Polityka prywatności

I. Definicje

Administrator – Fundacja Independent z siedzibą w Katowicach, przy ul. Alfonsa Górnika 3/5, 40-133 Katowice, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod nr KRS 0000299949.

Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii, zwane dalej także „danymi”.

Polityka – niniejsza Polityka prywatności.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (ogólnie rozporządzenie o ochronie danych) (Dz.Urz.UE L 119 z 04.05.2016, str.1), zwane dalej także ,,RODO”

Strona – strona internetowa prowadzona przez Administratora pod adresem www.greatseptember.pl
Użytkownik – każda osoba fizyczna odwiedzająca Stronę, w tym korzystająca z jednej albo kilku funkcjonalności opisanych w Polityce.

II. Przetwarzanie danych w związku z korzystaniem ze Strony

Cele oraz podstawy przetwarzania danych:
1. Dane będą przetwarzane w następujących celach i na następujących podstawach prawnych:
  1. w celu przesyłania przez Administratora tzw. newsletter’a – tj. informacji o działalności statutowej Fundacji, w szczególności o Great September oraz materiałów o charakterze marketingowym – podstawą prawną przetwarzania danych osobowych jest udzielona zgoda (art. 6 ust. 1 lit. a RODO),
  2. w celu zawarcia i realizacji umowy, w tym umowy z delegatem, uczestnikiem warsztatów, umowy wolontariatu przy organizacji Great September w tym wydania identyfikatorów na czas festiwalu, ubezpieczenia wolontariuszy – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO),
  3. w celu komunikacji z Użytkownikiem w odpowiedzi na e-mail – podstawą prawną przetwarzania danych osobowych jest niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci zapewnienia niezbędnego kontaktu z kontrahentami i konsumentami (art. 6 ust. 1 lit. f RODO),
    iv. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest udzielona zgoda (art. 6 ust. 1 lit a RODO),
  4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit f RODO).
2. Podanie danych zawsze jest dobrowolne, ale pola oznaczone jako obowiązkowe przy korzystaniu ze Strony mogą być niezbędne do zawarcia i wykonania umowy lub uruchomienia określonej funkcjonalności, a ich niepodanie skutkuje niemożnością zawarcia i wykonania umowy lub korzystania z funkcjonalności (np. uniemożliwi wydanie akredytacji lub przesłanie newsletter’a). Dane osobowe mogą być zbierane również w oparciu o wypełniony na Stronie formularz. Administrator może zbierać i przetwarzać następujące kategorie danych osobowych:
  1. Imię i nazwisko,
  2. Adres email,
  3. Numer telefonu,
  4. PESEL,
  5. Adres IP,
Kategorie odbiorców danych
1. Dostęp do danych mogą mieć następujące kategorie odbiorców:
  1. pracownicy oraz współpracownicy Administratora, o ile będą do tego upoważnieni na podstawie odrębnych pełnomocnictw i otrzymają takie polecenie, w zakresie niezbędnym dla realizacji celów określonych powyżej, w szczególności w celu przesłania newsletter’a, zawarcia umowy wolontariatu oraz umowy współpracy przy obsłudze medialnej,
  2. podmioty świadczące na rzecz Administratora usługi potrzebne do wysłania newsletter’a, realizacji umowy wolontariatu oraz umowy współpracy przy obsłudze medialnej, w szczególności świadczące usługi: obsługi systemów informatycznych, hostingu, bezpieczeństwa danych i inne usługi informatyczne (w tym wysyłkę informacji drogą elektroniczną), usługi księgowe, usługi prawne, usługi PR i marketingowe).
2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
  Państwa dane osobowe mogą być udostępniane innym zewnętrznym podmiotom wyłącznie, gdy jest to możliwe zgodnie z obowiązującym prawem. W takim przypadku, w stosownej umowie powierzenia przetwarzania danych osobowych zawieranej z podmiotem trzecim, Administrator wprowadza, mechanizmy i procedury zapewnianiające ochronę danych, poufność oraz bezpieczeństwo na poziomie nie niższym niż u Administratora.
  
  Administrator nie powołał inspektora ochrony danych osobowych. W każdej sprawie dotyczącej przetwarzania danych osobowych przez Administratora można kontaktować się:
  1. drogą elektroniczną – przesyłając maila na adres info@greatseptember.pl.
  2. drogą pocztową – przesyłając list na adres Fundacja Independent, ul. Alfonsa Górnika 3/5, 40-133 Katowice.
Okres przetwarzania danych:
1. Dane przetwarzane są przez następujące okresy retencji:
  1. wykonywania umowy lub zapewnienia funkcjonalności,
  2. przedawnienia roszczeń wynikających z zawartej umowy – przez okres 6 lat w przypadku
  3. przez okres wymagany przepisami prawa.
  4. w przypadku dokumentacji pracowniczej przez okres 10 lat,
  5. w przypadku prowadzenia rekrutacji – dane są usuwane niezwłocznie po jej zakończeniu,
2. Dane osobowe, które Administrator uzyskał na podstawie zgody Użytkownika, będą przetwarzane do czasu cofnięcia zgody na przetwarzanie danych osobowych lub do czasu realizacji przez Użytkownika innego uprawnienia, które spowoduje, że Administrator będzie zobowiązany ograniczyć lub zaprzestać przetwarzania danych.
3. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.
Cofnięcie zgody na przetwarzanie danych:
1. Użytkownik jest uprawniony do cofnięcia udzielonej zgody na przetwarzanie danych w przypadku newslettera – Użytkownik powinien kliknąć na odpowiedni link w wiadomości, którą otrzymuje od Administratora,

III. Miejsce przechowania danych osobowych i przekazywanie danych innym podmiotom

Dane osobowe Administratora przechowywane są na terenie Europejskiego Obszaru Gospodarczego.

Administrator może przekazywać Państwa dane osobowe do Państwa trzecich spoza EOG, jednak takie przekazanie jest dokonywane przez Administratora wyłącznie zgodnie z wytycznymi Komisji Europejskiej i standardami Data Processing Framework lub standardowymi klauzulami umownymi.

W celu zabezpieczenia Państwa danych osobowych przed udostępnieniem ich osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, stosowane są środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią i proporcjonalną do zagrożeń oraz kategorii danych objętych ochroną.

IV. Pouczenia prawne

Użytkownikowi w każdym czasie przysługuje prawo zażądania informacji o przetwarzanych danych osobowych przez Administratora.
W każdym czasie Użytkownikowi przysługuje także prawo sprostowania (poprawiania) danych.
Użytkownikowi w każdym czasie przysługuje prawo wniesienia sprzeciwu wobec przetwarzania, które odbywa się na podstawie uzasadnionego interesu Administratora.
Użytkownikowi w każdym czasie przysługuje prawo żądania usunięcia lub ograniczenia przetwarzania, chyba że przepis prawa wskazuje na prawne uzasadnienie kontynuowania tego procesu przez Administratora, ponieważ na przykład istnieją niezakończone postępowanie reklamacyjne, nierealizowane zamówienie, nieuregulowana zapłata ceny, również ze względu na wymogi księgowe i podatkowe (np. przechowywanie faktur) lub istnieją roszczenia prawne.
Powyższe prawa należy realizować w przypadku Strony za pośrednictwem poczty e-mail odpowiednio na adres info@greatseptember.pl, demo@greatseptember.pl
Użytkownikowi w każdym czasie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w razie naruszenia prawa.
W sytuacjach, gdy przetwarzanie danych osobowych odbywa się wyłącznie na podstawie zgody Użytkownika, Użytkownik ma prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

V. Zautomatyzowane decyzje, profilowanie, cookies

Cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika (komputer, telefon, tablet), a następnie podczas kolejnych wizyt, pobierane z niego, zbierające informacje – np. poprzez zapamiętywanie odwiedzin Użytkownika w na Stronie i dokonywanych przez niego czynności.
Wykorzystanie zebranych za pośrednictwem cookies danych osobowych na Stronie w celach: dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług, a także w celach statystycznych, analitycznych, marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda na wykorzystanie plików cookie może być wyrażona poprzez odpowiednią konfigurację przeglądarki. Zgoda może zostać w każdym momencie wycofana, w szczególności poprzez wyczyszczenie historii cookies oraz wyłączenie obsługi cookies w ustawieniach przeglądarki.
W Polityce informacje dotyczące cookies mają zastosowanie również do innych podobnych technologii stosowanych na Stronie.
W oparciu o cookies Administrator w sposób zautomatyzowany podejmuje decyzje, w tym o profilowaniu.Administrator wykorzystuje tzw. cookies serwisowe m.in. w związku z kierowaniem do Użytkowników reklamy na profilach takich jak Facebook, w tym reklamy behawioralnej. Pliki cookies wykorzystywane w tym celu obejmują:
1. pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies),
2. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies),
3. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies),
4. sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies),
5. trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies),
6. pliki cookies służące do zapamiętywania zawartości koszyka na czas trwania sesji (ang. Shopping cart cookies),
7. pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu) oraz cookies stosowane przez Facebook. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners, a także na stronie Facebooka.
8. Ze względu na okres przechowywania można wyróżnić pliki cookies „stałe i ”sesyjne”, przy czym „stałe” pozostają w przeglądarce internetowej do czasu ich usunięcia przez Użytkownika bądź do z góry ustalonego czasu określonego w parametrach pliku cookies, a ”sesyjne” pozostają w przeglądarce internetowej do momentu jej wyłączenia, bądź wyjścia / wylogowania się.

VI. Zmiana Polityki

Administrator zastrzega sobie prawo zmiany Polityki w celu doskonalenia zasad ochrony prywatności i stosowania przepisów prawa