a — Twoja zgoda (cookies analityczne) | do wycofania zgody, max. 26 miesięcy |
| Marketing własnych usług szkoleniowych | art. 6 ust. 1 lit. f — uzasadniony interes | do wniesienia sprzeciwu |
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne. Bez podania danych kontaktowych nie odpowiemy na wiadomość. Bez danych identyfikacyjnych i fakturowych nie zrealizujemy szkolenia ani nie wystawimy certyfikatu. Bez danych do faktury nie wystawimy dokumentu sprzedaży.
5. Komu przekazujemy Twoje dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych powyżej:
- Dostawcy infrastruktury IT: Google Ireland Limited (Google Workspace — poczta, dysk, kalendarz, formularze) na podstawie umowy powierzenia przetwarzania danych; H88 S.A. (cyber_Folks — hosting strony).
- Trenerzy współpracujący: osoby prowadzące szkolenia (umowa B2B lub umowa zlecenia z klauzulą poufności i powierzenia danych).
- Biuro księgowe i kancelarie prawne: w zakresie obsługi księgowej i prawnej spółki.
- Operatorzy dofinansowań (PARP, WUP, instytucje zarządzające EFS, BUR): wyłącznie w zakresie wymaganym przepisami i regulaminami danego programu.
- Organy państwowe i sądy: wyłącznie gdy wynika to z przepisów prawa.
- Jednostka certyfikująca DEKRA Certification Sp. z o.o.: w zakresie próbki audytowej dokumentów szkoleniowych podczas audytu SUS 3.0, na podstawie zlecenia certyfikacyjnego.
Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google Workspace dane mogą być przetwarzane na serwerach poza EOG. Google Ireland Limited stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz Data Protection Addendum (DPA). Pełne informacje znajdziesz w polityce prywatności Google.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym") — gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub wycofałeś zgodę,
- ograniczenia przetwarzania w sytuacjach przewidzianych przez RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- przenoszenia danych do innego administratora w formacie nadającym się do odczytu maszynowego,
- wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@zwgroup.pl. Odpowiemy w ciągu maksymalnie 30 dni.
8. Profilowanie i automatyczne podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie stosujemy profilowania.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń i kategorii danych. Korzystamy z szyfrowanych połączeń (HTTPS), szyfrowanego przechowywania danych w Google Workspace, kontroli dostępu opartej na uwierzytelnianiu dwuskładnikowym, regularnych kopii zapasowych. Każdy współpracownik mający dostęp do danych podpisuje upoważnienie do przetwarzania danych osobowych i zobowiązanie do zachowania poufności.
10. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana. Każda zmiana będzie publikowana na tej stronie wraz z datą wejścia w życie. W przypadku istotnych zmian dotyczących celów lub podstaw przetwarzania poinformujemy Cię odrębnie.
11. Pliki cookies
Szczegółowe informacje o tym, jakie pliki cookies wykorzystujemy, w jakim celu i jak nimi zarządzać, znajdują się w Polityce cookies.