Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest KOLTYS INVESTMENTS S.L., działająca pod marką Casa Ideal, organizator programu Study Tour Costa del Sol.

KOLTYS INVESTMENTS S.L.
Avda Calderón de la Barca 73, Nueva Andalucía
29660 Marbella (Málaga), Hiszpania
NIF B56387285

Kontakt w sprawach danych osobowych: michalkoltys@gmail.com

2. Jakie dane przetwarzamy i skąd je mamy

Dane podajesz nam sam. Nie pobieramy ich z innych źródeł. Przetwarzamy:

• Dane ze zgłoszenia: imię i nazwisko, adres e-mail, numer telefonu, miasto, biuro lub agencję, opcjonalny link (np. LinkedIn), opis doświadczenia zawodowego i odpowiedź na pytanie, dlaczego chcesz przylecieć, wybrane edycje, informację o zgodzie na wiadomości o kolejnych edycjach oraz wersję klauzuli, którą widziałeś.
• Dane z rekrutacji: status zgłoszenia, wybrany termin rozmowy wideo, notatki z rozmowy i oceny zgłoszenia sporządzone przez organizatora.
• Dane do organizacji pobytu (tylko zakwalifikowani): numer i godzina lotu oraz informacje, które sam nam przekażesz w korespondencji.
• Dane techniczne: parametry UTM z adresu strony, z której przyszedłeś (jeśli są), oraz dzienniki serwera hostingu (adres IP, czas i adres żądania), które powstają przy każdym wejściu na stronę.

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do rozpatrzenia zgłoszenia: bez nich nie możemy go przyjąć. Zgoda na informacje o kolejnych edycjach jest w pełni dobrowolna.

3. Cele i podstawy prawne przetwarzania

Dla każdego celu osobno wskazujemy podstawę prawną z RODO (Rozporządzenie 2016/679).

• Rekrutacja na study tour. Dane z formularza zgłoszenia (imię, nazwisko, e-mail, telefon, miasto, biuro lub agencja, opcjonalny link, opis doświadczenia i motywacji) wykorzystujemy, żeby ocenić zgłoszenia i dobrać uczestników study touru. Oceny dokonuje człowiek (Michał Kołtyś i osoby przez niego upoważnione). Podstawa: art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy o udział) oraz lit. f (nasz prawnie uzasadniony interes w wyborze uczestników zgodnych z charakterem programu).
• Rozmowa wideo. Zapraszamy kandydatów na krótką rozmowę wideo. Wybierasz termin w linku z e-maila, a my zapisujemy wybraną godzinę, wysyłamy potwierdzenie z plikiem kalendarza (.ics) oraz przypomnienie dzień wcześniej. Rozmowa odbywa się w Google Meet. Podstawa: art. 6 ust. 1 lit. b RODO oraz lit. f (interes w sprawnym przeprowadzeniu kwalifikacji i ograniczeniu liczby nieobecności). Jeśli rozmowa miałaby być nagrywana, zapytamy Cię o zgodę przed jej rozpoczęciem.
• Organizacja pobytu (transfery, nocleg). Jeśli zostaniesz zakwalifikowany, wykorzystamy Twoje dane do zorganizowania pobytu: odbioru z lotniska w Máladze i odwiezienia na lotnisko, noclegu w apartamentach Casa Ideal oraz posiłków i wydarzeń programu. Poprosimy Cię wtedy o numer i godzinę lotu, którym przylecisz. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o udział) oraz lit. f (interes w sprawnej organizacji wyjazdu i kontaktu w jego trakcie).
• Informacje o kolejnych edycjach. Jeśli zaznaczysz zgodę „Informuj mnie o kolejnych edycjach” albo zapiszesz się na listę powiadomień, napiszemy do Ciebie e-mailem, gdy ogłosimy nowy termin. Zgoda jest dobrowolna i niezależna od oceny Twojego zgłoszenia. Możesz ją cofnąć w każdej chwili, a cofnięcie nie ma wpływu na zgodność z prawem wcześniejszego przetwarzania. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
• Bezpieczeństwo serwisu i ochrona przed nadużyciami. Chronimy formularze przed masowym wysyłaniem i nadużyciami: zliczamy próby wysyłki, a w tym celu zapisujemy wyłącznie nieodwracalny skrót (HMAC) adresu IP i e-maila, a nie same adresy. Liczniki wygasają po kilkunastu minutach lub godzinie. Przechowujemy też dane potrzebne do wykazania przebiegu rekrutacji i ewentualnej obrony przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes w bezpieczeństwie serwisu i w ochronie prawnej).

Jeżeli przepisy (np. podatkowe lub księgowe) nakażą nam przechowywać niektóre dane dłużej, na przykład dokumenty rozliczeniowe pobytu, zrobimy to przez wymagany czas na podstawie art. 6 ust. 1 lit. c RODO.

4. Bez profilowania i bez analityki

• Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Każde zgłoszenie ocenia człowiek, a system tylko porządkuje statusy i wysyła wiadomości.
• Nie profilujemy Cię w celach marketingowych ani żadnych innych.
• Nie używamy narzędzi analitycznych ani reklamowych (np. Google Analytics, Meta Pixel), więc nie ma tu banera cookies.

5. Odbiorcy danych

Dane trafiają do dostawców, którzy przetwarzają je na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO). Są to:

• Supabase: baza danych zgłoszeń i logowanie do panelu administracyjnego.
• Vercel: hosting strony i funkcji serwerowych oraz hosting pliku wideo.
• Resend: wysyłka wiadomości e-mail (potwierdzenia, zaproszenia na rozmowę, przypomnienia).
• Google: Google Meet (rozmowa wideo) oraz poczta Gmail, na którą trafiają powiadomienia i Twoje odpowiedzi.
• OLKO.obviously: techniczne utrzymanie strony i panelu (dostęp do danych w zakresie niezbędnym do obsługi).

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych. Możemy je przekazać organom publicznym, jeśli obliguje nas do tego przepis prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Bazę danych (Supabase) i funkcje serwerowe strony (Vercel) uruchamiamy w centrach danych w Unii Europejskiej, we Frankfurcie. Część dostawców (Supabase, Vercel, Resend, Google) to spółki z siedzibą lub spółką macierzystą w Stanach Zjednoczonych, a Google przetwarza dane także poza UE. Dostęp tych dostawców do danych, na przykład w ramach wsparcia technicznego, a w przypadku Google Meet i poczty Gmail także samo przetwarzanie, może oznaczać przekazanie danych do państwa trzeciego.

Takie przekazanie odbywa się na podstawie jednego z dwóch mechanizmów:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych, czyli Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca do niej przystąpił, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

Kopię zabezpieczeń stosowanych przy przekazaniu możesz otrzymać, pisząc na adres z sekcji 1.

7. Jak długo przechowujemy dane

Po upływie tych okresów dane usuwamy. Kopie zapasowe bazy danych mogą zawierać usunięte dane jeszcze przez krótki, ograniczony czas, po którym same wygasają.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych, gdy nie ma podstawy, żeby je dalej przetwarzać,
• ograniczenia przetwarzania,
• przenoszenia danych, które podałeś nam na podstawie zgody albo umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z tych praw, napisz na michalkoltys@gmail.com. Odpowiemy w ciągu miesiąca.

Rezygnację z udziału w study tourze zgłaszasz tak samo: odpisujesz na wiadomość od nas albo dzwonisz. Rezygnacja nie jest równoznaczna z żądaniem usunięcia danych. Jeśli chcesz, żebyśmy je usunęli, napisz o tym wprost.

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ administrator (KOLTYS INVESTMENTS S.L.) ma siedzibę w Hiszpanii, organem wiodącym jest hiszpańska Agencia Española de Protección de Datos (AEPD).

Zgodnie z art. 77 RODO możesz też złożyć skargę do organu nadzorczego kraju swojego zwykłego pobytu. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO). Organy współpracują ze sobą w ramach mechanizmu „one-stop-shop” (art. 60–62 RODO).

10. Cookies i pamięć przeglądarki

Nie używamy cookies analitycznych, reklamowych ani śledzących. Nie ustawiamy żadnych cookies odwiedzającym stronę publiczną, dlatego nie pokazujemy baneru zgody. Korzystamy tylko z poniższych, niezbędnych do działania serwisu mechanizmów.

Link do wyboru terminu rozmowy zawiera Twój indywidualny kod. Strona rozmowy nie ładuje skryptów zewnętrznych, nie przekazuje swojego adresu dalej i nie jest indeksowana przez wyszukiwarki. Nie przekazuj tego linku innym osobom.

11. Zmiany polityki

Możemy zaktualizować tę politykę, na przykład gdy zmienimy dostawców, zakres przetwarzanych danych albo gdy zmienią się przepisy. Aktualna wersja obowiązuje od daty wskazanej na początku dokumentu, a numer wersji zapisujemy przy każdym zgłoszeniu. O istotnych zmianach poinformujemy w widoczny sposób na stronie.