Polityka Prywatności
§1. Postanowienia ogólne
Niniejszy dokument określa Politykę Prywatności platformy internetowej „Obieg”, prowadzonej w domenie obieg.org, która w szczególności obejmuje informacje dotyczące ochrony danych osobowych oraz cookies.
§2. Definicje
W niniejszej Polityce Prywatności mają zastosowanie następujące definicje:
- “Portal” – platforma internetowa „Obieg” działająca pod adresem obieg.org,
- “Użytkownik” – osoba korzystająca z Portalu.
- “Administrator” – Fundacja BRDA, mająca siedzibę pod adresem ul. Belwederska 36/38, 00-594 w Warszawie, posiadająca numer NIP: 5213973491 oraz numer REGON: 52237258800000, będąca administratorem danych osobowych.
- “RODO” – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
§3. Cele i podstawy przetwarzania danych osobowych
Administrator przetwarza dane osobowe w celu:
- prawidłowego udostępniania Portalu, zarządzania nią i zapewnienia sprawnego działania jej funkcjonalności (podstawa prawna: prawnie uzasadniony interes Administratora w postaci udostępniania funkcjonalnej strony internetowej, tj. art. 6 ust. 1 lit. f) RODO);
- prowadzenia Portalu, w tym świadczenia usług drogą elektroniczną, usługi rejestracji Konta, publikacji Ogłoszeń dot. Wyposażenia, uiszczaniem Opłat, składaniem Rezerwacji na wyposażenie (podstawa prawna: niezbędność przetwarzania danych do wykonania umowy z Użytkownikiem lub podjęcia działań przed zawarciem umowy na żądanie Użytkownika, tj. art. 6 ust. 1 lit. b) RODO);
- dostarczania informacji handlowych, np. w newsletterze (podstawa prawna: prawnie uzasadniony interes Administratora w postaci rozpowszechniania informacji o prowadzonej działalności, tj. art. 6 ust. 1 lit. f) RODO lub art. 6 ust. 1 lit. a) RODO);
- udzielania odpowiedzi na zapytania i reklamacje (podstawa prawna: prawnie uzasadniony interes Administratora w postaci obsługi korespondencji, tj. art. 6 ust. 1 lit. f) RODO, oraz wykonanie obowiązku prawnego, tj. art. 6 ust. 1 lit. c) RODO);
- ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: prawnie uzasadniony interes Administratora w postaci ochrony praw Administratora);
- w innych uzasadnionych celach biznesowych Administratora, np. optymalnego wykorzystania zasobów IT, dla celów wewnętrznego/zewnętrznego audytu, w ramach wewnętrznych rozliczeń i sprawozdawczości finansowej, weryfikacji zgodności z procedurami wewnętrznymi oraz zasadami świadczenia usług przez Administratora, fakturowania i zarządzania, sprawozdawczości wewnętrznej, zapewnienia wewnętrznej kontroli i rozliczalności, zarządzania działalnością;
- realizacji obowiązków prawnych Administratora, np. na podstawie przepisów o rachunkowości (podstawa prawna: art. 6 ust. 1 lit. c) RODO).
Podanie danych osobowych jest dobrowolne, lecz niezbędne w celu korzystania z Portalu. W zakresie, w jakim Administrator nie otrzymuje danych osobowych od Użytkownika, Administrator pozyskuje je z urządzenia Użytkownika.
§4. Udostępnianie, przechowywanie i zabezpieczanie danych osobowych
- Dane osobowe są przekazywane:
- innym podmiotom, jeżeli jest to niezbędne do realizacji zawartych umów, takim jak kurierzy;
- podmiotom przetwarzającym dane w imieniu Administratora, na polecenie Administratora i w tym samym celu na podstawie upoważnienia bądź umowy powierzenia przetwarzania danych osobowych (np. obsługa informatyczna bądź księgowość);
- organom upoważnionym do otrzymywania danych osobowych na podstawie przepisów prawa.
- Dane mogą być przekazywane w niezbędnym zakresie do krajów poza Europejskim Obszarem Gospodarczym, wobec których istnieje decyzja stwierdzająca odpowiedni poziom ochrony danych oraz do krajów, wobec których nie istnieje decyzja stwierdzająca odpowiedni poziom ochrony danych. Administrator podejmuje środki o charakterze umownym i/lub technicznym i organizacyjnym, aby stale zapewniać odpowiednią ochronę i bezpieczeństwo danych osobowych. Kopie zabezpieczeń są dostępne po skontaktowaniu się z Administratorem.
- Administrator przechowuje dane osobowe przez następujące okresy. Po upływie danego okresu dane są usuwane lub anonimizowane:
- w przypadku zawarcia umowy o prowadzenie Konta - do momentu jej zakończenia, a następnie, z uwagi na wymogi podatkowe i rachunkowe, Administrator będzie przechowywał dane osobowe przez okres 6 lat od dnia realizacji Rezerwacji;
- dane osobowe niezbędne do obsługi reklamacji będą przechowywane do czasu wygaśnięcia uprawnień z tego tytułu;
- dane osobowe udostępnione dla celów kontaktowych z Administratorem będą przechowywane przez czas trwania kontaktu, a później będą archiwizowane przez rok od czasu zakończenia kontaktu;
- dane osobowe przetwarzane do celów marketingowych będą usunięte od momentu zgłoszenia przez Użytkownika, że nie chce już otrzymywać wiadomości marketingowych;
- w przypadku powstania roszczenia lub istnienia prawdopodobieństwa roszczenia – do momentu zakończenia potencjalnego sporu.
- Administrator dba o odpowiednie zabezpieczenia techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, uszkodzeniem lub nieautoryzowanym ujawnieniem. Administrator stosuje odpowiednie środki bezpieczeństwa, takie jak monitorowanie systemów, ograniczony dostęp do danych oraz szkolenia w zakresie ochrony danych dla pracowników Administratora. Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
§5. Prawa osób, których dane dotyczą
Na podstawie i w zakresie przewidzianym przez RODO przysługują Użytkownikowi prawa związane z przetwarzaniem danych osobowych takie jak:
- prawo dostępu do treści danych;
- prawo do uzyskania kopii danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania danych;
- prawo do przenoszenia danych;
- prawo do skargi do organu nadzorczego ds. danych osobowych.
§6. Prawo do sprzeciwu
Na podstawie i w zakresie przewidzianym przez RODO Użytkownikowi przysługuje także prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu lub na potrzeby marketingu.
§7. Pliki cookies
Portal wykorzystuje pliki cookies wyłącznie w celu świadczenia usług (tj. korzysta z plików cookies, które są niezbędne do udostępniania Portalu i jej funkcjonowania). Pliki cookies są małymi plikami tekstowymi przechowywanymi na urządzeniu Użytkownika.
§8. Dodatkowe zgody
- Użytkownik ma możliwość dobrowolnego wyrażenia zgód na komunikację marketingową, np. na otrzymywanie newslettera. Administrator może także zwrócić się o dodatkowe zgody na przetwarzanie danych osobowych w celach wskazanych Użytkownikowi przez Administratora.
- Zgody te są udzielane przez Użytkownika dobrowolnie i mogą być wycofane w dowolnym momencie poprzez skontaktowanie się z Administratorem lub – w przypadku zgody na otrzymywanie wiadomości marketingowych, gdy jest to możliwe - z użyciem odpowiedniego linku do wypisania się z listy marketingowej. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, które miało miejsce przed tym wycofaniem.
§9. Kontakt
Z Administratorem można skontaktować się, wysyłając wiadomość na adres e-mail: info@obieg.org
Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w celu odzwierciedlenia zmian praktyk Administratora związanych z przetwarzaniem danych osobowych oraz uwzględnienia aktualnych przepisów i praktyk w zakresie ochrony danych osobowych. Użytkownicy będą informowani o zmianach w szczególności poprzez umieszczenie informacji na Portalu.