POLITYKA PRYWATNOŚCI


POLITYKA PRYWATNOŚCI PROGRAMU AIDEAS


Data ostatniej aktualizacji: 7 sierpnia 2025 r.

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Uczestników programu rozwoju kompetencji współpracy z AI „AIDEAS” (dalej: „Program”), realizowanego przez Generator Pomysłów Sp. z o.o.

  2. Celem Polityki jest rzetelne i przejrzyste poinformowanie osób, których dane dotyczą, o celach, podstawach prawnych, zakresie przetwarzanych danych oraz o przysługujących im prawach, zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

  3. Podstawę prawną dla niniejszego dokumentu stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

  4. Użyte w Polityce terminy oznaczają:
    • Administrator – podmiot wskazany w § 2 Polityki, który decyduje o celach i środkach przetwarzania danych osobowych.

    • Uczestnik – osoba fizyczna biorąca udział w Programie, której dane osobowe są przetwarzane.

    • Platformy – aplikacje internetowe udostępniane przez Administratora w ramach Programu, w szczególności „Generator Rozwoju” oraz „Generator GPT”.

§ 2. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Generator Pomysłów sp. z o.o. z siedzibą w Lublinie (20-052), przy ul. Ks. J. Popiełuszki 28D/1, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000668963, NIP: 7123335078, REGON: 366914565.

We wszystkich sprawach dotyczących przetwarzania danych osobowych mogą Państwo kontaktować się z Administratorem za pośrednictwem adresu e-mail: monika@generatorpomyslow.pl.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza Państwa dane osobowe w ściśle określonych, zgodnych z prawem celach. Poniżej przedstawiono szczegółowe informacje w tym zakresie:


Cel przetwarzania

Podstawa prawna z RODO

Kategorie przetwarzanych danych

Okres przechowywania danych

Zawarcie i należyte wykonanie umowy o udział w Programie AIDEAS, w tym rejestracja i obsługa konta na Platformach.

Art. 6 ust. 1 lit. b)

Imię, nazwisko, adres e-mail, dane kontaktowe, dane do płatności, dane o postępach w Programie.

Przez czas trwania umowy oraz do upływu terminu przedawnienia ewentualnych roszczeń z nią związanych.

Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych.

Art. 6 ust. 1 lit. c)

Imię, nazwisko, dane adresowe, NIP (w przypadku przedsiębiorców), dane z faktur.

Przez okres wymagany przepisami prawa, w szczególności przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Wypełnienie zobowiązań wobec instytucji finansującej – raportowanie i audyt w związku ze współfinansowaniem Programu.

Art. 6 ust. 1 lit. c)

Imię, nazwisko, adres e-mail.

Przez okres wymagany umową z instytucją finansującą (EIT Manufacturing) oraz przepisami dotyczącymi rozliczania środków publicznych.

Marketing bezpośredni usług własnych Administratora (jeśli nie wyrazili Państwo sprzeciwu).

Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora)

Adres e-mail, imię.

Do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych w tym celu.

Wysyłka newslettera oraz innych informacji handlowych drogą elektroniczną.

Art. 6 ust. 1 lit. a) (dobrowolna zgoda)

Adres e-mail, imię.

Do czasu wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Obsługa zapytań kierowanych do Administratora (formularz kontaktowy, e-mail).

Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora – komunikacja z użytkownikami)

Dane podane w zapytaniu (np. imię, nazwisko, adres e-mail, treść wiadomości).

Przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie w celach archiwizacyjnych przez okres do 1 roku.

Analityka i statystyka dotycząca korzystania z Platform w celu optymalizacji ich działania.

Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora – rozwój usług)

Zanonimizowane lub spseudonimizowane dane, np. adres IP, dane o przeglądarce, aktywność na stronie.

Przez okres, w którym dane te są przydatne do celów analitycznych, zazwyczaj nie dłużej niż 26 miesięcy, lub do czasu wniesienia sprzeciwu.

Ustalenie, dochodzenie lub obrona przed roszczeniami.

Art. 6 ust. 1 lit. f) (prawnie uzasadniony interes Administratora – ochrona praw)

Dane niezbędne do wykazania istnienia roszczenia lub obrony praw.

Do czasu prawomocnego zakończenia postępowania lub upływu terminu przedawnienia roszczeń.


§ 4. Odbiorcy danych osobowych

  1. W celu prawidłowej realizacji Programu Administrator może powierzyć przetwarzanie Państwa danych osobowych zaufanym podmiotom zewnętrznym. Przekazanie danych następuje zawsze na podstawie pisemnej umowy powierzenia przetwarzania danych (zgodnie z art. 28 RODO), która zobowiązuje dany podmiot do zapewnienia odpowiedniego poziomu bezpieczeństwa. Podmioty te działają wyłącznie na udokumentowane polecenie Administratora.

  2. Podmiotami przetwarzającymi (procesorami), którym powierzamy dane, są:
    • Hetzner Online GmbH (Niemcy) – dostawca usług hostingowych dla Platform.

    • Google Ireland Limited (Irlandia) – dostawca usług analitycznych.

    • MailerLite Limited (Irlandia) – dostawca systemu do obsługi komunikacji e-mailowej.

  3. Państwa dane osobowe mogą być również udostępniane innym, niezależnym administratorom danych:
    • EIT Manufacturing ASBL (Francja) – w związku z obowiązkiem sprawozdawczym i audytowym wynikającym ze współfinansowania Programu w ramach inicjatywy EIT Deep Tech Talents Initiative. Ujawnienie obejmuje imię, nazwisko i adres e-mail Uczestników.

    • Organy publiczne – na ich uzasadnione żądanie, w zakresie i na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy, policja).

  4. Korzystanie z zewnętrznych narzędzi AI: w ramach Programu mogą Państwo zostać zachęceni do korzystania z zewnętrznych narzędzi AI. Administrator nie jest dostawcą tych narzędzi i nie odpowiada za zasady przetwarzania danych przez ich operatorów. Każdy z tych podmiotów jest odrębnym administratorem danych. Przed skorzystaniem z takiego narzędzia Uczestnik powinien samodzielnie zapoznać się z jego polityką prywatności.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator dokłada najwyższej staranności w doborze partnerów biznesowych i weryfikuje, czy przetwarzają oni Państwa dane osobowe wyłącznie na terytorium Europejskiego Obszaru Gospodarczego. Zarówno siedziby Administratora, jak i jego kluczowych podmiotów przetwarzających (wskazanych w § 4 ust. 2) znajdują się w EOG, co gwarantuje przetwarzanie danych zgodnie z wysokimi standardami RODO.

§ 6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługują Państwu następujące prawa:

  1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy przetwarzane są Państwa dane, a jeżeli tak, do uzyskania do nich dostępu oraz informacji określonych w RODO.

  2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są one już niezbędne do celów, w których zostały zebrane, lub gdy została wycofana zgoda, a nie istnieje inna podstawa prawna przetwarzania.

  4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w przypadkach wskazanych w RODO (np. gdy kwestionują Państwo prawidłowość danych).

  5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania tych danych innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany).

  6. Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). W przypadku sprzeciwu wobec marketingu bezpośredniego, Administrator ma obowiązek natychmiast zaprzestać takiego przetwarzania.

  7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu realizacji powyższych praw, należy skierować wniosek na adres e-mail: monika@generatorpomyslow.pl. Administrator może poprosić o podanie dodatkowych informacji w celu weryfikacji tożsamości.

§ 7. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Więcej informacji: www.uodo.gov.pl.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator oświadcza, że nie podejmuje wobec Państwa decyzji w sposób w pełni zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Dane mogą być przetwarzane w sposób zautomatyzowany w celach analitycznych, jednak nie prowadzi to do profilowania w rozumieniu art. 22 RODO.

§ 9. Pliki cookies

  1. Platformy Administratora wykorzystują pliki cookies (niewielkie pliki tekstowe).

  2. Stosowane są dwa rodzaje cookies:
    • Niezbędne – wymagane do prawidłowego działania Platform (np. uwierzytelnianie, utrzymanie sesji). Ich stosowanie nie wymaga zgody, na podstawie art. 173 ust. 3 Prawa Telekomunikacyjnego.

    • Analityczne i marketingowe – wykorzystywane do analizy ruchu i optymalizacji działań. Ich instalacja jest możliwa wyłącznie za Państwa uprzednią, dobrowolną zgodą, wyrażoną za pośrednictwem bannera cookies.

  3. Mogą Państwo w każdej chwili zarządzać ustawieniami cookies lub je usunąć z poziomu swojej przeglądarki internetowej. Ograniczenie ich stosowania może wpłynąć na funkcjonalność Platform.

§ 10. Postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatną do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, kradzieżą, zniszczeniem lub modyfikacją.

  2. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. O wszelkich istotnych zmianach Uczestnicy będą informowani drogą elektroniczną lub poprzez komunikat na Platformach.