Polityka prywatności

Administrator

Administratorem Twoich danych osobowych we wszystkich trzech serwisach jest Grant Radar, Wrocław (dalej: Grant Radar lub „my”). Kontakt we wszystkich sprawach dotyczących danych: iwo@scindu.com.

Dane przetwarzane w każdym serwisie

• Dane logowania: Funding i Clubs używają wspólnego systemu logowania. Przechowuje on adres e-mail, skrót hasła, język, zapisy logowań i datę potwierdzenia adresu e-mail.
• Jeśli logujesz się przez Google, Google przekazuje nam imię i nazwisko, adres e-mail, identyfikator konta Google i adres zdjęcia profilowego. Jeśli dodasz klucz dostępu (passkey), przechowujemy jego klucz publiczny, nazwę oraz daty dodania i ostatniego użycia. Klucz prywatny zostaje na Twoim urządzeniu. Nigdy nie otrzymujemy odcisku palca ani wizerunku twarzy.
• Dane o korzystaniu: odwiedzane strony i czynności w serwisie, dane urządzenia i przeglądarki oraz logi techniczne.
• Wiadomości, które wysyłasz do nas e-mailem lub przez formularz.

Wyszukiwarka finansowania na grant-radar.pl

• Tekst, który wpisujesz o tym, co rozwija Twoja firma. Używamy go do znalezienia pasujących naborów i nie zapisujemy go, chyba że zostawisz też adres e-mail.
• Jeśli zostawisz adres e-mail, zapisujemy adres, wpisany tekst, pokazane nabory, język oraz solony skrót (hash) adresu IP i identyfikatora przeglądarki. Skrótu używamy tylko do ochrony przed nadużyciami. Nie ujawnia on samego adresu IP.

Funding

• Profil firmy, który wpisujesz: nazwa firmy, strona internetowa, kraj, województwo, wielkość, branża, czym firma się zajmuje, cel finansowania, słowa kluczowe, zainteresowanie współpracą z uczelniami i NIP.
• Zapisane nabory i zdarzenia konta: rejestracja, logowania, uzupełnienie profilu i zapisanie naboru.
• Dane firmy są danymi osobowymi tylko wtedy, gdy identyfikują osobę, np. nazwa lub NIP jednoosobowej działalności gospodarczej.

Grant Radar Clubs

• Dane konta: imię i nazwisko, uczelnia i data akceptacji regulaminu.
• Dane profilu, które wpisujesz: wydział, kierunek, stopień i rok studiów, średnia ocen, języki, umiejętności, narzędzia, zainteresowania, osiągnięcia, linki, krótki opis, miejsce zamieszkania i sytuacje wybrane do dopasowania stypendiów.
• Dokumenty, które przesyłasz (obecnie CV w formacie PDF), oraz informacje z nich odczytane.
• Dane koła: profil koła, członkowie i ich role, projekty, potrzeby i linki zaproszeń.
• Zgłoszenia firm: dane kontaktowe i treść wiadomości wysłanej przez formularz.

Szczególne kategorie danych osobowych

W Clubs niektóre sytuacje stypendialne, np. niepełnosprawność, są danymi dotyczącymi zdrowia. Przetwarzamy je tylko na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Wyrażasz ją, gdy zaznaczysz tę sytuację w profilu. Jest to dobrowolne. Zgodę wycofujesz, usuwając zaznaczenie. Używamy tych danych tylko do dopasowania stypendiów i nigdy nie pokazujemy ich kołom ani firmom.

Cele i podstawy prawne

• Świadczenie usług, z których korzystasz: w Funding konto, profil firmy, dopasowanie naborów i wiadomości o naborach pasujących do profilu; w Clubs konto, strony kół, katalogi członków, dopasowanie stypendiów i ofert oraz odczyt przesłanych dokumentów w celu uzupełnienia profilu. Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Wysyłanie informacji o pasujących naborach i badaczach, gdy zostawisz adres e-mail w wyszukiwarce finansowania. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na iwo@scindu.com.
• W Clubs pokazywanie Twoich danych firmom i wysyłanie powiadomień o ofertach, gdy włączysz te ustawienia. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili w profilu.
• Analiza i rozwój serwisów, tworzenie naszych nowych produktów i funkcji, bezpieczeństwo serwisów i zapobieganie nadużyciom. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Tworzenie statystyk i zanonimizowanych zbiorów danych o kołach naukowych, umiejętnościach, zainteresowaniach badawczych i potrzebach finansowych firm oraz korzystanie z nich w naszych usługach dla firm, uczelni i instytucji finansujących. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO) oraz wypełnianie obowiązków prawnych ciążących na administratorze, np. księgowych (art. 6 ust. 1 lit. c RODO).

Dane zanonimizowane i zbiorcze

Dane, które nie pozwalają już Cię zidentyfikować, nie są danymi osobowymi. Możemy przechowywać i wykorzystywać dane zanonimizowane i zbiorcze w dowolnym celu, także po usunięciu Twojego konta. Przykłady: liczba studentów z daną umiejętnością na uczelni albo odsetek firm szukających finansowania w danej dziedzinie.

Narzędzia automatyczne, AI i profilowanie

• Funding i wyszukiwarka finansowania dopasowują Twój tekst do naborów modelem tekstowym, który działa na naszych serwerach. Nie wysyłamy w tym celu Twojego tekstu do dostawcy AI.
• Clubs używa narzędzi automatycznych do dopasowania stypendiów i ofert oraz modeli AI do odczytu przesłanych dokumentów i podpowiadania wpisów w profilu.
• Profilowanie: dopasowanie naborów w Funding oraz stypendiów i ofert w Clubs polega na automatycznej ocenie danych z Twojego profilu, np. celu firmy albo kierunku i roku studiów. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO. Służy tylko do wskazania pasujących pozycji. Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Te narzędzia dają tylko podpowiedzi. Nie podejmują decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Sprawdź podpowiedzi, zanim zaczniesz na nich polegać.

Odbiorcy danych

• W Clubs inni użytkownicy, w zakresie widocznym w serwisie. Publiczne strony kół pokazują profil koła, projekty, otwarte potrzeby, imiona i nazwiska członków zarządu oraz ich role, a także liczbę członków z daną umiejętnością. Przy projektach na publicznych stronach pokazujemy imiona i nazwiska członków zarządu oraz tych członków zespołu, którzy włączyli w profilu opcję „Pokazuj mój profil firmom”. Pozostałych członków zespołu pokazujemy bez imienia i nazwiska.
• Członkowie koła widzą nawzajem swoje profile: imię i nazwisko, uczelnię, wydział, kierunek, stopień i rok studiów, umiejętności, narzędzia, zainteresowania, krótki opis i linki. Administrator i zarząd koła widzą też Twój adres e-mail. Pozostali członkowie zobaczą go tylko wtedy, gdy włączysz w profilu opcję „Pokazuj mój e-mail członkom koła”.
• Twoje CV i inne dokumenty, średnią ocen, miejsce zamieszkania i sytuacje stypendialne widzisz tylko Ty. Nie pokazujemy ich kołom ani firmom.
• W Clubs firmy – tylko jeśli włączysz w profilu opcję „Pokazuj mój profil firmom”. Możemy wtedy pokazać firmom, które szukają zespołów studenckich, Twoje imię i nazwisko, umiejętności i informacje o studiach.
• Profile firm w Funding i adresy e-mail zostawione w wyszukiwarce finansowania nie są publiczne. Nie przekazujemy ich uczelniom, badaczom ani innym firmom bez Twojej zgody.
• Google, gdy logujesz się przez Google. Google obsługuje to logowanie według własnej polityki prywatności i przekazuje nam tylko dane logowania wymienione wyżej.
• Nasi dostawcy usług, którzy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych: Supabase (baza danych, logowanie i pliki; serwery w UE), Vercel (hosting i analityka bez plików cookies), Resend (wysyłka e-maili z konta, np. linków potwierdzenia i zmiany hasła; Resend jest firmą z USA, a wysyłka z naszej domeny działa w regionie UE eu-west-1, w Irlandii) oraz, tylko w Clubs, OpenAI (odczyt przesłanego CV przez AI w celu zaproponowania wpisów do profilu; plik wysyłamy, gdy przesyłasz CV albo prosisz o ponowny odczyt; OpenAI nie wykorzystuje go do trenowania modeli i przechowuje go najwyżej 30 dni w celu wykrywania nadużyć).
• Organy publiczne, gdy wymagają tego przepisy prawa.
• Nabywca lub następca prawny operatora serwisów w razie sprzedaży lub reorganizacji działalności. Następca musi przestrzegać tej polityki.
• Nie sprzedajemy danych osobowych.

Przekazywanie danych poza EOG

Supabase, Vercel, Resend i OpenAI to firmy z USA. Te firmy, a przy logowaniu przez Google także Google, mogą przetwarzać dane w Stanach Zjednoczonych, także wtedy, gdy usługa działa w regionie UE. Opieramy takie przekazanie na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub na standardowych klauzulach umownych przyjętych przez Komisję Europejską. Możesz poprosić nas o kopię zastosowanych zabezpieczeń.

Jak długo przechowujemy dane

• Dane konta, profilu firmy, profilu w Clubs i koła: przez czas istnienia Twojego konta. Usuwamy je w ciągu 30 dni od usunięcia konta, z wyjątkiem danych zanonimizowanych.
• Adresy e-mail zostawione w wyszukiwarce finansowania: do wycofania zgody, najdłużej 2 lata od ostatniego kontaktu.
• Dokumenty: do czasu, gdy usuniesz je lub konto.
• Dane o korzystaniu i logi: do 24 miesięcy. Potem je usuwamy lub anonimizujemy.
• Zgłoszenia firm i wiadomości: do 3 lat od ostatniego kontaktu, na potrzeby ewentualnych roszczeń.
• Kopie zapasowe nadpisujemy w regularnym cyklu, najpóźniej po 30 dniach.

Twoje prawa

• Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
• Gdy podstawą przetwarzania jest zgoda, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Aby skorzystać z tych praw albo usunąć konto, napisz na iwo@scindu.com, najlepiej z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca.
• Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Dane wymagane i dobrowolne

• Funding: do założenia konta e-mailem potrzebne są adres e-mail, hasło, nazwa firmy i opis celu. Przy logowaniu przez Google wystarczy konto Google, a nazwę firmy podajesz potem w profilu. Do zapisania profilu wystarczy nazwa firmy. Aby profil był kompletny, podaj też cel i wielkość firmy. Pozostałe dane są dobrowolne. Bez nich dopasowanie jest mniej dokładne.
• Clubs: do założenia konta e-mailem potrzebne są imię i nazwisko, adres e-mail, hasło i uczelnia. Przy logowaniu przez Google imię, nazwisko i adres e-mail pochodzą z konta Google. Pozostałe dane profilu, dokumenty i ustawienia są dobrowolne. Bez nich dopasowanie jest mniej dokładne.
• Wyszukiwarka finansowania działa bez adresu e-mail. Podanie go jest dobrowolne.

Pliki cookies

Używamy tylko plików cookies niezbędnych do utrzymania logowania (w tym krótkotrwałego pliku przy logowaniu przez Google) i do zapamiętania języka. Nasza analityka nie używa plików cookies i nie zapisuje parametrów adresów URL. Serwis może też zapisać w pamięci lokalnej przeglądarki drobne ustawienia, np. zamknięty komunikat. Nie opuszczają one Twojego urządzenia.

Wiek i zmiany

• Grant Radar Clubs jest dla osób, które ukończyły 16 lat. Funding jest dla firm i osób, które działają w ich imieniu.
• Możemy aktualizować tę politykę. Data aktualizacji u góry strony wskazuje obowiązującą wersję. O ważnych zmianach informujemy e-mailem lub w serwisie.

Dane przykładowe

W Clubs oferty oznaczone jako „Przykład” oraz przykładowe koło mają charakter poglądowy. Nie opisują prawdziwych naborów, instytucji finansujących ani osób.