Polityka prywatności
Wyjaśniamy tu, jakie dane osobowe przetwarza Gesthos w związku z kursami online i jakie prawa przysługują uczestnikom.
Administrator danych
Gesthos (gesthos.com). W sprawach dotyczących danych osobowych: info@gesthos.com.
Jakie dane przetwarzamy
Imię i nazwisko, adres e-mail oraz, jeśli zostanie podany, numer telefonu; postępy w kursie, wynik egzaminu i ocenę kursu, jeśli zostanie wystawiona; dane płatności za zaświadczenie, którą obsługuje Stripe (Gesthos nie widzi ani nie przechowuje danych karty); a także stronę lub kampanię, z której nastąpiło wejście na naszą witrynę.
W jakim celu
Aby zapewnić dostęp do kursu, sprawdzić egzamin, wystawić zaświadczenie i umożliwić sprawdzenie jego autentyczności; aby pobrać opłatę za zaświadczenie i wypełnić obowiązki księgowe; oraz aby odpowiadać na pytania. Za zgodą — także aby przypomnieć e-mailem lub przez WhatsApp o wygasającym zaświadczeniu i przesyłać oferty kursów; z tych wiadomości można w każdej chwili zrezygnować.
Podstawa prawna
Wykonanie umowy o kurs (art. 6 ust. 1 lit. b RODO), wypełnienie prawnych obowiązków w zakresie fakturowania (lit. c) oraz zgoda na przypomnienia, oferty i pliki cookie do pomiarów (lit. a).
Weryfikacja zaświadczenia
Zaświadczenie ma kod QR. Po jego zeskanowaniu widać imię i nazwisko, kurs, daty, wynik oraz, jeśli podano dokument tożsamości, tylko jego cztery ostatnie znaki. Nic więcej.
Kto jeszcze przetwarza dane
Tylko dostawcy, którzy świadczą dla nas usługę i przetwarzają dane w naszym imieniu: hosting strony (Railway, Cloudflare), płatności (Stripe), poczta e-mail (Zoho), przypomnienia przez WhatsApp (Meta) oraz, wyłącznie po zaakceptowaniu plików cookie do pomiarów, analityka (Google, Meta). Railway, Cloudflare, Stripe, Meta i Google to firmy z USA: te przekazania opierają się na ramach ochrony danych UE-USA lub na standardowych klauzulach umownych Komisji Europejskiej. Nie sprzedajemy danych osobowych.
Jak długo
Dane kursu i zaświadczenia przechowujemy, dopóki może być potrzebna weryfikacja zaświadczenia. W przypadku zapisu bez opłaty dane są usuwane po 12 miesiącach od ostatniej aktywności. W każdej chwili można zażądać ich usunięcia; od tego momentu zaświadczenia nie da się już zweryfikować. Dane do przypomnień i ofert — do wycofania zgody. Dane płatności i faktur — przez okresy wymagane prawem.
Prawa osób, których dane dotyczą
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo sprzeciwu wobec przetwarzania oraz prawo wycofania zgody w każdej chwili — wystarczy napisać na info@gesthos.com. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Polityka cookies · info@gesthos.com
Ostatnia aktualizacja: 26 października 2026 r.