Polityka prywatności Skillnet

1. Administratorem danych osobowych przetwarzanych w związku z platformą Skillnet dostępną pod adresem skillnet.pl wraz z jej podstronami („Serwis”) jest Krystian Bagiński Growww Up, ul. Zamiejska 46/21, 80-766 Gdańsk, NIP: 9571176180 („Administrator”).
2. W sprawach dotyczących prywatności, danych osobowych i wykonywania praw można skontaktować się z Administratorem pod adresem e-mail: powiadomienia@skillnet.pl.
3. Polityka obejmuje osoby odwiedzające publiczne części Serwisu, posiadaczy kont firm, trenerów i instytucji, reprezentantów tych podmiotów, osoby kontaktujące się z Administratorem oraz odbiorców komunikacji marketingowej, jeżeli wyrazili na nią zgodę.
4. Zasady korzystania z Serwisu, w tym widoczność potrzeb firm, publikowanie szkoleń i usług B2B, komunikację oraz funkcje odpłatne, określa również Regulamin Skillnet.

Zakres danych zależy od sposobu korzystania z Serwisu i roli Użytkownika. Administrator może przetwarzać następujące kategorie informacji:

Administrator przetwarza dane wyłącznie w określonych celach i na właściwej podstawie prawnej. Okres przechowywania zależy od celu, rodzaju danych, aktywności Konta oraz obowiązków prawnych.

Dane znajdujące się w kopiach zapasowych są usuwane wraz z nadpisaniem danej kopii w zwykłym cyklu technicznym, chyba że wcześniejsze odtworzenie jest konieczne do usunięcia awarii, zabezpieczenia dowodów lub wykonania obowiązku prawnego.

1. Zakres widoczności danych zależy od rodzaju Konta, statusu profilu, statusu Treści oraz funkcji wybranej przez Użytkownika. Administrator stosuje ograniczenia dostępu właściwe dla roli firmy, trenera, instytucji i administratora.
2. Dane przeznaczone przez Użytkownika do publikacji w profilu, Szkoleniu lub Usłudze B2B mogą być widoczne dla innych zalogowanych Użytkowników. Szkolenia i Usługi B2B opublikowane w publicznych katalogach mogą być widoczne również dla osób niezalogowanych i wyszukiwarek internetowych.
3. Publiczna karta Szkolenia lub Usługi B2B może obejmować nazwę i opis oferty, kategorię, formę, region, termin, informacje o finansowaniu, nazwę lub imię i nazwisko Realizatora, jego rolę, logo lub zdjęcie, stronę internetową oraz informację o wyróżnieniu. Zakres zależy od rodzaju oferty i pól wypełnionych przez Użytkownika. Użytkownik nie powinien publikować w tych polach danych prywatnych, których nie chce ujawniać.
4. Dane oznaczone jako prywatne, administracyjne, rozliczeniowe lub moderacyjne nie są publikowane tylko dlatego, że inne elementy profilu albo oferty są publiczne.
5. Usunięcie lub archiwizacja publicznej Treści powoduje wyłączenie jej widoczności w Serwisie, ale jej kopie mogą przez pewien czas pozostawać w pamięci wyszukiwarek, przeglądarek, zewnętrznych archiwów lub kopiach zapasowych, na które Administrator nie zawsze ma bezpośredni wpływ.

1. Potrzeby Firm nie są publiczne. Dostęp do nich ma Administrator oraz wyłącznie Realizatorzy, którym dana Potrzeba została udostępniona zgodnie z mechanizmem dopasowania i statusem procesu.
2. Dopasowany Realizator może zobaczyć dane potrzebne do oceny Potrzeby, takie jak tytuł, opis, kategoria, branża, grupa i liczba uczestników, lokalizacja, forma, termin, budżet i sposób finansowania. Nazwa firmy, dane osoby kontaktowej lub inne informacje identyfikujące są ujawniane wyłącznie w zakresie przewidzianym przez proces i uprawnienia w Serwisie.
3. Zgłoszenie Realizatora jest widoczne Firmie, Administratorowi oraz uprawnionym osobom działającym po stronie Realizatora. Dane kontaktowe i możliwość rozmowy mogą zostać udostępnione dopiero po dopuszczeniu do kontaktu zgodnie z procesem Skillnet.
4. Wiadomości są widoczne uczestnikom danego wątku. Upoważniony Administrator może uzyskać do nich dostęp, gdy jest to niezbędne do obsługi zgłoszenia, wsparcia technicznego, zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, rozstrzygnięcia sporu dotyczącego działania Serwisu lub wykonania obowiązku prawnego.
5. Użytkownik nie powinien wpisywać w Potrzebach, Zgłoszeniach ani wiadomościach danych uczestników szkoleń, pracowników lub innych osób, jeżeli nie jest to konieczne. W szczególności nie należy przesyłać danych o zdrowiu, haseł, numerów dokumentów, pełnych danych płatniczych ani innych danych szczególnie chronionych.

1. Skillnet może automatycznie wspierać dopasowanie Potrzeb Firm do Realizatorów na podstawie informacji podanych w Serwisie, w szczególności kategorii, specjalizacji, branży, regionu, formy realizacji i statusu profilu.
2. Mechanizmy automatyczne mogą także wspierać kolejność wyników, rozpoznawanie spamu, egzekwowanie widoczności wynikającej ze statusów oraz prezentację opłaconego wyróżnienia. Wyróżnienie może wpływać na pozycję Treści w katalogu i jest odpowiednio oznaczane.
3. Mechanizmy te nie podejmują wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają w rozumieniu art. 22 RODO. Administrator może sprawdzić, skorygować lub zmienić dopasowanie, status albo decyzję moderacyjną.
4. Osoba, której dotyczy wynik dopasowania lub moderacji, może zwrócić się o wyjaśnienie i interwencję człowieka pod adresem kontaktowym Administratora.

Dane mogą być ujawniane tylko w zakresie potrzebnym do realizacji danego celu następującym kategoriom odbiorców:

• innym Użytkownikom i osobom odwiedzającym Serwis — zgodnie z zasadami widoczności opisanymi w punktach 4 i 5,
• dostawcy bazy danych, uwierzytelniania, przechowywania plików i komunikacji czasu rzeczywistego — obecnie funkcje te zapewniają Supabase, Inc. i podmioty świadczące na jej rzecz usługi infrastrukturalne,
• dostawcom hostingu aplikacji, domen, poczty elektronicznej, monitoringu technicznego, kopii zapasowych i cyberbezpieczeństwa — w szczególności Vercel Inc. w zakresie hostingu aplikacji,
• operatorowi płatności Stripe Payments Europe Limited i podmiotom z grupy Stripe — po rozpoczęciu płatności online, w zakresie potrzebnym do utworzenia sesji płatniczej, przeprowadzenia transakcji, przeciwdziałania oszustwom, zwrotu i obsługi reklamacji płatniczej,
• dostawcom systemów księgowych, fakturowania lub KSeF, biuru rachunkowemu, bankom i doradcom podatkowym — w zakresie potrzebnym do rozliczeń,
• dostawcom narzędzi mailingowych lub analitycznych — w szczególności Google Ireland Limited w przypadku Google Analytics 4, wyłącznie po udzieleniu wymaganej zgody,
• osobom świadczącym na rzecz Administratora wsparcie prawne, techniczne, organizacyjne lub związane z obsługą Użytkowników, które są zobowiązane do poufności,
• organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, gdy obowiązek albo uprawnienie do ujawnienia wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują je na podstawie właściwych umów i zgodnie z jego udokumentowanymi poleceniami. Nie oznacza to, że każdy z wymienionych odbiorców otrzymuje wszystkie kategorie danych.

1. Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą mieć siedzibę albo prowadzić część operacji poza Europejskim Obszarem Gospodarczym („EOG”), nawet jeżeli główna baza danych jest utrzymywana w regionie europejskim.
2. Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje mechanizm wymagany przez rozdział V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.
3. Dostawcy wykorzystywani przez Skillnet, w szczególności Supabase, Vercel, Stripe i Google, mogą korzystać z infrastruktury lub podwykonawców spoza EOG. Zakres transferu zależy od używanej funkcji; Google Analytics jest uruchamiany dopiero po zgodzie.
4. Informację o zastosowanym mechanizmie transferu lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Część dokumentu może zostać zanonimizowana w celu ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

1. Newsletter oraz elektroniczne informacje handlowe są wysyłane wyłącznie osobom, które udzieliły odpowiedniej, dobrowolnej zgody. Zgoda marketingowa nie jest warunkiem utworzenia Konta ani korzystania z podstawowych funkcji.
2. Zapis na newsletter może obejmować adres e-mail, imię i nazwisko, nazwę firmy, NIP, branżę, rolę zawodową, zainteresowania i preferencje — wyłącznie w zakresie wyraźnie wskazanym w formularzu. Dane firmy jednoosobowej albo informacje pozwalające zidentyfikować osobę fizyczną są objęte ochroną przewidzianą w niniejszej Polityce.
3. Wiadomości niezbędne do obsługi Konta, bezpieczeństwa, statusu zgłoszenia, płatności lub zmiany Regulaminu nie są newsletterem. Są wysyłane w związku z wykonaniem umowy albo obowiązkiem prawnym, niezależnie od zgody marketingowej.
4. Zgodę można w każdej chwili wycofać przez link rezygnacji w wiadomości albo kontakt z Administratorem. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
5. Administrator nie sprzedaje baz danych osobowych. Dane mogą zostać udostępnione wskazanemu partnerowi do jego własnego marketingu tylko na podstawie odrębnej, świadomej zgody lub innej jednoznacznej czynności Użytkownika. Przed wyrażeniem zgody Użytkownik otrzyma informację o odbiorcy albo jego określonej kategorii, celu i zakresie przekazywanych danych.

1. Serwis może korzystać z plików cookies oraz podobnych mechanizmów pamięci urządzenia, w szczególności local storage, w celu utrzymania sesji, uwierzytelnienia, zapamiętania ustawień, ochrony formularzy, równoważenia ruchu i zapewnienia bezpieczeństwa.
2. Mechanizmy ściśle niezbędne mogą działać bez odrębnej zgody, ponieważ są konieczne do dostarczenia usługi żądanej przez Użytkownika. Ich zablokowanie może uniemożliwić logowanie, zapis ustawień albo prawidłowe działanie wybranych funkcji.
3. Analityczne, marketingowe lub inne opcjonalne cookies i identyfikatory nie mogą być uruchamiane przed uzyskaniem zgody, jeżeli zgoda jest wymagana. Odmowa nie może blokować dostępu do podstawowych funkcji Serwisu.
4. Szczegóły dotyczące dostawców, celów i czasu działania opcjonalnych mechanizmów są dostępne w mechanizmie zarządzania zgodami. Przycisk odmowy jest dostępny na tym samym etapie co zgoda, a brak działania Użytkownika nie jest traktowany jako zgoda.
5. Po wyrażeniu zgody Serwis może korzystać z Google Analytics 4, którego dostawcą na Europejski Obszar Gospodarczy jest Google Ireland Limited. Narzędzie służy do tworzenia statystyk korzystania z Serwisu i może przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, odwiedzanych podstronach oraz zdarzeniach w Serwisie. Google Analytics nie jest uruchamiany przed udzieleniem zgody. Wybór zgody jest zapisywany, aby Serwis mógł go respektować i wykazać jego dokonanie.
6. Zgodę można w każdej chwili zmienić lub wycofać przez link „Prywatność i ustawienia cookies” dostępny w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Ustawienia przeglądarki pozwalają usuwać lub blokować cookies i pamięć witryny. Usunięcie danych sesji może spowodować wylogowanie z Konta.

1. Większość danych pochodzi bezpośrednio od osoby, której dane dotyczą, albo od osoby działającej w imieniu firmy, trenera lub instytucji.
2. Dane mogą także pochodzić od innych Użytkowników — na przykład gdy Firma wskazuje osobę kontaktową, Realizator składa Zgłoszenie, uczestnik rozmowy przesyła wiadomość albo ktoś zgłasza naruszenie dotyczące innej osoby.
3. W celu weryfikacji Administrator może korzystać z publicznie dostępnych źródeł, takich jak CEIDG, KRS, wykaz podatników VAT, Baza Usług Rozwojowych, zawodowe strony internetowe, firmowe profile i inne rejestry odpowiednie do rodzaju Konta. Zakres weryfikacji jest ograniczony do celu i nie oznacza systematycznego kopiowania całych rejestrów.
4. Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do utworzenia Konta, weryfikacji, publikacji, dopasowania, komunikacji, płatności albo obsługi żądania. Brak danych może uniemożliwić realizację danej funkcji.
5. Dane dodatkowe są dobrowolne. Przy każdym formularzu należy podawać wyłącznie informacje adekwatne i niezbędne do celu.
6. Jeżeli Administrator pozyska dane nie bezpośrednio od osoby, której dotyczą, przekaże jej informacje wymagane przez art. 14 RODO w terminie i zakresie przewidzianym w tym przepisie, chyba że ma zastosowanie ustawowy wyjątek.

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego w każdym czasie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• uzyskania informacji o automatycznym dopasowaniu i zwrócenia się o interwencję człowieka,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1. Żądanie można przesłać na adres powiadomienia@skillnet.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądał większego zakresu danych, niż jest to konieczne.
2. Prawa nie mają charakteru bezwzględnego. Na przykład dane mogą pozostać przechowywane, jeżeli wymaga tego prawo, ustalenie lub obrona roszczeń albo nadrzędny prawnie uzasadniony interes Administratora.
3. Informacje o sposobie wniesienia skargi są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

1. Administrator stosuje środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu według ról, zabezpieczenia bazy danych, mechanizmy uwierzytelniania, rejestrowanie istotnych zdarzeń, kopie zapasowe oraz aktualizowanie oprogramowania.
2. Dostęp administracyjny do danych jest ograniczony do osób, które potrzebują go do wykonywania obowiązków i są zobowiązane do poufności. Uprawnienia są przyznawane w zakresie adekwatnym do roli.
3. Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. Użytkownik powinien chronić hasło, nie udostępniać Konta osobom nieuprawnionym i niezwłocznie zgłosić podejrzenie przejęcia Konta lub naruszenia bezpieczeństwa.
4. W przypadku naruszenia ochrony danych Administrator oceni ryzyko i podejmie działania wymagane przez prawo, w tym — gdy będzie to konieczne — zawiadomi organ nadzorczy i osoby, których dane dotyczą.

1. Osoba przekazująca dane innej osoby powinna posiadać odpowiednią podstawę prawną, przekazać jej wymagane informacje i ograniczyć zakres danych do minimum.
2. Skillnet nie jest przeznaczony do prowadzenia dokumentacji kadrowej, medycznej ani list uczestników zawierających dane osobowe. Potrzeby szkoleniowe należy opisywać zbiorczo, bez wskazywania konkretnych pracowników.
3. Bez odrębnego uzgodnienia z Administratorem Użytkownik nie powinien umieszczać w Serwisie szczególnych kategorii danych z art. 9 RODO, danych o wyrokach i naruszeniach prawa, numerów dokumentów tożsamości, numerów PESEL, danych zdrowotnych ani danych objętych tajemnicą prawnie chronioną.
4. Serwis jest przeznaczony dla osób pełnoletnich działających zawodowo i nie jest kierowany do dzieci. Administrator nie zbiera świadomie danych małoletnich w celu prowadzenia dla nich Kont.
5. Osoba, która uważa, że dane zostały przekazane do Serwisu niezgodnie z prawem lub w nadmiernym zakresie, może zgłosić to Administratorowi.