POROZUMIENIE O WSPÓŁADMINISTROWANIU DANYMI OSOBOWYMI

zawarte w dniu 1 marca 2026 roku

pomiędzy:

IBR Fundacja z siedzibą w Poznaniu, przy ul. Paderewskiego 8 wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000465414 NIP 7831700583 REGON 302461109 reprezentowaną przez Adriannę Lewandowską, dalej: Fundacja

a

IBR spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, u. Paderewskiego 8 wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000827428 NIP 7831812661 REGON 385483454 reprezentowaną przez Adriannę Lewandowską, dalej: Spółka

przy czym Fundacja i Spółka zwane są dalej łącznie Współadministratorami.

Współadministratorzy oświadczają, że w zakresie wskazanym w niniejszym Porozumieniu wspólnie ustalają cele i sposoby przetwarzania danych osobowych w rozumieniu art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 1.

Cel Porozumienia i przedmiot współadministrowania

1. Celem Porozumienia jest przejrzyste uregulowanie zakresu i zasad współadministrowania danymi osobowymi oraz podziału obowiązków Współadministratorów w związku z:
   1. pozyskiwaniem zapisów na newsletter oraz zarządzaniem subskrypcjami,
   2. prowadzeniem wspólnej bazy kontaktów marketingowych i informacyjnych wykorzystywanej do komunikacji Fundacji i Spółki,
   3. realizacją kampanii informacyjnych i marketingowych dotyczących działań, projektów, publikacji, wydarzeń oraz oferty Fundacji i Spółki,
   4. obsługą wielu serwisów internetowych należących do Fundacji albo Spółki, które wykorzystują wspólne formularze zapisu, wspólną infrastrukturę lub wspólne narzędzia marketingowe,
   5. zapewnieniem możliwości zgodnego z prawem, przejrzystego oraz kontrolowanego wykorzystywania wspólnej bazy danych przez Współadministratorów w ramach celów wskazanych w niniejszym Porozumieniu.
2. Współadministrowanie obejmuje wyłącznie operacje przetwarzania opisane w Załączniku nr 1. W pozostałym zakresie każdy z Współadministratorów działa jako odrębny administrator danych i ponosi samodzielną odpowiedzialność.
3. Współadministratorzy uzgadniają, że niniejsze Porozumienie nie stanowi powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, z zastrzeżeniem § 8.

§ 2.

Zakres danych, kategorie osób i źródła pozyskania

1. W ramach współadministrowania mogą być przetwarzane w szczególności następujące kategorie danych, w tym danych osobowych:
   1. dane identyfikacyjne i kontaktowe, w tym imię i nazwisko lub nazwa oraz adres poczty elektronicznej i numer telefonu,
   2. dane dotyczące roli lub organizacji, w tym firma, stanowisko, branża, jeżeli zostały podane dobrowolnie,
   3. dane dotyczące preferencji komunikacji, w tym tematyka zainteresowań, częstotliwość komunikacji, wybór list,
   4. dane dotyczące zgód i historii ich udzielenia, wycofania oraz treści oświadczeń, w tym data, źródło oraz parametry zapisu,
   5. dane techniczne związane z obsługą formularzy i wysyłką, w tym identyfikatory systemowe, logi bezpieczeństwa, parametry kampanii oraz informacje o dostarczalności,
   6. dane analityczne dotyczące działań w wiadomościach, w tym otwarcia i kliknięcia, jeżeli Współadministratorzy takie funkcje stosują i właściwie o nich informują.
2. Kategorie osób, których dane dotyczą, obejmują w szczególności:
   1. osoby zapisane na newsletter poprzez serwisy Współadministratorów,
   2. osoby, które wyraziły zgodę na komunikację marketingową lub informacyjną Fundacji i Spółki,
   3. osoby rejestrujące się na wydarzenia, webinaria lub pobierające materiały, o ile zapis lub rejestracja zasila wspólną bazę.
3. Dane pozyskiwane są w szczególności:
   1. poprzez formularze zapisu w serwisach internetowych wskazanych w Załączniku nr 1,
   2. poprzez formularze rejestracji na wydarzenia oraz zapisy na materiały, jeżeli przewidziano włączenie do newslettera,
   3. poprzez inne kanały wskazane w Załączniku nr 1, jeżeli zostały tam jednoznacznie opisane.

§ 3.

Cele przetwarzania oraz podstawy prawne

1. Cele współadministrowania obejmują w szczególności:
   1. prowadzenie i obsługę newslettera, w tym wysyłkę, zarządzanie listami i preferencjami oraz realizację rezygnacji,
   2. prowadzenie wspólnej bazy kontaktów dla działań informacyjnych i marketingowych Fundacji i Spółki,
   3. komunikację dotyczącą projektów realizowanych przez Fundację i Spółkę, w tym wspólnych inicjatyw,
   4. pomiar skuteczności komunikacji i poprawę jakości działań, w zakresie zgodnym z prawem i zasadą minimalizacji,
   5. zapewnienie bezpieczeństwa systemów, zapobieganie nadużyciom oraz dochodzenie lub obronę roszczeń.
2. Podstawy prawne przetwarzania w ramach współadministrowania obejmują:
   1. zgodę osoby, której dane dotyczą, w szczególności dla subskrypcji newslettera oraz komunikacji marketingowej kanałem elektronicznym,
   2. prawnie uzasadniony interes Współadministratorów, w szczególności dla celów bezpieczeństwa, zapobiegania nadużyciom, rozliczalności, obsługi roszczeń oraz technicznej realizacji procesu pozyskania i obsługi zapisów.
3. Współadministratorzy zapewniają, że treści zgód i informacji przekazywanych osobom, których dane dotyczą, są spójne w całym ekosystemie serwisów objętych Załącznikiem nr 1 i wskazują obu Współadministratorów jako współadministratorów danych.

§ 4.

Ogólne zasady współadministrowania

1. Współadministratorzy uzgadniają, że wspólna baza subskrybentów newslettera oraz kontaktów jest utrzymywana w narzędziach opisanych w Załączniku nr 1 i służy do realizacji celów wskazanych w § 3.
2. Każdy Współadministrator uzyskuje dostęp do danych wyłącznie w zakresie niezbędnym do realizacji uzgodnionych celów oraz zgodnie z zasadą minimalizacji.
3. Współadministratorzy prowadzą wspólne uzgodnienia dotyczące:
   1. struktury formularzy i zakresu danych,
   2. treści zgód oraz informacji dla osób, których dane dotyczą,
   3. zasad retencji i usuwania,
   4. standardów bezpieczeństwa i zarządzania dostępami,
   5. doboru i nadzoru nad dostawcami narzędzi oraz usług.
4. Udostępnianie danych pomiędzy Współadministratorami w ramach wspólnej bazy oraz wspólnych narzędzi stanowi element jednego wspólnego procesu przetwarzania, o ile mieści się w celach oraz podstawach prawnych wskazanych w § 3.

§ 5.

Podział obowiązków Współadministratorów

1. Współadministratorzy uzgadniają podział obowiązków w zakresie współadministrowania zgodnie z niniejszym Porozumieniem oraz Załącznikiem nr 2.
2. Obowiązek informacyjny wobec osób, których dane dotyczą, realizowany jest wspólnie poprzez jednolite informacje publikowane we wszystkich punktach pozyskania danych, przy czym:
   1. Fundacja zapewnia publikację informacji w serwisach należących do Fundacji,
   2. Spółka zapewnia publikację informacji w serwisach należących do Spółki.
3. Obsługa żądań osób, których dane dotyczą, jest koordynowana przez Punkt Kontaktowy, a każdy Współadministrator wykonuje czynności w zakresie swoich zasobów i systemów oraz przekazuje niezbędne informacje drugiemu Współadministratorowi.
4. Zarządzanie zgodami i rezygnacjami realizowane jest w narzędziu wskazanym w Załączniku nr 1, zgodnie z podziałem ról operacyjnych określonym w Załączniku nr 2.
5. Uzgodnienia wewnętrzne nie ograniczają praw osoby, której dane dotyczą. Osoba może wykonywać swoje prawa wobec każdego z Współadministratorów.

§ 6.

Punkt Kontaktowy i komunikacja

1. Współadministratorzy wyznaczają wspólny Punkt Kontaktowy dla spraw związanych z realizacją praw osób, których dane dotyczą, oraz dla zapytań dotyczących współadministrowania.
2. Punktem Kontaktowym jest adres poczty elektronicznej: uslugi@ibrpolska.pl a także adres korespondencyjny: Instytut Biznesu Rodzinnego, ul Paderewskiego 8, 61-770 Poznań
3. Punkt Kontaktowy:
   1. przyjmuje zgłoszenia i żądania,
   2. dokonuje wstępnej weryfikacji treści żądania,
   3. przekazuje żądanie do realizacji właściwym osobom po stronie Fundacji i Spółki,
   4. monitoruje terminowość i kompletność odpowiedzi,
   5. prowadzi rejestr żądań i odpowiedzi.
4. Każdy Współadministrator zapewnia, że żądania otrzymane bezpośrednio przez ten podmiot zostaną niezwłocznie przekazane do Punktu Kontaktowego, nie później niż w następnym dniu roboczym.

§ 7.

Realizacja praw osób, których dane dotyczą

1. Współadministratorzy uzgadniają wspólny tryb obsługi żądań, w szczególności dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.
2. Po otrzymaniu żądania Punkt Kontaktowy dokonuje jego rejestracji i przekazuje do realizacji:
   1. Fundacji w zakresie systemów i procesów wskazanych w Załączniku nr 1 jako utrzymywane przez Fundację,
   2. Spółce w zakresie systemów i procesów wskazanych w Załączniku nr 1 jako utrzymywane przez Spółkę.
3. Każdy Współadministrator:
   1. identyfikuje dane dotyczące osoby w swoich systemach objętych współadministrowaniem,
   2. wykonuje czynności niezbędne do realizacji żądania w swoim zakresie,
   3. przekazuje Punktowi Kontaktowemu wynik czynności oraz dane niezbędne do przygotowania odpowiedzi.
4. Odpowiedź do osoby, której dane dotyczą, jest udzielana przez Punkt Kontaktowy, chyba że charakter żądania wymaga odrębnej odpowiedzi każdego Współadministratora; w takim przypadku Punkt Kontaktowy koordynuje spójność odpowiedzi.
5. Współadministratorzy ustalają wewnętrzny termin realizacji czynności operacyjnych na potrzeby żądania na 5 dni roboczych od dnia przekazania żądania do realizacji, o ile charakter sprawy nie wymaga krótszego terminu.

§ 8.

Podmioty przetwarzające, narzędzia, transfery danych

1. Współadministratorzy mogą korzystać z podmiotów przetwarzających, w szczególności dostawców systemów mailingowych, CRM, hostingu, usług utrzymania serwisów, analityki, obsługi formularzy i integracji.
2. W przypadku korzystania z podmiotów przetwarzających Współadministratorzy uzgadniają:
   1. wybór dostawcy, jeżeli dostawca ma przetwarzać dane w ramach wspólnej bazy lub uzyskać do niej dostęp,
   2. który Współadministrator zawiera umowę powierzenia przetwarzania danych,
   3. zasady nadzoru nad dostawcą, w tym zasady informowania o podwykonawcach i incydentach.
3. Jeżeli przetwarzanie wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, Współadministratorzy zapewniają legalność transferu zgodnie z obowiązującymi przepisami.

§ 9.

Naruszenia ochrony danych osobowych i incydenty bezpieczeństwa

1. Każdy Współadministrator niezwłocznie, nie później niż w ciągu 24 godzin od stwierdzenia incydentu mogącego dotyczyć danych objętych współadministrowaniem, informuje drugiego Współadministratora oraz Punkt Kontaktowy, przekazując:
   1. opis zdarzenia i datę wykrycia,
   2. przypuszczalny zakres danych i osób,
   3. podjęte działania zabezpieczające,
   4. wstępną ocenę ryzyka, jeżeli jest możliwa na tym etapie.
2. Współadministratorzy prowadzą wspólną analizę incydentu i uzgadniają:
   1. czy zdarzenie stanowi naruszenie ochrony danych,
   2. czy zachodzi obowiązek zgłoszenia naruszenia organowi nadzorczemu,
   3. czy zachodzi obowiązek zawiadomienia osób, których dane dotyczą,
   4. treść zgłoszeń i zawiadomień oraz podział zadań.
3. Koordynatorem procesu obsługi naruszenia jest Spółka, chyba że Załącznik nr 2 stanowi inaczej.
4. Każdy Współadministrator prowadzi rejestr naruszeń w zakresie swoich działań oraz przekazuje koordynatorowi informacje potrzebne do spójnej dokumentacji.

§ 10.

Bezpieczeństwo przetwarzania i zarządzanie dostępami

1. Współadministratorzy wdrażają środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku.
2. Minimalne standardy bezpieczeństwa dla wspólnych operacji określa Załącznik nr 3.
3. Dostępy do systemów objętych współadministrowaniem:
   1. przyznawane są imiennie,
   2. podlegają zasadzie najmniejszych uprawnień,
   3. są okresowo przeglądane nie rzadziej niż raz na kwartał,
   4. są niezwłocznie odbierane po ustaniu potrzeby dostępu.
4. Współadministratorzy uzgadniają zasady kopii zapasowych, logowania zdarzeń, ochrony przed utratą danych oraz ciągłości działania.

§ 11.

Retencja, usuwanie, rozdzielenie bazy

1. Dane w bazie newsletter i kontaktów są przechowywane:
   1. przez okres aktywnej subskrypcji oraz do czasu wycofania zgody lub skutecznej rezygnacji,
   2. następnie przez okres niezbędny do wykazania faktu i treści zgody oraz do obrony roszczeń, nie dłużej niż 3 lata od końca roku kalendarzowego, w którym nastąpiła rezygnacja albo ostatnia aktywność, chyba że przepisy prawa lub okoliczności sprawy uzasadniają dłuższy okres.
2. Współadministratorzy zapewniają spójny mechanizm usuwania, anonimizacji lub ograniczania przetwarzania zgodnie z żądaniami osób i zasadami retencji.
3. W razie zakończenia współadministrowania Współadministratorzy uzgodnią sposób dalszego przetwarzania danych, w szczególności poprzez:
   1. kontynuację przetwarzania przez jednego z Współadministratorów jako administratora samodzielnego, jeżeli posiada do tego odpowiednią podstawę i spełni obowiązki informacyjne,
   2. rozdzielenie bazy w zakresie możliwym technicznie i prawnie,
   3. usunięcie danych w całości lub w części, jeżeli brak podstaw do dalszego przetwarzania.

§ 12.

Przejrzystość wobec osób, których dane dotyczą

1. Współadministratorzy udostępniają osobom, których dane dotyczą, zasadniczą treść uzgodnień dotyczących współadministrowania.
2. Zasadnicza treść uzgodnień jest publikowana w politykach prywatności serwisów objętych Załącznikiem nr 1 oraz w miejscach pozyskania danych, w szczególności przy formularzach zapisu.
3. Zasadnicza treść uzgodnień stanowi Załącznik nr 4 i jest utrzymywana w wersji aktualnej.

§ 13.

Audyty, przeglądy i zmiany

1. Współadministratorzy dokonują przeglądu współadministrowania co najmniej raz w roku oraz każdorazowo przy istotnych zmianach, w szczególności:
   1. dodaniu nowych serwisów pozyskujących zapisy,
   2. zmianie narzędzia mailingowego lub CRM,
   3. zmianie zakresu danych,
   4. zmianie treści zgód lub informacji dla osób, których dane dotyczą.
2. Aktualizacja Załącznika nr 1 wymaga aneksu w formie dokumentowej podpisanego przez osoby uprawnione do reprezentacji.
3. Współadministratorzy utrzymują wersjonowanie treści zgód i informacji oraz archiwizują zmiany w sposób umożliwiający wykazanie rozliczalności.

§ 14.

Odpowiedzialność i rozliczenia pomiędzy Współadministratorami

1. Każdy Współadministrator odpowiada za naruszenia i niezgodności spowodowane działaniami lub zaniechaniami w zakresie, w jakim ponosi za nie odpowiedzialność.
2. Jeżeli jeden Współadministrator poniesie koszty lub spełni świadczenie na rzecz osoby, której dane dotyczą, albo poniesie koszt w związku z działaniem lub zaniechaniem drugiego Współadministratora, drugi Współadministrator zwróci uzasadnioną część kosztów odpowiadającą jego przyczynieniu.
3. Współadministratorzy zobowiązują się do wzajemnej współpracy w razie kontroli organu nadzorczego lub postępowań dotyczących danych objętych współadministrowaniem.

§ 15.

Poufność

1. Współadministratorzy gwarantują, że osoby upoważnione do przetwarzania danych, w tym danych osobowych, będą zobowiązane do zachowania tajemnicy na podstawie Porozumienia lub będą podlegały podobnemu obowiązkowi wynikającemu z mocy prawa.
2. Współadministratorzy zobowiązują się do zachowania poufności informacji uzyskanych w związku z wykonywaniem Porozumienia, w tym danych osobowych, informacji o zabezpieczeniach, konfiguracji systemów oraz procesach objętych współadministrowaniem.
3. Współadministratorzy w szczególności zapewniają, że:
   1. wszelkie przekazane, udostępnione lub ujawnione przez drugiego Współadministratora informacje poufne będą chronione i zachowane w tajemnicy, w sposób zgodny z obowiązującymi przepisami prawa;
   2. uzyskane informacje poufne zostaną użyte i wykorzystane wyłącznie w celu, w jakim zostały przekazane, udostępnione lub ujawnione;
   3. posiadane informacje poufne nie zostaną przekazane ani ujawnione żadnej osobie trzeciej – bezpośrednio ani pośrednio (z zastrzeżeniem wyjątków przewidzianych w niniejszym Porozumieniu) – bez uprzedniej zgody drugiego Współadministratora, wyrażonej w formie pisemnej;
   4. będą chronić na swój koszt informacje poufne poprzez dołożenie najwyższego poziomu staranności przy zapewnieniu odpowiedniej infrastruktury zabezpieczającej przed ich nieuprawnionym ujawnieniem.
4. Współadministratorzy będą zwolnieni z obowiązku zachowania w tajemnicy Informacji poufnych w przypadku, gdy obowiązek ujawnienia Informacji poufnych wynikać będzie z powszechnie obowiązujących przepisów prawa bądź też z prawomocnego orzeczenia lub decyzji uprawnionego sądu lub organu.
5. Obowiązek poufności obowiązuje w czasie trwania Porozumienia oraz przez 5 lat po jego zakończeniu.

§ 16.

Czas trwania i wypowiedzenie

1. Porozumienie zostaje zawarte na czas nieokreślony.
2. Każdy Współadministrator może wypowiedzieć Porozumienie z zachowaniem 3-miesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca kalendarzowego.
3. W okresie wypowiedzenia Współadministratorzy uzgodnią plan zakończenia współadministrowania, w tym:
   1. zasady dalszego przetwarzania danych,
   2. harmonogram zmian w formularzach i informacjach dla osób, których dane dotyczą,
   3. zasady wygaszenia dostępów i integracji,
   4. sposób rozliczenia kosztów wspólnych narzędzi, jeżeli występują.

§ 17.

Postanowienia końcowe

1. W sprawach nieuregulowanych zastosowanie mają przepisy (polskie oraz unijne) powszechnie obowiązujące dotyczące ochrony danych osobowych.
2. Wszelkie spory wynikłe na tle Porozumienia Współadministratorzy będą w pierwszej kolejności rozwiązywać polubownie, a w razie braku porozumienia właściwy będzie sąd powszechny miejscowo właściwy dla siedziby Fundacji.
3. Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdego Współadministratora.

ZAŁĄCZNIK NR 1

Wykaz serwisów, punktów pozyskania danych, systemów i dostawców dla wspólnych operacji

1. Serwisy internetowe i punkty pozyskania danych
   1. www.ibrpolska.pl
   2. www.akademiasukcesora.pl
   3. www.familybusinesscamp.com
   4. www.4generations.eu
   5. www.sukcesjawpraktyce.pl
   6. www.7kapeluszy.pl
   7. www.future2100.pl
   8. www.familybusiness.pl
   9. www.nextg.pl
   10. www.facebook.com
   11. www.linkedin.com
   12. www.intagram.com
   13. www.x.com
2. Wspólne formularze i przepływy
   1. formularz zapisu na newsletter w serwisach wskazanych w pkt 1 zapisuje dane do wspólnego narzędzia mailingowego,
   2. formularze pobrania materiałów i rejestracji na wydarzenia mogą zasilać wspólną bazę, jeżeli zawierają informację o współadministrowaniu i podstawę prawną włączenia do komunikacji.
3. Dostawcy, którzy mogą mieć dostęp do danych
   1. Fundacja IBR
   2. IBR Spółka z o.o.
   3. Łukasz Raczkowski ORKA Design – projekt i utrzymanie
   4. Solaris Arch Michał Mucha – utrzymanie i serwis

ZAŁĄCZNIK NR 2

Macierz odpowiedzialności dla obowiązków współadministrowania

1. Klauzule informacyjne i zgody
   1. przygotowanie treści: wspólnie,
   2. publikacja na serwisach Fundacji: Fundacja,
   3. publikacja na serwisach Spółki: Spółka,
   4. proces rejestrowania oraz zmian treści i archiwizacja: Spółka
   5. testy formularzy i ścieżek zapisu: Spółka
2. Obsługa żądań osób
   1. przyjęcie i rejestracja: Punkt Kontaktowy,
   2. identyfikacja danych w systemie mailingowym: Spółka
   3. identyfikacja danych w integracjach i logach: Spółka
   4. realizacja usunięcia lub ograniczenia: Spółka
   5. przygotowanie odpowiedzi: Punkt Kontaktowy.
3. Naruszenia ochrony danych
   1. detekcja i pierwszy komunikat: Współadministrator, który wykrył zdarzenie,
   2. koordynacja analizy: Spółka
   3. decyzja o zgłoszeniu i komunikacji: wspólnie,
   4. przygotowanie logów i materiału dowodowego: Współadministrator, którego systemy dotyczą,
   5. komunikacja do osób: Punkt Kontaktowy.
4. Dostawcy i umowy powierzenia
   1. wybór dostawcy: wspólnie,
   2. zawarcie umowy powierzenia: Współadministrator będący klientem dostawcy,
   3. przegląd dostawców: wspólnie.

ZAŁĄCZNIK NR 3

Minimalne środki bezpieczeństwa dla wspólnych operacji

1. Organizacja i dostęp
   1. upoważnienia imienne do przetwarzania danych,
   2. przegląd uprawnień co najmniej raz na kwartał,
   3. uwierzytelnianie wieloskładnikowe dla kont z dostępem do bazy,
   4. zasada najmniejszych uprawnień,
   5. rejestracja istotnych operacji w logach.
2. Bezpieczeństwo systemów i transmisji
   1. szyfrowanie transmisji,
   2. zabezpieczenie kopii zapasowych,
   3. regularne aktualizacje,
   4. ochrona przed złośliwym oprogramowaniem oraz phishingiem.
3. Ciągłość działania
   1. kopie zapasowe z testami odtworzenia co najmniej raz na kwartał,
   2. procedura przywracania usług po awarii,
   3. procedura awaryjnego wyłączenia formularzy w razie nadużyć.
4. Bezpieczeństwo dostawców
   1. ocena dostawcy przed wdrożeniem,
   2. wymaganie raportowania incydentów bez zbędnej zwłoki,
   3. zasady weryfikacji podwykonawców i transferów.

ZAŁĄCZNIK NR 4

Współadministratorami danych osobowych są IBR Fundacja oraz IBR spółka z ograniczoną odpowiedzialnością. Współadministratorzy wspólnie prowadzą bazę subskrybentów newslettera oraz bazę kontaktów wykorzystywaną do komunikacji informacyjnej i marketingowej dotyczącej działań, projektów, publikacji i wydarzeń. Dane są zbierane poprzez formularze na stronach internetowych Współadministratorów oraz inne kanały wskazane w politykach prywatności.

W sprawach dotyczących przetwarzania danych oraz realizacji praw osób, których dane dotyczą, można kontaktować się poprzez Punkt Kontaktowy wskazany w informacjach publikowanych przy formularzach oraz w politykach prywatności. Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze Współadministratorów.

Współadministratorzy uzgodnili podział obowiązków w zakresie spełniania obowiązku informacyjnego, obsługi żądań osób, zarządzania naruszeniami ochrony danych oraz nadzoru nad dostawcami narzędzi przetwarzających dane. Zasadnicza treść uzgodnień jest udostępniana w sposób przejrzysty w serwisach wskazanych w Załączniku nr 1.