Polityka Prywatności
klauzule informacyjne dotyczące przetwarzania danych osobowych w związku z korzystaniem z serwisów internetowych Fundacji 8Marca
Niniejsza Polityka Prywatności zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego utrzymywanego przez Fundację 8Marca, funkcjonującego pod adresem url: 8marca.org
Polityka Prywatności zawiera informacje wymagane przez przepisy Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Dokument zawiera następujące klauzule informacyjne dotyczące przetwarzania danych osobowych.
-
Odwiedzanie i przeglądanie strony.
-
Odwiedzanie i pobieranie materiałów ze strony.
-
Rejestracja i uczestnictwo w eventach.
Przy każdej klauzuli wskazano cel i okres przetwarzania danych. Pod klauzulami zawarto informacje wspólne dla wszystkich dla wszystkich przypadków przetwarzania danych, tj. dot. odbiorców danych, profilowania, informację o przysługujących prawach oraz instrukcję usunięcia danych.
1. Administrator danych osobowych
Operatorem serwisu funkcjonującego pod adresem url: 8marca.org oraz Administratorem danych osobowych jest: Fundacja 8Marca, ul. Kościuszki 4, 37-611 Cieszanów (Podkarpacie)
Adres kontaktowy poczty elektronicznej operatora: rodo@8marca.org
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w serwisie.
W zakresie profilów w mediach społecznościowych związanych z naszą stroną internetową, zgodnie z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej, jesteśmy współadministratorem danych osobowych razem z dostawcą serwisu społecznościowego, w którym funkcjonuje dany profil.
Szczegóły dotyczące przetwarzania danych osobowych przez poszczególnych dostawców serwisów społecznościowych, z których korzystamy, dostępne są poniżej:
-
Facebook https://pl-pl.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0,
-
LinkedIn https://pl.linkedin.com/legal/privacy-policy?_l=pl_PL,
-
Instagram https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect,
-
YouTube i Google https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect.
Operator serwisu stosuje m. in. poniższe metody ochrony danych:
-
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
-
Operator okresowo zmienia swoje hasła administracyjne.
-
Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
2. Dane przetwarzane w związku z odwiedzaniem serwisu internetowego
Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: wix.com
Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
-
zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
-
czas nadejścia zapytania,
-
czas wysłania odpowiedzi,
-
nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
-
informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
-
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
-
informacje o przeglądarce użytkownika,
-
informacje o adresie IP,
-
informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
-
informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
a. Dane o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Wyżej wskazane dane są wykorzystywane w celu administrowania serwisem. Poza nimi zapisywane są pliki cookies i podobne dane o aktywności lub urządzeniach użytkownika.
b. Administratorem danych jest Fundacja 8Marca, ul. Kościuszki 4, 37-611 Cieszanów, rodo@8marca.org
c. Dane przetwarzamy w celach:
i. umożliwienia wygodnego korzystania z serwisu
ii. monitorowania nadużyć,
iii. informowania o działalności i możliwości współpracy oraz udzielenia wsparcia Fundacji 8Marca
iv. prowadzenia statystyk, pomiarów jakości i skuteczności,
d. Podstawą przetwarzania danych jest niezbędność do realizacji ww. celów, które wynikają z prawnie uzasadnionych interesów administratora.
e. Prawnie uzasadnione interesy polegają na realizacji celów statutowych Fundacji 8Marca opisanych w statucie fundacji oraz umożliwieniu prawidłowego funkcjonowania serwisu
f. Administrator może udostępnić dane innym odbiorcom wyłącznie na żądanie podmiotów do tego uprawnionych przez prawo lub kiedy będzie to niezbędne do realizacji ww. celów np. podmiotom zapewniającym hosting, serwis IT lub inne wsparcie techniczne.
g. Administrator przechowuje dane jedynie przez czas, jaki jest niezbędny dla zrealizowania ww. celów, nie dłużej niż do momentu sprzeciwu wobec przetwarzania.
3. Dane przetwarzane w związku z odwiedzaniem i pobieraniem materiałów z serwisu internetowego
Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu monitorowania i statystyki liczby pobrań opracowań zamieszczonych w serwisie. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
a. Dane: adres e-mail użytkownika, adresy IP, pliki cookies i podobne dane o aktywności lub urządzeniach użytkownika.
b. Administratorem danych jest Fundacja 8Marca, ul. Kościuszki 4, 37-611 Cieszanów, rodo@8marca.org
c. Dane przetwarzamy w celach:
i. umożliwienia wygodnego korzystania z serwisu
ii. monitorowania nadużyć,
iii. informowania o działalności i możliwości współpracy oraz udzielenia wsparcia Fundacji 8Marca,
iv. prowadzenia statystyk, pomiarów jakości i skuteczności, tworzenia archiwum
d. Podstawą przetwarzania danych jest niezbędność do realizacji ww. celów, które wynikają z prawnie uzasadnionych interesów administratora.
e. Prawnie uzasadnione interesy polegają na realizacji celów statutowych Fundacji 8Marca opisanych w statucie fundacji oraz umożliwieniu prawidłowego funkcjonowania serwisu.
f. Administrator może udostępnić dane innym odbiorcom wyłącznie na żądanie podmiotów do tego uprawnionych przez prawo lub kiedy będzie to niezbędne do realizacji ww. celów np. podmiotom zapewniającym hosting, serwis IT lub inne wsparcie techniczne.
g. Administrator przechowuje dane jedynie przez czas, jaki jest niezbędny dla zrealizowania ww. celów, nie dłużej niż do momentu sprzeciwu wobec przetwarzania.
4. Dane przetwarzane w związku z rejestracją lub uczestnictwem w eventach
a. Dane: imię i nazwisko, adres e-mail, nazwa firmy/instytucji/organizacji/redakcji/uczelni, stanowisko/student.
W niektórych przypadkach także kraj, kod pocztowy, miasto, województwo, telefon stacjonarny, telefon komórkowy, dane logowania (adres e-mail oraz hasło). W przypadku niektórych osób i eventów może być wymagane zdjęcie.
b. Administratorem danych jest Fundacja 8Marca, ul. Kościuszki 4, 37-611 Cieszanów. W przypadku wydarzenia współorganizowanego przez Fundację 8Marca, Współadministratorami są podmioty wskazane w regulaminie danego wydarzenia oraz jego serwisie internetowym
c. Dane przetwarzane będą w celach:
i. rejestracji na wydarzenie, event,
ii. weryfikacji tożsamości podczas wejścia na teren obiektów, w których odbywać się będzie event i wydanie odpowiedniego identyfikatora,
iii. udzielenia dostępu do transmisji i retransmisji eventu;
iv. marketingu i komunikowania się przez Fundację 8Marca z uczestnikiem, w formie korespondencji pisemnej, elektronicznej lub z wykorzystaniem urządzeń telekomunikacyjnych (telefony, SMS-y) – tylko w razie istnienia podstawy prawnej do takiego działania,
v. prowadzenia statystyk, pomiarów jakości i skuteczności,
vi. obsługi reklamacji i zabezpieczenia roszczeń.
d. Podanie danych warunkuje możliwość uczestnictwa w wydarzeniu i komunikacji z uczestnikami, co stanowi prawnie uzasadniony interes Fundacji 8Marca. W przypadku niektórych danych lub szczególnych rodzajów przetwarzania, których nie można uznać za niezbędne do wypełnienia ww. celów lub w przypadku celów, których nie można uznać za wystarczająco usprawiedliwione - wskazanych odrębnie przy odpowiedniej rubryce na dane lub w oświadczeniach zgody na końcu formularza rejestracyjnego – podstawą przetwarzania będzie także zgoda uczestnika.
e. Prawnie uzasadnione interesy polegają na zapewnieniu komunikacji z uczestnikami i właściwym przygotowaniu wydarzenia, w sposób dostosowany do liczby uczestników, jak też na stałym podnoszeniu jakości, zwiększaniu dostępności eventów i liczby uczestników eventów.
f. Administrator nie udostępnia danych innym podmiotom, z wyjątkiem wydarzeń których jest Współorganizatorem.
g. Administrator przechowuje dane jedynie przez czas, jaki jest niezbędny dla zrealizowania ww. celów, nie dłużej niż do momentu sprzeciwu wobec przetwarzania.
h. Podanie danych jest dobrowolne, lecz niezbędne do rejestracji na wydarzenie lub event. W przypadku nie podania wymaganych danych niemożliwe będzie przejście procesu rejestracji oraz założenia indywidualnego konta w systemie rejestracyjnym danego wydarzenia.
5. Odbiorcy danych osobowych
Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu danych osobowych użytkowników serwisu, zostali wskazani w poniższej. Są to podmioty umożliwiające funkcjonowanie serwisu internetowego fundacji, tacy jak hostingodawca, dostawca usług i serwerów chmurowych, obsługa techniczna, dostawcy rozwiązań informatycznych i podwykonawcy. Część operacji przetwarzania danych osobowych może wiązać się z ich przekazywaniem do państw trzecich.
-
Wix.com Ltd, Namal 40, 6350671 Tel Aviv, Israel
-
Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Operator serwisu stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
Poza w/w przypadkami operator może przekazywać dane osobowe użytkowników do państw trzecich w związku z korzystaniem z innych niż w/w narzędzi wykorzystujących zasoby zlokalizowanych w państwach trzecich, w szczególności w USA. Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO, w szczególności poprzez korzystanie ze standardowych klauzul umownych.
6. Profilowanie
Administrator nie podejmuje wobec użytkowników serwisu ani uczestników wydarzeń lub eventów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników serwisu ani uczestników wydarzeń lub eventów.
7. Informacje o przysługujących prawach
W związku z przetwarzaniem danych osobowych użytkownikowi (osobie, której dane dotyczą) przysługują następujące prawa:
i. prawo żądania dostępu do danych,
ii. prawo żądania sprostowania danych;
iii. prawo żądania usunięcia danych,
iv. prawo żądania przeniesienia danych,
v. prawo żądania ograniczenia przetwarzania danych,
vi. prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu,
vii. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych,
viii. prawo do cofnięcia zgody w dowolnym momencie (np. poprzez zgłoszenie na adres rodo@8marca.org) bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
ix. prawo wniesienia skargi dotyczącej przetwarzania danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
W przypadku pytań lub uwag związanych z przetwarzaniem danych osobowych w serwisach lub w związku z usługami dostępnymi za ich pośrednictwem można się skontaktować z administratorami danych pod adresem rodo@8marca.org .
8. Instrukcja usuwania danych osobowych
a. Użytkownik ma prawo żądania usunięcia dotyczących go danych osobowych przetwarzanych przez Administratora. Wniosek o usunięcie danych należy wysłać na rodo@8marca.org . Aby przyspieszyć procedurę rozpatrywania wniosku, użytkownik może doprecyzować swoje żądanie, wskazując, że np. chce usunąć dane, albo nie chce już otrzymywać informacji związanych z celami statutowymi Fundacji 8Marca. W razie braku jednoznacznego oświadczenia w jakim zakresie dane osobowe mają zostać usunięte, Administrator może skontaktować się z użytkownikiem w celu potwierdzenia czy wniosek użytkownika jest równoznaczny z żądaniem usunięcia jego pełnych danych. Na wniosek jw. Administrator odpowie niezwłocznie, najpóźniej w terminie miesiąca, a w razie braku możliwości jego spełnienia, Administrator poda tego przyczyny. Administrator jest zobowiązany usunąć dane osobowe, jeśli zachodzi jedna z następujących okoliczności:
i. dane nie są już niezbędne do celów, w których zostały zebrane;
ii. użytkownik wycofał zgodę, na której opierało się przetwarzanie danych i brak innej podstawy prawnej przetwarzania;
iii. użytkownik wniósł sprzeciw wobec przetwarzania danych i brak nadrzędnych prawnie uzasadnionych podstaw przetwarzania lub wniósł sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
iv. dane osobowe były przetwarzane niezgodnie z prawem;
v. na Administratorze ciąży obowiązek prawny usunięcia danych.
