Polityka prywatności
1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.pzpa.pl, w szczególności w związku z korzystaniem z newslettera dostępnego na stronie głównej oraz formularza interwencyjnego dostępnego w zakładce „Kontakt”.
1.2. Administratorem danych osobowych jest Polski Związek Partnerów Aplikacyjnych z siedzibą w Warszawie (00-867) przy al. Jana Pawła II 27, wpisany do Krajowego Rejestru Sądowego pod numerem KRS: 0001125231, REGON: 529577632, NIP: 1133144879.
1.3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: biuro@pzpa.pl.
1.4. Administrator przetwarza dane osobowe zgodnie z przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami dotyczącymi komunikacji elektronicznej.
1.5. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych w formularzach dostępnych w Serwisie jest dobrowolne, jednak może być niezbędne do skorzystania z określonej funkcjonalności, w szczególności do otrzymywania newslettera albo do obsługi zgłoszenia interwencyjnego.
2. Zakres danych przetwarzanych w Serwisie
2.1. Administrator może przetwarzać dane osobowe podane przez użytkownika w formularzach dostępnych w Serwisie, w korespondencji kierowanej do Administratora oraz dane techniczne związane z korzystaniem z Serwisu.
2.2. W przypadku newslettera Administrator przetwarza w szczególności adres e-mail, a jeżeli formularz newslettera przewiduje podanie dodatkowych danych, także inne dane dobrowolnie przekazane przez użytkownika.
2.3. W przypadku formularza interwencyjnego Administrator może przetwarzać w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść zgłoszenia, informacje o sprawie, której dotyczy zgłoszenie, informacje o podmiocie, którego dotyczy zgłoszenie, a także inne dane dobrowolnie przekazane przez osobę korzystającą z formularza.
2.4. W ramach korzystania z Serwisu mogą być przetwarzane dane techniczne, w szczególności adres IP, data i godzina połączenia, informacje o przeglądarce internetowej, systemie operacyjnym, urządzeniu, odwiedzonych podstronach, logach serwera oraz plikach cookies lub podobnych technologiach.
2.5. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, pochodzeniu rasowym lub etnicznym, dane biometryczne, dane genetyczne lub dane dotyczące seksualności. Użytkownik powinien unikać przekazywania takich danych, chyba że jest to rzeczywiście niezbędne do opisania sprawy w formularzu interwencyjnym.
2.6. Jeżeli użytkownik przekaże w formularzu interwencyjnym dane osobowe osób trzecich, powinien zrobić to wyłącznie w zakresie niezbędnym do przedstawienia sprawy.
3. Cele i podstawy prawne przetwarzania danych
3.1. Dane osobowe są przetwarzane w celu prowadzenia newslettera, w tym wysyłki informacji o działalności Administratora, aktualnościach, wydarzeniach, inicjatywach, stanowiskach lub innych treściach związanych z działalnością Administratora. Podstawą prawną przetwarzania jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.
3.2. Dane osobowe są przetwarzane w celu wykazania faktu udzielenia zgody na newsletter, jej zakresu, daty oraz ewentualnego cofnięcia. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO, polegający na możliwości wykazania zgodności działań Administratora z przepisami prawa.
3.3. Dane osobowe są przetwarzane w celu obsługi formularza interwencyjnego, w tym przyjęcia zgłoszenia, analizy sprawy, kontaktu ze zgłaszającym, udzielenia odpowiedzi oraz podjęcia ewentualnych działań związanych ze zgłoszeniem. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO, polegający na obsłudze zgłoszeń oraz realizacji działalności statutowej lub organizacyjnej Administratora.
3.4. Dane osobowe są przetwarzane w celu obsługi korespondencji kierowanej do Administratora. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu korespondencji oraz udzielaniu odpowiedzi na kierowane zapytania.
3.5. Dane techniczne są przetwarzane w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, prowadzenia logów technicznych oraz administrowania Serwisem. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO.
3.6. Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO.
3.7. Jeżeli w konkretnym przypadku przetwarzanie danych będzie niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. c RODO.
4. Newsletter
4.1. Użytkownik może zapisać się do newslettera za pomocą formularza dostępnego w Serwisie, w szczególności na końcu strony głównej.
4.2. Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie newslettera lub innych treści objętych zgodą.
4.3. Newsletter może obejmować w szczególności informacje o działalności Administratora, aktualnościach, wydarzeniach, inicjatywach, stanowiskach, komunikatach, projektach lub innych treściach związanych z działalnością Administratora.
4.4. Komunikacja w ramach newslettera jest przesyłana wyłącznie osobom, które wyraziły zgodę na jej otrzymywanie.
4.5. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, w szczególności przez skorzystanie z linku rezygnacji zamieszczonego w wiadomości e-mail albo przez kontakt z Administratorem pod adresem: biuro@pzpa.pl.
4.6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
4.7. Dane przetwarzane w celu wysyłki newslettera będą przetwarzane do czasu cofnięcia zgody lub rezygnacji z newslettera, a następnie mogą być przechowywane przez okres niezbędny do wykazania prawidłowości działań Administratora lub do czasu przedawnienia ewentualnych roszczeń.
5. Formularz interwencyjny
5.1. Użytkownik może skorzystać z formularza interwencyjnego dostępnego w zakładce „Kontakt” w Serwisie.
5.2. Formularz interwencyjny służy do przekazywania Administratorowi zgłoszeń dotyczących spraw, które użytkownik chce przedstawić Administratorowi w związku z zakresem jego działalności.
5.3. Dane podane w formularzu interwencyjnym są przetwarzane w celu przyjęcia i analizy zgłoszenia, kontaktu ze zgłaszającym, udzielenia odpowiedzi oraz podjęcia ewentualnych działań związanych ze zgłoszeniem.
5.4. Podanie danych kontaktowych w formularzu interwencyjnym jest dobrowolne, jednak ich brak może uniemożliwić Administratorowi udzielenie odpowiedzi lub obsługę zgłoszenia.
5.5. Użytkownik powinien podawać w formularzu interwencyjnym wyłącznie dane adekwatne i niezbędne do przedstawienia sprawy.
5.6. Formularz interwencyjny nie służy do zapisu do newslettera ani do wyrażania zgód marketingowych. Dane przekazane w formularzu interwencyjnym nie będą wykorzystywane do wysyłki newslettera, chyba że użytkownik odrębnie zapisze się do newslettera.
6. Odbiorcy danych
6.1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu oraz obsłudze zgłoszeń i korespondencji.
6.2. Odbiorcami danych mogą być w szczególności dostawcy hostingu, dostawcy poczty elektronicznej, dostawcy narzędzi informatycznych, dostawcy systemów mailingowych, podmioty świadczące usługi utrzymania Serwisu, osoby współpracujące z Administratorem oraz podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
6.3. Podmioty przetwarzające dane na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych albo innych właściwych podstaw prawnych.
6.4. Dane osobowe nie będą sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z działalnością Administratora.
7. Hosting, logi serwera i bezpieczeństwo Serwisu
7.1. Serwis jest utrzymywany technicznie na serwerach podmiotu świadczącego usługi hostingowe.
7.2. Dostawca hostingu może prowadzić logi serwera w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, diagnostyki błędów oraz ochrony przed nadużyciami.
7.3. Logi serwera mogą obejmować w szczególności adres IP, datę i godzinę połączenia, adres odwiedzonej podstrony, informacje o przeglądarce internetowej, informacje o systemie operacyjnym, adres strony odsyłającej oraz informacje o błędach.
7.4. Administrator stosuje środki organizacyjne i techniczne służące ochronie danych osobowych, w szczególności zabezpieczenia transmisji danych, ograniczenie dostępu do danych osobowych do osób upoważnionych oraz aktualizację wykorzystywanego oprogramowania.
8. Pliki cookies i podobne technologie
8.1. Serwis może korzystać z plików cookies oraz podobnych technologii.
8.2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu końcowym użytkownika, które mogą być wykorzystywane do zapewnienia prawidłowego działania Serwisu, zapamiętywania ustawień użytkownika, prowadzenia statystyk, poprawy funkcjonalności Serwisu oraz, jeżeli takie rozwiązania są stosowane, do celów analitycznych lub marketingowych.
8.3. W ramach Serwisu mogą być stosowane pliki cookies sesyjne, które są przechowywane do czasu zamknięcia przeglądarki, oraz pliki cookies stałe, które są przechowywane przez czas określony w ich ustawieniach albo do czasu ich usunięcia przez użytkownika.
8.4. Pliki cookies niezbędne do działania Serwisu mogą być wykorzystywane bez odrębnej zgody użytkownika, jeżeli są konieczne do dostarczenia usługi żądanej przez użytkownika.
8.5. Pliki cookies inne niż niezbędne, w szczególności analityczne lub marketingowe, będą wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przepisami prawa.
8.6. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej lub, jeżeli Serwis udostępnia takie rozwiązanie, za pomocą panelu zgód cookies.
8.7. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
9. Okres przechowywania danych
9.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.
9.2. Dane przetwarzane w celu prowadzenia newslettera będą przechowywane do czasu cofnięcia zgody lub rezygnacji z newslettera, a następnie przez okres niezbędny do wykazania prawidłowości działań Administratora lub do czasu przedawnienia ewentualnych roszczeń.
9.3. Dane przetwarzane w związku z formularzem interwencyjnym będą przechowywane przez okres niezbędny do obsługi zgłoszenia, a po jej zakończeniu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń, wykazania prawidłowości działań Administratora lub realizacji obowiązków wynikających z przepisów prawa.
9.4. Dane przetwarzane w związku z korespondencją będą przechowywane przez okres niezbędny do obsługi sprawy, której dotyczy korespondencja, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania prawidłowości działań Administratora.
9.5. Dane techniczne i logi serwera będą przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, chyba że dłuższy okres przechowywania będzie uzasadniony koniecznością ustalenia, dochodzenia lub obrony roszczeń albo obowiązkiem wynikającym z przepisów prawa.
10. Prawa osób, których dane dotyczą
10.1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych osobowych oraz otrzymania ich kopii.
10.2. Osobie, której dane dotyczą, przysługuje prawo sprostowania danych osobowych, jeżeli dane są nieprawidłowe lub niekompletne.
10.3. Osobie, której dane dotyczą, przysługuje prawo żądania usunięcia danych osobowych w przypadkach określonych w przepisach prawa.
10.4. Osobie, której dane dotyczą, przysługuje prawo żądania ograniczenia przetwarzania danych osobowych w przypadkach określonych w przepisach prawa.
10.5. Osobie, której dane dotyczą, przysługuje prawo do przenoszenia danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
10.6. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją.
10.7. Jeżeli dane są przetwarzane na podstawie zgody, osobie, której dane dotyczą, przysługuje prawo cofnięcia zgody w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
10.8. W celu skorzystania z praw wskazanych w niniejszym punkcie można skontaktować się z Administratorem pod adresem e-mail: biuro@pzpa.pl.
10.9. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych osobowych.
11. Dobrowolność podania danych
11.1. Podanie danych w formularzu newslettera jest dobrowolne, ale niezbędne do otrzymywania newslettera.
11.2. Podanie danych w formularzu interwencyjnym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić Administratorowi obsługę zgłoszenia lub udzielenie odpowiedzi.
11.3. Podanie danych technicznych może wynikać ze sposobu działania Serwisu, przeglądarki internetowej, urządzenia użytkownika lub wykorzystywanych technologii.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
12.1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
12.2. Administrator może korzystać z podstawowych informacji statystycznych dotyczących działania Serwisu lub newslettera, jeżeli umożliwiają to stosowane narzędzia informatyczne.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
13.1. Administrator co do zasady nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
13.2. Jeżeli w związku z korzystaniem z określonych dostawców usług informatycznych doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie przy zastosowaniu mechanizmów przewidzianych w przepisach RODO.
14. Zmiany Polityki prywatności
14.1. Administrator może aktualizować Politykę prywatności, w szczególności w razie zmiany przepisów prawa, zmiany funkcjonalności Serwisu, zmiany wykorzystywanych narzędzi technicznych lub zmiany sposobu przetwarzania danych osobowych.
14.2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.