Polityka Prywatności

1. Wprowadzenie

Administratorem danych osobowych jest EkoTechStart z siedzibą przy ul. Mokotowskiej 25/3, 00-560 Warszawa, Polska (dalej: „Administrator", „my", „nas" lub „EkoTechStart"). Niniejsza Polityka Prywatności ma na celu wyjaśnienie, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy dane osobowe osób korzystających z naszej strony internetowej ekotechstart.pl oraz naszych usług edukacyjnych i doradczych w zakresie zrównoważonej technologii.

Dokładamy wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), a także z polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz innymi obowiązującymi przepisami prawa.

Prosimy o uważne zapoznanie się z treścią niniejszego dokumentu. W przypadku pytań dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z nami, korzystając z danych podanych w sekcji „Dane kontaktowe" na końcu tego dokumentu.

2. Jakie dane zbieramy

W ramach naszej działalności zbieramy i przetwarzamy następujące kategorie danych osobowych:

2.1. Dane podawane bezpośrednio przez użytkowników

• Imię i nazwisko, podawane podczas wypełniania formularza kontaktowego lub rejestracji na sesję edukacyjną.
• Adres e-mail, służący do komunikacji, odpowiadania na zapytania oraz przesyłania materiałów edukacyjnych (za zgodą użytkownika).
• Numer telefonu, jeśli zostanie podany w celu umówienia sesji lub rozmowy telefonicznej.
• Treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji.

2.2. Dane zbierane automatycznie

• Adres IP urządzenia, z którego korzystasz, odwiedzając naszą stronę internetową.
• Informacje o przeglądarce internetowej, w tym typ, wersja i język przeglądarki.
• Informacje o urządzeniu, takie jak system operacyjny, rozdzielczość ekranu i typ urządzenia (komputer, tablet, telefon).
• Dane dotyczące korzystania ze strony, w tym odwiedzane podstrony, czas spędzony na stronie, sposób nawigacji i źródło wejścia na stronę.
• Pliki cookie i podobne technologie śledzące, opisane szczegółowo w sekcji 10 niniejszej polityki oraz w naszej Polityce Cookies.

2.3. Dane z logów serwera

Serwer, na którym hostowana jest nasza strona internetowa, automatycznie rejestruje dane w logach serwera. Obejmują one adres IP, datę i godzinę dostępu, żądane zasoby (adresy URL), kody odpowiedzi HTTP oraz adres strony odsyłającej (referer). Dane te są przetwarzane w celu zapewnienia prawidłowego działania strony, bezpieczeństwa oraz diagnostyki technicznej.

3. W jaki sposób zbieramy dane

Zbieramy dane osobowe za pośrednictwem następujących kanałów i narzędzi:

• Formularze na stronie internetowej: formularz kontaktowy umożliwiający przesłanie zapytania, w którym zbieramy imię i nazwisko, adres e-mail oraz treść wiadomości.
• Komunikacja e-mailowa: dane przekazane w korespondencji elektronicznej kierowanej na adres [email protected].
• Komunikacja telefoniczna: dane przekazane podczas rozmów telefonicznych pod numerem +48 22 398 41 56.
• Pliki cookie: niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania naszej strony. Szczegółowe informacje o rodzajach cookies i sposobach zarządzania nimi znajdują się w sekcji 10.
• Narzędzia analityczne: korzystamy z Google Analytics w celu analizy ruchu na stronie i zrozumienia sposobów korzystania z niej przez użytkowników. Google Analytics wykorzystuje pliki cookie do zbierania anonimowych danych statystycznych. Narzędzie to jest aktywowane wyłącznie po uzyskaniu zgody użytkownika na pliki cookie analityczne.
• Logi serwera: automatyczne rejestrowanie danych technicznych przez serwer hostingowy w celach diagnostycznych i bezpieczeństwa.

Nie stosujemy piksela Meta (Facebook Pixel) ani innych narzędzi marketingowych firm trzecich, chyba że zostanie to wyraźnie wskazane w zaktualizowanej wersji niniejszej polityki i po uzyskaniu stosownej zgody użytkownika.

4. Cel i podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe na podstawie następujących przesłanek prawnych określonych w art. 6 RODO:

5. Jak wykorzystujemy dane

Twoje dane osobowe wykorzystujemy wyłącznie w celach, dla których zostały zebrane. W szczególności oznacza to:

• Realizacja usług: przetwarzamy dane niezbędne do prowadzenia sesji edukacyjnych, przygotowania materiałów, komunikacji związanej z programem oraz udzielania bieżącego wsparcia w ramach usługi doradczej.
• Komunikacja: odpowiadamy na Twoje pytania, przesyłamy potwierdzenia i ustalamy szczegóły dotyczące sesji lub programu.
• Marketing (wyłącznie za zgodą): jeśli wyrazisz na to zgodę, możemy przesyłać Ci informacje o nowych materiałach edukacyjnych, aktualnościach lub wydarzeniach. Możesz wycofać tę zgodę w każdej chwili.
• Analityka: analizujemy anonimowe dane dotyczące korzystania ze strony, aby poprawiać jej jakość, nawigację i treści. Dane analityczne nie pozwalają na identyfikację konkretnych osób.
• Zgodność z prawem: przetwarzamy dane, gdy jest to wymagane przez obowiązujące przepisy prawa, np. w celach podatkowych lub rachunkowych.

Nie podejmujemy zautomatyzowanych decyzji, w tym profilowania, które miałyby skutki prawne lub istotnie wpływały na Twoją sytuację.

6. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane. Poniżej przedstawiamy orientacyjne okresy retencji dla poszczególnych kategorii danych:

• Dane z formularza kontaktowego: przechowujemy przez okres 2 lat od daty ostatniej korespondencji, chyba że nawiązana zostanie współpraca (wtedy obowiązują inne okresy).
• Dane uczestników programu: przechowujemy przez okres trwania współpracy oraz przez 3 lata po jej zakończeniu, w celu ewentualnego dochodzenia lub obrony roszczeń.
• Dane z plików cookie analitycznych: przechowujemy przez okres nieprzekraczający 13 miesięcy od momentu ich zapisania.
• Dane rachunkowe i podatkowe: przechowujemy przez okres 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, zgodnie z wymogami polskiego prawa.
• Dane z logów serwera: przechowujemy przez okres 90 dni, po czym są automatycznie usuwane.
• Dane dotyczące zgód marketingowych: przechowujemy do momentu wycofania zgody, a dowód wyrażenia zgody przez dodatkowe 3 lata.

Po upływie wskazanych okresów dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

7. Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach ich własnego marketingu. Twoje dane mogą być jednak przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

• Dostawca usług hostingowych: firma hostingowa, z której korzystamy w celu utrzymania strony internetowej. Dostawca przetwarza dane na naszych serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).
• Google (Google Analytics): w przypadku udzielenia zgody na pliki cookie analityczne, anonimowe dane dotyczące korzystania ze strony są przekazywane do Google LLC w celu generowania raportów statystycznych.
• Dostawca usług poczty elektronicznej: firma świadcząca usługi e-mail, za pośrednictwem której prowadzimy korespondencję.
• Biuro rachunkowe: w zakresie niezbędnym do realizacji obowiązków księgowych i podatkowych.
• Organy publiczne: wyłącznie w przypadkach wymaganych przez prawo, np. na żądanie sądu, prokuratury lub organów podatkowych.

Z każdym z wymienionych podmiotów przetwarzających zawarliśmy stosowne umowy powierzenia przetwarzania danych osobowych, gwarantujące odpowiedni poziom ochrony Twoich danych, zgodnie z wymogami RODO.

8. Przekazywanie danych poza EOG

Co do zasady Twoje dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednakże korzystanie z usług Google Analytics może wiązać się z przekazywaniem danych do Stanów Zjednoczonych lub innych krajów, w których Google posiada infrastrukturę.

W takich przypadkach transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym kraju (decyzja o adekwatności), w tym w ramach EU-US Data Privacy Framework, jeśli ma zastosowanie.

Transfer danych poza EOG następuje wyłącznie w przypadku udzielenia przez użytkownika zgody na pliki cookie analityczne. Jeśli odmówisz zgody na pliki cookie analityczne, żadne dane nie będą przekazywane poza EOG.

9. Twoje prawa

Na podstawie RODO (artykuły 15-22) przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO): masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i źródle danych.
• Prawo do sprostowania (art. 16 RODO): masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO): masz prawo żądać usunięcia Twoich danych osobowych, gdy nie są one już niezbędne do celów przetwarzania, cofniesz zgodę, wniesiesz skuteczny sprzeciw lub dane były przetwarzane niezgodnie z prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw wobec przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO): masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym profilowania.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo cofnąć tę zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt na adres e-mail: [email protected] lub listownie na adres: EkoTechStart, ul. Mokotowska 25/3, 00-560 Warszawa. Na Twoje żądanie odpowiemy w terminie nieprzekraczającym 30 dni od jego otrzymania.

Masz również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

10. Pliki cookie

Nasza strona internetowa wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony. Pliki cookie pomagają zapewnić prawidłowe działanie strony, poprawiają komfort korzystania z niej oraz umożliwiają zbieranie danych statystycznych.

10.1. Rodzaje plików cookie

• Niezbędne (essential): pliki cookie wymagane do prawidłowego działania strony internetowej. Obejmują one zapamiętanie Twoich preferencji dotyczących zgody na pliki cookie. Pliki te są zawsze aktywne i nie wymagają zgody. Czas przechowywania: do 12 miesięcy.
• Analityczne: pliki cookie wykorzystywane do zbierania anonimowych danych statystycznych o sposobie korzystania ze strony (np. Google Analytics). Pomagają nam zrozumieć, które treści są najczęściej odwiedzane i jak użytkownicy poruszają się po stronie. Wymagają Twojej zgody. Czas przechowywania: do 13 miesięcy.
• Marketingowe: pliki cookie służące do personalizacji treści i dopasowania komunikatów. Obecnie nie korzystamy aktywnie z plików cookie marketingowych, jednak opcja ta jest dostępna na wypadek przyszłych potrzeb. Wymagają Twojej zgody. Czas przechowywania: do 13 miesięcy.

10.2. Zarządzanie plikami cookie

Przy pierwszej wizycie na naszej stronie wyświetlamy baner z informacją o plikach cookie, umożliwiający akceptację, odrzucenie lub dostosowanie preferencji. Możesz zmienić swoje preferencje w dowolnym momencie, usuwając pliki cookie z poziomu ustawień przeglądarki internetowej.

Większość przeglądarek internetowych pozwala na zarządzanie plikami cookie poprzez ustawienia prywatności. Możesz zablokować wszystkie pliki cookie, zaakceptować tylko niektóre ich kategorie lub skonfigurować przeglądarkę tak, aby informowała Cię za każdym razem, gdy strona próbuje zapisać plik cookie. Szczegółowe informacje na ten temat znajdziesz w sekcji pomocy swojej przeglądarki. Więcej informacji znajdziesz również w naszej Polityce Cookies.

11. Prywatność dzieci i młodzieży

Nasza strona internetowa oraz usługi edukacyjne i doradcze nie są skierowane do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci i młodzieży poniżej tego wieku.

Jeśli dowiemy się, że przetwarzamy dane osobowe dziecka poniżej 16 roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, podejmiemy niezwłocznie kroki w celu usunięcia takich danych. Jeśli podejrzewasz, że mogliśmy zebrać dane od osoby poniżej 16 roku życia, prosimy o niezwłoczny kontakt na adres: [email protected].

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z rozwoju naszych usług, zmian w obowiązujących przepisach prawa lub zaleceń organu nadzorczego.

O wszelkich istotnych zmianach poinformujemy Cię poprzez umieszczenie zaktualizowanej wersji dokumentu na naszej stronie internetowej. W przypadku zmian mających istotny wpływ na sposób przetwarzania Twoich danych osobowych, dołożymy starań, aby powiadomić Cię o tym z odpowiednim wyprzedzeniem, np. za pośrednictwem baneru informacyjnego na stronie.

Data ostatniej aktualizacji niniejszej Polityki Prywatności jest zawsze widoczna na początku dokumentu. Zachęcamy do regularnego zapoznawania się z jej treścią, szczególnie przed podaniem nam swoich danych osobowych.

13. Dane kontaktowe

W sprawach związanych z przetwarzaniem danych osobowych oraz w celu skorzystania z przysługujących Ci praw możesz skontaktować się z nami w następujący sposób:

Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w terminie 30 dni od jego otrzymania. W wyjątkowych przypadkach, ze względu na złożoność żądania lub liczbę otrzymanych żądań, termin ten może zostać wydłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Jeśli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.