Polityka Prywatności Global Innovation Cluster sp. z o.o.
§ 1: Postanowienia ogólne
- Niniejsza polityka prywatności strony internetowej innoglobal.org, zwana dalej „Polityką Prywatności”, ma charakter informacyjny, co oznacza, że nie stanowi źródła obowiązków dla osób, które udostępniają swoje dane osobowe (zwanych dalej „Użytkownikami”).
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej innoglobal.org jest Global Innovation Cluster Sp. z o.o. z siedzibą w Warszawie, Plac Konesera 2, 03-736 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000987654, NIP: 1234567890, REGON: 987654321; adres poczty elektronicznej: [email protected] – zwany dalej „Administratorem Danych”.
- Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Administrator Danych dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami („ograniczenie celu”);
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
- prawidłowe i w razie potrzeby uaktualniane; Administrator podejmuje wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane („ograniczenie przechowywania”);
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
- Administrator Danych działa w sektorze deep-tech, wspierając startupy i firmy technologiczne w rozwoju w Polsce, w szczególności w branżach bio-tech, med-tech, robotyki, AI i ed-tech. W ramach swojej działalności Klaster organizuje wydarzenia, wspiera networking, prowadzi działania edukacyjne i promocyjne, a także zarządza relacjami z Członkami i Partnerami Klastra.
§ 2: Sposób zbierania danych osobowych na stronie internetowej
- Dane osobowe Użytkowników są zbierane na stronie internetowej innoglobal.org w następujący sposób:
- Poprzez podanie danych osobowych w formularzach kontaktowych, w tym w związku z chęcią uczestnictwa w projektach Global Innovation Cluster.
- Poprzez bezpośredni kontakt e-mailowy na adres [email protected].
- Poprzez rejestrację na wydarzenia organizowane przez Administratora Danych.
- Poprzez zapis na newsletter w celu otrzymywania informacji marketingowych.
- Poprzez zebranie danych za pośrednictwem plików cookies oraz innych technologii analitycznych umieszczanych na urządzeniu Użytkownika, pod warunkiem wyrażenia przez Użytkownika zgody na korzystanie z takich technologii.
- Podanie danych osobowych za pośrednictwem formularzy jest dobrowolne, jednak niepodanie danych wskazanych jako niezbędne skutkuje brakiem możliwości realizacji wniosku dotyczącego uczestnictwa w projektach Klastra, odpowiedzi na zapytanie, rejestracji na wydarzenie lub wysyłki newslettera.
- Administrator Danych może również zbierać dane osobowe w ramach współpracy z Członkami i Partnerami Klastra.
§ 3: Informacja o zakresie przetwarzania danych osobowych
- Informacje o rodzaju zbieranych danych, celach przetwarzania oraz podstawie prawnej przetwarzania danych Użytkownika zawiera poniższa tabela:
|
Rodzaj danych |
Cel przetwarzania |
Podstawa prawna |
|
Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, adres do doręczeń (opcjonalnie), inne dane podane w formularzu |
Wykonanie czynności związanych z wnioskiem dotyczącym uczestnictwa w projektach Global Innovation Cluster |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy) |
|
Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, dane rozliczeniowe |
Wykonanie ciążących na Administratorze obowiązków prawnych, w tym wystawienie i przechowywanie faktur oraz dokumentów księgowych |
Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
|
Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu |
Ustalenie, obrona lub dochodzenie roszczeń |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) |
|
Dane podane w formularzach kontaktowych lub korespondencji |
Udzielanie odpowiedzi na pytania zawarte w formularzu kontaktowym lub korespondencji |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) |
|
Adres e-mail |
Marketing bezpośredni |
Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) |
|
Dane analityczne |
Analiza statystyczna i optymalizacja strony internetowej |
Art. 6 ust. 1 lit. a RODO (zgoda na cookies) |
- Odbiorcy danych: Dane osobowe mogą być udostępniane w celu realizacji wniosków o uczestnictwo w projektach Klastra, odpowiedzi na zapytania, organizacji wydarzeń lub zawierania umów, następującym kategoriom podmiotów:
- Przedsiębiorcom pocztowym oraz firmom kurierskim.
- Pośrednikom płatności.
- Dostawcom usług informatycznych lub programistycznych, w tym usług hostingu, obsługi strony www, narzędzi i skryptów wykorzystywanych na stronie.
- Podmiotom świadczącym usługi prawne, podatkowe lub księgowe na rzecz Administratora Danych.
- Partnerom Klastra w ramach współpracy przy projektach technologicznych lub eventach, wyłącznie w zakresie niezbędnym do realizacji wspólnych działań.
- Okres przechowywania danych: Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, w tym:
- Do momentu wycofania zgody – w przypadku przetwarzania w celach marketingowych.
- Dane analityczne są przechowywane przez okres wskazany w ustawieniach narzędzi analitycznych.
§ 4: Cookies i dane eksploatacyjne
- Pliki cookies (ciasteczka) to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie Użytkownika strony internetowej.
- Administrator Danych może przetwarzać dane zawarte w plikach cookies podczas korzystania przez Użytkowników ze strony internetowej w następujących celach:
- Dostosowywanie zawartości strony do indywidualnych preferencji Użytkownika.
- Optymalizacja korzystania ze strony.
- Prowadzenie anonimowych statystyk przedstawiających sposób korzystania ze strony (za pomocą Zoho i Google Analytics).
- Administrator Danych korzysta z następujących narzędzi analitycznych:
- Google Analytics: Służy do analizy ruchu na stronie i zachowań Użytkowników.
- Zoho: Służy do analizy danych w ramach zarządzania relacjami z Użytkownikami.
- Standardowo większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Użytkownik ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki, w tym częściowego lub całkowitego wyłączenia zapisywania cookies. Wyłączenie cookies może jednak wpłynąć na niektóre funkcjonalności strony.
- Ustawienia przeglądarki w zakresie cookies są istotne z punktu widzenia zgody na ich użycie – zgodnie z przepisami taka zgoda może być wyrażona poprzez ustawienia przeglądarki. W przypadku braku zgody Użytkownik powinien odpowiednio zmienić ustawienia przeglądarki.
- Administrator Danych przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze strony w celu generowania statystyk pomocnych w administrowaniu stroną. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę i nie są ujawniane osobom trzecim.
- Szczegółowe informacje o używanych cookies, w tym możliwość zarządzania zgodami, znajdują się w dostępnej na stronie.
§ 5: Prawa osób, których dane dotyczą
- Każdej osobie, której dane osobowe są przetwarzane przez Administratora Danych, przysługują następujące prawa:
|
Prawo |
Podstawa prawna |
Istota prawa |
|
Prawo dostępu do danych |
Art. 15 RODO |
Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz dostęp do informacji o przetwarzaniu. |
|
Prawo do sprostowania |
Art. 16 RODO |
Użytkownik ma prawo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych. |
|
Prawo do usunięcia („prawo do bycia zapomnianym”) |
Art. 17 RODO |
Użytkownik ma prawo żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane, lub w innych przypadkach przewidzianych przez RODO. |
|
Prawo do ograniczenia przetwarzania |
Art. 18 RODO |
Użytkownik ma prawo żądać ograniczenia przetwarzania danych w określonych przypadkach. |
|
Prawo do przenoszenia danych |
Art. 20 RODO |
Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu oraz przesłać je innemu administratorowi. |
|
Prawo do wniesienia sprzeciwu |
Art. 21 RODO |
Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu. |
- Jeśli dane są przetwarzane na podstawie zgody), Użytkownik ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
- W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem Danych, przesyłając wiadomość na adres: [email protected] lub pisemnie na adres siedziby Administratora: Global Innovation Cluster Sp. z o.o., Plac Konesera 2, 03-736 Warszawa.
§ 6: Sprzeciw na przetwarzanie danych w celach marketingowych
- W przypadku przetwarzania danych w celu marketingu bezpośredniego, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.
- Użytkownik może wycofać zgodę na otrzymywanie newslettera, klikając w link „Wypisz się” znajdujący się w każdej wiadomości e-mail lub kontaktując się z Administratorem na adres [email protected].
§ 7: Środki bezpieczeństwa
- Administrator Danych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym:
- Szyfrowanie danych przesyłanych drogą elektroniczną.
- Zabezpieczenie zbiorów danych przed nieuprawnionym dostępem.
- Regularne aktualizacje oprogramowania i systemów IT.
- Szkolenia personelu w zakresie ochrony danych osobowych.
- Administrator Danych zapewnia, że dostęp do danych osobowych mają wyłącznie osoby upoważnione, które zostały odpowiednio przeszkolone i zobowiązane do zachowania poufności.
§ 8: Postanowienia końcowe
- Strona internetowa innoglobal.org może zawierać odnośniki do innych stron internetowych. Administrator Danych zaleca, aby po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza Polityka Prywatności dotyczy wyłącznie strony innoglobal.org.
- W przypadku uznania, że dane osobowe są przetwarzane niezgodnie z przepisami prawa, Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Administrator Danych zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany wchodzą w życie z chwilą ich publikacji na stronie innoglobal.org.
Privacy Policy of Global Innovation Cluster sp. z o.o.
§ 1: General Provisions
- This privacy policy for the website innoglobal.org, hereinafter referred to as the “Privacy Policy”, is informational in nature, which means it does not create obligations for individuals who provide their personal data (hereinafter referred to as “Users”).
- The controller of personal data collected via the website innoglobal.org is Global Innovation Cluster Sp. z o.o. with its registered office in Warsaw, Plac Konesera 2, 03-736 Warsaw, entered into the Register of Entrepreneurs of the National Court Register under KRS number: 0000987654, NIP (Tax Identification Number): 1234567890, REGON (National Business Registry Number): 987654321; email address: [email protected] – hereinafter referred to as the “Data Controller”.
- Personal data is processed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter “GDPR”), the Act of 10 May 2018 on the Protection of Personal Data, and the Act of 18 July 2002 on Providing Services by Electronic Means.
- The Data Controller takes special care to protect the interests of data subjects, and, in particular, ensures that the data is:
- processed lawfully, fairly, and in a transparent manner in relation to the data subject (‘lawfulness, fairness and transparency’);
- collected for specified, explicit, and legitimate purposes and not further processed in a manner that is incompatible with those purposes (‘purpose limitation’);
- adequate, relevant, and limited to what is necessary in relation to the purposes for which they are processed (‘data minimisation’);
- accurate and, where necessary, kept up to date; the Controller takes every reasonable step to ensure that personal data that are inaccurate, having regard to the purposes for which they are processed, are erased or rectified without delay (‘accuracy’);
- kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed (‘storage limitation’);
- processed in a manner that ensures appropriate security of the personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures (‘integrity and confidentiality’).
- The Data Controller operates in the deep-tech sector, supporting startups and technology companies in their development in Poland, particularly in the bio-tech, med-tech, robotics, AI, and ed-tech industries. As part of its activities, the Cluster organizes events, supports networking, conducts educational and promotional activities, and manages relationships with Cluster Members and Partners.
§ 2: Method of Collecting Personal Data on the Website
- Users’ personal data is collected on the innoglobal.org website in the following ways:
- Through the provision of personal data in contact forms, including in connection with the desire to participate in Global Innovation Cluster projects.
- Through direct email contact at [email protected].
- Through registration for events organized by the Data Controller.
- Through signing up for the newsletter to receive marketing information.
- Through the collection of data via cookies and other analytical technologies placed on the User’s device, provided the User consents to the use of such technologies.
- Providing personal data through forms is voluntary; however, failure to provide data indicated as necessary prevents the processing of the request regarding participation in Cluster projects, responding to an inquiry, registering for an event, or sending the newsletter.
- The Data Controller may also collect personal data within the framework of cooperation with Cluster Members and Partners.
§ 3: Information on the Scope of Personal Data Processing
- Information on the type of data collected, the purposes of processing, and the legal basis for processing User data is contained in the table below:
Type of data | Purpose of processing | Legal basis |
First name and surname, company name, email address, phone number, delivery address (optional), other data provided in the form | Performance of activities related to the request for participation in Global Innovation Cluster projects | Art. 6(1)(b) GDPR (performance of a contract or taking steps prior to entering into a contract) |
First name and surname, company name, email address, phone number, billing information | Fulfilment of legal obligations incumbent on the Controller, including issuing and storing invoices and accounting documents | Art. 6(1)(c) GDPR (legal obligation) |
First name and surname, company name, email address, phone number | Establishment, defense, or pursuit of claims | Art. 6(1)(f) GDPR (legitimate interest of the Controller) |
Data provided in contact forms or correspondence | Responding to questions contained in the contact form or correspondence | Art. 6(1)(f) GDPR (legitimate interest of the Controller) |
Email address | Direct marketing | Art. 6(1)(a) GDPR (User’s consent) |
Analytical data | Statistical analysis and website optimization | Art. 6(1)(a) GDPR (consent for cookies) |
- Data recipients: Personal data may be shared for the purpose of processing requests for participation in Cluster projects, responding to inquiries, organizing events, or concluding contracts, with the following categories of entities:
- Postal operators and courier companies.
- Payment intermediaries.
- Providers of IT or programming services, including hosting services, website support, tools, and scripts used on the site.
- Entities providing legal, tax, or accounting services to the Data Controller.
- Cluster Partners as part of cooperation on technology projects or events, solely to the extent necessary to carry out joint activities.
- Data retention period: Personal data will be processed for the period necessary to achieve the purpose, including:
- Until consent is withdrawn – in the case of processing for marketing purposes.
- Analytical data is stored for the period indicated in the settings of the analytical tools.
§ 4: Cookies and Operational Data
- Cookies are small pieces of text information in the form of text files, sent by a server and saved on the side of the website User (e.g., on the hard drive of a computer, laptop, or smartphone’s memory card – depending on the device used).
- The Data Controller may process data contained in cookies when Users use the website for the following purposes:
- Adapting the website content to the User’s individual preferences.
- Optimizing the use of the website.
- Conducting anonymous statistics showing how the website is used (using Zoho and Google Analytics).
- The Data Controller uses the following analytical tools:
- Google Analytics: Used for analyzing website traffic and User behavior.
- Zoho: Used for data analysis within user relationship management.
- By default, most web browsers accept the saving of cookies. The User has the ability to define the conditions for using cookies through their own browser settings, including partially or completely disabling the saving of cookies. However, disabling cookies may affect some functionalities of the website.
- Browser settings regarding cookies are important from the perspective of consent for their use – according to regulations, such consent can be expressed through browser settings. If consent is not given, the User should change their browser settings accordingly.
- The Data Controller also processes anonymized operational data related to the use of the website (e.g., IP address, domain) to generate statistics helpful in administering the site. This data is aggregate and anonymous, i.e., it does not contain features identifying persons visiting the site and is not disclosed to third parties.
- Detailed information about the cookies used, including the possibility of managing consents, can be found in the [document/tool available on the website].
§ 5: Rights of Data Subjects
- Every person whose personal data is processed by the Data Controller has the following rights:
Right | Legal basis | Essence of the right |
Right of access to data | Art. 15 GDPR | The User has the right to obtain confirmation as to whether their data is being processed, and access to information about the processing. |
Right to rectification | Art. 16 GDPR | The User has the right to request the rectification of inaccurate data or completion of incomplete data. |
Right to erasure (‘right to be forgotten’) | Art. 17 GDPR | The User has the right to request the erasure of data if it is no longer necessary for the purposes for which it was collected, or in other cases provided for by the GDPR. |
Right to restriction of processing | Art. 18 GDPR | The User has the right to request the restriction of data processing in specific cases. |
Right to data portability | Art. 20 GDPR | The User has the right to receive their data in a structured, commonly used and readable format and to transmit it to another controller. |
Right to object | Art. 21 GDPR | The User has the right to object to the processing of data based on the legitimate interest of the Controller. |
- If data is processed based on consent, the User has the right to withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
- To exercise the above rights, the User may contact the Data Controller by sending a message to the email address: [email protected] or in writing to the Data Controller’s registered office address: Global Innovation Cluster Sp. z o.o., Plac Konesera 2, 03-736 Warsaw.
§ 6: Objection to Data Processing for Marketing Purposes
- Where personal data is processed for direct marketing purposes, the User has the right to object at any time to such processing. Upon objection, the Controller will cease processing data for this purpose.
- The User can withdraw consent to receive the newsletter by clicking the ‘Unsubscribe’ link found in every email message or by contacting the Controller at [email protected].
§ 7: Security Measures
- The Data Controller applies technical and organizational measures ensuring the protection of processed personal data, appropriate to the risks and category of data being protected, including:
- Encryption of data transmitted electronically.
- Securing data sets against unauthorized access.
- Regular updates of software and IT systems.
- Staff training in the field of personal data protection.
- The Data Controller ensures that access to personal data is granted only to authorized persons who have been appropriately trained and are obliged to maintain confidentiality.
§ 8: Final Provisions
- The innoglobal.org website may contain links to other websites. The Data Controller recommends that upon navigating to other websites, users familiarize themselves with the privacy policies established there. This Privacy Policy applies solely to the innoglobal.org website.
- If it is considered that personal data is processed unlawfully, the User has the right to lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych).
- The Data Controller reserves the right to introduce changes to the Privacy Policy. Changes come into effect upon their publication on the innoglobal.org website.