Polityka Prywatności i Ochrony
Danych Osobowych
Górnośląskiej Szkoły Ultrasonografii (GSU)
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest właściciel marki Górnośląska Szkoła Ultrasonografii: MEDICA Sp. z o.o. z siedzibą w Chorzowie, ul. Ks. Jana Gałeczki 54, 41-500 Chorzów, wpisana do rejestru przedsiębiorców pod numerem KRS: 0000223053, NIP: 6461009278, REGON: 003440290.
Z Administratorem możesz skontaktować się:
- Tradycyjnie, pisząc na adres siedziby: ul. Ks. Jana Gałeczki 54, 41-500 Chorzów
- Elektronicznie, pod adresem e-mail: kosz@gsusg.pl
2. Jakie dane przetwarzamy i w jakim celu?
Przetwarzamy wyłącznie dane zwykłe, niezbędne do obsługi uczestników kursów medycznych. Obejmują one:
- W celu zawarcia i realizacji umowy (udziału w kursie): imię, nazwisko, numer telefonu, adres e-mail, tytuł zawodowy/specjalizację. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- W celu wystawienia faktury i rozliczeń księgowych: NIP, nazwa firmy, adres prowadzenia działalności/zamieszkania. Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi).
- W celu komunikacji i obsługi zapytań: adres e-mail, numer telefonu (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
- W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami: podstawowe dane podane przy rejestracji na kurs (art. 6 ust. 1 lit. f RODO).
Nie przetwarzamy danych wrażliwych (o stanie zdrowia) w ramach działalności GSU, a Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
3. Komu przekazujemy Twoje dane?
Twoje dane mogą być udostępniane wyłącznie podmiotom, z którymi współpracujemy w celu prawidłowej realizacji szkoleń i obsługi prawnej. Odbiorcami danych mogą być:
- Zewnętrzne biuro rachunkowe obsługujące księgowość MEDICA Sp. z o.o.
- Dostawcy usług IT, hostingu i oprogramowania (np. platforma do obsługi strony www).
- Operatorzy płatności elektronicznych i banki (w celach obsługi przelewów).
- Firmy kurierskie lub operatorzy pocztowi (w przypadku wysyłki certyfikatów lub materiałów). Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia i gwarantują odpowiedni poziom bezpieczeństwa.
4. Jak długo przechowujemy Twoje dane?
- Dane związane z realizacją kursu – przez okres niezbędny do obsługi szkolenia, a następnie do upływu terminu przedawnienia ewentualnych roszczeń cywilnoprawnych.
- Dane księgowe i faktury – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z ustawą o rachunkowości).
5. Twoje prawa związane z przetwarzaniem danych
Zgodnie z przepisami RODO przysługuje Ci prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawienia) nieprawidłowych lub niekompletnych danych.
- Usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma innych przepisów nakazujących nam ich przechowywanie (np. ustawa o rachunkowości).
- Ograniczenia przetwarzania.
- Przenoszenia danych do innego administratora.
- Wniesienia sprzeciwu wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.
Swoje prawa możesz zrealizować kontaktując się z nami pod adresem e-mail: kosz@gsusg.pl. Ponadto masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy prawa.
6. Zabezpieczenie danych
MEDICA Sp. z o.o. wdraża odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, modyfikacją lub utratą. Obejmuje to m.in. certyfikaty SSL na stronie internetowej, szyfrowanie dostępu do bazy danych, regularne szkolenia personelu oraz ścisłą kontrolę fizycznego dostępu do dokumentacji i nośników informacji.