1. Definicje
1.1 Polityka prywatności
Polityka prywatności oznacza niniejszy dokument zawierający informacje dotyczące przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w ramach serwisu internetowego TriBeCa prowadzonego w domenie tribeca.academy.
1.2 Administrator
Administratorem danych osobowych jest Onsen Sp. z o.o. z siedzibą w Toruniu przy ul. Marii Skłodowskiej-Curie 71G, 87-100 Toruń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000588698, posiadająca numer REGON 363084435 oraz NIP 9562314576, zwana dalej „Administratorem”.
TriBeCa jest projektem realizowanym przez Onsen Sp. z o.o.
1.3 Dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Danymi osobowymi mogą być w szczególności: imię i nazwisko, adres poczty elektronicznej, numer telefonu, nazwa organizacji, stanowisko, adres strony internetowej, adres IP urządzenia, identyfikatory internetowe, dane zawarte w korespondencji oraz informacje gromadzone za pośrednictwem plików cookies lub podobnych technologii.
1.4 Serwis
Serwis oznacza stronę internetową TriBeCa prowadzoną przez Administratora w domenie tribeca.academy, dostępną za pośrednictwem przeglądarek internetowych.
Serwis służy w szczególności do prezentowania programu TriBeCa, oferty kierowanej do firm, samorządów i innych organizacji, publikowania materiałów edukacyjnych oraz umożliwiania kontaktu z Administratorem.
1.5 Użytkownik
Użytkownik oznacza każdą osobę fizyczną odwiedzającą Serwis lub korzystającą z jego funkcjonalności.
1.6 Urządzenie
Urządzenie oznacza komputer, tablet, smartfon lub inny sprzęt elektroniczny, za pomocą którego Użytkownik uzyskuje dostęp do Serwisu.
1.7 RODO
RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
2. Informacje ogólne
2.1 Zasady przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 roku - Prawo komunikacji elektronicznej.
Dane osobowe są przetwarzane:
- zgodnie z prawem, rzetelnie i w sposób przejrzysty;
- w konkretnych, wyraźnych i prawnie uzasadnionych celach;
- wyłącznie w zakresie niezbędnym do realizacji tych celów;
- w sposób zapewniający odpowiedni poziom bezpieczeństwa;
- nie dłużej, niż jest to konieczne lub wymagane przepisami prawa.
2.2 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem osób nieupoważnionych.
Zakres stosowanych zabezpieczeń jest dostosowany do charakteru przetwarzanych danych, sposobu ich przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
2.3 Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie określonych danych może być jednak niezbędne do:
- wysłania wiadomości za pośrednictwem formularza kontaktowego;
- otrzymania odpowiedzi na zapytanie;
- przygotowania oferty;
- podjęcia działań przed zawarciem umowy;
- zawarcia lub wykonania umowy;
- udziału w warsztatach, spotkaniach lub innych działaniach prowadzonych w ramach programu TriBeCa.
Niepodanie danych oznaczonych jako wymagane może uniemożliwić skorzystanie z określonej funkcjonalności lub obsługę zapytania.
3. Kontakt z Administratorem
3.1 Dane kontaktowe
W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można skontaktować się z Administratorem:
- pocztą elektroniczną: biuro@tribeca.academy;
- telefonicznie: +48 509 940 633;
- za pomocą formularza kontaktowego dostępnego w Serwisie;
- listownie: Onsen Sp. z o.o., ul. Marii Skłodowskiej-Curie 71G, 87-100 Toruń.
3.2 Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych.
We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.
4. Źródła i zakres pozyskiwanych danych
4.1 Dane przekazywane bezpośrednio przez Użytkownika
Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od Użytkownika, w szczególności gdy Użytkownik:
- korzysta z formularza kontaktowego;
- kontaktuje się za pośrednictwem poczty elektronicznej lub telefonu;
- zwraca się o przedstawienie oferty;
- podejmuje rozmowy dotyczące współpracy;
- zawiera z Administratorem umowę;
- uczestniczy w spotkaniu, warsztacie, szkoleniu, konsultacji lub innym działaniu realizowanym w ramach TriBeCa;
- kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych;
- przekazuje dane podczas spotkań, wydarzeń lub kontaktów biznesowych.
4.2 Dane gromadzone automatycznie
Podczas korzystania z Serwisu mogą być automatycznie gromadzone informacje dotyczące aktywności Użytkownika, w szczególności:
- adres IP;
- data i czas wizyty;
- adres odwiedzanej podstrony;
- adres strony, z której nastąpiło przejście do Serwisu;
- rodzaj przeglądarki;
- rodzaj systemu operacyjnego;
- typ urządzenia;
- przybliżona lokalizacja ustalana na podstawie adresu IP;
- informacje dotyczące sposobu korzystania z Serwisu;
- identyfikatory internetowe i informacje zapisywane w plikach cookies.
4.3 Dane pozyskane z innych źródeł
Administrator może pozyskiwać dane osobowe również z publicznie dostępnych źródeł, takich jak:
- strony internetowe firm i organizacji;
- publiczne rejestry;
- zawodowe portale społecznościowe;
- profile organizacji w mediach społecznościowych;
- wizytówki i materiały przekazane podczas wydarzeń branżowych;
- informacje przekazane przez osobę reprezentującą daną organizację.
Dane takie mogą być przetwarzane przede wszystkim w celu nawiązania lub prowadzenia kontaktu biznesowego, przygotowania współpracy albo ustalenia osoby właściwej do kontaktu po stronie organizacji.
5. Korzystanie z Serwisu
5.1 Wyświetlanie Serwisu
Dane techniczne Użytkownika są przetwarzane w celu umożliwienia prawidłowego wyświetlania Serwisu oraz korzystania z jego podstawowych funkcjonalności.
Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. b RODO - w zakresie niezbędnym do świadczenia usług drogą elektroniczną;
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu i prawidłowym funkcjonowaniu Serwisu.
5.2 Bezpieczeństwo Serwisu
Dane techniczne i informacje zapisane w logach systemowych mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu;
- wykrywania nieprawidłowości i prób nieuprawnionego dostępu;
- zapobiegania nadużyciom;
- diagnozowania błędów technicznych;
- wykonywania kopii zapasowych;
- zapewnienia ciągłości działania infrastruktury informatycznej.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, systemów informatycznych oraz danych Administratora i Użytkowników.
5.3 Google Analytics 4
Po uzyskaniu zgody Użytkownika Administrator korzysta z Google Analytics 4, narzędzia analitycznego dostarczanego przez Google Ireland Limited.
Google Analytics może przetwarzać w szczególności informacje o:
- odwiedzanych podstronach;
- źródle wejścia do Serwisu;
- przybliżonej lokalizacji ustalanej na podstawie adresu IP;
- rodzaju urządzenia, systemu operacyjnego i przeglądarki;
- podstawowych interakcjach z Serwisem;
- skutecznym wysłaniu formularza kontaktowego, bez przekazywania treści formularza ani danych kontaktowych.
Google Analytics jest ładowane dopiero po zaakceptowaniu kategorii analitycznej w panelu ustawień cookies. Jeżeli zgoda nie zostanie udzielona, tag Google Analytics nie jest pobierany, a cookies analityczne nie są zapisywane.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać za pomocą przycisku „Ustawienia cookies” w stopce Serwisu.
Administrator korzysta z identyfikatora pomiaru GA4 przypisanego do Serwisu. Do Google nie są celowo przekazywane dane wpisane przez Użytkownika w formularzu kontaktowym, takie jak imię i nazwisko, adres e-mail, numer telefonu lub treść wiadomości.
6. Formularz kontaktowy i korespondencja
6.1 Zakres danych
W formularzu kontaktowym Administrator może przetwarzać w szczególności:
- imię i nazwisko lub nazwę osoby kontaktującej się;
- adres poczty elektronicznej;
- numer telefonu;
- rodzaj organizacji;
- treść wiadomości;
- inne informacje dobrowolnie podane przez Użytkownika.
Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi jego zapytania.
6.2 Obsługa zapytania
Dane przekazane w formularzu kontaktowym, wiadomości elektronicznej, podczas rozmowy telefonicznej lub za pomocą innego kanału komunikacji są przetwarzane w celu:
- udzielenia odpowiedzi;
- prowadzenia dalszej korespondencji;
- wyjaśnienia przedstawionej sprawy;
- ustalenia potrzeb organizacji;
- umówienia spotkania;
- przedstawienia informacji o programie TriBeCa;
- przygotowania propozycji dalszego działania.
Jeżeli zapytanie dotyczy możliwości zawarcia umowy lub skorzystania z oferty, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze osób kontaktujących się z Administratorem i budowaniu relacji biznesowych.
6.3 Dane szczególnych kategorii
Administrator nie wymaga przekazywania za pośrednictwem formularza danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych, przynależności związkowej lub życia seksualnego.
Użytkownik nie powinien zamieszczać takich informacji w wiadomości, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna ich przekazania.
6.4 Dane innych osób
Jeżeli Użytkownik przekazuje Administratorowi dane innych osób, powinien posiadać odpowiednią podstawę prawną do ich przekazania oraz - gdy jest to wymagane - poinformować te osoby o udostępnieniu danych Administratorowi.
7. Przygotowanie oferty i działania przed zawarciem umowy
7.1 Rozpoznanie potrzeb organizacji
W związku z przygotowywaniem współpracy Administrator może przetwarzać informacje dotyczące:
- osoby kontaktowej;
- reprezentowanej firmy, samorządu lub organizacji;
- stanowiska lub roli danej osoby;
- danych kontaktowych;
- charakteru działalności organizacji;
- problemów, potrzeb i celów organizacji;
- planowanego zakresu współpracy;
- ustaleń dokonanych podczas rozmów i spotkań.
7.2 Cel i podstawa przetwarzania
Dane są przetwarzane w celu:
- przeprowadzenia rozmowy wstępnej;
- zdiagnozowania potrzeb organizacji;
- przygotowania oferty;
- ustalenia zakresu, harmonogramu i warunków współpracy;
- udzielenia odpowiedzi na pytania dotyczące programu TriBeCa;
- przygotowania projektu umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO - podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą - albo art. 6 ust. 1 lit. f RODO, gdy osoba kontaktowa działa jako przedstawiciel lub pracownik organizacji mającej być stroną umowy.
Prawnie uzasadnionym interesem Administratora jest w takim przypadku prowadzenie rozmów biznesowych i przygotowanie współpracy z reprezentowaną organizacją.
8. Zawarcie i wykonywanie umów
8.1 Realizacja współpracy
W przypadku zawarcia umowy dane osobowe mogą być przetwarzane w celu:
- wykonania umowy;
- organizacji warsztatów, spotkań, konsultacji lub innych działań;
- kontaktu z przedstawicielami klienta;
- koordynacji działań zespołów;
- przekazywania materiałów;
- dokumentowania przebiegu współpracy;
- rozliczenia wykonanych usług;
- obsługi reklamacji lub zastrzeżeń;
- dochodzenia lub obrony roszczeń.
Jeżeli osoba, której dane dotyczą, jest stroną umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Jeżeli osoba działa jako pracownik, współpracownik, przedstawiciel albo osoba kontaktowa klienta, podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prawidłowe wykonanie umowy zawartej z reprezentowaną organizacją.
8.2 Obowiązki prawne
Dane zawarte w dokumentach księgowych, podatkowych i rozliczeniowych są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
8.3 Roszczenia
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z prowadzoną działalnością, korespondencją, ofertą lub zawartą umową.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania przebiegu dokonanych ustaleń.
9. Spotkania, warsztaty i wydarzenia
9.1 Organizacja działań
W przypadku udziału w spotkaniu, warsztacie, konsultacji, szkoleniu lub wydarzeniu Administrator może przetwarzać dane uczestników, w szczególności:
- imię i nazwisko;
- dane kontaktowe;
- stanowisko;
- nazwę reprezentowanej organizacji;
- informacje organizacyjne dotyczące udziału;
- odpowiedzi udzielane podczas warsztatów;
- materiały i rezultaty wypracowane w ramach spotkania.
Dane są przetwarzane w celu organizacji i przeprowadzenia danego działania, kontaktu z uczestnikami, przekazania materiałów oraz dokumentowania wykonania usługi.
Podstawą prawną jest art. 6 ust. 1 lit. b albo f RODO - odpowiednio wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na realizacji współpracy z organizacją delegującą uczestników.
9.2 Wizerunek i nagrania
Wizerunek, głos lub wypowiedzi uczestnika mogą być utrwalane i rozpowszechniane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
Jeżeli przepisy wymagają uzyskania zgody, Administrator przed wykorzystaniem materiału poinformuje uczestnika o celu i zakresie wykorzystania oraz uzyska odrębną zgodę.
Brak zgody na wykorzystanie wizerunku w celach promocyjnych nie wpływa na możliwość udziału w spotkaniu lub warsztacie, chyba że charakter wydarzenia jednoznacznie wskazuje na jego publiczne lub medialne utrwalanie, o czym uczestnik zostanie wcześniej poinformowany.
10. Marketing
10.1 Informowanie o usługach własnych
Administrator może przetwarzać dane osobowe w celu informowania o programie TriBeCa i usługach własnych, jeżeli jest to zgodne z oczekiwaniami osoby kontaktującej się albo wynika z prowadzonej relacji biznesowej.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prezentowaniu własnej działalności i utrzymywaniu relacji biznesowych.
10.2 Komunikacja elektroniczna i telefoniczna
Informacje handlowe przesyłane pocztą elektroniczną, wiadomością SMS albo przekazywane za pomocą innych środków komunikacji elektronicznej będą wysyłane wyłącznie wtedy, gdy Użytkownik udzieli wymaganej prawem zgody albo sam zwróci się o przekazanie określonych informacji.
Samo wysłanie formularza kontaktowego oznacza prośbę o kontakt w sprawie wskazanej w wiadomości. Nie oznacza zgody na otrzymywanie niezwiązanych z nią wiadomości marketingowych.
10.3 Meta Pixel i Meta Conversions API
Po uzyskaniu zgody na technologie marketingowe Serwis wykorzystuje Meta Pixel oraz Meta Conversions API do pomiaru skuteczności działań reklamowych, przypisywania konwersji i analizy skuteczności formularza kontaktowego.
Meta Pixel działa w przeglądarce Użytkownika. Meta Conversions API przekazuje zdarzenie Lead z funkcji serwerowej po skutecznym wysłaniu formularza. Oba kanały używają tego samego identyfikatora event_id, aby Meta mogła rozpoznać je jako jedno zdarzenie i nie liczyć konwersji podwójnie.
W ramach zdarzeń mogą być przetwarzane w szczególności: adres odwiedzonej strony, czas i rodzaj zdarzenia, dane o przeglądarce i urządzeniu, adres IP, identyfikatory _fbp i _fbc, a po wysłaniu formularza także znormalizowany i zahaszowany adres e-mail oraz - jeżeli został podany - znormalizowany i zahaszowany numer telefonu.
Dostawcą narzędzi jest Meta Platforms Ireland Limited. Narzędzia marketingowe Meta są uruchamiane wyłącznie po wyrażeniu zgody w panelu ustawień prywatności. Zgodę można w dowolnym momencie wycofać.
11. Media społecznościowe i zewnętrzne platformy
11.1 Profile TriBeCa
Administrator prowadzi lub może prowadzić profile TriBeCa w mediach społecznościowych i serwisach zewnętrznych, w szczególności na platformach:
- Facebook;
- Instagram;
- LinkedIn;
- YouTube;
- Spotify.
Jeżeli Użytkownik odwiedza profil TriBeCa, obserwuje go, reaguje na publikacje, komentuje treści lub wysyła wiadomości, Administrator może otrzymać dane udostępnione przez Użytkownika na danej platformie.
11.2 Cele przetwarzania
Dane pochodzące z mediów społecznościowych są przetwarzane w celu:
- prowadzenia profili TriBeCa;
- publikowania treści;
- odpowiadania na komentarze i wiadomości;
- moderowania dyskusji;
- informowania o ofercie i działalności;
- analizowania statystyk profilu;
- budowania społeczności wokół programu TriBeCa;
- dochodzenia lub obrony roszczeń.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikowaniu się z odbiorcami, prowadzeniu profili oraz promocji działalności.
11.3 Administratorzy platform
Operatorzy platform społecznościowych przetwarzają dane Użytkowników również jako odrębni administratorzy, zgodnie z własnymi regulaminami i politykami prywatności.
Zakres danych dostępnych Administratorowi zależy od ustawień konta Użytkownika oraz zasad obowiązujących na danej platformie.
12. Materiały YouTube, Spotify, mapy i inne treści zewnętrzne
12.1 Podcast i materiały YouTube
Serwis prezentuje informacje o odcinkach podcastu TriBeCa pochodzących z YouTube. Dane materiałów mogą być pobierane po stronie serwera za pomocą YouTube Data API, a miniatury mogą być ładowane z infrastruktury Google lub YouTube.
Po wybraniu materiału odtwarzacz jest uruchamiany w trybie zwiększonej prywatności z domeny youtube-nocookie.com. Mimo użycia tego trybu Google może otrzymać dane techniczne związane z odtworzeniem materiału, w szczególności adres IP, informacje o urządzeniu, przeglądarce i wybranym filmie.
Jeżeli Użytkownik jest zalogowany do konta Google lub YouTube, interakcja może zostać powiązana z tym kontem zgodnie z ustawieniami i zasadami Google.
12.2 Spotify
Serwis zawiera odnośnik do podcastu TriBeCa w Spotify. Samo wyświetlenie strony nie powoduje osadzenia odtwarzacza Spotify. Dane są przekazywane Spotify po przejściu przez Użytkownika do zewnętrznego serwisu.
12.3 Fontshare
Serwis pobiera rodzinę fontów Satoshi z infrastruktury Fontshare. W związku z pobraniem arkusza stylów i plików fontów dostawca może otrzymać typowe dane techniczne połączenia, w szczególności adres IP, informacje o przeglądarce, urządzeniu, czasie żądania i adresie odsyłającym.
12.4 Mapy, media społecznościowe i inne odnośniki
Serwis zawiera odnośniki do map, profili społecznościowych i innych witryn zewnętrznych. Po przejściu na zewnętrzną stronę Użytkownik podlega zasadom prywatności określonym przez jej operatora.
Administrator nie odpowiada za sposób przetwarzania danych przez niezależnych operatorów zewnętrznych serwisów.
13. Pliki cookies i podobne technologie
13.1 Czym są pliki cookies
Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na Urządzeniu Użytkownika podczas korzystania z Serwisu.
Mogą służyć w szczególności do zapamiętania ustawień prywatności, utrzymania bezpieczeństwa Serwisu albo prowadzenia statystyk po uzyskaniu zgody.
13.2 Kategorie wykorzystywane w Serwisie
W aktualnej konfiguracji Serwis wykorzystuje dwie kategorie:
13.2.1 Niezbędne
Niezbędne mechanizmy techniczne umożliwiają:
- zapamiętanie wyboru dotyczącego cookies;
- zapewnienie bezpieczeństwa formularza;
- ochronę przed automatycznymi zgłoszeniami i nadużyciami;
- prawidłowe działanie Serwisu i infrastruktury Cloudflare.
Do kategorii niezbędnej należy cookie tribeca_cookie_consent, które zapisuje wybór dokonany w panelu prywatności. Jest ono przechowywane do 180 dni.
Formularz kontaktowy jest chroniony przez Cloudflare Turnstile. Narzędzie analizuje techniczne sygnały związane z urządzeniem i połączeniem oraz generuje token służący do potwierdzenia, że zgłoszenie nie pochodzi z automatycznego systemu.
13.2.2 Analityczne
Po uzyskaniu zgody Serwis uruchamia Google Analytics 4.
Google Analytics może zapisywać w szczególności cookies:
| Nazwa | Dostawca | Cel | Orientacyjny okres |
|---|---|---|---|
_ga |
Google Analytics | rozróżnianie użytkowników i sesji | do 2 lat |
_ga_* |
Google Analytics | przechowywanie stanu sesji dla konkretnego strumienia danych | do 2 lat |
Cookies analityczne nie są zapisywane przed wyrażeniem zgody.
13.3 Cookies marketingowe Meta
Po wyrażeniu zgody marketingowej Meta Pixel może zapisywać lub odczytywać cookies związane z pomiarem reklam i konwersji.
| Nazwa | Dostawca | Cel | Okres |
|---|---|---|---|
_fbp |
Meta Platforms Ireland Limited | rozróżnianie przeglądarek i pomiar skuteczności reklam | do 90 dni |
_fbc |
Meta Platforms Ireland Limited | powiązanie wizyty z kliknięciem reklamy Meta | do 90 dni |
Cookies marketingowe nie są zapisywane przed wyrażeniem zgody.
13.4 Podstawa prawna
W zakresie dostępu do informacji zapisanych w Urządzeniu lub zapisywania na nim informacji zastosowanie ma art. 399 ustawy z dnia 12 lipca 2024 roku - Prawo komunikacji elektronicznej.
Mechanizmy niezbędne są wykorzystywane w celu zapewnienia bezpieczeństwa i prawidłowego działania funkcji żądanych przez Użytkownika. Przetwarzanie danych osobowych z nimi związanych odbywa się na podstawie art. 6 ust. 1 lit. f RODO.
Cookies analityczne i związane z nimi przetwarzanie danych są uruchamiane na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO.
13.5 Zarządzanie zgodą
Podczas pierwszej wizyty Użytkownik może:
- zaakceptować analitykę;
- zaakceptować technologie marketingowe Meta;
- odrzucić wszystkie opcjonalne technologie;
- otworzyć szczegółowe ustawienia.
Zgodę można później zmienić lub wycofać przyciskiem „Ustawienia cookies” umieszczonym w stopce każdej podstrony.
Wycofanie zgody powoduje zablokowanie dalszego uruchamiania odpowiedniej kategorii narzędzi. Dla analityki podejmowana jest próba usunięcia cookies _ga oraz _ga_*, a dla marketingu cookies _fbp i _fbc.
13.6 Ustawienia przeglądarki
Użytkownik może również blokować lub usuwać cookies w ustawieniach przeglądarki.
Blokowanie mechanizmów niezbędnych może utrudnić zapamiętanie wyboru prywatności albo prawidłowe działanie zabezpieczenia formularza.
14. Odbiorcy danych i dostawcy technologiczni
14.1 Kategorie odbiorców
Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora, wyłącznie w zakresie potrzebnym do realizacji określonego celu, w szczególności:
- Cloudflare, Inc. - hosting Cloudflare Pages, sieć dostarczania treści, zabezpieczenia i Cloudflare Turnstile;
- home.pl sp. z o.o. - utrzymanie firmowej poczty elektronicznej;
- Plus Five Five, Inc., działającej pod marką Resend - techniczne przekazywanie wiadomości z formularza kontaktowego;
- Meta Platforms Ireland Limited - Meta Pixel i Meta Conversions API do pomiaru reklam i konwersji po uzyskaniu zgody marketingowej;
- Google Ireland Limited i podmiotom z grupy Google - Google Analytics, YouTube oraz infrastruktura związana z materiałami multimedialnymi;
- Fontshare lub podmiotom obsługującym jego infrastrukturę - dostarczanie fontów używanych w Serwisie;
- dostawcom usług księgowych, podatkowych, audytowych i prawnych;
- współpracownikom, trenerom i ekspertom uczestniczącym w realizacji programu TriBeCa;
- operatorom platform społecznościowych po wejściu przez Użytkownika w interakcję z profilem lub usługą zewnętrzną;
- organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.
14.2 Formularz kontaktowy
Wiadomość przesłana przez formularz jest:
- weryfikowana technicznie przez Cloudflare Turnstile;
- przekazywana do funkcji działającej w infrastrukturze Cloudflare;
- wysyłana za pośrednictwem Resend;
- dostarczana do skrzynki
biuro@tribeca.academy, utrzymywanej w home.pl.
Zakres przekazywanych danych obejmuje informacje wpisane w formularzu oraz techniczne dane konieczne do wykonania i zabezpieczenia operacji.
14.3 Podmioty przetwarzające
Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie odpowiednich warunków umownych lub umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług, chyba że przepisy prawa nakładają na nie odrębne obowiązki.
15. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z Cloudflare, Resend, Google, YouTube, Fontshare oraz niektórych platform społecznościowych może wiązać się z przetwarzaniem danych w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym.
W zależności od dostawcy i konkretnej operacji transfer może odbywać się w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym ram ochrony danych UE-USA, jeżeli dany odbiorca jest objęty właściwym mechanizmem;
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- innych zabezpieczeń dopuszczonych w rozdziale V RODO.
Użytkownik może skontaktować się z Administratorem w celu uzyskania informacji o stosowanych podstawach i zabezpieczeniach transferu dotyczącego konkretnego dostawcy.
16. Czas przechowywania danych
16.1 Zapytania i korespondencja
Dane związane z zapytaniem są przechowywane przez czas niezbędny do jego obsługi i zakończenia korespondencji.
Po zakończeniu sprawy dane mogą być przechowywane przez okres potrzebny do wykazania przebiegu korespondencji, ochrony przed roszczeniami lub dochodzenia roszczeń - do czasu upływu właściwego terminu ich przedawnienia.
16.2 Przygotowanie oferty
Dane wykorzystywane do przygotowania oferty są przechowywane przez czas prowadzenia rozmów i negocjacji, a następnie przez okres niezbędny do ochrony praw Administratora.
Jeżeli współpraca nie zostanie podjęta, dane mogą zostać usunięte wcześniej, jeżeli nie istnieje inna podstawa ich dalszego przetwarzania.
16.3 Wykonywanie umów
Dane związane z umową są przechowywane przez okres jej obowiązywania, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy.
Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany obowiązującymi przepisami.
16.4 Marketing
Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
16.5 Logi i dane techniczne
Logi systemowe i dane techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu, a następnie usuwane lub anonimizowane.
16.6 Pliki cookies i wybór zgody
Cookie tribeca_cookie_consent jest przechowywane do 180 dni, chyba że Użytkownik usunie je wcześniej.
Cookies Google Analytics _ga i _ga_* mogą być przechowywane do 2 lat, chyba że Użytkownik wycofa zgodę, usunie je w przeglądarce albo ich okres zostanie skrócony w konfiguracji narzędzia.
16.7 Żądania dotyczące danych
Informacje dotyczące zgłoszonych żądań, udzielonych odpowiedzi oraz sposobu ich realizacji mogą być przechowywane w celach dowodowych przez okres niezbędny do ochrony praw Administratora.
17. Prawa osób, których dane dotyczą
17.1 Prawo dostępu
Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane osobowe, oraz otrzymać dostęp do tych danych i informacji dotyczących ich przetwarzania.
17.2 Prawo do sprostowania
Użytkownik ma prawo żądać poprawienia nieprawidłowych danych oraz uzupełnienia danych niekompletnych.
17.3 Prawo do usunięcia danych
Użytkownik może żądać usunięcia danych, jeżeli zachodzi jedna z przesłanek określonych w RODO, w szczególności gdy:
- dane nie są już potrzebne;
- zgoda została wycofana i nie istnieje inna podstawa przetwarzania;
- wniesiono skuteczny sprzeciw;
- dane były przetwarzane niezgodnie z prawem.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
17.4 Prawo do ograniczenia przetwarzania
Użytkownik może żądać ograniczenia przetwarzania, w szczególności gdy:
- kwestionuje prawidłowość danych;
- przetwarzanie jest niezgodne z prawem, ale Użytkownik sprzeciwia się usunięciu danych;
- Administrator nie potrzebuje już danych, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
- Użytkownik wniósł sprzeciw - do czasu rozstrzygnięcia, czy interes Administratora jest nadrzędny.
17.5 Prawo do przenoszenia danych
Jeżeli dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, Użytkownik może otrzymać przekazane Administratorowi dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
W granicach technicznych możliwości Użytkownik może również zażądać przekazania danych innemu administratorowi.
17.6 Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
17.7 Sprzeciw wobec marketingu bezpośredniego
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, w tym związanego z nim profilowania.
Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.
Sprzeciw nie wymaga uzasadnienia.
17.8 Wycofanie zgody
Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może ją w dowolnym momencie wycofać.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
17.9 Prawo do skargi
Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
17.10 Realizacja praw
Żądania dotyczące danych osobowych można kierować:
- na adres poczty elektronicznej biuro@tribeca.academy;
- za pomocą formularza kontaktowego;
- listownie na adres siedziby Administratora.
Administrator odpowiada na żądanie bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od jego otrzymania.
W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące. Administrator poinformuje wówczas o przedłużeniu terminu i jego przyczynach.
17.11 Weryfikacja tożsamości
Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zwrócić się o przekazanie dodatkowych informacji potrzebnych do jej potwierdzenia.
Administrator nie będzie żądał szerszego zakresu danych, niż jest to konieczne do bezpiecznej realizacji żądania.
18. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Użytkowników nie są wykorzystywane do podejmowania wyłącznie zautomatyzowanych decyzji, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Po uzyskaniu zgody marketingowej Meta Pixel i Meta Conversions API mogą być wykorzystywane do pomiaru reklam, przypisywania konwersji oraz tworzenia statystyk odbiorców. Serwis nie podejmuje wobec Użytkownika decyzji wyłącznie automatycznych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
19. Zmiany Polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze:
- zmianą przepisów prawa;
- zmianą sposobu przetwarzania danych;
- wdrożeniem nowych funkcjonalności Serwisu;
- zmianą wykorzystywanych narzędzi lub dostawców technologicznych;
- rozszerzeniem działalności TriBeCa.
Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
W przypadku istotnych zmian Administrator może poinformować o nich za pomocą odpowiedniego komunikatu w Serwisie.
Niniejsza wersja Polityki prywatności obowiązuje od dnia 30 lipca 2026 roku.