I. Wstęp
- Celem niniejszej Polityki Prywatności jest wyjaśnienie, jak Związek Pracodawców Firm Innowacyjnych, Doradczych i Rozwojowych „INDORO” gromadzi, przetwarza i chroni dane osobowe. Dokument ten jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia od dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) „RODO”.
- Priorytetem dla INDORO jest ochrona prywatności klientów oraz użytkowników usług. Ważne jest, aby dostarczać jasnych informacji dotyczących gromadzonych danych, celów ich przetwarzania oraz sposobów ich wykorzystania.
II. Administrator danych
-
Administratorem danych osobowych jest Związek Pracodawców Firm Innowacyjnych, Doradczych i Rozwojowych „INDORO” z siedzibą w Warszawie przy ul. Pańska 98/60 (00-837), wpisanego do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0001057403, posiadającego NIP: 5273074810 i REGON: 526366076, zwany dalej „Administratorem”.
-
Kontakt w sprawach związanych z ochroną danych osobowych: rodo@indoro.org
III. Zakres gromadzonych danych osobowych
- Administrator pozyskuje następujące dane osobowe od osób zgłaszających uczestników szkoleń: imię, nazwisko, e-mail, telefon, firma, adres, NIP.
- Administrator pozyskuje następujące dane osobowe od uczestników szkoleń: imię, nazwisko, stanowisko, e-mail, telefon, specjalne potrzeby wynikające z niepełnosprawności (jeśli dotyczy).
- Dane te są zbierane w celu umożliwienia rejestracji na szkolenie, kontaktu z uczestnikami oraz realizacji umowy szkoleniowej.
- Aspekt danych osobowych dotyczący serwisu internetowego www.indoro.org zostały opisane w załączniku do niniejszej Polityki Prywatności INDORO.
- Administrator może pozyskiwać dane osobowe za pośrednictwem formularzy online (np. ankiet, diagnoz potrzeb, formularzy kontaktowych lub formularzy zgłoszeń zainteresowania), w szczególności w związku z przygotowaniem i organizacją działań rozwojowych oraz spotkań networkingowych, w tym realizowanych w ramach projektów dofinansowanych ze środków publicznych.
- W przypadku formularzy, o których mowa w pkt 5, zakres danych może obejmować w szczególności: imię i nazwisko, adres e-mail, numer telefonu, nazwę i typ instytucji/organizacji, pełnioną rolę, a także inne informacje podane dobrowolnie w treści odpowiedzi .
IV. Cel przetwarzania danych osobowych
- Dane osobowe są przetwarzane w celu:
1) organizacji i realizacji szkoleń oraz innych działań rozwojowych;
2) przygotowania, organizacji i realizacji spotkań networkingowych oraz wymiany doświadczeń (w formie online oraz stacjonarnej);
3) prowadzenia badań, ankiet, diagnoz potrzeb i konsultacji służących projektowaniu oraz doskonaleniu działań rozwojowych;
4) realizacji projektów, w tym projektów dofinansowanych ze środków publicznych (np. w ramach FERS), w zakresie niezbędnym do realizacji działań, ich rozliczania, monitoringu i kontroli;
5) kontaktu w sprawach organizacyjnych związanych z działaniami, o których mowa w pkt 1–4;
6) realizacji umów, w tym wystawiania faktur i prowadzenia dokumentacji księgowej i podatkowej;
7) ustalenia, dochodzenia lub obrony roszczeń;
8) działań marketingowych – wyłącznie w przypadku wyrażenia zgody (jeżeli dotyczy).
V. Podstawa przetwarzania danych osobowych
Przetwarzanie danych osobowych odbywa się na podstawie:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. organizacja i realizacja szkoleń lub innych usług).
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe i podatkowe, obowiązki wynikające z zasad realizacji/rozliczania projektów dofinansowanych oraz wymogów kontroli i archiwizacji – w zakresie, w jakim mają zastosowanie).
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, w szczególności: prowadzenia kontaktu organizacyjnego, realizacji działań informacyjnych, przygotowania i prowadzenia badań/ankiet/diagnoz potrzeb, planowania i doskonalenia działań rozwojowych oraz zapewnienia bezpieczeństwa i rozliczalności działań.
- art. 6 ust. 1 lit. a RODO – w przypadku przetwarzania danych na podstawie zgody (np. działania marketingowe – jeżeli dotyczy); zgoda może zostać wycofana w dowolnym momencie.
- art. 9 ust. 2 lit. a RODO – wyłącznie w przypadku, gdy osoba dobrowolnie przekaże Administratorowi dane szczególnych kategorii (np. dane o zdrowiu dotyczące specjalnych potrzeb wynikających z niepełnosprawności) i wyrazi na to wyraźną zgodę, jeżeli taka podstawa jest wymagana w danej sytuacji.
VI. Przekazywanie danych osobowych
Dane mogą być przekazywane podmiotom trzecim w celu realizacji działań Administratora, w tym w szczególności szkoleń, działań rozwojowych, spotkań networkingowych, badań/diagnoz potrzeb oraz realizacji projektów (w tym dofinansowanych), a także w celu obsługi organizacyjnej i informatycznej tych działań, w tym:
podmiotom uczestniczącym w procesie udzielania, rozliczania lub kontroli dofinansowania (np. instytucjom krajowym i unijnym, takim jak PARP).
firmom współpracującym w zakresie organizacji szkoleń i innych działań rozwojowych.
podmiotom przetwarzającym dane na zlecenie Administratora (np. firmy świadczące usługi księgowe, prawne lub informatyczne), w tym dostawcom narzędzi IT i usług chmurowych wykorzystywanych do komunikacji i zbierania odpowiedzi (np. dostawcy poczty elektronicznej, platform wideokonferencyjnych oraz formularzy).
Administrator korzysta z narzędzi informatycznych wykorzystywanych do komunikacji, realizacji działań zdalnych/hybrydowych oraz zbierania odpowiedzi (np. platformy wideokonferencyjne oraz narzędzia formularzowe, w tym Formularze Google). Dane osobowe mogą być w tym zakresie przetwarzane przez dostawców tych narzędzi na zasadach określonych w ich regulaminach oraz politykach prywatności. Administrator dobiera dostawców z należytą starannością i – gdy jest to wymagane – zawiera umowy powierzenia przetwarzania danych. W zakresie, w jakim dostawca narzędzia działa jako odrębny administrator (np. w odniesieniu do danych technicznych, bezpieczeństwa i rozliczalności usługi), zastosowanie mają również zasady przetwarzania danych określone przez tego dostawcę.
Każde udostępnienie danych osobowych musi być odnotowane w rejestrze udostępniania danych.
Administrator nie korzysta z profilowania jak i automatycznego przetwarzania danych osobowych.
Korzystanie z niektórych narzędzi informatycznych może wiązać się z przekazywaniem danych do państw trzecich (poza Europejski Obszar Gospodarczy). W takich przypadkach Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności poprzez oparcie przekazywania danych o odpowiednie mechanizmy prawne (np. standardowe klauzule umowne lub inne właściwe podstawy – jeżeli mają zastosowanie).
VII. Okres przechowywania danych osobowych
- Dane osobowe przetwarzane w związku z realizacją umów oraz rozliczeniami przechowywane są przez okres wymagany przepisami prawa (w szczególności dotyczącymi dokumentacji księgowej i podatkowej) oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
- Dane osobowe przetwarzane w ramach projektów (w tym dofinansowanych ze środków publicznych) mogą być przechowywane przez okres wymagany zasadami realizacji, rozliczania, kontroli i archiwizacji właściwymi dla danego projektu – w zakresie, w jakim ma to zastosowanie.
- Dane z formularzy online służących rozpoznaniu potrzeb i planowaniu działań przechowywane są przez okres niezbędny do opracowania wyników i zaplanowania działań, a następnie mogą być przechowywane w postaci zagregowanej lub zanonimizowanej; dane kontaktowe przechowywane są przez czas niezbędny do kontaktu w sprawie działań, których formularz dotyczy, chyba że przepisy lub zasady projektowe wymagają dłuższego przechowywania.
- W przypadku danych przetwarzanych na podstawie zgody, dane te są przechowywane do momentu jej wycofania.
VIII. Uprawnienia osób, których dane są przetwarzane
Osobom, których dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii;
- prawo do sprostowania danych;
- prawo do usunięcia danych (jeżeli nie ma innych podstaw prawnych do dalszego przetwarzania);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych (jeżeli ma zastosowanie);
- prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
- prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem);
- prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
IX. Środki techniczne i organizacyjne
INDORO stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym:
- szyfrowanie danych.
- zabezpieczenia hasłami dostępu do systemów informatycznych.
- regularne aktualizacje oprogramowania i systemów bezpieczeństwa.
- szkolenia pracowników z zakresu ochrony danych osobowych.
X. Zmiany w Polityce Prywatności
- Niniejsza Polityka Prywatności może być aktualizowana w celu zapewnienia zgodności z obowiązującymi przepisami prawa lub w odpowiedzi na zmiany w działalności INDORO.
- Wszelkie zmiany Polityki Prywatności będą publikowane na stronie: www.indoro.org/prywatnosc
- Zalecamy regularne sprawdzanie niniejszej Polityki Prywatności w celu zapoznania się z jej aktualną wersją.
XI. Kontakt
W razie pytań lub wątpliwości dotyczących przetwarzania danych osobowych prosimy o kontakt na adres email: rodo@indoro.org
Dodatkowe informacje o ochronie danych na stronie www.indoro.org
- Dane osobowe są chronione za pomocą certyfikatów SSL, które zapewniają szyfrowanie transmisji danych. Ponadto, dane są przechowywane w chmurze informatycznej, która automatycznie tworzy kopie zapasowe, co zapewnia ich bezpieczeństwo i integralność.
- Serwis indoro.org jest hostowany na serwerach nazwa.pl, co zapewnia techniczne utrzymanie strony i bezpieczeństwo danych osobowych.
- Organizacja może korzystać z narzędzi takich jak Google Analytics i piksel Facebooka do analizy ruchu na stronie oraz działań marketingowych. Narzędzia te mogą zbierać anonimowe dane o zachowaniach użytkowników za pomocą plików cookies, które są wykorzystywane do celów analitycznych i marketingowych. W przypadku rozpoczęcia korzystania z tych narzędzi, polityka prywatności zostanie zaktualizowana, aby dokładnie informować o zakresie zbieranych danych.
- Pliki cookies
- Serwis korzysta z plików cookies, które są danymi informatycznymi, w szczególności plikami tekstowymi, przechowywanymi w urządzeniu końcowym Użytkownika Serwisu i przeznaczonymi do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: ‘sesyjne’ (session cookies) oraz ‘stałe’ (persistent cookies). Cookies ‘sesyjne’ są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). ‘Stałe’ pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Użytkownicy Serwisu mogą dokonać zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej. Przeglądarka internetowa umożliwia usunięcie plików cookies oraz automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być wykorzystywane również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA) i Facebook (Facebook Inc. z siedzibą w USA).
- Serwis indoro.org może gromadzić informacje o zachowaniach użytkowników w serwisie, które mogą podlegać logowaniu. Dane te mogą być wykorzystywane w celu administrowania serwisem oraz zapewnienia bezpieczeństwa i ulepszania jego funkcjonalności.
- Serwis indoro.org może zbierać następujące dane osobowe:
- Adres IP użytkownika
- Dane przeglądarki i typ urządzenia
- Pliki cookies do celów analitycznych i statystycznych
- Informacje techniczne, takie jak logi serwera
- Dane te mogą być zbierane w celu:
- analizy ruchu na stronie oraz poprawy jej funkcjonalności,
- administrowania serwisem oraz zapewnienia bezpieczeństwa i ulepszania jego funkcjonalności,
- dostosowywania zawartości Serwisu indoro.org Internetowego do indywidualnych preferencji użytkowników,
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Serwisu indoro.org,
- personalizacji i publikacji treści reklamowych zamieszczanych w Serwisie indoro.org, zgodnych z zainteresowaniami użytkowników.
Opublikowano (v2.0): 09.03.2026 r.
