I. INFORMACJE O ADMINISTRATORZE I INSPEKTORZE OCHRONY DANYCH
- Administratorem Twoich danych będzie Stowarzyszenie Plan na Kraków zarejestrowane przy ul. Zabłocie 20, 30-701 Kraków, wpisane do rejestru prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0001111911, posiadające NIP: 9452294536 (dalej także jako „Stowarzyszenie”).
- Jako administrator dbamy o to by przekazywane dane osobowe były bezpieczne. Można się z nami skontaktować listownie na adres w/w siedziby lub za pośrednictwem e-mail: kontakt@plannakrakow.com
- Wyznaczyliśmy Inspektora Ochrony Danych („IOD”) z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z praw związanych z przetwarzaniem Twoich danych osobowych, elektronicznie poprzez adres email: kontakt@plannakrakow.com lub pod naszym adresem pocztowym wskazanym powyżej.
II. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
- Stowarzyszenie przetwarza następujące dane osobowe osób kontaktujących się z Stowarzyszeniem lub osób, z którymi kontaktuje się Stowarzyszenie, podmiotów współdziałających, pracowników lub współpracowników podmiotów współdziałających oraz pracowników lub współpracowników organów administracji państwowej i samorządowej czy innych instytucji:
- dane identyfikacyjne (imię i nazwisko, nazwa firmy, NIP), dane adresowe (adres siedziby, adres korespondencyjny) dane kontaktowe (e-mail, numer telefonu) – konieczne do zawarcia umowy i do jej realizacji (w tym rozliczenia) lub podjęcia działań na żądanie danej osoby przed zawarciem umowy oraz konieczne do realizacji umowy;
- dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, numer telefonu, wiek, płeć, adres) – w celu wysyłania informacji o prowadzonych przez nas działaniach i akcjach; w celu zachęcenia do udziału w naszych akcjach;
- dane dotyczące zainteresowań, zaangażowania w nasze inicjatywy, dane dotyczące udziału w naszych akcjach- w celu wysyłania informacji o prowadzonych przez nas działaniach i akcjach; w celu analizy skuteczności naszych kampanii i działań; w celu dotarcia do osób, które mają podobne zainteresowania jak nasi sympatycy, w celu określenia zainteresowań, preferencji i poziomu potencjalnego zaangażowania naszych sympatyków;
- dane dotyczące preferowanego kanału komunikacji – w celu dopasowania preferowanego sposobu komunikacji;
- dane osób zajmujących publiczne stanowiska (np. prezydent miasta, starosta) oraz dane pracowników lub współpracowników organów administracji państwowej i samorządowej, lub innych instytucji (w postaci imienia i nazwiska, miejsca pracy, stanowiska lub informacji o tym, jakiego typu sprawami się dana osoba zajmuje) – konieczne do realizacji działań i akcji Stowarzyszenia (np. złożenia petycji);
- inne dane podane przez Ciebie w jakiejkolwiek formie – konieczne dla celu, dla jakiego zostały udostępnione.
- Podanie danych osobowych przez Ciebie jest dobrowolne, jednak jest konieczne do skorzystania z określonych funkcjonalności, np. zapisania się do newslettera, skorzystania z naszego formularza, złożenia podpisu pod petycją, itp. Każdorazowo zakres danych wskazany jest przy wykonywaniu danej czynności.
III. ŹRÓDŁO DANYCH
- Twoje dane osobowe pochodzą bezpośrednio od Ciebie.
- Dane osób zajmujących publiczne stanowiska, czy dane pracowników lub współpracowników organów administracji państwowej i samorządowej, lub innych instytucji lub podmiotów współdziałających z nami pochodzą bezpośrednio od nich lub od ich pracodawcy/podmiotu, który reprezentują albo z ogólnodostępnych stron rządowych.
- Ponadto dane osobowe mogą pochodzić ze źródeł powszechnie dostępnych, w szczególności baz i rejestrów: Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Krajowego Rejestru Sądowego (KRS), REGON.
IV. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
- Każdorazowo cel i zakres danych przetwarzanych przez Administratora wynikają z Twojej zgody lub przepisów prawa, czy też uzasadnionego interesu Administratora, oraz doprecyzowywane są w wyniku działań podejmowanych przez Ciebie na naszej stronie internetowej lub w ramach innych kanałów komunikacji z Tobą.
- W związku z powyższym będziemy przetwarzać dane w następujących celach:
- członków Stowarzyszenia w związku z łączącym Cię stosunkiem członkostwa, w następujących celach:
- realizacji celów statutowych i działalności statutowej dla członków na podstawie posiadanego statusu członkostwa w Stowarzyszeniu (podstawa prawna art. 6 ust. 1 lit. b) RODO),
- wypełnianie obowiązków prawnych ciążących na Stowarzyszeniu w związku z prowadzeniem działalności statutowej i realizacją działań statutowych na rzecz członków (podstawa prawna: art. 6 ust. 1 lit. c) RODO),
- marketingu i promocji działalności statutowej Stowarzyszenia na rzecz członków (podstawa prawna: art. 6. Ust. 1 lit. f) RODO),
- dochodzenia należności i obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f) RODO),
- wewnętrznych celów administracyjnych w tym statystyki i raportowania wewnętrznego (podstawa prawna: art. 6 ust. 1 lit f) RODO),
- marketingu i promocji działalności Stowarzyszenia (podstawa prawna: art. 6. ust. 1 lit. a) RODO),
- archiwizacja (podstawa prawna: art. 6 ust. 1 lit f) RODO);
- osób kontaktujących się ze Stowarzyszeniem (telefonicznie, mailowo, przez formularz kontaktowy na stronie internetowej Administratora czy przez profil administratora na portalach społecznościowych) oraz osób, z którymi kontaktuje się Stowarzyszenie, w celu:
- udzielenia odpowiedzi na Twoje pytania, w tym zapytania przekazane za pomocą formularza kontaktowego (podstawą prawną przetwarzania danych zgodnie z art. 6 ust. 1 lit. f RODO jest nasz prawnie uzasadniony interes polegający na możliwości przekazania odpowiedzi na pytanie dotyczące działalności Stowarzyszenia);
- nawiązania z Tobą/Twoim pracodawcą/podmiotem, który reprezentujesz kontakt, współpracę (podstawą prawną przetwarzania danych zgodnie z art. 6 ust. 1 lit. f RODO jest nasz prawnie uzasadniony interes polegający na nawiązywaniu i utrzymywaniu relacji w ramach działalności statutowej Stowarzyszenia);
- umożliwienia Ci aktywności na profilu administratora, np. na portalu Facebook czy Instagram, czy efektywnego prowadzenia profilu poprzez przedstawienie użytkownikom informacji o aktywności administratora na danym portalu (podstawą prawną przetwarzania danych zgodnie z art. 6 ust. 1 lit. f RODO jest promowanie działalności statutowej Stowarzyszenia, poprawianie jakości świadczonych usług, prowadzenie statystyk i analiz);
- osób, które zapisały się na newsletter, w celu świadczenia usługi newsletter i przekazywania osobom zainteresowanym informacji na temat istotnych wydarzeń, bieżących działań, kampanii i akcji organizowanych przez Stowarzyszenie, a także w celu wysłania podziękowań za wsparcie, informowania o realizacji celów statutowych organizacji, informowania o organizowanych akcjach społecznych oraz możliwości dalszego wsparcia organizacji (podstawa prawna: art. 6 ust. 1 lit f) RODO);
- osób, które podpisały się pod petycją, w następujących celach:
- złożenia petycji w danej sprawie do danego organu/podmiotu (podstawę prawną stanowi art. 6 ust. 1 lit. a RODO, tj. zgoda osoby podpisującej petycję);
- reprezentowanie osoby popierającej petycję przez Administratora w stosunku do podmiotu, do którego będzie ona składana (podstawę prawną stanowi art. 6 ust. 1 lit. c RODO – przetwarzanie danych będzie niezbędne do wypełnienia obowiązku prawnego, tj. reprezentacji grupy podmiotów wnoszących petycję);
- udostępnienie danych osobowych na rzecz adresata petycji, będącego podmiotem publicznym (podstawę prawną stanowi art. 6 ust. 1 lit. c RODO w zw. art. 4 ust. 2 pkt 1 i art. 4 ust. 4 ustawy o petycjach, tj. wykonanie ciążących na Administratorze obowiązków prawnych) lub innym podmiotom upoważnionym do tego na podstawie przepisów prawa powszechnie obowiązującego;
- podmiotów współdziałających z nami/współpracowników, w następujących celach:
- kontaktowania się z Tobą w bieżących sprawach, w tym w sprawie wykonywania umów między nami a Twoim pracodawcą/podmiotem, który reprezentujesz, otrzymywania ofert, prowadzenia korespondencji i odpowiadania na pytania (podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na możliwości bieżącego kontaktu z naszymi podmiotami współdziałającymi oraz ich pracownikami/współpracownikami, art. 6 ust. 1 lit. f) RODO);
- bronienia się przed ewentualnymi roszczeniami lub dochodzenia ewentualnych roszczeń związanych z umową z podmiotem, w którym pracujesz lub który reprezentujesz, czyli naszym podmiotem współdziałającym – jeżeli powstanie spór dotyczący umowy (podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na możliwości obrony przed roszczeniami lub dochodzenia roszczeń, art. 6 ust. 1 lit. f) RODO);
- dane na wizytówkach, w celu tworzenia sieci kontaktów w związku z prowadzoną działalnością statutową (art. 6 ust. 1 lit. f) RODO).
- członków Stowarzyszenia w związku z łączącym Cię stosunkiem członkostwa, w następujących celach:
V. AUTOMATYCZNE PRZETWARZANIE DANYCH
Stowarzyszenie może profilować przekazywane treści na podstawie zainteresowań działalnością organizacji. Jednakże, Stowarzyszenie nie będzie wykorzystywać tych danych do zautomatyzowanego podejmowania decyzji wobec podmiotu danych, które mogłyby wpłynąć na jego prawa. Zautomatyzowane podejmowanie decyzji polega na personalizacji dostarczanych treści oraz, w niektórych przypadkach, przypisaniu kategorii osoby do profilu użytkownika, np. bazując na jego zaangażowaniu w działalność Stowarzyszenia. Profilowanie, które Stowarzyszenie może wykonywać, zachodzi, gdy przynajmniej jedna z następujących czynności podlega analizie: aktywność osób w interakcji z treściami udostępnionymi przez Stowarzyszenie, aktywność na stronach internetowych Stowarzyszenia, dobrowolnie podane imię i/lub kod pocztowy. Profilowanie jest potrzebne, ponieważ dzięki niemu Stowarzyszenie może dostosowywać częstotliwość kontaktu oraz przesyłane treści do preferencji danej osoby zainteresowanej działalnością statutową Stowarzyszenia, świadczenia usługi newslettera oraz analiz statystycznych.
VI. ODBIORCY DANYCH
Będziemy przekazywać Twoje dane osobowe naszym dostawcom, którym zlecimy usługi związane np. z pośredniczeniem w wysłaniu newslettera czy hostingu strony internetowej. W niektórych sytuacjach będziemy przekazywać Twoje dane osobowe podmiotom trzecim. Odbiorcami Twoich danych będą: nasi upoważnieni pracownicy i współpracownicy (m.in. dostawcy usług IT, biura rachunkowe), firmy, którym, Twoje dane osobowe będą ujawniane po to, by mogli oni wykonać swoje obowiązki, podmioty świadczące usługi analityczne i badania opinii w Internecie, podmioty wykonujące kampanie mailingowe, agencje reklamowe; kancelarie prawne, firmy kurierskie; organy publiczne.
VII. DANE OSÓB KOMUNIKUJĄCYCH SIĘ ZE STOWARZYSZENIEM PRZEZ PORTALE SPOŁECZNOŚCIOWE
Portale społecznościowe są administratorami danych osobowych swoich użytkowników i przetwarzają je na podstawie własnych regulaminów. Kiedy wchodzisz w interakcję z nami poprzez w/w portale społecznościowe (np. obserwowanie strony, reakcje na posty, komentarze, wiadomości prywatne), administratorem Twoich danych osobowych staje się oprócz portali społecznościowych, także Stowarzyszenie. Dane znajdujące się w Twoim profilu (takie jak imię i nazwisko, wizerunek) oraz inne informacje przekazane w wiadomościach lub komentarzach, przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, w celu odpowiedzi na komentarze i wiadomości, utrzymywanie relacji z osobami wchodzącymi z nami w interakcje, a także w celu analizy skuteczności komunikacji.
VII. OKRES WYKORZYSTANIA DANYCH OSOBOWYCH
- Dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych w punkcie IV niniejszej polityki celów przetwarzania, tj.:
- przez okres do ustania statusu członka Stowarzyszenia, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń, a w przypadku wyrażenia przez Ciebie zgody na przetwarzanie danych po wygaśnięciu umowy, do czasu wycofania tej zgody;
- przez czas trwania zbierania podpisów i do czasu rozpatrzenia petycji przez podmiot rozpatrujący lub przez okres związany z procedowaniem i realizacją wniesionej petycji;
- przypadku wyrażenia zgody na przesyłanie informacji o akcjach, działaniach i wartościach wyznawanych przez Stowarzyszenie oraz możliwościach wspólnego działania i wspierania Stowarzyszenia drogą elektroniczną – dane będą przechowywane przez okres nieoznaczony, chyba, że wcześniej zgoda została cofnięta;
- przez okres, który jest niezbędny do ochrony naszych interesów jako Administratora danych;
- przez okres utrzymywania bieżących relacji z Państwem (np. odpowiedzi na pytania, wymiany korespondencji), a po ustaniu relacji maksymalnie przez 10 lat od końca roku, w którym dane osobowe zostały zgromadzone;
- jeśli związane są z technologią cookies i podobnymi, w zależności od kwestii technicznych, do czasu usunięcia tych plików przy pomocy ustawień przeglądarki / urządzenia (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość złożenia sprzeciwu).
- W każdym przypadku dane osobowe będą przechowywane również wtedy, gdy przepisy prawa (np. księgowe lub podatkowe) będą zobowiązywać Administratora do ich przetwarzania lub na wypadek, gdybyś miał wobec Administratora jakiekolwiek roszczenia, czy też w celu dochodzenia roszczeń przez Administratora, bądź w celu dochodzenia lub obrony przed roszczeniami osób trzecich, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego. W zależności od zakresu danych osobowych i celów ich przetwarzania mogą być więc one przechowywane przez różny okres. W każdym przypadku decyduje dłuższy termin przechowywania danych osobowych.
VIII. PRAWA PRZYSŁUGUJĄCE PODMIOTOM DANYCH
- Zgodnie z RODO, przysługują Ci następujące prawa:
- prawo dostępu do danych osobowych, o którym mowa art. 15 RODO;
- prawo niezwłocznego sprostowania lub uzupełnienia niekompletnych danych, zgodnie z art.16 RODO;
- prawo do usunięcia danych osobowych na podstawie art. 17 RODO;
- prawo ograniczenia przetwarzania danych na podstawie z art. 18 ust. 1 RODO z zastrzeżeniem art. 18 ust. 2 RODO;
- prawo do sprzeciwu wobec przetwarzania danych osobowych, w sytuacjach przewidzianych w art. 21 RODO;
- Ponadto, przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza RODO, zgodnie z art. 77 RODO.
- Zakres każdego ze wskazanych w ust. 1 powyżej praw wynika z przywołanych przepisów RODO.
- Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
- w formie pisemnej tradycyjną drogą pocztową na adres Stowarzyszenia z dopiskiem„ Ochrona Danych Osobowych” lub
- drogą e-mailową na adres poczty elektronicznej Stowarzyszenia lub IOD: kontakt@plannakrakow.com
IX. BEZPIECZEŃSTWO DANYCH
- Stowarzyszenie zapewnia odpowiedni poziom bezpieczeństwa danych osobowych oraz dokłada najwyższych starań w celu jak najlepszego zabezpieczenia danych osobowych w szczególności przed utratą, nieodpowiednim użyciem, dostępem przez podmioty nieuprawnione oraz ujawnieniem danych.
- W celu zapewnienia integralności i poufności danych, Stowarzyszenie wdrożyło procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
- Stowarzyszenie podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące z nim dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Stowarzyszenia.
- W ramach korzystania przez Administratora z narzędzi wspierających jego bieżącą działalność udostępnianych przez firmę Google, Twoje dane osobowe mogą być przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA, w którym podmiot z nim współpracujący utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem.
X. PLIKI COOKIES
Cookies są krótkimi informacjami, które nasz serwis zapisuje na dysku Twojego komputera lub w Twoim urządzeniu mobilnym w postaci plików tekstowych, Szczegółowe informacje na temat stosowania przez nas plików cookies znajdziesz w Polityce plików cookies.
POLITYKA PLIKÓW COOKIES
Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników wspierające działanie strony internetowej. Cookies identyfikuje użytkowników, co umożliwia lub ułatwia korzystanie z różnych funkcji przewidzianych na stronie internetowej, w tym potwierdzić, czy użytkownicy widzieli określone treści na danej stronie internetowej a także dopasować sposób działania strony internetowej do ich preferencji.
Cookies na naszych stronach internetowych wykorzystywane są w celu:
1. tworzenia statystyk,
- optymalizacji działania strony internetowej, w szczególności poprzez rozpoznawanie urządzeń końcowych użytkowników,
- utrzymania sesji użytkowników,
- wyświetlania użytkownikom treści reklamowych.
Na naszych stronach internetowych mogą znaleźć się wtyczki i skrypty podmiotów trzecich, które posiadają własne Polityki prywatności i zasady przetwarzania danych osobowych. Narzędzia te wykorzystujemy w celu:
- monitorowania ruchu na naszych stronach internetowych;
- zbierania statystyk pozwalających dowiedzieć się, w jaki sposób użytkownicy korzystają z naszych stron internetowych i umożliwiają nam dopasowywanie zawartości stron do potrzeb odwiedzających osób;
- wykorzystania dodatkowych narzędzi;
- integracji z portalami społecznościowymi.
Narzędzia, które można spotkać na naszych stronach, to:
• Google Analytics (więcej informacji: https://analytics.google.com/ )
• Facebook i Pixel Facbook (więcej informacji: https://www.facebook.com )
Zebrane dane m.in. o urządzeniach końcowych użytkowników i stosowanym oprogramowaniu, lokalizacji, interakcjach ze stroną internetową i czasie spędzonym na stronie internetowej czy źródłach wejścia służą do systematycznej analizy sposobu korzystania przez użytkowników ze strony internetowej, co pozwala optymalizować jej układ i działanie. Dane zebrane za pośrednictwem plików cookies będą przechowywane i przetwarzane przez okres działania stron internetowych należących do Stowarzyszenia lub do momentu wyłączenia opcji zapisywania cookies na urządzeniu końcowym przez danego użytkownika. Użytkownicy w każdym momencie mają możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies przez zmianę ustawień w swojej przeglądarce internetowej. Należy wziąć pod uwagę, że w wielu przypadkach oprogramowanie zainstalowane przez użytkowników na urządzeniach końcowych, spełniające funkcję przeglądarki internetowej, domyślnie przechowuje cookies na urządzeniach końcowych użytkowników. Użytkownik może w każdym momencie dokonać zmiany ustawień dotyczących cookies. Może zmienić te ustawienia m. in. w taki sposób, aby blokować automatyczne ustawienia cookies bądź informować o ich każdorazowym zamieszczeniu w urządzeniu końcowym. Szczegółowe informacje na ten temat dostępne są w ustawieniach i instrukcjach dotyczących przeglądarki internetowej lub oprogramowania spełniającego podobną funkcję wykorzystywanego przez użytkowników. Zmiana konfiguracji przeglądarki jest wyrażeniem sprzeciwu, który w przyszłości może spowodować utrudnienia w korzystaniu z naszej strony internetowej. Niemniej całkowite wyłączenie opcji przyjmowania cookies nie będzie oznaczać braku możliwości przeglądania treści zamieszczanych na stronie internetowej. Brak zmiany ustawień oznacza, że korzystanie ze strony internetowej będzie powodować automatyczne zapisywanie cookies w urządzeniu końcowym użytkownika. Przechowywane w plikach cookies dane zamieszczone w urządzeniu końcowym użytkownika nie powodują zmian konfiguracyjnych w urządzeniu końcowym użytkownika lub jego oprogramowaniu.