Polityka prywatności
I. WSTĘP
- Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisów
ican.pl, mitsmr.pl, login.ican.pl, digital.ican.pl, onlinelearning.ican.pl, a także za pośrednictwem
innych serwisów prowadzonych przez ICAN Institute (dalej: „Serwis” lub „Serwisy”), czyli
podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest ICAN
Institute Spółka z ograniczoną odpowiedzialnością (dawniej „ICAN Spółka z ograniczoną
odpowiedzialnością” sp. k.) z siedzibą w Warszawie, pod adresem al. Niepodległości 18, 02-653
Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego
przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy – Krajowego Rejestru
Sądowego, pod numerem KRS: 0001105538, NIP: 585-10-72-522, numer REGON: 190477387
(dalej: „Administrator” lub „ICAN Institute”).
Z Administratorem można skontaktować się za pośrednictwem:
1) wskazanego wyżej adresu,
2) numeru telefonu: 22 11 33 444, 22 250 11 44,
3) adresu e‑mail: infolinia@ican.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych
oraz przetwarzanie ich zgodnie z przepisami prawa. - Administrator wyznaczył Inspektora Ochrony Danych (dalej: „IOD”), z którym można skontaktować
się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw
przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych,
za pośrednictwem:
1) wskazanego wyżej adresu korespondencyjnego Administratora,
2) adresu e-mail: iod@ican.pl. - Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz innymi aktualnie obowiązującymi przepisami
prawa o ochronie danych osobowych. - W trakcie wizyty w Serwisach prowadzonych przez ICAN Institute dochodzi do gromadzenia:
1) danych osobowych przekazywanych przez użytkownika Serwisu,
2) danych pozyskiwanych i rejestrowanych automatycznie. - Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo
wskazany w dalszej części polityki prywatności.
II. GROMADZONE DANE – INFORMACJE PODSTAWOWE - Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów
wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych. - Administrator przetwarza dane osobowe:
1) niezalogowanych użytkowników korzystających z Serwisów prowadzonych przez ICAN
Institute oraz usług, z których korzystanie nie wymaga logowania (np. formularze
kontaktowe, formularze rejestracji na wydarzenia organizowane przez ICAN Institute,
wybór produktu lub usługi dostępnej w ramach prezentowanej oferty, dostęp do informacji
i treści niewymagających posiadania konta „myICAN”),
2) zalogowanych użytkowników korzystających z serwisów prowadzonych przez ICAN
Institute, którzy posiadają bezpłatne osobiste konto „myICAN”.
3/36 - Administrator może wykorzystywać dane osobowe użytkowników Serwisu do podejmowania decyzji
opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania
w rozumieniu art. 22 RODO. W wyniku takich decyzji użytkownicy mogą otrzymać dodatkowe
korzyści w postaci np. rabatu na usługi i produkty dostępne w ramach oferty prezentowanej
w Serwisach prowadzonych przez ICAN Institute, dostępu do dodatkowych treści, przedłużenia
okresu subskrypcji. - Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za
pośrednictwem Serwisu mogą być przekazywane innym podmiotom, w tym:
1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
2) podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług
technicznych, dostawcom usług hostingowych, dostawcom usług analitycznych,
podmiotom współpracującym z ICAN Institute przy prowadzeniu badań ilościowych,
agencjom marketingowym, podmiotom świadczącym usługi doradcze,
3) innym administratorom danych w zakresie niezbędnym do wykonania umów (w tym
kontrahentom Administratora zamawiającym usługi na Państwa rzecz), realizacji usług
i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym
usługi kurierskie, kancelariom notarialnym lub prawnym,
4) kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów. - Aktualna lista partnerów ICAN Institute dostępna jest pod formularzami rejestracji na dane
wydarzenie, formularzami umożliwiającymi zakup produktów lub usług, czy też pod formularzami
umożliwiającymi skorzystanie z innych usług w ramach oferty prezentowanej w Serwisach
prowadzonych przez ICAN Institute. - Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać
dane osobowe do uznanych podwykonawców lub kontrahentów ICAN Institute przetwarzających
dane osobowe w krajach spoza Europejskiego Obszaru Gospodarczego (dalej: „EOG”). Mając na
względzie, że poziom ochrony danych osobowych w tych krajach może różnić się od zapewnianego
przez RODO na terenie Unii Europejskiej, przekazywanie danych odbywa się z zapewnieniem
odpowiedniego stopnia ochrony, przede wszystkim poprzez:
1) współpracę z podmiotami przetwarzającymi dane osobowe w krajach spoza EOG, wobec
których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony
(dotyczy to m.in. firm z USA, certyfikowanych na podstawie zatwierdzonych Ram ochrony
danych osobowych UE-USA, takich jak Microsoft),
a w razie braku wskazanej wyżej decyzji Komisji Europejskiej:
2) stosowanie w umowach z takimi firmami standardowych klauzul umownych,
3) stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ
nadzorczy,
4) stosowanie warunków określonych w art. 49 RODO.
Administrator zapewnia, że każdy transfer danych osobowych realizowany jest na podstawie
odpowiednich umów, w sposób bezpieczny i kontrolowany.
W każdym z przypadków opisanych w punktach 2-4 powyżej, mogą Państwo zażądać dalszych
informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz
informację o miejscu ich udostępnienia. - Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za
pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
4/36
1) dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez
Administratora i w jakim zakresie, a także uzyskania ich kopii – szczegóły: art. 15 RODO),
2) sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane
są nieprawidłowe lub niekompletne – szczegóły: art. 16 RODO),
3) usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały
zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych –
szczegóły: art. 17 RODO),
4) ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość
wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne
Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa
roszczeń – szczegóły: art. 18 RODO),
5) sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane
osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też
wykorzystywane są w celach marketingu bezpośredniego – szczegóły: art. 21 RODO),
6) przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych
Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub
na podstawie umowy – szczegóły: art. 20 RODO),
7) jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie wizerunku,
zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo
w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie
ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o jej
wycofaniu). - Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu
Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie
danych osobowych odbywa się niezgodnie z przepisami. - Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika Serwisów ICAN
Institute. Administrator może również przetwarzać:
1) dane innych osób przekazane przez użytkownika Serwisów prowadzonych przez ICAN
Institute, podczas korzystania przez niego z usług opisanych w niniejszej polityce
prywatności (np. dane osobowe pracowników i współpracowników klienta ICAN Institute
niezbędne do rejestracji i udziału w organizowanych przez ICAN Institute webinarach,
szkoleniach i innych wydarzeniach),
2) dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na
podstawie zawartych umów (np. służbowe dane pracowników wskazanych do kontaktu
w celu realizacji umowy, dane pracowników będących uczestnikami konferencji i szkoleń,
odbiorców materiałów edukacyjnych i prenumeraty czy też dane uczestników badań –
w zakresie niezbędnym do zawarcia i wykonania danej umowy),
3) dane osobowe pozyskane od podmiotów trzecich współpracujących z ICAN Institute, przy
czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody,
4) dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego,
Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych, portali
społecznościowych