1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego RVZZ.info jest podmiot prowadzący serwis, zwany dalej "Administratorem", z siedzibą pod adresem: Księdza Piotra Skargi 6, Katowice, Polska. Kontakt z Administratorem jest możliwy pod adresem e-mail: [email protected] lub telefonicznie pod numerem: +48 32 241 35 72.
Niniejsza polityka prywatności została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: "RODO"), a także z przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).
2. Zakres zbieranych danych osobowych
Serwis RVZZ.info zbiera dane osobowe w następujących przypadkach:
Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości. Podanie tych danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na przesłane zapytanie.
Zapis na newsletter: adres e-mail. Podanie adresu e-mail jest dobrowolne i niezbędne do realizacji usługi przesyłania newslettera.
Dane zbierane automatycznie: adres IP urządzenia, typ i wersja przeglądarki internetowej, system operacyjny, czas dostępu, adresy URL odwiedzanych podstron, dane o sesjach. Dane te są zbierane automatycznie w związku z korzystaniem z serwisu i mogą być przetwarzane w celach statystycznych i technicznych.
Administrator nie zbiera danych szczególnych kategorii, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych ani danych biometrycznych.
3. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych przez Administratora odbywa się na podstawie:
Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) w przypadku zapisu na newsletter, wyrażenia zgody na pliki cookie analityczne, marketingowe lub funkcjonalne, a także w przypadku dobrowolnego przesłania wiadomości przez formularz kontaktowy.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem) w przypadku odpowiedzi na zapytania dotyczące dostępu do materiałów edukacyjnych.
Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze) w zakresie, w jakim przetwarzanie jest wymagane przez przepisy prawa polskiego lub unijnego.
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w przypadku przetwarzania danych w celach bezpieczeństwa serwisu, analizy ruchu w celach ulepszania usług oraz dochodzenia lub obrony roszczeń.
4. Cele przetwarzania danych osobowych
Dane osobowe zbierane przez Administratora są przetwarzane wyłącznie w celach określonych w momencie ich zbierania:
Dane z formularza kontaktowego są przetwarzane w celu udzielenia odpowiedzi na przesłane zapytanie i prowadzenia korespondencji z osobą, która je przesłała.
Dane podane przy zapisie na newsletter są przetwarzane w celu wysyłki newslettera z materiałami edukacyjnymi dotyczącymi fotografii produktowej. Zgoda na newsletter może być w każdej chwili cofnięta przez przesłanie wiadomości na adres [email protected].
Dane zbierane automatycznie są przetwarzane w celach technicznych, statystycznych i bezpieczeństwa serwisu.
Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania, w rozumieniu art. 22 RODO, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą.
5. Pliki cookie i podobne technologie
Serwis RVZZ.info korzysta z plików cookie zgodnie z przepisami ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) oraz Rozporządzenia 2016/679 (RODO). Szczegółowe informacje o stosowanych plikach cookie zawiera odrębna Polityka cookies dostępna pod adresem cookies.html.
Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące plików cookie za pomocą panelu zarządzania zgodami dostępnego w serwisie lub poprzez ustawienia przeglądarki internetowej. Ograniczenie stosowania plików cookie może wpłynąć na dostępność niektórych funkcji serwisu.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce. Są to podmioty świadczące usługi hostingowe i infrastrukturalne, dostawcy systemów do wysyłki e-mail oraz podmioty świadczące usługi analityczne.
Każdy podmiot przetwarzający dane osobowe w imieniu Administratora jest zobowiązany do zachowania poufności i bezpieczeństwa danych oraz do przetwarzania ich wyłącznie zgodnie z udokumentowanymi instrukcjami Administratora, na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.
Dane osobowe nie są sprzedawane ani udostępniane osobom trzecim w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą. Dane mogą być udostępniane organom publicznym, w tym organom ścigania, wyłącznie na podstawie wyraźnych przepisów prawa i w zakresie przez nie określonym.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator podejmuje działania w celu przechowywania danych osobowych na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). W przypadku korzystania z usług podmiotów zewnętrznych, których infrastruktura może być zlokalizowana poza EOG, Administrator zapewnia, że przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
8. Okres przechowywania danych
Dane z formularza kontaktowego są przechowywane przez okres niezbędny do udzielenia odpowiedzi na zapytanie, a następnie przez czas wynikający z konieczności archiwizacji korespondencji lub obrony przed ewentualnymi roszczeniami, nie dłużej niż przez 3 lata od daty ostatniego kontaktu.
Dane subskrybentów newslettera są przechowywane do czasu cofnięcia zgody na jego otrzymywanie. Po cofnięciu zgody dane są niezwłocznie usuwane lub anonimizowane.
Dane zbierane automatycznie w logach serwera są przechowywane przez okres niezbędny z punktu widzenia bezpieczeństwa serwisu, jednak nie dłużej niż przez 12 miesięcy.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej.
9. Prawa osoby, której dane dotyczą
Na podstawie RODO każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:
Prawo dostępu (art. 15 RODO): prawo do uzyskania informacji o tym, czy Administrator przetwarza dane osobowe dotyczące wnioskodawcy, a jeżeli tak, do uzyskania dostępu do tych danych i informacji o przetwarzaniu.
Prawo do sprostowania (art. 16 RODO): prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17 RODO): prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO.
Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO.
Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
Prawo do cofnięcia zgody: w każdej chwili i bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
Wnioski dotyczące realizacji powyższych praw należy kierować na adres e-mail: [email protected]. Administrator rozpatrzy wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące.
Każda osoba ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
10. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw lub wolności osób fizycznych. W szczególności Administrator stosuje szyfrowanie transmisji danych za pomocą protokołu TLS/SSL, kontrolę dostępu do systemów przetwarzania danych oraz regularne przeglądy i aktualizacje stosowanych zabezpieczeń.
W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem dla praw i wolności osób fizycznych Administrator jest zobowiązany do zgłoszenia tego naruszenia Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO.
11. Zmiany niniejszej polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Zmiany mogą wynikać z konieczności dostosowania do zmian w przepisach prawa, zmian w ofercie serwisu lub zmian w stosowanych technologiach.
O istotnych zmianach polityki prywatności użytkownicy będą informowani poprzez zamieszczenie odpowiedniego komunikatu w serwisie. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki prywatności.
12. Kontakt w sprawach ochrony danych osobowych
Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych należy kierować do Administratora:
E-mail: [email protected]
Telefon: +48 32 241 35 72
Adres korespondencyjny: Księdza Piotra Skargi 6, Katowice, Polska
Administrator dołoży wszelkich starań, aby odpowiedzieć na każde pytanie lub wniosek w możliwie najkrótszym czasie, zgodnie z wymogami obowiązującego prawa.