Polityka prywatności i cookies

Poniżej wyjaśniamy prostym językiem, jakie dane o Tobie zbieramy, po co ich używamy, jak długo je przechowujemy i z jakich praw możesz skorzystać. Pełne, szczegółowe zasady znajdziesz w dalszej części dokumentu.

NAJWAŻNIEJSZE W SKRÓCIE

Kto przetwarza Twoje dane? Administrator wskazany w punkcie 1.1. Dane kontaktowe znajdziesz w sekcji „Dane kontaktowe”.
Jakie dane zbieramy? Dane, które sam nam podajesz (np. w formularzu, przy zakładaniu konta, w rekrutacji) oraz dane zbierane automatycznie, gdy korzystasz z Serwisu (adres IP, pliki cookie, aktywność w Serwisie).
Po co ich używamy? Żeby świadczyć usługi informacyjne, odpowiadać na zapytania i analizować sposób korzystania z Serwisu, zapewniać bezpieczeństwo oraz bronić się przed roszczeniami.
Jak długo je przechowujemy? Tak długo, jak trwa umowa lub zgoda, a po tym czasie – przez okres przedawnienia roszczeń i przez okres wymagany przepisami prawa. Szczegóły w sekcji o okresie przetwarzania.
Komu je przekazujemy? Naszym dostawcom usług, z których korzysta Administrator ( w tym IT), partnerom oraz uprawnionym organom. Jeśli dane trafią poza Europejski Obszar Gospodarczy, zostaną zabezpieczone zgodnie z wymaganiami RODO.
Co możesz zrobić? Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody. Możesz też złożyć skargę do Prezesa UODO.

1. Definicje

W skrócie: Tu tłumaczymy pojęcia pisane w tekście wielką literą. Najkrócej: „Administrator” to my, „Użytkownik” to Ty, a „Serwis” to nasza strona internetowa.

  1. Administrator – Knowledge Hub Akcelerator sp. z o.o. z siedzibą w Warszawie przy alei Jana Pawła II 27, 00-867 Warszawa.
  2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
  3. Polityka – niniejsza Polityka prywatności.
  4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem mspark.ac.
  6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisu opisanych w Polityce.
  7. Podmiot danych – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora.

2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

W skrócie: Zbieramy tylko te dane, które są naprawdę potrzebne, informujemy Cię o tym w momencie ich zbierania i dbamy o ich bezpieczeństwo. Gdyby mimo to doszło do wycieku – powiadomimy Cię.

  1. W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza Dane osobowe zgodnie z właściwymi przepisami prawa, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.
  2. Administrator zapewnia przejrzystość przetwarzania Danych osobowych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania (np. przy uzupełnianiu formularza lub zawieraniu umowy na świadczenie usług). Administrator dba o to, aby dane były zbierane tylko w zakresie niezbędnym do realizacji wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
  3. Przetwarzając Dane osobowe, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu osobom, których dane dotyczą. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony Danych osobowych (np. „wycieku” danych lub ich utraty), Administrator poinformuje o takim zdarzeniu Podmioty danych w sposób zgodny z przepisami.
  4. W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia usług drogą elektroniczną, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH PRZEZ ADMINISTRATORA

W skrócie: Opisujemy tu każdą sytuację, w której zbieramy dane – od zwykłego wejścia na stronę, przez formularze i newsletter, po rekrutację – i wskazujemy podstawę prawną z RODO.

KORZYSTANIE Z SERWISU
  1. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookie czy innych podobnych technologii) przetwarzane są przez Administratora w celu:
    1. świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
    2. analitycznym i statystycznym – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
    3. technicznym, administracyjnym, związanym z bezpieczeństwem systemu informatycznego oraz zarządzania tym systemem i świadczeniem usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu prac informatycznych i administracyjnych mających na celu utrzymanie bezpieczeństwa i prawidłowego funkcjonowania Serwisu;
    4. ustalenia lub dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obronie swoich interesów gospodarczych;
    5. marketingowym Administratora – zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING.
  2. Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dostarczaniu oraz ulepszaniu oferowanych Użytkownikom funkcjonalności.
FORMULARZ KONTAKTOWY
  1. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego w celu zgłoszenia projektu. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Zbierane dane to imię i nazwisko, adres e-mail i numer telefonu, informacje o reprezentowanym projekcie (m.in. nazwa, strona internetowa, opis projektu wraz z załącznikiem w postaci prezentacji).
  2. W zależności od skorzystania z konkretnego formularza przez Użytkownika, dane osobowe są przetwarzane:
    1. w celu identyfikacji nadawcy i obsługi zapytania złożonego poprzez formularz kontaktowy – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit b RODO);
    2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk i analiz zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu na potrzeby doskonalenia funkcjonalności Serwisu;
    3. w celu ustalenia lub dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obronie interesów swoich gospodarczych.
KORESPONDENCJA E-MAILOWA I TRADYCYJNA
  1. W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, Dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.
  2. Dane osobowe przetwarzane są w celu:
    1. prowadzenia korespondencji oraz rozwiązania ewentualnej sprawy, której dotyczy korespondencja – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą;
    2. analitycznym i statystycznym – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk i analiz obsługi zgłoszeń na potrzeby doskonalenia jakości obsługi Użytkowników;
    3. ustalenia lub dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obronie swoich interesów gospodarczych.
KONTAKT TELEFONICZNY
  1. W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania Danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt.
  2. Dane osobowe przetwarzane są w celu:
    1. zapewnienia kontaktu i obsługi zgłoszenia – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą;
    2. analitycznym i statystycznym – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk i analiz obsługi zgłoszeń na potrzeby doskonalenia jakości obsługi Użytkowników;
    3. ustalenia lub dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obronie swoich interesów gospodarczych.
PORTALE SPOŁECZNOŚCIOWE
  1. Administrator przetwarza Dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Linkedin, YouTube). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowania różnego rodzaju wydarzeń, usług i produktów, oraz w celach analitycznych i statystycznych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki oraz analizie preferencji i aktywności Użytkowników odwiedzających profile Administratora w mediach społecznościowych w celu poprawy stosowanych funkcjonalności i świadczonych usług.
  2. Powyższa informacja nie dotyczy przetwarzania danych przez administratorów serwisów społecznościowych (LinkedIn, YouTubet). Szczegółowe informacje na temat celu i zakresu zbierania danych przez wskazane portale społecznościowe można znaleźć pod poniższymi linkami:
    1. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL;
    2. YouTube: https://policies.google.com/privacy.

4. MARKETING W SERWISIE

W skrócie: Pokazujemy reklamy dopasowane do treści strony, a za Twoją zgodą także do Twojej aktywności. Wobec marketingu opartego na naszym uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw.

  1. Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
    1. prowadzeniu działań związanych z marketingiem bezpośrednim własnych usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe).
MARKETING BEZPOŚREDNI
  1. Administrator przetwarza także Dane osobowe Użytkownika w celu kierowania do niego treści marketingowych różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub za pomocą połączeń telefonicznych. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę. Użytkownik może wycofać każdą z udzielonych zgód w dowolnym momencie, np. kontaktując się z Administratorem na dane kontaktowe wskazane w pkt 14 Polityki. Przetwarzanie Danych osobowych odbywa się w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na prowadzeniu marketingu bezpośredniego.

5. PLIKI COOKIE ORAZ PODOBNA TECHNOLOGIA

W skrócie: Cookies to małe pliki zapisywane w Twojej przeglądarce. Niezbędne działają zawsze – bez nich strona nie zadziała. Analityczne, reklamowe i społecznościowe uruchamiamy dopiero po Twojej zgodzie.

  1. Pliki cookie to małe pliki tekstowe instalowane na urządzeniu Użytkownika. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie informacji o Użytkowniku, np. dotyczących logowania lub preferencji językowych. W Serwisie Administrator wykorzystuje własne pliki, które są instalowane bezpośrednio przez Serwis. Wykorzystywane są również plików cookie stron trzecich – które są plikami cookie z domeny innej niż domena odwiedzanej witryny – przede wszystkim do działań analitycznych i reklamowych Administratora.
  2. Serwis wykorzystuje pliki cookie przede wszystkim do zapewnienia poprawnego funkcjonowania strony internetowej, zapamiętania wyborów Użytkownika na stronie – a w przypadku wyrażenia przez Użytkownika odpowiedniej zgody – także do analizy i śledzenia ruchu w Serwisie oraz dopasowywania treści reklamowych do zainteresowań. W ramach Serwisu, w oparciu o uzyskaną zgodę, instalowane są też pliki cookie umożliwiające korzystanie z funkcjonalności mediów społecznościowych.
  3. Poniżej znajdują się szczegółowe informacje dotyczące plików cookie, które Administrator wykorzystuje w Serwisie. Administrator wykorzystuje regularnie narzędzia do skanowania Serwisu, w celu ustalenia, jakie pliki cookie są przechowywane w urządzeniu Użytkownika, tak aby lista stosowanych plików cookie była jak najbardziej dokładna. Administrator stosuje następujące kategorie plików cookie: niezbędne, funkcjonalne, analityczne.
NIEZBĘDNE PLIKI COOKIE
  1. Korzystanie przez Administratora z niezbędnych plików cookie jest konieczne dla prawidłowego funkcjonowania strony internetowej. Pliki te są instalowane w szczególności na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy, a także w celach związanych z ustawieniem opcji prywatności.
  2. Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookie jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO).
  3. Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej kategorii, tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia, należy kliknąć ikonę ciasteczka „Preferencje co do zgód”, który znajduje się w punkcie 7. Polityki. Po pojawieniu się bannera cookie należy rozwinąć listę „Niezbędne pliki cookie”
    .
FUNCKJONALNE I ANALITYCZNE PLIKI COOKIE
  1. Funkcjonalne pliki cookie są stosowane w celu zapamiętania i dostosowania Serwisu do wyborów Użytkownika, m.in. w zakresie preferencji językowych. Funkcjonalne pliki cookie mogą być instalowane przez Administratora za pośrednictwem Serwisu.
  2. Analityczne pliki cookie umożliwiają pozyskanie informacji takich jak liczba wizyt i źródła ruchu w Serwisie. Są one stosowane w celu ustalenia, które strony są bardziej, a które mniej popularne, oraz aby zrozumieć, jak Użytkownicy poruszają się po stronie, poprzez prowadzenie statystyk dotyczących ruchu w Serwisie. Przetwarzanie danych odbywa się w celu poprawy wydajności Serwisu. Informacje zbierane przez te pliki cookie są agregowane, nie mają więc na celu ustalenia tożsamości Użytkownika. Analityczne pliki cookie mogą być instalowane przez Administratora i jego partnerów za pośrednictwem Serwisu.
  3. Podstawą prawną przetwarzania danych w związku ze stosowaniem funkcjonalnych i analitycznych plików cookie przez Administratora jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu najwyższej jakości usług świadczonych w Serwisie, w związku z wyrażoną przez Użytkownika zgodą na ich zapisywanie (osobną dla plików analitycznych, osobną dla plików funkcjonalnych).
  4. Przetwarzanie danych w związku z wykorzystaniem funkcjonalnych i analitycznych plików cookie jest uzależnione od uzyskania zgody Użytkownika na wykorzystanie (osobno) funkcjonalnych i analitycznych plików cookie za pośrednictwem banneru cookies do zarządzania zgodą cookies. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tego banneru.
  5. Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików tych kategorii, tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia, należy kliknąć ikonę ciasteczka „Preferencje co do zgód”, który znajduje się w punkcie 7. Polityki. Po pojawieniu się bannera cookie należy rozwinąć listę „Analityczne pliki cookie” albo „Funkcjonalne pliki cookie”.

6. NARZĘDZIA ANALITYCZNE I MARKETINGOWE STOSOWANE PRZEZ ADMINISTRATORA I PARTNERÓW ADMINISTRATORA

W skrócie: Korzystamy z narzędzi zewnętrznych dostawców do analityki, reklamy i obsługi Serwisu. Poniżej znajdziesz ich listę wraz z informacją, do czego służą.

  1. Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.
  2. Aktualna i kompletna lista Partnerów Administratora, dostępna jest w tabelce poniżej.
PRZEGLĄD NARZĘDZI WEDŁUG PRZEZNACZENIA
Do czego służą Narzędzia Czy potrzebna jest Twoja zgoda?
Działanie i funkcjonalność Serwisu Elementor, Google Tag Manager, Wtyczka Google Maps Widget Pro Nie – to narzędzia niezbędne lub funkcjonalne
Bezpieczeństwo reCAPTCHA Nie – chronimy Serwis przed nadużyciami
Analityka i statystyka Google Analytics Tak – uruchamiamy je po Twojej zgodzie
Reklama i marketing Google Ads, Google Display & Video 360 Tak – uruchamiamy je po Twojej zgodzie
Media społecznościowe Wtyczki LinkedIn, YouTube Tak – uruchamiamy je po Twojej zgodzie
Elementor
  1. Elementor to narzędzie analityczne pozwalające Administratorowi na tworzenie Serwisu i dostępnych w nim funkcjonalności za pośrednictwem edytora graficznego, z minimalną potrzebą kodowania. Narzędzie to pozwala Administratorowi prowadzić analizę aktywności i ruchu Użytkowników zajmujących się tworzeniem Serwisu od strony technicznej. Szczegółowe informacje na temat danych zbieranych za pośrednictwem Elementor znaleźć można pod linkiem: https://elementor.com/about/privacy/.
GOOGLE ANALYTICS
  1. Pliki cookie Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
GOOGLE ADS
  1. Google Ads to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.
GOOGLE DISPLAY & VIDEO 360
  1. Google Display & Video 360 to narzędzie dostarczane przez Google umożliwiające mierzenie efektywności kampanii reklamowych realizowanych przez właściciela Serwisu przez platformę DV360. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań właściciela Serwisu i pozwala na ustalenie kręgu odbiorców jego usług i produktów w celu odpowiedniego kierowania do nich reklam, w tym osobom, które w przeszłości odwiedziły Serwis. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://transparency.google/our-policies/product-terms/display-and-video-360/.
GOOGLE TAG MANAGER
  1. Google Tag Manager to narzędzie do zarządzania skryptami na stronie internetowej. Za jego pomocą można instalować na stronie internetowej różne typy skryptów. Dotyczy to m. in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, Google zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/analytics/terms/tag-manager/.
WTYCZKA GOOGLE MAPS WIDGET PRO
  1. Wtyczka Google Maps to narzędzie, które umożliwia łatwe wyświetlanie Map Google w widżecie lub za pomocą krótkiego kodu, dzięki czemu mapy można łatwo wyświetlić w poście, stronie lub w niestandardowym typie postu, aby udostępnić Użytkownikowi wskazówki dojazdu do oddziałów Administratora, w których można skorzystać z oferowanych przez niego usług. W przypadku korzystania z tego narzędzia w urządzeniu Użytkownika instalowane są pliki cookie przez Google. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/privacy?hl=pl#infocollect.
RECAPTCHA
  1. Narzędzie dostarczane przez Google przetwarzające dane osobowe Użytkowników wpisywane do formularzy, wykorzystywane do kontroli bezpieczeństwa. Pozwala zwalczać nadużycia, wykrywać i zapobiegać spamowi w Serwisie oraz utrzymywać integralność usług Administratora w Serwisie. reCAPTCHA gromadzi informacje o sprzęcie i oprogramowaniu (np. dane urządzenia i aplikacji) i wysyła je do Google w celu dostarczania, utrzymywania i ulepszania produktu oraz do ogólnych celów bezpieczeństwa (aby odróżnić ludzi od botów). Google nie wykorzystuje tych informacji do spersonalizowanych reklam. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/privacy?hl=pl#infocollect.
WTYCZKI PORTALI SPOŁECZNOŚCIOWYCH
  1. Administrator wykorzystuje w Serwisie wtyczki pozwalające na interakcję Użytkownika z treściami Administratora zamieszczanymi w jego profilach w portalach społecznościowych (tzw. pluginy do portali społecznościowych Linkedin, YouTube). W ramach wtyczek Użytkownik może w łatwy sposób dać reakcję na treści publikowane w Serwisie lub na profilach Administratora w wymienionych wyżej portalach społecznościowych lub je udostępnić w wymienionych wyżej portalach społecznościowych. W związku z wykorzystywaniem wtyczek w Serwisie Dane osobowe Użytkownika są przekazywane do wymienionych wyżej portali społecznościowych w zakresie informacji o korzystaniu z Serwisu przez Użytkownika, co pozwalać będzie na powiązanie tych informacji z Danymi osobowymi w profilu Użytkownika w tych portalach społecznościowych. Administrator nie odpowiada za określenie celu i zakresu zbierania danych tych portach społecznościowych. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
    1. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
    2. YouTube: https://policies.google.com/privacy
WTYCZKA LINKEDIN
  1. Wtyczka LinkedIn to narzędzie, które umożliwia Użytkownikom Serwisu na dostęp i przeglądanie treści na stronach LinkedIn. Narzędzie może wyświetlać informacje dostępne na LinkedIn, pola wyszukiwania, które odsyłają do informacji znajdujących się na LinkedIn.com, reklamy LinkedIn lub reklamy produktów osób trzecich. Dodatkowo w ramach narzędzia LinkedIn może przechwytywać dane w celu analizy i śledzenia ruchu Użytkownika w Serwisie lub ustalenia jego preferencji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.linkedin.com/legal/privacy-policy#data
WTYCZKA YOUTUBE
  1. Wtyczka YouTube to narzędzie, które umożliwia Użytkownikom Serwisu odtwarzanie i przeglądanie materiałów wideo opublikowanych w serwisie YouTube bezpośrednio na stronach Serwisu. W związku z korzystaniem z tego narzędzia w urządzeniu Użytkownika instalowane są pliki cookie przez Google. Narzędzie może zbierać dane dotyczące odtwarzanych materiałów oraz aktywności Użytkownika w Serwisie w celu analizy i śledzenia ruchu Użytkownika lub ustalenia jego preferencji, w tym w celu wyświetlania spersonalizowanych treści i reklam. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://policies.google.com/privacy

7. ZARZĄDZANIE USTAWIENIAMI COOKIES

W skrócie: Zgodę na cookies możesz zmienić lub cofnąć w każdej chwili – w bannerze na stronie albo w ustawieniach swojej przeglądarki.

  1. Wykorzystanie plików cookie w celu zbierania za ich pośrednictwem danych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. W Serwisie Administrator odbiera od Użytkownika zgodę za pośrednictwem banneru cookies do zarządzania zgodą cookies. Zgoda ta może być wycofana w każdym momencie według zasad opisanych w punkcie 7.4 poniżej.
  2. Zgoda nie jest wymagana jedynie w przypadku plików cookie, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści). Użytkownik nie ma możliwości zrezygnowania z tych plików cookie, jeśli chce korzystać z Serwisu.
  3. W celu otrzymywania reklamy dopasowanej do preferencji Użytkownika oprócz wyrażenia zgody na instalację plików cookie za pośrednictwem banneru cookies do zarządzania zgodą cookies, konieczne jest zachowanie odpowiednich ustawień przeglądarki, pozwalających na przechowywanie w urządzeniu końcowym Użytkownika plików cookie pochodzących z Serwisu.
  4. Wycofanie zgody na zbieranie plików cookie w Serwisie możliwe jest za pośrednictwem banneru cookies. Użytkownik może wrócić do bannera poprzez kliknąć ikonę ciasteczka „Preferencje co do zgód”.
  5. Po wyświetleniu bannera, Użytkownik może wycofać zgodę poprzez przesunięcie suwaka przy wybranej kategorii plików cookie i wcisnąć przycisk „ZAPISZ USTAWIENIA”.
  6. Użytkownik ma również możliwość wycofania zgody poprzez zmianę ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
    1. Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
    2. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
    3. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
    4. Opera: http://help.opera.com/Windows/12.10/pl/cookie.html/
    5. Safari: https://support.apple.com/kb/PH5042?locale=en-GB
  7. Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych pod poniższymi linkami:
    1. http://www.youronlinechoices.com/pl/twojewybory
    2. http://optout.aboutads.info/?c=2&lang=EN
  8. Aby skorzystać z praw do dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia, wniesienia sprzeciwu wobec przetwarzania danych osobowych, zgłoszenia skargi lub zadania innego pytania w zakresie plików cookie, należy przesłać zapytanie na adres hello@mspark.ac lub inne dane kontaktowe Administratora wskazane w Polityce prywatności.

8. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

W skrócie: Przechowujemy dane tak długo, jak trwa umowa lub Twoja zgoda, a po ich zakończeniu – przez okres przedawnienia roszczeń i przez czas wymagany przepisami prawa.

  1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
  2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed takimi roszczeniami przez Administratora, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

9. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

W skrócie: Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Możesz też złożyć skargę do Prezesa UODO.

TWOJE PRAWA W PIGUŁCE
Twoje prawo Co możesz zrobić
Informacja Dowiedzieć się, jakie dane o Tobie mamy, po co ich używamy, komu je przekazujemy i jak długo je trzymamy.
Kopia danych Otrzymać kopię swoich danych. Pierwsza kopia jest bezpłatna.
Sprostowanie Poprawić dane, które są błędne, i uzupełnić te, które są niekompletne.
Usunięcie Żądać usunięcia danych, jeśli nie są nam już potrzebne do celu, w jakim je zebraliśmy.
Ograniczenie Zażądać, żebyśmy wstrzymali operacje na Twoich danych i jedynie je przechowywali.
Przenoszenie Otrzymać dane w formacie czytelnym dla komputera lub poprosić o przesłanie ich innemu podmiotowi.
Sprzeciw wobec marketingu W każdej chwili powiedzieć „nie” marketingowi – bez podawania powodu.
Sprzeciw wobec innych celów Sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie – tu prosimy o uzasadnienie związane z Twoją szczególną sytuacją.
Cofnięcie zgody Wycofać zgodę w dowolnym momencie. Nie unieważnia to przetwarzania sprzed cofnięcia.
Skarga Złożyć skargę do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
PRAWA PODMIOTÓW DANYCH
  1. Podmiotom danych przysługują następujące prawa:
    1. prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje Podmiotowi danych zgłaszającemu żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
    2. prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących Podmiotu danych zgłaszającego żądanie;
    3. prawo do sprostowania – na tej podstawie Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;
    4. prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
    5. prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
    6. prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez Podmiot danych, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu;
    7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – jeżeli znajduje to zastosowanie, to Podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
    8. prawo sprzeciwu wobec innych celów przetwarzania danych – Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
    9. prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
    10. prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

10. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

W skrócie: Wystarczy, że napiszesz do nas – dane kontaktowe znajdziesz na końcu Polityki. Odpowiemy w ciągu miesiąca; w sprawach skomplikowanych możemy przedłużyć ten termin, ale najpierw Cię o tym uprzedzimy.

  1. Żądanie dotyczące realizacji praw Podmiotów danych można zgłosić:
    1. w formie pisemnej na adres Administratora;
    2. drogą elektroniczną na adres e-mail: hello@mspark.ac
  2. Wniosek powinien, w miarę możliwości, precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
    1. z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.);
    2. jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, itp.);
    3. jakich celów przetwarzania dotyczy żądanie (np. cele związane ze świadczeniem usług itp.).
  3. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby fizycznej na podstawie zgłoszonego żądania, zwróci się do wnioskodawcy o dodatkowe informacje. Podanie takich danych nie jest obowiązkowe, jednak brak ich podania będzie skutkować odmową realizacji żądania.
  4. Żądanie może zostać zgłoszone osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności żądania.
  5. Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach tego działania.
  6. W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.

11. ZASADY POBIERANIA OPŁAT

W skrócie: Realizacja Twoich praw jest co do zasady bezpłatna. Opłatę możemy pobrać wyjątkowo – przy żądaniach nadmiernych lub przy kolejnych kopiach danych.

  1. Postępowanie w sprawie składanych wniosków jest nieodpłatne. Opłaty mogą zostać pobrane jedynie w przypadku:
    1. zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna); w takim wypadku Administrator może zażądać uiszczenia opłaty w wysokości 00,00 zł. Powyższa opłata zawiera koszty administracyjne związane z realizacją żądania;
    2. zgłaszania przez tę samą osobę żądań nadmiernych (np. niezwykle częstych) lub ewidentnie nieuzasadnionych; w takim wypadku Administrator może zażądać uiszczenia opłaty w wysokości 00,00 zł lub odmówić realizacji żądania. Powyższa opłata zawiera koszty prowadzenia komunikacji oraz koszty związane z podjęciem żądanych działań.
  2. W razie kwestionowania decyzji o nałożeniu opłaty osoba, której dane dotyczą, może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu tej osoby, jej miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

12. ODBIORCY DANYCH

W skrócie: Twoje dane trafiają do naszych dostawców usług, w tym IT, naszych partnerów oraz – gdy wymagają tego przepisy – do uprawnionych organów.

  1. W pewnych przypadkach, o ile jest to konieczne dla osiągnięcia opisanych wyżej celów, Dane osobowe będą ujawniane zewnętrznym podmiotom, świadczącym na rzecz Administratora usługi (np. dostawcom usług IT, dostawcom usług i narzędzi do zarządzania zgodami cookies, firmom analitycznym i marketingowym).
  2. Odbiorcami danych użytkowników Serwisu mogą być również poniższym firmom w celu prowadzenia akcji akceleracyjnych, w tym promocyjnych, marketingowych i sprzedażowych:
    1. GroupM sp. z o.o. z siedzibą w Warszawie (02-593), przy ulicy Żaryna 2B, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla miasta st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000221632, REGON: 015805930, posługującą się w obrocie gospodarczym numerem identyfikacji podatkowej NIP: 107-00-11-825
    2. Mediacom Warszawa sp. z o.o. z siedzibą w Warszawie (02-675) przy ul. Wołoskiej 24, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000050676, o kapitale zakładowym w wysokości 52 800 zł, posługującą się numerem NIP 525-13-47-382 oraz numerem REGON 012576096
    3. Mindshare Polska sp. z o.o. z siedzibą w Warszawie (02-593) przy ul. Żaryna 2 B Budynek C, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000076677, posługującą się numerem NIP 525-22-25-250 oraz numerem REGON 016045562
    4. Wavemaker sp. z o.o. z siedzibą w Warszawie (02-593) przy ul. ul. Żaryna 2B, Budynek D, 02-593, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, Wydział XIII Gospodarczy KRS pod numerem 0000058177, posługującą się numerem NIP 525-21-94-029 oraz numerem REGON 016369046.
  3. W przypadku uzyskania zgody Użytkownika, jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych. Administrator w treści Polityki informuje o każdym przypadku takiego udostępnienia.
  4. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

13. PRZEKAZYWANIE DANYCH POZA EOG

W skrócie: Część naszych dostawców działa poza Europejskim Obszarem Gospodarczym. Dane przekazujemy tam wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

  1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
    1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych (dalej: „Decyzja o adewatności”); w niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej (szczegółowe informacje dostępne są tutaj);
    2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską; wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej; wzory umów dostępne są tutaj
    3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
  2. Dane osobowe Użytkowników są przekazywane poza EOG w następujących przypadkach:
    1. w związku z korzystaniem z narzędzia Elementor, ponieważ dostawca tego narzędzia, Elementor Ltd. posiada siedzibę w Izraelu. Transfer danych odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt. 13.1.1. powyżej. Dostawca może również przekazywać Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj:
      1. Dokka A.I. Ltd. w Izraelu ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 13.1.1. powyżej.
      2. Cloudflare, Inc w Stanach Zjednoczony, Amazon Web Services, Inc. w Stanach Zjednoczonych, MongoDB, Inc. w Stanach Zjednoczonych, Kustomer, LCC w Stanach Zjednoczonych, Stripe Inc. w Stanach Zjednoczonych, Tableau Software, LCC w Stanach Zjednoczonych, Braze, Inc. w Stanach Zjednoczonych, Sendgrid (Twilio Inc.) w Stanach Zjednoczonych, Databricks Inc. w Stanach Zjednoczonych, Fivetran Inc. w Stanach Zjednoczonych, dbt Labs, Inc. w Stanach Zjednoczonych, Meta Platforms, Inc. w Stanach Zjednoczonych, Twilio Inc. w Stanach Zjednoczonych ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt. 13.1.1. w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework.
      3. HotJar Ltd. w Stanach Zjednoczonych, Confluent, Inc. w Stanach Zjednoczonych, Orkes, Inc. w Stanach Zjednoczonych, Wingify Software Pvt. Ltd. w Indiach, Mailgun Technologies Inc. w Stanach Zjednoczonych, Chargeflow, Inc. w Stanach Zjednoczonych, Forethought Technologies, Inc. w Stanach Zjednoczonych ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 13.1.2. powyżej.
    2. w związku z korzystaniem z narzędzia Google Analytics, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG, tj.:
      1. a) Google UK Ltd w Wielkiej Brytanii, Google Israel Ltd. w Izraelu, TMJ, Inc. w Japonii, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, Cognizant Technology Solutions de Argentina SRL w Argentynie, Atento Argentina S.A. w Argentynie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 13.1.1. powyżej,
      2. Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TTEC Brasil Serviços Ltda. w Brazylii, TDCX (MY) Sdn. Bhd. w Malezji, Regalix India Private Limited w Indiach, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Competence Call Center İstanbul Çağrı Merkezi Hizmetleri Anonim Şirketi w Turcji, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, , Cognizant Serviços de Tecnologia e Software do Brasil S/A w Brazylii, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 13.1.1. powyżej;
    3. w związku z korzystaniem z narzędzia Google Tag Manager, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.:
      1. Google UK Ltd w Wielkiej Brytanii, Google New Zealand Limited w Nowej Zelandii, Google Israel Ltd. w Izraelu, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan w Japonii, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, Cognizant Technology Solutions de Argentina SRL w Argentynie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 13.1.1. powyżej,
      2. Google Peru S.R.L. w Peru, Google Kenya Limited w Keni, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TDCX (MY) Sdn. Bhd. w Malezji, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, , Cognizant Serviços de Tecnologia e Software do Brasil S/A w Brazylii, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 13.1.2. powyżej;
    4. w związku z korzystaniem z narzędzia reCAPTCHA, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.:
      1. Google Argentina S.R.L. w Argentynie, Google Canada Corporation w Kanadzie. Google Israel Ltd. w Izraelu, Asa G.K. w Japonii, Google Cloud Japan G.K. w Japonii, Google Japan G.K. w Japonii, Google Korea, LLC. w Korei Południowej, Google New Zealand Limited w Nowej Zelandii, Google Switzerland GmbH. w Szwajcarii, Google UK Ltd. w Wielkiej Brytanii, Google LLC w USA, ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 13.1.1 powyżej,
      2. Google Australia Pty Ltd. W Australii, Google Brasil Internet LTDA. w Brazylii, Google Cloud Brasil Computação e Serviços de Dados Ltda. w Brazylii, Google Chile Limitada w Chile, Inversiones y Servicios Dataluna Limitada w Chile, Google (Hong Kong) Limited w Hong Kongu, Google India Pvt. Ltd. w Indiach, GOC Services India Private Limited w Indiach, Google IT Services India Private Limited w Indiach, Google Asia Pacific Pte Ltd. w Singapurze, Charter Investments Limited w Tajwanie, Google Taiwan Limited w Tajwanie, Design LLC w USA, GOC International LLC w USA ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 13.1.2. powyżej.
  3. 13.3. W zakresie w jakim wskazaną w pkt. 13.2. podstawą przekazywania danych do dostawcy lub jego podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską, Uczestnik ma prawo do uzyskania kopii standardowych klauzul umownych, ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków bezpieczeństwa. W tym celu należy skontaktować się z dostawcą danego narzędzia.
  4. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
  5. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

14. DANE KONTAKTOWE

W skrócie: Tutaj znajdziesz adres e-mail i adres pocztowy, pod którymi załatwisz każdą sprawę dotyczącą swoich danych osobowych.

  1. Z Administratorem można się skontaktować wysyłając wiadomość e-mail na adres hello@mspark.ac lub listownie na adres korespondencyjny Administratora (KnowledgeHub Akcelerator sp. z o.o., ul. Grzybowska 62, 00-844 Warszawa).
  2. Administrator nie wyznaczył Inspektora Ochrony Danych.

15. ZMIANY POLITYKI PRYWATNOŚCI

W skrócie: Politykę możemy aktualizować. O zmianach poinformujemy w Serwisie, a datę obowiązywania aktualnej wersji znajdziesz poniżej.

  1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Informacje o wszelkich zmianach Polityki opublikujemy w Serwisie. O zmianach Administrator może dodatkowo poinformować Użytkownika za pośrednictwem wiadomości e-mail lub Serwisu.
  2. Aktualna wersja Polityki została przyjęta i obowiązuje od 01 stycznia 1900r.