POLITYKA PRYWATNOŚCI i POLITYKA COOKIES
Rozdział I
Postanowienia ogólne
§ 1
- Administratorem Serwisu jest: Stowarzyszenie ETAP z siedzibą w Poznaniu, z adresem przy ul. Jerzego Suszki 9, 60-681 Poznań, wpisane do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod nr KRS 0000292660, której dokumentacja przechowywana jest przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, posiadające NIP: 9721170056, Regon: 300711192, adres e-mail: etap@etap.org.pl.
- Wszelkie wyrażenia pisane wielką literą, jak i inne terminy zawarte i wykorzystane w niniejszej polityce prywatności (dalej jako „Polityka Prywatności”), mają przede wszystkim znaczenie przypisane im w Polityce Prywatności, a w razie braku definicji w tym dokumencie – znaczenie przypisane im w Regulaminie, dostępnym pod adresem: www.owesetap.pl.
- Niniejsza Polityka Prywatności wyjaśnia, jak Administrator: zbiera, wykorzystuje i zabezpiecza w ramach Serwisu informacje dotyczące Użytkowników, w tym dane osobowe w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej jako „RODO”), tj. dane które mogą prowadzić do bezpośredniej lub pośredniej identyfikacji osoby fizycznej, zwane dalej „Danymi” lub „Danymi Osobowymi” oraz inne dane za pośrednictwem plików cookies.
- Niniejszy dokument ma zastosowanie wyłącznie do informacji zbieranych przez Administratora poprzez Serwis lub w związku z ich funkcjonowaniem.
- Podanie Danych ma co do zasady charakter dobrowolny, jednak może stanowić warunek skorzystania z Usług lub korzystania z Serwisu.
- Administrator może zgodnie z prawem ujawnić Dane odnoszące się do Użytkowników w ramach współpracy z organami ścigania i innymi osobami trzecimi celem wyegzekwowania ochrony praw, dóbr lub innych praw.
Rozdział II
Dane Osobowe
§ 2
Administrator Danych
- Administratorem danych osobowych Użytkowników w rozumieniu przepisów RODO jest Administrator.
- W sprawach dotyczących ochrony prywatności i Danych można kontaktować się pod adresem: owesetap@owesetap.pl.
§ 3
Sposób zbierania Danych
- Dane Użytkowników gromadzone są, gdy Użytkownik sam je przekazuje, np. korzystając z Serwisu lub Usług (np. wypełniając Formularz kontaktowy).
- Dane nie będą podstawą zautomatyzowanego podejmowania decyzji, mogą jednak podlegać profilowaniu w celach statystycznych i marketingowych, co może prowadzić do dostosowania przesyłanych ofert handlowych i wyświetlanych reklam do preferencji Użytkownika, a także służy do dokonania czynności analitycznych i statystycznych.
§ 4
Cele, podstawy i czas przetwarzania Danych
- Podanie Danych jest dobrowolne, ale może być konieczne do korzystania z Serwisu i wykonania Usług.
- Dane zbierane są na następujących podstawach prawnych i w następujących celach:
a) na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy) – w celu umożliwienia Użytkownikom korzystania z Usług na podstawie umów zawartych zgodnie z Regulaminem, w tym realizacji umowy świadczenia usług drogą elektroniczną,
b) na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny) – w celu wypełnienia przez Administratora ciążących na nim obowiązków prawnych, w tym przepisów prawa konsumenckiego (np. rozpatrywanie reklamacji), dokonania rozliczeń księgowo-rachunkowych,
c) na podstawie art. 6 ust 1 lit. f) RODO (uzasadniony interes) – w uzasadnionym interesie Administratora, tj. celu odpowiadania przez Administratora na zapytania, wezwania bądź wnioski Użytkowników bądź zgłoszenia naruszeń praw lub dóbr, realizacji celów statutowych Administratora oraz w celach statystycznych i analitycznych, ewentualnej obrony lud dochodzenia roszczeń oraz wykonywania marketingu bezpośredniego, a także w celu umożliwienia korzystania z Serwisu. - Dane będą przechowywane przez czas:
a) dane związane z odpowiadaniem na przesłane zapytania, wezwania, wnioski – przez czas niezbędny do udzielenia odpowiedzi, a po tym czasie mogą być przetwarzane przez okres przedawnienia ewentualnych roszczeń,
b) dane przetwarzane w związku z wykonywaniem obowiązków prawnych – przez czas wymagany przez obowiązujące przepisy prawa lub do czasu wykonania tych obowiązków, nie dłużej niż przez czas w jakim Administrator może ponieść konsekwencje prawne niewykonania obowiązku,
c) dane przetwarzane w celu obrony lub dochodzenia roszczeń – przez okres wskazany w przepisach prawa dla przedawnienia się poszczególnego rodzaju roszczeń,
chyba, że przepisy prawa obowiązującego zobowiązują Administratora do dłuższego przechowywania danych.
§ 5
Prawa Użytkowników dot. przetwarzania Danych
- Użytkownikom przysługuje prawo do:
a) dostępu do treści swoich Danych, w tym żądania kopii Danych,
b) sprostowania nieprawidłowych Danych oraz żądania uzupełnienia niekompletnych Danych,
c) usunięcia Danych („prawo do bycia zapomnianym”), jeśli zachodzi jedna z następujących okoliczności:
i. Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
ii. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
iii. osoba, której Dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której Dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania (w związku z przetwarzaniem Danych na potrzeby marketingu bezpośredniego);
iv. Dane osobowe były przetwarzane niezgodnie z prawem;
v. Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
vi. Dane osobowe zostały zebrane w związku z oferowaniem bezpośrednio dzieciom usług społeczeństwa informacyjnego.
d) ograniczenia przetwarzania, w następujących przypadkach:
i. osoba, której Dane dotyczą, kwestionuje prawidłowość Danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych Danych;
ii. przetwarzanie jest niezgodne z prawem, a osoba, której Dane dotyczą, sprzeciwia się usunięciu Danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
iii. Administrator nie potrzebuje już Danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której Dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
iv. osoba, której Dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której Dane dotyczą.
e) przenoszenia Danych, jeżeli:
i. przetwarzanie odbywa się na podstawie udzielonej zgody lub na podstawie umowy, oraz
ii. przetwarzanie odbywa się w sposób zautomatyzowany.
f) gdy przetwarzanie odbywa się na podstawie wyrażonej zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania. - Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w zakresie ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych), gdy uzna, iż przetwarzanie jego danych osobowych dotyczących narusza przepisy RODO lub inne przepisy prawa.
- Użytkownicy w każdym momencie mają prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, na zasadach określonych w art. 21 RODO (tj. z przyczyn związanych ze szczególną sytuacją Użytkownika) oraz do celów marketingu bezpośredniego.
- W celu wykonania swoich praw prosimy o kontakt na adres podany w § 2 ust. 2 lub na adres siedziby Administratora.
§ 6
Podmioty otrzymujące Dane
- Dane będą udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji celu, w jakim zostały przekazane – na podstawie stosownych umów o powierzenie przetwarzania danych, w tym podmiotom świadczącym następujące usługi: informatyczne, zarządzania tożsamością, hostingu, analizy danych, tworzenia kopii zapasowych, bezpieczeństwa, prawne, obsługi klientów oraz przechowywania danych.
- Dane nie będą przekazywane do organizacji międzynarodowych ani państw trzecich.
Rozdział III
Pliki cookies
§ 7
- Administrator niniejszym informuje, że nie stosuje plików cookies (z ang. ciasteczka), czyli małych plików umieszczanych na urządzeniu końcowym Użytkownika, podczas korzystania z Serwisu.
Rozdział IV
Postanowienia końcowe
§ 8
- Administrator wdraża środki bezpieczeństwa w celu ochrony przed nieautoryzowanym dostępem, nieupoważnioną zmianą, ujawnieniem lub zniszczeniem Danych. W celu zabezpieczenia Serwisu przed wszystkimi typowymi obszarami zagrożeń – już na etapie wyboru technologii i architektury Serwisu – podjęto określone wybory technologiczne zmierzające do zwiększenia ochrony Danych przesyłanych do lub z Serwisu przy wykorzystaniu sieci. Użytkownik winien mieć jednak świadomość, iż przy transmisji danych przy wykorzystaniu sieci nikt nie jest w stanie zagwarantować stu procentowego bezpieczeństwa takiej transmisji. Tym samym pomimo wysiłków, Administrator nie może zagwarantować i nie gwarantuje bezpieczeństwa informacji, w tym Danych przesyłanych do lub z Serwisu.
- Serwis może zawierać odnośniki do innych stron internetowych (wtyczki). Administrator nie ponosi odpowiedzialności za zasady poufności i przetwarzanie Danych, obowiązujące na tych stronach, chyba że coś innego wskazane jest pod danym odnośnikiem. Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu.
- W zakresie nieuregulowanym postanowieniami niniejszej Polityki Prywatności zastosowanie mają odpowiednie normy wyartykułowane w innych właściwych przepisach prawa.