Polityka prywatności

§ 1Postanowienia ogólne

1. Niniejsza Polityka Prywatności ma na celu zapewnienie poczucia bezpieczeństwa każdemu Użytkownikowi Witryny. Korzystanie z Witryny jest równoznaczne z akceptacją warunków Polityki Prywatności.
2. Użyte w Polityce Prywatności definicje należy rozumieć w następujący sposób:

   Użytkownik

   osoba fizyczna odwiedzająca Witrynę,

   Administrator

   Fundacja Technologii Ochrony Środowiska z siedzibą przy ul. Marszałkowskiej 107, Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001099438, NIP: 1133132669, REGON: 528505398,

   Witryna

   strona internetowa dostępna pod adresem fundacjatos.com,

   Polityka Prywatności

   niniejszy dokument,

   RODO

   Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik" został zastąpiony określeniem „Ty", a „Administrator" – określeniem „My".
4. Administrator zaleca korzystanie z najnowszych wersji przeglądarek internetowych. W przypadku korzystania ze starszych wersji lub innych niż najnowsze dostępne, Administrator nie gwarantuje poprawnego działania Witryny.

§ 2Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO jest:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy kierować zapytania na powyższy adres e-mail.

§ 3Jakie dane przetwarzamy i w jakim celu

3.1. Zakres przetwarzanych danych

Przeglądanie Witryny nie wymaga podania żadnych danych osobowych. Przetwarzamy wyłącznie dane, które sam nam przekazujesz, oraz dane techniczne niezbędne do utrzymania Witryny:

• Zapis na newsletter: adres e-mail oraz wybrane obszary tematyczne (rolnictwo, OZE, GOZ),
• Formularz kontaktowy: imię (pole nieobowiązkowe), adres e-mail, wybrany temat i treść wiadomości,
• Dane techniczne: automatycznie zbierane przez dostawcę hostingu w logach systemowych (adres IP, typ przeglądarki, system operacyjny, znacznik czasu, źródło wejścia), w zakresie niezbędnym do utrzymania bezpieczeństwa i wydajności Witryny.

3.2. Cele i podstawy prawne przetwarzania

1. Wysyłka newslettera z nowymi publikacjami i biuletynem informacyjnym
   1. podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona poprzez wypełnienie formularza zapisu),
   2. okres przetwarzania: do momentu wycofania zgody, a w przypadku braku aktywności (brak otwarcia trzech kolejnych wiadomości) nie dłużej niż 24 miesiące od ostatniej interakcji,
2. Udzielenie odpowiedzi na wiadomość przesłaną formularzem kontaktowym
   1. podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu korespondencji),
   2. okres przetwarzania: do 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest potrzebne do rozliczenia współpracy lub obrony przed roszczeniami,
3. Zapewnienie bezpieczeństwa, integralności i ciągłości działania Witryny
   1. podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na ochronie infrastruktury przed nadużyciami),
   2. okres przetwarzania: 12 miesięcy od daty zapisu w logach,
4. Ewentualne dochodzenie roszczeń lub obrona przed roszczeniami
   1. podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
   2. okres przetwarzania: do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.

3.3. Dobrowolność podania danych

Podanie danych jest w pełni dobrowolne. Niepodanie adresu e-mail uniemożliwia jedynie zapisanie się na newsletter albo otrzymanie odpowiedzi na wiadomość. Nie wpływa to na możliwość korzystania z Witryny w pozostałym zakresie: cała treść Witryny jest dostępna bezpłatnie i bez logowania.

3.4. Profilowanie i automatyczne decyzje

Twoje dane osobowe nie są przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

3.5. Przekazywanie danych poza EOG

Część odbiorców wskazanych w § 6 może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na innej dopuszczonej prawem podstawie zapewniającej odpowiedni poziom ochrony danych.

§ 4Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu: możesz uzyskać informację, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię,
2. Prawo do sprostowania: możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
3. Prawo do usunięcia („prawo do bycia zapomnianym"): możesz żądać usunięcia swoich danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane,
4. Prawo do ograniczenia przetwarzania: w określonych przypadkach możesz żądać ograniczenia zakresu przetwarzania,
5. Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi,
6. Prawo do wycofania zgody: w każdej chwili możesz cofnąć zgodę na otrzymywanie newslettera (link rezygnacji znajduje się w stopce każdej wiadomości); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
7. Prawo do sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora,
8. Prawo wniesienia skargi: jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Realizacja każdego z powyższych praw jest bezpłatna. Skontaktuj się z nami pod adresem info@fundacjatos.com. Odpowiadamy w terminie do 30 dni.

§ 5Ochrona danych osobowych

1. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach odbiorców wskazanych w § 6.
2. Komunikacja z Witryną odbywa się wyłącznie z wykorzystaniem szyfrowanego protokołu HTTPS (TLS).
3. Dane osobowe podawane na Witrynie są traktowane jako poufne i nie są widoczne dla osób postronnych. Dostęp do nich mają wyłącznie Administrator oraz upoważnieni przez niego współpracownicy i podmioty przetwarzające na jego zlecenie (§ 6).
4. Administrator nie udostępnia danych osobowych innym podmiotom, aniżeli upoważnionym na podstawie właściwych przepisów prawa lub na podstawie zawartych umów powierzenia przetwarzania.
5. Wdrożyliśmy adekwatne środki techniczne i organizacyjne, w tym: kontrolę dostępu, szyfrowanie komunikacji, regularne kopie zapasowe oraz minimalizację zakresu danych (zbieramy tylko to, co jest potrzebne do obsługi danej funkcji).
6. Oświadczamy, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy.
7. Oświadczamy, że podejmujemy wszelkie środki wymagane na mocy art. 32 RODO oraz przestrzegamy warunków korzystania z usług innych podmiotów przetwarzających, o których mowa w art. 28 ust. 2 i 4 RODO.

§ 6Odbiorcy danych

W ramach realizacji celów wskazanych w § 3 korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze udokumentowane polecenie, na podstawie zawartych umów powierzenia przetwarzania lub równoważnych mechanizmów. Poniżej wskazujemy kategorie odbiorców:

1. Dostawca hostingu Witryny i obsługi formularzy: utrzymuje serwery, na których działa Witryna, przyjmuje zgłoszenia z formularza kontaktowego i z zapisu na newsletter oraz przechowuje techniczne logi serwera.
2. Dostawca usługi wysyłki poczty: obsługuje zapis na newsletter, potwierdzenie subskrypcji, wysyłkę wiadomości i rezygnację z subskrypcji.
3. Podmioty świadczące Administratorowi usługi księgowe i prawne: wyłącznie w zakresie wymaganym przez przepisy o rachunkowości i podatkach oraz w celu obsługi ewentualnych roszczeń. Nie dotyczy to danych z zapisu na newsletter ani z formularza kontaktowego.
4. Organy publiczne: wyłącznie wtedy, gdy obowiązek udostępnienia danych wynika z powszechnie obowiązujących przepisów prawa.

Wszyscy odbiorcy zostali zweryfikowani pod kątem zgodności z RODO i zapewniają odpowiedni poziom ochrony danych. Aktualną listę konkretnych podmiotów przetwarzających udostępniamy na żądanie skierowane na adres info@fundacjatos.com.

Nie sprzedajemy Twoich danych podmiotom trzecim ani nie udostępniamy ich w celach marketingowych jakimkolwiek partnerom zewnętrznym.

§ 7Pliki cookies

1. Witryna używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer i przechowywane przez przeglądarkę na urządzeniu Użytkownika. Pozwalają na rozpoznanie przeglądarki przy ponownej wizycie oraz na zapamiętanie preferencji.
2. Na Witrynie wykorzystujemy następujące rodzaje plików cookies i podobnych technologii:
   1. Niezbędne (essential): umożliwiające podstawowe funkcjonowanie Witryny, w tym obsługę formularzy. Tych plików nie można wyłączyć, ponieważ bez nich odpowiednie funkcje nie działają,
   2. Bezpieczeństwa: wykorzystywane do wykrywania nadużyć i ochrony przed atakami (np. filtr antyspamowy formularzy).
3. Witryna nie używa reklamowych plików cookies. Zgodnie z zasadami Fundacji nie wyświetlamy reklam ani treści sponsorowanych, w związku z tym nie zbieramy danych do profilowania reklamowego.
4. Witryna nie korzysta obecnie z narzędzi analitycznych ani cookies analitycznych. Jeżeli w przyszłości je wprowadzimy, zaktualizujemy niniejszą Politykę na zasadach opisanych w § 8, a zbierane statystyki nie będą łączone z adresem e-mail ani z innymi danymi identyfikującymi konkretną osobę.
5. Możesz w każdej chwili zarządzać plikami cookies poprzez ustawienia swojej przeglądarki, w tym wyłączyć ich obsługę lub usunąć już zapisane pliki. Pamiętaj, że ograniczenie obsługi plików cookies może wpłynąć na komfort korzystania z Witryny, a w przypadku plików niezbędnych uniemożliwić wysłanie formularza.

§ 8Zmiany polityki

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu lub sposobu przetwarzania danych, wprowadzenia nowych funkcjonalności Witryny lub zmiany dostawców usług.
2. O istotnych zmianach poinformujemy poprzez publikację zaktualizowanej Polityki na Witrynie oraz, w przypadku osób zapisanych na newsletter, poprzez wiadomość e-mail.
3. Data ostatniej aktualizacji niniejszej Polityki znajduje się na górze dokumentu.