Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych w formularzu rekrutacyjnym jako obowiązkowe jest niezbędne do wzięcia udziału w rekrutacji i w Programie. Niepodanie tych danych uniemożliwia rozpatrzenie zgłoszenia i udział w Programie. Podanie danych w celach, dla których podstawą jest zgoda, jest w pełni dobrowolne i nie wpływa na możliwość udziału w Programie ani na uzyskanie Certyfikatu.

§ 4. Źródło pochodzenia danych

1. Co do zasady dane osobowe pozyskujemy bezpośrednio od Państwa – w formularzu rekrutacyjnym, w ankietach udostępnianych w trakcie Programu, w korespondencji oraz w toku korzystania ze strony internetowej Programu.

2. W przypadku osób wskazanych do udziału w Programie przez Partnera Programu, który wykupił miejsca dla swoich pracowników lub współpracowników, dane kontaktowe tych osób przekazuje Administratorowi Partner Programu. Partner Programu jest wobec tych danych odrębnym administratorem na potrzeby własnej działalności; Administrator staje się administratorem tych danych z chwilą ich otrzymania.

3. W sytuacji, o której mowa w ust. 2, Administrator pozyskuje następujące kategorie danych: imię, nazwisko oraz służbowy adres e-mail. Informację wymaganą art. 14 RODO Administrator przekazuje takiej osobie przy pierwszym kontakcie, nie później niż w terminie miesiąca od otrzymania danych.

4. Administrator nie pozyskuje danych Uczestników ze źródeł publicznie dostępnych, w tym z internetu i mediów społecznościowych, ani nie analizuje prywatnych profili Uczestników w mediach społecznościowych.

§ 5. Odbiorcy danych osobowych

1. W celu prawidłowej realizacji Programu Administrator może powierzyć przetwarzanie Państwa danych osobowych zaufanym podmiotom zewnętrznym. Powierzenie następuje zawsze na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO, która zobowiązuje dany podmiot do zapewnienia odpowiedniego poziomu bezpieczeństwa. Podmioty te działają wyłącznie na udokumentowane polecenie Administratora.

2. Podmiotami przetwarzającymi (procesorami), którym Administrator powierza dane w zakresie objętym niniejszą Polityką, są:

a) Hetzner Online GmbH (Niemcy) – dostawca usług hostingowych;

b) Google Ireland Limited (Irlandia) – dostawca usług analitycznych;

c) MailerLite Limited (Irlandia) – dostawca systemu do obsługi komunikacji e-mailowej;

d) [● operator płatności – nazwa i siedziba] – obsługa płatności za odpłatną część Programu;

e) [● dostawca narzędzia do wideokonferencji – nazwa i siedziba] – obsługa webinarów, sesji Q&A i sesji zespołowych.

Informacje o podmiotach przetwarzających dane w związku z działaniem platformy Generator Rozwoju, aplikacji Generator GPT oraz Team Navigatora zawiera Polityka Prywatności Platformy.

3. Państwa dane osobowe mogą być również udostępniane innym, niezależnym administratorom danych:

a) organom publicznym – na ich uzasadnione żądanie, w zakresie i na podstawie obowiązujących przepisów prawa (np. urzędom skarbowym, sądom, Policji);

b) Discord Netherlands BV oraz Discord Inc. – w zakresie danych, które samodzielnie przekazują Państwo, zakładając konto i korzystając z serwera Discord Programu. Korzystanie z serwera Discord odbywa się na podstawie odrębnej umowy zawieranej przez Państwa bezpośrednio z tym podmiotem, na warunkach dostępnych pod adresem https://discord.com/terms;

c) podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne lub audytowe – w zakresie niezbędnym do wykonania tych usług.

4. Korzystanie z zewnętrznych narzędzi AI. W ramach Programu mogą Państwo, według własnego wyboru, korzystać z narzędzi sztucznej inteligencji dostarczanych przez podmioty trzecie (np. Microsoft Copilot). Administrator nie jest dostawcą tych narzędzi i nie odpowiada za zasady przetwarzania danych przez ich operatorów. Każdy z tych podmiotów jest odrębnym administratorem danych. Przed skorzystaniem z takiego narzędzia należy samodzielnie zapoznać się z jego polityką prywatności.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator dokłada staranności w doborze podmiotów przetwarzających i dąży do tego, aby dane Uczestników przetwarzane były na terytorium Europejskiego Obszaru Gospodarczego. Siedziby Administratora oraz podmiotów przetwarzających wskazanych w § 5 ust. 2 znajdują się w EOG.

2. Niektórzy dostawcy usług mogą jednak przetwarzać dane osobowe częściowo poza EOG, w szczególności w Stanach Zjednoczonych, w ramach infrastruktury swoich podmiotów powiązanych. Dotyczy to w szczególności usług analitycznych świadczonych przez Google Ireland Limited.

3. W każdym takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej 2021/914 (art. 46 ust. 2 lit. c RODO), uzupełnionych – tam gdzie jest to konieczne – o dodatkowe środki ochrony, albo na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

4. Kopię zastosowanych zabezpieczeń oraz informację o miejscu ich udostępnienia mogą Państwo uzyskać, kierując wniosek na adres wskazany w § 2 ust. 2.

§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W ramach Programu w sposób zautomatyzowany dokonywane są:

a) podział Uczestników na zespoły w części zespołowej Programu;

b) weryfikacja spełnienia warunków ukończenia Programu oraz wystawienie Certyfikatu.

2. Podział na zespoły odbywa się wyłącznie na podstawie danych zadeklarowanych przez Uczestnika: preferencji dotyczących pracy zespołowej, deklarowanego obszaru zawodowego, preferowanych obszarów rozwoju oraz deklarowanej dostępności czasowej. Celem doboru jest zapewnienie zróżnicowania kompetencyjnego zespołów. Przy doborze nie są uwzględniane dane, o których mowa w art. 9 RODO, ani wyniki testów osobowości lub innych badań psychometrycznych.

3. Weryfikacja spełnienia warunków ukończenia Programu polega na porównaniu odpowiedzi udzielonych przez Uczestnika w quizach podsumowujących z kluczem poprawnych odpowiedzi, ustalonym uprzednio przez eksperta merytorycznego Administratora, oraz na sprawdzeniu, czy moduły zostały oznaczone jako ukończone i czy udzielono wymaganej liczby informacji zwrotnych. Nie jest stosowany algorytm oceniający treść odpowiedzi otwartych, wypowiedzi ani prac Uczestnika i nie jest tworzony profil Uczestnika.

4. W przypadkach, o których mowa w ust. 1, przysługuje Państwu prawo do uzyskania interwencji człowieka po stronie Administratora, do przedstawienia własnego stanowiska oraz do zakwestionowania rozstrzygnięcia – w trybie określonym odpowiednio w § 6 ust. 9 oraz § 10b ust. 9 Regulaminu Programu.

5. Poza przypadkami wskazanymi w ust. 1 Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Pozostałe decyzje, w szczególności o zakwalifikowaniu do Programu, o działaniach moderacyjnych oraz o usunięciu z Programu, podejmowane są przez wyznaczonych pracowników Administratora.

§ 8. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przez Administratora przysługują Państwu następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy przetwarzane są Państwa dane, a jeżeli tak, do uzyskania do nich dostępu oraz informacji określonych w RODO.

2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

3. Prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są one już niezbędne do celów, w których zostały zebrane, lub gdy została wycofana zgoda, a nie istnieje inna podstawa prawna przetwarzania.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w przypadkach wskazanych w RODO (np. gdy kwestionują Państwo prawidłowość danych).

5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania tych danych innemu administratorowi; dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.

6. Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Państwa szczególną sytuacją. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego Administrator zaprzestaje takiego przetwarzania niezwłocznie i bezwarunkowo.

7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8. Prawo do interwencji człowieka w przypadkach zautomatyzowanego podejmowania decyzji (art. 22 ust. 3 RODO) – na zasadach opisanych w § 7 ust. 4.

W celu realizacji powyższych praw należy skierować wniosek na adres e-mail: aideas@generatorpomyslow.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Administrator może poprosić o podanie dodatkowych informacji w celu weryfikacji tożsamości osoby składającej wniosek.

§ 9. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Więcej informacji: www.uodo.gov.pl.

§ 10. Pliki cookies

1. Strona internetowa Programu wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na Państwa urządzeniu końcowym.

2. Zasady przechowywania informacji i uzyskiwania dostępu do informacji zapisanych na urządzeniu końcowym określa art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

3. Stosowane są dwa rodzaje plików cookies:

a) niezbędne – wymagane do prawidłowego działania strony i świadczenia żądanej usługi (np. uwierzytelnianie, utrzymanie sesji, zapamiętanie wyboru w bannerze cookies). Ich stosowanie nie wymaga zgody;

b) analityczne i marketingowe – wykorzystywane do analizy ruchu i optymalizacji działań. Ich zapisanie na urządzeniu oraz dalsze przetwarzanie pozyskanych w ten sposób danych odbywa się wyłącznie za Państwa uprzednią, dobrowolną zgodą, wyrażoną za pośrednictwem bannera cookies.

4. Zgodę na pliki cookies inne niż niezbędne mogą Państwo w każdej chwili wycofać, korzystając z ustawień bannera cookies dostępnych na stronie internetowej Programu. Wycofanie zgody jest równie łatwe jak jej wyrażenie.

5. Szczegółowy wykaz stosowanych plików cookies, obejmujący ich nazwę, dostawcę, cel oraz okres ważności, zawiera zakładka [● adres podstrony z wykazem cookies].

6. Mogą Państwo w każdej chwili zarządzać ustawieniami cookies lub usunąć je z poziomu swojej przeglądarki internetowej. Ograniczenie ich stosowania może wpłynąć na funkcjonalność strony internetowej Programu.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatną do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, kradzieżą, zniszczeniem lub modyfikacją.

2. Dostęp do danych osobowych Uczestników mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

§ 12. Zmiany Polityki

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

2. O istotnych zmianach Polityki Uczestnicy informowani są drogą elektroniczną lub poprzez komunikat na stronie internetowej Programu, z wyprzedzeniem co najmniej 14 dni przed wejściem zmiany w życie.

3. Informacja o dacie ostatniej aktualizacji Polityki umieszczana jest na jej początku.