1. Administrator i kontakt
Administratorem danych jest Kuźnia Projektów Badawczo-Rozwojowych Sp. z o.o., al. "Solidarności" 68 lok. 121, 00-240 Warszawa, NIP 5253091745, REGON 544866920, KRS 0001244060; Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy 10 000,00 zł. W sprawach prywatności i realizacji praw można napisać na biuro@kuzniapbr.pl albo na adres siedziby. Punkt kontaktowy nie jest równoznaczny z wyznaczeniem inspektora ochrony danych. Jeżeli inspektor zostanie wyznaczony, jego kontakt będzie opublikowany w tej informacji.
2. Dane, cele i podstawy prawne
Przy rejestracji podajesz nazwę, rolę, e-mail i hasło. Przechowujemy zabezpieczony skrót hasła, status konta, datę utworzenia i wersje zaakceptowanych dokumentów. Dla osoby będącej stroną umowy podstawą obsługi konta i wiadomości jest art. 6 ust. 1 lit. b RODO. W odniesieniu do przedstawicieli osoby prawnej podstawą jest art. 6 ust. 1 lit. f: uzasadniony interes Administratora i organizacji w prowadzeniu współpracy i identyfikowaniu osób kontaktowych. Profil może zawierać organizację, dziedzinę, region, opis kompetencji, ofertę współpracy, tagi i ORCID. Projekt może zawierać tytuł, opis, etap, orientacyjny budżet i potrzeby badawcze. Publikacja według wybranej przez Ciebie widoczności jest funkcją zamówionej usługi; nie oznacza zgody na dowolne dalsze wykorzystanie danych. Zapytania obsługujemy w celu odpowiedzi i ustalenia współpracy: art. 6 ust. 1 lit. b, gdy na Twoje żądanie podejmujemy działania przed umową, albo lit. f przy zwykłej korespondencji i kontaktach przedstawicieli. Dane zgłoszeń obejmują oznaczenie treści, opis zarzutu, nazwę i e-mail zgłaszającego, oświadczenie o rzetelności, decyzję i daty. Stosujemy art. 6 ust. 1 lit. c w zakresie obowiązków prawnych, w szczególności DSA, oraz lit. f dla przeciwdziałania nadużyciom i spraw niewynikających bezpośrednio z takiego obowiązku. Logi zdarzeń administracyjnych, identyfikatory kont i techniczne ograniczenia prób służą bezpieczeństwu na podstawie art. 6 ust. 1 lit. f RODO. Ograniczniki prób używają pseudonimowego klucza powiązanego z adresem IP i rodzajem operacji; sam hosting może zapisywać adres IP, czas, adres zasobu i dane przeglądarki. Dane niezbędne do wykonania obowiązków prawnych przetwarzamy na podstawie lit. c, a do ustalenia, dochodzenia lub obrony konkretnych roszczeń na podstawie lit. f. Nie przechowujemy całości konta na zapas wyłącznie dlatego, że może powstać spór.
3. Dobrowolność i źródła
Dane rejestracyjne są niezbędne do utworzenia konta; ich brak uniemożliwia korzystanie z funkcji konta. Dodatkowe pola profilu są dobrowolne. Dane otrzymujemy przede wszystkim od Ciebie, nie importujemy automatycznie profili z uczelni, Inventorum, MSPF ani rejestrów patentowych. W sprawie nadużycia możemy otrzymać dane od zgłaszającego, Twojej organizacji albo organu. Wtedy zakres informacji obejmuje wskazany profil, rolę zawodową, zdarzenie i materiały niezbędne do sprawy. Realizujemy obowiązek z art. 14 RODO w stosownym terminie, chyba że zachodzi udokumentowany wyjątek. Nie ujawniamy automatycznie autorowi treści tożsamości zgłaszającego.
4. Widoczność i odbiorcy
Profil i projekt są domyślnie prywatne. Możesz wybrać publikację dla zalogowanych lub publicznie, z moderacją. Adres logowania nie jest wyświetlany w katalogu. Wpisanie e-maila w publiczny opis samodzielnie go ujawnia, dlatego nie zalecamy tego. Z danych korzystają upoważnione osoby Administratora i dostawcy obsługujący hosting, bazę danych, pocztę, kopie i utrzymanie, na podstawie odpowiednich umów. Infrastruktura jest przewidziana w dhosting.pl. Konfiguracja poczty, lista podwykonawców i rzeczywista strona umowy hostingowej podlegają weryfikacji przed otwarciem kont. Dane mogą być przekazane organom, jeżeli istnieje obowiązek lub odpowiednia podstawa prawna. Wiadomości widzą rozmówcy. Upoważniony personel utrzymujący infrastrukturę może uzyskać techniczny dostęp tylko w zakresie koniecznym do obsługi, bezpieczeństwa lub wyjaśnienia zgłoszenia; zwykły panel moderacji nie jest skrzynką do przeglądania cudzych rozmów. Wiadomości nie są szyfrowane end-to-end i nie są wysyłane w treści powiadomień e-mail.
5. Przekazanie poza EOG i integracje
Strona nie zawiera pikseli reklamowych, zewnętrznej analityki, fontów ani map. Opcjonalny odtwarzacz YouTube opisano poniżej; jest domyślnie zablokowany. Karty innych mediów społecznościowych są lokalnymi opisami redakcyjnymi, nie aktywnymi wtyczkami. Nie ma narzędzia generatywnego przetwarzającego dane użytkowników. Ilustracje AI są statycznymi plikami, a ich wyświetlenie nie wysyła danych do generatora. Przed uruchomieniem usługi Administrator ustala miejsca przetwarzania, zdalnego dostępu i dalszych podwykonawców. Dodanie dostawcy spoza EOG wymaga odrębnej oceny podstawy transferu, zabezpieczeń i aktualizacji niniejszej informacji; sama lokalizacja serwera w Polsce nie rozstrzyga całego łańcucha dostawców.
6. Okresy przechowywania
Konto, profil i projekty są przechowywane przez czas korzystania z konta, do ich usunięcia albo zakończenia umowy. Niepotwierdzone konto: 7 dni. Wiadomości: 730 dni od wysłania, chyba że wcześniej zostanie usunięte konto którejkolwiek strony. Rejestr zdarzeń aplikacji: 180 dni. Zgłoszenia treści: 200 dni po zamknięciu. Wybrane dowody aktywnej sprawy mogą zostać oddzielnie zabezpieczone, wyłącznie po ocenie konieczności. Token aktywacji wygasa po 24 godzinach, resetu hasła po godzinie, a kod administratora po 10 minutach. Sesja zalogowanej osoby wygasa po 30 minutach bezczynności, najpóźniej po 8 godzinach. Stare pliki sesji i techniczne ograniczniki są czyszczone w codziennym cyklu retencji. Terminy techniczne mogą być powiększone o czas do najbliższego prawidłowego wykonania tego cyklu, co do zasady do 24 godzin. Kopie zapasowe hostingu: 14 dni. Logi infrastruktury: 30 dni. Wartości ustala się na podstawie potwierdzenia dostawcy przed otwarciem rejestracji. Odrębne kopie utrzymywane przez Operatora mają docelowy cykl 14 dni; przed ich włączeniem sprawdza się zabezpieczenia i zgodność z informacją dla użytkownika. Dane w kopiach nie są normalnie używane do obsługi; po odtworzeniu należy ponownie wykonać uprzednie usunięcia. Zwykłe zapytania e-mail: do zamknięcia sprawy i 12 miesięcy później. Dokumentacja obsługi praw: do 3 lat po zakończeniu, po ograniczeniu do niezbędnych dowodów. Dokumentacja naruszeń: do 5 lat, z coroczną oceną konieczności. Dłuższe przechowywanie wymaga konkretnego obowiązku albo zabezpieczenia toczącej się sprawy; przegląd takiego zabezpieczenia następuje co 90 dni. Dokumentacja odrębnych odpłatnych umów i rachunkowości podlega własnym podstawom oraz terminom, nie jest częścią bazy kont.
7. Prawa i sposób ich wykonania
Masz prawo do dostępu, otrzymania kopii, sprostowania, usunięcia i ograniczenia przetwarzania, a po spełnieniu warunków także do przenoszenia danych. Wobec przetwarzania na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Zgodę, jeżeli zostanie w przyszłości udzielona w odrębnym celu, można wycofać bez wpływu na wcześniejszą zgodność przetwarzania. Wniosek prześlij na biuro@kuzniapbr.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przedłużenie o maksymalnie dwa kolejne miesiące wymaga przesłania w pierwszym miesiącu informacji i uzasadnienia. Przy uzasadnionych wątpliwościach możemy proporcjonalnie potwierdzić tożsamość; nie żądamy rutynowo skanu dowodu ani hasła. Eksport w panelu pobiera podstawowe dane konta i wysłane wiadomości. Nie wyczerpuje każdego żądania dostępu z art. 15 RODO: odpowiedź może wymagać analizy innych danych, informacji o odbiorcach i ochrony praw osób trzecich. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy decyzji o skutkach prawnych lub podobnie istotnych wyłącznie automatycznie; nie profilujemy użytkowników w takim celu.
8. Cookies i podobne technologie
Aplikacja zapisuje niezbędny cookie KUZNIASID, przechowujący identyfikator sesji, aby obsługiwać logowanie i chronić formularze. Cookie jest sesyjne, ma parametry HttpOnly, SameSite=Lax oraz Secure w produkcji. Nie zawiera hasła ani opisu kompetencji. Przeglądarka może odtwarzać sesję przy przywracaniu kart; serwer niezależnie wymusza powyższe limity czasu. Niezbędne przechowywanie dla transmisji lub usługi żądanej przez użytkownika korzysta z wyjątku od zgody z art. 399 ust. 3 Prawa komunikacji elektronicznej. Nie stosujemy banera pozornej zgody dla samych funkcji niezbędnych. Zablokowanie cookie uniemożliwi logowanie i poprawne wysyłanie formularzy. Sama aplikacja nie ustawia cookies reklamowych ani analitycznych i nie zapisuje list marketingowych w przeglądarce. Uruchomiony za zgodą odtwarzacz YouTube może stosować własne technologie przechowywania danych. Przed dodaniem rozwiązań niewymaganych do usługi trzeba wdrożyć uprzednią, dobrowolną zgodę, równorzędną odmowę i możliwość zmiany decyzji. Dokumenty i testy tej wersji nie upoważniają do samodzielnego włączenia takich dodatkow. Wersja polityki: 2026-09-23-v4-media. Istotne zmiany komunikujemy w serwisie i odpowiednim kanałem użytkownikom, których dotyczą.
12. Podcasty, filmy i kanały społecznościowe
Podcasty Kuźni obejmują rozmowy o współpracy nauki i biznesu. Dla opublikowanych odcinków udostępniamy opis i transkrypcję. Treści mogą zawierać imię, nazwisko, afiliację, głos i wizerunek uczestnika; szczegółową informację o nagraniu oraz podstawach przetwarzania otrzymuje on przed udziałem. Dane uczestników nie są automatycznie pobierane z kont platformy.
Przed zgodą na wczytanie YouTube nie łączymy przeglądarki z Google/YouTube w celu pobrania filmu, miniatur ani skryptów. Okładki przechowujemy na naszym serwerze. Przycisk „Zgadzam się i wczytuję YouTube” uruchamia opcjonalny odtwarzacz dostarczany w EOG przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Odbiorca może przetwarzać adres IP, dane przeglądarki i urządzenia, informacje o oglądaniu oraz adres naszej domeny; może korzystać z cookies i podobnych technologii. Korzystanie z usługi może wiązać się z transferem danych poza EOG zgodnie z mechanizmami opisanymi przez Google.
Podstawą dobrowolnego wczytania zewnętrznego odtwarzacza jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie dostępu do urządzenia — właściwe przepisy Prawa komunikacji elektronicznej). Używamy youtube-nocookie.com. Ten tryb ogranicza określone sposoby personalizacji, ale nie oznacza braku przetwarzania danych ani nie zastępuje zgody. Odtwarzacz nie uruchamia filmu automatycznie.
Wybór zapisujemy tylko w pamięci bieżącej karty, bez odrębnego trwałego pliku cookie zgody. Po odświeżeniu strony lub zamknięciu karty YouTube ponownie jest zablokowany. Przycisk „Wyłącz YouTube” w stopce usuwa aktywne odtwarzacze i blokuje kolejne do ponownej zgody. Nie usuwa danych już otrzymanych przez Google ani zapisanych przez jego usługi; ustawieniami tych usług zarządza się także w przeglądarce i koncie Google. Odmowa nie blokuje pozostałej strony, opisów ani transkrypcji. Możesz wybrać zwykły link i samodzielnie przejść do YouTube.
Odnośniki do YouTube, Facebooka, Instagrama, LinkedIn i TikToka prowadzą do odrębnych serwisów. Samo obejrzenie kart i odnośników nie wczytuje wtyczek tych operatorów. Po przejściu obowiązują zasady danego serwisu. Prowadząc oficjalne profile, Kuźnia przetwarza dane osób kontaktujących się z nią, komentujących i udostępniających materiały, w celu odpowiedzi, dyskusji i moderacji, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przysługuje prawo sprzeciwu. Zakres odpowiedzialności operatora serwisu za własne przetwarzanie, w tym statystyki strony i ewentualne współadministrowanie, wynika z warunków konkretnej usługi; nie traktujemy wszystkich operatorów jako podmiotów przetwarzających na nasze zlecenie.
Nie kopiujemy na stronę komentarzy odbiorców ani statystyk obserwujących. Opisy kart są wybierane przez redakcję. Treści i profile są publikowane po potwierdzeniu przez administratora. Dodanie nowych narzędzi analitycznych, reklamowych, automatycznych importów lub kolejnych odtwarzaczy wymaga odrębnego przeglądu i odpowiedniej aktualizacji tej informacji.
Zasady Google: polityka prywatności i informacje o cookies. Kontakt w sprawach przetwarzania przez Kuźnię: biuro@kuzniapbr.pl. Pozostałe prawa, zasady skarg i kontakt opisano w poprzednich punktach.