Polityka Prywatności

POLITYKA PRYWATNOŚCI

1. Właściciel strony wezwolneodraka.pl jest Fundacja „L”, która przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających naszą stronę internetową. Gromadzone, w dziennikach logów, dane są wykorzystywane tylko i wyłącznie do celów administrowania serwisem. Informujemy, że nie zabiegamy o identyfikację użytkowników strony.
2. Zapewniając bezpieczeństwo użytkownikom korzystającym z serwisu oraz mając na uwadze potrzeby, konieczność przestrzegania zasad przetwarzania danych osobowych oraz innych informacji dotyczących użytkowników strony www.wezwolneodraka.pl dostępnym pod adresem wezwolneodraka.pl wprowadzona zostaje polityka prywatności (dalej: „Polityka Prywatności”).
3. Polityka prywatności stanowi spełnienie obowiązku informacyjnego, wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L119 z 4.05.2016) (dalej: „RODO”).
4. Właściciel serwisu Fundacja „L” informuje, że jednym z podstawowych jego celów jest zapewnienie osobom korzystającym z serwisu ochrony prywatności na poziomie, co najmniej odpowiadającym wymogom stawianym przez obowiązujące przepisy prawa, a w szczególności przez przepisy RODO oraz przez ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Każda osoba, korzystająca w jakikolwiek sposób z serwisu akceptuje wszelkie zasady zawarte w Polityce prywatności. Właściciel serwisu zastrzega sobie możliwość wprowadzania zmian w niniejszym dokumencie.

ODNOŚNIKI DO INNYCH STRON INTERNETOWYCH

Polityka prywatności dotyczy tylko strony www.wezwolneodraka.pl, której właścicielem jest Fundacja „L”. W przypadku umieszczenia na stronie serwisu MAMY i MY odnośników do innych stron www, Fundacja „L” nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach. Po wejściu na strony internetowe innych podmiotów rekomendujemy zapoznanie się z polityką prywatności tam ustaloną.

PRAWA AUTORSKIE

Zawartość stron internetowych serwisu jest własnością Fundacji „L”. Wszelkie prawa autorskie osobiste i majątkowe do jakichkolwiek elementów Serwisu (tekstowych, graficznych, układu strony, itp.) są zastrzeżone.

Serwis oraz wszystkie jego elementy są chronione przepisami prawa, w szczególności ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (tekst jednolity Dz. U.00. 80.904 z późn. zm.), oraz ustawy z dnia 16 kwietnia 1993 roku o zwalczaniu nieuczciwej konkurencji (tekst jednolity Dz.U.03.153.1503 z późn. zm.).

INFORMACJA O ZAGROŻENIACH WYNIKAJĄCYCH ZE ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ

1. Podstawowe zagrożenia związane z korzystaniem z usług w Internecie – w tym usług oferowanych przez Fundację „L” w ramach elektronicznych kanałów dostępu to:

• działanie oprogramowania szpiegującego;
• podszywanie się w celu wyłudzenia informacji;
• wirusy komputerowe;
•  

2. Zagrożenia dotyczą nie tylko komputerów, ale też innego sprzętu przenośnego, np. smartfonów, tabletów.
3. Oprogramowanie szpiegujące to takie, które w sposób ukryty może zostać zainstalowane na urządzeniu użytkownika np. przez wejście na spreparowaną stronę lub uruchomienie pliku przesłanego w poczcie. Może monitorować/przesyłać do atakującego zarówno dane umieszczone na urządzeniu, jak i nasze działania: ruchy myszką, tekst wpisywany z klawiatury, uruchamiać podgląd/podsłuch z kamery i mikrofonu.
4. Podszywanie się (ang. phishing) to umieszczenie w Internecie fałszywych stron naśladujących oryginalne i nakłanianiu użytkowników do zalogowania się na nie np. przez wysłanie spreparowanej wiadomości pocztowej, która udaje komunikat od autentycznej instytucji lub osoby. Celem jest przechwycenie danych dostępowych do usługi (loginu, hasła).
5. Wirus komputerowy to oprogramowanie złośliwe, które przenosi się poprzez zapis zainfekowanego pliku na nośniku danych np. dysku twardym, pendrive. Celem wirusa jest kradzież lub usunięcie danych, zakłócenie pracy urządzenia lub przejęcie kontroli nad komputerem. Najczęściej do zarażenia wirusem elektronicznym dochodzi po pobieraniu plików z niezaufanego źródła internetowego lub otwarciu załącznika w poczcie elektronicznej.
6. Spam to niezamawiane lub niepotrzebne wiadomości elektroniczne rozsyłane jednocześnie do wielu odbiorców. Często przenoszą wirusy komputerowe, oprogramowanie szpiegujące, odnośniki do złośliwych stron.

ADMINISTRATOR

1. Właścicielem i operatorem serwisu strony internetowej wezwolneodraka.pl jest Fundacja „L” ul. Ks. Kardynała Wyszyńskiego 30 (18-400) Łomża, REGON 380025379, NIP 7182148461, KRS 0000728834 Sąd Rejonowy w Białymstoku XII Wydział Gospodarczy Krajowego Rejestru Sądowego.
   2. Zgodnie z przepisami RODO, właściciel serwisu jest również Administratorem Danych Osobowych użytkowników serwisu (dalej: „Administrator”).
   3. Kontakt z Administratorem możliwy jest za pośrednictwem adresu e-mail: kontakt@mamyimy.pl lub pisemnie na podany poniżej adres: ul. Wyszyńskiego 30 (18-400) Łomża
   4. Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umowy sprzedaży usług. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
   5. Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu osobom, których dane dotyczą. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator poinformuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

 

OCHRONA DANYCH OSOBOWYCH

Użytkownicy podają w port swoje dane osobowe dobrowolnie. Dane osobowe to wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

PLIKI COOKIES „CISTECZKA”

Należy zwróci uwagę, że prawie każda strona internetowa wykorzystuje technologię plików cookies tzw. „ciasteczek”. Podczas wizyt na naszej stronie, na komputerze użytkownika zapisywane są fragmenty kodu, w których zapisano ustawienia użytkownika. Służą one do zapewnienia optymalnej obsługi podczas wizyty na naszej stronie oraz umożliwiają szybszy i łatwiejszy dostęp do informacji. Pliki cookies nie służą do przetwarzania danych osobowych, a ich zawartość nie pozwala na identyfikacje użytkownika. Przy następnej wizycie z tego samego urządzenia przeglądarka może sprawdzić, czy na urządzeniu zapisany jest odpowiedni plik cookies (tzn. plik zawierający nazwę strony) i przesłać zawarte w nim dane ponownie do strony, która zapisała ciasteczko. Dzięki temu można rozpoznać, że dany użytkownik odwiedził ją w przeszłości, i w niektórych przypadkach dopasować prezentowaną treść do odbiorcy.

1. W ramach wykonywanych czynności, Administrator korzysta z plików cookies w ten sposób, że obserwuje i analizuje ruch na stronach serwisu, jak również podejmuje działania remarketingowe, jednakże w ramach tych czynności Administrator nie przetwarza danych osobowych w rozumieniu RODO.
2. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach serwisu i ich zachowaniu w następujący sposób:
   • serwis zbiera automatycznie informacje, które zawarte są w plikach cookies;
   • poprzez dobrowolnie wprowadzane przez użytkowników serwisu dane, w formularzach dostępnych na stronach serwisu;
   • poprzez automatyczne gromadzenie loginów serwera www przez operatora hostingowego.
3. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika serwisu i przeznaczone są do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
4. Podczas wizyty na stronie, automatycznie zbierane mogą być dane użytkowników serwisu, dotyczące danej wizyty użytkownika w serwisie i obejmujące m. in. adres IP, rodzaj przeglądarki internetowej, nazwę domeny, liczbę odsłon, rodzaj systemu operacyjnego, wizyty, rozdzielczość ekranu, liczbę kolorów ekranu, adresy stron internetowych, z których nastąpiło wejście do serwisu, czas korzystania z serwisu. Dane te nie są danymi osobowymi, nie pozwalają także na zidentyfikowanie osoby korzystającej z serwisu.
5. W ramach strony www.wezwolneodraka.pl mogą występować odnośniki do innych stron internetowych. Właściciel serwisu nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach. Jednocześnie, właściciel serwisu zachęca do zapoznania się przez użytkownika serwisu z polityką prywatności, ustaloną w ramach tych stron internetowych. Polityka prywatności nie odnosi się do innych serwisów internetowych.
6. Podmiotem, zamieszczającym na urządzeniu końcowym użytkownika serwisu pliki cookies oraz uzyskującym do nich dostęp jest właściciel serwisu.

• Pliki cookies wykorzystywane są w celu:

1)  dostosowania zawartości stron internetowych serwisu do preferencji użytkownika serwisu oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;

2)  tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;

3)  utrzymanie sesji użytkownika serwisu (po zalogowaniu), dzięki której nie musi on na każdej podstronie serwisu ponownie wpisywać loginu i hasła.

10. Ze względu na cel, jakiemu służą pliki cookies i inne podobne technologie, stosujemy ich następujące rodzaje:

1)  niezbędne do działania usługi i aplikacji – umożliwiające korzystanie z naszych usług, np.: uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania;

2)  pliki służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania;

3)  wydajnościowe – umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych i aplikacji;

4)  funkcjonalne – umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej i aplikacji itp.;

5)  reklamowe – umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań;

6)  statystyczne – służące do zliczana statystyk dotyczących stron internetowych i aplikacji.

11. W ramach strony www.wezwolneodraka.pl stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym, do czasu opuszczenia strony internetowej, wylogowania się przez użytkownika serwisu lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym użytkownika serwisu przez czas, który jest określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika serwisu.

• W przeważającej ilości przypadków, oprogramowanie służące do przeglądania stron internetowych domyślnie zezwala na przechowywanie plików cookies w urządzeniu końcowym użytkownika serwisu. Użytkownicy serwisu mają możliwość dokonania w wybranym przez siebie momencie zmian ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w opcjach przeglądarki internetowej (oprogramowania) m.in. w sposób, który uniemożliwi automatyczną obsługę plików cookies, bądź wymusi informowanie użytkownika serwisu o każdorazowym zamieszczeniu plików cookies w jego urządzeniu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.
• Użytkownik może w każdej chwili usunąć umieszczone pliki cookie lub zablokować umieszczanie plików cookie za pomocą opcji dostępnych w jego przeglądarce internetowej. Usunięcie lub zablokowanie umieszczania plików cookie może spowodować utrudnienia korzystania z serwisu, a nawet uniemożliwić korzystanie z niektórych jego opcji. Zarządzanie i usuwanie plików cookie różni się w zależności od używanej przeglądarki. Dokładne informacje na ten temat można uzyskać, korzystając z funkcji Pomoc w przeglądarce. Większość przeglądarek oferuje możliwość akceptowania lub odrzucania wszystkich plików cookie, akceptowania tylko niektórych rodzajów albo informowania użytkownika za każdym razem, gdy strona internetowa próbuje je zapisać. Użytkownik może również z łatwością usuwać pliki cookie, które zostały już zapisane na urządzeniu przez przeglądarkę.
• Zmiana warunków przechowywania lub otrzymywania plików cookies jest możliwa poprzez konfigurację ustawień w przeglądarkach internetowych m.in.:
• w przeglądarce Internet Explorer;
• w przeglądarce Mozilla Firefox;
• w przeglądarce Chrome;
• w przeglądarce Opera.
• Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności, dostępne na stronach internetowych serwisu.
• Pliki cookies zamieszczane w urządzeniu końcowym użytkownika serwisu wykorzystywane mogą być również przez współpracujących z właścicielem serwisu reklamodawców oraz partnerów.

PROFILOWANIE

Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych, polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. O profilowaniu mówimy jeżeli spełnione są poniższe warunki:

• forma przetwarzania jest zautomatyzowana (co najmniej w części);
• przetwarzanie dotyczy danych osobowych;
• celem przetwarzania jest ocena czynników osobowych, przypisanie określonych cech lub przewidywanie zachowań.

PRZETWARZANIE DANYCH OSOBOWYCH

1. Dane osobowe użytkowników strony www.wezwolneodraka.pl mogą być przetwarzane przez Administratora:

• w przypadku, gdy użytkownik serwisu wyrazi na to zgodę w zamieszczonych w serwisie formularzach, w celu podjęcia działań, których formularze te dotyczą (podstawa z art. 6 ust. 1 lit. a RODO);
• gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik serwisu (podstawa z art. 6 ust. 1 lit. b RODO), w przypadku, gdy serwis umożliwia zawarcie umowy między Administratorem a użytkownikiem serwisu;
• zapewnienia bezpieczeństwa miejsca pracy będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• realizacji działań polegających na monitoringu ruchu współpracowników Fundacji „L” w sieci będącego realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• udokumentowania zawartej umowy i jej rozliczenia, na podstawie przepisów prawa podatkowego, rachunkowego (podstawa z art. 6 ust 1 lit. c RODO);
• wewnętrznych celów administracyjnych Fundacji „L” w tym statystyki i raportowania wewnętrznego Fundacji „L” będących realizacją naszego prawnie uzasadnionego interesu (podstawa z art. 6 ust. 1 lit. f RODO);
• archiwalnym (dowodowym) będącym realizacją naszego prawnie uzasadnionego interesu zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);
• podstawą przetwarzania danych stanowi obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO);
• w przypadku przetwarzania Twojego wizerunku, jeśli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO).

2. W ramach serwisu dochodzi do przetwarzania danych osobowych, które są wyłącznie dobrowolnie podane przez użytkowników serwisu. Administrator przetwarza dane osobowe użytkowników serwisu, wyłącznie w zakresie niezbędnym dla celów określonych w ust. 1 pkt 1-9 powyżej i przez okres niezbędny do realizacji tych celów, lub do momentu cofnięcia zgody przez użytkownika serwisu. Brak podania danych przez użytkownika serwisu może w niektórych sytuacjach skutkować niemożnością realizacji celów, dla których podanie danych jest niezbędne.
3. W ramach formularzy zamieszczonych w serwisie lub w celu wykonywania umów możliwych do zawarcia w ramach serwisu mogą być zbierane następujące dane osobowe użytkownika serwisu: imię, nazwisko, adres, adres poczty elektronicznej, numer telefonu, login, hasło.
4. Dane zawarte w formularzach, przekazane Administratorowi przez użytkownika serwisu, mogą być przez Administratora przekazywane podmiotom trzecim, współpracującym z Administratorem w związku z realizacją przez niego celów określonych w ust. 1 pkt 1-9 powyżej.
5. Dane podane w formularzach zamieszczonych w serwisie są przetwarzane w celach wynikających z funkcji konkretnego formularza, ponadto mogą być one wykorzystywane przez Administratora także w celach archiwalnych i statystycznych. Zgoda osoby, której dane dotyczą, wyrażana jest poprzez odznaczenie odpowiedniego okna w formularzu.
6. Użytkownik serwisu, w przypadku gdy serwis posiada takie funkcjonalności, poprzez zaznaczenie odpowiedniego okna w formularzu rejestracyjnym, może odmówić lub wyrazić zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r., Nr 144, poz. 1024 ze zm.). W przypadku gdy użytkownik serwisu wyraził zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, ma on prawo odwołania takiej zgody w każdym czasie. Skorzystanie z prawa odwołania zgody na otrzymywanie informacji handlowej jest realizowane poprzez wysłanie pocztą elektroniczną na adres właściciela serwisu stosownego żądania wraz z podaniem imienia i nazwiska użytkownika serwisu.
7. Dane podane w formularzach mogą być przekazane podmiotom technicznie realizującym niektóre usługi – w szczególności dotyczy to przekazywania informacji o posiadaczu rejestrowanej domeny do podmiotów będących operatorami domeny internetowej serwisów obsługujących płatności lub też innym podmiotom, z którymi Administrator w takim zakresie współpracuje.
8. Dane osobowe użytkowników serwisu są przechowywane w bazie danych, w której zastosowano środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami określonymi w stosownych przepisach.
9. Aby zapobiec powtórnej rejestracji osób, których udział w serwisie został zakończony ze względu na niedozwolone korzystanie z usług serwisu, Administrator może odmówić usunięcia danych osobowych niezbędnych do zablokowania możliwości ponownej rejestracji. Podstawą prawną odmowy jest art. 19 ust. 2 pkt 3 w związku z art. 21 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. z dnia 15 października 2013 r., Dz. U. z 2013 r., poz. 1422). Odmowa usunięcia danych osobowych użytkowników serwisu przez Administratora może również nastąpić w innych przypadkach przewidzianych przepisami prawa.
10. W wypadkach prawem przewidzianych Administrator może udostępniać część danych osobowych użytkowników serwisu osobom trzecim, dla celów związanych z ochroną praw osób trzecich.

• Administrator zastrzega sobie prawo wysyłania wszystkim użytkownikom serwisu listów elektronicznych z powiadomieniami o ważnych zmianach w serwisie oraz o zmianach w Polityce prywatności. Administrator może wysyłać listy elektroniczne o charakterze komercyjnym, zwłaszcza reklamy i inne treści o charakterze informacji handlowych, o ile użytkownik serwisu wyraził na to zgodę. Reklamy i inne treści o charakterze informacji handlowej mogą być też dołączane do listów przychodzących i wychodzących z konta systemowego.
• Korespondencja mailowa i listowna oraz komunikacja telefoniczna:
  • korespondencja mailowa i listowna:

1. w przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja;
2. podstawą prawną przetwarzania, danych o których mowa w pkt 1 powyżej jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.
3. Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.

• Komunikacja telefoniczna:
  1. w przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą,
  2. rozmowy telefoniczne mogą być także nagrywane – w takim wypadku na początku rozmowy przekazywana jest stosowna informacja. Rozmowy są rejestrowane w celu monitorowania jakości świadczonej usługi oraz weryfikacji pracy konsultantów, a także w celach statystycznych. Nagrania są dostępne wyłącznie dla pracowników Administratora oraz osób obsługujących infolinię Administratora,
  3. dane osobowe w postaci nagrania rozmowy są przetwarzane:
• w celach związanych z obsługą klientów i interesantów za pośrednictwem infolinii, jeśli Administrator udostępnia taką usługę – podstawą prawną przetwarzania jest niezbędność przetwarzania do świadczenia usługi (art. 6 ust. 1 lit. b RODO),
• w celu monitorowania jakości obsługi i weryfikacji pracy konsultantów obsługujących infolinię, jak również w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na dbaniu o jak najwyższą jakość obsługi na rzecz klientów i interesantów, a także pracy konsultantów oraz prowadzenie analiz statystycznych dotyczących komunikacji telefonicznej.

13. Monitoring wizyjny oraz kontrola wstępu:
    • w celu zapewnienia bezpieczeństwa osób i mienia Administrator stosuje monitoring wizyjny oraz kontroluje wstęp do lokali i na teren przez niego zarządzany. Zebrane w ten sposób dane nie są wykorzystywane do żadnych innych celów;
    • dane osobowe w postaci nagrań z monitoringu oraz dane zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony przed roszczeniami lub ich dochodzenia. Podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa mienia Administratora oraz ochrony jego praw.

• Procesy rekrutacyjne:
  • w zakresie procesów rekrutacyjnych Administrator oczekuje przekazywania danych osobowych w postaci standardowo przyjętych dokumentach tj.: Curriculum Vitae (CV) lub listu motywacyjnego jedynie w zakresie określonym w przepisach prawa pracy. W związku z tym nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać dodatkowe dane, nie będą one wykorzystywane ani uwzględniane w procesie rekrutacyjnym. Dane osobowe są przetwarzane:

1. w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu pracy);
2. w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
3. w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• Inne procesy zbierania danych przez Administratora:

1)  w razie zbierania danych dla celów związanych z wykonaniem konkretnej umowy, Administrator przekazuje osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych w momencie zawierania umowy;

2)  w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych w trakcie spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością;

3)  dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu, dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.

17. Dane osobowe dzieci

W Fundacji „L” szczególną wagę przykładamy do dobrostanu dzieci, dlatego w ochronie ich danych osobowych także dajemy najwyższy priorytet.

Dane osobowe dzieci przetwarzamy za zgodą ich rodziców lub opiekunów prawnych, gdy dotyczy to zapisania dziecka na odpowiedni kurs językowy, czy też szkolenie językowe lub w przypadkach, gdy dzieci (także za zgodą rodziców) biorą udział różnego rodzaju wydarzeniach lub eventach (takich jak np. konkursy lub inne imprezy o tematyce edukacyjnej) organizowanych przez Fundację „L” lub we współpracy z innymi placówkami oświatowymi, edukacyjnymi, czy też organizacji pozarządowych tj. Fundacje, w których celach jest m.in. świadczenie pomocy edukacyjnej.

W takich przypadkach dane osobowe dzieci podlegają przetwarzaniu do czasu wycofania zgody, a także do momentu zaprzestania udziału w oferowanym przez Fundację „L” produktach tj. kursach i szkoleniach językowych oraz upłynięciu okresu przedawnienia ewentualnych roszczeń. Przeprowadzając np. konkurs, przetwarzamy dane dziecka do czasu jego zakończenia lub, w sytuacji, gdy dziecko konkurs wygra lub zajmie w nim nagrodzone miejsce, do czasu wymaganego przez sponsorów lub inne podmioty publiczne finansujące konkurs (standardowo 5 lat z uwagi na przepisy podatkowe).

Zgodnie z postanowieniami przepisów RODO dziecko w wieku 16 lat i więcej może samodzielnie wyrazić zgodę na przetwarzanie przez nas swoich danych osobowych w związku z takimi usługami elektronicznymi.

ZAUTOMATYZOWANE PRZETWARZANIE DANYCH OSOBOWYCH

1. Zautomatyzowane przetwarzaniu danych następuje wówczas, gdy dane przetwarzane są wyłącznie przez algorytm (komputer), tj. bez udziału człowieka.
2. Administrator danych osobowych ma obowiązek informowania o zautomatyzowanym przetwarzaniu, w tym o profilowaniu – jeśli takie przetwarzanie wywołuje skutki prawne lub istotnie wpływa na daną osobę fizyczną. Osoba, której dane są przetwarzane ma natomiast prawo do sprzeciwu na zautomatyzowane przetwarzanie, w tym profilowanie. RODO gwarantuje również prawo, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu.

UPRAWNIENIA UŻYTKOWNIKÓW SERWISU DOTYCZĄCE ICH DANYCH OSOBOWYCH

1. Prawo dostępu do danych (art. 15 RODO)

Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich. Zgodnie z art. 15 Administrator dostarczy osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.

2. Prawo do sprostowania danych (art. 16 RODO)

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe.

3. Prawo do usunięcia danych (art. 17 RODO)

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych „prawo do bycia zapomnianym”, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie;
• osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:

• kiedy dane są nieprawidłowe – na czas do ich poprawy;
• osoba, której dane dotyczą, wniosła sprzeciw na podstawie art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
  5. Prawo do przenoszenia danych (art. 20 RODO)

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe. Osoba, której dane dotyczą, ma prawo żądania, aby dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo, o którym w niniejszym punkcie, nie może niekorzystnie wpływać na prawa i wolności innych.

6. Prawo do wniesienia sprzeciwu (art. 21 RODO)
   • jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
   • realizacja powyższych uprawnień użytkowników serwisu może następować odpłatnie w przypadkach, gdy stosowne przepisy prawa to przewidują.
   • w przypadku naruszenia powyższych uprawnień albo stwierdzenia przez użytkownika serwisu, że jego dane osobowe są przetwarzane przez Administratora niezgodnie z obowiązującym prawem, użytkownikowi serwisu przysługuje prawo wniesienia skargi do organu nadzorczego.

7. logi serwera (rejestr zdarzeń)

1)  Zgodnie z przyjętą praktyką większości stron internetowych internetowych, operator strony przechowuje zapytania http kierowane do serwera operatora serwisu (informacje o niektórych zrachowaniach użytkowników serwisu podlegają logowaniu w warstwie serwerowej). Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywany w plikach logów serwera www jest następujący:

1. publiczny adres IP komputera, z którego nadeszło zapytanie,
2. nazwę stacji klienta – identyfikacja realizowana przez protokół http o ile jest możliwa,
3. nazwa użytkownika serwisu podawana w procesie autoryzacji (logowania),
4. czas nadejścia zapytania,
5. kod odpowiedzi http,
6. liczbę wysłanych przez serwer bajtów,
7. adres URL strony poprzednio odwiedzanej przez użytkownika serwisu,(referer-link)
   w przypadku, gdy przejście do serwisu nastąpiło przez odnośnik,
8. informacje o przeglądarce internetowej użytkownika serwisu,
9. informacje o błędach jakie nastąpiły przy realizacji transakcji http.

2)  Dane, o których mowa w ust 1. pkt 1-10, powyżej nie są kojarzone z konkretnymi osobami przeglądającymi strony dostępne w ramach serwisu. W celu zapewnienia jak najwyższej jakości serwisu, operator serwisu okazjonalnie analizuje pliki z logami w celu określenia, które strony w ramach serwisu odwiedzane są najczęściej, jakie przeglądarki internetowe są stosowane, czy struktura stron nie zawiera błędów, itp.

3)  Zgromadzone przez operatora logi przechowywane są przez czas nieokreślony jako materiał pomocniczy, służący do prawidłowego administrowania serwisem. Informacje w nich zawarte nie będą ujawniane żadnym innym podmiotom niż operator lub podmioty powiązane z operatorem osobowo, kapitałowo lub umownie. Na podstawie informacji zawartych w tych plikach mogą być generowane statystyki stanowiące pomoc w administrowaniu serwisem. Podsumowania zawierające takie statystyki nie zawierają cech identyfikujących osoby odwiedzające serwis.

PRZEKAZYWANIE DANYCH POZA EOG

1. Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne,
   i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
• stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
• stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy
• w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield) zatwierdzonym decyzją Komisji Europejskiej.

2. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania