ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ
www.fundacjawwp.com
§ 1
ЗАГАЛЬНІ ПОЛОЖЕННЯ
1. Адміністратором персональних даних, зібраних через веб-сайт www.fundacjawwp.com, є Фундація «Знання, Віра, Пам’ять», внесена до Реєстру асоціацій, інших громадських та професійних організацій, фондів та незалежних громадських закладів охорони здоров’я Окружним судом міста Варшава, 14-й комерційний відділ Національного судового реєстру за номером KRS: 0001048938, місце діяльності та адреса для обслуговування: Aleja Jerzego Waszyngtona 146/406, 04-076 Warszawa, NIP: 1133103426, REGON: 525935796, адреса електронної пошти (e-mail): kontakt@fundacjawwp.com , номер телефону: +48 799 066 651, надалі іменований «Адміністратор», а також «Постачальник послуг»
2. Персональні дані, зібрані Адміністратором через веб-сайт , обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/EC (Загальний регламент захисту даних), надалі іменований GDPR .
§ 2
ТИП ОБРОБЛЕНИХ ПЕРСОНАЛЬНИХ ДАНИХ, МЕТА ТА ОБСЯГ ЗБОРУ ДАНИХ
1. МЕТА ОБРОБКИ ТА ПРАВОВА БАЗА. Адміністратор обробляє персональні дані отримувачів послуг сайту www.fundacjawwp.com у разі:
1.1. одержувач послуг бере участь у вікторині, організованій Постачальником послуг через зовнішній веб-сайт quizizz.com, відповідно до ст. 6 розділ 1 лист a) GDPR (згода),
1.2. одержувач послуг за допомогою Зворотної форми відправляє Адміністратору відповідно до ст. 6 розділ 1 лист f) GDPR (законний інтерес підприємця).
2. ТИП ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ. Отримувач послуг надає у:
2.1. Тесті: ім'я/нікнейм та необов'язкова адреса електронної пошти,
2.2. Контактній формі: ім'я та прізвище, адреса електронної пошти.
3. ПЕРІОД АРХІВУВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Персональні дані отримувачів послуг зберігаються Адміністратором:
3.1. якщо підставою для обробки даних є виконання договору, протягом усього часу, необхідного для виконання договору, і після цього часу протягом періоду, що відповідає строку позовної давності для претензій. Якщо спеціальним положенням не передбачено інше, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов’язаних з веденням бізнесу, – три роки,
3.2. якщо підставою для обробки даних є згода, до тих пір, поки згоду не відкликано, і після відкликання згоди протягом періоду часу, що відповідає терміну давності для претензій, які можуть бути висунуті Адміністратором і які можуть бути висунуті проти його. Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов’язаних з веденням бізнесу, – три роки,
3.3. якщо підставою для обробки даних є юридично обґрунтований інтерес підприємця, протягом періоду існування юридично обґрунтованого інтересу, який переслідує Адміністратор, і після цього часу протягом періоду, що відповідає строку позовної давності. Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов’язаних з веденням бізнесу, – три роки.
4. Під час користування веб-сайтом може бути завантажена додаткова інформація, зокрема: IP-адреса, присвоєна комп’ютеру отримувача послуг або зовнішня IP-адреса Інтернет-провайдера, доменне ім’я, тип браузера, час доступу, тип операційної системи.
5. Після висловлення окремої згоди відповідно до ст. 6 розділ 1 лист a) GDPR, дані також можуть оброблятися з метою надсилання комерційної інформації в електронному вигляді або здійснення телефонних дзвінків для цілей прямого маркетингу - у зв'язку зі ст. 10 розділ 2 Закону від 18 липня 2002 р. про надання електронних послуг або ст. 172 розділ 1 Закону від 16 липня 2004 р. - Закону про телекомунікації, в тому числі спрямовані в результаті профілювання, за умови надання відповідної згоди отримувачем послуг.
6. Навігаційні дані також можуть збиратися від одержувачів послуг, включаючи інформацію про посилання та посилання, які вони вирішують натиснути, або інші дії, які здійснюються на веб-сайті. Правовою основою для цього виду діяльності є законний інтерес Адміністратора (стаття 6(1)(f) GDPR), що полягає у полегшенні використання послуг, що надаються в електронному вигляді, та в покращенні функціональності цих послуг.
7. Надання персональних даних отримувачем послуг є добровільним.
8. Адміністратор приділяє особливу увагу захисту інтересів суб’єктів даних і, зокрема, гарантує, що зібрані ним дані:
8.1. оброблені відповідно до законодавства,
8.2. зібрані для визначених законних цілей і не піддаються подальшій обробці, яка не відповідає цим цілям,
8.3. по суті правильні та адекватні цілям, для яких вони обробляються, і зберігаються у формі, що дозволяє ідентифікувати відповідних осіб, не довше, ніж це необхідно для досягнення мети обробки.
§ 3
РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ
1. Персональні дані отримувачів послуг передаються постачальникам послуг, які використовуються Адміністратором для роботи веб-сайту, зокрема:
1.1. хостинг-провайдери,
1.2. постачальники програмного забезпечення, необхідного для роботи веб-сайту.
2. Постачальники послуг (зазначені в пункті 1 цього параграфа), яким передаються персональні дані - залежно від договірних домовленостей і обставин - або підпорядковуються інструкціям Адміністратора щодо цілей і методів обробки цих даних (суб'єкти обробки), або самостійно визначити цілі та способи їх обробки (розпорядники).
3. Особисті дані отримувачів послуг зберігаються лише в Європейській економічній зоні (ЄЕЗ) відповідно до § 6 Політики конфіденційності.
§ 4
ПРАВО НА КОНТРОЛЬ, ДОСТУП ДО ВМІСТУ ВАШИХ ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ
1. Суб’єкт даних має право на доступ до своїх особистих даних і право на виправлення, видалення, обмеження обробки, право на передачу даних, право на заперечення, право на відкликання згоди в будь-який час, не впливаючи на законність обробка була здійснена на підставі згоди до її відкликання.
2. Правова підстава звернення отримувача послуг:
2.1. доступ до даних – ст. 15 GDPR,
2.2. виправлення даних – ст. 16 GDPR,
2.3. видалення даних (так зване право бути забутим) – ст. 17 GDPR,
2.4. обмеження обробки – ст. 18 GDPR,
2.5. передача даних – ст. 20 GDPR,
2.6. заперечення – ст. 21 GDPR,
2.7. відкликання згоди – ст. 7 розділ 3 GDPR.
3. Для реалізації прав, зазначених у пункті 2, ви можете надіслати відповідний електронний лист на таку адресу: kontakt@fundacjawwp.com
4. Якщо одержувач послуги використовує права, що випливають із вищезазначених прав, Адміністратор дотримується з вимогою або відмовитися від її негайного виконання не пізніше ніж через місяць після її отримання. Однак, якщо - через складний характер запиту або кількість запитів - Адміністратор не може задовольнити запит протягом місяця, він задовольнить його протягом наступних двох місяців, повідомивши одержувача послуг протягом одного місяця з моменту отримання запит - про передбачуване продовження строку та його причини.
5. Якщо буде виявлено, що обробка персональних даних порушує положення GDPR, суб’єкт даних має право подати скаргу до президента Управління із захисту персональних даних.
§ 5
ФАЙЛИ «COOKIE».
1. Веб-сайт Адміністратора використовує файли «cookie» .
2. Встановлення файлів «cookie» необхідно для належного надання послуг на веб-сайті. Файли «cookie» містять інформацію, необхідну для належного функціонування веб-сайту, а також дозволяють розробляти загальну статистику відвідувань веб-сайту
3. Веб-сайт використовує два типи «cookie»: «сесійні» та «постійні».
3.1. « Сеансові » файли cookie — це тимчасові файли, які зберігаються на кінцевому пристрої одержувача послуги до виходу з системи (залишення веб-сайту),
3.2. «Постійні» файли cookie зберігаються на кінцевому пристрої одержувача послуги протягом часу, зазначеного в параметрах файлів cookie , або доки їх не видалить одержувач послуги.
4. Адміністратор використовує власні файли «cookie», щоб краще зрозуміти, як одержувачі послуг взаємодіють із вмістом веб-сайту. У файлах збирається інформація про те, як отримувач послуг використовує веб-сайт, тип веб-сайту, з якого було перенаправлено отримувача послуг, а також кількість відвідувань і тривалість відвідування веб-сайту одержувачем послуг. Ця інформація не містить конкретних персональних даних одержувача послуг, але використовується для розробки статистики використання веб-сайту.
5. Одержувач послуг має право вирішувати доступ до «cookie» до свого комп’ютера шляхом:
5.1. вибір типів файлів cookie, на які ви погоджуєтеся, одразу після входу на веб-сайт і появи повідомлення про файли cookie,
5.2. зміна налаштувань у вікні браузера. Детальна інформація про можливості та способи обробки файлів cookie також доступна в налаштуваннях програмного забезпечення (веб-браузера).
§ 6
ДОДАТКОВІ СЕРВІСИ, ПОВ’ЯЗАНІ З ДІЯЛЬНІСТЮ КОРИСТУВАЧІВ НА САЙТІ
1. Веб-сайт використовує так звані соціальні плагіни («плагіни») сайтів соціальних мереж. Відображаючи веб-сайт www.fundacjawwp.com, що містить такий плагін, браузер одержувача послуги встановить пряме з’єднання з серверами Facebook, Instagram і Quizizz.com.
2. Вміст плагіна передається певним постачальником послуг безпосередньо в браузер одержувача послуги та інтегрується з веб-сайтом. Завдяки цій інтеграції постачальники послуг отримують інформацію про те, що в браузері одержувача послуги відображено веб-сайт www.fundacjawwp.com, навіть якщо одержувач послуги не має профілю в даному постачальнику послуг або наразі не ввійшов до нього. Ця інформація (разом з IP-адресою одержувача послуги) надсилається браузером безпосередньо на сервер певного постачальника послуг (деякі сервери розташовані в США) і зберігається там.
3. Якщо одержувач послуги ввійде на один із зазначених вище сайтів соціальних мереж, постачальник послуг зможе напряму призначити відвідування веб-сайту www.fundacjawwp.com профілю одержувача послуг на певному сайті соціальної мережі.
4. Якщо одержувач послуг використовує певний плагін, наприклад, натискаючи кнопку «Подобається» або «Поділитися», відповідна інформація також буде надіслана безпосередньо на сервер даного постачальника послуг і збережена там.
5. Мета та обсяг збору даних та їх подальша обробка та використання постачальниками послуг, а також можливість контакту та права отримувача послуг у зв’язку з цим та можливість встановлення налаштувань, що забезпечують захист конфіденційності отримувача послуг. описані в політиці конфіденційності постачальників послуг:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://quizizz.com/privacy
6. Якщо одержувач послуг не хоче, щоб сайти соціальних мереж призначали дані, зібрані під час відвідування веб-сайту www.fundacjawwp.com, безпосередньо до його або її профілю на певному веб-сайті, він або вона повинні вийти з веб-сайту перед відвідуванням веб-сайту www.fundacjawwp.com . Одержувач послуг також може повністю запобігти завантаженню плагінів на веб-сайті за допомогою відповідних розширень браузера, наприклад, блокуючи сценарії за допомогою «NoScript».
7. Адміністратор використовує інструменти ремаркетингу на своєму сайті, тобто Google Ads. Їх використання передбачає використання файлів cookie Google LLC. щодо сервісу Google Ads. У рамках механізму керування налаштуваннями файлів cookie одержувач послуг має можливість вирішити, чи зможе Постачальник послуг використовувати Google Ads (адміністратор зовнішніх файлів cookie: Google LLC, розташована в США) щодо нього.
§ 7
ПРИКІНЦЕВІ ПОЛОЖЕННЯ
1. Адміністратор застосовує технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних відповідно до загроз і категорій даних, що захищаються, і, зокрема, захищає дані від розголошення неавторизованим особам, видалення неавторизованою особою, обробки з порушенням чинних правил та зміна, втрата, пошкодження або знищення.
2. Адміністратор забезпечує відповідні технічні заходи для запобігання неавторизованим особам від отримання та зміни персональних даних, надісланих в електронному вигляді.
3. У питаннях, які не регулюються цією Політикою конфіденційності, відповідно застосовуються положення GDPR та інші відповідні положення польського законодавства.