Informacja o Prywatności Certyfikacji
Jak przetwarzamy dane kandydatów i uczestników praktyki w programie certyfikacyjnym.
Wersja 2026-08-31-v2 · obowiązuje od 31 sierpnia 2026 r.
1. Administrator danych
Administratorem danych opisanych w tej informacji jest Matrix Codes Method Ltd, numer spółki 17196911, 66 Paul Street, London, England, EC2A 4NA.
W sprawach prywatności, praw osoby lub naruszenia danych napisz na privacy@subconsciouscodex.com.
Ta informacja uzupełnia ogólną Politykę Prywatności i dotyczy danych przetwarzanych specjalnie w procesie certyfikacji.
2. Kogo dotyczy
Dotyczy kandydatów, certyfikowanych praktyków, osób uczestniczących w sesjach portfolio lub nagranej praktyce, asesorów, administratorów oraz osób kontaktujących się ze wsparciem w sprawie programu.
Program i demonstracje praktyczne są przeznaczone wyłącznie dla osób dorosłych. Nie należy przesyłać danych dzieci.
3. Dane kandydatów i praktyków
Przetwarzamy dane konta i kontaktowe, w tym imię i nazwisko, adres e-mail, identyfikator użytkownika, ustawienia języka, dane logowania i zdarzenia bezpieczeństwa.
Przetwarzamy dane zakupu i zgód: identyfikatory Stripe, kwoty, walutę, rabat, podatek, status płatności lub zwrotu, wersję zaakceptowanych warunków i informacji o prywatności oraz znacznik czasu zgody na natychmiastowe rozpoczęcie dostarczania.
Przetwarzamy postępy i ocenę: ukończenia lekcji, odpowiedzi i wyniki egzaminów, próby egzaminacyjne, portfolio, oświadczenia dotyczące zgody, notatki i decyzje asesora, wiadomości, konflikty interesów, weryfikacje i skargi.
Przetwarzamy dane kwalifikacji i realizacji: imię na certyfikacie, numer praktyka/licencji, datę wydania, oświadczenia roczne, dane ubezpieczenia i katalogu, status wysyłki oraz — tylko gdy potrzebne — zaszyfrowany adres pocztowy.
Przetwarzamy dane wsparcia i techniczne, takie jak wiadomości, terminy, powiadomienia e-mail, identyfikatory urządzenia lub przeglądarki, adres IP w logach bezpieczeństwa, błędy i ślady audytowe.
4. Dane uczestnika sesji praktycznej
Kandydat powinien przekazać dorosłemu uczestnikowi jasną informację przed sesją i uzyskać odrębną pisemną zgodę przed nagrywaniem lub przesłaniem filmu. Zgoda musi obejmować cel oceny, dostęp przypisanego asesora i upoważnionych administratorów, prywatne przechowywanie oraz harmonogram usunięcia.
Możemy otrzymać wizerunek, głos, zachowanie podczas demonstracji, ograniczone informacje kontekstowe oraz minimalne notatki potrzebne do oceny. Kandydat bezpiecznie przechowuje pisemny dowód zgody; zasadniczo nie prosimy o przesłanie kopii, chyba że jest to potrzebne do zbadania konkretnego problemu.
Kandydat działa niezależnie jako administrator danych, które zbiera we własnej praktyce. Matrix Codes Method Ltd jest administratorem materiału otrzymanego do własnego celu oceny i zapewnienia integralności certyfikacji.
5. Minimalizacja i dane wrażliwe
Nie przesyłaj pełnych kartotek, diagnoz, historii medycznej lub terapeutycznej, dokumentów tożsamości, danych bankowych, haseł, dokładnego adresu uczestnika ani szczegółów osób trzecich. Używaj imienia lub pseudonimu i ujawniaj tylko to, co jest niezbędne do wykazania umiejętności.
Nie wymagamy danych szczególnej kategorii do oceny. Jeśli nieoczekiwanie pojawią się w rozmowie, nie rozwijaj ich, usuń je z pisemnych materiałów tam, gdzie to możliwe, i zgłoś wsparciu przypadkowe przesłanie wymagające ograniczenia lub usunięcia.
6. Cele i podstawy prawne
Umowa: tworzenie zapisu, dostarczanie kursu i materiałów, prowadzenie egzaminów i ocen, udzielanie wsparcia, komunikacja, realizacja wysyłki oraz wydanie i weryfikacja kwalifikacji.
Obowiązek prawny: dokumentacja księgowa i podatkowa, prawa konsumenta, odpowiedzi na zgodne z prawem żądania oraz obowiązki ochrony danych.
Uzasadnione interesy: bezpieczeństwo, zapobieganie oszustwom, integralność egzaminów i certyfikatów, obsługa skarg, audyt, obrona roszczeń i bezpieczne ulepszanie działania programu, po rozważeniu wpływu na osoby.
Zgoda: nagranie i wykorzystanie udziału osoby trzeciej w demonstracji oraz inne opcjonalne przetwarzanie, gdy zgoda jest właściwą podstawą. Zgodę można wycofać na przyszłość; może to uniemożliwić wykorzystanie nagrania i wymagać innego dowodu kompetencji.
7. Automatyczne ocenianie
Oba egzaminy obiektywne są oceniane automatycznie według opublikowanego klucza, progu zaliczenia. Kandydat widzi wynik oraz może zgłosić błąd techniczny lub poprosić o sprawdzenie przez człowieka.
Certyfikacja nie jest przyznawana wyłącznie na podstawie automatycznej decyzji: człowiek ocenia portfolio i nagraną praktykę, a pełny zestaw wymagań jest sprawdzany przed wydaniem kwalifikacji. Nie używamy AI do podjęcia ostatecznej decyzji o certyfikacji.
8. Komu ujawniamy dane
Dostęp otrzymują tylko osoby potrzebujące danych do swojej roli: przypisany asesor, upoważnieni administratorzy, personel wsparcia oraz profesjonalni doradcy objęci obowiązkiem poufności.
Korzystamy z dostawców działających w naszym imieniu lub jako odrębni administratorzy w odpowiednim zakresie: Supabase (konto, baza danych i prywatne zasoby), Vercel (hosting), Stripe (płatności), Cloudflare R2 (prywatne nagrania praktyczne po uruchomieniu), dostawca poczty SMTP, Google Drive (biblioteka udostępniana tylko adresowi konta) oraz Zoom lub dostawca grupy (wsparcie na żywo).
Możemy ujawnić minimalne niezbędne dane organom publicznym, sądom, ubezpieczycielom, audytorom lub doradcom, gdy wymaga tego prawo albo jest to konieczne do ochrony praw i bezpieczeństwa.
9. Lokalizacja i transfery międzynarodowe
Dążymy do przechowywania prywatnych nagrań praktycznych w regionie UE. Inni dostawcy mogą przetwarzać dane w Wielkiej Brytanii, EOG, Stanach Zjednoczonych lub innych krajach. Gdy prawo wymaga zabezpieczenia transferu, stosujemy odpowiednią decyzję stwierdzającą adekwatność, uznany mechanizm umowny lub inne dozwolone zabezpieczenie.
10. Okresy przechowywania
Nagranie Demonstracji Umiejętności Praktycznych jest wyznaczane do usunięcia w ciągu 30 dni od ostatecznej decyzji praktycznej po zakończeniu ewentualnej weryfikacji. Zastąpione nagrania również trafiają do kolejki usunięcia. Aktywna skarga, postępowanie lub prawny zakaz usunięcia może czasowo wstrzymać termin; wstrzymanie jest rejestrowane i przeglądane.
Zaszyfrowany adres pocztowy jest automatycznie usuwany 45 dni po potwierdzonym dostarczeniu, zwrocie albo anulowaniu przesyłki. Imię na certyfikacie i minimalny zapis realizacji są przechowywane jako dokumentacja kwalifikacji.
Minimalne wyniki ocen, decyzje, ślady audytowe, wersje zgód, zamówienie, certyfikat i numer licencji są zwykle przechowywane przez sześć lat od ostatecznej decyzji lub zamknięcia zapisu, aby wykazać kwalifikację, obsłużyć skargi i spełnić obowiązki prawne, księgowe i podatkowe. Szczegółowe materiały, których nie trzeba zachować, są wcześniej usuwane lub anonimizowane.
Konto, wiadomości i dane wsparcia są przechowywane przez okres potrzebny do działania programu i rozwiązywania problemów, a następnie przeglądane zgodnie z powyższym okresem. Po upływie standardowego terminu usuwamy lub anonimizujemy dane, chyba że istnieje udokumentowana potrzeba dalszego przechowywania.
11. Bezpieczeństwo
Stosujemy kontrolę dostępu opartą na roli i zapisie, prywatne zasoby, krótkotrwałe podpisane adresy pobierania, szyfrowanie wydzielonych danych adresowych, ślady audytowe oraz ograniczenie dostępu asesora do przypisanych spraw. Płatność odbywa się w Stripe, więc nie przechowujemy pełnych danych karty.
Kandydat odpowiada za bezpieczne hasło, urządzenie, prywatność miejsca nagrywania oraz bezpieczne przechowywanie pisemnej zgody uczestnika.
12. Twoje prawa
W zależności od mającego zastosowanie prawa możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę. Możesz także zakwestionować wynik automatycznego oceniania i poprosić o interwencję człowieka.
Niektórych danych nie możemy usunąć natychmiast, jeśli są potrzebne do dokumentacji płatności, kwalifikacji, oszustwa, bezpieczeństwa, obowiązku prawnego albo roszczenia. Wyjaśnimy podstawę i ograniczymy dalsze użycie, gdy jest to właściwe.
Zwykle odpowiadamy w ciągu miesiąca po otrzymaniu informacji potrzebnych do potwierdzenia tożsamości i zakresu żądania.
13. Skargi
Najpierw napisz do nas, abyśmy mogli rozwiązać problem. Masz również prawo złożyć skargę do Information Commissioner’s Office w Wielkiej Brytanii albo, gdy ma zastosowanie, do organu ochrony danych w kraju Twojego zwykłego pobytu, pracy lub domniemanego naruszenia.
14. Powiązane warunki i wersjonowanie
Warunki zakupu i udziału znajdują się w Warunkach Certyfikacji.
Wersja informacji przeczytana przy płatności jest zapisywana z zamówieniem. Zachowujemy historyczne wersje, aby wykazać treść przekazaną przy zakupie; niniejsza wersja to 2026-08-31-v2.