Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie akademia.bdi.technology (dalej: „Serwis”, „BDI Academy”) jest Fundacja Baltic Digital Institute z siedzibą w Gdańsku, ul. Hołdu Pruskiego 6, 80-321 Gdańsk, wpisana do rejestru pod numerem KRS 0000890019, NIP 5213924185, REGON 388560706 (dalej: „Administrator”, „Fundacja”).

BDI Academy to działalność szkoleniowa Fundacji. Fundacja jest wpisana do Bazy Usług Rozwojowych (BUR) prowadzonej przez PARP pod numerem 188020.

Niniejsza polityka obejmuje Serwis wraz z podstronami kursów (/kursy/…) i katalogiem (/katalog). Pozostałe serwisy Fundacji (m.in. baltic-digital.org) posiadają odrębne dokumenty tego samego administratora.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: iodo@baltic-digital.org.

W Serwisie zbieramy wyłącznie dane podane dobrowolnie oraz podstawowe dane techniczne:

• Formularze zgłoszeniowe na kursy: imię, nazwisko, adres e-mail, numer telefonu, a opcjonalnie — kod pocztowy (zamieszkania i/lub pracy), rok urodzenia, status zawodowy, powiat, preferowany wariant harmonogramu oraz treść pytań i uwag. Pola opcjonalne są wyraźnie oznaczone i służą wstępnej ocenie możliwości dofinansowania (sekcja 5).
• Zgody: obowiązkowa zgoda na przetwarzanie danych w celu obsługi zgłoszenia oraz opcjonalna zgoda marketingowa.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, parametry kampanii (UTM) — w zakresie niezbędnym do bezpieczeństwa, obsługi zgłoszenia i (za zgodą) pomiaru skuteczności działań.
• Pliki cookies i podobne technologie: zgodnie z Polityką cookies — narzędzia analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody.

Serwis nie obsługuje płatności online i nie zbiera danych płatniczych.

• Obsługa zgłoszenia na kurs i kontakt zwrotny — art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu).
• Wstępna ocena możliwości dofinansowania kursu (na podstawie opcjonalnych danych: kod pocztowy, rok urodzenia, status zawodowy, powiat) — art. 6 ust. 1 lit. a RODO (zgoda).
• Zawarcie i realizacja umowy szkoleniowej (poza Serwisem, po kontakcie z zespołem) — art. 6 ust. 1 lit. b RODO.
• Marketing własny (informacje o przyszłych edycjach kursów) — art. 6 ust. 1 lit. a RODO (odrębna, opcjonalna zgoda, którą można cofnąć w każdej chwili).
• Pomiar ruchu i skuteczności kampanii — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
• Obowiązki prawne (księgowość, sprawozdawczość, dokumentacja usług rozwojowych) — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń oraz bezpieczeństwo Serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Jeżeli uczestnik korzysta z dofinansowania usługi szkoleniowej, dane osobowe — w zakresie wymaganym przez zasady danego programu — są przekazywane podmiotom obsługującym dofinansowanie, w szczególności:

• Polskiej Agencji Rozwoju Przedsiębiorczości (PARP) — w ramach Bazy Usług Rozwojowych,
• operatorom regionalnych programów dofinansowań (np. PSF — Podmiotowe Systemy Finansowania) oraz
• urzędom pracy — w ramach Krajowego Funduszu Szkoleniowego (KFS).

Podmioty te działają jako odrębni administratorzy danych na podstawie właściwych przepisów i regulaminów programów. Przekazanie danych następuje wyłącznie w związku z obsługą dofinansowania, o które ubiega się uczestnik.

Dane powierzamy podmiotom przetwarzającym, z którymi zawarto stosowne umowy:

• Vercel Inc. — hosting Serwisu,
• Supabase — baza danych zgłoszeń (region UE),
• Google — narzędzia analityczne i reklamowe (Google Analytics 4, Google Ads — wyłącznie za zgodą) oraz poczta e-mail (Google Workspace),
• Meta Platforms — pomiar skuteczności reklam (Meta Pixel i Conversions API — wyłącznie za zgodą; identyfikatory przesyłane w postaci skróconej kryptograficznie SHA-256),
• Zoho Corporation — system zarządzania kontaktami (CRM),
• Cloudflare Inc. — infrastruktura sieciowa (DNS),
• Sentry — monitorowanie błędów technicznych Serwisu.

Ponadto dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom wskazanym w sekcji 5.

Korzystanie z usług Vercel, Google, Meta i Zoho może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (w szczególności do USA). Przekazanie odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych ważnych mechanizmów transferu przewidzianych w rozdziale V RODO.

• Zgłoszenia, które nie zakończyły się umową: do 2 lat od ostatniego kontaktu,
• Dane uczestników kursów: do 5 lat, a w przypadku usług dofinansowanych — przez okres wymagany zasadami danego programu,
• Dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy,
• Dane przetwarzane na podstawie zgody marketingowej: do momentu jej cofnięcia,
• Dane analityczne (cookies): maksymalnie 26 miesięcy.

Każdej osobie przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Wnioski realizujemy pod adresem iodo@baltic-digital.org. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do obsługi zgłoszenia. Pola opcjonalne (m.in. kod pocztowy, rok urodzenia, status zawodowy) można pominąć — służą wyłącznie wstępnej ocenie możliwości dofinansowania.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Dane analityczne przetwarzamy w formie zagregowanej.

Zasady korzystania z plików cookies i podobnych technologii, w tym mechanizm zgody, opisuje Polityka cookies.

Polityka może być aktualizowana w związku ze zmianami przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem akademia.bdi.technology/polityka-prywatnosci.