Polityka Prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób House of Product Sp. z o.o. („House of Product", „my") zbiera i przetwarza dane osobowe, gdy korzystasz z: • naszej strony internetowej houseofproduct.co • usług szkoleniowych i edukacyjnych, w tym HoP Academy (np. academy.houseofproduct.co) • wydarzeń (online i stacjonarnych), w tym rejestracji, udziału, komunikacji, nagrań i zdjęć • usług świadczonych na rzecz klientów (konsulting, strategia, badania, design, delivery) • naszych narzędzi wewnętrznych używanych przez zespół, w tym wewnętrznej aplikacji do planowania, akceptacji i harmonogramowania postów na LinkedIn („Wewnętrzna Aplikacja do Harmonogramowania LinkedIn") Polityka ma zastosowanie, gdy działamy jako administrator danych (określamy cele i sposoby przetwarzania). W części projektów możemy działać jako podmiot przetwarzający na zlecenie klienta (patrz pkt 8).

Administrator danych: House of Product Sp. z o.o. Adres: ul. Na Polance 12/5, 51-109 Wrocław, Polska Kontakt ogólny: [email protected] Kontakt w sprawach RODO/prywatności: [email protected]

Zakres danych zależy od tego, jak korzystasz z naszych usług. 3.1 Użytkownicy strony internetowej • Dane techniczne: adres IP, typ przeglądarki, typ urządzenia, system operacyjny, znaczniki czasu • Dane o korzystaniu: przeglądane podstrony, źródło wejścia, kliknięcia (jeśli dostępne) • Logi bezpieczeństwa i diagnostyka niezbędne do działania i ochrony serwisu 3.2 Zapytania i komunikacja biznesowa • Dane kontaktowe: imię i nazwisko, e-mail, firma, rola/stanowisko (jeśli podane) • Treść korespondencji: wiadomości, załączniki, historia kontaktu • Metadane spotkań: data/godzina, uczestnicy; oraz notatki (jeśli niezbędne) 3.3 Szkolenia, HoP Academy, webinary, warsztaty • Dane rejestracyjne: imię i nazwisko, e-mail, firma/rola, dane do faktury (jeśli dotyczy) • Dane o uczestnictwie: potwierdzenia udziału, certyfikaty (jeśli dotyczy) • Treści przekazane przez Ciebie: pytania, czat, opinie, prace (tylko jeśli je prześlesz) 3.4 Wydarzenia (online i stacjonarne) • Dane rejestracyjne i o udziale • Komunikacja podczas wydarzeń: Q&A, czat, ankiety, interakcje • Nagrania i zdjęcia: wizerunek, głos i wypowiedzi, jeśli wydarzenie jest nagrywane/fotografowane 3.5 Usługi świadczone na rzecz klientów • Służbowe dane kontaktowe przedstawicieli klienta • Komunikacja i materiały projektowe niezbędne do realizacji usługi • Jeśli badania są częścią projektu: dane uczestników w zakresie umawiania, zgód, odpowiedzi i nagrań (zgodnie z zakresem projektu) 3.6 Płatności i fakturowanie • Dane do faktury: osoba/firma, adres, NIP (jeśli dotyczy) • Status płatności i potwierdzenia transakcji Nie przechowujemy pełnych danych karty, jeśli obsługuje je zewnętrzny operator płatności. 3.7 Wewnętrzna Aplikacja do Harmonogramowania LinkedIn (użytek wewnętrzny) Przetwarzamy dane uprawnionych użytkowników (np. pracowników i współpracowników) oraz dane integracji z LinkedIn w celu planowania, akceptacji i harmonogramowania postów. Może to obejmować: • Dane konta użytkownika: imię i nazwisko, e-mail, rola/uprawnienia, identyfikatory uwierzytelniania (np. SSO), logi dostępu • Dane treści i harmonogramowania: szkice postów, opisy, hashtagi, linki, multimedia, terminy publikacji, status akceptacji, historia zmian (kto utworzył/edytował/zaakceptował/opublikował) • Dane integracji LinkedIn: identyfikatory potrzebne do połączenia (np. strona/organizacja, zakresy uprawnień) oraz tokeny OAuth lub podobne dane autoryzacyjne wymagane do publikacji przez API LinkedIn • Logi techniczne i bezpieczeństwa: adres IP, dane o urządzeniu/przeglądarce, znaczniki czasu, logi błędów, logi aktywności Nie prosimy o hasło do LinkedIn ani go nie przechowujemy. Dostęp odbywa się poprzez mechanizmy autoryzacji LinkedIn (np. OAuth), a uprawnienia można cofnąć w ustawieniach LinkedIn.

Dane osobowe przetwarzamy w celu: • prowadzenia strony i odpowiadania na zapytania • realizacji szkoleń, webinarów, warsztatów i usług edukacyjnych • organizacji wydarzeń (komunikacja i follow-up) • realizacji usług dla klientów i obsługi relacji biznesowej • fakturowania, księgowości, podatków i obowiązków prawnych • zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, diagnostyki i poprawy jakości usług • obsługi narzędzi wewnętrznych (w tym aplikacji LinkedIn), zarządzania dostępem, akceptacjami, audytem i diagnostyką

Dane przetwarzamy na podstawie: • niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO) • zgody (art. 6 ust. 1 lit. a RODO) — gdy jest wymagana (np. marketing, niektóre cookies) • prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, usprawnianie usług, komunikacja, administracja wewnętrzna, przeciwdziałanie nadużyciom • obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — księgowość, podatki, compliance

Używamy cookies i podobnych technologii głównie dla niezbędnej funkcjonalności i bezpieczeństwa (np. sesje). Obecnie nie prowadzimy analityki na stronie. Jeśli wdrożymy Google Analytics, zapewnimy (tam, gdzie wymagane) baner zgód/ustawienia cookies oraz możliwość zarządzania preferencjami. Cookies możesz kontrolować także w ustawieniach przeglądarki. Wyłączenie części cookies może wpłynąć na działanie serwisu.

Nie sprzedajemy danych osobowych. Dane możemy udostępniać wyłącznie wtedy, gdy jest to konieczne: 7.1 Dostawcy usług (podmioty przetwarzające) Korzystamy z zaufanych dostawców (hosting, e-mail, platformy edukacyjne, formularze/ankiety, wideokonferencje, scheduling, IT). Dostawcy przetwarzają dane na podstawie umów i zabezpieczeń. 7.2 LinkedIn / API mediów społecznościowych (aplikacja wewnętrzna) Gdy aplikacja wewnętrzna publikuje lub harmonogramuje posty, przekazujemy do LinkedIn dane potrzebne do wykonania operacji (np. treść, multimedia, metadane harmonogramu oraz tokeny autoryzacyjne). LinkedIn przetwarza dane na podstawie własnych regulaminów i polityk prywatności i może być niezależnym administratorem w zakresie swojego przetwarzania. 7.3 Wymogi prawa i ochrona praw Możemy ujawnić dane, jeśli wymagają tego przepisy, nakaz sądu lub organu, albo gdy jest to konieczne dla ochrony naszych praw, użytkowników i bezpieczeństwa.

W zależności od projektu możemy działać: • jako administrator (samodzielnie określamy cele i sposoby przetwarzania), albo • jako podmiot przetwarzający na zlecenie klienta (klient jest administratorem) Jeśli działamy jako podmiot przetwarzający, zastosowanie mają instrukcje i informacje o prywatności klienta w zakresie tego przetwarzania.

Niektórzy dostawcy (w tym LinkedIn i wybrane narzędzia IT) mogą przetwarzać dane poza EOG. W razie potrzeby stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) oraz dodatkowe środki.

Dane przechowujemy tylko tak długo, jak to potrzebne do realizacji celów, a następnie usuwamy lub anonimizujemy. • zapytania i korespondencja: na czas komunikacji i rozsądnego follow-upu oraz ograniczonej archiwizacji dla celów roszczeń • dane szkoleń/wydarzeń: na czas realizacji, wsparcia oraz wymogów prawnych/księgowych • faktury/księgowość: przez okres wymagany przepisami • dokumentacja projektów klienckich: zgodnie z umową i potrzebą obrony roszczeń Wewnętrzna Aplikacja LinkedIn: • treści i harmonogramy: przez okres niezbędny do ciągłości operacyjnej • tokeny OAuth/dane integracji: tylko w czasie aktywnej integracji; usuwane/unieważniane po odłączeniu • logi bezpieczeństwa/audytu: do 24 miesięcy, chyba że dłużej wymaga tego incydent lub prawo

Masz prawo m.in. do dostępu do danych, sprostowania, usunięcia (w określonych przypadkach), ograniczenia przetwarzania, sprzeciwu, przenoszenia danych (jeśli dotyczy) oraz cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie). W celu realizacji praw skontaktuj się z nami: [email protected]

Możesz wnieść skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO) ul. Stanisława Moniuszki 1A, 00-014 Warszawa tel. +48 22 531 03 00 email: [email protected]

Stosujemy adekwatne środki techniczne i organizacyjne (kontrola dostępu, zasada minimalnych uprawnień, bezpieczne praktyki hostingu). Żadna transmisja nie jest w 100% bezpieczna, ale minimalizujemy ryzyko.

Niektóre wydarzenia mogą być nagrywane lub fotografowane. Informujemy o tym z wyprzedzeniem (np. na stronie rejestracji) i/lub na początku wydarzenia. Jeśli to możliwe, oferujemy praktyczne opcje ograniczenia udziału w nagraniu (np. kamera off, anonimowe pytania).

Nasze usługi nie są kierowane do osób niepełnoletnich i nie zbieramy świadomie danych dzieci.

Polityka może być aktualizowana. Aktualna wersja będzie publikowana wraz z datą „Ostatniej aktualizacji".

House of Product Sp. z o.o. ul. Na Polance 12/5, 51-109 Wrocław, Polska RODO: [email protected] Kontakt ogólny: [email protected]