30 marca 2026 r.
1. Postanowienia ogólne
- Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem
https://sdkgdynia.pl/, w tym w polskiej i angielskiej wersji językowej. - Administratorem danych osobowych jest Studium Doskonalenia Kadr Uniwersytetu Morskiego w Gdyni spółka z ograniczoną odpowiedzialnością z siedzibą w Gdyni, ul. Morska 83, 81-222 Gdynia, KRS 0000117143, NIP 9581278752, REGON 191703911 (dalej: Administrator).
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem w szczególności pod adresem e-mail: sdk@umg.edu.pl.
- Polityka prywatności ma zastosowanie do danych osobowych pozyskiwanych poprzez:
- formularz kontaktowy,
- formularz zapisu do newslettera,
- formularz rejestracji i logowania,
- formularze zapisów na kursy, szkolenia, programy kwalifikacyjne, rekrutację lub inne usługi edukacyjne,
- korespondencję e-mailową, telefoniczną i tradycyjną,
- korzystanie z Serwisu, w tym dane zapisywane w logach systemowych i plikach cookies.
2. Zakres zbieranych danych
- Administrator może przetwarzać w szczególności następujące dane:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- dane firmy lub instytucji,
- dane adresowe,
- NIP i dane do faktury,
- dane podawane w treści wiadomości lub zgłoszeń,
- dane niezbędne do udziału w konkretnym kursie lub szkoleniu, jeżeli wynikają z charakteru usługi,
- dane dotyczące aktywności w Serwisie, w tym adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, przybliżone dane techniczne oraz logi zdarzeń.
- Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach może być niezbędne do:
- założenia Konta,
- udzielenia odpowiedzi na wiadomość,
- zapisania na kurs lub szkolenie,
- realizacji umowy,
- wystawienia dokumentów księgowych,
- wysyłki newslettera.
3. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach:
- prowadzenie Serwisu i zapewnienie jego bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu i zabezpieczeniu Serwisu;
- obsługa formularza kontaktowego, korespondencji i zapytań – na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zawarcia lub wykonania umowy – także na podstawie art. 6 ust. 1 lit. b RODO;
- rejestracja Konta, logowanie, reset hasła i obsługa Konta – na podstawie art. 6 ust. 1 lit. b RODO;
- przyjęcie zgłoszenia, zapis na kurs lub szkolenie, kontakt organizacyjny, realizacja usługi edukacyjnej lub szkoleniowej – na podstawie art. 6 ust. 1 lit. b RODO;
- weryfikacja spełnienia wymagań udziału, obsługa dokumentów uczestnika, organizacja szkoleń i potwierdzenie udziału – na podstawie art. 6 ust. 1 lit. b RODO oraz, w zakresie wymaganym przez przepisy, art. 6 ust. 1 lit. c RODO;
- wystawianie faktur, prowadzenie dokumentacji księgowej, obsługa płatności online oraz wykonywanie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. b i lit. c RODO;
- rozpatrywanie reklamacji, dochodzenie roszczeń lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
- wysyłka newslettera i komunikacji marketingowej – na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody;
- obsługa cookies funkcjonalnych, analitycznych lub marketingowych – na podstawie zgody, jeżeli dla danej kategorii cookies jest ona wymagana;
- ustalenie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
4. Źródło danych
- Dane osobowe Administrator otrzymuje przede wszystkim bezpośrednio od osoby, której dane dotyczą.
- W przypadku zapisu uczestnika przez pracodawcę, zleceniodawcę lub inną osobę trzecią Administrator może otrzymać dane od tego podmiotu w zakresie niezbędnym do organizacji usługi.
5. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- dostawcom hostingu i utrzymania infrastruktury IT,
- dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
- operatorowi płatności TPay – w zakresie niezbędnym do obsługi płatności elektronicznych, jeżeli Użytkownik wybierze tę metodę płatności,
- podmiotom świadczącym usługi księgowe, prawne, audytowe lub administracyjne,
- podmiotom wspierającym wysyłkę newslettera,
- podmiotom świadczącym usługi serwisowe, analityczne lub bezpieczeństwa IT.
- Dane mogą zostać także udostępnione organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.
6. Przekazywanie danych poza EOG
- Co do zasady Administrator przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.
- Jeżeli Administrator korzysta z narzędzi lub dostawców, których infrastruktura znajduje się poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane poza EOG wyłącznie zgodnie z prawem, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem standardowych klauzul umownych.
- Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu przetwarzania, a następnie przez okres wymagany przepisami prawa albo potrzebny do zabezpieczenia roszczeń. Co do zasady:
- dane związane z Kontem – przez okres prowadzenia Konta, a po jego usunięciu przez okres niezbędny do rozliczeń, wykazania zgodności działań z prawem oraz obrony przed roszczeniami;
- dane związane z umową, zapisem na kurs, szkolenie lub rekrutacją – przez czas realizacji usługi oraz przez okres przedawnienia roszczeń;
- dane księgowe i rozliczeniowe – przez okres wynikający z przepisów prawa podatkowego i rachunkowego;
- dane z korespondencji i formularza kontaktowego – przez czas potrzebny do obsługi sprawy, a następnie przez okres archiwizacji uzasadniony charakterem sprawy;
- dane przetwarzane na podstawie zgody, w tym newsletter – do czasu wycofania zgody, chyba że wcześniejsze usunięcie nie jest możliwe z przyczyn technicznych lub prawnych;
- dane zawarte w logach i dane techniczne – przez okres uzasadniony względami bezpieczeństwa, diagnostyki i statystyki.
8. Prawa osoby, której dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje – w granicach wynikających z RODO – prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator co do zasady nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
- Jeżeli w Serwisie zostaną wdrożone narzędzia analityczne lub marketingowe wykorzystujące profilowanie w rozumieniu RODO, Administrator przekaże stosowne informacje w Serwisie lub w narzędziu zgód cookies.
10. Pliki cookies i podobne technologie
- Serwis może wykorzystywać pliki cookies oraz podobne technologie.
- Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.
- Serwis może wykorzystywać następujące kategorie cookies:
- niezbędne – konieczne do prawidłowego działania Serwisu, logowania, utrzymania sesji i bezpieczeństwa;
- funkcjonalne – pozwalające zapamiętać wybrane ustawienia użytkownika;
- analityczne/statystyczne – pomagające analizować sposób korzystania z Serwisu i ulepszać jego działanie;
- marketingowe – służące dopasowaniu komunikacji lub pomiarowi skuteczności działań promocyjnych, jeżeli takie narzędzia są wdrożone.
- Cookies niezbędne mogą być stosowane bez zgody użytkownika, gdy są konieczne do świadczenia usługi żądanej przez użytkownika.
- Pozostałe kategorie cookies są wykorzystywane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, jeśli przepisy wymagają takiej zgody.
- Użytkownik może zarządzać ustawieniami cookies z poziomu banera zgód, jeżeli jest stosowany, oraz z poziomu swojej przeglądarki internetowej.
- Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.
11. Logi serwera i bezpieczeństwo
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym jest utrzymywany Serwis.
- Każde zapytanie może być zapisywane w logach serwera i obejmować m.in. adres IP, datę i czas, informacje o przeglądarce, systemie operacyjnym oraz błędach technicznych.
- Logi służą przede wszystkim zapewnieniu bezpieczeństwa, diagnozowaniu problemów, administrowaniu Serwisem oraz tworzeniu statystyk technicznych.
12. Linki zewnętrzne i serwisy osób trzecich
- Serwis może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich.
- Niniejsza Polityka prywatności nie obejmuje zasad przetwarzania danych przez takie podmioty. Użytkownik powinien zapoznać się z polityką prywatności właściwego dostawcy.
13. Zmiany Polityki prywatności
- Administrator może aktualizować Politykę prywatności, w szczególności w razie zmian prawnych, organizacyjnych lub technologicznych.
- Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
14. Kontakt
W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem:
Studium Doskonalenia Kadr Uniwersytetu Morskiego w Gdyni sp. z o.o.
ul. Morska 83
81-222 Gdynia
e-mail: sdk@umg.edu.pl