Jak przetwarzamy dane podczas korzystania ze strony, wysyłania formularza i zapisu do newslettera.
Ostatnia aktualizacja:
Wymagane uzupełnienie przed publikacją
Dokument obejmuje aktualny zakres strony, formularz kontaktowy i newsletter, ale nie może zostać opublikowany jako finalny, dopóki pola oznaczone „UZUPEŁNIJ” nie zostaną zastąpione prawdziwymi danymi podmiotu.
1. Administrator i kontakt
Administratorem danych osobowych jest [UZUPEŁNIJ: pełna nazwa rejestrowa podmiotu], działający pod marką Innovation Bridge.
adres: [UZUPEŁNIJ: adres siedziby i adres korespondencyjny],
dane rejestrowe: [UZUPEŁNIJ: KRS, NIP i REGON — jeżeli zostały nadane],
Inspektor Ochrony Danych: [UZUPEŁNIJ: dane IOD albo informacja, że IOD nie został wyznaczony].
W sprawach prywatności napisz na wskazany wyżej adres e-mail. Nie przesyłaj pocztą elektroniczną danych szczególnych kategorii ani informacji poufnych, jeżeli nie jest to konieczne.
2. Zakres polityki
Polityka dotyczy serwisu innovationbridge.pl, formularza kontaktowego i zapisu do newslettera. Nie obejmuje serwisów zewnętrznych, do których prowadzą odnośniki. Jeżeli uruchomimy konta użytkowników, płatne kursy, darowizny online, analitykę marketingową albo nowe formularze, przed ich uruchomieniem zaktualizujemy informacje o prywatności.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
Korzystanie ze strony i bezpieczeństwo
Możemy przetwarzać adres IP, datę i czas żądania, adres żądanego zasobu, informacje o przeglądarce i urządzeniu oraz dane diagnostyczne. Robimy to, aby udostępniać i zabezpieczać serwis, zapobiegać nadużyciom oraz diagnozować błędy — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Formularz kontaktowy
Przetwarzamy imię i nazwisko, adres e-mail, temat i treść wiadomości oraz — jeśli je podasz — organizację i numer telefonu. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz uzasadniony interes polegający na obsłudze korespondencji i współpracy (art. 6 ust. 1 lit. f RODO).
Newsletter
Przetwarzamy adres e-mail, informacje o udzieleniu i potwierdzeniu zgody oraz podstawowe dane o dostarczeniu wiadomości. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na przesyłanie informacji handlowych i marketingu bezpośredniego kanałem elektronicznym. Stosujemy potwierdzenie zapisu double opt-in.
Obowiązki i roszczenia
W niezbędnym zakresie możemy zachować dane, aby wykonać obowiązki prawne (art. 6 ust. 1 lit. c RODO) oraz ustalić, dochodzić lub bronić roszczeń i wykazać prawidłowość działań (art. 6 ust. 1 lit. f RODO).
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz pola oznaczone jako wymagane są potrzebne do wysłania formularza lub uruchomienia procesu zapisu do newslettera. Numer telefonu i organizacja są opcjonalne. Brak potwierdzenia double opt-in oznacza, że adres nie zostanie dodany do aktywnej listy newslettera.
5. Odbiorcy danych i dostawcy
Dane mogą otrzymywać upoważnione osoby współpracujące z administratorem oraz dostawcy działający na jego zlecenie: dostawca hostingu i ochrony formularzy Cloudflare, dostawca wysyłki wiadomości i obsługi newslettera Brevo, a także dostawcy utrzymania IT, obsługi prawnej lub księgowej — wyłącznie w zakresie koniecznym. Dane mogą być ujawnione organom publicznym, gdy wymaga tego prawo.
Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy wymagane umowy powierzenia i nadajemy dostęp zgodnie z zasadą minimalnych uprawnień.
6. Transfery poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mogą korzystać z infrastruktury lub podwykonawców poza EOG. W takim przypadku transfer następuje tylko na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Informację o właściwym mechanizmie można uzyskać pod adresem kontaktowym administratora.
7. Jak długo przechowujemy dane
dane z formularza — przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania przebiegu korespondencji lub do upływu właściwego terminu przedawnienia roszczeń;
dane newslettera — do wycofania zgody lub zakończenia newslettera, a ograniczony dowód zgody także przez okres potrzebny do obrony przed roszczeniami lub wykazania zgodności;
niepotwierdzony zapis — tylko przez okres technicznie potrzebny do zakończenia albo wygaśnięcia procesu double opt-in;
logi bezpieczeństwa — przez okres wynikający z konfiguracji dostawcy, nie dłużej niż jest to konieczne do ochrony i diagnostyki serwisu, chyba że konkretny incydent wymaga ich dłuższego zabezpieczenia;
dane wymagane prawem — przez okres wskazany w odpowiednich przepisach.
Po upływie właściwego okresu dane usuwamy albo anonimizujemy.
8. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Zapis wymaga zaznaczenia odrębnej zgody i kliknięcia linku potwierdzającego wysłanego na podany adres. Zgodę można wycofać równie łatwo: przez link rezygnacji w każdej wiadomości albo przez e-mail do administratora. Rezygnacja jest bezpłatna.
Możemy analizować podstawowe informacje o dostarczeniu i interakcji z wiadomością, jeżeli funkcje te są włączone u dostawcy, aby ocenić skuteczność newslettera. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne.
10. Pliki cookie i podobne technologie
W aktualnej wersji serwisu nie używamy reklamowych ani marketingowych plików cookie i nie uruchamiamy opcjonalnej analityki. Infrastruktura Cloudflare oraz mechanizm Turnstile mogą przetwarzać techniczne informacje o połączeniu i urządzeniu, gdy jest to konieczne do bezpiecznego udostępnienia strony i ochrony formularzy przed nadużyciami.
Serwis korzysta z fontów dostępnych w systemie użytkownika i nie pobiera ich z zewnętrznej usługi. Jeżeli w przyszłości dodamy technologie opcjonalne, uruchomimy je dopiero po przekazaniu wymaganych informacji i — gdy będzie to konieczne — uzyskaniu zgody.
11. Bezpieczeństwo i zautomatyzowane decyzje
Stosujemy adekwatne środki techniczne i organizacyjne, w tym szyfrowane połączenie, kontrolę dostępu, minimalizację danych, ochronę antyspamową i ograniczenie ujawniania treści błędów. Żaden sposób transmisji nie gwarantuje jednak bezpieczeństwa absolutnego.
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
12. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się serwis, zakres danych, dostawcy albo prawo. Nowa wersja otrzyma datę aktualizacji. O istotnych zmianach dotyczących newslettera poinformujemy jego aktywnych odbiorców, jeżeli będzie to wymagane lub uzasadnione.