Wersja 1.0 obowiązuje od 2026-09-25 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem https://bswan.pl/ jest Tha Black Swan Project, kontakt e-mail: a.piskor@rdsolutions.pl.

Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych i nie wyznaczył go. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane zbieramy i w jakim celu

Za pośrednictwem formularza „Dołącz do nas” zbieramy wyłącznie dane, które osoba zgłaszająca podaje samodzielnie w ankiecie:

  • imię,
  • nazwisko,
  • nazwa organizacji, którą osoba reprezentuje,
  • sektor (nauka albo biznes).

Dodatkowo, wyłącznie w celach bezpieczeństwa (ochrona przed nadużyciami i automatycznym spamem), technicznie zapisujemy kryptograficzny skrót (hash) adresu IP nadawcy — nie zapisujemy samego adresu IP w postaci jawnej, a na jego podstawie nie da się bezpośrednio zidentyfikować osoby.

Formularz kontaktowy w sekcji „Kontakt” działa niezależnie od ankiety „Dołącz do nas” — wiadomości z niego nie są zapisywane w bazie danych, tylko przesyłane e-mailem bezpośrednio do Administratora i nie są nigdzie archiwizowane przez serwis.

3. Podstawa prawna przetwarzania

Dane z ankiety „Dołącz do nas” przetwarzamy na podstawie dobrowolnej zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), wyrażonej przez zaznaczenie odpowiedniego pola w formularzu przed wysyłką. Zgodę można wycofać w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Skrót adresu IP przetwarzamy na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie bezpieczeństwa formularza i ochrona przed nadużyciami.

4. Dobrowolność podania danych

Podanie danych w ankiecie jest całkowicie dobrowolne, ale niezbędne do wzięcia udziału w programie „Dołącz do nas” — bez nich zgłoszenia nie da się przetworzyć.

5. Okres przechowywania danych

Dane ze zgłoszeń przechowujemy przez 24 miesięcy od dnia zgłoszenia albo do wcześniejszego wycofania zgody, w zależności od tego, co nastąpi pierwsze. Po tym okresie dane są automatycznie i trwale usuwane z bazy danych.

6. Odbiorcy danych

Dane mogą być powierzane podmiotom obsługującym infrastrukturę techniczną serwisu (np. dostawca hostingu, administrator serwera) wyłącznie w zakresie niezbędnym do utrzymania działania strony, na podstawie zawartych z nimi umów powierzenia przetwarzania danych. Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli osoba uzna, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw prosimy o kontakt na adres: a.piskor@rdsolutions.pl.

8. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec osób, których dane dotyczą.

9. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do charakteru przetwarzanych danych, m.in.:

  • szyfrowane połączenie (HTTPS/TLS) między przeglądarką a serwerem,
  • zapisywanie danych wyłącznie przez sparametryzowane zapytania do bazy danych, co eliminuje ryzyko ataków typu SQL injection,
  • ochronę formularza przed fałszowaniem żądań (token CSRF) oraz przed botami (mechanizm honeypot i ograniczenie liczby wysyłek z jednego źródła),
  • ograniczenie dostępu do zgromadzonych danych wyłącznie do osób z rolą administratora serwisu,
  • rejestrowanie wersji i daty Polityki prywatności, na którą wyrażono zgodę, dla celów rozliczalności,
  • automatyczne usuwanie danych po upływie okresu retencji opisanego w pkt 5,
  • regularne aktualizacje oprogramowania serwisu oraz kopie zapasowe wykonywane przez dostawcę hostingu.

10. Pliki cookies

Serwis wykorzystuje wyłącznie techniczne pliki cookies niezbędne do jego prawidłowego działania (np. utrzymania sesji w panelu administracyjnym) i nie wykorzystuje cookies do celów marketingowych ani śledzenia użytkowników.

11. Zmiany Polityki prywatności

Polityka może być okresowo aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie wraz z numerem wersji i datą jej obowiązywania podanymi na początku dokumentu.