Polityka prywatności

Polityka prywatności i plików cookie serwisu StartCyber.pl

Data ostatniej aktualizacji: 4 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookie i podobnych technologii w związku z korzystaniem z serwisu StartCyber.pl.

Polityka dotyczy w szczególności:

• korzystania ze strony internetowej i jej podstron, 
• korzystania z formularzy kontaktowych i formularzy zapisu, 
• zakładania i obsługi konta użytkownika, 
• zakupu szkoleń, kursów, bootcampów, webinarów i innych produktów edukacyjnych, 
• korzystania z platformy szkoleniowej, 
• udziału w szkoleniach online i zajęciach na żywo, 
• korzystania z nagrań, materiałów wideo, dokumentów, testów i certyfikatów, 
• udziału w szkoleniach zamawianych przez firmy i instytucje, 
• zapisu do newslettera, 
• dokonywania płatności internetowych. 

Określenie „Serwis” oznacza stronę StartCyber.pl, jej podstrony, formularze, panel użytkownika oraz powiązaną platformę szkoleniową wykorzystywaną przez StartCyber.

Określenie „Użytkownik” oznacza osobę odwiedzającą Serwis, kontaktującą się z Administratorem, składającą zamówienie, posiadającą konto albo uczestniczącą w szkoleniu.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Damian Banat, prowadzący działalność gospodarczą pod firmą Damian Banat Business Consulting
ul. Stefana Jaracza 32 lok. 19
90-262 Łódź
NIP: 7322131065
REGON: 541620554

prowadzący Serwis pod marką StartCyber, dalej jako „Administrator”.

Kontakt w sprawach dotyczących prywatności, ochrony danych osobowych oraz realizacji praw wynikających z RODO:

kontakt@startcyber.pl

3. Jakie dane mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.

Administrator może przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy lub instytucji, stanowisko albo pełniona funkcja, 
• dane związane z kontem użytkownika, takie jak login, identyfikator konta, historia logowania, przypisane uprawnienia i informacje o aktywacji konta, 
• dane związane z zamówieniem i rozliczeniem, takie jak dane nabywcy, adres, nazwa firmy, NIP, wybrany produkt, cena, data i numer zamówienia, 
• dane dotyczące płatności, takie jak kwota, metoda płatności, status i identyfikator transakcji, 
• dane związane z korzystaniem ze szkolenia, takie jak przypisany kurs, postęp, ukończone lekcje, obecność, wyniki testów, wykonane zadania i informacje o certyfikacie, 
• dane związane z udziałem w zajęciach online, takie jak imię lub nazwa wyświetlana podczas spotkania, adres e-mail, głos, wizerunek, wypowiedzi, pytania i wiadomości na czacie, 
• dane zawarte w wiadomościach, zapytaniach i innych formach kontaktu z Administratorem, 
• informacje o udzielonych zgodach i ustawieniach prywatności, 
• dane techniczne, takie jak adres IP, data i godzina połączenia, odwiedzane podstrony, typ urządzenia, system operacyjny, rodzaj przeglądarki, identyfikatory internetowe i logi techniczne. 

Dane mogą pochodzić bezpośrednio od Użytkownika, od firmy lub instytucji zgłaszającej uczestnika na szkolenie, od operatora płatności, dostawcy platformy szkoleniowej albo dostawcy narzędzia wykorzystywanego do prowadzenia szkolenia.

Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, danych logowania do banku ani kodów BLIK. Dane te są przetwarzane przez operatora płatności. Administrator może otrzymać informację o kwocie, statusie i identyfikatorze transakcji.

4. Cele i podstawy przetwarzania danych

4.1. Korzystanie z Serwisu i jego bezpieczeństwo

Dane techniczne, adres IP oraz logi mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu, 
• administrowania stroną i platformą szkoleniową, 
• zapewnienia bezpieczeństwa kont i materiałów, 
• wykrywania nadużyć, spamu i nieautoryzowanego dostępu, 
• diagnozowania błędów, 
• tworzenia kopii zapasowych, 
• zapewnienia ciągłości działania usług. 

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, dostępności i prawidłowego działania Serwisu.

4.2. Kontakt i zapytania

Dane przekazane przez formularz, pocztę elektroniczną, telefon lub inny kanał komunikacji są przetwarzane w celu:

• udzielenia odpowiedzi, 
• przedstawienia oferty, 
• obsługi zapytania, 
• prowadzenia korespondencji, 
• podjęcia działań przed zawarciem umowy, 
• realizacji bieżącej współpracy. 

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań dotyczących działalności StartCyber.

4.3. Konto użytkownika

Dane związane z kontem są przetwarzane w celu:

• utworzenia i aktywacji konta, 
• umożliwienia logowania, 
• obsługi hasła i ustawień konta, 
• przypisania zakupionych szkoleń, 
• zapewnienia dostępu do materiałów, 
• komunikowania informacji dotyczących konta i szkolenia. 

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania umowy o prowadzenie konta i udostępnienie usług szkoleniowych. Wiadomości dotyczące aktywacji konta, płatności, harmonogramu, dostępu do szkolenia, bezpieczeństwa, zmian w realizacji usługi lub innych kwestii związanych z wykonaniem Umowy mają charakter organizacyjny i nie stanowią newslettera ani komunikacji marketingowej.

4.4. Zamówienia, płatności i rozliczenia

Dane związane z zamówieniem są przetwarzane w celu:

• przyjęcia i potwierdzenia zamówienia, 
• zawarcia i wykonania umowy, 
• udostępnienia zakupionego szkolenia, 
• obsługi płatności i zwrotów, 
• kontaktu dotyczącego zamówienia, 
• wystawienia faktury, 
• wykonania obowiązków podatkowych i księgowych, 
• ustalenia, dochodzenia lub obrony roszczeń. 

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO w zakresie zawarcia i wykonania umowy, 
• art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych, 
• prawnie uzasadniony interes Administratora w zakresie ustalenia, dochodzenia lub obrony roszczeń. 

4.5. Realizacja szkoleń, kursów i bootcampów

Dane dotyczące uczestnictwa są przetwarzane w celu:

• udostępnienia materiałów szkoleniowych, 
• organizacji zajęć, 
• monitorowania postępu, 
• prowadzenia testów, egzaminów i zadań, 
• udzielania wsparcia uczestnikom, 
• potwierdzania ukończenia szkolenia, 
• wydawania i weryfikowania certyfikatów, 
• zapewnienia prawidłowego korzystania z materiałów. 

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W zakresie ochrony materiałów, bezpieczeństwa kont, zapobiegania nieuprawnionemu udostępnianiu dostępu oraz weryfikowania autentyczności certyfikatów podstawą jest również prawnie uzasadniony interes Administratora.

4.6. Szkolenia zamawiane przez firmy i instytucje

Jeżeli szkolenie jest zamawiane przez pracodawcę, firmę, instytucję lub inną organizację, dane uczestnika mogą zostać przekazane Administratorowi przez tę organizację.

Zakres takich danych może obejmować imię i nazwisko, służbowy adres e-mail, nazwę organizacji, stanowisko, dział oraz przypisaną grupę szkoleniową.

Dane są przetwarzane w celu:

• zorganizowania i przeprowadzenia szkolenia, 
• komunikacji z uczestnikiem, 
• zapewnienia dostępu do materiałów, 
• potwierdzenia udziału lub ukończenia szkolenia, 
• wystawienia certyfikatu, 
• wykonania umowy zawartej z firmą lub instytucją. 

Podstawą przetwarzania może być wykonanie umowy lub prawnie uzasadniony interes Administratora i organizacji zamawiającej szkolenie, zależnie od modelu jego realizacji.

Firma lub instytucja zamawiająca szkolenie może otrzymać informacje o obecności, ukończeniu szkolenia, wyniku końcowym lub wydaniu certyfikatu, w zakresie wynikającym z zamówienia i niezbędnym do udokumentowania jego realizacji.

W niektórych przypadkach Administrator może przetwarzać dane na zlecenie firmy lub instytucji, na podstawie zawartej umowy powierzenia przetwarzania danych.

4.7. Newsletter i komunikacja marketingowa

Jeżeli Użytkownik zapisze się do newslettera lub wyrazi odpowiednią zgodę, jego dane mogą być przetwarzane w celu przesyłania:

• informacji o szkoleniach i bootcampach, 
• materiałów edukacyjnych, 
• artykułów i aktualności, 
• zaproszeń na webinary i wydarzenia, 
• informacji o ofercie i promocjach. 

Podstawą przetwarzania jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie przez skorzystanie z linku rezygnacji w wiadomości albo przez kontakt pod adresem kontakt@startcyber.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.8. Szkolenia na żywo, webinary i nagrania

Zajęcia online mogą być prowadzone za pomocą platform do wideokonferencji, webinarów lub transmisji internetowych.

Administrator, jako organizator szkolenia, może rejestrować zajęcia online w celu:

• udostępnienia nagrania uczestnikom, 
• realizacji zakupionej usługi, 
• dokumentowania przebiegu szkolenia, 
• zapewnienia jakości szkolenia, 
• celów archiwizacyjnych, 
• ochrony przed roszczeniami. 

Podstawą przetwarzania danych w zakresie niezbędnym do realizacji zakupionej usługi jest art. 6 ust. 1 lit. b RODO. W zakresie dokumentowania szkolenia, zapewnienia jego jakości, celów archiwizacyjnych i ochrony praw Administratora podstawą jest prawnie uzasadniony interes Administratora.

Nagrania co do zasady obejmują prowadzącego oraz prezentowane materiały. Nagranie może również obejmować imię, wizerunek, głos, wypowiedź lub wiadomości uczestnika. Organizator może również poinformować o nagrywaniu szkolenia przed jego rozpoczęciem.

Uczestnik, który nie chce, aby jego wizerunek lub głos został utrwalony, powinien korzystać ze szkolenia z wyłączoną kamerą i mikrofonem. Wiadomości publikowane na czacie oraz wypowiedzi udostępniane podczas nagrywania mogą zostać utrwalone w nagraniu.

O ile charakter szkolenia i jego opis nie stanowią inaczej, uczestnik może korzystać ze szkolenia z wyłączoną kamerą i mikrofonem.

5. Narzędzia i usługi zewnętrzne

5.1. Google reCAPTCHA

Na stronach z formularzami korzystamy z usługi Google reCAPTCHA w celu ochrony Serwisu, formularzy i infrastruktury przed spamem, nadużyciami oraz zautomatyzowanym ruchem.

reCAPTCHA może analizować informacje o urządzeniu i przeglądarce, adres IP, dane o interakcjach ze stroną oraz inne informacje potrzebne do oceny, czy ruch pochodzi od człowieka, czy od systemu automatycznego.

W związku z korzystaniem z reCAPTCHA dane są przekazywane do Google. Google przetwarza dane klienta reCAPTCHA jako podmiot przetwarzający na rzecz Administratora.

Więcej informacji znajduje się w:

• Google Privacy Policy, 
• Google Cloud Terms, 
• Cloud Data Processing Addendum. 

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie strony i formularzy przed spamem, oszustwami oraz innymi nadużyciami.

Jeżeli obowiązujące przepisy wymagają uprzedniej zgody na zastosowanie określonej technologii, jest ona uruchamiana zgodnie z ustawieniami zgody Użytkownika.

Od 2 kwietnia 2026 r. Google wskazuje, że w ramach reCAPTCHA działa jako podmiot przetwarzający dane klienta, a klient pozostaje administratorem danych.

5.2. Google Search Console

Korzystamy z Google Search Console w celu monitorowania widoczności Serwisu w wynikach wyszukiwania Google oraz analizy zagregowanych danych dotyczących między innymi:

• kliknięć, 
• wyświetleń, 
• współczynnika CTR, 
• średniej pozycji, 
• zapytań, 
• stron, 
• krajów, 
• urządzeń. 

Google Search Console jest narzędziem raportowym i technicznym związanym z obecnością Serwisu w wyszukiwarce Google. Nie jest odpowiednikiem Google Analytics.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na monitorowaniu widoczności, dostępności i kondycji technicznej Serwisu w wyszukiwarce Google.

5.3. Cloudflare

Korzystamy z Cloudflare w celu poprawy bezpieczeństwa, dostępności i wydajności Serwisu.

Cloudflare może przetwarzać dane techniczne, takie jak:

• adres IP, 
• metadane żądania, 
• dane routingu, 
• informacje dotyczące urządzenia i połączenia, 
• zdarzenia bezpieczeństwa, 
• dane potrzebne do wykrywania i blokowania złośliwego ruchu, 
• ściśle niezbędne pliki cookie bezpieczeństwa, zależnie od aktywnej konfiguracji. 

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, odporności, dostępności i sprawnego dostarczania treści Serwisu.

Więcej informacji:

• Cloudflare Privacy Policy, 
• Cloudflare Cookies. 

Cloudflare wskazuje, że jego niezbędne pliki cookie mogą służyć między innymi zarządzaniu ruchem i ochronie stron przed złośliwą aktywnością.

6. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji szkoleń, w szczególności:

• dostawcom hostingu, serwerów, domen, infrastruktury chmurowej i kopii zapasowych, 
• dostawcom platformy szkoleniowej, w tym Web To Learn sp. z o.o., 
• dostawcom poczty elektronicznej, newslettera i narzędzi komunikacyjnych, 
• dostawcom usług ochrony przed spamem, atakami i nadużyciami, 
• operatorom płatności i bankom uczestniczącym w realizacji transakcji, 
• dostawcom systemów do wystawiania faktur oraz podmiotom świadczącym usługi księgowe, 
• dostawcom narzędzi do webinarów, wideokonferencji, transmisji, hostingu nagrań i materiałów wideo, 
• prowadzącym szkolenia, trenerom, ekspertom i podwykonawcom zaangażowanym w realizację usługi, 
• dostawcom narzędzi analitycznych lub marketingowych, zgodnie z ustawieniami zgody Użytkownika, 
• doradcom prawnym, podatkowym i innym profesjonalnym doradcom, 
• firmie lub instytucji zamawiającej szkolenie, w zakresie niezbędnym do udokumentowania jego realizacji, 
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa. 

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie potrzebnym do wykonania powierzonych usług.

Niektóre podmioty, w szczególności operatorzy płatności, banki i operatorzy platform społecznościowych, mogą działać jako odrębni administratorzy danych.

Administrator nie sprzedaje danych osobowych Użytkowników.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych, komunikacyjnych, płatniczych lub związanych z bezpieczeństwem mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku dane są przekazywane z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, 
• standardowych klauzul umownych, 
• innych zabezpieczeń dopuszczonych przez obowiązujące przepisy. 

Zakres i miejsce przetwarzania mogą zależeć od konfiguracji oraz warunków właściwego dostawcy.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane konta i dostępu do szkolenia są przechowywane przez okres prowadzenia konta, obowiązywania umowy i dostępu do zakupionych materiałów, 
• dane dotyczące zamówień, płatności, faktur i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, 
• dane z formularzy i korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres potrzebny do udokumentowania kontaktu i ochrony przed roszczeniami, 
• dane dotyczące postępu, wyników i certyfikatów są przechowywane przez okres korzystania ze szkolenia, a następnie przez czas potrzebny do obsługi uczestnika, potwierdzania ukończenia szkolenia i weryfikacji certyfikatu, 
• dane uczestników szkoleń zamawianych przez firmy i instytucje są przechowywane przez okres realizacji i rozliczenia szkolenia oraz przez czas potrzebny do udokumentowania jego wykonania, 
• nagrania są przechowywane przez okres udostępniania ich uczestnikom albo realizacji celu wskazanego przed rozpoczęciem nagrywania, 
• dane newslettera są przechowywane do czasu wycofania zgody, rezygnacji z newslettera albo wniesienia sprzeciwu, 
• dane techniczne i logi są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, wyjaśnienia incydentów i prawidłowego działania Serwisu, 
• dane dotyczące plików cookie są przechowywane do czasu wygaśnięcia danego pliku, jego usunięcia, zmiany ustawień albo wycofania zgody. 

Informacje potwierdzające udzielenie lub wycofanie zgody mogą być przechowywane dłużej, jeżeli jest to niezbędne do wykazania zgodności działań Administratora z prawem.

Po ustaniu celu dane są usuwane, anonimizowane albo ich przetwarzanie zostaje ograniczone, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub potrzebne do ochrony przed roszczeniami.

9. Podanie danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do:

• otrzymania odpowiedzi na wiadomość, 
• otrzymania oferty, 
• utworzenia konta, 
• złożenia i realizacji zamówienia, 
• dokonania płatności, 
• wystawienia faktury, 
• udziału w szkoleniu, 
• otrzymania dostępu do materiałów, 
• uzyskania certyfikatu. 

Brak wymaganych danych może uniemożliwić wykonanie odpowiedniej czynności lub usługi.

Podanie danych na potrzeby newslettera, marketingu oraz opcjonalnych plików cookie jest dobrowolne i nie jest warunkiem zakupu szkolenia.

10. Prawa Użytkownika

W zależności od podstawy i sposobu przetwarzania Użytkownik może mieć prawo do:

• dostępu do swoich danych i otrzymania ich kopii, 
• sprostowania nieprawidłowych lub niekompletnych danych, 
• usunięcia danych, 
• ograniczenia przetwarzania, 
• przenoszenia danych, jeżeli przepisy przewidują takie prawo, 
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, 
• wycofania zgody w dowolnym momencie, 
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 

W przypadku marketingu bezpośredniego Użytkownik może w dowolnym momencie wnieść sprzeciw. Po otrzymaniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, realizacji umowy albo ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

kontakt@startcyber.pl

Administrator może poprosić o przekazanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie.

11. Pliki cookie i podobne technologie

Serwis korzysta z plików cookie oraz podobnych technologii.

Pliki cookie są niewielkimi plikami zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej. Mogą służyć do zapewnienia działania strony, zapamiętania ustawień, obsługi sesji, prowadzenia statystyk oraz realizacji działań marketingowych.

W Serwisie mogą być stosowane następujące kategorie plików cookie:

Niezbędne pliki cookie

Są potrzebne do prawidłowego i bezpiecznego działania Serwisu, w szczególności do:

• obsługi sesji, 
• logowania do konta, 
• obsługi formularzy, 
• realizacji koszyka i zamówienia, 
• zapamiętania ustawień prywatności, 
• zapewnienia bezpieczeństwa, 
• ochrony przed nadużyciami, 
• udostępnienia zakupionych usług. 

Niezbędne pliki cookie mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do dostarczenia usługi żądanej przez Użytkownika lub zapewnienia bezpiecznego działania Serwisu.

Funkcjonalne pliki cookie

Umożliwiają zapamiętanie wybranych ustawień i dostosowanie działania Serwisu do preferencji Użytkownika.

Analityczne pliki cookie

Pomagają analizować sposób korzystania z Serwisu, popularność poszczególnych treści oraz działanie strony.

Marketingowe pliki cookie

Mogą służyć do pomiaru skuteczności reklam, remarketingu oraz dopasowania komunikatów reklamowych.

Funkcjonalne, analityczne i marketingowe pliki cookie, które nie są niezbędne do świadczenia usługi żądanej przez Użytkownika, są uruchamiane zgodnie z jego ustawieniami zgody.

Szczegółowa lista aktywnych plików cookie, ich dostawców, celów i okresów działania jest dostępna w panelu ustawień cookie wyświetlanym w Serwisie.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą narzędzia do zarządzania ustawieniami cookie.

Plikami cookie można również zarządzać bezpośrednio w ustawieniach przeglądarki. Instrukcje producentów są dostępne poniżej:

• Microsoft Edge, 
• Firefox, 
• Google Chrome, 
• Google Chrome na Androidzie, 
• Opera, 
• Safari, 
• Safari na iPhone i iPad. 

Producenci tych przeglądarek umożliwiają usuwanie zapisanych plików cookie, blokowanie wybranych kategorii oraz zarządzanie danymi poszczególnych witryn.

Ograniczenie lub zablokowanie niezbędnych plików cookie może spowodować problemy z logowaniem, płatnością, zapamiętaniem ustawień lub korzystaniem z wybranych funkcji Serwisu.

12. Treści zewnętrzne i media społecznościowe

Serwis może zawierać:

• materiały wideo, 
• odtwarzacze, 
• formularze, 
• narzędzia do webinarów, 
• przyciski mediów społecznościowych, 
• linki do stron i usług zewnętrznych. 

Po uruchomieniu zewnętrznej treści lub przejściu do innego serwisu dane mogą być przetwarzane przez jego operatora zgodnie z odrębną polityką prywatności.

Jeżeli użycie zewnętrznej technologii wymaga zgody, jest ona uruchamiana zgodnie z ustawieniami Użytkownika.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację w rozumieniu art. 22 RODO.

Narzędzia bezpieczeństwa, takie jak reCAPTCHA i systemy ochrony przed nadużyciami, mogą automatycznie analizować ruch oraz zachowanie w Serwisie w celu wykrywania spamu, ataków i nieautoryzowanej aktywności.

W przypadku udzielenia odpowiednich zgód dane mogą być wykorzystywane do podstawowej segmentacji odbiorców, analizy skuteczności kampanii i dopasowywania treści marketingowych. Działania te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają w podobnie istotny sposób na jego sytuację.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz poziomu ryzyka.

Środki te mogą obejmować w szczególności:

• szyfrowanie transmisji danych, 
• kontrolę dostępu i uprawnień, 
• zabezpieczenia procesów logowania, 
• kopie zapasowe, 
• aktualizacje systemów i oprogramowania, 
• ochronę przed spamem, atakami i nadużyciami, 
• monitorowanie zdarzeń bezpieczeństwa, 
• ograniczenie dostępu do danych do upoważnionych osób, 
• zobowiązanie współpracowników i dostawców do ochrony danych. 

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów, 
• zmiany zakresu działalności StartCyber, 
• uruchomienia nowych usług lub funkcji, 
• zmiany sposobu realizacji szkoleń, 
• zmiany wykorzystywanych narzędzi lub dostawców, 
• konieczności doprecyzowania zasad przetwarzania danych. 

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana może istotnie wpływać na sposób przetwarzania danych, Administrator może poinformować o niej również za pomocą wiadomości e-mail, komunikatu w Serwisie lub powiadomienia na koncie Użytkownika