Polityka prywatności

Wersja z 20 września 2026 r.

1 Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z ires.edu.pl i kontaktem z iRES jest Maciej Garczyński, prowadzący działalność gospodarczą pod firmą Brunavarna Maciej Garczyński, ul. Fryderyka Chopina 43, 58-371 Boguszów-Gorce, Polska, NIP 7962679760, REGON 145161587.

W sprawach danych osobowych można kontaktować się pod adresem biuro@ires.edu.pl, telefonicznie pod numerem +48 789 633 051 lub listownie na powyższy adres. Administrator nie wyznaczył inspektora ochrony danych.

Niniejszy dokument dotyczy odwiedzających serwis i osób kontaktujących się z iRES. Jeżeli realizacja szkolenia będzie wymagała przetwarzania dodatkowych danych, odpowiednie informacje zostaną przekazane osobno przed ich zebraniem.

2 Jakie dane otrzymujemy

Gdy korzystasz z formularza lub piszesz do nas, otrzymujemy podane przez Ciebie dane, w szczególności imię i nazwisko, adres e-mail, nazwę organizacji, temat oraz treść wiadomości. W korespondencji lub rozmowie możesz podać także numer telefonu i inne dane potrzebne do załatwienia sprawy.

Przy korzystaniu ze strony przetwarzane mogą być dane techniczne, takie jak adres IP, data i czas połączenia, adres żądanej strony, informacje o przeglądarce i systemie oraz wynik obsługi żądania. Mogą one występować w dziennikach serwera i zabezpieczeniach serwisu. Ograniczanie nadużyć formularza wykorzystuje krótkotrwały licznik powiązany z zabezpieczonym skrótem adresu IP.

Co do zasady otrzymujemy dane bezpośrednio od Ciebie. Jeżeli kontaktujesz się w imieniu organizacji, przetwarzamy również informacje o Twojej roli w tej organizacji, o ile są potrzebne do prowadzenia korespondencji. Nie przesyłaj danych innych osób, które nie są potrzebne do obsługi sprawy.

3 Cele i podstawy przetwarzania

Przetwarzamy dane w następujących celach:

• Odpowiedź na pytania i prowadzenie korespondencji, w tym kontakt z przedstawicielami organizacji: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa zapytań, komunikacja i ustalanie warunków współpracy z zainteresowanymi osobami i podmiotami.
• Przygotowanie umowy na Twoje żądanie lub wykonanie umowy, której jesteś stroną jako osoba fizyczna: art. 6 ust. 1 lit. b RODO. W przypadku pracowników i innych przedstawicieli kontrahenta podstawą kontaktu jest wskazany powyżej art. 6 ust. 1 lit. f RODO.
• Zapewnienie działania i bezpieczeństwa strony, diagnostyka błędów oraz ograniczanie spamu i nadużyć: art. 6 ust. 1 lit. f RODO. Naszym interesem jest utrzymanie sprawnej i bezpiecznej komunikacji oraz ochrona serwisu i jego użytkowników.
• Obsługa reklamacji oraz wykonanie mających zastosowanie obowiązków prawnych, np. rozpatrzenia żądania dotyczącego danych: art. 6 ust. 1 lit. c RODO, w związku z właściwym obowiązkiem ustawowym. Inne zgłoszenia dotyczące działania strony obsługujemy w ramach prawnie uzasadnionego interesu, o którym mowa w art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń, gdy jest to potrzebne: art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona praw i udokumentowanie istotnych ustaleń.
• Działanie opcjonalnych funkcji opartych na zgodzie, jeżeli obejmują dane osobowe: art. 6 ust. 1 lit. a RODO. Zasady zapisu informacji na urządzeniu, w tym zapamiętania odtworzenia animacji, opisuje Polityka cookies.

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Obsługa zwykłego zapytania nie wymaga odrębnej zgody na przetwarzanie danych. Przesłanie zapytania nie jest zgodą na newsletter ani niezwiązany z nim marketing.

4 Dobrowolność podania danych

Podanie danych jest dobrowolne. Imię i nazwisko, prawidłowy adres e-mail i treść wiadomości są wymagane przez formularz, abyśmy mogli obsłużyć zapytanie i odpowiedzieć. Nazwa organizacji oraz temat są opcjonalne. Brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

Formularz nie jest przeznaczony do przesyłania danych o zdrowiu, dokumentacji medycznej ani innych szczególnych kategorii danych. Jeżeli takie informacje okażą się niezbędne przy organizacji szkolenia, sposób ich przekazania i podstawę przetwarzania należy ustalić odrębnie.

5 Odbiorcy danych

Dostęp do danych mogą mieć upoważnione osoby obsługujące zapytania i serwis oraz dostawcy hostingu, poczty elektronicznej, utrzymania i zabezpieczenia systemów, w zakresie potrzebnym do wykonania ich zadań. W razie potrzeby odbiorcami mogą być także podmioty świadczące pomoc prawną, a przy realizacji umów również obsługę księgową.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i instrukcji. Dane mogą być też przekazane uprawnionym organom, jeżeli wynika to z obowiązku prawnego. Nie sprzedajemy danych przekazywanych w zapytaniach.

Dostawcą Google Analytics dla naszego serwisu jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane pomiarowe są przetwarzane z udziałem Google i jego podmiotów przetwarzających, w tym Google LLC w Stanach Zjednoczonych.

Strona i skrzynka biuro@ires.edu.pl korzystają z usług hostingowych i pocztowych Zenbox. Dostawcą tych usług jest cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań. Zgodnie z regulaminem powierzenia dostawcy powierzone dane są przetwarzane na terenie UE lub EOG. Korespondencję obsługuje administrator; dostęp mogą mieć także upoważnione osoby wspierające bieżącą obsługę, wyłącznie w niezbędnym zakresie.

6 Okresy przechowywania

Zapytania, które nie prowadzą do współpracy, przechowujemy przez czas ich obsługi, a następnie przez 12 miesięcy od zakończenia korespondencji, aby zachować kontekst sprawy w razie powrotu do rozmów. Po tym okresie dane usuwamy, chyba że konkretne informacje są nadal potrzebne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń. W takim przypadku dalsze przechowywanie ograniczamy do niezbędnego zakresu i okresu. Dane związane z zawartą umową przechowujemy przez czas jej realizacji, a następnie zgodnie z właściwymi obowiązkami prawnymi i terminami dotyczącymi roszczeń.

Dane techniczne przechowuje się przez czas potrzebny do bieżącej diagnostyki i zapewnienia bezpieczeństwa. Informacje o konkretnym incydencie mogą być zachowane do jego wyjaśnienia oraz przez czas potrzebny do ochrony roszczeń. Licznik ograniczenia prób formularza ma godzinny okres ważności; nie oznacza to godzinnego okresu przechowywania wiadomości ani wszystkich logów serwera.

Okresy zapisu cookies i pamięci przeglądarki są opisane w Polityce cookies i ustawieniach prywatności serwisu.

W Google Analytics 4 okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Włączone jest odnawianie okresu przechowywania danych użytkownika przy nowej aktywności, dlatego okres ten może być przedłużany przy kolejnych wizytach. Ustawienia te nie ograniczają czasu dostępności większości standardowych raportów opartych na danych zbiorczych. Są odrębne od okresu ważności cookies w przeglądarce.

Standardowe kopie zapasowe Zenbox obejmują pliki serwisu, bazę danych i skrzynki e-mail. Dostawca wykonuje je co 6 godzin i przechowuje przez 7 dni. Usunięte z bieżącej skrzynki lub strony dane mogą pozostać w kopiach do końca tego cyklu. Kopie służą odtworzeniu danych po awarii, a nie bieżącej obsłudze korespondencji.

7 Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Wówczas ocenimy, czy istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania lub podstawy związane z roszczeniami.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Wybory dotyczące opcjonalnych technologii zmienisz w ustawieniach cookies.

Żądania dotyczące danych można kierować na biuro@ires.edu.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli RODO pozwala na przedłużenie terminu ze względu na złożoność lub liczbę żądań, poinformujemy o przyczynach przedłużenia w tym terminie.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, a w przypadkach przewidzianych w RODO także do innego właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Informacje o polskim organie są dostępne na uodo.gov.pl.

8 Przetwarzanie poza EOG

Korzystanie z usług dostawców technicznych może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Jeżeli dochodzi do takiego przekazania, musi ono mieć podstawę przewidzianą w rozdziale V RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi.

Informacje o dotyczących Twoich danych przekazaniach, ich podstawie oraz sposobie uzyskania kopii zastosowanych zabezpieczeń można otrzymać, kontaktując się z administratorem.

W przypadku Analytics dane mogą być przekazywane do Stanów Zjednoczonych. Google wskazuje EU–US Data Privacy Framework jako podstawę transferu do objętego certyfikacją Google LLC; warunki przetwarzania Google przewidują również standardowe klauzule umowne w odpowiednich przypadkach. Informacje o zasadach transferów i zabezpieczeniach Google są dostępne pod adresem https://policies.google.com/privacy/frameworks, a warunki przetwarzania pod https://business.safety.google/adsprocessorterms/.

9 Analityka i decyzje automatyczne

Serwis korzysta z Google Analytics 4 do pomiaru odwiedzin, źródeł ruchu i zainteresowania ofertą oraz do ulepszania strony. Pomiar obejmuje obie wersje językowe. Podstawą przetwarzania danych osobowych na potrzeby statystyk jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Analityka jest uruchamiana dopiero po zgodzie na kategorię statystyk; odmowa nie ogranicza dostępu do serwisu.

Pomiar może obejmować identyfikatory zapisane w cookies, odwiedzane adresy i tytuły stron, źródło wizyty, czas i przebieg sesji, przybliżoną lokalizację oraz informacje o urządzeniu, przeglądarce i systemie. Mierzymy wyświetlenia stron, przewinięcia, kliknięcia prowadzące poza serwis i pobrania plików. Adres IP jest wykorzystywany przez Google przy odbiorze danych, m.in. do określenia przybliżonej lokalizacji, lecz według dokumentacji GA4 nie jest rejestrowany ani przechowywany w Analytics. Nie oznacza to, że wszystkie pozostałe dane pomiarowe są anonimowe.

Nie przekazujemy do Analytics treści wiadomości, imion, nazwisk ani adresów e-mail wpisanych w formularzu. Nie wykorzystujemy tej konfiguracji do remarketingu; serwis nie korzysta z pikseli reklamowych ani newslettera.

Zgodę można wycofać przez ustawienia prywatności dostępne w serwisie. Wycofanie zatrzymuje dalszy pomiar oparty na zgodzie, ale nie oznacza automatycznego usunięcia wszystkich danych zebranych wcześniej. W sprawie ich usunięcia można skontaktować się z administratorem; prawo to realizujemy na zasadach określonych w RODO.

Nie podejmujemy wobec osób kontaktujących się z iRES decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na te osoby. Nie stosujemy profilowania do takich decyzji.

10 Aktualizacje

Polityka może być aktualizowana w związku ze zmianą działania serwisu, wykorzystywanych usług, danych administratora lub przepisów. Każda wersja zawiera datę. Informacje o nowym celu przetwarzania przekażemy przed rozpoczęciem przetwarzania w tym celu, zgodnie z RODO.