Polityka Prywatności

Data ostatniej aktualizacji: 21.07.2026

1. Postanowienia wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych
przekazanych przez użytkowników w związku z korzystaniem z Serwisu
https://szkolenia.x-test.pl/ oraz towarzyszącej mu
aplikacji mobilnej „Szkolenia dla przemysłu” (dalej łącznie: Serwis). Administratorem danych
jest X-Test Sp. z o.o., ul. Staszica 68, 41-300 Dąbrowa Górnicza,
NIP: 6292504488, KRS: 0000982414.

2. Administrator Danych Osobowych

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail:
ochrona.radiologiczna@x-test.pl. Administrator dokłada szczególnej staranności
w celu ochrony interesów osób, których dane dotyczą.

3. Zakres przetwarzanych danych

W ramach Serwisu przetwarzamy następujące kategorie danych:

  • Dane konta: adres e-mail, imię i nazwisko, login i hasło (przechowywane w formie zahaszowanej). Konto zakłada Administrator lub Organizator szkolenia — Serwis nie ma otwartej samorejestracji.
  • Dane do zaświadczenia/certyfikatu: data urodzenia i miejsce urodzenia — podawane przez użytkownika, niezbędne do wystawienia dokumentu potwierdzającego ukończenie szkolenia.
  • Dane o przebiegu nauki: postęp w kursach, wyniki testów i egzaminów, daty przystąpień i ukończeń.
  • Dane z formularzy kontaktowych/zgłoszeniowych: imię, adres e-mail, treść wiadomości, adres URL strony, z której wysłano zgłoszenie.
  • Dane techniczne logowania i sesji: w aplikacji mobilnej — token uwierzytelniający przechowywany lokalnie na urządzeniu, w bezpiecznym magazynie systemowym (Apple Keychain / Android Keystore); w serwisie WWW — standardowe pliki cookie sesji WordPress (zob. §11).

Nie zbieramy danych o lokalizacji geograficznej i nie stosujemy w Serwisie narzędzi
śledzących ani pikseli reklamowych.

4. Cele i podstawy prawne przetwarzania

  • Świadczenie usług drogą elektroniczną — utrzymanie konta użytkownika oraz zapewnienie dostępu do materiałów szkoleniowych (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
  • Realizacja szkoleń i certyfikacja — przeprowadzenie procesu szkoleniowego, wystawienie zaświadczeń i obsługa poszkoleniowa (art. 6 ust. 1 lit. b RODO).
  • Marketing bezpośredni — przesyłanie informacji o nowych szkoleniach lub ofertach specjalnych, wyłącznie o ile użytkownik wyraził na to odrębną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO). Serwis obecnie nie prowadzi aktywnej wysyłki marketingowej — zapis ma charakter zabezpieczający na przyszłość.
  • Wypełnienie obowiązków prawnych — przechowywanie dokumentacji księgowej, podatkowej i szkoleniowej (art. 6 ust. 1 lit. c RODO).
  • Prawnie uzasadniony interes Administratora — obsługa zgłoszeń i formularza kontaktowego, dochodzenie roszczeń, zapewnienie bezpieczeństwa IT, prowadzenie statystyk (art. 6 ust. 1 lit. f RODO).

5. Filmy szkoleniowe (podmiot zewnętrzny)

Materiały wideo są osadzone przy pomocy odtwarzacza Vimeo. Podczas
odtwarzania Vimeo może przetwarzać dane techniczne zgodnie z własną polityką prywatności
(vimeo.com/privacy).
Administrator nie przekazuje Vimeo danych konta użytkownika.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na nasze zlecenie, w tym:

  • dostawcom usług IT i hostingowych (infrastruktura serwerowa Serwisu),
  • dostawcy odtwarzacza wideo (Vimeo — zob. §5),
  • firmom świadczącym usługi księgowe i prawne,
  • dostawcom narzędzi analitycznych i marketingowych — wyłącznie w zakresie, w jakim zostaną w przyszłości wdrożone i o ile będzie to niezbędne dla poprawnego działania Serwisu; na dzień publikacji niniejszej Polityki Serwis nie korzysta z tego rodzaju narzędzi.

Danych osobowych nie sprzedajemy. Wszyscy partnerzy są zobowiązani do
zachowania poufności oraz stosowania standardów bezpieczeństwa danych zgodnych z RODO.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez czas trwania umowy oraz po jej zakończeniu — w zakresie
i przez okres wynikający z przepisów prawa (np. dokumentacja szkoleniowa i podatkowa, zgodnie
z ustawą o rachunkowości). Dane przetwarzane na podstawie zgody (marketing) przechowywane są
do czasu jej wycofania. Token sesji w aplikacji mobilnej wygasa automatycznie po 30 dniach
i jest usuwany przy wylogowaniu.

8. Prawa osób, których dane dotyczą

Każdemu użytkownikowi przysługuje prawo do:

  • dostępu do treści swoich danych oraz uzyskania ich kopii,
  • sprostowania danych, jeśli są nieprawidłowe,
  • usunięcia danych, o ile nie zachodzą podstawy do ich dalszego przetwarzania,
  • ograniczenia przetwarzania danych,
  • wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego,
  • przenoszenia danych, jeśli przetwarzanie odbywa się w sposób zautomatyzowany,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Konto i dane możesz usunąć samodzielnie:

  • w aplikacji mobilnej — zakładka Profil → „Usuń konto” (wysyła prośbę o trwałe usunięcie do Administratora),
  • mailowo — pisząc na ochrona.radiologiczna@x-test.pl.

Powyższe prawa realizujemy bez zbędnej zwłoki, z zastrzeżeniem danych, które Administrator
musi zachować na podstawie przepisów prawa (np. dokumentacja wystawionych zaświadczeń).

9. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach Serwisu Administrator może prowadzić działania polegające na profilowaniu w celach
marketingowych (np. dopasowanie oferty szkoleniowej do zainteresowań użytkownika). Działania te
nie wywołują wobec użytkownika skutków prawnych w postaci odmowy wykonania usługi. Na dzień
publikacji niniejszej Polityki Serwis nie prowadzi profilowania — zapis ma charakter
zabezpieczający na przyszłość.

10. Bezpieczeństwo danych

Administrator dokłada wszelkich starań, aby chronić Serwis oraz dane użytkowników przed
nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Stosujemy m.in. następujące
środki techniczne i organizacyjne:

  • Certyfikat SSL — cała transmisja danych między urządzeniem użytkownika a Serwisem jest szyfrowana protokołem HTTPS (serwis i aplikacja mobilna odmawiają połączenia bez szyfrowania).
  • Szyfrowanie i zabezpieczenie haseł — hasła użytkowników przechowywane są w formie zahaszowanej, nie jawnym tekstem.
  • Bezpieczny magazyn tokenu w aplikacji mobilnej — token logowania przechowywany w systemowym, szyfrowanym magazynie urządzenia (Apple Keychain / Android Keystore).
  • Ograniczanie prób logowania — mechanizm limitujący liczbę nieudanych prób logowania (ochrona przed atakami typu brute-force).
  • Aktualizacje oprogramowania — system jest regularnie aktualizowany w celu utrzymania bieżącego poziomu bezpieczeństwa.

11. Pliki Cookies

Serwis WWW wykorzystuje wyłącznie niezbędne pliki cookie związane
z utrzymaniem sesji zalogowanego użytkownika (mechanizm logowania WordPress). Nie stosujemy
cookies reklamowych, marketingowych ani analitycznych podmiotów trzecich. Cookies sesji są
usuwane po wylogowaniu lub wygaśnięciu sesji przeglądarki. Aplikacja mobilna nie wykorzystuje
plików cookie — odpowiadający im mechanizm to token przechowywany w bezpiecznym magazynie
systemowym urządzenia (zob. §3 i §10).

12. Aplikacja mobilna — informacje dodatkowe

  • Aplikacja „Szkolenia dla przemysłu” łączy się z Serwisem wyłącznie przez szyfrowane połączenie HTTPS.
  • Aplikacja nie zawiera reklam ani zewnętrznych zestawów narzędzi analitycznych (SDK) służących do śledzenia użytkownika.
  • Aplikacja nie zbiera danych o lokalizacji urządzenia.
  • Materiały wideo w aplikacji są odtwarzane przy pomocy odtwarzacza Vimeo (zob. §5).
  • Konto można usunąć bezpośrednio w aplikacji — zob. §8.

13. Dane dzieci

Serwis jest przeznaczony dla osób dorosłych — pracowników i uczestników szkoleń zawodowych —
i nie jest kierowany do dzieci. Administrator świadomie nie zbiera danych osobowych dzieci.

14. Postanowienia końcowe

Polityka może ulec zmianie w przypadku rozszerzenia oferty szkoleniowej, zmiany
funkcjonalności Serwisu lub zmiany przepisów prawa. O każdej istotnej zmianie użytkownicy
zostaną poinformowani za pośrednictwem strony internetowej lub aplikacji. Aktualna wersja
Polityki jest zawsze dostępna pod tym adresem.

Kontakt: ochrona.radiologiczna@x-test.pl