Polityka prywatności

§1. Współadministratorzy danych

Program Surferzy Wiedzy prowadzą wspólnie trzy podmioty, które razem decydują o celach i sposobach przetwarzania danych w serwisie i w programie, czyli są współadministratorami w rozumieniu art. 26 RODO („Współadministratorzy”, „my”):

1. Digital Creative Cluster sp. z o.o., ul. Puławska 457, 02-844 Warszawa, KRS 0000464811, NIP 9512367843, REGON 146703719;
2. Fundacja Digital Knowledge Observatory, ul. Puławska 457, 02-844 Warszawa, KRS 0000235319, NIP 7010000181, REGON 140330921;
3. Learning Space sp. z o.o., ul. Złota 2/19, 15-016 Białystok, KRS 0000875891, NIP 9662145759, REGON 387780334.

Jeden punkt kontaktowy. W sprawach danych osobowych pisz na rodo@creativecluster.eu. Wiadomość trafi do właściwego współadministratora. W pozostałych sprawach: hello@surferzywiedzy.pl.

Kto za co odpowiada. Digital Creative Cluster sp. z o.o. odpowiada za serwis surferzywiedzy.pl, narzędzia analityczne i reklamowe oraz za kontakt z osobami, których dane dotyczą. Fundacja Digital Knowledge Observatory jest operatorem programu: prowadzi nabór, ocenę projektów, umowy z uczestnikami i rozliczenia programów dofinansowanych. Learning Space sp. z o.o. dostarcza platformę i narzędzia do tworzenia kursów oraz prowadzi zajęcia metodyczne. Każdy ze współadministratorów przetwarza dane tylko w zakresie potrzebnym do swojej części programu. Zasadniczą treść uzgodnień między nami udostępnimy na Twoją prośbę.

Swoje prawa (§9) możesz wykonywać wobec każdego ze współadministratorów, niezależnie od podziału obowiązków.

Polityka dotyczy serwisu surferzywiedzy.pl i jego podstron. Określa najważniejsze informacje o przetwarzaniu danych na podstawie Rozporządzenia (UE) 2016/679 („RODO”) oraz o plikach cookies na podstawie ustawy Prawo komunikacji elektronicznej.

§2. Jakie dane zbieramy

• Dane, które podajesz sam: imię i nazwisko, adres e-mail, telefon, nazwa organizacji, opis projektu i inne informacje wpisane w formularzach (zgłoszenie projektu, zapis do społeczności, zapytanie organizacji, zgłoszenie eksperta) albo w wiadomości e-mail.
• Dane o korzystaniu z serwisu: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony, kliknięcia i źródło wejścia. Zbieramy je przez pliki cookies i podobne technologie, a narzędzia analityczne i reklamowe włączamy dopiero po Twojej zgodzie (§6).

Podanie danych jest dobrowolne. Bez niektórych z nich nie rozpatrzymy zgłoszenia ani nie odpowiemy na wiadomość.

§3. Cele, podstawy prawne i okres przechowywania

1. Odpowiedź na wiadomość lub zapytanie (formularz, e-mail, telefon). Podstawa: nasz prawnie uzasadniony interes, czyli komunikacja z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
2. Rekrutacja do programu i ocena zgłoszonych projektów. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Okres: do zakończenia naboru, a jeśli nie zostaniesz uczestnikiem, do 12 miesięcy po jego zakończeniu, żebyśmy mogli zaprosić Cię do kolejnej edycji. Możesz w każdej chwili poprosić o wcześniejsze usunięcie danych.
3. Zawarcie i wykonanie umowy (udział w programie, Akademii, wydarzeniach, współpraca z organizacjami i partnerami). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO). Okres: czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń.
4. Obowiązki prawne (podatkowe, rachunkowe, rozliczenia programów finansowanych ze środków publicznych, w tym pomocy de minimis). Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: tyle, ile wymagają przepisy i umowy o dofinansowanie, co do zasady do 6 lat, a przy projektach dofinansowanych do 10 lat.
5. Społeczność i informacje o programie (newsletter, zaproszenia na wydarzenia, informacje o naborach). Podstawa: nasz prawnie uzasadniony interes w marketingu własnym (art. 6 ust. 1 lit. f RODO), a dla wiadomości e-mail i SMS Twoja zgoda na ich otrzymywanie. Okres: do wypisania się, wycofania zgody albo sprzeciwu.
6. Analityka i statystyka serwisu (Google Analytics, Hotjar). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Okres: do wycofania zgody, nie dłużej niż czas działania danego pliku cookie (§6).
7. Reklama i mierzenie skuteczności kampanii (Meta Pixel i Conversions API, Google Ads, LinkedIn Insight Tag). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Okres: do wycofania zgody, nie dłużej niż czas działania danego pliku cookie (§6).
8. Prowadzenie profili w mediach społecznościowych (Facebook, Instagram, LinkedIn, YouTube). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do czasu, aż przestaniesz obserwować profil albo usuniesz komentarz.
9. Promocja programu z udziałem uczestników (opinie, opisy projektów, zdjęcia z wydarzeń). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przy wizerunku także zgoda. Okres: do sprzeciwu albo wycofania zgody.

§4. Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy jest to potrzebne do celów z §3. Odbiorcami mogą być:

• dostawcy hostingu i infrastruktury serwisu (Vercel Inc.), poczty e-mail, chmury, CRM i narzędzi do wysyłki wiadomości;
• dostawcy narzędzi analitycznych i reklamowych: Google Ireland Ltd., Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Hotjar Ltd.;
• współadministratorzy z §1, w zakresie ich części programu;
• partnerzy, eksperci i mentorzy programu, którzy oceniają zgłoszenia i prowadzą zajęcia, w zakresie potrzebnym do udziału w programie;
• biuro rachunkowe, kancelarie prawne, audytorzy oraz instytucje finansujące i kontrolujące projekty dofinansowane;
• banki i operatorzy płatności, platformy szkoleniowe i do wydarzeń online.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta, LinkedIn, Vercel) może przetwarzać dane w USA. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w odniesieniu do firm, które do niego przystąpiły, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z §1.

§6. Pliki cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Podobnie działa pamięć lokalna przeglądarki (localStorage). Przy pierwszej wizycie pokazujemy pasek, w którym wybierasz: „Akceptuję” albo „Tylko niezbędne”. Do czasu wyboru i po wyborze „Tylko niezbędne” narzędzia analityczne i reklamowe nie zapisują plików cookies.

Conversions API. Po Twojej zgodzie część informacji o zdarzeniach na stronie (np. wyświetlenie strony, zgłoszenie) trafia do Meta także przez nasz serwer pośredniczący w Google Cloud, a nie tylko bezpośrednio z przeglądarki. Dzięki temu pomiar reklam jest dokładniejszy. Bez zgody te dane nie są wysyłane.

Filmy z YouTube osadzamy w trybie rozszerzonej prywatności (youtube-nocookie.com). Odtwarzacz ładuje się dopiero, gdy klikniesz film.

Zmiana decyzji. Zgodę możesz w każdej chwili wycofać albo udzielić jej ponownie: otwórz ustawienia cookies (link „Ustawienia cookies” jest też w stopce każdej strony). Możesz też blokować i usuwać cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Logi serwera. Przy każdym wejściu na stronę serwer hostingu zapisuje techniczne informacje o zapytaniu (m.in. adres IP, datę i godzinę, rodzaj przeglądarki). Służą one do utrzymania i zabezpieczenia serwisu i nie łączymy ich z konkretnymi osobami.

§7. Profilowanie

Jeśli zgodzisz się na cookies analityczne i marketingowe, Twoja aktywność na stronie może być analizowana automatycznie, żeby pokazywać Ci dopasowane reklamy i lepiej układać treść strony. Nie podejmujemy na tej podstawie decyzji, które wywołują wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływają.

§8. Media społecznościowe i współadministrowanie

Prowadzimy profile w serwisach Facebook, Instagram, LinkedIn i YouTube. Dane osób, które odwiedzają nasze profile i wchodzą z nimi w interakcje, przetwarzamy wspólnie z:

• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (Facebook, Instagram),
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia,

w zakresie statystyk profili. W sprawach tych danych możesz kontaktować się z nami albo z tymi firmami. Szczegóły są w ich politykach prywatności.

§9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (w tym zawsze wobec marketingu). Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zachęcamy, żeby najpierw napisać do nas: postaramy się wyjaśnić każdą sprawę.

§10. Zmiany polityki

Możemy zmieniać tę politykę, gdy zmienią się przepisy, narzędzia, których używamy, albo sposób działania programu. Aktualna wersja jest zawsze na tej stronie, z datą na górze. O istotnych zmianach poinformujemy w serwisie.