POSTANOWIENIA OGÓLNE
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://kido.org.pl/ jest KIDO, z siedzibą: ul. Młynarska 3, 56-400 Oleśnica, NIP: 9112037527, REGON: 387962124, adres poczty elektronicznej (e-mail): izba@kido.org.pl, zwany dalej „Administratorem”.
Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz o swobodnym przepływie takich danych (RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
Administrator przetwarza dane osobowe za pośrednictwem strony internetowej https://kido.org.pl w przypadku:
- Skorzystania z formularza kontaktowego – dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, jako prawnie usprawiedliwiony interes Administratora polegający na umożliwieniu kontaktu z użytkownikami strony.
- Zapisania się do Newslettera – dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO, w celu przesyłania informacji handlowych drogą elektroniczną.
- Złożenia zamówienia na usługi oferowane przez Administratora – dane przetwarzane są w celu realizacji umowy zgodnie z art. 6 ust. 1 lit. b) RODO.
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH
Administrator przetwarza następujące kategorie danych osobowych użytkowników:
- Imię i nazwisko,
- Adres zamieszkania,
- Adres e-mail,
- Numer telefonu,
- Dane dotyczące działalności gospodarczej (w przypadku przedsiębiorców).
OKRES ARCHIWIZACJI DANYCH OSOBOWYCH
Dane osobowe użytkowników przechowywane są przez Administratora:
- W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.
- W przypadku przetwarzania danych na podstawie zgody – do momentu jej cofnięcia, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń, jakie mogą być podnoszone wobec Administratora.
- Dane osobowe zebrane w związku z korzystaniem z plików „cookies” są przechowywane przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez użytkownika.
DODATKOWE INFORMACJE ZBIERANE W TRAKCIE KORZYSTANIA ZE STRONY INTERNETOWEJ
Podczas korzystania ze strony internetowej mogą być zbierane dodatkowe informacje, takie jak:
- Adres IP przypisany do komputera użytkownika lub zewnętrzny adres IP dostawcy Internetu,
- Nazwa domeny,
- Rodzaj przeglądarki,
- Czas dostępu,
- Typ systemu operacyjnego.
Od użytkowników mogą być również gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub inne czynności podejmowane na stronie internetowej. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności strony oraz ułatwieniu korzystania z usług świadczonych drogą elektroniczną.
AUTOMATYCZNE PRZETWARZANIE DANYCH I PROFILOWANIE
Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania, o ile użytkownik wyrazi na to zgodę (art. 6 ust. 1 lit. a) RODO). Profilowanie polega na ocenie niektórych informacji dotyczących osoby fizycznej w celu analizy lub przewidywania jej preferencji, zachowań i postaw.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, uszkodzeniem lub zniszczeniem.
UDOSTĘPNIANIE DANYCH OSOBOWYCH
Dane osobowe użytkowników mogą być przekazywane:
- Dostawcom usług hostingowych,
- Firmom świadczącym usługi IT,
- Operatorom systemów mailingowych,
- Podmiotom odpowiedzialnym za realizację płatności online (w przypadku zamówień).
Dostawcy ci, w zależności od umów i okoliczności, przetwarzają dane użytkowników jako podmioty przetwarzające działające na zlecenie Administratora lub jako samodzielni administratorzy danych. Dane osobowe są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
PRAWA UŻYTKOWNIKÓW
Osoba, której dane dotyczą, ma prawo do:
- Dostępu do swoich danych osobowych (art. 15 RODO),
- Sprostowania danych (art. 16 RODO),
- Usunięcia danych (art. 17 RODO),
- Ograniczenia przetwarzania danych (art. 18 RODO),
- Przenoszenia danych (art. 20 RODO),
- Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- Cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).
W celu realizacji swoich praw użytkownik może przesłać stosowną wiadomość na adres e-mail: izba@kido.org.pl.
PRAWO DO WNIESIENIA SKARGI
Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
PLIKI „COOKIES”
Strona internetowa https://kido.org.pl/ korzysta z plików „cookies”. Pliki te są niezbędne do prawidłowego funkcjonowania strony i ułatwiają użytkownikom korzystanie z jej funkcji. W ramach strony stosowane są dwa rodzaje plików „cookies”:
- Pliki sesyjne – przechowywane w urządzeniu użytkownika do czasu zakończenia sesji przeglądarki.
- Pliki stałe – pozostają na urządzeniu użytkownika przez czas określony w parametrach plików „cookies” lub do momentu ich ręcznego usunięcia.
Użytkownik ma prawo do decydowania o zakresie wykorzystywania plików „cookies” poprzez ustawienia swojej przeglądarki internetowej.
POSTANOWIENIA KOŃCOWE
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. W sprawach nieuregulowanych niniejszą polityką stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.