Dokument informacyjny
Polityka prywatności
Informacja o przetwarzaniu danych osobowych w serwisie mojeKRC.pl (Portal KRC) zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Core-Level spółka z ograniczoną odpowiedzialnością
ul. Twarda 18
00-105 Warszawa
Polska
NIP: 5252994830
REGON: 527934690
KRS: 0001090468
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
E-mail ogólny: info@core-level.com
Telefon: +48 22 484 40 00
Serwis mojeKRC.pl jest prowadzony przez Administratora jako platforma wspierająca realizację i obsługę Klubów Rozwoju Cyfrowego (KRC).
2. Kontakt w sprawach ochrony danych (RODO)
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO oraz zgłoszeniami naruszeń ochrony danych możesz kontaktować się:
- e-mail: rodo@core-level.com
- korespondencyjnie: Core-Level sp. z o.o., ul. Twarda 18, 00-105 Warszawa — z dopiskiem „RODO”
- w sprawach serwisu mojeKRC.pl także: kontakt@mojekrc.pl
Postaramy się odpowiedzieć bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO (co do zasady do 1 miesiąca).
3. Jakie dane zbieramy
Zakres danych zależy od tego, z której funkcji serwisu korzystasz:
3.1. Formularz kontaktowy (strona główna)
- imię i nazwisko,
- adres e-mail,
- numer telefonu (opcjonalnie),
- gmina / miejscowość (opcjonalnie),
- treść wiadomości,
- potwierdzenie wyrażenia zgody na przetwarzanie danych,
- dane techniczne związane z wysyłką (np. adres IP — w celach bezpieczeństwa i ograniczenia nadużyć).
3.2. Rejestracja i logowanie do portalu
- numer telefonu (uwierzytelnianie SMS),
- wybrana rola w serwisie (uczestnik, edukator, operator),
- w przypadku Operatora: imię i nazwisko osoby upoważnionej, e-mail służbowy, dane podmiotu (nazwa, NIP, KRS, adres siedziby, informacja o statusie JST), dane lokalizacji i kontaktu punktu KRC, godziny pracy, lokalizacja na mapie.
3.3. Korzystanie z serwisu
- dane niezbędne do utrzymania sesji i bezpieczeństwa (np. logi serwerowe, znaczniki czasu, identyfikatory techniczne),
- dane wynikające z działań w panelu (w zakresie przewidzianym funkcjonalnością konta — np. powiązanie z klubem, historia działań w ramach roli).
Nie wymagamy podawania danych wrażliwych (szczególnych kategorii w rozumieniu art. 9 RODO) w formularzu kontaktowym ani przy założeniu konta. Jeżeli umieścisz takie dane dobrowolnie w treści wiadomości, przetworzymy je wyłącznie w zakresie niezbędnym do obsługi zapytania.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. a — zgoda; w zakresie niezbędnym do odpowiedzi także lit. f — prawnie uzasadniony interes Administratora (kontakt z osobą, która napisała) |
| Utworzenie i obsługa konta, logowanie SMS, świadczenie usług portalu | art. 6 ust. 1 lit. b — wykonanie umowy / czynności zmierzających do zawarcia umowy; lit. a — zgoda (gdy jest wymagana przy rejestracji) |
| Rejestracja podmiotu Operatora i punktu KRC | art. 6 ust. 1 lit. b — działania przed zawarciem / w ramach umowy o korzystanie z platformy; lit. f — interes Administratora (poprawna identyfikacja podmiotu) |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, rate-limiting | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Wypełnienie obowiązków prawnych (np. rachunkowych, wobec organów) | art. 6 ust. 1 lit. c — obowiązek prawny |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
Zgoda jest dobrowolna, ale niezbędna do skorzystania z danej funkcji (np. wysłania formularza lub założenia konta). Zgodę możesz wycofać w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Wystarczy napisać na rodo@core-level.com.
5. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie podmiotom, które ich potrzebują do realizacji celów wskazanych w niniejszej Polityce, w szczególności:
- dostawcom hostingu, utrzymania infrastruktury IT i poczty elektronicznej działającym na zlecenie Administratora (w tym usługi powiązane z domeną core-level.com / mojeKRC.pl),
- dostawcom usług SMS / komunikacji służących do wysyłki kodów jednorazowych,
- podmiotom uprawnionym na podstawie przepisów prawa (np. organy państwowe — wyłącznie na podstawie żądania zgodnego z prawem),
- w ramach realizacji programu KRC — Operatorom lub instytucjom zaangażowanym w projekt, wyłącznie w zakresie wynikającym z roli użytkownika i celu usługi (np. przypisanie edukatora do klubu).
Nie sprzedajemy danych osobowych. Przekazanie poza Europejski Obszar Gospodarczy następuje wyłącznie gdy jest to konieczne i z zachowaniem wymogów RODO (np. odpowiednie zabezpieczenia umowne).
6. Okres przechowywania
- Formularz kontaktowy — przez czas potrzebny do obsługi zapytania, a następnie do 24 miesięcy (lub dłużej, jeżeli wymaga tego ustalenie / obrona roszczeń lub obowiązek prawny).
- Konto w portalu — przez okres aktywności konta oraz do 36 miesięcy po jego zamknięciu (o ile przepisy nie wymagają dłuższego okresu), z wyjątkiem danych, które muszą być zachowane dłużej na podstawie prawa.
- Logi bezpieczeństwa — zwykle do 12 miesięcy, chyba że toczy się postępowanie wymagające dłuższego przechowywania.
- Dokumentacja zgód — przez okres niezbędny do wykazania zgodności z RODO.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych prawem,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane),
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na rodo@core-level.com. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje.
9. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności kontrolę dostępu, szyfrowanie połączeń (HTTPS), ograniczenia częstotliwości wysyłek formularzy oraz procedury reagowania na incydenty. Dostęp do danych mają wyłącznie osoby upoważnione.
10. Osoby niepełnoletnie
Program KRC i funkcje portalu przeznaczone dla uczestników szkoleń są skierowane do osób pełnoletnich. Nie zbieramy świadomie danych dzieci w sposób wymagający zgody opiekuna prawnego w rozumieniu art. 8 RODO. Jeżeli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami — usuniemy je, o ile prawo na to pozwala.
11. Zmiany polityki
Polityka może być aktualizowana, m.in. gdy zmienia się zakres usług, przepisy lub sposoby przetwarzania. Aktualna wersja jest zawsze dostępna pod adresem mojekrc.pl/polityka-prywatnosci/. Istotne zmiany ogłosimy w serwisie lub — gdy będzie to możliwe — poinformujemy użytkowników posiadających konto.