# POLITYKA PRYWATNOŚCI SERWISU TRIBECA.ACADEMY

## 1. Definicje

### 1.1 Polityka prywatności

Polityka prywatności oznacza niniejszy dokument zawierający informacje dotyczące przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w ramach serwisu internetowego TriBeCa prowadzonego w domenie tribeca.academy.

### 1.2 Administrator

Administratorem danych osobowych jest Onsen Sp. z o.o. z siedzibą w Toruniu przy ul. Marii Skłodowskiej-Curie 71G, 87-100 Toruń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000588698, posiadająca numer REGON 363084435 oraz NIP 9562314576, zwana dalej „Administratorem”.

TriBeCa jest projektem realizowanym przez Onsen Sp. z o.o.

### 1.3 Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Danymi osobowymi mogą być w szczególności: imię i nazwisko, adres poczty elektronicznej, numer telefonu, nazwa organizacji, stanowisko, adres strony internetowej, adres IP urządzenia, identyfikatory internetowe, dane zawarte w korespondencji oraz informacje gromadzone za pośrednictwem plików cookies lub podobnych technologii.

### 1.4 Serwis

Serwis oznacza stronę internetową TriBeCa prowadzoną przez Administratora w domenie tribeca.academy, dostępną za pośrednictwem przeglądarek internetowych.

Serwis służy w szczególności do prezentowania programu TriBeCa, oferty kierowanej do firm, samorządów i innych organizacji, publikowania materiałów edukacyjnych oraz umożliwiania kontaktu z Administratorem.

### 1.5 Użytkownik

Użytkownik oznacza każdą osobę fizyczną odwiedzającą Serwis lub korzystającą z jego funkcjonalności.

### 1.6 Urządzenie

Urządzenie oznacza komputer, tablet, smartfon lub inny sprzęt elektroniczny, za pomocą którego Użytkownik uzyskuje dostęp do Serwisu.

### 1.7 RODO

RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

## 2. Informacje ogólne

### 2.1 Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 roku – Prawo komunikacji elektronicznej.

Dane osobowe są przetwarzane:

1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;
2. w konkretnych, wyraźnych i prawnie uzasadnionych celach;
3. wyłącznie w zakresie niezbędnym do realizacji tych celów;
4. w sposób zapewniający odpowiedni poziom bezpieczeństwa;
5. nie dłużej, niż jest to konieczne lub wymagane przepisami prawa.

### 2.2 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem osób nieupoważnionych.

Zakres stosowanych zabezpieczeń jest dostosowany do charakteru przetwarzanych danych, sposobu ich przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

### 2.3 Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie określonych danych może być jednak niezbędne do:

1. wysłania wiadomości za pośrednictwem formularza kontaktowego;
2. otrzymania odpowiedzi na zapytanie;
3. przygotowania oferty;
4. podjęcia działań przed zawarciem umowy;
5. zawarcia lub wykonania umowy;
6. udziału w warsztatach, spotkaniach lub innych działaniach prowadzonych w ramach programu TriBeCa.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić skorzystanie z określonej funkcjonalności lub obsługę zapytania.

## 3. Kontakt z Administratorem

### 3.1 Dane kontaktowe

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można skontaktować się z Administratorem:

1. pocztą elektroniczną: [biuro@tribeca.academy](mailto:biuro@tribeca.academy);
2. telefonicznie: +48 509 940 633;
3. za pomocą formularza kontaktowego dostępnego w Serwisie;
4. listownie: Onsen Sp. z o.o., ul. Marii Skłodowskiej-Curie 71G, 87-100 Toruń.

### 3.2 Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych.

We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

## 4. Źródła i zakres pozyskiwanych danych

### 4.1 Dane przekazywane bezpośrednio przez Użytkownika

Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od Użytkownika, w szczególności gdy Użytkownik:

1. korzysta z formularza kontaktowego;
2. kontaktuje się za pośrednictwem poczty elektronicznej lub telefonu;
3. zwraca się o przedstawienie oferty;
4. podejmuje rozmowy dotyczące współpracy;
5. zawiera z Administratorem umowę;
6. uczestniczy w spotkaniu, warsztacie, szkoleniu, konsultacji lub innym działaniu realizowanym w ramach TriBeCa;
7. kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych;
8. przekazuje dane podczas spotkań, wydarzeń lub kontaktów biznesowych.

### 4.2 Dane gromadzone automatycznie

Podczas korzystania z Serwisu mogą być automatycznie gromadzone informacje dotyczące aktywności Użytkownika, w szczególności:

1. adres IP;
2. data i czas wizyty;
3. adres odwiedzanej podstrony;
4. adres strony, z której nastąpiło przejście do Serwisu;
5. rodzaj przeglądarki;
6. rodzaj systemu operacyjnego;
7. typ urządzenia;
8. przybliżona lokalizacja ustalana na podstawie adresu IP;
9. informacje dotyczące sposobu korzystania z Serwisu;
10. identyfikatory internetowe i informacje zapisywane w plikach cookies.

### 4.3 Dane pozyskane z innych źródeł

Administrator może pozyskiwać dane osobowe również z publicznie dostępnych źródeł, takich jak:

1. strony internetowe firm i organizacji;
2. publiczne rejestry;
3. zawodowe portale społecznościowe;
4. profile organizacji w mediach społecznościowych;
5. wizytówki i materiały przekazane podczas wydarzeń branżowych;
6. informacje przekazane przez osobę reprezentującą daną organizację.

Dane takie mogą być przetwarzane przede wszystkim w celu nawiązania lub prowadzenia kontaktu biznesowego, przygotowania współpracy albo ustalenia osoby właściwej do kontaktu po stronie organizacji.

## 5. Korzystanie z Serwisu

### 5.1 Wyświetlanie Serwisu

Dane techniczne Użytkownika są przetwarzane w celu umożliwienia prawidłowego wyświetlania Serwisu oraz korzystania z jego podstawowych funkcjonalności.

Podstawą prawną przetwarzania jest:

1. art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do świadczenia usług drogą elektroniczną;
2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i prawidłowym funkcjonowaniu Serwisu.

### 5.2 Bezpieczeństwo Serwisu

Dane techniczne i informacje zapisane w logach systemowych mogą być przetwarzane w celu:

1. zapewnienia bezpieczeństwa Serwisu;
2. wykrywania nieprawidłowości i prób nieuprawnionego dostępu;
3. zapobiegania nadużyciom;
4. diagnozowania błędów technicznych;
5. wykonywania kopii zapasowych;
6. zapewnienia ciągłości działania infrastruktury informatycznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, systemów informatycznych oraz danych Administratora i Użytkowników.

### 5.3 Analizy i statystyki

Administrator może analizować sposób korzystania z Serwisu, między innymi odwiedzane podstrony, źródła ruchu, czas wizyty oraz podstawowe parametry techniczne urządzenia.

Dane te służą:

1. ocenie zainteresowania treściami;
2. poprawie struktury i użyteczności Serwisu;
3. rozwijaniu oferty TriBeCa;
4. wykrywaniu problemów technicznych;
5. ocenie skuteczności prowadzonych działań informacyjnych i promocyjnych.

Jeżeli analizy wymagają zastosowania plików cookies lub podobnych technologii, które nie są niezbędne do działania Serwisu, są one prowadzone dopiero po uzyskaniu zgody Użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku ze zgodą Użytkownika wyrażoną w panelu zarządzania plikami cookies.

## 6. Formularz kontaktowy i korespondencja

### 6.1 Zakres danych

W formularzu kontaktowym Administrator może przetwarzać w szczególności:

1. imię i nazwisko;
2. adres poczty elektronicznej;
3. numer telefonu;
4. nazwę lub rodzaj organizacji;
5. adres strony internetowej;
6. treść wiadomości;
7. inne informacje dobrowolnie podane przez Użytkownika.

Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi jego zapytania.

### 6.2 Obsługa zapytania

Dane przekazane w formularzu kontaktowym, wiadomości elektronicznej, podczas rozmowy telefonicznej lub za pomocą innego kanału komunikacji są przetwarzane w celu:

1. udzielenia odpowiedzi;
2. prowadzenia dalszej korespondencji;
3. wyjaśnienia przedstawionej sprawy;
4. ustalenia potrzeb organizacji;
5. umówienia spotkania;
6. przedstawienia informacji o programie TriBeCa;
7. przygotowania propozycji dalszego działania.

Jeżeli zapytanie dotyczy możliwości zawarcia umowy lub skorzystania z oferty, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze osób kontaktujących się z Administratorem i budowaniu relacji biznesowych.

### 6.3 Dane szczególnych kategorii

Administrator nie wymaga przekazywania za pośrednictwem formularza danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych, przynależności związkowej lub życia seksualnego.

Użytkownik nie powinien zamieszczać takich informacji w wiadomości, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna ich przekazania.

### 6.4 Dane innych osób

Jeżeli Użytkownik przekazuje Administratorowi dane innych osób, powinien posiadać odpowiednią podstawę prawną do ich przekazania oraz – gdy jest to wymagane – poinformować te osoby o udostępnieniu danych Administratorowi.

## 7. Przygotowanie oferty i działania przed zawarciem umowy

### 7.1 Rozpoznanie potrzeb organizacji

W związku z przygotowywaniem współpracy Administrator może przetwarzać informacje dotyczące:

1. osoby kontaktowej;
2. reprezentowanej firmy, samorządu lub organizacji;
3. stanowiska lub roli danej osoby;
4. danych kontaktowych;
5. charakteru działalności organizacji;
6. problemów, potrzeb i celów organizacji;
7. planowanego zakresu współpracy;
8. ustaleń dokonanych podczas rozmów i spotkań.

### 7.2 Cel i podstawa przetwarzania

Dane są przetwarzane w celu:

1. przeprowadzenia rozmowy wstępnej;
2. zdiagnozowania potrzeb organizacji;
3. przygotowania oferty;
4. ustalenia zakresu, harmonogramu i warunków współpracy;
5. udzielenia odpowiedzi na pytania dotyczące programu TriBeCa;
6. przygotowania projektu umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą – albo art. 6 ust. 1 lit. f RODO, gdy osoba kontaktowa działa jako przedstawiciel lub pracownik organizacji mającej być stroną umowy.

Prawnie uzasadnionym interesem Administratora jest w takim przypadku prowadzenie rozmów biznesowych i przygotowanie współpracy z reprezentowaną organizacją.

## 8. Zawarcie i wykonywanie umów

### 8.1 Realizacja współpracy

W przypadku zawarcia umowy dane osobowe mogą być przetwarzane w celu:

1. wykonania umowy;
2. organizacji warsztatów, spotkań, konsultacji lub innych działań;
3. kontaktu z przedstawicielami klienta;
4. koordynacji działań zespołów;
5. przekazywania materiałów;
6. dokumentowania przebiegu współpracy;
7. rozliczenia wykonanych usług;
8. obsługi reklamacji lub zastrzeżeń;
9. dochodzenia lub obrony roszczeń.

Jeżeli osoba, której dane dotyczą, jest stroną umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Jeżeli osoba działa jako pracownik, współpracownik, przedstawiciel albo osoba kontaktowa klienta, podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prawidłowe wykonanie umowy zawartej z reprezentowaną organizacją.

### 8.2 Obowiązki prawne

Dane zawarte w dokumentach księgowych, podatkowych i rozliczeniowych są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

### 8.3 Roszczenia

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z prowadzoną działalnością, korespondencją, ofertą lub zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania przebiegu dokonanych ustaleń.

## 9. Spotkania, warsztaty i wydarzenia

### 9.1 Organizacja działań

W przypadku udziału w spotkaniu, warsztacie, konsultacji, szkoleniu lub wydarzeniu Administrator może przetwarzać dane uczestników, w szczególności:

1. imię i nazwisko;
2. dane kontaktowe;
3. stanowisko;
4. nazwę reprezentowanej organizacji;
5. informacje organizacyjne dotyczące udziału;
6. odpowiedzi udzielane podczas warsztatów;
7. materiały i rezultaty wypracowane w ramach spotkania.

Dane są przetwarzane w celu organizacji i przeprowadzenia danego działania, kontaktu z uczestnikami, przekazania materiałów oraz dokumentowania wykonania usługi.

Podstawą prawną jest art. 6 ust. 1 lit. b albo f RODO – odpowiednio wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na realizacji współpracy z organizacją delegującą uczestników.

### 9.2 Wizerunek i nagrania

Wizerunek, głos lub wypowiedzi uczestnika mogą być utrwalane i rozpowszechniane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Jeżeli przepisy wymagają uzyskania zgody, Administrator przed wykorzystaniem materiału poinformuje uczestnika o celu i zakresie wykorzystania oraz uzyska odrębną zgodę.

Brak zgody na wykorzystanie wizerunku w celach promocyjnych nie wpływa na możliwość udziału w spotkaniu lub warsztacie, chyba że charakter wydarzenia jednoznacznie wskazuje na jego publiczne lub medialne utrwalanie, o czym uczestnik zostanie wcześniej poinformowany.

## 10. Marketing

### 10.1 Marketing usług własnych

Administrator może przetwarzać dane osobowe w celu promowania programu TriBeCa oraz usług oferowanych przez Administratora.

Marketing może obejmować w szczególności:

1. prezentowanie informacji o ofercie;
2. analizowanie zainteresowania poszczególnymi treściami;
3. prowadzenie kampanii promocyjnych;
4. kierowanie reklam do określonych grup odbiorców;
5. mierzenie skuteczności kampanii.

Podstawą prawną marketingu własnych usług może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji prowadzonej działalności.

W przypadku wykorzystania plików cookies lub podobnych technologii marketingowych podstawą jest zgoda Użytkownika wyrażona za pomocą panelu zarządzania plikami cookies.

### 10.2 Komunikacja elektroniczna i telefoniczna

Informacje handlowe przesyłane pocztą elektroniczną, wiadomością SMS albo przekazywane za pomocą innych środków komunikacji elektronicznej będą wysyłane wyłącznie wtedy, gdy Użytkownik udzieli wymaganej prawem zgody albo sam zwróci się o przekazanie określonych informacji.

Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem.

Samo wysłanie zapytania za pomocą formularza oznacza prośbę o kontakt w sprawie tego zapytania. Nie oznacza zgody na otrzymywanie niezwiązanych z nim wiadomości marketingowych.

### 10.3 Profilowanie

Administrator może wykorzystywać informacje dotyczące aktywności w Serwisie do tworzenia podstawowych grup odbiorców reklam lub dopasowywania treści marketingowych.

Profilowanie nie jest wykorzystywane do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

## 11. Media społecznościowe i zewnętrzne platformy

### 11.1 Profile TriBeCa

Administrator prowadzi lub może prowadzić profile TriBeCa w mediach społecznościowych i serwisach zewnętrznych, w szczególności na platformach:

1. Facebook;
2. Instagram;
3. LinkedIn;
4. YouTube;
5. Spotify.

Jeżeli Użytkownik odwiedza profil TriBeCa, obserwuje go, reaguje na publikacje, komentuje treści lub wysyła wiadomości, Administrator może otrzymać dane udostępnione przez Użytkownika na danej platformie.

### 11.2 Cele przetwarzania

Dane pochodzące z mediów społecznościowych są przetwarzane w celu:

1. prowadzenia profili TriBeCa;
2. publikowania treści;
3. odpowiadania na komentarze i wiadomości;
4. moderowania dyskusji;
5. informowania o ofercie i działalności;
6. analizowania statystyk profilu;
7. budowania społeczności wokół programu TriBeCa;
8. dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikowaniu się z odbiorcami, prowadzeniu profili oraz promocji działalności.

### 11.3 Administratorzy platform

Operatorzy platform społecznościowych przetwarzają dane Użytkowników również jako odrębni administratorzy, zgodnie z własnymi regulaminami i politykami prywatności.

Zakres danych dostępnych Administratorowi zależy od ustawień konta Użytkownika oraz zasad obowiązujących na danej platformie.

## 12. Materiały YouTube, Spotify i inne treści zewnętrzne

### 12.1 Materiały multimedialne

Serwis może prezentować materiały lub odnośniki pochodzące z zewnętrznych platform, w szczególności YouTube i Spotify.

Informacje o materiałach mogą być pobierane za pomocą interfejsów programistycznych dostawców tych usług albo prezentowane w formie osadzonych odtwarzaczy, miniaturek lub linków.

### 12.2 Przejście do zewnętrznego serwisu

Po uruchomieniu materiału, skorzystaniu z osadzonego odtwarzacza lub przejściu do zewnętrznego serwisu jego operator może otrzymać informacje dotyczące Użytkownika, w szczególności:

1. adres IP;
2. informacje o urządzeniu i przeglądarce;
3. identyfikatory cookies;
4. informacje o wyświetlonym materiale;
5. informacje o koncie Użytkownika, jeżeli jest on zalogowany na danej platformie.

Dalsze przetwarzanie odbywa się na zasadach określonych przez operatora danej platformy.

### 12.3 Zewnętrzne mapy i odnośniki

Serwis może zawierać odnośniki do map, profili społecznościowych, stron partnerów lub innych zewnętrznych witryn.

Po przejściu na taką stronę Użytkownik podlega zasadom prywatności określonym przez jej operatora. Administrator nie odpowiada za sposób przetwarzania danych przez niezależnych operatorów zewnętrznych serwisów.

## 13. Pliki cookies i podobne technologie

### 13.1 Czym są pliki cookies

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na Urządzeniu Użytkownika podczas korzystania z Serwisu.

Pliki te mogą zawierać informacje pozwalające rozpoznać przeglądarkę, zapamiętać wybrane ustawienia, utrzymać prawidłowe działanie Serwisu, prowadzić statystyki lub mierzyć skuteczność działań promocyjnych.

### 13.2 Kategorie plików cookies

W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:

#### 13.2.1 Cookies niezbędne

Cookies niezbędne umożliwiają prawidłowe i bezpieczne funkcjonowanie Serwisu. Mogą służyć między innymi do:

1. zapewnienia bezpieczeństwa;
2. zapamiętania ustawień prywatności;
3. prawidłowej obsługi formularzy;
4. równoważenia obciążenia;
5. ochrony przed automatycznymi zgłoszeniami i atakami;
6. utrzymania podstawowych funkcji strony.

Cookies niezbędne mogą być stosowane bez uprzedniej zgody Użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez Użytkownika lub zapewnienia prawidłowego działania Serwisu.

#### 13.2.2 Cookies funkcjonalne

Cookies funkcjonalne pozwalają zapamiętać ustawienia lub wybory Użytkownika i dostosować działanie Serwisu do jego preferencji.

Są uruchamiane po uzyskaniu zgody, jeżeli nie są niezbędne do działania funkcji wybranej przez Użytkownika.

#### 13.2.3 Cookies analityczne

Cookies analityczne umożliwiają analizowanie sposobu korzystania z Serwisu, źródeł ruchu, popularności poszczególnych treści oraz występowania błędów.

Są uruchamiane po uzyskaniu zgody Użytkownika.

#### 13.2.4 Cookies marketingowe

Cookies marketingowe mogą służyć do:

1. mierzenia skuteczności kampanii;
2. ustalania, czy Użytkownik odwiedził Serwis po zobaczeniu reklamy;
3. tworzenia grup odbiorców;
4. prowadzenia remarketingu;
5. dopasowywania reklam do zainteresowań Użytkownika.

Są uruchamiane wyłącznie po uzyskaniu zgody Użytkownika.

### 13.3 Podstawa prawna

W zakresie cookies niezbędnych podstawą ich stosowania jest art. 399 ustawy – Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. f RODO.

W zakresie pozostałych plików cookies podstawą jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO i przepisami Prawa komunikacji elektronicznej.

### 13.4 Zarządzanie zgodą

Podczas pierwszej wizyty w Serwisie Użytkownik może otrzymać panel umożliwiający:

1. zaakceptowanie wszystkich plików cookies;
2. odrzucenie plików cookies, które nie są niezbędne;
3. wybranie poszczególnych kategorii;
4. zapoznanie się z informacjami o wykorzystywanych narzędziach.

Zgoda na cookies może zostać w każdej chwili zmieniona lub wycofana za pomocą narzędzia dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

### 13.5 Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w szczególności blokować je, usuwać lub ograniczać ich stosowanie.

Zablokowanie cookies niezbędnych może spowodować, że niektóre funkcjonalności Serwisu, w tym formularz kontaktowy, nie będą działały prawidłowo.

### 13.6 Aktualny wykaz plików cookies

Aktualne informacje o nazwach, dostawcach, celach i okresach działania poszczególnych plików cookies powinny być prezentowane w panelu zarządzania zgodami dostępnym w Serwisie.

Zakres wykorzystywanych plików cookies może zmieniać się wraz ze zmianą konfiguracji Serwisu, wdrażaniem nowych funkcjonalności lub zmianą dostawców technologicznych.

## 14. Odbiorcy danych

### 14.1 Kategorie odbiorców

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

1. dostawcom hostingu, serwerów i infrastruktury informatycznej;
2. dostawcom poczty elektronicznej;
3. podmiotom utrzymującym i rozwijającym Serwis;
4. dostawcom systemów formularzy kontaktowych i narzędzi do zarządzania zapytaniami;
5. dostawcom narzędzi analitycznych, reklamowych i do zarządzania zgodami cookies;
6. dostawcom systemów do prowadzenia spotkań, wideokonferencji i współpracy;
7. podmiotom świadczącym usługi księgowe, podatkowe, audytowe i prawne;
8. współpracownikom, trenerom i ekspertom uczestniczącym w realizacji programu TriBeCa – wyłącznie w zakresie niezbędnym do wykonania określonych działań;
9. operatorom platform społecznościowych i multimedialnych;
10. organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

### 14.2 Podmioty przetwarzające

Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów oraz wyłącznie zgodnie z poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.

Administrator przekazuje odbiorcom wyłącznie dane potrzebne do realizacji określonego celu.

## 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych dostawców technologicznych, platform społecznościowych lub usług multimedialnych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

W takich przypadkach dane są przekazywane wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
2. standardowych klauzul umownych;
3. innych zabezpieczeń dopuszczonych przez RODO.

Użytkownik może skontaktować się z Administratorem w celu uzyskania dodatkowych informacji dotyczących stosowanych zabezpieczeń.

## 16. Czas przechowywania danych

### 16.1 Zapytania i korespondencja

Dane związane z zapytaniem są przechowywane przez czas niezbędny do jego obsługi i zakończenia korespondencji.

Po zakończeniu sprawy dane mogą być przechowywane przez okres potrzebny do wykazania przebiegu korespondencji, ochrony przed roszczeniami lub dochodzenia roszczeń – do czasu upływu właściwego terminu ich przedawnienia.

### 16.2 Przygotowanie oferty

Dane wykorzystywane do przygotowania oferty są przechowywane przez czas prowadzenia rozmów i negocjacji, a następnie przez okres niezbędny do ochrony praw Administratora.

Jeżeli współpraca nie zostanie podjęta, dane mogą zostać usunięte wcześniej, jeżeli nie istnieje inna podstawa ich dalszego przetwarzania.

### 16.3 Wykonywanie umów

Dane związane z umową są przechowywane przez okres jej obowiązywania, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy.

Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany obowiązującymi przepisami.

### 16.4 Marketing

Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

### 16.5 Logi i dane techniczne

Logi systemowe i dane techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu, a następnie usuwane lub anonimizowane.

### 16.6 Pliki cookies

Pliki cookies są przechowywane przez okres wynikający z ich parametrów, do czasu ich usunięcia przez Użytkownika albo do czasu wycofania zgody.

### 16.7 Żądania dotyczące danych

Informacje dotyczące zgłoszonych żądań, udzielonych odpowiedzi oraz sposobu ich realizacji mogą być przechowywane w celach dowodowych przez okres niezbędny do ochrony praw Administratora.

## 17. Prawa osób, których dane dotyczą

### 17.1 Prawo dostępu

Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane osobowe, oraz otrzymać dostęp do tych danych i informacji dotyczących ich przetwarzania.

### 17.2 Prawo do sprostowania

Użytkownik ma prawo żądać poprawienia nieprawidłowych danych oraz uzupełnienia danych niekompletnych.

### 17.3 Prawo do usunięcia danych

Użytkownik może żądać usunięcia danych, jeżeli zachodzi jedna z przesłanek określonych w RODO, w szczególności gdy:

1. dane nie są już potrzebne;
2. zgoda została wycofana i nie istnieje inna podstawa przetwarzania;
3. wniesiono skuteczny sprzeciw;
4. dane były przetwarzane niezgodnie z prawem.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

### 17.4 Prawo do ograniczenia przetwarzania

Użytkownik może żądać ograniczenia przetwarzania, w szczególności gdy:

1. kwestionuje prawidłowość danych;
2. przetwarzanie jest niezgodne z prawem, ale Użytkownik sprzeciwia się usunięciu danych;
3. Administrator nie potrzebuje już danych, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
4. Użytkownik wniósł sprzeciw – do czasu rozstrzygnięcia, czy interes Administratora jest nadrzędny.

### 17.5 Prawo do przenoszenia danych

Jeżeli dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, Użytkownik może otrzymać przekazane Administratorowi dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W granicach technicznych możliwości Użytkownik może również zażądać przekazania danych innemu administratorowi.

### 17.6 Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

### 17.7 Sprzeciw wobec marketingu bezpośredniego

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, w tym związanego z nim profilowania.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.

Sprzeciw nie wymaga uzasadnienia.

### 17.8 Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może ją w dowolnym momencie wycofać.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

### 17.9 Prawo do skargi

Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

### 17.10 Realizacja praw

Żądania dotyczące danych osobowych można kierować:

1. na adres poczty elektronicznej [biuro@tribeca.academy](mailto:biuro@tribeca.academy);
2. za pomocą formularza kontaktowego;
3. listownie na adres siedziby Administratora.

Administrator odpowiada na żądanie bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od jego otrzymania.

W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące. Administrator poinformuje wówczas o przedłużeniu terminu i jego przyczynach.

### 17.11 Weryfikacja tożsamości

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zwrócić się o przekazanie dodatkowych informacji potrzebnych do jej potwierdzenia.

Administrator nie będzie żądał szerszego zakresu danych, niż jest to konieczne do bezpiecznej realizacji żądania.

## 18. Zautomatyzowane podejmowanie decyzji

Dane osobowe Użytkowników nie są wykorzystywane do podejmowania wyłącznie zautomatyzowanych decyzji, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator może stosować podstawowe mechanizmy profilowania marketingowego, jednak nie wpływają one na możliwość zawarcia umowy, dostępność oferty ani warunki współpracy.

## 19. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze:

1. zmianą przepisów prawa;
2. zmianą sposobu przetwarzania danych;
3. wdrożeniem nowych funkcjonalności Serwisu;
4. zmianą wykorzystywanych narzędzi lub dostawców technologicznych;
5. rozszerzeniem działalności TriBeCa.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

W przypadku istotnych zmian Administrator może poinformować o nich za pomocą odpowiedniego komunikatu w Serwisie.

Niniejsza wersja Polityki prywatności obowiązuje od dnia 23 lipca 2026 roku.