Polityka Prywatności obowiązująca na stronie internetowej Centrum Usług Rozwoju ProVekta Katarzyna Jaroszewska‑Jankowska

1. Informacje ogólne
   Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Centrum Usług Rozwoju ProVekta Katarzyna Jaroszewska‑Jankowska, w tym dane osób korzystających ze strony internetowej, klientów, uczestników szkoleń, konsultacji, warsztatów, projektów oraz osób kontaktujących się z nami w jakiejkolwiek formie.
   Dokument został przygotowany zgodnie z:
    Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679
   (RODO),
    ustawą o ochronie danych osobowych,
    ustawą o świadczeniu usług drogą elektroniczną,
    ustawą Prawo telekomunikacyjne.
2. Dane Administratora
   Administratorem danych osobowych jest: Centrum Usług Rozwoju ProVekta
   Katarzyna Jaroszewska‑Jankowska
   Forma prawna: działalność gospodarcza
   Numer NIP 8883176982
   Numer REGON 542851563
   Adres: Ludwinowo 35, 87‑853 Kruszyn
   E‑mail: kontaktprovekta@gmail.com
   Telefon: 880 104 699
   Administrator odpowiada za prawidłowe i zgodne z prawem przetwarzanie danych osobowych oraz zapewnia ich bezpieczeństwo zgodnie z RODO i innymi obowiązującymi przepisami.
3. Jakie dane przetwarzamy?
   3.1. Dane przekazywane dobrowolnie
   W szczególności:
    imię i nazwisko,
    adres e-mail, numer telefonu,
    dane organizacji/firmy (nazwa, adres, NIP, KRS, funkcja),

 dane niezbędne do przygotowania dokumentów (np. statut, opis działań, dane członków zarządu),
 dane uczestników szkoleń, warsztatów i konsultacji,
 dane projektowe (harmonogramy, budżety, opisy działań),
 dane potrzebne do wystawienia faktury.
3.2. Dane zbierane automatycznie
Podczas korzystania ze strony:
 adres IP,
 dane o urządzeniu i przeglądarce,
 pliki cookies,
 statystyki odwiedzin (np. Google Analytics),
 logi serwera.

4. Cele i podstawy prawne przetwarzania
   4.1. Realizacja usług (art. 6 ust. 1 lit. b RODO)
   Przetwarzamy dane, aby:
    prowadzić konsultacje, szkolenia, mentoring, audyty, warsztaty,
    przygotowywać dokumenty (statuty, wnioski, strategie, analizy),
    realizować usługi fundraisingowe, projektowe, komunikacyjne i
   operacyjne,
    organizować eventy, działania sprzedażowe i partnerskie,
    przygotowywać materiały graficzne, tekstowe i video,
    obsługiwać zgłoszenia i zapytania.
   4.2. Wystawianie faktur i obowiązki księgowe (art. 6 ust. 1 lit. c RODO)
   Przepisy podatkowe i rachunkowe wymagają przechowywania danych
   przez określony czas.
   4.3. Kontakt i korespondencja (art. 6 ust. 1 lit. f RODO)
   Odpowiadanie na wiadomości, przygotowywanie ofert, obsługa
   formularzy.
   4.4. Marketing własny (art. 6 ust. 1 lit. f RODO)
   Informowanie o nowych usługach, materiałach, szkoleniach, promocjach.
   4.5. Newsletter i zgody marketingowe (art. 6 ust. 1 lit. a RODO)
   Tylko jeśli użytkownik wyrazi zgodę.

4.6. Realizacja umów partnerskich i grantowych (art. 6 ust. 1 lit. b i f RODO)
Dotyczy współpracy z NGO, firmami, sponsorami, grantodawcami.

5. Odbiorcy danych
   Dane mogą być przekazywane:
    biuru księgowemu,
    firmom IT i hostingowym,
    platformom szkoleniowym i komunikacyjnym,
    podwykonawcom (grafik, montażysta, trener, konsultant),
    instytucjom grantowym – wyłącznie jeśli jest to niezbędne do realizacji
   usługi,
    firmom kurierskim lub pocztowym (jeśli wysyłamy materiały).
   Administrator nie sprzedaje danych osobowych.
6. Przekazywanie danych poza UE
   Co do zasady dane nie są przekazywane poza EOG.
   Jeśli korzystamy z narzędzi, które mogą przetwarzać dane poza UE (np.
   platformy mailingowe), odbywa się to wyłącznie na podstawie:
    standardowych klauzul umownych,
    decyzji stwierdzających odpowiedni stopień ochrony,
    innych mechanizmów zgodnych z RODO.
7. Okres przechowywania danych
    dane związane z realizacją usług – do 6 lat,
    dane kontaktowe – do 3 lat od ostatniego kontaktu,
    dane marketingowe – do czasu wycofania zgody,
    dane projektowe – do zakończenia współpracy + 3 lata,
    dane uczestników szkoleń – do 12 miesięcy,
    dane z formularzy – do 12 miesięcy,
    dane księgowe – zgodnie z przepisami podatkowymi.
8. Prawa osób, których dane dotyczą
   Masz prawo do:

 dostępu do danych,
 sprostowania danych,
 usunięcia danych,
 ograniczenia przetwarzania,
 przenoszenia danych,
 wniesienia sprzeciwu,
 wycofania zgody w dowolnym momencie,
 złożenia skargi do Prezesa UODO.

9. Dobrowolność podania danych
   Podanie danych jest dobrowolne, ale:
    niezbędne do realizacji usług,
    wymagane do wystawienia faktury,
    konieczne do udziału w szkoleniach, warsztatach i konsultacjach.
10. Pliki cookies
    Strona wykorzystuje pliki cookies w celu:
     zapewnienia prawidłowego działania strony,
     analizy statystyk odwiedzin,
     personalizacji treści,
     obsługi formularzy kontaktowych,
     poprawy jakości usług.
    Użytkownik może samodzielnie zarządzać cookies w ustawieniach
    przeglądarki.
11. Profilowanie
    Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani
    profilowania wywołującego skutki prawne.
    Możliwe jest jedynie analizowanie danych statystycznych w celu
    ulepszania usług.
12. Bezpieczeństwo danych
    Administrator stosuje środki techniczne i organizacyjne, takie jak:
     szyfrowanie połączeń (SSL),
     zabezpieczenia serwerów,
     kontrola dostępu,
     procedury bezpieczeństwa,

 regularne aktualizacje oprogramowania.

13. Zmiany polityki prywatności
    Polityka może być aktualizowana w związku ze zmianami prawa lub
    zakresem usług.
    Aktualna wersja zawsze znajduje się na stronie internetowej.

Cookies

Polityka plików cookies obowiązująca na stronie internetowej
Centrum Usług Rozwoju ProVekta Katarzyna Jaroszewska-Jankowska

1. Czym są pliki cookies?
   Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika
   (komputerze, smartfonie, tablecie) podczas korzystania ze strony internetowej.
   Cookies umożliwiają prawidłowe działanie strony, poprawiają komfort korzystania z
   niej oraz pozwalają analizować ruch i zachowania użytkowników.
   Cookies nie służą identyfikacji użytkownika i nie pozwalają na ustalenie jego
   tożsamości.
2. Administrator plików cookies
   Administratorem danych przetwarzanych za pomocą plików cookies jest: Centrum
   Usług Rozwoju ProVekta Katarzyna Jaroszewska‑Jankowska
   Forma prawna: Działalność gospodarcza
   Numer NIP 8883176982
   Numer REGON 542851563
   Adres: Ludwinowo 35, 87‑853 Kruszyn
   E‑mail: kontaktprovekta@gmail.com
   Telefon: 880 104 699
3. Jakie rodzaje plików cookies stosujemy?

3.1. Cookies niezbędne (techniczne)
Zapewniają prawidłowe działanie strony, m.in.:
 obsługę formularzy,
 utrzymanie sesji użytkownika,
 bezpieczeństwo i stabilność działania strony.

Bez tych plików strona może działać niepoprawnie.

3.2. Cookies analityczne i statystyczne
Służą do:
 analizy ruchu na stronie,

 badania sposobu korzystania z witryny,
 ulepszania funkcjonalności i treści.

Najczęściej wykorzystywane narzędzia:
 Google Analytics,
 inne narzędzia analityczne (jeśli są używane).

Dane są przetwarzane w formie zanonimizowanej.

3.3. Cookies funkcjonalne
Umożliwiają:
 zapamiętanie preferencji użytkownika,
 personalizację treści,
 poprawę komfortu korzystania ze strony.

3.4. Cookies marketingowe (opcjonalnie)
Stosowane tylko wtedy, gdy użytkownik wyrazi zgodę.
Służą do:
 wyświetlania dopasowanych treści,
 remarketingu,
 pomiaru skuteczności kampanii.

4. Podstawa prawna stosowania cookies
   Art. 173 i 174 Prawa telekomunikacyjnego – zgoda użytkownika na przechowywanie i
   dostęp do informacji na urządzeniu.
   Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (cookies
   techniczne i statystyczne).
   Art. 6 ust. 1 lit. a RODO – zgoda użytkownika (cookies marketingowe i
   personalizacyjne).
5. Czy cookies zawierają dane osobowe?
   Cookies same w sobie nie identyfikują użytkownika.
   Jednak niektóre narzędzia (np. Google Analytics) mogą przetwarzać dane takie jak:
    adres IP (zwykle zanonimizowany),

 identyfikator urządzenia,
 dane o aktywności na stronie.

Dane te są przetwarzane zgodnie z zasadami RODO.

6. Zarządzanie plikami cookies
   Użytkownik może w każdej chwili:
    zmienić ustawienia przeglądarki,
    zablokować zapisywanie cookies,
    usunąć istniejące cookies.

Instrukcje dla najpopularniejszych przeglądarek:
 Chrome
 Firefox
 Safari
 Edge
 Opera
(każda z nich umożliwia zarządzanie prywatnością i plikami cookies).

Wyłączenie cookies może wpłynąć na działanie niektórych funkcji strony.

7. Narzędzia zewnętrzne, które mogą korzystać z cookies
   W zależności od konfiguracji strony mogą to być:
    Google Analytics,
    Google Tag Manager,
    Meta Pixel (Facebook),
    YouTube (osadzone filmy),
    narzędzia mailingowe,
    narzędzia do czatu lub formularzy.

Każde z tych narzędzi posiada własną politykę prywatności.

8. Przekazywanie danych poza UE
   Niektóre narzędzia (np. Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
   Odbywa się to wyłącznie na podstawie:
    standardowych klauzul umownych,
    decyzji o adekwatności,
    innych mechanizmów zgodnych z RODO.
9. Zmiany polityki cookies
   Polityka może być aktualizowana w związku ze zmianami technologicznymi,
   prawnymi lub funkcjonalnymi.
   Aktualna wersja zawsze znajduje się na stronie internetowej.

RODO

RODO w Centrum Usług Rozwoju ProVekta
Katarzyna Jaroszewska-Jankowska

1. Polityka Ochrony Danych Osobowych (PODO)
   Niniejsza Polityka Ochrony Danych Osobowych określa zasady przetwarzania danych osobowych przez przedsiębiorcę prowadzącego działalność gospodarczą, świadczącego usługi doradcze, szkoleniowe, projektowe, fundraisingowe, komunikacyjne, operacyjne i
   rozwojowe dla organizacji pozarządowych oraz firm, zgodnie z Rozporządzeniem Parlamentu
   Europejskiego i Rady (UE) 2016/679 (RODO).
2. Dane Administratora
   Administrator danych: Centrum Usług Rozwoju ProVekta Katarzyna Jaroszewska-Jankowska
   Forma prawna: Działalność gospodarcza
   Numer NIP 8883176982
   Numer REGON 542851563
   Adres: Ludwinowo 35, 87-853 Kruszyn
   E-mail: kontaktprovekta@gmail.com
   Telefon: 880 104 699
3. Kategorie osób, których dane dotyczą

• Klienci indywidualni i przedstawiciele NGO, biznesu
• Uczestnicy szkoleń, warsztatów, konsultacji
• Partnerzy biznesowi i przedstawiciele firm
• Pracownicy i współpracownicy
• Osoby zapisane na newsletter
• Osoby kontaktujące się przez formularze, e-mail, social media

1. Kategorie danych osobowych

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (e-mail, telefon, adres)
• Dane organizacji (nazwa, stanowisko)
• Dane finansowe (faktury, rozliczenia)
• Dane uczestnictwa w szkoleniach
• Dane pracownicze (zgodnie z KP)

1. Cele i podstawy przetwarzania
   Cel Podstawa prawna
   Realizacja usług art. 6 ust. 1 lit. b RODO
   Wystawianie faktur art. 6 ust. 1 lit. c RODO
   Newsletter art. 6 ust. 1 lit. a RODO
   Marketing art. 6 ust. 1 lit. f RODO
   Zatrudnienie art. 6 ust. 1 lit. c RODO
   Obsługa zapytań art. 6 ust. 1 lit. f RODO
   Zabezpieczenie roszczeń art. 6 ust. 1 lit. f RODO
2. Odbiorcy danych

• Biuro rachunkowe
• Dostawcy hostingu i domen
• Narzędzia mailingowe i CRM
• Narzędzia do grafik i video
• Podwykonawcy i partnerzy

1. Przekazywanie danych poza UE
   Dane mogą być przekazywane poza UE w przypadku korzystania z narzędzi takich jak Google, Meta, Mailchimp, Canva, Zoom. Odbywa się to na podstawie Tarczy Danych UE – USA lub standardowych klauzul umownych (SCC).
2. Okres przechowywania danych

• Dane klientów – 6 lat
• Dane uczestników szkoleń – 3 lata
• Dane newslettera – do wypisania
• Dane pracowników – zgodnie z KP
• Dane z formularzy – 12 miesięcy
• Dane marketingowe – 3 lata

1. Prawa osób, których dane dotyczą

• Prawo dostępu
• Prawo sprostowania
• Prawo usunięcia
• Prawo ograniczenia
• Prawo sprzeciwu
• Prawo przenoszenia
• Prawo wycofania zgody
• Prawo skargi do UODO

1. Zasady bezpieczeństwa

• Szyfrowanie połączeń (SSL)
• Hasła i uwierzytelnianie dwuskładnikowe
• Kopie zapasowe
• Ograniczenia dostępu
• Szkolenia pracowników
• Procedury naruszeń

1. Klauzule informacyjne
   Administrator stosuje odrębne klauzule informacyjne dla:

• Klientów i przedstawicieli NGO, biznesu
• Uczestników szkoleń
• Partnerów biznesowych
• Pracowników
• Osób zapisanych na newsletter
• Osób kontaktujących się przez formularze
• Osób w social media

1. Rejestr czynności przetwarzania (RCP)
   Przykładowe czynności:
   Czynność Cel Podstawa prawna
   Obsługa klientów Realizacja usług art. 6 ust. 1 lit. b
   Szkolenia Ewidencja uczestników art. 6 ust. 1 lit. b
   Newsletter Marketing art. 6 ust. 1 lit. a
   Zatrudnienie Umowy o pracę art. 6 ust. 1 lit. c
   Księgowość Obowiązki podatkowe art. 6 ust. 1 lit. c
2. Procedura naruszeń danych osobowych
   W przypadku naruszenia ochrony danych osobowych Administrator:

• Niezwłocznie ocenia ryzyko naruszenia
• Informuje UODO w ciągu 72h (jeśli wymagane)
• Informuje osoby, których dane dotyczą (jeśli wymagane)
• Dokumentuje naruszenie i działania naprawcze

1. Wzór umowy powierzenia przetwarzania danych
   Umowa powierzenia zawiera:

• Zakres i cel przetwarzania
• Czas trwania
• Obowiązki podmiotu przetwarzającego
• Zasady bezpieczeństwa
• Prawo kontroli
• Obowiązek usunięcia lub zwrotu danych