Polityka prywatności

Ten dokument opisuje, jakie dane zbieramy na stronie gaia-institute.com, po co, komu je przekazujemy i co możesz z tym zrobić. Opisuje stan faktyczny serwisu, a nie ogólny wzór.

Ostatnia aktualizacja: 28 października 2026

1. Kto odpowiada za Twoje dane

Serwis gaia-institute.com prowadzi Fundacja GAIA. Pod marką GAIA działają trzy odrębne podmioty i to, który z nich jest administratorem Twoich danych, zależy od sprawy: stroną internetową i działalnością edukacyjną zajmuje się Fundacja, badaniami GAIA Institute, a wdrożeniami i szkoleniami komercyjnymi GAIA Business.

W sprawach dotyczących danych osobowych pisz na damian.ciachorowski@gaia-institute.com. Nie powołaliśmy inspektora ochrony danych, więc korespondencję odbiera zarząd.

2. Jakie dane zbieramy i na jakiej podstawie

2.1. Samo odwiedzenie strony

Serwer i warstwa ochronna zapisują standardowe dane techniczne: adres IP, datę i godzinę zapytania, adres odwiedzanej strony, typ przeglądarki i systemu, adres strony odsyłającej. Te dane są potrzebne, żeby strona w ogóle działała i żeby odróżnić realny ruch od ataku. Podstawą jest nasz prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO. Nie używamy tych logów do budowania profili.

2.2. Statystyka odwiedzin, tylko za Twoją zgodą

Przy pierwszej wizycie pokazujemy baner z pytaniem o cookies analityczne. Dopóki nie klikniesz „Akceptuję”, żaden skrypt analityczny się nie uruchamia. Jeśli klikniesz „Odrzucam”, nie uruchomi się nigdy, a strona działa dalej bez ograniczeń.

Po wyrażeniu zgody uruchamiamy:

• Google Analytics 4: zbiorcza statystyka ruchu.

Nie używamy narzędzi reklamowych ani nagrywania sesji, więc nie rejestrujemy ruchów myszą ani treści, którą wpisujesz w pola formularzy.

Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili, sposób opisujemy w punkcie 4.

2.3. Zgłoszenie na szkolenia

Formularz na stronie Szkolenia AI zbiera dane firmy (nazwa, NIP, adres, forma prawna, dane rejestrowe), dane osoby kontaktowej (imię i nazwisko, stanowisko, e-mail, telefon), a w pełnej wersji wniosku także dane pracowników zgłaszanych na szkolenie, w tym numer PESEL, wymagany przez operatora programu do rozliczenia dofinansowania.

Dane z formularza trafiają do systemu prowadzonego dla nas przez Xfaang (Piotr Zientara, gaia.isy.sh) na podstawie zawartej na piśmie umowy powierzenia przetwarzania, zgodnie z art. 28 RODO. Połączenie jest szyfrowane, a dane przechowywane w postaci zaszyfrowanej na serwerach w Unii Europejskiej. Pełna klauzula informacyjna jest przy samym formularzu.

Podstawą jest Twoja zgoda oraz nasz prawnie uzasadniony interes w kontakcie w sprawie zgłoszenia, czyli art. 6 ust. 1 lit. a i f RODO.

2.4. Kontakt mailowy

Jeśli napiszesz do nas, przetwarzamy adres e-mail i treść wiadomości, żeby odpowiedzieć i prowadzić korespondencję. Podstawą jest art. 6 ust. 1 lit. f RODO.

2.5. Darowizny

Płatności obsługuje Stripe na swoich stronach. Nie przetwarzamy i nie widzimy danych Twojej karty: trafiają one wyłącznie do Stripe jako odrębnego administratora. My otrzymujemy informację o wpłacie, potrzebną do rozliczenia i obowiązków księgowych, co jest naszym obowiązkiem prawnym (art. 6 ust. 1 lit. c RODO).

2.6. Newsletter

Formularz w stopce strony zbiera wyłącznie adres e-mail, żeby wysyłać newsletter o projektach, badaniach i wydarzeniach GAIA. Adres trafia na listę mailingową w systemie Brevo (Sendinblue SAS, Paryż, Francja), z którego korzystamy przez Xfaang. Dane są przechowywane w Unii Europejskiej.

Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Z newslettera wypiszesz się linkiem w każdej wiadomości albo pisząc na adres podany w punkcie 1.

3. Cookies i pamięć przeglądarki

Strona nie ustawia własnych cookies reklamowych. Używamy tylko tego, co poniżej.

Co	Kto ustawia	Po co	Kiedy
gaia_cookie_consent	my, w pamięci przeglądarki (localStorage, nie cookie)	zapamiętanie Twojej decyzji o cookies, żeby baner nie wracał	zawsze, także po odrzuceniu
_ga, _ga_*	Google Analytics 4	zbiorcza statystyka ruchu	tylko po zgodzie
googtrans	widget Google Tłumacz	zapamiętanie wybranego języka	gdy przełączysz język

Cookies techniczne może ustawić także Cloudflare, warstwa ochronna przed naszym serwerem, w celu odróżnienia ruchu użytkowników od automatów.

4. Jak wycofać zgodę na statystykę

Zgoda jest zapisana w pamięci Twojej przeglądarki pod kluczem gaia_cookie_consent. Żeby ją wycofać, wyczyść dane tej witryny w ustawieniach przeglądarki (w Chrome: Ustawienia → Prywatność → Pliki cookie i inne dane witryn → Zobacz wszystkie dane → gaia-institute.com → Usuń). Po odświeżeniu strony baner pojawi się ponownie i będziesz mógł wybrać „Odrzucam”. Do czasu ponownej zgody żaden skrypt analityczny się nie uruchomi.

5. Komu przekazujemy dane

Poniżej pełna lista podmiotów, które w związku z działaniem tej strony mogą otrzymać dane, wraz z powodem. Wszystkie pozycje odpowiadają rzeczywistym zapytaniom sieciowym wykonywanym przez serwis.

Podmiot	Rola	Co otrzymuje
Hostinger	hosting serwisu	logi serwera, w tym adres IP
Cloudflare	warstwa ochronna i przyspieszająca	całość ruchu do serwisu, w tym adres IP
Google Ireland / Google LLC	Analytics, Fonts, Tłumacz, osadzenia YouTube	adres IP i dane przeglądarki. Kroje pisma ładują się z serwerów Google przy każdym wejściu, niezależnie od zgody na statystykę, co jest konieczne do wyświetlenia strony
Stripe	obsługa darowizn	dane płatności, jako odrębny administrator
Xfaang	system obsługi zgłoszeń na szkolenia	dane z formularza na /kurs, na podstawie umowy powierzenia
Brevo (Sendinblue SAS)	wysyłka newslettera	adres e-mail z formularza w stopce
Trabsky	utrzymanie systemu zarządzania treścią	dostęp techniczny do serwisu w zakresie niezbędnym do jego obsługi
CARTO, unpkg	kafelki mapy i biblioteki na stronie Network	adres IP przy pobraniu tych zasobów

6. Przekazywanie poza Europejski Obszar Gospodarczy

Część wymienionych wyżej usług należy do dostawców spoza EOG, w szczególności do podmiotów ze Stanów Zjednoczonych (Google, Stripe, Cloudflare). Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, czyli decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych.

7. Jak długo trzymamy dane

• Logi serwera i warstwy ochronnej: zgodnie z polityką dostawców hostingu, zwykle do kilkunastu miesięcy.
• Dane analityczne: zgodnie z ustawieniami narzędzi wymienionych w punkcie 2.2, nie dłużej niż 14 miesięcy od ostatniej wizyty.
• Zgłoszenia ze szkoleń: do zakończenia naboru, a zgłoszenia, po których nie było dalszych działań, usuwamy po 12 miesiącach.
• Newsletter: do czasu wypisania się albo wycofania zgody.
• Korespondencja: przez czas prowadzenia sprawy i okres przedawnienia ewentualnych roszczeń.
• Dokumenty księgowe darowizn: 5 lat, zgodnie z przepisami podatkowymi.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na legalność przetwarzania sprzed wycofania.

Żeby skorzystać z któregokolwiek z tych praw, napisz na damian.ciachorowski@gaia-institute.com. Odpowiadamy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Czy musisz podawać dane

Nie. Przeglądanie strony nie wymaga podania żadnych danych, a zgoda na statystykę jest dobrowolna i odmowa niczego nie blokuje. Podanie danych w formularzu zgłoszeniowym jest dobrowolne, ale bez nich nie jesteśmy w stanie odpowiedzieć na zgłoszenie ani ocenić możliwości udziału firmy w programie.

10. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych albo dodamy nowe narzędzie, zaktualizujemy ten dokument i zmienimy datę na górze strony. Wcześniejsze wersje udostępniamy na żądanie.