POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES serwisu fundacjasystemy.eu

1. Administrator danych

Administratorem danych osobowych jest Fundacja Systemy Ratownicze z siedzibą przy ul. Małej 15/1, 18-100 Łapy, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001259318, NIP 9662225317. Z Fundacją można skontaktować się pocztą na adres siedziby albo elektronicznie pod adresem prezes@fundacjasystemy.eu. Fundacja nie wyznaczyła inspektora ochrony danych; sprawy dotyczące danych osobowych obsługuje Zarząd albo osoba wyznaczona przez Zarząd.

2. Zakres polityki

Polityka dotyczy korzystania z serwisu fundacjasystemy.eu, jego formularzy, zapisów na wydarzenia, funkcji wspierania Fundacji, newslettera oraz odnośników do profili społecznościowych. Jeżeli konkretna usługa wymaga szerszego zakresu informacji, użytkownik otrzymuje dodatkową klauzulę przy formularzu lub przed rozpoczęciem danej czynności.

3. Dane zbierane podczas korzystania z serwisu

Podczas wizyty serwer może zapisywać adres IP, datę i czas połączenia, adres żądanego zasobu, informacje o przeglądarce i urządzeniu, dane o błędach oraz informacje niezbędne do zapewnienia bezpieczeństwa. Formularze mogą zbierać dane kontaktowe i treść wiadomości, a formularze zapisów, darowizn lub newslettera także dane wymagane dla konkretnej usługi. Serwis nie powinien zachęcać do przekazywania w zwykłym formularzu danych o zdrowiu, numeru PESEL ani skanów dokumentów.

4. Cele i podstawy przetwarzania

1. udostępnienie serwisu, utrzymanie jego bezpieczeństwa, zapobieganie nadużyciom i prowadzenie niezbędnych logów na podstawie art. 6 ust. 1 lit. f RODO

2. obsługa formularza i udzielenie odpowiedzi na podstawie art. 6 ust. 1 lit. b albo lit. f RODO, zależnie od treści sprawy

3. rejestracja i realizacja udziału w szkoleniu lub wydarzeniu na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych również lit. c

4. przyjęcie i rozliczenie darowizny na podstawie art. 6 ust. 1 lit. b i c RODO oraz ochrona przed nadużyciami na podstawie lit. f

5. wysyłka newslettera i elektronicznej komunikacji promocyjnej na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz, gdy ma zastosowanie, art. 398 Prawa komunikacji elektronicznej

6. analityka i inne niż niezbędne mechanizmy zapisu lub odczytu informacji z urządzenia użytkownika wyłącznie po uzyskaniu zgody, zgodnie z art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej

5. Odbiorcy danych

Dane mogą być przekazywane dostawcy hostingu, utrzymania serwisu, poczty, formularzy, płatności, systemu zapisów, narzędzia do zarządzania zgodami i newsletterem, a także obsłudze informatycznej, księgowej i prawnej. Bank, operator płatności, operator platformy społecznościowej lub organ publiczny mogą działać jako odrębni administratorzy w zakresie wynikającym z ich własnych obowiązków i zasad. Fundacja każdorazowo ogranicza przekazywany zakres do informacji potrzebnych do wykonania określonej usługi.

6. Transfer danych poza Europejski Obszar Gospodarczy

Fundacja preferuje rozwiązania przetwarzające dane w Europejskim Obszarze Gospodarczym. Niektóre usługi internetowe lub społecznościowe mogą wiązać się z dostępem do danych z państwa trzeciego. W takim przypadku Fundacja weryfikuje podstawę transferu, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne, oraz w razie potrzeby stosuje dodatkowe zabezpieczenia. Aktualna informacja o dostawcach i mechanizmach transferu powinna być dostępna w ustawieniach prywatności serwisu albo na żądanie użytkownika.

7. Okres przechowywania – logi bezpieczeństwa i techniczne co do zasady od 30 do 90 dni, chyba że zdarzenie wymaga ich zabezpieczenia na dłużej – zwykła korespondencja z formularza do 2 lat od zamknięcia sprawy, a sprawy umowne, projektowe, skargi i roszczenia przez okres właściwy dla danego procesu – dane szkoleniowe, darowizny i rozliczenia przez okres wskazany w odpowiedniej klauzuli oraz wymagany prawem podatkowym i rachunkowym – dane newslettera do wycofania zgody lub zakończenia usługi, z zachowaniem minimalnego dowodu zgody i informacji o wypisie przez okres potrzebny do wykazania zgodności – identyfikatory plików cookies przez okres wskazany w panelu ustawień, nie dłużej niż jest to potrzebne do celu danej kategorii

8. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i, w przypadkach wskazanych w RODO, przenoszenia danych. Może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego bez konieczności uzasadnienia. Zgodę można wycofać w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Użytkownik może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookies i podobne technologie

Pliki cookies są niewielkimi informacjami zapisywanymi w urządzeniu użytkownika albo odczytywanymi z tego urządzenia. Serwis może używać również podobnych technologii, takich jak pamięć lokalna przeglądarki, znaczniki lub identyfikatory narzędzi zewnętrznych. Zasady tej części stosuje się do nich odpowiednio.

1. Niezbędne. Zapewniają działanie strony, bezpieczeństwo, utrzymanie sesji i zapis wyborów prywatności. Mogą być stosowane bez zgody tylko w zakresie niezbędnym do wykonania transmisji lub dostarczenia usługi wyraźnie żądanej przez użytkownika.

2. Preferencyjne. Zapamiętują dodatkowe ustawienia niewymagane do podstawowego działania strony. Są uruchamiane po zgodzie.

3. Analityczne. Pomagają mierzyć sposób korzystania z serwisu. Jeżeli wiążą się z zapisem ub odczytem informacji z urządzenia i nie są niezbędne, są uruchamiane dopiero po zgodzie.

4. Marketingowe i społecznościowe. Służą do pomiaru kampanii, osadzania treści z platform zewnętrznych, tworzenia profili lub kierowania komunikacji. Są uruchamiane wyłącznie po zgodzie. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie dobrowolne kategorie plików cookies, odrzucić je albo dokonać własnego wyboru. Odrzucenie cookies jest równie łatwe jak ich zaakceptowanie. Do czasu uzyskania zgody serwis nie uruchamia cookies analitycznych, marketingowych, społecznościowych ani innych mechanizmów, które nie są niezbędne do działania strony. Zgodę można w każdej chwili zmienić lub wycofać za pomocą stale dostępnego panelu „Ustawienia prywatności”. Użytkownik może również zarządzać plikami cookies, blokować je lub usuwać za pomocą ustawień swojej przeglądarki. Ograniczenie niezbędnych plików cookies może wpłynąć na prawidłowe działanie niektórych funkcji serwisu. Aktualny wykaz stosowanych plików cookies i podobnych technologii jest dostępny w panelu ustawień prywatności. Wykaz wskazuje ich nazwę, dostawcę, cel, kategorię oraz okres działania.

10. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość zaakceptowania wszystkich dobrowolnych kategorii, odrzucenia ich oraz samodzielnego wyboru. Odrzucenie powinno być równie łatwe jak akceptacja. Do chwili uzyskania zgody nie wolno uruchamiać analitycznych, marketingowych, społecznościowych ani innych niekoniecznych mechanizmów. Zgodę można w każdej chwili zmienić lub wycofać przez stale dostępne ustawienia prywatności. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszych działań. Aktualny wykaz wykorzystywanych plików cookies i podobnych technologii powinien być generowany w panelu ustawień na podstawie regularnego skanu serwisu. Wykaz musi wskazywać co najmniej nazwę, dostawcę, cel, kategorię, czas działania i informację o ewentualnym transferze. Nie należy wpisywać do polityki nazw narzędzi, których użycie nie zostało potwierdzone.

11. Formularze, newsletter i płatności

Każdy formularz powinien zbierać wyłącznie dane niezbędne do wskazanego celu i zawierać odnośnik do odpowiedniej klauzuli informacyjnej. Zgoda na newsletter lub komunikację promocyjną nie może być warunkiem wysłania formularza, udziału w szkoleniu ani przekazania darowizny. Płatności powinny być realizowane przez zewnętrznego operatora; Fundacja nie przechowuje pełnych danych kart płatniczych ani kodów zabezpieczających.

12. Media społecznościowe i treści zewnętrzne

Odnośniki do serwisów społecznościowych nie powinny automatycznie przekazywać danych przed kliknięciem. Jeżeli na stronie osadzane są filmy, mapy, posty, wtyczki lub inne treści zewnętrzne, mechanizm ten może zostać uruchomiony dopiero po zgodzie, o ile nie jest niezbędny do usługi wyraźnie żądanej przez użytkownika. Po przejściu do zewnętrznego serwisu obowiązują również zasady jego operatora.

13. Dane dzieci

Serwis nie jest przeznaczony do samodzielnego przekazywania danych przez małe dzieci. Jeżeli formularz dotyczy udziału osoby małoletniej, dane przekazuje rodzic albo opiekun prawny, a dziecko otrzymuje informację dostosowaną do wieku. Nie publikuje się danych i indywidualnego wizerunku dziecka bez odrębnej oceny i właściwej zgody lub innej podstawy prawnej.

14. Bezpieczeństwo

Fundacja stosuje środki dostosowane do ryzyka, w szczególności szyfrowane połączenie, aktualizacje, wieloskładnikowe uwierzytelnianie dla kont administracyjnych, ograniczenie uprawnień, kopie zapasowe, rejestrowanie zdarzeń i okresowe przeglądy dostawców. Użytkownik nie powinien przesyłać poufnych dokumentów zwykłym formularzem, jeżeli Fundacja nie wskazała bezpiecznego sposobu ich przekazania.

15. Zmiany polityki

Polityka jest aktualizowana po zmianie serwisu, dostawców, celów, podstaw prawnych albo sposobów korzystania z plików cookies. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania. Jeżeli zmiana wpływa istotnie na sposób przetwarzania danych, Fundacja informuje o niej w sposób odpowiedni do charakteru relacji z użytkownikiem. Polityka obowiązuje od dnia jej opublikowania w serwisie fundacjasystemy.eu.