Polityka prywatności

Obowiązuje od 24 marca 2026 r.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu AI SHIFT (aishift.midero.chat) jest Midero S.A. z siedzibą w Krakowie, ul. Mogilska 65, IV piętro, 31-545 Kraków, KRS: 0000943234, NIP: 6762499946, REGON: 363525023 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: kontakt@midero.io, tel. +48 792 792 297.

§ 2. Zakres zbieranych danych

1. Administrator zbiera następujące dane osobowe:
   • Formularz zgłoszeniowy: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy (opcjonalnie), wybrany pakiet szkoleniowy, liczba uczestników, dodatkowe informacje.
   • Konto uczestnika: imię, nazwisko, adres e-mail, postępy w programie szkoleniowym, wyniki ocen, wydane certyfikaty.
   • Narzędzie AI Co-Trener: treść zapytań kierowanych do narzędzia w ramach procesu szkolenia.
   • Dane techniczne: adres IP, typ przeglądarki, czas dostępu — zbierane automatycznie w logach serwera.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:
   • Realizacja umowy szkoleniowej — art. 6 ust. 1 lit. b RODO: przyjmowanie zgłoszeń, organizacja szkoleń, prowadzenie konta uczestnika, wydawanie certyfikatów.
   • Obowiązki prawne — art. 6 ust. 1 lit. c RODO: prowadzenie dokumentacji księgowej, rozliczenia z urzędami pracy (KFS).
   • Prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO: obsługa zapytań, marketing bezpośredni własnych usług, dochodzenie roszczeń, analityka serwisu.
   • Zgoda — art. 6 ust. 1 lit. a RODO: w przypadku wyrażenia odrębnej zgody na komunikację marketingową.

§ 4. Okres przechowywania danych

1. Dane z formularza zgłoszeniowego: do czasu realizacji zgłoszenia, a następnie przez 3 lata w celach archiwalnych i dochodzenia roszczeń.
2. Dane uczestników: przez okres trwania umowy szkoleniowej oraz 5 lat po jej zakończeniu (wymogi dokumentacji KFS i księgowe).
3. Dane z AI Co-Trener: przez okres trwania szkolenia i 12 miesięcy po jego zakończeniu.
4. Dane techniczne (logi): przez 12 miesięcy.
5. Dane przetwarzane na podstawie zgody: do czasu cofnięcia zgody.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • Powiatowe urzędy pracy — w związku z rozliczeniem środków KFS.
   • Dostawcy usług IT — hosting, obsługa serwera (OVH SAS, Francja).
   • Dostawcy usług AI — w zakresie działania narzędzia AI Co-Trener (Anthropic, OpenAI — dane przetwarzane zgodnie z ich politykami DPA, serwery w UE/US).
   • Biuro rachunkowe — w zakresie rozliczeń księgowych.
   • Organy państwowe — w przypadkach wymaganych prawem.
2. Przekazywanie danych poza EOG (Anthropic, OpenAI) odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

§ 6. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługuje prawo do:
   • dostępu do swoich danych osobowych,
   • sprostowania danych,
   • usunięcia danych („prawo do bycia zapomnianym"),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania,
   • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem: kontakt@midero.io.
3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7. Pliki cookies

1. Serwis wykorzystuje pliki cookies w celu:
   • zapewnienia prawidłowego działania Serwisu (cookies sesyjne, CSRF),
   • utrzymania sesji zalogowanego użytkownika,
   • analizy ruchu na stronie.
2. Użytkownik może zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej.
3. Wyłączenie plików cookies może ograniczyć funkcjonalność Serwisu.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym:
   • szyfrowanie połączeń (SSL/TLS),
   • kontrolę dostępu do danych,
   • regularne kopie zapasowe,
   • monitoring bezpieczeństwa serwera.

§ 9. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.
2. O istotnych zmianach Administrator poinformuje za pośrednictwem Serwisu.
3. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem aishift.midero.chat/prywatnosc.