Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

Fundacja Instytut Badań i Edukacji Społecznej
adres e-mail: kontakt@fundacja-ibies.org

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).


2. Zakres i cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

a) Kontakt z użytkownikiem

W przypadku przesłania wiadomości za pomocą formularza kontaktowego lub poczty elektronicznej przetwarzane są dane niezbędne do udzielenia odpowiedzi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).

b) Wypełnianie obowiązków prawnych

W zakresie wymaganym przepisami prawa (np. rachunkowość).
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

c) Analiza statystyczna ruchu na stronie

Strona korzysta z narzędzia Google Analytics 4 w celu analizy statystyk odwiedzin.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona poprzez baner cookies).

Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić udzielenie odpowiedzi.


3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony mogą być przetwarzane:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu (jeżeli podany),

  • adres IP,

  • dane zawarte w treści wiadomości,

  • dane statystyczne dotyczące wizyty na stronie (np. typ urządzenia, przeglądarka, przybliżona lokalizacja).


4. Okres przechowywania danych

Dane osobowe przechowywane są:

  • przez czas trwania korespondencji oraz do 12 miesięcy po jej zakończeniu (w celu zabezpieczenia ewentualnych roszczeń),

  • przez okres wymagany przepisami prawa – w przypadku dokumentacji księgowej,

  • w przypadku danych analitycznych – zgodnie z ustawieniami retencji danych w Google Analytics 4.


5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do funkcjonowania strony internetowej, w szczególności:

  • dostawcy usług hostingowych,

  • dostawcom usług IT,

  • Google Ireland Ltd. w związku z korzystaniem z:

    • Google Analytics 4,

    • Google Search Console.

Administrator nie sprzedaje danych osobowych ani nie przekazuje ich innym podmiotom w celach marketingowych.


6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Transfer danych odbywa się zgodnie z mechanizmami przewidzianymi w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych lub standardowych klauzul umownych.


7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania,

  • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.


8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.


9. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

  • zapewnienia prawidłowego działania strony (cookies niezbędne),

  • prowadzenia anonimowych statystyk odwiedzin (Google Analytics 4).

Pliki cookies analityczne są zapisywane wyłącznie po uzyskaniu zgody użytkownika wyrażonej poprzez baner cookies.

Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące cookies lub cofnąć zgodę za pomocą ustawień przeglądarki internetowej lub mechanizmu zarządzania zgodą dostępnego na stronie.


10. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

  • szyfrowanie połączenia (SSL),
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
  • zabezpieczenia serwera hostingowego.