Polityka prywatności

Niniejsza Polityka prywatności (dalej: „Polityka prywatności”) odnosi się do wszystkich przedsięwzięć organizowanych przez Fundację Instytut Badań i Edukacji Społecznej (w tym dotyczy I. Międzynarodowego Forum Odporności Społecznej)

Podstawa prawna do przetwarzania danych osobowych zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej: „RODO”), w szczególności art. 6 ust. 1

• b – w zakresie niezbędnym do realizacji zgłoszenia lub uczestnictwa w wydarzeniu,
• f – w zakresie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji, organizacji wydarzeń oraz ochronie serwisu przed nadużyciami.

1. Informacje ogólne

Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego prowadzonego przez:

FUNDACJA INSTYTUT BADAŃ I EDUKACJI SPOŁECZNEJ

KRS: 0000568849

NIP: 7393877139

REGON: 362116765

Adres: Polna 15F, 11-001 Dywity, Polska

E-mail: kontakt@fundacja-ibies.org

Administratorem danych osobowych jest FUNDACJA INSTYTUT BADAŃ I EDUKACJI SPOŁECZNEJ (dalej: „Administrator„).

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

3. Hosting i logi serwera

Serwis internetowy jest hostowany na serwerach dostawcy usług hostingowych, który w ramach świadczenia usług może prowadzić dzienniki zdarzeń (logi serwera).

Logi mogą zawierać w szczególności:

• adresy URL odwiedzanych zasobów,
• datę i godzinę zapytania,
• adres IP użytkownika,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• dane dotyczące urządzenia końcowego,
• informacje o błędach powstałych podczas realizacji połączenia.

Dane zawarte w logach wykorzystywane są wyłącznie w celach technicznych, administracyjnych oraz zapewnienia bezpieczeństwa serwisu. Podstawą prawną przetwarzania danych zawartych w logach jest art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania serwisu. Logi serwera przechowywane są przez okres 6 miesięcy. Z dostawcą usług hostingowych Administrator zawarł umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

4. Formularze dostępne w serwisie

W serwisie internetowym dostępne są:

• formularz kontaktowy,
• formularze rejestracyjne na konferencje, szkolenia, warsztaty oraz inne wydarzenia organizowane przez Fundację.

5. Zakres przetwarzanych danych

Formularz kontaktowy

Za pośrednictwem formularza kontaktowego mogą być przetwarzane następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• adres IP,

Dane wykorzystywane są wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie.

Formularze rejestracyjne

W przypadku formularzy rejestracyjnych Fundacja może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwę reprezentowanej organizacji lub instytucji (jeżeli dotyczy),
• stanowisko (jeżeli dotyczy),
• dane wymagane do udziału w danym wydarzeniu,
• adres IP,

Zakres wymaganych danych może różnić się w zależności od charakteru wydarzenia.

6. Cel przetwarzania danych

Dane osobowe przetwarzane są w celu:

• udzielenia odpowiedzi na wiadomości przesłane za pomocą formularza kontaktowego,
• przyjmowania zgłoszeń na konferencje, szkolenia i inne wydarzenia,
• kontaktu z uczestnikami,
• potwierdzenia rejestracji,
• przekazywania informacji organizacyjnych dotyczących wydarzenia,

7. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są zgodnie z art. 6 ust. 1 RODO, przy czym podstawa prawna różni się w zależności od rodzaju formularza:

• Formularz kontaktowy – art. 6 ust. 1 f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania).
• Formularz rejestracyjny na wydarzenia – art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem).

W odniesieniu do przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO Administrator dokonał oceny, że jego uzasadnione interesy nie są nadrzędne wobec praw i wolności osób, których dane dotyczą, biorąc pod uwagę uzasadnione oczekiwania tych osób oraz charakter przetwarzanych danych (dane kontaktowe), które nie należą do szczególnych kategorii danych.

8. Sposób przetwarzania danych

Dane przekazane za pośrednictwem formularzy są przesyłane z wykorzystaniem szyfrowanego połączenia i przetwarzane wyłącznie przez osoby upoważnione przez Administratora.

Wiadomości z formularza kontaktowego oraz formularzy rejestracyjnych mogą być przekazywane na służbowe adresy e-mail Administratora.

9. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom świadczącym usługi niezbędne do funkcjonowania serwisu, w szczególności:

• dostawcy usług hostingowych,
• dostawcy usług poczty elektronicznej,

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji świadczonych usług.

Z każdym podmiotem przetwarzającym dane w imieniu Administratora (dostawca hostingu, dostawca poczty elektronicznej) Administrator zawarł umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO, gwarantującą odpowiedni poziom ochrony danych.

10. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane z formularza kontaktowego – przez okres 12 miesięcy od daty ostatniego kontaktu lub do czasu rozwiązania sprawy, w związku z którą nawiązano kontakt,
• dane uczestników wydarzeń – przez okres 3 lat od daty zakończenia wydarzenia, z uwagi na ewentualne roszczenia związane z organizacją wydarzeń,
• logi serwera – przez okres 6 miesięcy od ich wygenerowania,

Po upływie wskazanych okresów dane są usuwane, chyba że przepisy prawa wymagają ich dalszego przechowywania.

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić:

• uzyskanie odpowiedzi na przesłane zapytanie,
• rejestrację i udział w organizowanym wydarzeniu.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych (art. 20 RODO),
• cofnięcia zgody (art. 7 ust. 3 RODO).

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: kontakt@fundacja-ibies.org

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Dane osobowe użytkowników nie są przetwarzane w sposób prowadzący do zautomatyzowanego podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

14. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy prawa.

15. Pliki cookies

Serwis internetowy Administratora może wykorzystywać pliki cookies (tzw. ciasteczka), tj. małe pliki tekstowe zapisywane na urządzeniu użytkownika. Wyróżnia się następujące rodzaje plików cookies:

• Cookies niezbędne technicznie – pliki niezbędne do prawidłowego funkcjonowania serwisu. Ich stosowanie nie wymaga zgody użytkownika,
• Cookies funkcjonalne – pliki zapamiętujące preferencje użytkownika. Ich stosowanie wymaga zgody użytkownika,
• Cookies analityczne i statystyczne – pliki pozwalające analizować sposób korzystania z serwisu. Ich stosowanie wymaga zgody użytkownika.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie. Wycofanie zgody na stosowanie plików cookies nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. Szczegółowe instrukcje dotyczące zarządzania plikami cookies w popularnych przeglądarkach są dostępne w dokumentacji danej przeglądarki internetowej.

16. Dane osobowe pozyskiwane od podmiotów trzecich

W przypadku gdy Administrator pozyskuje dane osobowe uczestników wydarzeń lub innych osób za pośrednictwem podmiotów trzecich (np. pracodawców, organizacji partnerskich, instytucji zgłaszających uczestników), stosuje się odrębne obowiązki informacyjne wynikające z art. 14 RODO. W takim przypadku Administrator przekazuje osobom, których dane dotyczą, informacje wskazane w art. 14 RODO – w tym informację o źródle danych – w terminie miesiąca od ich pozyskania lub, jeżeli dane mają służyć do komunikacji z daną osobą, najpóźniej przy pierwszym kontakcie z tą osobą. Źródłem danych może być w szczególności podmiot zgłaszający uczestnika wydarzenia lub organizacja współpracująca z Administratorem w ramach realizacji przedsięwzięć statutowych.

17. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach niniejszej Polityki prywatności użytkownicy będą informowani poprzez zamieszczenie stosownego komunikatu na stronie internetowej Administratora z co najmniej 7-dniowym wyprzedzeniem przed wejściem zmian w życie. Data ostatniej aktualizacji dokumentu jest każdorazowo aktualizowana.