POLITYKA PRYWATNOŚCI

I. Ogólne informacje

1. Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych. Polityka jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) Strony Internetowej Administratora.

2. Administratorem Pani/Pana danych osobowych jest Gmina Karczew reprezentowana przez Burmistrza Karczewa (ul. Warszawska 28, 05-480 Karczew, e-mail: um@karczew.pl, tel. (22) 780 65 16. (dalej: „Administrator”).

Administrator wyznaczył Inspektora Ochrony Danych (IOD) p. Michała Gołębiowskiego, z którym można kontaktować się:

e-mail: iod@karczew.pl
telefon: (22) 780 65 16 wew. 101
listownie na adres siedziby Administratora.

3. Niniejsza Polityka może być zmieniana i aktualizowana, w sytuacji zmian w praktykach związanych z przetwarzaniem danych osobowych (uwzględniając aktualne orzecznictwo i wytyczne PUODO) lub zmiany przepisów prawa powszechnie obowiązującego. O zmianach Polityki Administrator będzie odpowiednio informował Użytkowników Strony umieszczając stosowną informacje na Stronie Internetowej.

II. Definicje

1. Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.

2. Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania.

3. Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

4. Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).

5. Strona internetowa - https://karczew.pl/asp/start,0 (Strona główna Urzędu) oraz wszelkie inne strony Administratora powiązane z działalnością Urzędu, w szczególności Portal Inwestora, Karczewska Karta Mieszkańca, e-Obywatel czy Karczewski Budżet Obywatelski,

6. Fanpage Administratora na portalach społecznościowych:

• Facebook https://www.facebook.com/gminakarczew/

• Instagram https://www.instagram.com/gmina_karczew/

• YouTube https://www.youtube.com/channel/UC8Z7P--Lndh0245MM6pPQTw

III. Przetwarzanie Danych Osobowych Użytkowników

1. Administrator może pozyskiwać Dane Osobowe Użytkowników w szczególności, w następujących przypadkach:

a. Zapewnienie prawidłowego funkcjonowania Strony internetowej - Dane Osobowe mogą być przetwarzane w celu utrzymania ciągłości działania stron internetowych, zapewnienia ich bezpieczeństwa, zapobiegania nadużyciom, wykrywania incydentów bezpieczeństwa oraz administrowania systemami teleinformatycznymi na podstawie art. 6 ust. 1 lit. e RODO (wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej).

b. Realizacja ustawowych zadań publicznych Gminy - Dane Osobowe przetwarzane są w celu wykonywania zadań własnych gminy, w szczególności w zakresie:

• prowadzenia konsultacji społecznych oraz budżetu obywatelskiego;

• wspierania rozwoju gospodarczego i obsługi inwestorów;

• realizacji programów lokalnych (np. kart mieszkańca, programów wsparcia, klubu seniora);

• przyjmowania wniosków, zgłoszeń, petycji oraz innych form komunikacji elektronicznej;

• organizacji wydarzeń lokalnych i działań informacyjnych;

• prowadzenia komunikacji z mieszkańcami i interesariuszami.

na podstawie art. 6 ust. 1 lit. e RODO.

c. Wypełnianie obowiązków prawnych ciążących na Administratorze - Dane Osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w tym m.in.:

• prowadzenia postępowań administracyjnych,

• postępowań o udzielenie zamówień publicznych, w tym ocena ofert i wybór wykonawcy, zawarcie i realizacja umowy, wypełnienie obowiązków informacyjnych i publikacyjnych, archiwizacja dokumentacji postępowań;

• archiwizacji dokumentacji;

• rozpatrywania wniosków o dostęp do informacji publicznej;

• obsługi spraw podatkowych i opłat lokalnych;

• realizacji obowiązków sprawozdawczych;

• zapewnienia rozliczalności działań organu publicznego.

na podstawie art. 6 ust. 1 lit. c RODO w zw. z Ustawą o samorządzie gminnym, Prawo zamówień publicznych oraz innymi przepisami szczególnymi.

d. Obsługa formularzy elektronicznych i e-usług - Dane Osobowe są przetwarzane w celu umożliwienia użytkownikom korzystania z usług elektronicznych dostępnych w serwisach, w szczególności do:

• rejestracji i obsługi kont Użytkowników;

• przyjmowania formularzy online i udzielania odpowiedzi;

• realizacji usług świadczonych drogą elektroniczną (jeśli dotycz);

• identyfikacji użytkownika oraz kontaktu w prowadzonej sprawie.

na podstawie art. 6 ust. 1 lit. c lub lit. e RODO – w zależności od charakteru sprawy.

e. Komunikacja z Użytkownikami - Dane Osobowe przetwarzane są w celu udzielania odpowiedzi na zapytania kierowane za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub innych kanałów komunikacji oraz w celu prowadzenia dalszej korespondencji związanej ze zgłoszoną sprawą na podstawie art. 6 ust. 1 lit. e RODO, a w przypadku danych podanych dobrowolnie – art. 6 ust. 1 lit. a RODO.

f. Działania informacyjne i promocyjne gminy - Dane Osobowe mogą być wykorzystywane do informowania o działaniach gminy, konsultacjach, wydarzeniach lokalnych oraz inicjatywach społecznych – w szczególności gdy Użytkownik sam zapisze się do danego narzędzia komunikacji

na podstawie art. 6 ust. 1 lit. e RODO lub art. 6 ust. 1 lit. a RODO – jeśli wymagana jest zgoda.

g. Analiza statystyczna i rozwój serwisów - dane techniczne mogą być wykorzystywane do tworzenia zestawień statystycznych, analiz sposobu korzystania ze Strony internetowej oraz ulepszania ich funkcjonalności i dostępności cyfrowej. Dane te są co do zasady wykorzystywane w formie zagregowanej, na podstawie art. 6 ust. 1 lit. e RODO.

h. Dochodzenie roszczeń oraz obrona przed roszczeniami - w uzasadnionych przypadkach Dane Osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami (egzekucja należności) na podstawie art. 6 ust. 1 lit. e RODO.

i. Zapewnienie zgodności z przepisami o dostępności cyfrowej oraz bezpieczeństwie informacji - przetwarzanie danych może być niezbędne do realizacji obowiązków wynikających m.in. z przepisów dotyczących dostępności stron internetowych podmiotów publicznych oraz krajowych ram interoperacyjności na podstawie art. 6 ust. 1 lit. c RODO.

j. Udostępnienia możliwość zapisu do newslettera/subskrypcji powiadomień sms (np. o aktualnościach, wydarzeniach, komunikatach Urzędu Gminy) w celu wysyłania Użytkownikom informacji elektronicznych, i powiadomień związanych z działalnością Administratora, realizacja preferencji i wyborów Użytkownika dotyczących zakresu tematycznego subskrypcji; administrowanie listą subskrybentów oraz obsługa procesu subskrypcji i ewentualnych zgłoszeń rezygnacji; analiza statystyczna subskrypcji w celu ulepszania ich treści i funkcjonalności, na podstawie art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, wyrażona w momencie zapisu do subskrypcji oraz art. 6 ust. 1 lit. e RODO – wykonywanie zadania publicznego w zakresie komunikacji z mieszkańcami, jeżeli subskrypcja dotyczy informacji publicznych.

k. Podczas korzystania ze Strony Internetowej urządzenia i przeglądarki Użytkowników mogą automatycznie udostępniać informacje techniczne, takie jak typ urządzenia, system operacyjny, przeglądarka, adres IP, ustawienia językowe, daty i godziny połączeń oraz inne dane związane z komunikacją. Niektóre z tych informacji mogą stanowić dane osobowe. Dane te są przetwarzane w celu zapewnienia prawidłowego działania Strony internetowej, utrzymania bezpieczeństwa i ciągłości jej działania, analizy i optymalizacji funkcjonalności Strony internetowej. Pliki cookies, poza niezbędnymi do funkcjonowania Strony, instalowane są wyłącznie za zgodą Użytkownika. Udzielenie zgody jest dobrowolne i nie wpływa na możliwość korzystania ze Strony. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a (zgoda – w zakresie pozostałych, poza niezbędnymi plików cookies) i 399 Prawa Komunikacji Elektronicznej (przepis prawa – w zakresie niezbędnych plików cookies).

l. informowania mieszkańców za pośrednictwem mediów społecznościowych o działalności gminy, wydarzeniach lokalnych, konsultacjach społecznych, inicjatywach samorządowych oraz komunikacji z Użytkownikami. Administrator przetwarza dane osób, które:

• obserwują profile gminy,

• reagują na publikowane treści,

• zamieszczają komentarze,

• przesyłają wiadomości prywatne,

• biorą udział w wydarzeniach organizowanych za pośrednictwem platform społecznościowych.

W celu prowadzenie komunikacji, informowania o działalności gminy, promocja wydarzeń i inicjatyw lokalnych, analizy aktywności Użytkowników w celu lepszego dopasowania publikowanych treści, zapewnienie bezpieczeństwa profili oraz przeciwdziałanie nadużyciom, na podstawie art. 6 ust. 1 lit. e RODO – realizacja zadania publicznego polegającego na informowaniu mieszkańców i prowadzeniu komunikacji społecznej, art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez dobrowolną aktywność (np. polubienie strony, dodanie komentarza).

Administrator dodatkowo wskazuje, że dostawcy platform społecznościowych są odrębnymi administratorami danych osobowych użytkowników i przetwarzają je zgodnie z własnymi regulaminami oraz politykami prywatności. W zakresie danych statystycznych (np. raportów dotyczących aktywności użytkowników, np. liczba odwiedzin, zasięgi postów, interakcje, dane demograficzne Użytkowników) Administrator i dostawca platformy mogą być współadministratorami danych zgodnie z art. 26 RODO. Szczegółowe informacje dotyczące przetwarzania danych przez operatorów platform dostępne są w ich politykach prywatności.

Obecnie na Stronie Administratora wykorzystywane są przekierowania do następujących portali społecznościowych (Fanpage):

• Facebook https://www.facebook.com/gminakarczew/

• Instagram https://www.instagram.com/gmina_karczew/

• YouTube https://www.youtube.com/channel/UC8Z7P--Lndh0245MM6pPQTw

Z chwilą polubienia postu Administratora, pozostawienia komentarza, wysłania wiadomości prywatnej, subskrypcji kanału Administrator wspólnie z:

• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia

• Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlandia

staje się Administratorami Pani/Pana danych osobowych udostępnionych na swoim Fanpagu w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.

W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:

• Facebook –

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

• Instagram – https://privacycenter.instagram.com/policy/

• YouTube – https://policies.google.com/privacy?hl=pl

2. Podanie danych osobowych jest dobrowolne, nie jest obowiązkiem ustawowym. W określonych przypadkach bez podania danych osobowych nie jest możliwe jednak korzystanie ze Strony internetowej. Kategorie Danych Osobowych Użytkowników Przetwarzane przez Administratora mogą, w szczególności, zawierać:

a. Dane identyfikacyjne i kontaktowe: Imię i nazwisko osoby fizycznej, Nazwa firmy lub organizacji, jeśli formularz dotyczy podmiotu prawnego, Adres zamieszkania lub siedziby, Numer telefonu kontaktowego, Adres e-mail, PESEL (jeżeli wymagany w formularzach urzędowych lub przy rejestracji do systemu),

b. Dane dotyczące korzystania z usług i formularzy online: Adres IP urządzenia końcowego, Typ urządzenia, system operacyjny i przeglądarka internetowa, Dane o ruchu w serwisach (np. strony odwiedzane, czas przebywania na stronie), Informacje pochodzące z plików cookies i podobnych technologii (w tym np. dane analityczne lub statystyczne),

c. Treści komunikatów: wszystkie komunikaty (zapytania, wypowiedzi, poglądy i opinie), przesłane za pośrednictwem formularza kontaktowego lub które zostały opublikowane na stronie Administratora lub jego Fanpagach przez Użytkownika,

d. Wizerunek: w przypadku publikacji opinii, pozostawienia komentarza, kliknięcia przycisku ”Lubię to” na portalu społecznościowym Administratora (Fanpage) (o ile na prywatnym koncie tego portalu Użytkownik ma udostępniony swój wizerunek),

e. Dane behawioralne (wyrażenie zgody na Google Analytics): Informacje o aktywności użytkownika na stronach internetowych, kliknięcia w reklamy, dane o czasie spędzonym na stronie i interakcjach z treściami,

f. Dane wynikające z obowiązków ustawowych : - Dane wymagane w wnioskach urzędowych i e-usługach, np. w deklaracjach śmieciowych, wnioskach podatkowych, w formularzach dotyczących zezwoleń i zgłoszeń, które są przetwarzane na podstawie przepisów prawa

IV. Udostępnianie Danych Osobowych podmiotom trzecim

1. Administrator może udostępniać Dane Osobowe Użytkowników:

a. podmiotom, którym powierzono przetwarzanie danych np. dostawcom usług technicznych czy podmiotom świadczącym usługi doradcze,

b. innym administratorom, jeżeli jest to wymagane przez prawo lub w dobrej wierze, że takie działanie jest konieczne w celu zastosowania się do obowiązujących przepisów prawa, w szczególności w odpowiedzi na żądanie sądu, organów państwa.

2. Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do:

a. Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz

b. zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

3. Z uwagi na korzystanie z usług Facebooka, Instagram czy YouTube dane mogą być przekazywane przez te podmioty do państw trzecich - Stanów Zjednoczonych Ameryki (USA) w związku z udostępnianiem ich wewnętrznie m.in. do Facebooka- Meta Platforms Inc., Google LLC (USA) na co Administrator nie ma wpływu.

V. Usługi podmiotów trzecich

1. Strona internetowa może zawierać funkcje lub łącza przekierowujące do witryn i usług dostarczanych przez osoby trzecie, które nie są przez nas zarządzane. Informacje, które podajesz na tych stronach lub usługach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych.

2. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów stron internetowych i dostawców usług.

3. Zachęcamy do zapoznania się z polityką prywatności i bezpieczeństwa stron trzecich przed przekazaniem im informacji.

VI. Ochrona Danych

1. Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.

2. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

3. Dane osobowe nie będą poddawane automatycznemu profilowaniu tj. zautomatyzowanemu podejmowaniu decyzji wobec Użytkownika, czyli decyzjom podejmowanym środkami technicznymi bez udziału człowieka, wywołującym skutki prawne względem profilowanej osoby lub w inny istotny sposób wpływanie na profilowaną osobę.

VII. Dokładność Danych

1. Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:

a. Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualizowane;

b. wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki.

2. Administrator, w każdej chwili, może zapytać Użytkowników o dokładność Przetwarzanych Danych Osobowych.

VIII. Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

IX. Międzynarodowy Transfer Danych

Dane osobowe mogą być udostępniane i przetwarzane poza Europejskim Obszarem Gospodarczym (Europejski Obszar Gospodarczy stanowią: Unia Europejska oraz Islandia, Liechtenstein i Norwegia, łącznie „EOG”). Jeśli dane osobowe są przekazywane poza EOG, Administrator wymaga odpowiednich zabezpieczeń. Administrator wypełni swoje obowiązki wynikające z rozdziału V RODO, tak by zapewnić prawidłowość tego rodzaju przetwarzania.

X. Wizerunek uczestników wydarzeń organizowanych przez Gminę

Administrator może publikować zdjęcia i materiały wideo zawierające wizerunki osób fizycznych w celach informacyjnych i promocyjnych związanych z działalnością Gminy. Publikacja opiera się na art. 6 ust. 1 lit. e RODO, zaś w przypadku zdjęć, na których osoba jest wyraźnie głównym tematem, także na podstawie zgody wyrażonej przez tę osobę (art. 6 ust. 1 lit. a RODO). Celem przetwarzania wizerunku jest informowanie o działalności Gminy Karczew oraz o wydarzeniach lokalnych, dokumentowanie działań publicznych i imprez organizowanych lub współorganizowanych przez Gminę, promowanie aktywności społecznej i współpracy lokalnej. Osoby, których wizerunek został opublikowany, mają prawo w szczególności żądać usunięcia materiałów, jeżeli ich publikacja narusza ich dobra osobiste, sprzeciwić się dalszemu przetwarzaniu wizerunku, jeżeli zachodzą szczególne okoliczności czy wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dane Osobowe Użytkowników Strony internetowej Gminy są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i archiwizacyjnych Administratora. Administrator może korzystać z usług podmiotów trzecich (np. usług hostingowych, serwisów multimedialnych) w celu publikacji zdjęć i materiałów wideo. W takich przypadkach dane są przekazywane wyłącznie na podstawie umów powierzenia i zgodnie z RODO.

XI. Korzystanie z wtyczki Plugin Facebook

1. Strony internetowe Gminy Karczew mogą korzystać z wtyczek i pluginów Facebooka, takich jak przyciski „Lubię to” („Like”), „Udostępnij” („Share”) lub widżety społecznościowe. Wtyczki są dostarczane przez Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia. Po odwiedzeniu strony z wtyczką, przeglądarka Użytkownika automatycznie nawiązuje połączenie z serwerami Facebooka.

2. Facebook może wówczas otrzymać informacje techniczne, takie jak adres IP Użytkownika, dane dotyczące korzystania ze strony, typ przeglądarki i system operacyjny oraz inne dane techniczne.

3. Dane przetwarzane są w celu: umożliwienie interakcji Użytkowników z treściami Facebooka bezpośrednio ze Strony internetowej Gminy, analizy ruchu i aktywności Użytkowników w kontekście funkcjonowania wtyczek, prowadzenia statystyk i raportów przez Facebooka oraz ewentualne profilowanie w celu wyświetlania spersonalizowanych treści lub reklam (przetwarzanie odbywa się przez Facebooka jako odrębnego administratora).

4. Korzystanie z pluginów nie wymaga od Użytkownika podania dodatkowych danych Administratorowi, jednakże dane mogą być przekazywane bezpośrednio do Facebooka, który przetwarza je zgodnie ze swoją polityką prywatności. Administrator nie ma wpływu na to, jakie dane Facebook przetwarza i w jakim celu – szczegółowe informacje znajdują się w Polityce Prywatności Facebooka.

5. Użytkownik może ograniczyć lub zablokować przesyłanie danych do Facebooka, np. poprzez wylogowanie z Facebooka przed odwiedzeniem strony lub zainstalowanie rozszerzeń blokujących wtyczki społecznościowe.

XII. Okres przechowywania Danych Osobowych

1. Dane osobowe Użytkowników serwisów Gminy Karczew są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i archiwizacyjnych Administratora.

2. Dane podawane w formularzach kontaktowych, zgłoszeniowych, wnioskach, subskrypcji lub innych formularzach online są przechowywane: przez czas realizacji celu przetwarzania (np. obsługa wniosku, wysyłka subskrypcji), do momentu wycofania zgody przez Użytkownika lub rezygnacji z subskrypcji, przez okres wymagany przepisami prawa w zakresie archiwizacji dokumentacji (np. wnioski urzędowe, deklaracje, rejestry). Wymagania dotyczące archiwizacji reguluje Rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U. Nr 14, poz 67).

3. Dane techniczne i statystyczne (Pliki cookies i Google Analytics) zbierane za pomocą plików cookies są przechowywane przez okres określony w ustawieniach plików cookies lub konfiguracji narzędzia analitycznego, maksymalnie przez czas niezbędny do prowadzenia analiz statystycznych i optymalizacji funkcjonalności serwisów. Pliki cookies niezbędne do działania serwisów przechowywane są tylko przez czas potrzebny do zapewnienia prawidłowego funkcjonowania strony.

4. Dane techniczne i statystyczne przekazywane do Facebooka w związku z używaniem wtyczek lub interakcji z profilami społecznościowymi (Pluginy Facebooka i media społecznościowe) są przechowywane przez Facebooka zgodnie z jego polityką prywatności. Gmina Karczew nie przechowuje tych danych ani nie ma wpływu na okres ich przetwarzania przez Facebooka.

5. Dane wymagane przepisami prawa (np. wnioski urzędowe, deklaracje podatkowe) są przechowywane zgodnie z obowiązującymi regulacjami ustawowymi lub aktami wewnętrznymi.

6. Dane zbierane na podstawie zgody (np. newsletter, pliki cookies analityczne) są usuwane lub anonimizowane niezwłocznie po jej wycofaniu przez Użytkownika.

XIII. Logi serwera

1. Korzystanie ze Stron Internetowych wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana są Strony Internetowe.

2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.

3. Logi zapisywane i przechowywane są na serwerze.

4. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Stron Internetowych i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika Stron Internetowej.

5. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stronami Internetowymi, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

XIV. Google Analytics

1. Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do Porozumienia EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.

2. Google Analytics pozwala na:

a) Śledzenie ruchu na stronie: informacje o liczbie użytkowników, liczbie odwiedzin, źródłach wejść (np. reklamy, wyszukiwarki, media społecznościowe).

b) Monitorowanie zachowań użytkowników: analiza, które strony są najczęściej odwiedzane, czas spędzony na stronie, współczynnik odrzuceń (bounce rate).

c) Segmentację użytkowników: dane demograficzne, geograficzne oraz technologiczne (np. typ urządzenia, przeglądarka).

d) Śledzenie celów i konwersji: analiza, jak użytkownicy realizują określone działania, takie jak zakupy, zapis na newsletter czy pobranie materiałów.

3. Google Analytics przetwarza dane, które mogą obejmować:

a) Adresy IP: wykorzystywane do identyfikacji geograficznego położenia użytkowników, które w połączeniu z innymi danymi mogą stanowić dane osobowe.

b) Pliki cookie: przechowujące unikalne identyfikatory użytkowników oraz sesji, umożliwiające śledzenie ich aktywności, tylko po wyrażeniu odpowiedniej zgody przez Użytkownika

c) Dane techniczne: np. typ przeglądarki, system operacyjny, rozdzielczość ekranu, dostawca usług internetowych.

4. Administrator korzysta z funkcji anonimizacji adresów IP, co wyłącza możliwość identyfikacji Użytkowników (ostatni oktet adresu IP jest maskowany przed przechowywaniem lub przetwarzaniem danych).

5. Administrator przetwarza dane przy użyciu wskazanego narzędzia w celu dostarczania analiz i raportów na temat ruchu na stronie oraz efektywności działań marketingowych na podstawie uzasadnionego interesu Administratora oraz zgody Użytkownika (akceptacja plików cookies Google Analytics). Administrator zawarł stosowną umowę powierzenia przetwarzania danych z Google (Data Processing Agreement), regulującą w sposób wymagany przepisami prawa kwestię bezpieczeństwa danych.

6. Administrator korzysta z trybu Consent Mode pozwalającego na mierzenie ruchu i konwersji na Stronie Internetowej również w przypadku, gdy Użytkownik nie wyrazi zgody na zapisywanie plików cookie, przy jednoczesnym zachowaniu pełnej zgodności z wymogami RODO, gdzie zaimplementowany zostaje kod śledzenia umożliwiający zbieranie tylko podstawowych, zanonimizowanych i zagregowanych danych dotyczących czasu wizyty na Stronie Internetowej, informacji o stronie odsyłającej oraz pozwalający na mierzenie konwersji z kampanii reklamowych. Jeśli Użytkownik wyrazi zgodę na konkretne rodzaje przetwarzania danych (cookies Google Analytics), odpowiednie tagi będą działały w pełnym zakresie. Jeśli zgody nie udzieli, narzędzia nadal będą funkcjonować, ale w ograniczonym trybie, zbierając anonimowe dane bez możliwości jakiejkolwiek identyfikacji Użytkownika. Narzędzie Consent Mode pomaga spełnić wymagania wynikające z RODO oraz przepisów dyrektywy ePrivacy, respektując decyzje Użytkowników dotyczące zgody na pliki cookie.

7. Okres przechowywania zebranych danych w przypadku akceptacji plików cookie Google Analytics wynosi 14 miesięcy.

8. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=pl

9. Użytkownik może skonfigurować przeglądarkę, aby blokowała pliki cookies związane z Google Analytics. Google Analytics używa plików cookies takich jak _ga, _gid i _gat.

10. Użytkownik może również skorzystanie z wtyczki do blokowania Google Analytics. Google oferuje dodatek do przeglądarki do blokowania Google Analytics, można go pobierz go z oficjalnej strony: https://tools.google.com/dlpage/gaoptout. Po zainstalowaniu wtyczka uniemożliwi przesyłanie danych do Google Analytics ze wszystkich odwiedzanych stron.

XV. Prawa Użytkowników

1. Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:

a. prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.

b. prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;

c. prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, cofnięto zgodę na ich przetwarzanie lub wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;

d. prawo do ograniczenia przetwarzania – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie;

e. prawo do wniesienia skargi – korzystając z tego prawa osoba która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych;

f. prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach dla których zostały zebrane i są przetwarzane;

g. prawo wycofania zgody – jeżeli przetwarzamy dane osobowe na podstawie udzielonej zgody, wówczas w każdej chwili osoba której dane dotyczą może wycofać tę zgodę. Cofnięcie wyrażonej zgody nie powoduje, że przetwarzanie danych osobowych do tego momentu było nielegalne, odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania jednak spowoduje, że dane osobowe nie będą więcej używane do tych celów od momentu wycofania zgody.

2. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególność adresata wniosku i z którego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

XVI. Pliki cookie (ciasteczka)

1. Podczas korzystania przez Użytkownika ze Strony internetowej automatycznie zbierane są dane dotyczące użytkownika. Do tych danych mogą zaliczać się:

a. adres IP,

b. nazwa domeny,

c. typ przeglądarki,

d. typ systemu operacyjnego.

2. Dane te mogą być zbierane przez:

a. pliki cookie,

b. system Google Analytics

c. oraz mogą być zapisywane w logach serwera.

3. Cookie to niewielkie informacje tekstowe w postaci plików tekstowych przechowywane przez przeglądarkę na dysku twardym twojego komputera czy też na karcie pamięci smartfona. Podczas kolejnych wizyt na stronie internetowej informacje przechowywane w pliku cookie są odsyłane na Stronę internetową. Dzięki temu Strona internetowa może Cię rozpoznać i dostosować treść do Twoich potrzeb.

4. W celu ulepszenia naszej Strony internetowej, dostarczania najbardziej odpowiednich treści i analizowania, w jaki sposób Użytkownicy korzystają z naszej Strony internetowej, możemy korzystać z plików cookie.

5. Możemy przetwarzać dane zawarte w plikach cookie w celach:

a. personalizowania Strony internetowej: zapamiętywania informacji o Użytkowniku, aby Użytkownik nie musiał ponownie wpisywać tych informacji podczas kolejnych wizyt;

b. dostarczania dostosowanych do Użytkownika reklam, treści i informacji;

c. monitorowania zagregowanych wskaźników użytkowania witryny, takie jak łączna liczba odwiedzających i wyświetlanych stron.

6. Korzystamy z następujących rodzajów plików:

a. cookie sesyjnych, które są plikami tymczasowymi i są przechowywane w urządzeniu osoby odwiedzającej Stronę do czasu jej opuszczenia;

b. cookie stałych, które są przechowywane w urządzeniu końcowym osoby odwiedzającej Stronę przez czas określony w parametrach pliku albo do czasu ich ręcznego usunięcia;

7. Pliki cookie możemy podzielić na następujące kategorie plików:

a. cookie niezbędne: Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.

b. cookie statystycznych: Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje. (checkbox do zaznaczenia);

c. cookie preferencyjne: Pliki cookie dotyczące preferencji umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się użytkownik (checkbox do zaznaczenia),

d. cookie marketingowe: Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej (checkbox do zaznaczenia).

e. cookie niesklasyfikowane: Nieklasyfikowane pliki cookie, to pliki, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych ciasteczek

8. Korzystamy z analityki i podobnych usług, które zawierają pliki cookie podmiotów trzecich. Podczas korzystania ze Strony internetowej pliki cookie podmiotów trzecich mogą być używane, aby umożliwić korzystanie z funkcjonalności Strony internetowej i zintegrowanych z nią witryn lub w celu analizy skuteczności kampanii reklamowych i zbierania anonimowych informacji o korzystaniu ze Strony internetowej w celach statystycznych.

9. Niniejsza Polityka Prywatności nie reguluje zasad korzystania z plików cookie podmiotów trzecich. Każdy ze podmiotów trzecich określa własne zasady używania plików cookie w swojej polityce prywatności.

10. Strona korzysta z narzędzia Google Analytics. Pamiętaj, że możesz zapobiec rejestrowaniu przez Google zgromadzonych przez pliki cookie danych dotyczących korzystania przez Ciebie ze Strony, jak również przetwarzaniu tych danych przez Google, instalując wtyczkę do przeglądarki znajdującą się pod następującym adresem: https://tools.google.com/dlpage/gaoptout

11. Możesz zmienić także sposób, w jaki pliki cookie są używane korzystając z udostępnionego narzędzia do zarządzania plikami Cookie– deklaracja dotycząca plików cookie.

12. Jednocześnie informujemy, że brak zgody, usunięcie, zablokowanie lub ograniczenie umieszczania plików cookie może spowodować trudności lub nawet uniemożliwić korzystanie ze Strony internetowej.

Budżet obywatelski

Wszystkie etapy zakończone