Polityka prywatności

  1. 1. Administrator i kontakt

    Administratorem danych osobowych jest Working Progress spółka z ograniczoną odpowiedzialnością z siedzibą w Dzbądzku, adres: Dzbądzek 29, 07-440 Kunin, Polska, KRS 0001187758, NIP 5214128326, REGON 542425257, dalej „Working Progress” lub „my”.

    W sprawach dotyczących danych osobowych skontaktujesz się z nami:

    Polityka dotyczy serwisu workingprogress.pl, w tym stron poświęconych szkoleniom, możliwościom ich finansowania i wdrażaniu strategii, oraz kontaktu związanego z tymi usługami. Wyjaśnia również korzystanie z narzędzi analitycznych i reklamowych na stronie.

    2. Jakie dane przetwarzamy i skąd je mamy

    Przetwarzamy dane, które podajesz w formularzach, korespondencji i rozmowach, odpowiednio do sprawy. Mogą to być: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP, stanowisko lub rola osoby kontaktowej, treść zapytania i informacje potrzebne do przygotowania oferty.

    Formularz szkoleniowy obejmuje imię, e-mail, telefon, NIP firmy oraz opcjonalną wiadomość. Zapisujemy także informacje związane z obsługą zgłoszenia, takie jak jego data i identyfikator, prośba o kontakt, historia uzgodnień i następne kroki. Jeżeli są dostępne, do zgłoszenia dołączamy informacje o jego źródle, np. parametry UTM z adresu strony oraz oznaczenie przycisku prowadzącego do formularza.

    Dane firmy możemy uzupełnić na podstawie publicznych rejestrów, w szczególności CEIDG i KRS, w zakresie potrzebnym do identyfikacji firmy, przygotowania oferty i wstępnego sprawdzenia warunków finansowania. Adres rejestrowy nie przesądza o miejscu prowadzenia działalności istotnym dla danego programu.

    Przy korzystaniu z serwisu przetwarzane mogą być również dane techniczne, takie jak adres IP, czas połączenia, żądany adres strony oraz informacje o przeglądarce, urządzeniu i błędach. Zakres danych zbieranych przez narzędzia analityczne i reklamowe zależy od Twoich wyborów oraz konfiguracji usług opisanych poniżej.

    Nie przesyłaj w otwartym formularzu numeru PESEL, skanów dokumentów tożsamości, danych dotyczących zdrowia ani innych informacji zbędnych do pierwszego kontaktu. Jeśli do dalszej obsługi potrzebne będą dodatkowe dokumenty, ustalimy osobno ich zakres i sposób przekazania.

    3. Cele i podstawy prawne

    Zapytania, rozmowy i oferty

    Dane wykorzystujemy do odpowiedzi na zapytanie, kontaktu w jego sprawie, rozpoznania potrzeb firmy, wstępnego sprawdzenia możliwości finansowania oraz przygotowania i uzgodnienia oferty.

    Jeśli podejmujemy na Twoje żądanie działania przed zawarciem umowy, której masz być stroną, podstawą niezbędnego przetwarzania jest art. 6 ust. 1 lit. b RODO. Po zawarciu umowy ta podstawa obejmuje dane niezbędne do jej wykonania.

    Jeżeli reprezentujesz firmę lub inną organizację, albo kontakt nie dotyczy umowy zawieranej bezpośrednio z Tobą, podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa zapytania, komunikacja z osobami kontaktowymi, prowadzenie uzgodnień biznesowych oraz zachowanie niezbędnej dokumentacji sprawy. Ta podstawa obejmuje również niezbędne sprawdzenie danych firmy w publicznych rejestrach.

    Obowiązki prawne i roszczenia

    Dane potrzebne do realizacji obowiązków wynikających z przepisów, w szczególności rachunkowych i podatkowych, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

    Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona praw Working Progress.

    Działanie i bezpieczeństwo serwisu

    Dane techniczne niezbędne do zapewnienia działania serwisu, obsługi błędów, ochrony przed nadużyciami i zabezpieczenia formularzy przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest utrzymanie bezpiecznej i prawidłowo działającej strony oraz ochrona korespondencji.

    Analityka i reklama

    W zakresie opcjonalnej analityki i technologii reklamowych wymagających zgody podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Zgodami dotyczącymi zapisywania informacji na urządzeniu lub dostępu do nich zarządzasz w ustawieniach Cookiebot. Odmowa opcjonalnych zgód nie blokuje wysłania formularza.

    Brak zapisu do newslettera

    Obecnie nie prowadzimy zapisów do newslettera i nie wysyłamy newslettera. Formularze zapytań nie służą zapisowi na listę marketingową. Prośba o kontakt dotyczy obsługi Twojego zapytania, a nie niezwiązanego z nim marketingu telefonicznego lub e-mailowego. Uruchomienie newslettera wymaga odrębnego poinformowania użytkowników i uzyskania odpowiednich zgód.

    4. Sposób obsługi zgłoszeń i odbiorcy danych

    Zgłoszenia trafiają pocztą elektroniczną do osób odpowiedzialnych za ich obsługę w Working Progress. Korzystamy z hostingu LH.pl, poczty Google Workspace oraz CRM w Notion. Informacje do CRM wprowadzamy ręcznie; formularze nie są z nim automatycznie zintegrowane.

    W zakresie potrzebnym do świadczenia usług dane mogą być przetwarzane przez dostawców hostingu, poczty, systemu CRM, obsługi zgód oraz wsparcia technicznego i ich uprawnionych podwykonawców. Po naszej stronie dostęp otrzymują osoby upoważnione do obsługi sprawy.

    Dostawcy wykorzystywanych narzędzi to w szczególności:

    • LH.pl — hosting i infrastruktura strony;
    • Google — poczta Google Workspace oraz, w odrębnych celach, usługi analityczne i reklamowe Google Analytics 4 oraz Google Ads;
    • Notion — przechowywanie danych w CRM;
    • Usercentrics, dostawca Cookiebot — zarządzanie zgodami i deklaracja cookies;
    • Meta i LinkedIn — narzędzia reklamowe, w zakresie ich faktycznego wykorzystania i odpowiednich zgód;
    • OpenAI — Measurement Pixel do pomiaru skuteczności reklam w ChatGPT, w zakresie uruchomionego pomiaru i udzielonej zgody marketingowej.

    Dostawcy analityki i reklamy mogą występować, zależnie od konkretnej funkcji i warunków usługi, jako podmioty przetwarzające, odrębni administratorzy lub współadministratorzy danych. Nie oznacza to, że każdy z tych dostawców otrzymuje treść każdego zgłoszenia.

    Dane mogą być również przekazane uprawnionym organom, jeśli wymagają tego przepisy, oraz doradcom lub podmiotom wspierającym realizację umowy bądź ochronę roszczeń, jeżeli jest to niezbędne i ma właściwą podstawę prawną.

    Samo wysłanie formularza szkoleniowego nie przekazuje zgłoszenia operatorowi programu dofinansowania ani urzędowi pracy. Jeżeli dalsza obsługa wymaga takiego przekazania, przed jego dokonaniem ustalimy zakres, podstawę i odbiorcę oraz przekażemy odpowiednie informacje. Zgłoszenie nie jest wnioskiem o przyznanie środków.

    5. Przekazywanie danych poza Europejski Obszar Gospodarczy

    Korzystanie z usług dostawców międzynarodowych, w szczególności Google i Notion oraz narzędzi Meta, LinkedIn i OpenAI, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, również przez podwykonawców lub w ramach dostępu technicznego.

    Dla transferów wymagających zabezpieczeń stosuje się mechanizmy przewidziane w rozdziale V RODO. Zależnie od odbiorcy i konkretnego transferu mogą to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w przypadku USA obejmująca właściwego certyfikowanego odbiorcę w ramach EU–US Data Privacy Framework, albo standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi zabezpieczeniami.

    Dokumentacja Notion dotycząca przetwarzania danych obejmuje standardowe klauzule umowne. Dokumentacja Google przewiduje odpowiednie mechanizmy transferowe zależnie od usługi, odbiorcy i obowiązujących warunków. Nie oznacza to, że wszystkie transfery wszystkich dostawców opierają się na tej samej podstawie.

    Informacje o zabezpieczeniach dotyczących Twoich danych oraz możliwości uzyskania ich kopii otrzymasz pod adresem pawel@workingprogress.pl. Dokumentację dostawców znajdziesz również tutaj:

    6. Jak długo przechowujemy dane

    Zapytania niezakończone zawarciem umowy przechowujemy nie dłużej niż przez 12 miesięcy od ostatniego merytorycznego kontaktu w danej sprawie, chyba że istnieje odrębna podstawa zachowania niezbędnej części dokumentacji. Wcześniej usuwamy dane, które przestały być potrzebne. Techniczne otwarcie lub edycja rekordu nie rozpoczynają tego okresu od nowa.

    Dane związane z umową przechowujemy przez okres jej realizacji, a następnie w zakresie i przez czas wymagany przepisami, w szczególności rachunkowymi i podatkowymi. Dokumentację niezbędną do ustalenia, dochodzenia lub obrony roszczeń możemy zachować do upływu właściwego terminu przedawnienia, a w przypadku postępowania — przez czas potrzebny do jego zakończenia.

    Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub wcześniejszego ustania celu przetwarzania, z uwzględnieniem okresów działania identyfikatorów i ustawień retencji konkretnego narzędzia. Wycofanie zgody nie usuwa automatycznie dokumentacji, którą wolno lub trzeba zachować na innej podstawie.

    Logi techniczne przechowujemy przez okres potrzebny do zapewnienia działania i bezpieczeństwa serwisu oraz wyjaśnienia incydentów, stosownie do ich charakteru. Nie wykorzystujemy tego kryterium do bezterminowego zachowywania pełnej treści zapytań. Kopie zapasowe i pozostałości techniczne danych podlegają cyklom retencji i usuwania właściwym dla wykorzystywanych usług; dostęp do nich i ich wykorzystanie powinny być ograniczone do celów bezpieczeństwa i odtwarzania danych.

    Okresy działania poszczególnych cookies i podobnych identyfikatorów są wskazane w deklaracji cookies dostępnej przez panel Cookiebot. Okres działania identyfikatora na urządzeniu nie jest tym samym co okres przechowywania wszystkich danych po stronie dostawcy.

    7. Dobrowolność podania danych

    Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są potrzebne do obsługi zgłoszenia w danym formularzu. NIP służy identyfikacji firmy i sprawdzeniu danych potrzebnych do rozmowy o ofercie lub finansowaniu. Dodatkową wiadomość możesz przekazać dobrowolnie. Możesz także skontaktować się z nami bezpośrednio e-mailem lub telefonicznie.

    Nie musisz akceptować opcjonalnych cookies, aby przesłać zapytanie. Zgoda na analitykę lub reklamę nie jest warunkiem otrzymania odpowiedzi.

    8. Twoje prawa

    Na zasadach określonych w RODO masz prawo do:

    • dostępu do danych i uzyskania ich kopii;
    • sprostowania danych;
    • usunięcia danych;
    • ograniczenia przetwarzania;
    • przenoszenia danych w przypadkach przewidzianych w RODO, w szczególności gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
    • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
    • sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie, bez konieczności wskazywania takiej przyczyny;
    • wycofania zgody w zakresie przetwarzania na niej opartego, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — informacje: https://uodo.gov.pl/.

    Aby skorzystać z praw, napisz na pawel@workingprogress.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli jest to uzasadnione ochroną danych. Nie wymagamy automatycznie przesyłania skanu dokumentu tożsamości.

    Jeżeli dane osoby kontaktowej otrzymaliśmy od jej firmy lub z publicznego rejestru, przysługują jej odpowiednie prawa także wtedy, gdy sama nie wypełniała formularza. Informację o źródle danych można uzyskać pod wskazanym adresem.

    9. Cookies i podobne technologie

    Serwis wykorzystuje cookies oraz podobne technologie, np. pamięć przeglądarki i znaczniki służące pomiarowi zdarzeń. Służą one działaniu i bezpieczeństwu strony, zapamiętywaniu wyborów dotyczących prywatności oraz — zależnie od zgody — analityce i reklamie.

    Ustawieniami zarządzasz przez Cookiebot. Panel pozwala zapoznać się z kategoriami i szczegółami technologii, zaakceptować lub odrzucić opcjonalne kategorie oraz zmienić albo wycofać zgodę. Możesz go ponownie otworzyć przyciskiem ustawień cookies dostępnym na stronie. Brak zmiany ustawień przeglądarki ani samo dalsze przeglądanie strony nie są równoznaczne ze zgodą.

    Technologie ściśle niezbędne służą m.in. bezpieczeństwu, działaniu strony i obsłudze Twoich wyborów. Opcjonalne kategorie to preferencje, statystyka oraz marketing. To rzeczywisty cel i sposób działania technologii, a nie sama etykieta w skanerze, decydują o tym, czy wymaga ona zgody.

    Szczegółowy wykaz wykorzystywanych technologii, dostawców, celów i okresów ich działania udostępniamy w deklaracji cookies w panelu Cookiebot. Aktualizujemy go w związku ze zmianami serwisu i konfiguracji narzędzi. Technologie opcjonalne wymagające zgody powinny być uruchamiane dopiero po jej uzyskaniu.

    Możesz dodatkowo blokować i usuwać cookies w ustawieniach przeglądarki. Blokowanie technologii niezbędnych może ograniczyć działanie niektórych funkcji strony.

    10. Google Analytics, Google Ads, Meta i LinkedIn

    Google Analytics 4 wykorzystujemy do analizy korzystania ze strony, a Google Ads do prowadzenia kampanii i pomiaru ich wyników. W ramach działań reklamowych korzystamy także z narzędzi Meta i LinkedIn, w tym — jeśli są uruchomione — ich znaczników pomiarowych, takich jak Meta Pixel i LinkedIn Insight Tag.

    W zakresie uruchomionych funkcji i udzielonych zgód narzędzia mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu, przeglądarce, odwiedzonych stronach, źródle wejścia i zdarzeniach, np. potwierdzonym wysłaniu zapytania. Mogą służyć mierzeniu skuteczności reklam, tworzeniu grup odbiorców i dopasowaniu reklamy do aktywności. Dostawca może powiązać te informacje z innymi posiadanymi danymi, np. z kontem użytkownika na swojej platformie, zgodnie z własnymi zasadami.

    Treść zapytania nie jest przeznaczona do przekazywania w zdarzeniach analitycznych lub reklamowych. W obsłudze formularzy nie wykorzystujemy pól imienia, e-maila, telefonu, NIP-u ani wiadomości jako parametrów zdarzeń GA4 lub Google Ads. Informacje o źródle zgłoszenia dołączane do maila służą odrębnie obsłudze i ocenie źródła zapytania.

    Cookiebot jest zintegrowany z Google Consent Mode, który przekazuje narzędziom Google stan zgód. W zależności od konfiguracji, przy braku zgody mogą być przesyłane ograniczone sygnały pomiarowe bez zapisywania analitycznych lub reklamowych cookies. Takie sygnały nie oznaczają całkowitego braku przetwarzania danych. Consent Mode nie jest odrębną zgodą ani samodzielną podstawą prawną przetwarzania i nie zastępuje odpowiedniego doboru oraz oceny konfiguracji.

    Zgody na technologie analityczne i reklamowe możesz zmienić w panelu Cookiebot. Dodatkowe informacje o przetwarzaniu i ustawieniach prywatności znajdują się w politykach Google, Meta i LinkedIn wskazanych w tej polityce.

    10a. Pomiar reklam w ChatGPT — OpenAI Measurement Pixel

    Na stronie korzystamy z OpenAI Measurement Pixel w związku z przygotowaniem i prowadzeniem kampanii reklamowych w ChatGPT. Celem jest pomiar zdarzeń na stronie oraz ich przypisanie do reklam, zależnie od aktywnych funkcji pomiaru. Uruchomienie pomiaru wymaga zgody na kategorię marketingową w Cookiebot; zgodę możesz zmienić lub cofnąć przez panel ustawień cookies.

    Narzędzie może przetwarzać identyfikatory przeglądarki, odnośnik przypisania kliknięcia reklamy oppref, informacje o stronie źródłowej, czasie i przekazanym zdarzeniu oraz dane techniczne połączenia. Sam identyfikator piksela nie oznacza udostępnienia nam treści rozmów użytkownika z ChatGPT.

    Zgodnie z dokumentacją SDK plik __oppref przechowuje identyfikator przypisania kliknięcia i ma okres działania 30 dni od zapisu; przechwycenie niepustego parametru oppref ponownie ustawia ten okres. Plik __obref przechowuje losowy identyfikator przeglądarki dla naszej strony i ma okres działania 365 dni od utworzenia. Ograniczenia przeglądarki i usunięcie cookies mogą skrócić te okresy. Nie są to okresy retencji wszystkich danych po stronie OpenAI. Pozostałe wykryte technologie i ich aktualne parametry podlegają weryfikacji i są opisane w deklaracji cookies.

    Zakres faktycznie wysyłanych zdarzeń zależy od wdrożenia. Sam kod instalacyjny nie stanowi potwierdzenia, że pomiar poprawnego wysłania formularza został skonfigurowany. Nie wykorzystujemy treści wiadomości ani NIP-u jako danych zdarzenia. Ewentualne rozszerzone dopasowywanie za pomocą danych kontaktowych wymaga odrębnego ustalenia zakresu, oceny podstawy i aktualizacji informacji dla użytkowników przed uruchomieniem.

    Informacje o działaniu narzędzia: OpenAI Measurement Pixel — dokumentacja.

    11. Decyzje automatyczne i profilowanie

    Nie podejmujemy w ramach obsługi zapytań decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Ocena potrzeby szkoleniowej, oferty i możliwości finansowania wymaga odrębnej weryfikacji.

    Narzędzia reklamowe mogą wykorzystywać profilowanie do dopasowywania reklam, zależnie od aktywnych funkcji i ustawień prywatności. Nie utożsamiamy go z automatycznym podejmowaniem decyzji o przyznaniu finansowania lub zawarciu umowy.

    12. Aktualizacja polityki

    Politykę aktualizujemy w związku ze zmianami usług, narzędzi, sposobów przetwarzania lub przepisów. Aktualną wersję publikujemy pod adresem https://workingprogress.pl/polityka-prywatnosci/. Jeśli zmiana wymaga nowej zgody lub dodatkowej informacji, sama publikacja nowej wersji nie zastępuje tych obowiązków.