Polityka prywatności i plików cookies
Obowiązuje od 2 października 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie funduszeszkoleniowe.pl (marki Fundusze Szkoleniowe i Grant Monitor) jest XPERTEO spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (ul. Skarbowców 23A/B B2 lok. 117, 53-025 Wrocław), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001169660, NIP 8993023452, REGON 541548667, kapitał zakładowy 50 000,00 zł (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych można kontaktować się: e-mailem — info@funduszeszkoleniowe.pl, telefonicznie — +48 453 288 709, listownie — na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
Polityka opisuje, jakie dane zbieramy, w jakich celach i na jakiej podstawie, komu je przekazujemy, jak długo przechowujemy oraz jakie prawa Ci przysługują. Stanowi wykonanie obowiązku informacyjnego z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
2. Jakie dane przetwarzamy i skąd je mamy
- Formularze zapytań: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP, adres lub kod pocztowy, wielkość firmy, liczba uczestników, zainteresowanie szkoleniem, treść wiadomości — w zakresie pól danego formularza. Formularz alertu o naborach: adres e-mail oraz — jeśli je podasz — numer telefonu (doradca zadzwoni w sprawie dofinansowania) i kod pocztowy firmy (służy do wskazania właściwego urzędu pracy).
- Dane firmy po NIP: gdy podasz NIP, pobieramy z rejestru REGON prowadzonego przez Prezesa GUS (usługa BIR) oraz uzupełniająco z wykazu podatników VAT Ministra Finansów nazwę firmy, REGON, adres siedziby lub miejsca prowadzenia działalności, województwo, powiat i gminę — i zapisujemy je razem ze zgłoszeniem. Przy jednoosobowej działalności gospodarczej nazwa firmy zawiera imię i nazwisko przedsiębiorcy.
- Strona internetowa firmy: gdy zgłoszenie nie zawiera NIP-u ani adresu, a adres e-mail jest w domenie firmowej, po przekazaniu zgłoszenia Partnerowi odczytujemy z publicznej strony www tej domeny NIP, nazwę i adres firmy (adresy w domenach poczty publicznej, np. gmail.com, pomijamy).
- Zgody: treść i wersja każdej zgody, informacja o jej udzieleniu lub odmowie, adres podstrony, z której wysłano formularz, i identyfikator przeglądarki (user agent) — jako dowód zgody.
- Konto Grant Monitor: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data akceptacji Regulaminu, przynależność do Organizacji i rola, ustawienia powiadomień, historia działań w panelu.
- Katalog szkoleń: dane z publicznych kart usług w Bazie Usług Rozwojowych prowadzonej przez PARP (m.in. imiona i nazwiska prowadzących oraz opisy ich kwalifikacji), importowane na zlecenie organizatora szkolenia. Nie publikujemy danych kontaktowych osób z kart BUR.
- Integracja z BUR: login i klucz API Bazy Usług Rozwojowych podane przez Klienta w panelu (przechowywane w postaci zaszyfrowanej) oraz publiczne dane dostawcy z BUR (nazwa, NIP, adresy e-mail i WWW) — do potwierdzenia, że konto BUR należy do firmy Klienta.
- Dane wprowadzane przez Klientów do modułu klientów (CRM) — te dane przetwarzamy jako podmiot przetwarzający na zlecenie Klienta (§ 9 Regulaminu); administratorem jest Klient.
- Dane techniczne: adres IP (przetwarzany przez infrastrukturę hostingu i do ochrony formularzy przed nadużyciami — w bazie zapisujemy tylko jego skrót kryptograficzny), zdarzenia błędów aplikacji, dane z plików cookies i podobnych technologii (pkt 10).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Obsługa zapytania o dofinansowanie lub szkolenie, kontakt telefoniczny i e-mailowy w sprawie dofinansowania, przygotowanie oferty | art. 6 ust. 1 lit. b (wykonanie umowy o bezpłatną usługę z Regulaminu, zawieranej przy wysłaniu formularza z akceptacją Regulaminu) |
| Uzupełnienie danych firmy z rejestrów publicznych (REGON — GUS, wykaz podatników VAT) i ze strony internetowej firmy — do dopasowania naborów i obsługi zgłoszenia | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: poprawne dane firmy i trafne dopasowanie dofinansowania) |
| Potwierdzenie adresu e-mail zgłoszenia, wykrywanie duplikatów i ochrona formularzy przed spamem | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo i jakość zgłoszeń) |
| Przekazanie zapytania wybranemu dostawcy szkolenia (formularz na karcie szkolenia) | art. 6 ust. 1 lit. b (przekazanie na Twoje żądanie — to cel formularza) |
| Przekazanie zapytania (nie dotyczy zapisu na alerty) maksymalnie 3 firmom szkoleniowym, które przedstawią ofertę — usługa poszukiwania firm, którą zlecasz w formularzu (Giełda leadów, § 7 Regulaminu); dopiero po potwierdzeniu adresu e-mail | art. 6 ust. 1 lit. b (wykonanie umowy o usługę, którą zlecasz) — z ofert firm zrezygnujesz jednym kliknięciem w e-mailu |
| Wysyłka zamówionych alertów e-mail o naborach oraz — jeśli podasz telefon — telefon doradcy w sprawie dofinansowania | art. 6 ust. 1 lit. b (wykonanie usługi alertów, o którą prosisz — § 7 Regulaminu) |
| Wysyłka informacji handlowych e-mailem (oferta Serwisu, programy dofinansowań) — tylko przy odrębnej, dobrowolnej zgodzie (formularze jej nie zbierają) | art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy — Prawo komunikacji elektronicznej |
| Poinformowanie Cię e-mailem, której firmie szkoleniowej przekazaliśmy Twoje zapytanie | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: przejrzystość przekazania danych) |
| Prezentacja w katalogu szkoleń danych prowadzących z publicznych kart usług BUR | art. 6 ust. 1 lit. f (prawnie uzasadniony interes organizatora szkolenia i Administratora: prezentacja oferty szkoleń) |
| Prowadzenie Konta i świadczenie usług Grant Monitor, w tym alerty i podsumowania e-mail | art. 6 ust. 1 lit. b (umowa) |
| Obsługa płatności za Plany i Punkty (zamówienie, potwierdzenie płatności, dane do faktury) | art. 6 ust. 1 lit. b (umowa) |
| Rozliczenia i dokumentacja księgowa (plany płatne, Punkty) | art. 6 ust. 1 lit. c (obowiązek prawny — przepisy podatkowe i rachunkowe) |
| Rozliczalność zgód, obsługa reklamacji, ustalenie i dochodzenie roszczeń oraz obrona przed nimi | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a (zgoda na cookies analityczne) |
| Pomiar i dopasowanie reklam (Meta Pixel, piksel OpenAI, sygnały reklamowe Google) | art. 6 ust. 1 lit. a (zgoda na cookies marketingowe) |
Zgodę możesz wycofać w każdej chwili (e-mailem lub — w przypadku cookies — przyciskiem „Ustawienia cookies” w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Komu przekazujemy dane
Dane z formularzy przekazujemy innym administratorom w ramach usługi opisanej w Regulaminie:
- dostawcy szkolenia wskazanemu w formularzu na karcie szkolenia,
- najwyżej 3 firmom szkoleniowym korzystającym z Giełdy leadów — w ramach usługi poszukiwania firm, którą zlecasz w formularzu zapytania (§ 7 Regulaminu; nie dotyczy zapisu na alerty), dopiero po potwierdzeniu adresu e-mail. Firmy kontaktują się z Tobą telefonicznie lub e-mailem wyłącznie w sprawie tego zapytania. Każda z nich staje się odrębnym administratorem i ma obowiązek poinformować Cię o tym przy pierwszym kontakcie. O każdym przekazaniu poinformujemy Cię e-mailem, podając nazwę firmy; w każdym naszym e-mailu jest link „Zrezygnuj z ofert firm”, który od razu wstrzymuje przekazywanie zapytania kolejnym firmom.
Z danych korzystają też na nasze zlecenie podmioty przetwarzające, które świadczą nam usługi techniczne:
| Dostawca | Rola | Siedziba dostawcy |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie kont, zadania cykliczne | USA |
| Lovable | platforma wytwarzania i hostingu aplikacji, raportowanie błędów | Szwecja (UE) |
| Cloudflare | hosting aplikacji i sieć dostarczania treści | USA (globalna sieć serwerów) |
| Resend | wysyłka wiadomości e-mail (potwierdzenia, alerty, podsumowania) | USA |
| Google (Google Ireland Ltd. / Google LLC) | Google Analytics 4 i Tag Manager (po zgodzie) | Irlandia / USA |
| Meta Platforms Ireland Ltd. | Meta Pixel (po zgodzie na cookies marketingowe) | Irlandia / USA |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | piksel OpenAI — pomiar skuteczności reklam w ChatGPT (po zgodzie na cookies marketingowe) | Irlandia / USA |
| ING Bank Śląski S.A. (imoje / ING Pay) | obsługa płatności za Plany i pakiety Punktów — jako odrębny administrator danych płatniczych (dane płatnika, kwota, numer zamówienia) | Polska |
| Fakturownia sp. z o.o. | wystawianie i przesyłanie faktur VAT za Plany i pakiety Punktów (dane do faktury: firma, NIP, adres, e-mail), w tym przekazywanie ich do KSeF | Polska |
Podany NIP przekazujemy do usług rejestru REGON (Główny Urząd Statystyczny) i wykazu podatników VAT (Ministerstwo Finansów) wyłącznie w celu pobrania publicznych danych firmy.
Kod pocztowy z formularza alertu sprawdzamy w publicznej wyszukiwarce kodów pocztowych (kodpocztowy.intami.pl), żeby wskazać właściwy urząd pracy — przekazujemy jej wyłącznie sam kod, bez adresu e-mail.
Dane możemy także ujawnić organom publicznym, jeżeli wymagają tego przepisy prawa. Treść ogłoszeń o naborach (informacja publiczna) analizujemy z użyciem modeli sztucznej inteligencji (Google Gemini, udostępnianych przez bramkę AI Lovable) — do modeli nie przekazujemy danych z formularzy ani z kont.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Supabase, Cloudflare, Resend, Google, Meta, OpenAI) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — wobec podmiotów certyfikowanych — lub standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
- Zapytania: do czasu ich obsługi i ewentualnej współpracy, nie dłużej niż 36 miesięcy od ostatniej aktywności — potem dane identyfikujące są automatycznie anonimizowane. Wcześniej — do żądania usunięcia danych lub uwzględnienia sprzeciwu.
- Dowody udzielenia i odmowy zgód: przez okres przedawnienia roszczeń związanych z przetwarzaniem (co do zasady 6 lat).
- Alerty o naborach: do wypisania się (link w każdej wiadomości) lub żądania usunięcia danych.
- Dane marketingowe: do wycofania zgody.
- Dane prowadzących w katalogu szkoleń: do zakończenia publikacji szkolenia albo uwzględnienia sprzeciwu.
- Konto: przez czas trwania umowy, a po jej zakończeniu do 30 dni (usunięcie), z wyjątkiem danych potrzebnych do rozliczeń i obrony przed roszczeniami.
- Dokumentacja rozliczeniowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Skróty adresów IP i e-mail używane do ochrony formularzy: 7 dni. Rejestr wysłanych e-maili: 12 miesięcy.
- Dane z cookies: zgodnie z okresami podanymi w pkt 10.
7. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym w każdym czasie — wobec marketingu bezpośredniego) oraz do cofnięcia zgody w dowolnym momencie.
Aby skorzystać z praw, napisz na info@funduszeszkoleniowe.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy o tym). Jeżeli przekazaliśmy Twoje dane partnerom, poinformujemy ich o żądaniu sprostowania lub usunięcia.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
8. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, wysyłki alertów, założenia Konta lub zawarcia umowy. Pod formularzem akceptujesz Regulamin i Politykę prywatności — to warunek skorzystania z bezpłatnej usługi (umowa, nie zgoda na marketing). Informacje handlowe wysyłamy tylko za odrębną, dobrowolną zgodą, której formularze nie zbierają.
Serwis automatycznie dopasowuje zapytania i firmy do naborów (np. według regionu, wielkości firmy i zawodów) oraz ocenia kompletność zgłoszeń. Służy to wyłącznie sprawniejszej obsłudze; nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
9. Bezpieczeństwo
Stosujemy szyfrowane połączenia (HTTPS/TLS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, dostęp do danych w bazie kontrolują reguły na poziomie wierszy (dane każdej Organizacji są oddzielone od innych), a dostęp administracyjny mają wyłącznie upoważnione osoby Administratora — w zakresie niezbędnym do utrzymania i rozwoju Serwisu, obsługi zgłoszeń i bezpieczeństwa.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania Serwisu (np. nowe narzędzia lub dostawcy). Aktualna wersja jest zawsze dostępna pod adresem funduszeszkoleniowe.pl/polityka-prywatnosci, a o istotnych zmianach poinformujemy Klientów posiadających Konto.
Polityka obowiązuje od 2 października 2026 r.