Polityka prywatności platformy InnoMatch.pl
Wersja 1.0
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Platformy InnoMatch.pl jest:
GOFAR Spółka z ograniczoną odpowiedzialnością
ul. Galicyjska 36
32-087 Zielonki, Polska
KRS: 0000690892
NIP: 5130251298
REGON: 368081163
e-mail do kontaktu w sprawach dotyczących danych osobowych: kontakt@gofar.pl
dalej: „Administrator", „Operator" lub „GoFar".
2. Zakres Polityki
Polityka dotyczy danych osobowych osób:
- odwiedzających InnoMatch.pl;
- zakładających Konto;
- reprezentujących Organizacje posiadające profil na Platformie;
- korzystających z funkcji matchmakingu;
- kontaktujących się z Operatorem;
- otrzymujących komunikację dotyczącą Platformy;
- korzystających z innych funkcjonalności InnoMatch.pl.
Dane dotyczące osób prawnych, takie jak nazwa spółki, KRS, NIP czy ogólny adres przedsiębiorstwa, co do zasady nie są danymi osobowymi. Dane osób reprezentujących te podmioty mogą jednak stanowić dane osobowe.
3. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Platformy możemy przetwarzać:
Dane identyfikacyjne i kontaktowe
- imię i nazwisko;
- służbowy adres e-mail;
- służbowy numer telefonu;
- stanowisko;
- funkcję w Organizacji;
- nazwę Organizacji.
Dane dotyczące profilu zawodowego
- doświadczenie;
- zakres odpowiedzialności;
- obszary kompetencji;
- zainteresowania biznesowe lub technologiczne;
- preferowane formy współpracy.
Dane Organizacji powiązane z Użytkownikiem
- nazwa;
- branża;
- lokalizacja;
- strona internetowa;
- technologie;
- produkty;
- usługi;
- kompetencje;
- możliwości produkcyjne;
- potrzeby;
- oczekiwania dotyczące partnerów;
- zainteresowania projektowe;
- rynki działalności;
- opis poszukiwanej współpracy.
Dane dotyczące korzystania z Platformy
Możemy przetwarzać informacje dotyczące między innymi:
- logowania;
- aktywności w Platformie;
- oglądanych profili;
- wyszukiwań;
- zastosowanych filtrów;
- zapisanych Organizacji;
- wysłanych lub otrzymanych zaproszeń;
- wyborów i preferencji dotyczących matchingu;
- komunikacji prowadzonej za pośrednictwem Platformy, jeżeli taka funkcja jest dostępna.
Dane techniczne
W szczególności:
- adres IP;
- rodzaj urządzenia;
- system operacyjny;
- rodzaj i wersja przeglądarki;
- identyfikatory techniczne;
- data i godzina połączenia;
- logi systemowe;
- dane dotyczące bezpieczeństwa i poprawności działania Platformy.
Dane związane z kontaktem z Operatorem
Możemy przechowywać korespondencję, zgłoszenia, reklamacje i informacje przekazane podczas kontaktu z obsługą Platformy.
4. Dane szczególnych kategorii
Platforma nie jest przeznaczona do gromadzenia danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, przekonań religijnych, poglądów politycznych, pochodzenia etnicznego czy orientacji seksualnej.
Użytkownik nie powinien umieszczać takich danych w Profilu Organizacji ani innych ogólnodostępnych częściach Platformy, jeżeli nie jest to niezbędne i nie posiada odpowiedniej podstawy prawnej.
5. Cele i podstawy przetwarzania danych
Dane mogą być przetwarzane w następujących celach.
Utworzenie i obsługa Konta
Dane są przetwarzane w celu umożliwienia rejestracji, logowania i korzystania z Platformy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli osoba korzysta z usługi we własnym imieniu, lub art. 6 ust. 1 lit. f RODO w przypadku osób działających jako przedstawiciele Organizacji.
Prawnie uzasadnionym interesem Administratora jest umożliwienie świadczenia usług B2B na rzecz Organizacji reprezentowanej przez Użytkownika.
Prowadzenie Profilu Organizacji
Dane są wykorzystywane w celu prezentowania Organizacji oraz umożliwienia innym Użytkownikom jej znalezienia.
Podstawą jest odpowiednio art. 6 ust. 1 lit. b lub lit. f RODO.
Matchmaking i rekomendowanie partnerów
Dane dotyczące profilu, kompetencji, oferty, potrzeb i preferencji mogą być analizowane w celu wskazania Organizacji, które potencjalnie mogą być zainteresowane współpracą.
Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b RODO lub prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO polegający na realizacji podstawowej funkcji Platformy – wspieraniu networkingu i współpracy gospodarczej.
Uzupełnienie profilu danymi z publicznych rejestrów (opcjonalnie)
Jeżeli Użytkownik wyrazi odrębną zgodę, na podstawie podanego numeru NIP profil Organizacji może zostać uzupełniony danymi z publicznych rejestrów (KRS, CEIDG, GUS). Dotyczy to wyłącznie polskich numerów NIP.
Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Brak zgody nie ogranicza korzystania z Platformy.
Uzasadnienia dopasowań przygotowywane przez AI (opcjonalnie)
Jeżeli Użytkownik wyrazi odrębną zgodę, opis Organizacji może zostać przekazany zewnętrznemu dostawcy modelu AI w celu przygotowania krótkiego uzasadnienia, dlaczego dwie Organizacje zostały do siebie dopasowane. Uzasadnienie powstaje wyłącznie wtedy, gdy zgodę wyraziły obie strony.
Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Brak zgody nie ogranicza korzystania z Platformy.
Zarządzanie zgodami
Zgody na matchmaking, uzupełnienie danych z rejestrów, analizę AI oraz komunikację marketingową można w każdej chwili wycofać lub ponownie wyrazić w ustawieniach profilu. Zapisujemy datę ostatniej zmiany zgód. Wycofanie zgody na matchmaking wyłącza Użytkownika z dopasowań i propozycji spotkań.
Komunikacja dotycząca funkcjonowania Platformy
Administrator może przesyłać wiadomości dotyczące między innymi:
- rejestracji;
- bezpieczeństwa Konta;
- zmian funkcjonalności;
- rekomendacji i zaproszeń;
- ważnych informacji dotyczących usługi.
Wiadomości niezbędne do świadczenia usługi nie stanowią marketingu.
Zapewnienie bezpieczeństwa
Dane techniczne i informacje o aktywności mogą być przetwarzane w celu:
- zabezpieczenia Kont;
- przeciwdziałania nadużyciom;
- wykrywania ataków;
- prowadzenia logów;
- diagnozowania awarii.
Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Platformy.
Dochodzenie i obrona roszczeń
Dane mogą być przechowywane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.
Realizacja obowiązków prawnych
Jeżeli przepisy wymagają przechowywania lub udostępnienia określonych informacji, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
Marketing i newsletter
Jeżeli Użytkownik wyrazi odpowiednią zgodę, Administrator może przesyłać informacje dotyczące projektów, wydarzeń, możliwości współpracy, usług lub innych inicjatyw.
Podstawą przetwarzania danych osobowych jest zgoda – art. 6 ust. 1 lit. a RODO – oraz odpowiednia zgoda wymagana dla komunikacji marketingowej za pomocą środków komunikacji elektronicznej.
Zgodę można wycofać w dowolnym momencie.
6. Jak działa matching
InnoMatch.pl może wykorzystywać mechanizmy automatycznej analizy danych w celu ustalania potencjalnego dopasowania pomiędzy Organizacjami.
Pod uwagę mogą być brane między innymi:
- branża;
- technologie;
- produkty;
- usługi;
- kompetencje;
- oferowane możliwości;
- poszukiwane rozwiązania;
- zainteresowania projektowe;
- preferowana forma współpracy;
- lokalizacja i rynki działalności;
- wskazane przez Użytkownika potrzeby i preferencje.
Na tej podstawie Platforma może przypisać określonym Organizacjom wyższy lub niższy stopień dopasowania i odpowiednio uporządkować rekomendacje.
Ważne
Matching jest narzędziem wspomagającym podejmowanie decyzji.
Platforma nie podejmuje za Użytkownika decyzji o rozpoczęciu współpracy.
Użytkownik sam decyduje:
- czy wyświetlić rekomendowany profil;
- czy skontaktować się z Organizacją;
- czy odpowiedzieć na zaproszenie;
- czy rozpocząć negocjacje;
- czy zawrzeć umowę.
Co do zasady rekomendacje InnoMatch nie stanowią zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego w rozumieniu art. 22 RODO.
7. Widoczność informacji
Podstawowym celem Platformy jest umożliwienie Organizacjom wzajemnego odnajdywania się i nawiązywania współpracy.
Dlatego część informacji znajdujących się w Profilu Organizacji może być widoczna dla innych Użytkowników. Może to obejmować w szczególności:
- nazwę Organizacji;
- logo;
- stronę internetową;
- kraj i miasto;
- branże;
- technologie;
- produkty i usługi;
- opis kompetencji;
- ofertę współpracy;
- potrzeby i zainteresowania projektowe;
- imię i nazwisko przedstawiciela, jeżeli Platforma przewiduje jego wyświetlanie.
Służbowy adres e-mail i numer telefonu nie powinny być publikowane publicznie, chyba że Użytkownik świadomie zdecyduje o ich udostępnieniu.
Użytkownik powinien przed zapisaniem profilu sprawdzić zakres informacji oznaczonych jako widoczne dla innych osób.
8. Odbiorcy danych
Dane mogą być przekazywane podmiotom pomagającym Administratorowi w prowadzeniu Platformy, w szczególności dostawcom:
- hostingu;
- infrastruktury serwerowej;
- usług chmurowych;
- poczty elektronicznej;
- usług informatycznych;
- cyberbezpieczeństwa;
- kopii zapasowych;
- analityki internetowej (Matomo Cloud – InnoCraft Ltd);
- systemów komunikacyjnych;
- obsługi technicznej;
- modeli AI – wyłącznie za zgodą Użytkownika na analizę AI.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z instrukcjami Administratora.
Dane profilu mogą być także udostępniane innym Użytkownikom w zakresie wynikającym z funkcjonalności Platformy.
Dane mogą zostać udostępnione organom publicznym, jeżeli taki obowiązek wynika z prawa.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator w miarę możliwości korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli korzystanie z określonego dostawcy będzie powodowało przekazywanie danych poza EOG, Administrator zapewni podstawę prawną wymaganą przez RODO, w szczególności poprzez:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
- standardowe klauzule umowne;
- inne instrumenty dopuszczone przez RODO.
Informacja dotycząca kluczowych dostawców może zostać udostępniona Użytkownikowi na żądanie.
10. Okres przechowywania danych
Dane związane z Kontem są przechowywane zasadniczo przez okres korzystania z Platformy.
Po usunięciu Konta dane będą usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest niezbędne:
- do spełnienia obowiązku prawnego;
- do dochodzenia lub obrony roszczeń;
- do zapewnienia bezpieczeństwa;
- do dokumentowania zgód lub innych zdarzeń mających znaczenie prawne.
Dane dotyczące roszczeń mogą być przechowywane do czasu upływu właściwego okresu przedawnienia.
Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Logi techniczne są przechowywane przez okres uzasadniony bezpieczeństwem i prawidłowym działaniem Platformy.
11. Prawa osób, których dane dotyczą
Osoba, której dane dotyczą, może – w przypadkach określonych przez RODO – żądać:
- dostępu do swoich danych;
- uzyskania kopii danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski można kierować na: kontakt@gofar.pl
Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.
12. Prawo sprzeciwu
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.
W przypadku danych wykorzystywanych do marketingu bezpośredniego sprzeciw można zgłosić w dowolnym momencie.
13. Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Niezależnie od tego zachęcamy do wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.
14. Pliki cookies
Platforma może wykorzystywać pliki cookies i podobne technologie.
Cookies niezbędne
Są wykorzystywane do prawidłowego działania Platformy, w szczególności: utrzymywania sesji, logowania, bezpieczeństwa, zapamiętywania podstawowych ustawień oraz realizacji funkcji wyraźnie żądanych przez Użytkownika.
Statystyki odwiedzin (Matomo, bez plików cookies)
Do analizy ruchu na Platformie używamy usługi Matomo Cloud dostarczanej przez InnoCraft Ltd. Narzędzie działa w trybie bez plików cookies – nie zapisuje niczego na urządzeniu Użytkownika i nie śledzi go pomiędzy różnymi stronami internetowymi.
Zbierane są: adres odwiedzanej podstrony (bez parametrów adresu, w tym linków logowania), tytuł strony, adres strony odsyłającej, typ przeglądarki, systemu i urządzenia, rozdzielczość ekranu, język oraz skrócony (zanonimizowany) adres IP. Statystyki nie są łączone z Kontem Użytkownika i służą wyłącznie do oceny, jak korzystana jest Platforma, oraz do jej ulepszania.
Na wybranych podstronach Matomo tworzy także mapy cieplne i zapisy sesji: rejestruje położenie kliknięć, ruchy kursora i przewijanie strony. Wartości wpisywane w pola formularzy nie są zapisywane. Adresy zawierające dane logowania (linki z e-maila, logowanie przez LinkedIn) nie są przekazywane do Matomo – statystyki uruchamiają się dopiero po ich obsłużeniu.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO. Użytkownik może wnieść sprzeciw (sekcja „Prawo sprzeciwu”) lub zablokować skrypt analityczny w przeglądarce.
Cookies analityczne
Obecnie nie używamy analitycznych plików cookies. Jeżeli zaczniemy ich używać, zostaną uruchomione dopiero po uzyskaniu zgody.
Cookies marketingowe
Jeżeli Platforma będzie wykorzystywać technologie marketingowe lub reklamowe, będą one uruchamiane dopiero po uzyskaniu odpowiedniej zgody.
Użytkownik może w dowolnym momencie zmienić swoje ustawienia za pomocą mechanizmu zarządzania zgodami dostępnego na Platformie.
Odrzucenie cookies innych niż niezbędne nie powinno uniemożliwiać korzystania z podstawowych funkcji Platformy.
15. Marketing elektroniczny
Informacje o charakterze marketingowym przesyłane pocztą elektroniczną, SMS-em lub innymi środkami komunikacji elektronicznej będą przesyłane wyłącznie wtedy, gdy istnieje wymagana prawem podstawa do takiej komunikacji.
Użytkownik może w dowolnym momencie wycofać zgodę na otrzymywanie komunikacji marketingowej.
Wycofanie zgody marketingowej nie powoduje usunięcia Konta i nie blokuje wiadomości technicznych niezbędnych do korzystania z Platformy.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:
- utratą;
- zniszczeniem;
- nieuprawnionym dostępem;
- nieuprawnioną zmianą;
- ujawnieniem;
- innymi formami niezgodnego z prawem przetwarzania.
Użytkownik jest również odpowiedzialny za zabezpieczenie danych dostępowych do swojego Konta.
17. Dane innych osób
Użytkownik zamieszczający dane innej osoby na Platformie powinien posiadać odpowiednią podstawę do ich przekazania i poinformować tę osobę o sposobie wykorzystania danych, jeżeli wymagają tego przepisy prawa.
Nie należy umieszczać w Profilu Organizacji prywatnych danych kontaktowych innych osób bez odpowiedniej podstawy.
18. Osoby niepełnoletnie
InnoMatch.pl jest platformą przeznaczoną do kontaktów zawodowych i biznesowych. Rejestracja Konta jest przeznaczona dla osób pełnoletnich.
19. Zanonimizowane dane statystyczne
Administrator może tworzyć anonimowe lub zagregowane zestawienia dotyczące funkcjonowania Platformy, w szczególności dotyczące:
- liczby Organizacji;
- branż;
- rodzajów współpracy;
- zainteresowań technologicznych;
- aktywności;
- skuteczności mechanizmów matchingowych.
Dane takie nie powinny pozwalać na identyfikację konkretnej osoby fizycznej i mogą być wykorzystywane do analiz, raportów oraz rozwoju Platformy.
20. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku:
- zmiany przepisów;
- zmiany funkcjonalności InnoMatch.pl;
- wdrożenia nowych technologii;
- zmiany dostawców usług;
- zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki jest publikowana na InnoMatch.pl.
W przypadku istotnej zmiany dotyczącej zarejestrowanych Użytkowników Administrator może dodatkowo przekazać informację poprzez Platformę lub pocztą elektroniczną.
21. Kontakt
W sprawach dotyczących prywatności i ochrony danych można kontaktować się z Administratorem:
GOFAR Sp. z o.o.
ul. Galicyjska 36
32-087 Zielonki
e-mail: kontakt@gofar.pl
Polityka obowiązuje od dnia jej opublikowania na Platformie InnoMatch.pl.