- Administrator
- OPEN Wojciech Rabiega, ul. Pruskowiec 10, 32-070 Wołowice,
biuro@eopen.eu - Inspektor ochrony danych
- rodo@eopen.eu
- Zakres dokumentu
- Witryna, podstrony projektowe, formularze, harmonogramy, strefa pracowników oraz kontakt e-mailowy i telefoniczny
- Data obowiązywania
- 30.09.2026 r.
Pobierz politykę prywatności w PDF
Niniejsza Polityka opisuje rzeczywisty sposób działania witryny OPEN: hosting strony na serwerze nazwa.pl, wysyłkę wiadomości z formularzy na skrzynki eopen.eu oraz korzystanie z usług Google w harmonogramach i chronionych narzędziach OPEN. Witryna nie korzysta obecnie z Google Analytics, Google Tag Managera, Meta Pixela ani innych narzędzi reklamy lub śledzenia użytkowników.
1. Kto odpowiada za dane i jak się z nami skontaktować
- Administratorem danych osobowych jest OPEN Wojciech Rabiega z siedzibą przy ul. Pruskowiec 10, 32-070 Wołowice.
- W sprawach ogólnych można kontaktować się pod adresem biuro@eopen.eu.
- W sprawach dotyczących ochrony danych można kontaktować się z Inspektorem Ochrony Danych pod adresem rodo@eopen.eu.
2. Jakie sytuacje obejmuje ta Polityka
- przeglądanie strony głównej i podstron projektowych;
- korzystanie z formularza kontaktowego i formularzy zgłoszeniowych;
- odczytywanie harmonogramów projektów pobieranych z Google;
- korzystanie z chronionej hasłem strefy dla pracowników oraz chronionych narzędzi OPEN;
- kontakt e-mailowy, telefoniczny oraz rekrutację i udział w projektach realizowanych przez OPEN.
3. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z serwisu. Mogą to być w szczególności:
- imię, nazwisko, adres e-mail i numer telefonu;
- temat i treść wiadomości oraz informacje wpisane do formularza;
- dane potrzebne do rekrutacji, udziału w projekcie i zapewnienia dostępności;
- dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, data połączenia, żądany adres strony oraz logi bezpieczeństwa serwera;
- informacje o sesji niezbędne do ochrony formularza przed nadużyciami i do utrzymania dostępu do strefy pracowników po zalogowaniu.
4. Cele, podstawy prawne i okresy przetwarzania
Poniżej przedstawiamy podstawowe sytuacje, w których przetwarzamy dane. Szczegółowa klauzula przekazana w konkretnym projekcie może uzupełniać te informacje.
Korzystanie ze strony i logi techniczne
- Cel
- Działanie serwisu, bezpieczeństwo, wykrywanie błędów i nadużyć.
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora
- Okres przechowywania
- Przez czas wynikający z ustawień serwera, co do zasady nie dłużej niż jest to potrzebne dla bezpieczeństwa i ewentualnych roszczeń.
Kontakt przez formularz, e-mail lub telefon
- Cel
- Odpowiedź, obsługa sprawy, prowadzenie korespondencji i kontakt przed zgłoszeniem do projektu.
- Podstawa prawna
- art. 6 ust. 1 lit. b lub f RODO
- Okres przechowywania
- Przez czas obsługi sprawy, zwykle do 24 miesięcy od zakończenia kontaktu, chyba że dłuższy okres wynika z przepisów lub roszczeń.
Rekrutacja i udział w projekcie
- Cel
- Obsługa zgłoszenia, rekrutacja, organizacja udziału, rozliczenie, monitoring, kontrola i archiwizacja dokumentacji.
- Podstawa prawna
- art. 6 ust. 1 lit. b, c lub f RODO - zależnie od sytuacji
- Okres przechowywania
- Przez czas realizacji projektu oraz okres wymagany przepisami, dokumentacją programu i zasadami archiwizacji.
Szczególne potrzeby i dane wrażliwe
- Cel
- Zapewnienie dostępności, racjonalnych usprawnień lub innych działań potrzebnych do udziału w projekcie.
- Podstawa prawna
- art. 9 RODO lub wyraźna zgoda, jeżeli jest wymagana
- Okres przechowywania
- Wyłącznie przez okres niezbędny do realizacji celu oraz zgodnie z przepisami i dokumentacją projektu.
Strefa pracowników i chronione narzędzia OPEN
- Cel
- Weryfikacja dostępu, utrzymanie zalogowanej sesji, ochrona wewnętrznych zasobów i obsługa działań związanych z realizacją projektów.
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO
- Okres przechowywania
- Dane sesji do jej zakończenia; logi bezpieczeństwa przez okres niezbędny do ochrony usługi.
5. Czy podanie danych jest obowiązkowe
- Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi, obsługi zgłoszenia, rekrutacji albo realizacji projektu.
- W formularzu trzeba podać imię oraz co najmniej jeden sposób kontaktu: numer telefonu lub adres e-mail.
- Niepodanie danych może uniemożliwić kontakt, przyjęcie zgłoszenia albo realizację wsparcia.
6. Jak działają formularze nowej strony
- Formularze są obsługiwane bezpośrednio na serwerze strony w nazwa.pl.
- Formularz projektowy wysyła wiadomość na rekrutacja@eopen.eu, a formularz ogólny na biuro@eopen.eu.
- Kod strony nie zapisuje treści zgłoszeń w bazie danych ani w osobnych plikach. Wiadomość jest przekazywana do skrzynki e-mail OPEN. Kopia może pozostać w skrzynce pocztowej, jej kopiach zapasowych i technicznych logach dostawcy poczty.
- Formularze nie przyjmują załączników. W celu ochrony przed nadużyciami stosują ograniczenie liczby wysyłek i sesyjny identyfikator techniczny.
7. Komu możemy przekazywać dane
Dane mogą być udostępniane tylko w zakresie potrzebnym do działania strony, obsługi kontaktu i realizacji projektów, w szczególności:
- nazwa.pl - jako dostawcy hostingu witryny i infrastruktury technicznej;
- Hostinger - jako obecnemu dostawcy poczty elektronicznej dla domeny eopen.eu;
- dostawcom obsługi technicznej, prawnej, księgowej, doradczej lub organizacyjnej, jeżeli jest to konieczne;
- partnerom projektowym, podwykonawcom oraz instytucjom finansującym, kontrolnym lub audytowym, jeżeli wynika to z prawa lub dokumentacji projektu;
- Google - jako dostawcy usług Apps Script, Arkusze, Dysk i Dokumenty wspierających witrynę oraz chronione narzędzia OPEN.
8. Usługi zewnętrzne i przekazywanie danych poza EOG
8.1. Usługi Google
Usługi Google Apps Script, Arkusze, Dysk i Dokumenty wspierają działanie chronionych narzędzi OPEN. Narzędzia działają z uprawnieniami konta OPEN i korzystają z wewnętrznych danych oraz dokumentów związanych z realizacją projektów. W niezbędnym zakresie mogą odczytywać i aktualizować dane, tworzyć pliki oraz raporty. Materiały pozostają w usługach Google na koncie OPEN; dostęp do nich wynika z nadanych uprawnień i ustawień udostępniania. Nie są publikowane na stronie eopen.eu. Jeżeli Google udostępnia aplikacji adres e-mail osoby korzystającej, może on służyć do sprawdzenia jej uprawnień. Okres przechowywania wynika z zasad opisanych w niniejszej Polityce i dokumentacji właściwego projektu.
8.2. Linki do serwisów zewnętrznych
Strona zawiera link do profilu OPEN na Instagramie oraz, w chronionej strefie pracowników, linki do zasobów Google. Dane są przekazywane tym serwisom dopiero po otwarciu ich strony lub pliku. Obowiązują wtedy także zasady prywatności danego dostawcy.
8.3. Transfer poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług, w szczególności Google lub dostawca poczty, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, powinien on odbywać się zgodnie z RODO, na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo innych wymaganych zabezpieczeń, takich jak standardowe klauzule umowne.
9. Cookies i podobne technologie
Nowa witryna nie korzysta obecnie z Google Analytics, Google Tag Managera, Meta Pixela, cookies reklamowych ani cookies służących do profilowania użytkowników.
- eopen_form - techniczny identyfikator sesji używany po wysłaniu formularza do ograniczania nadużyć; wygasa po zakończeniu sesji przeglądarki;
- eopen_workers - techniczny identyfikator sesji chronionej strefy pracowników; utrzymuje zalogowanie i wygasa po zakończeniu sesji przeglądarki.
Są to mechanizmy niezbędne do bezpieczeństwa i funkcjonowania wybranych części strony. Z tego powodu witryna nie wyświetla banera zgody na cookies analityczne lub marketingowe. Jeżeli takie narzędzia zostaną kiedyś dodane, Polityka zostanie zaktualizowana, a wymagane zgody będą zbierane przed ich uruchomieniem.
10. Jakie prawa przysługują użytkownikowi
Każdej osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych w przypadkach przewidzianych prawem;
- ograniczenia przetwarzania;
- przenoszenia danych, jeżeli ma to zastosowanie;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawie realizacji swoich praw można napisać na rodo@eopen.eu lub biuro@eopen.eu.
11. Zautomatyzowane decyzje i profilowanie
Dane przekazane przez stronę nie są wykorzystywane do podejmowania wobec użytkownika decyzji wyłącznie w sposób zautomatyzowany ani do profilowania reklamowego.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne służące ochronie danych, w szczególności ograniczenie dostępu, walidację formularzy, ochronę przed automatycznymi wysyłkami, sesje z ograniczeniami bezpieczeństwa oraz oddzielenie publicznej strony od chronionych materiałów pracowniczych. Witryna działa przez szyfrowane połączenie HTTPS.
13. Zmiany Polityki
- Polityka może być aktualizowana po zmianie przepisów, dostawców, sposobu działania strony albo wdrożeniu nowych funkcji.
- Aktualna wersja Polityki jest publikowana w serwisie OPEN wraz z datą obowiązywania.
Ważne: jeżeli w konkretnym formularzu, rekrutacji lub projekcie podawane są dodatkowe informacje o przetwarzaniu danych, stosuje się również tę szczegółową klauzulę informacyjną.