1. Administrator danych (kto odpowiada za dane)
Administratorem danych osobowych jest techx5 (organizacja non-profit prowadząca działania edukacyjne w obszarze crowdfundingu społecznościowego i wspierania inicjatyw oddolnych), z siedzibą i adresem do korespondencji: ul. Marszałkowska 84/92, 00-514 Warszawa, Polska.
W sprawach związanych z prywatnością możesz skontaktować się z nami:
- E-mail: [email protected]
- Telefon: +48 22 250 01 55
- Adres: ul. Marszałkowska 84/92, 00-514 Warszawa
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). Jeżeli uznamy to za konieczne ze względu na skalę i charakter działań, poinformujemy o tym na tej stronie oraz w stopce serwisu.
2. Jakie dane zbieramy
Zakres danych zależy od tego, z jakich funkcji korzystasz. Zawsze stosujemy zasadę minimalizacji, czyli staramy się przetwarzać tylko te informacje, które są potrzebne do danego celu. W ramach korzystania ze strony możemy przetwarzać:
Dane podawane przez Ciebie
- Imię i nazwisko (jeśli podasz w formularzu kontaktowym).
- Adres e-mail (niezbędny do odpowiedzi).
- Numer telefonu (opcjonalnie, jeśli wybierzesz tę formę kontaktu).
- Treść wiadomości oraz załączone informacje o projekcie (jeśli je prześlesz).
Prosimy, aby nie przesyłać danych wrażliwych (np. danych o zdrowiu) ani danych osób trzecich bez podstawy prawnej.
Dane techniczne i eksploatacyjne
- Adres IP oraz przybliżona lokalizacja (na poziomie miasta lub regionu).
- Identyfikatory urządzenia i przeglądarki, typ urządzenia, system operacyjny.
- Informacje o sposobie korzystania ze strony: podstrony, czas trwania sesji, źródła wejścia.
- Dane z plików cookies i podobnych technologii.
Dane techniczne pomagają nam utrzymywać stronę, poprawiać jej użyteczność i dbać o bezpieczeństwo.
3. Jak pozyskujemy dane
Dane mogą być zbierane w kilku sytuacjach. Każda z nich ma jasny kontekst: albo prosisz o kontakt, albo korzystasz z treści na stronie, albo Twoja przeglądarka wysyła standardowe informacje techniczne.
Formularze i wiadomości
Gdy wypełniasz formularz kontaktowy na stronie Kontakt lub wysyłasz do nas e-mail, przekazujesz dane, które są potrzebne do odpowiedzi. Formularze wymagają jedynie podstawowych informacji identyfikujących rozmowę (np. imię, e-mail) oraz treści zapytania.
Jeśli zdecydujesz się na kontakt telefoniczny, numer telefonu jest przetwarzany wyłącznie w celu obsługi rozmowy i ewentualnej odpowiedzi zwrotnej, o ile o to poprosisz.
Cookies, analityka i logi serwera
Podczas korzystania ze strony automatycznie powstają logi serwera (np. adres IP, data i godzina, żądany zasób). Dodatkowo możemy korzystać z narzędzi analitycznych, aby rozumieć, które treści są najbardziej pomocne i gdzie użytkownicy napotykają bariery.
Jeżeli wdrożymy narzędzia marketingowe (np. piksele reklamowe), będą one uruchamiane wyłącznie po Twojej zgodzie wyrażonej w banerze cookies. Nie stosujemy rozwiązań, które blokują treść strony przed dokonaniem wyboru.
4. Podstawy prawne przetwarzania (RODO art. 6)
Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W zależności od sytuacji stosujemy różne podstawy prawne:
Zgoda (art. 6 ust. 1 lit. a RODO)
Dotyczy to przede wszystkim plików cookies i narzędzi, które nie są niezbędne do działania strony (np. analityka, funkcje marketingowe), a także kontaktu w sprawach, na które wyraziłeś odrębną zgodę. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
W ograniczonym zakresie ta podstawa może mieć zastosowanie, jeśli prosisz o konkretne wsparcie merytoryczne i potrzebujemy danych, aby podjąć działania odpowiadające Twojemu zapytaniu (np. przygotowanie odpowiedzi, ustalenie terminu rozmowy). W praktyce najczęściej będzie to kontakt i obsługa korespondencji.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Może dotyczyć działań związanych z bezpieczeństwem strony, zapobieganiem nadużyciom, prowadzeniem statystyk technicznych, dochodzeniem lub obroną przed roszczeniami oraz utrzymaniem korespondencji w celu zapewnienia ciągłości wsparcia. Zawsze równoważymy nasz interes z Twoimi prawami i wolnościami, a w razie sprzeciwu analizujemy sytuację indywidualnie.
Jeśli chcesz uzyskać bardziej szczegółową informację, która podstawa prawna dotyczy Twojej konkretnej sprawy (np. konkretnego formularza lub wiadomości), napisz na [email protected].
5. Cele przetwarzania danych
Przetwarzamy dane w celach, które są spójne z działalnością edukacyjną techx5 i ze sposobem działania strony. Nie sprzedajemy danych i nie wykorzystujemy ich do profilowania w sposób, który wywołuje skutki prawne lub istotnie na Ciebie wpływa.
Obsługa kontaktu i wsparcie
Gdy do nas piszesz, wykorzystujemy dane, aby odpowiedzieć na pytanie, poprosić o doprecyzowanie i utrzymać ciągłość rozmowy. Wspieramy inicjatywy oddolne poprzez wyjaśnianie dobrych praktyk, pomaganie w porządkowaniu komunikacji kampanii oraz wskazywanie zasad przejrzystego raportowania.
Utrzymanie i rozwój serwisu
Dane techniczne pomagają nam poprawiać treści i dostępność strony, wykrywać błędy, analizować wydajność oraz przeciwdziałać nadużyciom. Zależy nam, aby materiały edukacyjne były czytelne na różnych urządzeniach i aby nawigacja działała przewidywalnie.
Komunikacja informacyjna (za zgodą)
Jeżeli w przyszłości uruchomimy subskrypcję materiałów (np. newsletter), będziemy wysyłać wiadomości wyłącznie po wyraźnej zgodzie. Zawsze zapewnimy łatwą rezygnację z komunikacji oraz jasną informację o tym, jak często planujemy wysyłkę i jakiego typu treści będą w wiadomościach.
Bezpieczeństwo i zgodność z prawem
Możemy przetwarzać dane, aby chronić serwis i użytkowników, reagować na incydenty oraz realizować obowiązki wynikające z przepisów. Obejmuje to także dokumentowanie zgód cookies i obsługę wniosków związanych z prawami użytkowników.
6. Okresy przechowywania danych
Przechowujemy dane tylko tak długo, jak to potrzebne do celu, dla którego zostały zebrane, a następnie je usuwamy lub anonimizujemy. Poniżej podajemy standardowe okresy, które mogą być skracane w zależności od okoliczności (np. gdy szybciej zakończymy kontakt) albo wydłużane, jeśli wymagają tego przepisy lub potrzeba ochrony przed roszczeniami.
| Kategoria danych | Standardowy okres | Dlaczego |
|---|---|---|
| Zgłoszenia z formularza kontaktowego i korespondencja | 2 lata | Ciągłość wsparcia, możliwość powrotu do ustaleń, obrona przed nadużyciami. |
| Dane analityczne (np. GA4, jeśli włączone) | 14 miesięcy | Ocena użyteczności treści, planowanie ulepszeń, statystyki ruchu. |
| Logi serwera | Do 12 miesięcy | Bezpieczeństwo, diagnostyka, wykrywanie nadużyć i błędów. |
| Zgody cookies (informacja o wyborze) | Do 12 miesięcy lub do usunięcia w przeglądarce | Pamiętanie decyzji i unikanie ponownego pytania na każdym wejściu. |
| Lista subskrybentów (jeśli uruchomiona) | Do momentu rezygnacji + 30 dni | Obsługa rezygnacji, porządkowanie bazy, rozliczalność zgód. |
Po upływie tych okresów dane usuwamy lub anonimizujemy, chyba że prawo wymaga dłuższego przechowywania (np. w związku z postępowaniem) lub jest to konieczne dla ustalenia, dochodzenia lub obrony roszczeń.
7. Udostępnianie danych i podmioty przetwarzające
Nie sprzedajemy danych osobowych. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do działania strony i realizacji celów opisanych w tej polityce, w szczególności podmiotom, które świadczą dla nas usługi jako podmioty przetwarzające (na podstawie umów powierzenia).
Kategorie odbiorców danych
- Dostawca hostingu i infrastruktury IT (utrzymanie serwera, kopie zapasowe, bezpieczeństwo).
- Dostawca poczty e-mail i narzędzi do komunikacji (obsługa korespondencji).
- Dostawcy narzędzi analitycznych, jeśli są włączone (np. Google Analytics 4).
- Dostawcy narzędzi marketingowych, jeśli są włączone i wyrazisz zgodę (np. Meta Pixel).
Kiedy możemy ujawnić dane
Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wynika to z przepisów prawa lub prawidłowo złożonego żądania. W takiej sytuacji przekazujemy minimalny zakres danych potrzebny do realizacji obowiązku.
Współpracujemy również z podmiotami wspierającymi dostępność i bezpieczeństwo serwisu (np. audyt, wsparcie techniczne), jednak tylko w zakresie niezbędnym do wykonania zadania i z zachowaniem poufności.
Jeżeli wdrożymy konkretne narzędzia lub usługodawców wymagających dodatkowych informacji, zaktualizujemy ten dokument oraz opiszemy ich rolę i zakres danych w sposób zrozumiały.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady dążymy do tego, aby przetwarzanie odbywało się w EOG. Jednak część dostawców narzędzi (w szczególności analitycznych lub marketingowych) może przetwarzać dane w krajach poza EOG, w tym w Stanach Zjednoczonych. W takiej sytuacji dbamy o to, aby przekazywanie danych odbywało się zgodnie z przepisami RODO.
Jeśli dojdzie do transferu poza EOG, stosujemy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzję stwierdzającą odpowiedni stopień ochrony (jeżeli ma zastosowanie). Dodatkowo oceniamy ryzyka i, jeśli to konieczne, stosujemy środki uzupełniające.
Możesz zapytać nas o szczegóły dotyczące transferów i zabezpieczeń, pisząc na [email protected].
9. Twoje prawa (RODO)
RODO przyznaje Ci prawa związane z przetwarzaniem danych osobowych. Realizujemy je bez zbędnej zwłoki, a w razie potrzeby możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości i ochrony przed ujawnieniem danych osobom nieuprawnionym.
Zakres praw
- Prawo dostępu do danych oraz otrzymania kopii (art. 15 RODO).
- Prawo do sprostowania danych (art. 16 RODO).
- Prawo do usunięcia danych (art. 17 RODO), o ile nie zachodzą wyjątki.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 RODO).
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
- Prawo do wycofania zgody w dowolnym momencie (art. 7 RODO).
Jak skorzystać z praw
Wyślij wiadomość na [email protected]. W treści opisz, z jakiego prawa chcesz skorzystać oraz podaj kontekst, w którym przekazałeś dane (np. formularz kontaktowy, e-mail). Jeżeli prosisz o usunięcie danych, wskaż, jakich rozmów lub adresów e-mail dotyczy prośba.
Odpowiemy w terminie wynikającym z RODO (co do zasady do 1 miesiąca). W sytuacjach złożonych termin może zostać wydłużony, o czym poinformujemy wraz z uzasadnieniem.
Prawo do skargi
Jeśli uważasz, że przetwarzanie danych narusza przepisy, możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Zachęcamy jednak, aby najpierw skontaktować się z nami, ponieważ wiele spraw da się wyjaśnić szybko i spokojnie.
11. Prywatność dzieci
Nasza strona nie jest kierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli zauważysz, że dziecko przekazało nam dane osobowe (np. w wiadomości), skontaktuj się z nami, a podejmiemy działania w celu usunięcia takich informacji, o ile nie mamy innej podstawy prawnej do ich zachowania.
12. Jak chronimy dane
Bezpieczeństwo to proces, a nie jednorazowe działanie. Stosujemy rozwiązania organizacyjne i techniczne, które mają ograniczać ryzyko nieuprawnionego dostępu, utraty danych lub ich przypadkowego ujawnienia. W zależności od kontekstu obejmuje to m.in. kontrolę dostępu do skrzynek e-mail, aktualizacje oprogramowania, szyfrowanie transmisji (HTTPS), kopie zapasowe oraz minimalizację uprawnień.
W korespondencji prosimy o unikanie danych wrażliwych. Jeśli w wiadomości pojawią się informacje, których nie potrzebujemy do odpowiedzi, możemy poprosić o przesłanie wersji z ograniczonym zakresem danych albo o zastąpienie ich ogólnym opisem sytuacji.
13. Zmiany w polityce prywatności
Możemy aktualizować tę politykę, gdy zmienia się sposób działania serwisu, wdrażamy nowe funkcje albo zmieniają się przepisy. O istotnych zmianach poinformujemy na stronie poprzez widoczną informację lub komunikat w serwisie. Jeśli zmiana dotyczy komunikacji e-mailowej prowadzonej na podstawie zgody, możemy również poinformować o tym drogą mailową.
W nagłówku dokumentu zawsze podajemy datę ostatniej aktualizacji. Zachęcamy do okresowego zapoznawania się z treścią, zwłaszcza jeśli aktywnie kontaktujesz się z nami w sprawach projektów społecznościowych.
14. Kontakt w sprawach prywatności i danych
Jeśli masz pytania o prywatność, chcesz złożyć wniosek dotyczący Twoich praw albo potrzebujesz wyjaśnienia, napisz do nas. Odpowiadamy w sposób jasny i spokojny, bez przerzucania odpowiedzialności na użytkownika.
Adres e-mail do spraw prywatności: [email protected]
Adres korespondencyjny: techx5, ul. Marszałkowska 84/92, 00-514 Warszawa, Polska
Telefon: +48 22 250 01 55
Wskazówka dotycząca wiadomości
Abyśmy mogli szybciej odpowiedzieć, opisz: (1) czego dotyczy sprawa, (2) z jakiej strony lub funkcji korzystałeś (np. formularz kontaktowy), (3) jakie działanie mamy wykonać (np. kopia danych, usunięcie, sprzeciw). Nie wysyłaj skanów dokumentów, jeśli o to nie poprosimy.