Eduakcja biedronka pl RODO: jak przygotować wniosek albo oświadczenie?

W dzisiejszych czasach cyfryzacja procesów szkoleniowych stała się standardem w większości dużych przedsiębiorstw. Jednym z takich narzędzi jest platforma szkoleniowa eduakcja biedronka pl, z której korzystają tysiące pracowników oraz współpracowników sieci handlowej Biedronka, zarządzanej przez Jeronimo Martins Polska S.A. Portal ten służy do podnoszenia kwalifikacji, przeprowadzania obowiązkowych szkoleń z zakresu bezpieczeństwa i higieny pracy (BHP), standardów obsługi klienta oraz procedur wewnętrznych. Jednak korzystanie z tego typu systemów e-learningowych wiąże się z ciągłym i wieloaspektowym przetwarzaniem danych osobowych. W związku z tym pojawia się kluczowe pytanie: jak użytkownicy mogą kontrolować swoje dane osobowe w ramach tej platformy? Odpowiedzią na to są regulacje zawarte w Ogólnym Rozporządzeniu o Ochronie Danych Osobowych (RODO). Każdy użytkownik ma prawo do złożenia odpowiedniego wniosku lub oświadczenia w celu realizacji swoich praw. W niniejszym opracowaniu szczegółowo omówimy, jak krok po kroku przygotować takie dokumenty, jakie prawa przysługują użytkownikom oraz jak skutecznie komunikować się z administratorem danych osobowych.

Czym jest platforma eduakcja biedronka pl i dlaczego przetwarza dane?

Platforma eduakcja biedronka pl to wyspecjalizowany portal e-learningowy przeznaczony dla personelu sieci Biedronka. Za jego pośrednictwem realizowane są różnorodne procesy edukacyjne, które są niezbędne do prawidłowego wykonywania obowiązków służbowych. Aby platforma mogła funkcjonować i realizować swoje cele, musi przetwarzać określone kategorie danych osobowych użytkowników. Do podstawowych danych należą zazwyczaj: imię i nazwisko, numer identyfikacyjny pracownika (np. numer personalny), adres e-mail (służbowy lub prywatny), stanowisko służbowe, miejsce pracy (konkretny sklep lub centrum dystrybucyjne) oraz dane dotyczące samej aktywności na platformie. Te ostatnie obejmują historię logowań, czas spędzony na poszczególnych modułach szkoleniowych, wyniki testów wiedzy, a także uzyskane certyfikaty i uprawnienia. Przetwarzanie tych danych jest niezbędne nie tylko z perspektywy technicznej obsługi konta, ale również ze względów dowodowych – pracodawca musi być w stanie wykazać, że dany pracownik odbył wymagane przepisami prawa szkolenia, na przykład z zakresu BHP czy ochrony danych osobowych.

Podstawa prawna przetwarzania danych na platformie szkoleniowej

Przetwarzanie danych osobowych na portalu eduakcja biedronka pl nie odbywa się w próżni prawnej. Administrator danych, czyli Jeronimo Martins Polska S.A., musi opierać swoje działania na konkretnych podstawach prawnych określonych w art. 6 RODO. W kontekście pracowników etatowych podstawową przesłanką jest wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) w połączeniu z przepisami polskiego Kodeksu pracy. Pracodawca ma bowiem ustawowy obowiązek przeszkolenia pracownika przed dopuszczeniem go do pracy oraz prowadzenia okresowych szkoleń. W przypadku szkoleń fakultatywnych, które nie są bezpośrednio wymagane przepisami prawa, ale służą podnoszeniu kwalifikacji zawodowych, podstawą przetwarzania może być prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na podnoszeniu efektywności i jakości pracy personelu, bądź też dobrowolna zgoda samego użytkownika (art. 6 ust. 1 lit. a RODO). Warto pamiętać, że w zależności od statusu użytkownika (pracownik etatowy, zleceniobiorca, kandydat do pracy) podstawy te mogą się różnić, co ma bezpośredni wpływ na zakres praw, jakie można realizować za pomocą wniosków i oświadczeń.

Prawa użytkownika portalu w świetle przepisów RODO

Przepisy RODO wyposażają osoby, których dane dotyczą, w szereg uprawnień, które pozwalają na aktywną kontrolę nad tym, co dzieje się z ich informacjami osobistymi. Na platformie eduakcja biedronka pl użytkownicy mogą realizować następujące prawa:

Prawo dostępu do danych (art. 15 RODO): Każdy użytkownik ma prawo uzyskać od administratora potwierdzenie, czy jego dane są przetwarzane, a jeśli tak, to ma prawo do uzyskania dostępu do nich oraz otrzymania ich kopii. Dotyczy to również historii szkoleń i wyników testów.
Prawo do sprostowania danych (art. 16 RODO): Jeśli w systemie znajdują się niepoprawne informacje, na przykład błędnie zapisane nazwisko lub nieaktualny adres e-mail, użytkownik może żądać ich niezwłocznego poprawienia lub uzupełnienia.
Prawo do usunięcia danych, czyli prawo do bycia zapomnianym (art. 17 RODO): Uprawnienie to pozwala żądać usunięcia danych z systemu. Należy jednak pamiętać, że prawo to nie ma charakteru bezwzględnego. Jeśli dane są niezbędne do realizacji obowiązków prawnych pracodawcy (np. przechowywanie dokumentacji pracowniczej), administrator może odmówić ich usunięcia.
Prawo do ograniczenia przetwarzania (art. 18 RODO): Użytkownik może żądać, aby administrator ograniczył przetwarzanie danych wyłącznie do ich przechowywania w określonych sytuacjach, na przykład gdy kwestionuje prawidłowość danych lub gdy wniósł sprzeciw wobec ich przetwarzania.
Prawo do przenoszenia danych (art. 20 RODO): Jeśli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany, użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO): Użytkownik może wnieść sprzeciw wobec przetwarzania jego danych opartego na prawnie uzasadnionym interesie administratora z przyczyn związanych z jego szczególną sytuacją.

Jak przygotować wniosek RODO? Praktyczny poradnik

Przygotowanie wniosku RODO do administratora platformy eduakcja biedronka pl wymaga zachowania odpowiedniej formy i precyzji. Choć przepisy nie narzucają jednego, sztywnego wzoru dokumentu, wniosek musi zawierać elementy niezbędne do jego prawidłowej identyfikacji i rozpatrzenia. Przede wszystkim należy precyzyjnie określić adresata. Administratorem danych osobowych jest Jeronimo Martins Polska S.A. z siedzibą w Kostrzynie (ul. Żniwna 5, 62-025 Kostrzyn). W strukturze firmy funkcjonuje powołany Inspektor Ochrony Danych (IOD), do którego najlepiej kierować wszelką korespondencję dotyczącą ochrony danych. Kontakt z IOD jest możliwy drogą elektroniczną (za pośrednictwem dedykowanego adresu e-mail wskazanego w polityce prywatności grupy) lub tradycyjną drogą pocztową.

Kolejnym kluczowym elementem wniosku jest dokładne określenie tożsamości wnioskodawcy. Administrator ma obowiązek upewnić się, że osoba żądająca dostępu do danych lub ich usunięcia jest rzeczywiście tą, za którą się podaje. W przeciwnym razie mogłoby dojść do nieuprawnionego ujawnienia danych osobom trzecim, co stanowiłoby poważne naruszenie bezpieczeństwa. We wniosku należy zatem podać: imię i nazwisko, aktualne dane kontaktowe (adres korespondencyjny lub e-mail), a także dane ułatwiające identyfikację w systemie eduakcja biedronka pl, takie jak numer personalny pracownika lub login do platformy. Następnie należy jasno i jednoznacznie sformułować swoje żądanie – na przykład: „Wnoszę o udostępnienie mi kopii wszystkich moich danych osobowych przetwarzanych na platformie szkoleniowej eduakcja biedronka pl, w szczególności historii odbytych szkoleń i uzyskanych certyfikatów”. Na końcu dokumentu powinien znaleźć się własnoręczny podpis wnioskodawcy, jeśli pismo jest składane w formie papierowej.

Oświadczenie o wycofaniu zgody na przetwarzanie danych osobowych

W sytuacjach, gdy przetwarzanie danych na platformie eduakcja biedronka pl opiera się na dobrowolnej zgodzi użytkownika (na przykład w przypadku udziału w nieobowiązkowych konkursach wiedzy, dobrowolnych badaniach ankietowych czy przetwarzania wizerunku na profilu użytkownika), kluczowym instrumentem prawnym jest oświadczenie o wycofaniu zgody. Zgodnie z art. 7 ust. 3 RODO, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Co niezwykle istotne, wycofanie zgody musi być tak samo łatwe jak jej wyrażenie. Oświadczenie takie powinno mieć formę pisemną lub elektroniczną i zawierać wyraźne sformułowanie wskazujące, którą zgodę i w jakim zakresie wycofujemy. Przykładowo, treść oświadczenia może brzmieć: „Niniejszym wycofuję moją zgodę na przetwarzanie mojego wizerunku w celach profilowych na portalu eduakcja biedronka pl”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, jednak obliguje administratora do natychmiastowego zaprzestania dalszego przetwarzania danych w tym konkretnym celu.

Termin na rozpatrzenie wniosku przez administratora

Składając wniosek lub oświadczenie na podstawie przepisów RODO, użytkownik ma prawo oczekiwać sprawnego działania ze strony administratora. Zgodnie z art. 12 ust. 3 RODO, administrator ma obowiązek udzielić informacji o działaniach podjętych w związku z wnioskiem bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. Jest to termin podstawowy, który wiąże Jeronimo Martins Polska S.A. W sytuacjach skomplikowanych, na przykład gdy wniosek dotyczy bardzo szerokiego zakresu danych, wymaga analizy archiwalnych logów systemowych lub gdy w tym samym czasie wpłynęła bardzo duża liczba podobnych żądań, termin ten może zostać przedłużony o kolejne dwa miesiące. W takim przypadku administrator jest jednak bezwzględnie zobowiązany do poinformowania użytkownika o takim przedłużeniu w ciągu pierwszego miesiąca od otrzymania wniosku, podając jednocześnie konkretne przyczyny opóźnienia. Brak jakiejkolwiek odpowiedzi w ustawowym terminie jednego miesiąca stanowi naruszenie przepisów prawa i otwiera drogę do dalszych kroków prawnych.

Najczęstsze błędy popełniane przy składaniu wniosków RODO

Analizując praktykę stosowania przepisów RODO w środowisku pracowniczym, można wskazać kilka powtarzających się błędów, które mogą opóźnić lub wręcz uniemożliwić realizację praw użytkownika. Do najczęstszych należą:

Brak precyzyjnej identyfikacji: Wysyłanie wniosków z anonimowych adresów e-mail (np. [email protected]) bez podania imienia, nazwiska czy numeru pracowniczego. Administrator nie może zrealizować wniosku, jeśli nie ma pewności, do kogo należą dane.
Żądanie usunięcia danych obowiązkowych: Domaganie się usunięcia danych o odbytych szkoleniach BHP w trakcie trwania stosunku pracy. Pracodawca ma prawny obowiązek przechowywać te dane, więc wniosek o ich usunięcie zostanie odrzucony na mocy art. 17 ust. 3 lit. b RODO.
Kierowanie wniosków do niewłaściwych osób: Przekazywanie pism bezpośrednio kierownikom sklepów lub liderom zespołów, którzy często nie posiadają odpowiednich uprawnień ani wiedzy proceduralnej, zamiast bezpośrednio do Inspektora Ochrony Danych.
Niejasne sformułowanie żądań: Używanie ogólnikowych sformułowań typu „chcę porządku w moich danych” zamiast konkretnego wskazania, czy chodzi o dostęp, sprostowanie czy usunięcie.

Praktyczny przykład: Jak sformułować wniosek o dostęp do danych?

Aby ułatwić przygotowanie dokumentu, poniżej przedstawiamy praktyczny przykład prawidłowo skonstruowanego wniosku o dostęp do danych osobowych i historii szkoleń na platformie eduakcja biedronka pl. Taki wzór można skopiować, uzupełnić własnymi danymi i przesłać do administratora:

Miejscowość: Warszawa, Data: 15 października 2023 r.
Wnioskodawca: Jan Kowalski, Numer personalny: 987654, Adres e-mail: [email protected], Adres korespondencyjny: ul. Przykładowa 1/2, 00-001 Warszawa.
Adresat: Jeronimo Martins Polska S.A., Inspektor Ochrony Danych, ul. Żniwna 5, 62-025 Kostrzyn.

WNIOSEK O REALIZACJĘ PRAW NA PODSTAWIE ART. 15 RODO

Działając na podstawie art. 15 ust. 1 i 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swowodnego przepływu takich danych (RODO), zwracam się z uprzejmą prośbą o potwierdzenie, czy Jeronimo Martins Polska S.A. przetwarza moje dane osobowe w ramach platformy internetowej eduakcja biedronka pl.

W przypadku potwierdzenia przetwarzania moich danych, wnoszę o udostępnienie mi dostępu do nich oraz o wydanie bezpłatnej kopii moich danych osobowych przetwarzanych w wyżej wymienionym systemie. W szczególności wnoszę o przekazanie informacji obejmujących:
1. Wykaz wszystkich odbytych przeze mnie szkoleń wraz z datami ich ukończenia i uzyskanymi wynikami testów,
2. Wykaz aktualnie przypisanych do mojego konta aktywnych kursów i szkoleń,
3. Historię moich logowań do platformy eduakcja biedronka pl (daty i godziny logowania oraz adresy IP).

Kopię danych proszę przekazać w formacie elektronicznym na wskazany powyżej adres e-mail. Z poważaniem, (własnoręczny podpis) Jan Kowalski

Co zrobić, gdy administrator ignoruje wniosek? Rola Prezesa UODO

W sytuacji, gdy minął ustawowy termin jednego miesiąca (lub przedłużony do trzech miesięcy), a administrator danych nie udzielił żadnej odpowiedzi na złożony wniosek lub odmówił realizacji praw w sposób nieuzasadniony, użytkownikowi przysługuje prawo do ochrony prawnej. Organem stojącym na straży przestrzegania przepisów o ochronie danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Każda osoba, której dane dotyczą, ma prawo wnieść skargę na niezgodne z prawem działanie administratora. Skargę można złożyć w formie tradycyjnej, wysyłając pismo na adres Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), bądź w formie elektronicznej za pośrednictwem platformy ePUAP. W skardze należy dokładnie opisać stan faktyczny, wskazać, jakich działań dopuścił się administrator (np. brak odpowiedzi na wniosek o dostęp do danych z platformy eduakcja biedronka pl) oraz załączyć dowody potwierdzające złożenie wniosku (np. potwierdzenie nadania listu poleconego lub kopię wysłanej wiadomości e-mail). Postępowanie przed Prezesem UODO może zakończyć się wydaniem decyzji administracyjnej nakazującej administratorowi spełnienie żądania wnioskodawcy, a w rażących przypadkach nałożeniem administracyjnej kary pieniężnej.

Podsumowanie

Korzystanie z platformy eduakcja biedronka pl wiąże się z przetwarzaniem istotnych informacji o przebiegu pracy i edukacji personelu. Przepisy RODO gwarantują każdemu użytkownikowi pełne prawo do kontroli tych danych. Kluczem do skutecznego wyegzekwowania swoich uprawnień jest prawidłowe przygotowanie wniosku lub oświadczenia – dbałość o precyzyjne określenie tożsamości, jasne sformułowanie żądań oraz skierowanie pisma bezpośrednio do Inspektora Ochrony Danych Jeronimo Martins Polska S.A. Pamiętajmy, że ochrona danych osobowych to nie tylko obowiązek administratora, ale przede wszystkim nasze prawo, z którego warto i należy świadomie korzystać w codziennym życiu zawodowym.