Polityka prywatności
Spis treści
PREAMBUŁA
§1 Definicje
§2 Administrator Danych i Inspektor Ochrony Danych
§3 Cele przetwarzania Twoich danych osobowych
§4A Przetwarzanie danych osobowych w celu udzielania odpowiedzi na Twoje żądania/zapytania, które do nas kierujesz za pośrednictwem źródeł kontaktowych dostępnych na Stronie internetowych, w tym za pośrednictwem naszych fanpage-ów na portalach społecznościowych
§4B Przetwarzanie danych osobowych w celu zawarcia oraz prawidłowej realizacji umowy o świadczenie usług lub podjęcia czynności na Twoje żądanie przed jej zawarciem
§4C Przetwarzanie danych osobowych w celu kierowania do Ciebie informacji handlowych o promocjach, ofertach i wydarzeniach organizowanych przez Administratora, w tym także wysyłania na Twój adres e-mail newsletter-a (marketing bezpośredni)
§5 Twoje uprawnienia
§6 Zautomatyzowane podejmowanie decyzji
§7 Bezpieczeństwo danych osobowych
PREAMBUŁA
Polityka prywatności www.wspolnota.arche.pl określa zasady na jakich będą przetwarzane Twoje dane oraz podmiot, który będzie odpowiedzialny za ich przetwarzanie – zgodnie z powszechnie obowiązującymi przepisami prawa. Polityka prywatności określa także cele, w których przetwarzane będą Twoje dane osobowe, zakres ich przetwarzania oraz prawa, które Ci przysługują w związku z przetwarzaniem przez nas Twoich danych osobowych.
§1 Definicje
Użyte w niniejszym dokumencie pojęcia, oznaczają:
a) Polityka – Polityka prywatności strony internetowej www.wspolnota.arche.pl
b) Strona internetowa – www.wspolnota.arche.pl
c) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).
d) Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
e) Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie utrwalanie, organizowanie, porządkowanie, przechowywania, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub zniszczenie;
f) Administrator – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych;
g) Podmiot przetwarzający – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
h) Odbiorca – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.
§2 Administrator Danych i Inspektor Ochrony Danych
1. Administratorem Twoich danych osobowych jest Stowarzyszenie „Wspólnota Arche” z siedzibą w Siedlcach (kod pocztowy: 08-110) przy ul. Brzeskiej 134 wpisane do rejestru stowarzyszeń Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0000134709, NIP: 8212304602, REGON: 71249078600000
2. Z Administratorem możesz kontaktować się za pośrednictwem poczty tradycyjnej na adres siedziby Administratora wskazany powyżej lub za pośrednictwem adresu e-mail: wspolnota@arche.pl
§3 Cele przetwarzania Twoich danych osobowych
1. Twoje dane osobowe będą przez nas przetwarzane w następujących celach:
a) Udzielania odpowiedzi na Twoje żądania/zapytania, które do nas kierujesz za pośrednictwem źródeł kontaktowych dostępnych na Stronie internetowej, w tym za pośrednictwem naszych fanpage-ów na portalach społecznościowych.
b) Zawarcia oraz prawidłowej realizacji umowy o świadczenie usług lub podjęcia czynności na Twoje żądanie przed jej zawarciem.
c) Kierowania do Ciebie informacji handlowych o promocjach, ofertach i wydarzeniach organizowanych przez Administratora, w tym także wysyłania na Twój adres e-mail newsletter-a (marketing bezpośredni) – jeśli wyrazisz zgodę na takie działanie.
§4A Przetwarzanie danych osobowych w celu udzielania odpowiedzi na Twoje żądania/zapytania, które do nas kierujesz za pośrednictwem źródeł kontaktowych dostępnych na Stronie internetowych, w tym za pośrednictwem naszych fanpage-ów na portalach społecznościowych
1. Twoje dane osobowe będą przez nas przetwarzane w celu udzielenia odpowiedni na Twoją wiadomość/zapytanie jeśli zdecydujesz się na kontakt z nami za pośrednictwem naszych kanałów komunikacyjnych dostępnych na Stronie internetowej (w tym m.in. drogą e-mail lub za pośrednictwem naszych fanpage-ów w portalach społecznościowych takich jak: Facebook, oraz Instagram).
2. Podstawą prawną przetwarzania przez nas Twoich danych osobowych będzie art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora polegający na obsłudze Twoich żądań lub zapytań, które do nas kierujesz oraz udzielenia na nie odpowiedzi.
3. Jeśli kierujesz do nas zapytanie lub żądanie za pośrednictwem naszego profilu na portalu społecznościowym:
a) Facebook – odbiorcą Twoich danych osobowych będzie Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia (dalej: Meta Facebook Platforms).
Więcej informacji na temat przetwarzania Twoich danych osobowych przez portal społecznościowy Facebook możesz znaleźć poniżej:
1) https://www.facebook.com/privacy/center/
4. Jeżeli Twoje dane zostaną przekazane w ramach fanpage-a na ww. portalu społecznościowym do lokalizacji znajdującej się w państwie trzecim (poza Europejskim Obszarem Gospodarczym) to odbędzie się to wyłącznie przy zapewnieniu odpowiednich środków bezpieczeństwa danych (standardowe klauzule umowne).
5. Ponadto odbiorcami Twoich danych osobowych mogą być podmioty świadczące na rzecz Administratora usługi: informatyczne oraz prawne.
6. Twoje dane osobowe będziemy przechowywali przez okres niezbędny do prowadzenia z Tobą korespondencji, w tym w szczególności przez okres niezbędny do udzielania odpowiedzi na Twoje wiadomości/zapytania.
7. Podanie przez Ciebie danych osobowych jest obowiązkowe jeśli chcesz się z nami skontaktować oraz otrzymać odpowiedź na Twoje zapytanie lub żądanie.
§4B Przetwarzanie danych osobowych w celu zawarcia oraz prawidłowej realizacji umowy o świadczenie usług lub podjęcia czynności na Twoje żądanie przed jej zawarciem
.1. Twoje dane osobowe będą przetwarzane w następujących celach:
a) zawarcia oraz prawidłowej realizacji umowy o świadczenie usług (dalej: Umowa) albo podjęcia czynności na Twoje żądanie przed zawarciem Umowy.
b) wypełnienia obowiązków prawnych nałożonych na Administratora przez powszechnie obowiązujące przepisy prawa.
c) dochodzenia lub obrony przed ewentualnymi roszczeniami, które powstaną w toku realizacji Umowy lub po jej zakończeniu.
2. Podstawą prawną przetwarzania przez nas Twoich danych osobowych będzie:
a) w celu zawarcia oraz prawidłowej realizacji Umowy albo podjęcia czynności na Twoje żądanie przed jej zawarciem –art. 6 ust. 1 lit. b) RODO.
b) w celu wypełnienia obowiązków prawnych nałożonych na Administratora przez powszechnie obowiązujące przepisy prawa – art. 6 ust. 1 lit. c) RODO w związku z art. 70 Ustawy z 29 sierpnia 1997 roku – Ordynacja podatkowa oraz art. 74 Ustawy z 29 września 1994 roku o rachunkowości.
c) w celu dochodzenia lub obrony przed ewentualnymi roszczeniami, które powstaną w toku realizacji Umowy lub po jej zakończeniu – będzie nasz prawnie uzasadniony interes polegający na realizacji ww. celów (tj. art. 6 ust. 1 lit. f) RODO).
3. Odbiorcą Twoich danych osobowych będą podmioty, które świadczą na rzecz Administratora usługi prawne, finansowe oraz informatyczne.
4. Twoje dane osobowe będą przechowywane:
a) w celu zawarcia oraz prawidłowej realizacji Umowy albo podjęcia czynności na Twoje żądanie przed jej zawarciem – przez okres niezbędny do jej zawarcia lub prawidłowej realizacji.
b) w celu wypełnienia obowiązków prawnych nałożonych na Administratora przez powszechnie obowiązujące przepisy prawa – nie dłużej niż przez okres 5 lat, liczony od końca roku kalendarzowego, w którym nastąpiła podstawa do naliczenia należności publicznoprawnej.
c) w celu dochodzenia lub obrony przed ewentualnymi roszczeniami, które powstaną w toku realizacji Umowy lub po jej zakończeniu – przez okres przewidziany w powszechnie obowiązujących przepisach prawa, w zależności od stosunku prawnego, z którego będzie wywodzone roszczenie.
5. Podanie przez Ciebie danych osobowych (o których mowa w §4B ust. 1 pkt a) Polityki jest warunkiem zawarcia umowy, gdyż bez ich podania nie będziemy jej w stanie z Tobą zawrzeć. Podanie przez Ciebie pozostałych danych osobowych jest obowiązkowe, gdyż bez ich podania niemożliwe będzie wywiązanie się przez nas z obowiązków prawnych, które zostały na nas nałożone jak też nie będziemy mogli realizować naszych prawnie uzasadnionych interesów.
§4C Przetwarzanie danych osobowych w celu kierowania do Ciebie informacji handlowych o promocjach, ofertach i wydarzeniach organizowanych przez Administratora, w tym także wysyłania na Twój adres e-mail newsletter-a (marketing bezpośredni)
1. Twoje dane osobowe będą przetwarzane w celu podejmowania wobec Ciebie działań marketingowych poprzez wysyłanie na Twój adres e-mail informacji handlowych o promocjach i aktualnych ofertach produktów i usług Administratorów (Newsletter).
2. Podstawą prawną przetwarzania Twoich danych osobowych będzie Twoja zgoda na ich przetwarzanie w ww. celach (tj. art. 6 ust. 1 lit. a) RODO), którą możesz wycofać w dowolnym momencie – przy czym jej wycofanie nie wpłynie na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
3. Odbiorcami Twoich danych osobowych mogą być pośrednicy oferujący nasze usługi lub produkty lub wspierający nasze przedsięwzięcia, a także podmioty wspomagające naszą działalność marketingową, tj. dostawcy systemów służących zarządzaniu bazami marketingowymi oraz podmioty świadczące na naszą rzecz usługi informatyczne oraz telekomunikacyjne. W żadnym jednak wypadku Twoje dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.
4. Twoje dane osobowe będziemy przechowywali do momentu wycofania przez Ciebie zgody na ich przetwarzanie lub odpadnięcia celów na potrzeby, których zostały one zebrane (np. w przypadku zaprzestania prowadzenia kampanii marketingowych).
5. Podanie przez Ciebie danych osobowych jest całkowicie dobrowolne, zaś bez ich podania Administrator nie będzie mógł wysyłać na Twój adres e-mail informacji handlowych o promocjach i aktualnych ofertach swoich produktów i usług.
§5 Twoje uprawnienia
1. W związku z przetwarzaniem przez nas Twoich danych osobowych przysługuje Ci prawo do:
a) Wycofania zgody na przetwarzanie Twoich danych osobowych w dowolnym momencie (w przypadku, w którym przetwarzamy Twoje dane osobowe na podstawie Twojej zgody.
b) Wniesienia sprzeciwu wobec przetwarzania danych osobowych (w wypadkach określonych w art. 21 oraz art. 22 RODO).
c) Przenoszenia Twoich danych osobowych – w przypadku w którym podstawą prawną przetwarzania przez nas Twoich danych osobowych jest Twoja zgoda na ich przetwarzanie jak też zawarcie oraz prawidłowe wykonanie Umowy.
d) Dostępu do Twoich danych osobowych oraz otrzymywania ich kopii (art. 15 RODO).
e) Sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych (art. 16 RODO).
f) Usunięcia Twoich danych osobowych (tzw. prawo do bycia zapomnianym, w przypadkach określonych w art. 17 RODO).
g) Ograniczenia przetwarzania Twoich danych osobowych (w przypadkach określonych w art. 18 RODO).
2. W przypadku stwierdzenia przez Ciebie, ze przetwarzamy Twoje dane osobowe w sposób niezgodny z powszechnie obowiązującymi przepisami prawa, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym na terenie Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§6 Zautomatyzowane podejmowanie decyzji
Nie będziemy przetwarzali Twoich danych osobowych w celu zautomatyzowanego podejmowania decyzji.
§7 Bezpieczeństwo danych osobowych
1. Strona internetowa ma prawidłowy certyfikat wystawiony przez zaufany urząd certyfikacji. Oznacza to, że informacje art. hasła lub dane kart kredytowych są bezpiecznie wysyłane do tej witryny i nie można ich przechwycić.
2. Pracownik IT nadaje użytkownikom systemów informatycznych uprawnienia do przetwarzania danych osobowych w systemach informatycznych Administratora niezwłocznie po odebraniu od użytkownika oświadczenia o zachowaniu danych osobowych w poufności oraz sposobów ich zabezpieczania.
3. Dostęp do systemów informatycznych Administratora, służących do przetwarzania danych osobowych możliwy jest wyłącznie po podaniu unikalnego identyfikatora i hasła.
4. Stosuje się szyfrowanie danych, w szczególności przesyłanych za pomocą sieci publicznej.
5. Każda z osób zatrudnionych/współpracujących przy przetwarzaniu danych osobowych została upoważniona do przetwarzania danych.
6. Z podmiotami trzecimi przetwarzającymi dane w imieniu administratora danych zostały zawarte umowy powierzenia w rozumieniu art. 28 RODO.
7. Osoby upoważnione zostały przeszkolone z zasad bezpiecznego przetwarzania danych osobowych.
8. Została określona odpowiedzialność za działania związane z bezpieczeństwem danych osobowych.
9. Od osób przetwarzających dane osobowe zostało odebrane oświadczenie o zachowaniu w poufności danych osobowych i sposobów zabezpieczenia danych osobowych.
10. Cyklicznie jest prowadzona weryfikacja integralności baz danych poprzez odtwarzanie danych zawartych na kopiach zapasowych.
11. Wprowadzono awaryjne podtrzymywanie zasilania serwerów oraz stacji roboczych za pomocą UPS lub za pomocą wydzielonej sieci zasilania.