1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej Slabbvangh. Dokument został przygotowany dla serwisu o charakterze informacyjnym i opisuje zakres danych, cele przetwarzania, podstawy prawne, okres przechowywania, prawa użytkownika oraz sposób kontaktu z administratorem danych. Treść polityki uwzględnia ogólne rozporządzenie o ochronie danych (RODO), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Administrator danych
Administratorem danych osobowych jest podmiot prowadzący stronę Slabbvangh, posługujący się danymi kontaktowymi wskazanymi powyżej. Administrator decyduje o celach i sposobach przetwarzania danych osobowych przekazywanych przez użytkowników w związku z korzystaniem ze strony, formularza kontaktowego oraz innych kanałów komunikacji dostępnych w ramach serwisu. Administrator dba o zgodność przetwarzania z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości oraz rozliczalności.
3. Zakres i źródła danych
Serwis może przetwarzać dane podane dobrowolnie przez użytkownika, w szczególności imię, adres e-mail, temat wiadomości oraz treść wiadomości przesłanej przez formularz kontaktowy lub pocztę elektroniczną. Dodatkowo mogą być przetwarzane podstawowe dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i godzina połączenia, rodzaj przeglądarki, dane urządzenia oraz logi systemowe niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Źródłem danych jest sam użytkownik albo system teleinformatyczny obsługujący stronę.
4. Cele i podstawy przetwarzania
Dane osobowe są przetwarzane wyłącznie w jasno określonych celach. Może to obejmować obsługę wiadomości przesłanych przez formularz kontaktowy, prowadzenie korespondencji, utrzymanie bezpieczeństwa technicznego strony, administrowanie serwisem oraz prowadzenie podstawowej dokumentacji związanej z funkcjonowaniem strony. Podstawą prawną przetwarzania może być zgoda użytkownika, jeżeli została wyrażona w sposób aktywny, a także prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji i zabezpieczaniu serwisu lub obowiązek prawny, jeżeli wynika z przepisów. RODO przewiduje takie podstawy w art. 6 ust. 1.
5. Minimalizacja danych i okres przechowywania
Administrator przetwarza wyłącznie dane adekwatne i niezbędne do celu, w jakim zostały zebrane. Dane przekazane w związku z kontaktem są przechowywane przez okres potrzebny do obsługi wiadomości, prowadzenia dalszej korespondencji, zachowania porządku organizacyjnego oraz wykazania zgodności działań z obowiązującymi zasadami. Po ustaniu celu przetwarzania dane są usuwane albo poddawane anonimizacji, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub jest potrzebne do zachowania rozliczalności działań administratora.
6. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane wyłącznie podmiotom, które wspierają funkcjonowanie strony w zakresie hostingu, obsługi poczty elektronicznej, wsparcia technicznego, utrzymania infrastruktury lub zabezpieczeń systemowych, jeżeli taki dostęp jest niezbędny do prawidłowego działania serwisu. Jeżeli administrator korzysta z podmiotów przetwarzających, zakres ich działań jest ograniczony do celu i opiera się na odpowiednich podstawach organizacyjnych oraz prawnych. Dane nie są przekazywane w celach niezwiązanych z funkcjonowaniem serwisu informacyjnego.
7. Prawa użytkownika
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania w przypadkach przewidzianych przepisami. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Administrator udziela informacji dotyczących realizacji tych praw z uwzględnieniem zakresu żądania i podstawy prawnej przetwarzania.
8. Dane osób poniżej 16 roku życia
Strona ma charakter informacyjny i nie jest projektowana jako usługa wymagająca tworzenia kont użytkownika. Jeżeli jednak w szczególnym przypadku podstawą przetwarzania danych miałaby być zgoda wyrażana w ramach usługi społeczeństwa informacyjnego, zastosowanie ma zasada, zgodnie z którą dziecko, które ukończyło 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie swoich danych w tym zakresie. W pozostałych przypadkach administrator ogranicza przetwarzanie do niezbędnego minimum odpowiedniego dla celu kontaktu lub funkcjonowania strony.
9. Bezpieczeństwo danych i transfer poza EOG
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyk związanych z korzystaniem ze strony. Obejmują one kontrolę dostępu, ograniczenie zakresu danych, podstawowe zabezpieczenia infrastruktury oraz działania służące zachowaniu integralności i poufności informacji. Co do zasady dane są przetwarzane na obszarze Europejskiego Obszaru Gospodarczego. Jeżeli wyjątkowo doszłoby do przekazania danych poza ten obszar, administrator stosuje odpowiednie mechanizmy przewidziane przez RODO.
10. Zmiany polityki i kontakt
Polityka prywatności może być aktualizowana w przypadku zmian organizacyjnych, technicznych, redakcyjnych albo prawnych wpływających na sposób działania strony. Każda nowa wersja dokumentu jest publikowana w serwisie wraz z aktualną datą wskazaną w polu Last Updated. W sprawach dotyczących przetwarzania danych osobowych można korzystać z danych kontaktowych wskazanych na początku niniejszego dokumentu.
