Polityka prywatności paqt.pl

Dokument dotyczy strony paqt.pl oraz egzaminów i szkoleń PAQT. Pełne zasady przetwarzania danych przez Quality Island, wspólne dla wszystkich serwisów spółki, opisuje Polityka prywatności Quality Island, którą stosuje się uzupełniająco.

§ 1. Administrator

1. Administratorem danych osobowych jest Quality Island Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 87, 00-844 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000972652, NIP 5273002880, REGON 522066058, kapitał zakładowy 5 000,00 zł, opłacony w całości.
2. Kontakt: pocztą na adres siedziby; w sprawach egzaminów i szkoleń szkolenia@qualityisland.pl; w sprawach ochrony danych rodo@qualityisland.pl; w sprawach bezpieczeństwa i incydentów bezpieczenstwo@qualityisland.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.

§ 2. Jakie dane przetwarzamy i skąd je mamy

1. Formularz na paqt.pl: imię i nazwisko, adres e-mail, nazwa firmy (opcjonalnie), liczba osób do certyfikacji, treść wiadomości, a także informacja o źródle wejścia na stronę (parametry UTM, kliknięcie reklamy Google, adres strony odsyłającej), zapisana w pamięci przeglądarki na 30 dni i dołączana do zgłoszenia.
2. Egzamin: dane identyfikacyjne Zdającego, adres e-mail, odpowiedzi na pytania i zadania, wynik, data i wersja syllabusa, informacja o weryfikacji tożsamości (bez kopii dokumentu), zapis przebiegu egzaminu online, jeżeli egzamin jest nadzorowany przez kamerę.
3. Certyfikat i rejestr: numer certyfikatu, poziom, wersja syllabusa, data; imię i nazwisko w publicznej części rejestru wyłącznie za zgodą posiadacza.
4. Dane od pracodawcy: jeżeli na egzamin albo szkolenie zgłasza Was pracodawca, otrzymujemy od niego Wasze imię, nazwisko i służbowy adres e-mail.
5. Dane techniczne: adres IP, dane przeglądarki i urządzenia, odwiedzone podstrony i czas wizyty, w zakresie opisanym w Polityce cookies.

§ 3. Cele i podstawy prawne

1. Odpowiedź na zapytanie z formularza i przygotowanie wyceny: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (uzasadniony interes w prowadzeniu korespondencji i obsłudze zapytań).
2. Przeprowadzenie egzaminu, ocena, wydanie certyfikatu, prowadzenie rejestru i obsługa odwołań: art. 6 ust. 1 lit. b RODO; publikacja imienia i nazwiska w rejestrze: art. 6 ust. 1 lit. a RODO (zgoda).
3. Przekazanie pracodawcy wyników indywidualnych: art. 6 ust. 1 lit. a RODO (zgoda Zdającego); zestawienie wyników zespołu bez danych indywidualnych: art. 6 ust. 1 lit. b i f RODO.
4. Rozliczenia, faktury, księgowość: art. 6 ust. 1 lit. c RODO.
5. Zapewnienie uczciwości egzaminu, w tym nadzór przez kamerę i wykrywanie naruszeń: art. 6 ust. 1 lit. f RODO (uzasadniony interes w wiarygodności certyfikatu).
6. Statystyka odwiedzin i pomiar skuteczności reklam: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w pasku na stronie, możliwa do cofnięcia w każdej chwili przez „Ustawienia cookies” w stopce).
7. Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

§ 4. Odbiorcy danych

1. Dostawcy hostingu i poczty (Hostinger), platformy szkoleniowej i egzaminacyjnej (platforma.qualityisland.pl, ClickMeeting), narzędzi biurowych i księgowych, w tym systemu fakturowania.
2. Egzaminatorzy z rejestru PAQT, którzy oceniają część praktyczną bez znajomości nazwiska Zdającego (widzą numer podejścia).
3. Google Ireland Ltd. w zakresie Google Analytics 4 i Google Ads, wyłącznie po wyrażeniu zgody; osadzone filmy YouTube ładują się w trybie o rozszerzonej ochronie prywatności dopiero po kliknięciu.
4. Pracodawca albo inny Zamawiający w zakresie opisanym w § 3 ust. 3.
5. Organy publiczne, gdy wymagają tego przepisy.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem narzędzi Google, które mogą przetwarzać dane w USA na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) albo standardowych klauzul umownych.

§ 5. Okres przechowywania

1. Zapytania z formularza: do 12 miesięcy od ostatniego kontaktu, jeżeli nie doszło do zawarcia umowy.
2. Dane egzaminacyjne: odpowiedzi i zapis przebiegu egzaminu do 12 miesięcy od egzaminu (na potrzeby odwołań i kontroli uczciwości), wynik i dane certyfikatu przez cały okres ważności certyfikatu i 5 lat po jego wygaśnięciu albo cofnięciu, bo rejestr musi potwierdzać autentyczność certyfikatu.
3. Dokumenty księgowe: 5 lat od końca roku podatkowego.
4. Dane przetwarzane na podstawie zgody: do jej cofnięcia.

§ 6. Wasze prawa

Macie prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. Żądania przyjmujemy na rodo@qualityisland.pl. Przysługuje Wam też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Usunięcie danych z rejestru certyfikatów w okresie jego ważności oznacza cofnięcie certyfikatu, bo bez wpisu nie da się potwierdzić jego autentyczności.

§ 7. Dobrowolność i decyzje automatyczne

1. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie przeprowadzimy egzaminu.
2. Część teoretyczna egzaminu jest oceniana automatycznie przez porównanie odpowiedzi z kluczem. Część praktyczną ocenia człowiek. Od każdego wyniku można się odwołać do egzaminatora zgodnie z Regulaminem, więc żadna decyzja o wyniku nie opiera się wyłącznie na zautomatyzowanym przetwarzaniu.

§ 8. Zmiany

Politykę aktualizujemy przy zmianie narzędzi, procesów albo przepisów. Obowiązuje wersja z dnia 2 listopada 2026.