POLITYKA PRYWATNOŚCI
Kompleksowe informacje o ochronie Twoich danych osobowych i praktykach reklamowych
Wprowadzenie i Zobowiązanie
CyberGuard Academy zobowiązuje się do ochrony Twojej prywatności i bezpiecznego przetwarzania danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je wykorzystujemy, oraz jakie masz prawa w związku z przetwarzaniem Twoich danych przez platformy reklamowe.
Szczególną uwagę poświęcamy praktykowi śledzenia przez platformy takie jak Google, Facebook i Microsoft, które umożliwiają nam personalizację treści edukacyjnych i optymalizację działań marketingowych.
Zbieranie Danych przez Platformy Reklamowe
Google Services - Zbieranie Danych
Google Analytics
- • Wyświetlenia stron i czas sesji
- • Współczynniki odrzuceń
- • Informacje o urządzeniu i przeglądarce
- • Dane demograficzne (wiek, płeć)
- • Zainteresowania i kategorie
Google Ads
- • Dane konwersji i śledzenie celów
- • Publiczności remarketingowe
- • Kategorie zainteresowań reklamowych
- • Identyfikatory cross-device
- • Historia wyszukiwań (anonimowa)
Okres przechowywania: 26 miesięcy (domyślnie Google Analytics) | Cross-Device Tracking: Tak, przez User ID
Facebook/Meta - Zbieranie Danych
Facebook Pixel
- • Wyświetlenia stron i kliknięcia
- • Wypełnienia formularzy
- • Wydarzenie "Add to Cart"
- • Dane zakupów i konwersji
- • Czas spędzony na stronie
Custom Audiences
- • Dopasowywanie adresów e-mail
- • Listy odwiedzających stronę
- • Lookalike audiences
- • Segmentacja behawioralna
- • Integracja z Instagram i WhatsApp
Okres przechowywania: 180 dni dla remarketingu | Cross-Platform: Rodzina aplikacji Facebook
Microsoft/Bing - Zbieranie Danych
UET Tag
- • Śledzenie konwersji
- • Realizacja celów (goals)
- • Działania użytkowników
- • Dane z Bing Search
- • Remarketing w sieci Microsoft
Microsoft Account
- • Zapytania wyszukiwania
- • Dane kliknięć w reklamach
- • Informacje demograficzne
- • Historia zakupów (Xbox, Office)
- • Integracja z LinkedIn
Okres przechowywania: Maksymalnie 390 dni | Microsoft Ecosystem: Integracja między usługami
Jak Wykorzystujemy Twoje Dane
Cele Przetwarzania
Świadczenie Usług
Realizacja umów szkoleniowych, zarządzanie kontami kursantów, dostęp do platformy edukacyjnej
Marketing i Reklama
Optymalizacja kampanii reklamowych, personalizacja treści, remarketing dla potencjalnych kursantów
Analityka
Pomiary wydajności strony, analiza zachowań użytkowników, optymalizacja doświadczeń UX
Bezpieczeństwo
Zapobieganie oszustwom, ochrona przed atakami, zapewnienie integralności systemów
Podstawy Prawne
Zgoda (Art. 6(1)(a) GDPR)
Marketing, cookies, reklamy spersonalizowane
Uzasadniony Interes (Art. 6(1)(f))
Analityka, bezpieczeństwo, zapobieganie oszustwom
Wykonanie Umowy (Art. 6(1)(b))
Świadczenie usług edukacyjnych
Obowiązek Prawny (Art. 6(1)(c))
Zobowiązania podatkowe i prawne
Udostępnianie Danych Stronom Trzecim
Partnerzy Reklamowi
- • Google (Analytics, Ads, Tag Manager)
- • Meta/Facebook (Pixel, Conversions API)
- • Microsoft (Bing Ads, Clarity)
- • Programmatyczne sieci reklamowe
- • Platformy retargetingowe
Dostawcy Usług
- • Dostawcy hostingu internetowego
- • Usługi e-mail marketingu
- • Procesory płatności
- • Narzędzia wsparcia klienta
- • Usługi przechowywania w chmurze
Transfery Danych
- • Uczestnicy EU-US Data Privacy Framework
- • Standardowe Klauzule Umowne (SCCs)
- • Decyzje o adekwatności
- • Wymogi lokalizacji danych
- • Międzynarodowe zabezpieczenia
Środki Ochrony Danych
Środki Techniczne
- • Szyfrowanie SSL/TLS w tranzycie
- • Szyfrowanie danych wrażliwych w spoczynku
- • Kontrola dostępu i autoryzacja
- • Regularne audyty bezpieczeństwa
- • Systemy wykrywania włamań
Środki Organizacyjne
- • Ograniczony dostęp na zasadzie "need-to-know"
- • Umowy o zachowaniu poufności
- • Regularne szkolenia z ochrony danych
- • Procedury reagowania na incydenty
- • Oceny bezpieczeństwa dostawców
Twoje Prawa i Sposoby ich Wykonywania
Prawa GDPR (Mieszkańcy UE/UK)
Prawo dostępu
Żądanie kopii swoich danych osobowych
Prawo do sprostowania
Korekta nieprawidłowych danych
Prawo do usunięcia
Żądanie usunięcia swoich danych
Prawo do ograniczenia
Ograniczenie sposobu używania danych
Prawo do przenoszenia
Otrzymanie danych w formacie czytelnym maszynowo
Prawo sprzeciwu
Rezygnacja z marketingu i profilowania
Prawa CCPA (Mieszkańcy Kalifornii)
Prawo do informacji
Jakie informacje osobiste są zbierane
Prawo do usunięcia
Żądanie usunięcia informacji osobistych
Prawo do rezygnacji
Ze sprzedaży lub udostępniania informacji osobistych
Prawo do niedyskryminacji
Równe usługi niezależnie od wykonywania praw
Kontrola Specyficzna dla Platform
Przechowywanie i Usuwanie Danych
Okresy Przechowywania
Typ Danych | Okres Przechowywania | Podstawa |
---|---|---|
Dane z formularza kontaktowego | 3 lata od ostatniej interakcji | Uzasadniony interes |
Dane analityczne | 26 miesięcy (Google Analytics) | Zgodny z ustawieniami Google |
Dane marketingowe | Do wycofania zgody lub 2 lata nieaktywności | Zgoda |
Dokumenty prawne | Zgodnie z wymogami prawa (5-7 lat) | Obowiązek prawny |
Logi bezpieczeństwa | 90 dni | Uzasadniony interes |
Procedury Usuwania
- • Automatyczne usuwanie po zakończeniu okresu przechowywania
- • Ręczne usuwanie na żądanie w ciągu 30 dni
- • Anonimizacja jako alternatywa dla usunięcia
- • Usuwanie z systemów backupowych (30-90 dni)
Wyjątki od Usunięcia
- • Prawny obowiązek przechowywania
- • Uzasadnione cele biznesowe
- • Bezpieczeństwo i zapobieganie oszustwom
- • Interes publiczny lub badania naukowe
Kontakt w Sprawach Prawnych
Wykonywanie Praw
Aby skorzystać ze swoich praw dotyczących ochrony danych, skontaktuj się z nami przez:
- • Formularz kontaktowy na stronie internetowej
- • Ustawienia prywatności specyficzne dla platform
- • Kontrole prywatności przeglądarki
- • Linki do rezygnacji z e-maili
Czas odpowiedzi: Do 30 dni kalendarzowych zgodnie z GDPR