Polityka prywatności.

§ 1Postanowienia ogólne

1. Niniejsza Polityka Prywatności ma na celu zapewnienie poczucia bezpieczeństwa każdemu Użytkownikowi Witryny. Korzystanie z Witryny jest równoznaczne z akceptacją warunków Polityki Prywatności.
2. Użyte w Polityce Prywatności definicje należy rozumieć w następujący sposób:

   Użytkownik

   osoba fizyczna odwiedzająca Witrynę,

   Administrator

   Fundacja Technologii Ochrony Środowiska z siedzibą przy ul. Marszałkowskiej 107, Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001099438, NIP: 1133132669, REGON: [do uzupełnienia],

   Witryna

   strona internetowa dostępna pod adresem fundacjatos.com,

   Polityka Prywatności

   niniejszy dokument,

   RODO

   Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik" został zastąpiony określeniem „Ty", a „Administrator" – określeniem „My".
4. Administrator zaleca korzystanie z najnowszych wersji przeglądarek internetowych. W przypadku korzystania ze starszych wersji lub innych niż najnowsze dostępne, Administrator nie gwarantuje poprawnego działania Witryny.

§ 2Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO jest:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy kierować zapytania na powyższy adres e-mail.

§ 3Jakie dane przetwarzamy i w jakim celu

3.1. Zakres przetwarzanych danych

W obecnej fazie funkcjonowania Witryny (strona zapowiadająca, faza pre-launch) przetwarzamy wyłącznie następujące dane osobowe:

• Adres e-mail — przekazany dobrowolnie przez Ciebie poprzez formularz zapisu na powiadomienie o uruchomieniu portalu i kwartalny biuletyn,
• Dane techniczne — automatycznie zbierane przez serwer hostingowy w logach systemowych (adres IP, typ przeglądarki, system operacyjny, znacznik czasu, źródło wejścia) — w zakresie niezbędnym do utrzymania bezpieczeństwa i wydajności Witryny.

3.2. Cele i podstawy prawne przetwarzania

1. Wysyłka powiadomienia o starcie portalu i kwartalnego biuletynu informacyjnego
   1. podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona poprzez wypełnienie formularza zapisu),
   2. okres przetwarzania: do momentu wycofania zgody, a w przypadku braku aktywności (brak otwarcia trzech kolejnych wiadomości) — nie dłużej niż 24 miesiące od ostatniej interakcji,
2. Zapewnienie bezpieczeństwa, integralności i ciągłości działania Witryny
   1. podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na ochronie infrastruktury przed nadużyciami),
   2. okres przetwarzania: 12 miesięcy od daty zapisu w logach,
3. Ewentualne dochodzenie roszczeń lub obrona przed roszczeniami
   1. podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
   2. okres przetwarzania: do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.

3.3. Dobrowolność podania danych

Podanie adresu e-mail jest w pełni dobrowolne. Niepodanie go uniemożliwia jedynie otrzymanie powiadomienia o starcie portalu i biuletynu — nie wpływa na możliwość korzystania z Witryny w pozostałym zakresie.

3.4. Profilowanie i automatyczne decyzje

Twoje dane osobowe nie są przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

3.5. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców usług (wskazani w § 6) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na innej dopuszczonej prawem podstawie zapewniającej odpowiedni poziom ochrony danych.

§ 4Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu — możesz uzyskać informację, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię,
2. Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
3. Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia swoich danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane,
4. Prawo do ograniczenia przetwarzania — w określonych przypadkach możesz żądać ograniczenia zakresu przetwarzania,
5. Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi,
6. Prawo do wycofania zgody — w każdej chwili możesz cofnąć zgodę na otrzymywanie newslettera (link rezygnacji znajduje się w stopce każdej wiadomości); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
7. Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora,
8. Prawo wniesienia skargi — jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Realizacja każdego z powyższych praw jest bezpłatna. Skontaktuj się z nami pod adresem pawel.woloszynski@fundacjatos.com — odpowiadamy w terminie do 30 dni.

§ 5Ochrona danych osobowych

1. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach naszych dostawców usług (wskazanych w § 6).
2. Komunikacja z Witryną odbywa się wyłącznie z wykorzystaniem szyfrowanego protokołu HTTPS (TLS).
3. Dane osobowe podawane na Witrynie są traktowane jako poufne i nie są widoczne dla osób postronnych — dostęp do nich mają wyłącznie Administrator oraz upoważnieni przez niego współpracownicy i podmioty przetwarzające (§ 6).
4. Administrator nie udostępnia danych osobowych innym podmiotom, aniżeli upoważnionym na podstawie właściwych przepisów prawa lub na podstawie zawartych umów powierzenia przetwarzania.
5. Wdrożyliśmy adekwatne środki techniczne i organizacyjne, w tym: kontrolę dostępu, szyfrowanie komunikacji, regularne kopie zapasowe oraz minimalizację zakresu danych (zbieramy wyłącznie e-mail).
6. Oświadczamy, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy.
7. Oświadczamy, że podejmujemy wszelkie środki wymagane na mocy art. 32 RODO oraz przestrzegamy warunków korzystania z usług innych podmiotów przetwarzających, o których mowa w art. 28 ust. 2 i 4 RODO.

§ 6Podmioty przetwarzające

W ramach realizacji celów wskazanych w § 3 powierzamy przetwarzanie danych osobowych następującym podmiotom (na podstawie zawartych umów powierzenia przetwarzania danych lub równoważnych mechanizmów):

1. Wix.com Ltd. z siedzibą w Tel Awiwie, Izrael — dostawca platformy hostingowej Wix Studio, na której działa Witryna oraz formularz zapisu na newsletter. Przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych UE. Polityka prywatności Wix: pl.wix.com/about/privacy.
2. [do uzupełnienia: dostawca usługi e-mail marketingu] — po wyborze dostawcy usługi newslettera (np. MailerLite, Brevo, ConvertKit) zostanie tu wskazana pełna nazwa, adres siedziby oraz link do polityki prywatności dostawcy.
3. Taxsafe — biuro rachunkowe Administratora, w zakresie wymaganym przez przepisy o rachunkowości i podatkach (nie dotyczy danych z formularza newslettera, lecz wyłącznie ewentualnej dokumentacji księgowej Fundacji).

Wszystkie podmioty przetwarzające zostały zweryfikowane pod kątem zgodności z RODO i zapewniają odpowiedni poziom ochrony danych. Nie sprzedajemy Twoich danych podmiotom trzecim ani nie udostępniamy ich w celach marketingowych jakimkolwiek partnerom zewnętrznym.

§ 7Pliki cookies

1. Witryna używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer i przechowywane przez przeglądarkę na urządzeniu Użytkownika. Pozwalają na rozpoznanie przeglądarki przy ponownej wizycie oraz na zapamiętanie preferencji.
2. Na Witrynie wykorzystujemy następujące rodzaje plików cookies:
   1. Niezbędne (essential) — umożliwiające podstawowe funkcjonowanie Witryny, w tym obsługę formularza zapisu na newsletter. Tych plików nie można wyłączyć,
   2. Bezpieczeństwa — wykorzystywane do wykrywania nadużyć i ochrony przed atakami (np. CSRF, bot protection),
   3. Wydajnościowe i analityczne — umożliwiające zbieranie anonimowych informacji o sposobie korzystania z Witryny, w celu jej udoskonalania (np. statystyki ruchu),
   4. Funkcjonalne — zapamiętujące preferencje Użytkownika, takie jak wybrane ustawienia interfejsu.
3. Witryna nie używa reklamowych plików cookies. Zgodnie z zasadami Fundacji nie wyświetlamy reklam ani treści sponsorowanych — w związku z tym nie zbieramy danych do profilowania reklamowego.
4. Pliki cookies analityczne zbierają anonimowe informacje o czasie wizyty, źródle wejścia, rozdzielczości ekranu i ścieżce nawigacji. Dane te nie są łączone z adresem e-mail ani z innymi danymi identyfikującymi konkretną osobę.
5. Możesz w każdej chwili zarządzać plikami cookies poprzez ustawienia swojej przeglądarki — w tym wyłączyć ich obsługę lub usunąć już zapisane pliki. Pamiętaj, że ograniczenie obsługi plików cookies może wpłynąć na komfort korzystania z Witryny.

§ 8Zmiany polityki

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu lub sposobu przetwarzania danych, wprowadzenia nowych funkcjonalności Witryny lub zmiany dostawców usług.
2. O istotnych zmianach poinformujemy poprzez publikację zaktualizowanej Polityki na Witrynie oraz — w przypadku osób zapisanych na newsletter — poprzez wiadomość e-mail.
3. Data ostatniej aktualizacji niniejszej Polityki znajduje się na górze dokumentu.