Serwis przeznaczony jest dla użytkowników bez ograniczeń wiekowych. Uwaga: Jeśli Użytkownik nie ukończył 16 lat, przetwarzanie jego danych osobowych – w zakresie, w jakim wymagana jest zgoda – wymaga zgody lub zatwierdzenia przez rodzica lub opiekuna prawnego. Administrator może zwrócić się o przedstawienie dowodu uzyskania zgody przedstawiciela ustawowego w przypadku podejrzenia, że Użytkownik nie ukończył 16 roku życia.
Korzystając z Serwisu, Użytkownik akceptuje opisane poniżej zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies.
§1 Definicje
- Serwis – serwis internetowy „Startup bridge” działający pod adresem https://startupbridge-krakow.pl
- Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem
- Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest “Fundacja Innovations Hub”, prowadząca działalność pod adresem: Okrąg 8/10 m. 44, 00-407 Warszawa, Polska, o nadanym numerze identyfikacji podatkowej (NIP): 7011045286, o nadanym numerze KRS: 0000912844, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.
- Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.
- Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
- Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej
- Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
- Ograniczenie przetwarzania – oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania
- Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się
- Zgoda – zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych
- Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych
- Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
- Anonimizacja – Anonimizacja danych to nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację, lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.
§2 Cele, podstawy prawne oraz zakres przetwarzania danych osobowych
Dane osobowe Użytkowników Serwisu przetwarzane są zgodnie z przepisami RODO w konkretnych celach, na podstawie odpowiednich przesłanek legalności. Administrator zapewnia, że przetwarzanie danych odbywa się zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji oraz integralności i poufności.
1. Świadczenie usług drogą elektroniczną i obsługa konta użytkownika
Dane przetwarzane są w celu umożliwienia rejestracji, logowania, utrzymania konta oraz zapewnienia dostępu do funkcjonalności Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.
- Zakres danych: dane rejestracyjne (imię, nazwisko, adres e-mail, dane logowania, identyfikator konta zewnętrznego – Google, Microsoft, LinkedIn).
2. Komunikacja z Użytkownikiem
Dane przetwarzane są w celu umożliwienia bieżącej komunikacji z Użytkownikami w związku z funkcjonowaniem Serwisu, w szczególności udzielania odpowiedzi na zapytania poprzez formularz kontaktowy, potwierdzeń operacji, przesyłania informacji o zmianach w funkcjonowaniu Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – realizacja umowy; art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora w zapewnieniu sprawnej obsługi użytkownika.
3. Wysyłka newslettera i komunikacja marketingowa na podstawie zgody
Dane są przetwarzane w celu wysyłania wiadomości e-mail zawierających newsletter, informacje o nowych funkcjonalnościach Serwisu, ofertach lub wydarzeniach. Jeżeli Użytkownik wyraził odrębną zgodę na komunikację telefoniczną, Administrator może także przekazywać mu analogiczne informacje za pomocą połączeń głosowych lub wiadomości SMS. Newsletter wysyłany jest wyłącznie do osób, które uprzednio wyraziły zgodę poprzez mechanizm double opt-in.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
- Uwaga: Zgoda może być w każdej chwili cofnięta bez wpływu na legalność dotychczasowego przetwarzania.
4. Marketing bezpośredni i profilowanie na podstawie uzasadnionego interesu
Dane mogą być przetwarzane w celu marketingu bezpośredniego usług własnych Administratora, w tym profilowania polegającego na analizie preferencji na podstawie historii aktywności użytkownika w Serwisie (np. kliknięcia, odwiedzone strony).
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na promowaniu własnych usług.
- Uwaga: Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.
5. Remarketing i reklama oparta na cookies (z profilowaniem)
Dane (m.in. adres IP, zachowania w Serwisie) mogą być przetwarzane w celu wyświetlania spersonalizowanych reklam w serwisach zewnętrznych (np. Meta/Facebook, Google) z wykorzystaniem narzędzi takich jak Meta Pixel czy Google Analytics.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na cookies marketingowe.
- Charakter profilowania: nie wywołuje skutków prawnych ani istotnego wpływu na osobę, której dane dotyczą.
6. Analityka i statystyki działania Serwisu
Dane przetwarzane są w celu analizy sposobu korzystania z Serwisu, badania statystyk, mierzenia skuteczności funkcjonalności i doskonalenia UX/UI.
- Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na optymalizacji Serwisu,
- art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na pliki cookies (gdy wymagają one zapisania danych na urządzeniu zgodnie z przepisami Prawa Telekomunikacyjnego).
7. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom
Dane przetwarzane są w celu monitorowania, wykrywania i przeciwdziałania działaniom niezgodnym z prawem lub Regulaminem Serwisu, w tym prowadzenia logów systemowych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników.
8. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu spełnienia wymogów prawnych, np. związanych z przechowywaniem dokumentacji księgowej, udzielaniem odpowiedzi organom publicznym itp.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
9. Dochodzenie roszczeń i obrona prawna
Dane mogą być przetwarzane w celach dowodowych – np. na potrzeby zabezpieczenia się przed roszczeniami lub dochodzenia praw przed sądem.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na ochronie swoich praw i interesów.
10. Rekrutacja do programów inkubacyjnych i realizacja programu Dane Użytkownika przetwarzane są w celu przeprowadzenia naboru do organizowanych programów inkubacyjnych (w tym oceny zgłoszeń) oraz umożliwienia udziału zakwalifikowanym Użytkownikom w tych programach, wraz z bieżącą komunikacją związaną z ich przebiegiem.
- Podstawą prawną przetwarzania powyższych danych jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
11. Utrwalanie i wykorzystanie wizerunku Użytkownika Wizerunek Użytkownika (np. zdjęcia z jego udziałem lub nagrania video) może być przetwarzany i wykorzystywany w celach informacyjnych i promocyjnych związanych z działalnością Administratora – w szczególności w kontekście relacjonowania programów inkubacyjnych oraz promocji kolejnych edycji tych programów.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika na przetwarzanie i publikację jego wizerunku.
12. Udostępnianie danych w ramach Mapy Ekosystemowej Dane podane przez Użytkownika w celu uzyskania dostępu do szczegółowych informacji o podmiotach na Mapie Ekosystemu (imię, nazwisko oraz adres e-mail) przetwarzane są w celu weryfikacji uprawnień dostępowych i udostępnienia pełnych zasobów oraz w celach analityczno-statystycznych – tj. monitorowania korzystania z mapy. W razie potrzeby dane te mogą posłużyć do komunikacji związanej z udostępnianymi informacjami.
- Podstawą prawną przetwarzania powyższych danych jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
§3 Rodzaje gromadzonych danych
Serwis gromadzi dane o Użytkownikach w dwóch głównych kategoriach: dane osobowe podane dobrowolnie oraz dane gromadzone automatycznie.
- Dane osobowe podawane dobrowolnie
- Dane podawane przy rejestracji konta: W celu założenia konta w Serwisie, Użytkownik może zarejestrować się poprzez:
- konto Google (gmail),
- konto Microsoft,
- konto LinkedIn,
- lub podając imię, nazwisko, adres e-mail oraz hasło w formularzu rejestracyjnym. Podczas rejestracji za pomocą zewnętrznych dostawców (Google/Microsoft/LinkedIn) Serwis otrzymuje od tych dostawców podstawowe informacje profilowe, w szczególności imię, nazwisko oraz adres e-mail Użytkownika, a także unikalny identyfikator konta zewnętrznego potrzebny do uwierzytelnienia. W przypadku rejestracji bezpośredniej, Użytkownik sam podaje swoje imię, nazwisko, e-mail oraz ustala hasło. Podanie powyższych danych jest dobrowolne, ale niezbędne do utworzenia i korzystania z konta – ich niepodanie uniemożliwi rejestrację i logowanie.
Podstawą prawną przetwarzania tych danych jest Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Dane gromadzone podczas wysyłania zapytania poprzez formularz kontaktowy:
- Imię i Nazwisko
- Nazwa organizacji
- Adres e-mail
- Telefon kontaktowy
- Adres IP (zbierane automatycznie w momencie zapisu)
Podstawą prawną przetwarzania tych danych jest Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
- Dane gromadzone podczas zapisu do usługi Newsletter:
- Adres e-mail
- Adres IP (zbierane automatycznie w momencie zapisu)
Podstawą prawną przetwarzania tych danych jest Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
- Dane podawane przy zgłoszeniu do programu inkubacyjnego:
- imię i nazwisko,
- płeć oraz data urodzenia,
- kraj i miejscowość zamieszkania,
- adres e-mail i numer telefonu kontaktowego,
- nazwa reprezentowanej organizacji (jeśli dotyczy) oraz zajmowane stanowisko,
- informacje o wykształceniu i doświadczeniu zawodowym,
- opcjonalnie: link do CV lub profilu LinkedIn oraz link do nagrania video z prezentacją Użytkownika,
- dane członków zespołu zgłaszanych przez Użytkownika (imię, nazwisko oraz dane kontaktowe każdego członka zespołu, jeśli aplikacja dotyczy zespołu).
Podstawą prawną przetwarzania powyższych danych jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
- Dane podawane przy uzyskaniu dostępu do szczegółowych danych na Mapie Ekosystemu:
- imię i nazwisko,
- adres e-mail.
Podstawą prawną przetwarzania powyższych danych jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
- Dane gromadzone automatycznie
Serwis automatycznie gromadzi pewne dane techniczne oraz dane dotyczące zachowania Użytkownika, zarówno w ramach korzystania z Serwisu, jak i – za zgodą Użytkownika – w ramach zintegrowanych aplikacji zewnętrznych (np. Gmail, Slack, Intercom, kalendarze). Są to:
- adres IP;
- typ przeglądarki;
- rozdzielczość ekranu;
- przybliżona lokalizacja;
- otwierane podstrony serwisu;
- czas spędzony na odpowiedniej podstronie serwisu;
- rodzaj systemu operacyjnego;
- adres poprzedniej podstrony;
- adres strony odsyłającej;
- język przeglądarki;
- prędkość łącza internetowego;
- dostawca usług internetowych;
Dodatkowo, w ramach korzystania z narzędzia analitycznego PostHog, Serwis może gromadzić również:
- Działania podejmowane przez Użytkownika (np. kliknięcia, przewijanie, wypełnianie formularzy),
- Czas trwania i przebieg sesji (w tym kolejność odwiedzanych podstron),
- Unikalne identyfikatory sesji i użytkownika (ID sesji, ID urządzenia),
- Szczegółowe dane urządzenia i ekranu (np. DPI, orientacja ekranu, typ urządzenia),
- Nagrania przebiegu sesji użytkownika (tzw. session replay), obejmujące ruchy myszką, kliknięcia i inne działania w interfejsie,
- Informacje o uczestnictwie w testach A/B oraz dostępnych funkcjonalnościach w ramach tzw. feature flags.
Podstawą prawną przetwarzania danych gromadzonych automatycznie w celach analitycznych, statystycznych i zapewnienia bezpieczeństwa Serwisu jest Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). W celach marketingowych (np. remarketing) podstawą jest Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika, zbierana poprzez zarządzanie plikami Cookie). Część tych danych (nieidentyfikujących bezpośrednio) może być przechowywana w plikach cookies lub przekazywana do dostawców usług statystycznych.
- Formularze zewnętrzne (Google Forms i inne)
W niektórych przypadkach Administrator może wykorzystywać zewnętrzne narzędzia do zbierania danych osobowych – np. ankiety Google Forms przy rekrutacjach lub badaniach opinii. Takie zewnętrzne formularze zawierają własne klauzule informacyjne oraz wymagane zgody na przetwarzanie danych, przedstawiane Użytkownikowi w momencie wypełniania formularza.
Uwaga: Postanowienia niniejszej Polityki Prywatności mają w takich przypadkach zastosowanie uzupełniająco – w zakresie nieuregulowanym przez odrębne informacje przekazane w treści danego formularza. Oznacza to, że dane zebrane za pomocą zewnętrznych formularzy są wykorzystywane wyłącznie w celach wskazanych w tych formularzach i na podstawie zgód w nich udzielonych.