Polityka prywatności

Wersja: 2026-09-15. Informacja obejmuje stronę Tech4Good, kontakt, ankiety i elektroniczną obsługę umów. Nie stanowi zgody na marketing ani zmiany umowy współpracy.

1. Administrator i kontakt

Administratorem danych jest TECH4GOOD spółka z ograniczoną odpowiedzialnością, ul. Wiejska 1C, 44-200 Rybnik, Polska, KRS 0001077716, NIP 6423250032. W sprawach danych osobowych i realizacji praw skontaktuj się z nami: biuro@tech4good.pl lub pisemnie na ten adres.

2. Dane i ich źródła

Przetwarzamy dane przekazane przez Ciebie lub organizację: imię i nazwisko, funkcję, służbowe dane kontaktowe (w tym numer telefonu, jeżeli został podany), informacje o organizacji, odpowiedzi w ankiecie oraz korespondencję, uwagi i dokumenty związane ze współpracą. Dane osób kontaktowych i reprezentantów otrzymujemy także od organizacji, jej przedstawicieli lub z publicznych rejestrów, w szczególności KRS, oraz z dokumentów umocowania. Zakres obejmuje dane potrzebne do ustalenia reprezentacji; nie należy przesyłać zbędnych danych wrażliwych.

Przy obsłudze umowy przetwarzamy identyfikatory dostępu, dane niezbędne do dostarczenia kodu e-mail, czas i wynik czynności, numer i wersję dokumentu, jego sumę kontrolną, treść oświadczenia, dowód akceptacji i doręczenia oraz wersje przedstawionych informacji. Obsługa techniczna może przetwarzać adres IP, informacje o przeglądarce i urządzeniu oraz logi żądań i błędów. Dowód akceptacji zawiera skrót kryptograficzny adresu IP, a nie jego jawną postać. Taki skrót nie oznacza automatycznie anonimizacji: wraz z pozostałymi danymi nadal może dotyczyć konkretnej osoby.

Po odpowiedniej zgodzie na publicznych stronach zbierane mogą być dane analityczne lub reklamowe, w tym identyfikatory cookies i informacje o interakcjach. Strony indywidualnych ankiet i umów grantowych są wyłączone z naszej analityki i piksela reklamowego.

3. Cele i podstawy prawne

• Kontakt i współpraca z organizacją: obsługa zapytań, ankiet, przygotowanie i wykonanie uzgodnionej współpracy oraz kontakt z osobami działającymi w imieniu organizacji — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie korespondencji i współpracy oraz ustalenie, kto działa za organizację. Art. 6 ust. 1 lit. b RODO stosujemy, gdy osoba fizyczna sama jest stroną umowy lub żąda podjęcia działań przed jej zawarciem; nie przypisujemy tej podstawy automatycznie każdemu reprezentantowi osoby prawnej.
• Bezpłatna obsługa elektroniczna: odczyt i pobranie dokumentu, obsługa uwag, kodów i statusu — art. 6 ust. 1 lit. b RODO w zakresie umowy o tę usługę z użytkownikiem; obsługa relacji z reprezentowaną organizacją także na podstawie art. 6 ust. 1 lit. f RODO.
• Dowody, bezpieczeństwo i roszczenia: utrwalenie przedstawionej treści i oświadczeń, zapobieganie nadużyciom, diagnoza błędów, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Interesem jest bezpieczeństwo usługi i możliwość odtworzenia przebiegu współpracy.
• Obowiązki prawne: przetwarzanie dokumentów, których przechowania lub udostępnienia wymagają przepisy, w szczególności rachunkowe i podatkowe — art. 6 ust. 1 lit. c RODO, w zakresie dotyczącym danego dokumentu.
• Newsletter, analityka i marketing: jeżeli korzystasz z tych funkcji i udzielisz odpowiedniej zgody — art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać cofnięta. Brak zgody marketingowej nie blokuje ankiety ani obsługi umowy.

Podanie danych jest dobrowolne, lecz dane kontaktowe i reprezentacyjne potrzebne do danej czynności są warunkiem jej obsługi. Bez nich nie możemy odpowiedzieć, dostarczyć kodu albo prawidłowo przypisać oświadczenia. Samo otrzymanie informacji o prywatności nie jest zgodą na przetwarzanie.

4. Odbiorcy i przekazywanie danych

Dostęp mają upoważnione osoby obsługujące sprawę oraz dostawcy usług technicznych w zakresie ich zadań. Stronę i jej żądania obsługuje Netlify; bazę, dokumenty i funkcje backendowe obsługuje Supabase; pocztę, kody i kopie dokumentów obsługuje Google Workspace. Dokumentacja współpracy może być przechowywana również na Dysku Google. Baza projektu Supabase jest skonfigurowana w regionie Irlandii (eu-west-1). Nie oznacza to, że wszystkie czynności dostawców odbywają się wyłącznie w Europejskim Obszarze Gospodarczym.

Dostawcy korzystają z infrastruktury i podwykonawców także poza EOG, w tym w USA. Ich opublikowane warunki przetwarzania opisują mechanizmy ochrony transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej oraz, tam gdzie mają zastosowanie, decyzje o odpowiednim stopniu ochrony. Zakres zależy od usługi i odbiorcy. Informacje o warunkach dostawców: Netlify, Supabase, Google Workspace. O informację o konkretnym transferze dotyczącym Twoich danych i kopię właściwych zabezpieczeń możesz zwrócić się na adres administratora.

Na publicznych stronach, po odpowiedniej zgodzie, odbiorcami danych mogą być również Google w ramach Google Analytics i Meta w ramach piksela reklamowego. W pozostałej obsłudze kontaktu i konsultacji korzystamy także ze Slack do powiadomień o wiadomościach, Resend do wiadomości systemowych i Twilio do SMS. Zakres przekazania obejmuje dane kontaktowe i treść potrzebną do danej wiadomości lub powiadomienia. Nie są to dodatkowi dostawcy kodów akceptacji umowy — te obsługuje wskazana wyżej poczta Google. Dane mogą być udostępniane doradcom prawnym lub księgowym, jeżeli jest to potrzebne do obsługi danej sprawy, a organom publicznym — gdy wymaga tego prawo. Nie publikujemy indywidualnych linków do ankiet i umów.

5. Jak długo przechowujemy dane

Od tej wersji stosujemy następujące kryteria określania niezbędnego okresu przechowywania:

• Korespondencja i ankiety: przez czas potrzebny do obsługi sprawy i uzgodnionej współpracy, a następnie wyłącznie w zakresie potrzebnym do obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń.
• Umowy, dane reprezentantów i dowody czynności: przez czas niezbędny do realizacji współpracy oraz przez właściwe dla danego dokumentu okresy obowiązkowego przechowania i terminy dotyczące roszczeń. Terminy mogą być różne, zależą od rodzaju roszczenia i zdarzeń wpływających na ich bieg; nie wszystkie rozpoczynają się z końcem współpracy. W razie sporu potrzebne dowody zachowujemy do jego zakończenia i ustania podstaw dalszego przechowania.
• Dane techniczne i logi: przez okres niezbędny do bezpieczeństwa, diagnozy i obsługi incydentów; wybrane dowody incydentu — odpowiednio do jego wyjaśnienia i właściwych roszczeń. Ważność kodu wynosi 10 minut, lecz nie oznacza to usunięcia historii jego zamówienia po 10 minutach.
• Dane oparte na zgodzie: do jej wycofania lub ustania celu, z zachowaniem niezbędnego dowodu zgody i jej wycofania, jeżeli jest potrzebny do rozliczalności lub roszczeń. Ustawienia cookies możesz zmienić w panelu na stronie.

Kryteria obejmują także kopie i archiwa. Usunięcie z systemu aktywnego nie musi oznaczać natychmiastowego usunięcia z każdej kopii zapasowej; znaczenie mają cykle kopii i obowiązki zabezpieczenia dowodów. Nie deklarujemy jednej liczby dni dla wszystkich systemów. Informację o okresie i podstawie przechowania w konkretnej sprawie udzielamy na żądanie.

6. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy, gdy spełnione są ustawowe warunki.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego możesz wnieść w każdej chwili. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Nie każde żądanie usunięcia powoduje usunięcie dowodów potrzebnych z mocy prawa lub do roszczeń; wyjaśnimy ewentualną odmowę.

Napisz na biuro@tech4good.pl. Przed udostępnieniem danych możemy proporcjonalnie zweryfikować tożsamość. Przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: aktualne informacje i kontakt UODO.

7. Automatyzacja i bezpieczeństwo

System automatyzuje wysyłkę kodów, zapis potwierdzeń, przekazanie uzgodnionych dokumentów i aktualizację statusów. Sam kod nie weryfikuje umocowania reprezentanta i nie podejmuje decyzji o przyznaniu dotacji. W tym obiegu nie stosujemy wyłącznie automatycznego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO; oświadczenie składa użytkownik. Ewentualne funkcje reklamowe na publicznej stronie zależą od zgody.

Stosujemy połączenia HTTPS, ograniczenia dostępu i mechanizmy kontroli kodów. Chroń indywidualny link i dostęp do poczty. Podejrzenie nieuprawnionego dostępu zgłoś administratorowi. Nie przesyłaj hasła ani kodu w zgłoszeniu.

8. Cookies i wersje informacji

Szczegóły dotyczące cookies i panelu zgód: polityka cookies. Niniejsza informacja zachowuje zakres kontaktu, newslettera, analityki i marketingu oraz uzupełnia go o ankiety i umowy.

Archiwalna wersja tej informacji ma stały adres i można ją pobrać. Nowe wersje publikujemy z datą; nie przypisujemy ich wstecz do oświadczeń ani nie zmieniamy historycznych umów. W obsłudze umów zapisujemy konkretne wersje informacji udostępnione użytkownikowi.