Cel Polityki Prywatności

Niniejsza Polityka Prywatności jest adresowana do wszystkich osób, które odwiedzają stronę internetową www.NowaPL.org oraz korespondują z Administratorem Danych Osobowych za pośrednictwem formularza kontaktowego oraz korespondencji e-mail na podany na stronie internetowej adres.

Podstawowe definicje

⦁ Administrator Danych Osobowych (ADO) – podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych,
⦁ bezpieczeństwo informacji – zachowanie integralności, poufności oraz dostępności danych osobowych,
⦁ dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą),
⦁ Inspektor Ochrony Danych (IOD) – osoba pełniąca funkcję kontrolną i doradczą Administratora Danych Osobowych w zakresie realizacji obowiązków dotyczących ochrony danych osobowych,
⦁ przetwarzanie danych – wszelkie operacje lub zestaw operacji wykonywanych na danych osobowych, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, w sposób zautomatyzowany lub niezautomatyzowany,
⦁ RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (Dz. Urz. UE L 119 z 04.05.2016),
⦁ Stowarzyszenie – Nowa Polska Organizacja wpisana do Rejestru Stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS: 0001125861 z siedzibą w Warszawie, ul. Techników 28, 02-468 Warszawa, NIP: 5223310390, REGON: 52961717100000,
⦁ strona internetowa – www.NowaPL.org,
⦁ Użytkownik – osoba odwiedzająca stronę internetową, korespondująca z Administratorem Danych Osobowych za pośrednictwem formularza kontaktowego czy też korespondencji e-mail na podany na stronie internetowej adres.

Administrator Danych Osobowych

⦁ Administratorami Danych Osobowych jest Stowarzyszenie o nazwie Nowa Polska Organizacja wpisane do Rejestru Stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS: 0001125861 z siedzibą w Warszawie, ul. Techników 28, 02-468 Warszawa, NIP: 5223310390, REGON: 52961717100000
⦁ Kontakt z ADO jest możliwy drogą elektroniczną – adres e-mail: stowarzyszenie@nowapl.org bądź droga pocztową poprzez wysłanie korespondencji na adres: Nowa Polska Organizacja (NowaPL.org), ul. Techników 28, 02-468 Warszawa.

Inspektor Ochrony Danych

⦁ ADO nie powołali Inspektora Ochrony Danych.
⦁ We wszystkich sprawach dotyczących przetwarzania danych osobowych, można kontaktować się drogą elektroniczną – adres e-mail ⦁ stowarzyszenie@nowapl.org bądź droga pocztową poprzez wysłanie korespondencji na adres: Nowa Polska Organizacja (NowaPL.org), ul. Techników 28, 02-468 Warszawa

Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania

⦁ Dane osobowe Użytkowników będą przetwarzane w następujących celach i w oparciu o poniższe podstawy prawne:
⦁ kontaktowania się z Użytkownikami w sprawach, z którymi zwrócili się do Administratora korzystając z podanego adresu e-mail lub formularza na stronie internetowej. W takich sytuacjach przetwarzanie danych osobowych będzie się odbywało z uwagi na prawnie uzasadniony interes ADO (podstawa prawna – 6 ust. 1 lit. f RODO), polegający na potrzebie udzielania odpowiedzi Użytkownikowi oraz utrzymywania kontaktu z Użytkownikami,
⦁ prowadzenie statystyk i raportów oraz archiwizacja na potrzeby wewnętrzne Administratora związane z liczbą Użytkowników kontaktujących się z Administratorem – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Prawnie uzasadnionym interesem Administratora jest prowadzenie statystyk i raportów (art. 6 ust. 1 lit. f RODO),
⦁ dochodzenie lub obrona przed roszczeniami wysuwanymi przeciw Administratorowi – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora. Prawnie uzasadnionym interesem Administratora jest w tym przypadku możliwość ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO),
⦁ informowania o inicjatywach podejmowanych lub współorganizowanych przez ADO (art. 6 ust. 1 lit a RODO).

Odbiorcy danych

⦁ Dane osobowe będą przetwarzane tylko przez osoby upoważnione przez ADO.
⦁ W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, w celu wykonania określonych usług na zlecenie ADO.
⦁ Dane osobowe nie będą przetwarzane poza Europejskim Obszarem Gospodarczym.

Zakres przetwarzania danych

ADO przetwarza dane osobowe, takie jak:
⦁ w przypadku złożenia zapytania przez podany adres e-mail na stronie internetowej wymagane jest podanie takich danych, jak: imię i nazwisko, adres e-mail.
⦁ w przypadku kontaktu za pośrednictwem formularza kontaktowego – każdorazowo formularz wskazuje zakres i cel przetwarzania danych osobowych, stosownie do przedmiotu i zagadnienia, którego dotyczy formularz.

Okres przechowywania danych

Okres przetwarzania danych zależy od celu w jakim zostały zebrane:
⦁ w przypadku złożenia zapytania za pośrednictwem adresu e-mail dane będą przetwarzane przez okres niezbędny dla celów kontaktowania się z Użytkownikiem oraz przez okres 5 lat od zakończenia kontaktu,
⦁ w przypadku danych osobowych przetwarzanych przez okres dochodzenia roszczeń i obrony przed roszczeniami – do czasu przedawnienia roszczeń lub do czasu wniesienia skutecznego sprzeciwu,
⦁ w przypadku kontaktu za pośrednictwem formularza kontaktowego – każdorazowo formularz wskazuje okres przechowywania danych osobowych, stosownie do przedmiotu i zagadnienie, którego dotyczy formularz.

Prawa związane z przetwarzaniem danych osobowych

1. Prawo do cofnięcia zgody (art. 7 ust. RODO):
   ⦁ osoba, której dane dotyczą ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych,
   ⦁ wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
   ⦁ cofnięcie zgodny nie pociąga za sobą dla osoby, której dane dotyczą, żadnych negatywnych konsekwencji,
   ⦁ ADO wdraża środki niezbędne do zapewnienia, że wycofanie zgody jest równie łatwe, jak jej wyrażenie.
2. Prawo dostępu do danych osobowych (art. 15 RODO):
   ⦁ osoba, której dane dotyczą może wystąpić do ADO z zapytaniem czy przetwarza jej dane osobowe, a jeżeli ma to miejsce, wówczas osobie przysługuje prawo do uzyskania wyczerpujących informacji na temat przetwarzania tych danych, m.in. o treści danych osobowych, celu przetwarzania, zakresie przetwarzanych danych osobowych, okresie przechowywania, odbiorcach danych osobowych.
   ⦁ każdy wnioskodawca, który wystąpi z wnioskiem o otrzymanie informacji, o których mowa w pkt. 2 lit. a), ma prawo otrzymać odpowiedź na piśmie bez zbędnej zwłoki, lecz w terminie nieprzekraczającym 30 dni od daty wpłynięcia wniosku,
   ⦁ każdy wnioskodawca ma prawo otrzymać kopię danych osobowych we wskazanym przez siebie formacie (w formie papierowej lub drogą elektroniczną). Zgodnie z art. 15 ust. 3 RODO pierwsza kopia danych osobowych udostępniana jest nieodpłatnie,
   ⦁ realizacja prawa dostępu do danych osobowych nie może niekorzystnie wpływać na prawa i wolności innych osób, których dane dotyczą.
3. Prawo do sprostowania i uzupełnienia danych osobowych (art. 16 RODO):
   ⦁ osoba, której dane dotyczą może wystąpić do ADO o sprostowanie swoich danych osobowych, które są nieprawidłowe lub uzupełnienie niekompletnych danych osobowych,
   ⦁ prawo to podlega ograniczeniom w zakresie danych osobowych, w odniesieniu do których tryb sprostowania, modyfikacji lub uzupełnienia określają odrębne przepisy prawa.
4. Prawo do usunięcia danych osobowych (art. 17 RODO):
   ⦁ osoba, której dane dotyczą może żądać usunięcia swoich danych osobowych, jeżeli zachodzi przynajmniej jedna z przesłanek wskazanych w art. 17 ust. 1 RODO,
   ⦁ prawo do usunięcia danych osobowych podlega ograniczeniu w przypadkach wskazanych w art. 17 ust. 3 RODO, w szczególności w przypadkach kiedy podstawą prawną przetwarzania danych osobowych są przepisy prawa, z których wynika obowiązek przetwarzania danych osobowych – np. Kodeks Pracy,
   ⦁ w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody, osoba ma prawo żądać realizacji prawa usunięcia danych w zakresie, w którym dane osobowe są przetwarzane na podstawie tej zgody, pod warunkiem wskazanym w pkt. 4 lit. a).
5. Prawo do ograniczenia przetwarzania (art. 18 RODO):
   ⦁ osoba, której dane dotyczą ma prawo żądania od ADO ograniczenia przetwarzania tylko w przypadkach wskazanych w art. 18 ust. 1 RODO, tj. osoba kwestionuje prawidłowość danych, osoba sprzeciwia się usunięciu danych, których przetwarzanie jest niezgodne z prawem, ADO nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub ochrony roszczeń oraz osoba wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO,
   ⦁ ograniczenie przetwarzania danych ma na celu zabezpieczenie danych przed dalszą możliwością ich przetwarzania za wyjątkiem przechowywania,
   ⦁ zgodnie z art. 18 ust. 2 RODO prawo do ograniczenia przetwarzania nie jest bezwzględne, w szczególności ADO może przetwarzać dane, jeżeli osoba, której dane dotyczą wyrazi na to zgodę, przetwarzanie jest niezbędne w celu ustalenia, dochodzenia i ochrony roszczeń, w celu ochrony praw i wolności innej osoby fizycznej lub prawnej lub jest to niezbędne w celu realizacji ważnego interesu publicznego.
6. Prawo do bycia poinformowanym o sprostowaniu lub usunięciu danych lub o ograniczeniu przetwarzania (art. 19 RODO):
   ⦁ każdy odbiorca danych osobowych jest informowany o dokonaniu sprostowania lub usunięciu, czy też ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku,
   ⦁ osoba, której dane dotyczą ma prawo żądać informacji o odbiorcach.
7. Prawo do przenoszenia danych (art. 20 RODO):
   ⦁ jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody lub w celu wykonania umowy oraz odbywa się w sposób zautomatyzowany, osoba, której dane dotyczą może skorzystać z prawa do przenoszenia danych,
   ⦁ w ramach realizacji tego prawa osoba, której dane dotyczą może otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. .txt, .pdf, .odt, .doc, .rtf, .jpeg, .xls) dane osobowe, które ta osoba dostarczyła,
   ⦁ osoba, której dane dotyczą ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony ADO oraz ma prawo żądać, aby ADO bezpośrednio przekazał te dane wskazanemu przez wnioskodawcę administratorowi, jeżeli to technicznie możliwe,
   ⦁ realizacja prawa do przenoszenia danych nie może negatywnie wpływać na prawa i wolności innych osób,
   ⦁ prawo do przenoszenia danych nie znajduje zastosowania w przypadku, gdy przetwarzanie odbywa się na mocy innej podstawy prawnej niż art. 6 ust. 1 lit. a) i b) lub art. 9 ust. 2 lit. a) RODO oraz nie odbywa się w sposób zautomatyzowany.
8. Prawo do sprzeciwu (art. 21 RODO):
   ⦁ osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją, dotyczącą jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f). Prawo do sprzeciwu nie znajduje zastosowania wobec przetwarzania, które odbywa się na mocy innej podstawy prawnej,
   ⦁ ADO nie ma prawa przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub podstaw do ustalenia, dochodzenia i ochrony roszczeń, jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu.

Informacja o wymogu podania danych

Podanie przez Państwa danych osobowych jest niezbędne do prowadzenia korespondencji. Dane osobowe nie będę przetwarzane w celu zautomatyzowanego podejmowania decyzji, w tym profilowania.

Zabezpieczenie danych osobowych

1. ADO stosują adekwatne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Dostęp do danych osobowych ograniczony jest wyłącznie do osób upoważnionych, które zobowiązane są do zachowania danych i sposobów ich zabezpieczenia w tajemnicy.
3. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
4. Dane osobowe przechowywane w bazie danych są zaszyfrowane. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
5. ADO okresowo zmienia swoje hasła administracyjne.
6. W celu ochrony danych ADO regularnie wykonuje kopie bezpieczeństwa.
7. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez ADO do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

Hosting

⦁ Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: CYBER_FOLKS SPÓŁKA AKCYJNA.
⦁ Dane rejestrowe firmy hostingowej: CYBER_FOLKS SPÓŁKA AKCYJNA z siedzibą w Poznaniu, ul. Franklina Roosevelta 22, 60-829 Poznań, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000685595. NIP: 7792467259, REGON: 36773158700000.
⦁ Pod adresem www.⦁ cyberfolks.pl możesz dowiedzieć się więcej o hostingu i sprawdzić politykę prywatności firmy hostingowej.
⦁ Firma hostingowa:
⦁ stosuje środki ochrony przed utratą danych (np. macierze dyskowe, regularne kopie bezpieczeństwa),
⦁ stosuje adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze),
⦁ stosuje adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS),
⦁ stosuje środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring),
⦁ stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji),
⦁ stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł itp.),
⦁ powołała Inspektora Ochrony Danych.
⦁ Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
⦁ zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
⦁ czas nadejścia zapytania,
⦁ czas wysłania odpowiedzi,
⦁ nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
⦁ informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
⦁ adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
⦁ informacje o przeglądarce użytkownika,
⦁ informacje o adresie IP,
⦁ informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie, informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora

Pliki cookies