Wersja 1.0 obowiązuje od 2026-09-25 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z serwisem https://bswan.pl/ jest Tha Black Swan Project, kontakt e-mail: a.piskor@rdsolutions.pl.
Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych i nie wyznaczył go. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Jakie dane zbieramy i w jakim celu
Za pośrednictwem formularza „Dołącz do nas” zbieramy wyłącznie dane, które osoba zgłaszająca podaje samodzielnie w ankiecie:
- imię,
- nazwisko,
- nazwa organizacji, którą osoba reprezentuje,
- sektor (nauka albo biznes).
Dodatkowo, wyłącznie w celach bezpieczeństwa (ochrona przed nadużyciami i automatycznym spamem), technicznie zapisujemy kryptograficzny skrót (hash) adresu IP nadawcy — nie zapisujemy samego adresu IP w postaci jawnej, a na jego podstawie nie da się bezpośrednio zidentyfikować osoby.
Formularz kontaktowy w sekcji „Kontakt” działa niezależnie od ankiety „Dołącz do nas” — wiadomości z niego nie są zapisywane w bazie danych, tylko przesyłane e-mailem bezpośrednio do Administratora i nie są nigdzie archiwizowane przez serwis.
3. Podstawa prawna przetwarzania
Dane z ankiety „Dołącz do nas” przetwarzamy na podstawie dobrowolnej zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), wyrażonej przez zaznaczenie odpowiedniego pola w formularzu przed wysyłką. Zgodę można wycofać w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skrót adresu IP przetwarzamy na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie bezpieczeństwa formularza i ochrona przed nadużyciami.
4. Dobrowolność podania danych
Podanie danych w ankiecie jest całkowicie dobrowolne, ale niezbędne do wzięcia udziału w programie „Dołącz do nas” — bez nich zgłoszenia nie da się przetworzyć.
5. Okres przechowywania danych
Dane ze zgłoszeń przechowujemy przez 24 miesięcy od dnia zgłoszenia albo do wcześniejszego wycofania zgody, w zależności od tego, co nastąpi pierwsze. Po tym okresie dane są automatycznie i trwale usuwane z bazy danych.
6. Odbiorcy danych
Dane mogą być powierzane podmiotom obsługującym infrastrukturę techniczną serwisu (np. dostawca hostingu, administrator serwera) wyłącznie w zakresie niezbędnym do utrzymania działania strony, na podstawie zawartych z nimi umów powierzenia przetwarzania danych. Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli osoba uzna, że przetwarzanie narusza przepisy RODO.
W celu skorzystania z powyższych praw prosimy o kontakt na adres: a.piskor@rdsolutions.pl.
8. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec osób, których dane dotyczą.
9. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do charakteru przetwarzanych danych, m.in.:
- szyfrowane połączenie (HTTPS/TLS) między przeglądarką a serwerem,
- zapisywanie danych wyłącznie przez sparametryzowane zapytania do bazy danych, co eliminuje ryzyko ataków typu SQL injection,
- ochronę formularza przed fałszowaniem żądań (token CSRF) oraz przed botami (mechanizm honeypot i ograniczenie liczby wysyłek z jednego źródła),
- ograniczenie dostępu do zgromadzonych danych wyłącznie do osób z rolą administratora serwisu,
- rejestrowanie wersji i daty Polityki prywatności, na którą wyrażono zgodę, dla celów rozliczalności,
- automatyczne usuwanie danych po upływie okresu retencji opisanego w pkt 5,
- regularne aktualizacje oprogramowania serwisu oraz kopie zapasowe wykonywane przez dostawcę hostingu.
10. Pliki cookies
Serwis wykorzystuje wyłącznie techniczne pliki cookies niezbędne do jego prawidłowego działania (np. utrzymania sesji w panelu administracyjnym) i nie wykorzystuje cookies do celów marketingowych ani śledzenia użytkowników.
11. Zmiany Polityki prywatności
Polityka może być okresowo aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie wraz z numerem wersji i datą jej obowiązywania podanymi na początku dokumentu.
