Polityka prywatności i plików cookies
Obowiązuje od 25 września 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie funduszeszkoleniowe.pl (marki Fundusze Szkoleniowe i Grant Monitor) jest XPERTEO spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (ul. Skarbowców 23A/B B2 lok. 117, 53-025 Wrocław), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001169660, NIP 8993023452, REGON 541548667, kapitał zakładowy 50 000,00 zł (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych można kontaktować się: e-mailem — hello@xperteo.pl, telefonicznie — +48 453 288 709, listownie — na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
Polityka opisuje, jakie dane zbieramy, w jakich celach i na jakiej podstawie, komu je przekazujemy, jak długo przechowujemy oraz jakie prawa Ci przysługują. Stanowi wykonanie obowiązku informacyjnego z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
2. Jakie dane przetwarzamy i skąd je mamy
- Formularze zapytań i alertów: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP, adres lub kod pocztowy, wielkość firmy, liczba uczestników, zainteresowanie szkoleniem, treść wiadomości — w zakresie pól danego formularza.
- Weryfikacja NIP: gdy podasz NIP, pobieramy nazwę i adres firmy z publicznego wykazu podatników VAT Ministra Finansów (to jedyne zewnętrzne źródło danych o firmach, z którego korzystamy).
- Zgody: treść i wersja każdej zgody, informacja o jej udzieleniu lub odmowie, adres podstrony, z której wysłano formularz, i identyfikator przeglądarki (user agent) — jako dowód zgody.
- Konto Grant Monitor: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data akceptacji Regulaminu, przynależność do Organizacji i rola, ustawienia powiadomień, historia działań w panelu.
- Dane wprowadzane przez Klientów do modułu klientów (CRM) — te dane przetwarzamy jako podmiot przetwarzający na zlecenie Klienta (§ 9 Regulaminu); administratorem jest Klient.
- Dane techniczne: adres IP (przetwarzany przez infrastrukturę hostingu i do ochrony formularzy przed nadużyciami — w bazie zapisujemy tylko jego skrót kryptograficzny), zdarzenia błędów aplikacji, dane z plików cookies i podobnych technologii (pkt 10).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Obsługa zapytania o dofinansowanie lub szkolenie, kontakt zwrotny, przygotowanie oferty | art. 6 ust. 1 lit. a (zgoda) oraz lit. b (działania na Twoje żądanie przed zawarciem umowy) |
| Potwierdzenie adresu e-mail zgłoszenia, wykrywanie duplikatów i ochrona formularzy przed spamem | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo i jakość zgłoszeń) |
| Przekazanie zapytania wybranemu dostawcy szkolenia (formularz na karcie szkolenia) | art. 6 ust. 1 lit. a (zgoda) |
| Przekazanie zapytania maksymalnie 3 firmom szkoleniowym (Giełda leadów) — tylko przy zaznaczonej zgodzie | art. 6 ust. 1 lit. a (zgoda) |
| Wysyłka informacji handlowych e-mailem (nowe nabory, oferta) | art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy — Prawo komunikacji elektronicznej |
| Prowadzenie Konta i świadczenie usług Grant Monitor, w tym alerty i podsumowania e-mail | art. 6 ust. 1 lit. b (umowa) |
| Obsługa płatności za Plany i Punkty (zamówienie, potwierdzenie płatności, dane do faktury) | art. 6 ust. 1 lit. b (umowa) |
| Rozliczenia i dokumentacja księgowa (plany płatne, Punkty) | art. 6 ust. 1 lit. c (obowiązek prawny — przepisy podatkowe i rachunkowe) |
| Rozliczalność zgód, obsługa reklamacji, ustalenie i dochodzenie roszczeń oraz obrona przed nimi | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a (zgoda na cookies analityczne) |
| Pomiar i dopasowanie reklam (Meta Pixel, sygnały reklamowe Google) | art. 6 ust. 1 lit. a (zgoda na cookies marketingowe) |
Zgodę możesz wycofać w każdej chwili (e-mailem lub — w przypadku cookies — przyciskiem „Ustawienia cookies” w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Komu przekazujemy dane
Dane z formularzy przekazujemy innym administratorom tylko wtedy, gdy wyraźnie na to pozwoliłeś:
- dostawcy szkolenia wskazanemu w treści zgody na karcie szkolenia,
- najwyżej 3 firmom szkoleniowym korzystającym z Giełdy leadów — wyłącznie przy zaznaczonej zgodzie na przekazanie danych partnerom. Każda z nich staje się odrębnym administratorem i ma obowiązek poinformować Cię o tym przy pierwszym kontakcie. Na Twoje żądanie wskażemy, którym firmom przekazaliśmy dane.
Z danych korzystają też na nasze zlecenie podmioty przetwarzające, które świadczą nam usługi techniczne:
| Dostawca | Rola | Siedziba dostawcy |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie kont, zadania cykliczne | USA |
| Lovable | platforma wytwarzania i hostingu aplikacji, raportowanie błędów | Szwecja (UE) |
| Cloudflare | hosting aplikacji i sieć dostarczania treści | USA (globalna sieć serwerów) |
| Resend | wysyłka wiadomości e-mail (potwierdzenia, alerty, podsumowania) | USA |
| Google (Google Ireland Ltd. / Google LLC) | Google Analytics 4 i Tag Manager (po zgodzie), czcionki Google Fonts | Irlandia / USA |
| Meta Platforms Ireland Ltd. | Meta Pixel (po zgodzie na cookies marketingowe) | Irlandia / USA |
| ING Bank Śląski S.A. (imoje / ING Pay) | obsługa płatności za Plany i pakiety Punktów — jako odrębny administrator danych płatniczych (dane płatnika, kwota, numer zamówienia) | Polska |
Dane możemy także ujawnić organom publicznym, jeżeli wymagają tego przepisy prawa. Treść ogłoszeń o naborach (informacja publiczna) analizujemy z użyciem modeli sztucznej inteligencji (Google Gemini, udostępnianych przez bramkę AI Lovable) — do modeli nie przekazujemy danych z formularzy ani z kont.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Supabase, Cloudflare, Resend, Google, Meta) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — wobec podmiotów certyfikowanych — lub standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
- Zapytania: do czasu ich obsługi i ewentualnej współpracy, nie dłużej niż 36 miesięcy od ostatniej aktywności — potem dane identyfikujące są automatycznie anonimizowane. Wcześniej — do wycofania zgody lub uwzględnienia sprzeciwu.
- Dowody udzielenia i odmowy zgód: przez okres przedawnienia roszczeń związanych z przetwarzaniem (co do zasady 6 lat).
- Dane marketingowe: do wycofania zgody.
- Konto: przez czas trwania umowy, a po jej zakończeniu do 30 dni (usunięcie), z wyjątkiem danych potrzebnych do rozliczeń i obrony przed roszczeniami.
- Dokumentacja rozliczeniowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Skróty adresów IP i e-mail używane do ochrony formularzy: 7 dni. Rejestr wysłanych e-maili: 12 miesięcy.
- Dane z cookies: zgodnie z okresami podanymi w pkt 10.
7. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym w każdym czasie — wobec marketingu bezpośredniego) oraz do cofnięcia zgody w dowolnym momencie.
Aby skorzystać z praw, napisz na hello@xperteo.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy o tym). Jeżeli przekazaliśmy Twoje dane partnerom, poinformujemy ich o żądaniu sprostowania lub usunięcia.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
8. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, założenia Konta lub zawarcia umowy. Zgody marketingowe i zgoda na przekazanie danych partnerom są w pełni opcjonalne — ich brak nie wpływa na obsługę zapytania.
Serwis automatycznie dopasowuje zapytania i firmy do naborów (np. według regionu, wielkości firmy i zawodów) oraz ocenia kompletność zgłoszeń. Służy to wyłącznie sprawniejszej obsłudze; nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
9. Bezpieczeństwo
Stosujemy szyfrowane połączenia (HTTPS/TLS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, dostęp do danych w bazie kontrolują reguły na poziomie wierszy (dane każdej Organizacji są oddzielone od innych), a dostęp administracyjny mają wyłącznie upoważnione osoby Administratora — w zakresie niezbędnym do utrzymania i rozwoju Serwisu, obsługi zgłoszeń i bezpieczeństwa.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania Serwisu (np. nowe narzędzia lub dostawcy). Aktualna wersja jest zawsze dostępna pod adresem funduszeszkoleniowe.pl/polityka-prywatnosci, a o istotnych zmianach poinformujemy Klientów posiadających Konto.
Polityka obowiązuje od 25 września 2026 r.