POLITYKA PRYWATNOŚCI ORAZ WYKORZYSTYWANIA PLIKÓW COOKIES

w serwisie internetowym ALX Academy Sp. z o.o. dalej zwana również „Polityką“.

I. POSTANOWIENIA OGÓLNE

1. Administratorem Danych Osobowych jest spółka pod firmą „ALX Academy” Sp. z o.o. z siedzibą w Warszawie (00-041) przy ul. Jasnej 14/16 A, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001001192 (dalej jako: „Spółka” lub „Administrator”).
2. Administrator świadczy usługi oraz oferuje produkty na rzecz klientów indywidualnych, w tym małoletnich, którzy ukończyli 13 rok życia („Małoletni”) lub przedsiębiorców, w szczególności w następującym zakresie: szkoleń informatycznych z zakresu systemów operacyjnych (m.in. Linux, Microsoft), języków programowania, narzędzi do modelowania i analizy, baz danych (dla programistów i analityków), sieci komputerowych i bezpieczeństwa oraz oprogramowania biurowego.
3. Niniejsza Polityka stanowi zbiór informacji o uprawnieniach przysługujących osobom, których dane dotyczą w związku z pozyskaniem danych osobowych oraz ich przetwarzaniem przez Administratora, oraz zasad stosowanych przez Spółkę w zakresie ochrony danych osobowych, w tym zbieranych za pośrednictwem formularzy internetowych znajdujących się na stronie: www.alx.pl.
4. Administrator deklaruje zaangażowanie w prawidłowe zarządzanie bezpieczeństwem danych osobowych w Spółce oraz oświadcza, iż dołoży wszelkich starań w celu zapewnienia bezpieczeństwa ochrony danych osobowych przy uwzględnieniu obowiązujących przepisów prawa, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej również jako „Rozporządzenie”).

II. CEL I ZAKRES ZBIERANIA DANYCH. OKRES PRZECHOWYWANIA.

1. Spółka ogranicza zbieranie i przetwarzanie danych osobowych do niezbędnego minimum wymaganego do realizacji dyspozycji osoby, której dane dotyczą lub Małoletniego. Zbieranie danych osobowych następuje w związku z:
   1. wypełnieniem formularza internetowego lub dokonaniem rezerwacji szkolenia,
   2. zawarciem oraz wykonaniem umowy, w tym umowy o szkolenie;
   3. wyrażeniem zgody na otrzymywanie informacji handlowych dotyczących usług lub produktów Administratora;
   4. wyrażeniem zgody przez przedstawiciela ustawowego Małoletniego na otrzymywania przez Małoletniego informacji handlowych dotyczących usług lub produktów Administratora lub otrzymywanie „newslettera ALX";
   5. wyrażeniem zgody na otrzymywanie „newslettera ALX”;
   6. podczas kontaktowania się z Administratorem za pomocą dostępnych narzędzi na stronie internetowej www.alx.pl;
   7. automatycznie za pośrednictwem plików cookies.
2. Zbieranie danych osobowych dokonywane jest w celu:
   1. obsługi zgłoszenia dokonanego za pośrednictwem formularza internetowego;
   2. zawarcia oraz wykonania umowy o szkolenie;
   3. wykonania innych dyspozycji osoby, której dane dotyczą;
   4. wysyłania informacji handlowych po uzyskaniu uprzedniej zgody osoby uprawnionej;
   5. doskonalenia działalności przez Spółkę;
   6. dostosowania zawartości strony internetowej www.alx.pl do preferencji osoby odwiedzającej, a także optymalizacji korzystania ze strony internetowej;
   7. oceny jakości produktów i usług Spółki;
   8. wypełniania obowiązków prawnych ciążących na Spółce.
3. Administrator, ze względu na przedmiot umowy oraz inne jej elementy, może przetwarzać następujące dane osobowe: imię i nazwisko; adres zamieszkania/prowadzenia działalności/siedziby (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); numer PESEL; datę urodzenia; adres poczty elektronicznej; numer telefonu kontaktowego; dane pracodawcy; dane związane z przebiegiem nauczania. W wypadku Klientów nie będących osobami fizycznymi Administrator może przetwarzać dodatkowo firmę przedsiębiorcy oraz numer identyfikacji podatkowej (NIP). Każdorazowo zakres wymaganych do zawarcia umowy danych osobowych wskazany jest na odpowiednim formularzu internetowym, bądź w treści umowy, znajdujących się na stronie internetowej pod adresem www.alx.pl. Dodatkowo w przypadku szkoleń realizowanych na rzecz Małoletnich, Administrator może przetwarzać następujące dane osobowe Małoletnich: imię i nazwisko; numer PESEL; datę urodzenia; adres poczty elektronicznej; dane związane z przebiegiem nauczania.
4. W celu potwierdzenia tożsamości Klienta, w tym także przedstawiciela ustawowego Małoletniego, Administrator uprawniony jest do weryfikacji jego danych osobowych, w tym dokumentu tożsamości.
5. Dane osobowe przechowywane są nie dłużej niż jest to konieczne do realizacji celów, dla których je zgromadzono oraz w okresie niezbędnym do realizacji obowiązków prawnych Administratora. Tym samym dane osobowe przechowywane są do czasu, gdy:
   1. jest to niezbędne w celu wykonania umowy tj. dostarczenie produktu lub usługi;
   2. obowiązujące przepisy prawa wymagają przechowywania danych osobowych przez Administratora;
   3. dane osobowe są wymagane w celu ochrony i obrony praw lub własności Administratora (co do zasady, będzie to długość okresu przedawnienia roszczeń).
6. Administrator danych przetwarza dane osobowe pochodzące z zapisów monitoringu wizyjnego sal szkoleniowych oraz przestrzeni wspólnych budynków wykorzystywanych na potrzeby prowadzenia szkoleń. Pozyskane materiały będą wykorzystane wyłącznie w celu zapewnienia bezpieczeństwa i ochrony osób i mienia. Dostęp do materiałów pozyskanych z monitoringu mają jedynie osoby, które są upoważnione przez administratora do przetwarzania danych. Materiały pozyskane z monitoringu będą przechowywane przez okres 30 dni, po upływie którego będą niszczone w sposób uniemożliwiający ich odtworzenie. Dane pochodzące z monitoringu wizyjnego mogą być udostępniane wyłącznie podmiotom upoważnionym na podstawie powszechnie obowiązujących przepisów prawa (np. Policja).

III. PODSTAWA PRZETWARZANIA DANYCH.

1. Podstawą przetwarzania danych osobowych jest:
   1. zawarcie i wykonanie umowy o szkolenie;
   2. wyrażona zgoda: np. w zakresie przesyłania komunikacji marketingowej na adres e-mail w celach marketingowych;
   3. wypełnienie obowiązku prawnego ciążącego na Administratorze: np. rozpatrywanie reklamacji;
   4. wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora, np. marketing bezpośredni własnych produktów lub usług Administratora.

IV. UPRAWNIENIA.

1. Zgodnie z obowiązującymi przepisami, w tym Rozporządzeniem osobie, której dane dotyczą, przedstawicielowi ustawowemu Małoletniego oraz Małoletniemu przysługuje:
   1. prawo do wyrażenia oraz cofnięcia zgód na:
      - przetwarzanie danych tej osoby lub danych Małoletniego, tj. adresu e-mail w celu otrzymywania komunikacji handlowej, „newsletterów ALX” drogą elektroniczną na adres e-mail;
      - przetwarzanie danych tej osoby lub danych Małoletniego tj. adresu e-mail w celu przesyłania powiadomień o nowych terminach szkoleń;
   2. prawo do wniesienia:
      - sprzeciwu w zakresie przetwarzania danych tej osoby w celu marketingu bezpośredniego, przy czym zastrzega się, iż Spółka nie przetwarza danych osobowych Małoletniego w celu marketingu bezpośredniego;
      - uzasadnionego sprzeciwu dotyczącego przetwarzania danych osobowych tej osoby lub danych Małoletniego w ramach prawnie uzasadnionych interesów Spółki, z przyczyn związanych ze szczególną sytuacją tej osoby;
   3. prawo dostępu do danych osobowych tej osoby lub danych Małoletniego, w tym uzyskania kopii danych podlegających przetwarzaniu, także w formie elektronicznej;
   4. prawo do sprostowania (poprawienia) danych osobowych tej osoby lub danych Małoletniego, jeśli dane znajdujące się w posiadaniu Administratora są niedokładne lub niekompletne;
   5. prawo do usunięcia danych tej osoby lub danych Małoletniego, jeśli dane te nie są już niezbędne do celów, w których zostały zebrane, a Spółka nie ma podstaw do ich przetwarzania, np. na podstawie zgody albo realizacji obowiązku prawnego;
   6. prawo do przenoszenia danych własnych lub danych Małoletniego udostępnionych Spółce (oraz jednoczesnego ich usunięcia, o ile nie występują szczególne warunki wymienione w powyższym punkcie);
   7. prawo ograniczenia przetwarzania danych tej osoby lub danych Małoletniego w przypadkach wynikających z przepisów prawa.
2. Cofnięcie zgody lub dokonanie innej dyspozycji wynikającej z przysługujących praw może zostać dokonane przez telefon, za pośrednictwem poczty e-mail lub w siedzibie Spółki. Dane kontaktowe zostały wskazane zostały w §VII poniżej.
3. Spółka, po otrzymaniu dyspozycji, o których mowa w ust. 2 powyżej, niezwłocznie podejmie działania w celu rozpatrzenia oraz realizacji żądania.

V. UDOSTĘPNIANIE DANYCH OSOBOWYCH.

1. Dane osobowe mogą zostać ujawnione:
   1. spółkom należącym do grupy spółek ALX, tj. spółce pod firmą ALX Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie - komplementariuszowi Administratora i innym podmiotom, które dostarczają produkty lub usługi w imieniu Administratora, takim jak dostawcy usług szkoleniowych, dostawcy usług IT; dostawcy usług księgowych; dostawcy usług e-mail marketingu, podmiotom prowadzącym działalność pocztową lub kurierską, instytucjom zajmującym się dochodzeniem należności oraz ich pełnomocnikom;
   2. innym partnerom Administratora, gdy jest to niezbędne do świadczenia produktów lub usług;
   3. profesjonalnym doradcom;
   4. przedstawicielowi prawnemu Małoletniego;
   5. spółkom lub innym podmiotom, gdy wynika to z dyspozycji osoby, której dane dotyczą lub osoby działającej w imieniu Małoletniego lub po uzyskaniu uprzedniej zgody tej osoby;
   6. wszelkim organom państwowym, urzędom, instytucjom, organom egzekucyjnym, sądom lub innym osobom trzecim, w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze lub służącym do ochrony praw Administratora lub osób trzecich.
2. Przed udostępnieniem danych osobowych podmiotom trzecim, o których mowa w § V ust. 1 pkt a-c, Administrator zobowiąże wskazany podmiot do zachowania poufności i bezpieczeństwa informacji oraz wykorzystania udostępnionych danych osobowych wyłącznie w celu oraz zakresie niezbędnym do wykonania celu udostępnienia danych osobowych, np. w związku z zapewnieniem Administratorowi danej usługi lub produktu.

VI. POLITYKA COOKIES.

1. Zgodnie z art. 173 Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, strona www.alx.pl korzysta z plików Cookies zawierających dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika. Szczegółowe informacje dotyczące plików Cookies możesz znaleźć w Internecie, np. na stronie wszystkoociasteczkach.pl.
2. Pliki Cookies stosowane na stronie nie przechowują żadnych danych osobowych ani innych informacji zebranych od Użytkowników. Pliki te mogą być wykorzystywane wyłącznie do następujących celów:
   1. utrzymania połączenia z serwisem;
   2. obliczeń statystycznych;
   3. analitycznych;
   4. technicznych, związanych z administracją serwisu.
3. Transmisja podanych przez Użytkowników danych jest każdorazowo szyfrowana przy pomocy bezpiecznego protokołu HTTPS.
4. Wykorzystywane są następujące pliki Cookies:
   1. tymczasowe pliki cookies związane z sesją pozostają w przeglądarce tylko przez czas sesji, tzn. do momentu wyjścia z danej witryny.
   2. trwałe pliki cookies pozostają w przeglądarce po zakończeniu sesji (o ile nie zostaną usunięte przez Użytkownika).
   3. analityczne pliki cookies zbierają informacje o korzystaniu z danej witryny, takie jak strony odwiedzone przez danego Użytkownika oraz wszelkie komunikaty o błędach; nie zbierają informacji umożliwiających identyfikację Użytkownika, a zebrane dane są agregowane w taki sposób, że stają się anonimowe. Analityczne pliki cookies służą do ulepszania działania witryny i dostarczenia użytkownikowi lepiej dopasowanych treści, w tym np. reklam.
   4. funkcjonalne pliki cookies umożliwiają witrynie zapamiętanie wszelkich wyborów dokonywanych na stronach (takich jak zmiana rozmiaru czcionki, dostosowanie strony) i umożliwiają takie usługi, jak dodawanie komentarzy na czyimś blogu.
5. Korzystając z witryny Administratora, Użytkownik wyraża zgodę na umieszczanie plików cookies na urządzeniu końcowym Użytkownika w podanych wyżej celach. Użytkownik może zmienić sposób korzystania z plików cookie przez przeglądarkę, w tym zablokować lub usunąć te, które pochodzą z witryn Administratora. W tym celu należy dokonać zmiany ustawień przeglądarki.
6. Zasady dotyczące kontrolowania oraz usuwania plików cookies różnią się w zależności od używanej przez Użytkownika przeglądarki. Informacje na temat możliwości zarządzania plikami cookies można znaleźć w menu Pomoc przeglądarki.
7. Informacje zawarte w logach systemowych (np. adres IP) są przez Administratora wykorzystywane tylko w celach technicznych, związanych z administracją serwerów. Poza tym adresy IP są wykorzystywane do zbierania ogólnych, analitycznych i statystycznych informacji demograficznych takich jak region, z którego łączą się z nami Użytkownicy.

VII. POSTANOWIENIA KOŃCOWE.

1. Dane kontaktowe:
   - Administrator danych osobowych:
   „ALX Academy” Sp. z o.o. z siedzibą w Warszawie.
   adres siedziby: Warszawa (00-041), ul. Jasna 14/16 A
   numer telefonu: 22 63 64 164
   adres e-mail: office@alx.pl
   - W celu wyrażenia albo cofnięcia zgód oraz wnoszenia sprzeciwów osoba uprawniona może skorzystać z poniższych możliwości kontaktu:
   adres e-mail: office@alx.pl
   adres siedziby do korespondencji pocztowej:
   Warszawa (00-041), ul. Jasna 14/16 A
   numer telefonu: 22 63 64 164
   
2. Organ nadzoru ochrony danych osobowych.
   W przypadku pojawienia się wątpliwości lub zastrzeżeń dotyczących sposobu administrowania przez Spółkę danymi osobowymi, Administrator zachęca do kontaktu z nim pod adresem email wskazanym powyżej. Niezależnie od powyższego, uprawnionemu przysługuje prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
3. Wszelkie zmiany niniejszej Polityki, w szczególności wynikające z konieczności dostosowania polityki ochrony prywatności do obowiązujących przepisów prawa, zostaną opublikowane na stronie internetowej Administratora pod adresem https://alx.pl/pl/polityka-prywatnosci.
4. Postanowienia Regulaminu szkolenia ALX zamieszczonego pod adresem
   https://www.alx.pl/pl/regulamin/ mają nadrzędny charakter wobec postanowień niniejszej Polityki.
5. Niniejsza Polityka wchodzi w życie z dniem 25 maja 2018 r.