Cel Polityki Prywatności
Niniejsza Polityka Prywatności jest adresowana do wszystkich osób, które odwiedzają stronę internetową www.ecrkongresmlodych.pl oraz korespondują z Administratorem Danych Osobowych za pośrednictwem formularza kontaktowego oraz korespondencji e-mail na podany na stronie internetowej adres.

Podstawowe definicje

• Administrator Danych Osobowych (ADO) – podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych,
• bezpieczeństwo informacji – zachowanie integralności, poufności oraz dostępności danych osobowych,
• dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą),
• Inspektor Ochrony Danych (IOD) – osoba pełniąca funkcję kontrolną i doradczą Administratora Danych Osobowych w zakresie realizacji obowiązków dotyczących ochrony danych osobowych,
• przetwarzanie danych – wszelkie operacje lub zestaw operacji wykonywanych na danych osobowych, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, w sposób zautomatyzowany lub niezautomatyzowany,
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (Dz. Urz. UE L 119 z 04.05.2016),
• Stowarzyszenie – Nowa Polska Organizacja wpisana do Rejestru Stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS: 0001125861 z siedzibą w Warszawie, ul. Techników 28, 02-468 Warszawa, NIP: 5223310390, REGON: 52961717100000,
• strona internetowa – ecrkongresmlodych.pl
• Użytkownik – osoba odwiedzająca stronę internetową, korespondująca z Administratorem Danych Osobowych za pośrednictwem formularza kontaktowego czy też korespondencji e-mail na podany na stronie internetowej adres.

Administrator Danych Osobowych
Administratorem Danych Osobowych jest Stowarzyszenie  o nazwie Nowa Polska Organizacja wpisane do Rejestru Stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS: 0001125861 z siedzibą w Warszawie, ul. Techników 28, 02-468 Warszawa, NIP: 5223310390, REGON: 52961717100000

Kontakt z ADO jest możliwy drogą elektroniczną – adres e-mail: stowarzyszenie@nowapl.org bądź droga pocztową poprzez wysłanie korespondencji na adres: Nowa Polska Organizacja, ul. Techników 28, 02-468 Warszawa.

Inspektor Ochrony Danych

1. ADO nie powołali Inspektora Ochrony Danych.
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych, można kontaktować się drogą elektroniczną – adres e-mail stowarzyszenie@nowapl.org bądź droga pocztową poprzez wysłanie korespondencji na adres: Nowa Polska Organizacja, ul. Techników 28, 02-468 Warszawa.

Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania

1. Dane osobowe Użytkowników będą przetwarzane w następujących celach i w oparciu o poniższe podstawy prawne:
   1. kontaktowania się z Użytkownikami w sprawach, z którymi zwrócili się do ADO korzystając z podanego adresu e-mail na stronie internetowej. W takich sytuacjach przetwarzanie danych osobowych będzie się odbywało z uwagi na prawnie uzasadniony interes ADO (podstawa prawna – 6 ust. 1 lit. f RODO), polegający na potrzebie udzielania odpowiedzi Użytkownikowi oraz utrzymywania kontaktu z Użytkownikami,
   2. prowadzenie statystyk i raportów oraz archiwizacja na potrzeby wewnętrzne Administratora związane z liczbą uczestników wydarzeń – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Prawnie uzasadnionym interesem Administratora jest prowadzenie statystyk i raportów (art. 6 ust. 1 lit. f RODO),
   3. informowania o inicjatywach podejmowanych lub współorganizowanych przez ADO (art. 6 ust. 1 lit a RODO).

Odbiorcy danych

1. W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, w celu wykonania określonych usług na zlecenie ADO.
2. Dane osobowe nie będą przetwarzane poza Europejskim Obszarem Gospodarczym.

Zakres przetwarzania danych
ADO przetwarza dane osobowe, takie jak:

1. w przypadku złożenia zapytania przez podany adres e-mail na stronie internetowej wymagane jest podanie takich danych, jak: imię i nazwisko, adres e-mail.
2. w przypadku kontaktu za pośrednictwem formularza kontaktowego – każdorazowo formularz wskazuje zakres i cel przetwarzania danych osobowych, stosownie do przedmiotu i zagadnienia, którego dotyczy formularz

Okres przechowywania danych
Okres przetwarzania danych zależy od celu w jakim zostały zebrane:

1. w przypadku złożenia zapytania za pośrednictwem adresu e-mail dane będą przetwarzane przez okres niezbędny dla celów kontaktowania się z Użytkownikiem oraz przez okres 3 lat od zakończenia kontaktu,
2. w przypadku danych osobowych przetwarzanych przez okres dochodzenia roszczeń i obrony przed roszczeniami – do czasu przedawnienia roszczeń lub do czasu wniesienia skutecznego sprzeciwu,
3. w przypadku kontaktu za pośrednictwem formularza kontaktowego – każdorazowo formularz wskazuje okres przechowywania danych osobowych, stosownie do przedmiotu i zagadnienie, którego dotyczy formularz.

Prawa związane z przetwarzaniem danych osobowych
Informujemy, że przysługuje Państwu prawo do: żądania dostępu do danych osobowych, sprostowania, usunięcia oraz prawo do ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania i prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Każda osoba posiada prawo do wycofania zgody jeśli podstawą przetwarzania danych osobowych była zgoda udzielona w trybie art. 6 ust. 1 lit. a RODO. Wówczas zgodę można cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zgodę można wycofać osobiście w siedzibie ADO, listownie lub elektronicznie na adres e-mail: stowarzyszenie@nowapl.org.

Informacja o wymogu podania danych
Podanie przez Państwa danych osobowych jest niezbędne do prowadzenia korespondencji. Dane osobowe nie będę przetwarzane w celu zautomatyzowanego podejmowania decyzji, w tym profilowania.

Zabezpieczenie danych osobowych

1. ADO stosują adekwatne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Dostęp do danych osobowych ograniczony jest wyłącznie do osób upoważnionych, które zobowiązane są do zachowania danych i sposobów ich zabezpieczenia w tajemnicy.
3. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
4. Dane osobowe przechowywane w bazie danych są zaszyfrowane. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
5. ADO okresowo zmienia swoje hasła administracyjne.
6. W celu ochrony danych ADO regularnie wykonuje kopie bezpieczeństwa.
7. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez ADO do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: Cyberfolks.
2. Dane rejestrowe firmy hostingowej: ul. Wierzbięcice 1B, Budynek D, pietro VIII, 61-569, Poznań, Poland, NIP: 7792467259, REGON: 367731587, KRS: 0000685595.
3. Pod adresem https://cyberfolks.pl/o-nas/ możesz dowiedzieć się więcej o hostingu i sprawdzić politykę prywatności firmy hostingowej.
4. Firma hostingowa:

1. stosuje środki ochrony przed utratą danych (np. macierze dyskowe, regularne kopie bezpieczeństwa),
2. stosuje adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze),
3. stosuje adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS),
4. stosuje środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring),
5. stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji),
6. stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł itp.),
7. powołała Inspektora Ochrony Danych.
   
   5. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
8. zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
9. czas nadejścia zapytania,
10. czas wysłania odpowiedzi,
11. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
12. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
13. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
14. informacje o przeglądarce użytkownika,
15. informacje o adresie IP,
16. informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie, informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora

 
Pliki cookies

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w celu utrzymania sesji Użytkownika Serwisu.
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
9. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
10. W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
    1. Edge,
    2. Internet Explorer,
    3. Chrome,
    4. Safari,
    5. Firefox,
    6. Opera,

Urządzenia mobilne:

1. Android,
2. Safari (iOS),
3. Windows Phone.

Istotne techniki marketingowe

1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.
2. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe Użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorów reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
3. Operator korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
4. Operator stosuje rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.
5. Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.

Zmiana Polityki Prywatności
Polityka Prywatności może ulec zmianie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą. Pytania związane z Polityką Prywatności prosimy kierować na adres: stowarzyszenie@nowapl.org.