Polityka prywatności Serwisu internetowego https://niw.gov.pl
1 Wstęp
- Niniejsza Polityka prywatności zawiera informacje dotyczące zasad przetwarzania i udostępniania danych, w tym również danych osobowych osób fizycznych (dalej: „Użytkowników”) korzystających z serwisu internetowego Narodowego Instytutu Wolności – Centrum Rozwoju Społeczeństwa Obywatelskiego, działającego pod adresem https://niw.gov.pl (dalej: „Serwis”).
- Administratorem danych osobowych Użytkowników jest Narodowy Instytut Wolności – Centrum Rozwoju Społeczeństwa Obywatelskiego, al. Jana Pawła II 12, 00-124 Warszawa, nr NIP 7010780575 oraz nr REGON 368854582 (dalej „Administrator”).
- Administrator podejmuje wszelkie działania i stosuje wszelkie dostępne rozwiązania techniczne zmierzające do ochrony danych osobowych Użytkowników, w szczególności ochrony wymaganej przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: „Rozporządzenie” oraz innymi obowiązującymi przepisami prawa, m.in. działania takie jak: stosowanie procedur w zakresie zabezpieczenia danych osobowych przed nieuprawnioną utratą, niewłaściwym zastosowaniem, zmianą lub zniszczeniem.
- Administrator powołał również Inspektora Ochrony Danych, z którym Użytkownicy mogą się kontaktować w sprawach związanych z ochroną ich prywatności.
- Inspektorem Ochrony Danych, dalej: “IOD” jest Hanna Wata, a sugerowanym kanałem kontaktowym jest poczta elektroniczna na adres iod@niw.gov.pl.
- Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić na podstawie tych danych (bezpośrednio lub pośrednio). Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.
- Administrator nie przetwarza celowo tzw. „szczególnych kategorii danych osobowych”, o których mowa w art. 9 Rozporządzenia (dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne, dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby). Administrator uprasza Użytkowników o nieprzekazywanie informacji zawierających takie dane.
- W przypadku zaistnienia uzasadnionej potrzeby przekazania danych szczególnej kategorii, należy nawiązać w tym celu kontakt z IOD.
2 Podstawa prawna i zakres przetwarzania danych
- W zależności od celu, w jakim Administrator przetwarza dane osobowe Użytkowników, mogą być one przetwarzane na podstawie różnych tzw. podstaw prawnych przetwarzania, a więc okoliczności uzasadniających ich stosowanie:
- w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (np.: udzielenie Użytkownikowi informacji, realizacja obowiązków Administratora przewidzianych Ustawą z dnia 15 września 2017 r. o Narodowym Instytucie Wolności – Centrum Rozwoju Społeczeństwa Obywatelskiego; dalej: “ustawa o NIW”) – art. 6 ust. 1 c) Rozporządzenia;
- na podstawie zgody udzielonej przez Użytkownika (np.: w celu umożliwienia Użytkownikowi odbierania powiadomień o wydarzeniach dotyczących trzeciego sektora oraz działań NIW w formie newslettera) – art. 6 ust. 1 a) Rozporządzenia;
- gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi (np.: publikacja materiałów zawierających dane osobowe, a służących do realizacji zadań Administratora określonych w ustawie o NIW; obsługa administracyjna serwisu, w tym prowadzenie analityki aktywności w serwisie) – art. 6 ust. 1 e) Rozporządzenia;
- gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy, w celu umożliwienia jej zawarcia (np.: obsługa zapytań kierowanych przez formularz kontaktowy) – art. 6 ust. 1 b) Rozporządzenia;
- potencjalnie, w przypadku stwierdzenia przez Administratora podjęcia działań naruszających prawo lub interes Administratora, w związku z niezbędnością do ustalenia, dochodzenia lub obrony roszczeń (np.: prowadzenie logów serwisu, gromadzenie informacji o działaniach zmierzających do nieautoryzowanej zmiany funkcjonalności serwisu lub uniemożliwieniu prawidłowego funkcjonowania seriwsu) – art. 9 ust. 2 f) Rozporządzenia.
- Administrator przetwarza dane dotyczące Użytkowników w takim zakresie w jakim jest to niezbędne do zapewnienia możliwości pełnego korzystania z poszczególnych funkcji.
- W przypadku przetwarzania danych osobowych na podstawie zgody udzielonej przez Użytkownika, jak również w związku z przesłaniem zapytań podanie danych osobowych przez Użytkownika ma charakter dobrowolny, przy czym nie podanie określonych danych lub brak wyrażenia zgody na ich przetwarzanie może uniemożliwić korzystanie z określonych funkcji Serwisu lub uniemożliwić Administratorowi podjęcie działań zmierzających do obsługi zapytania.
3 Narzędzia stosowane przez Administratora w celu automatycznego przetwarzania informacji
- Administrator wykorzystuje w niektórych przypadkach pliki cookie, znaczniki nawigacyjne oraz inne technologie, aby automatycznie gromadzić informacje określonego rodzaju podczas wizyt Użytkowników w Serwisie lub za pośrednictwem adresów e-mail. Dzięki tym informacjom Administrator może usprawniać działanie, funkcjonalność oraz wydajność Serwisu.
- Pliki cookie służą pozyskiwaniu informacji o sposobie korzystania przez Użytkowników z Serwisu, a także o problemach pojawiających się przy korzystaniu z Serwisu. Pliki cookie są niezbędne dla celów statystycznych, informacyjnych, a także dla usprawnienia funkcjonowania Serwisu, szybkiego usuwania usterek w jego funkcjonowaniu oraz dostosowania Serwisu do potrzeb Użytkownika.
- Pliki cookie nie zmieniają konfiguracji komputera, nie służą do instalowania bądź deinstalacji jakichkolwiek programów komputerowych, nie ingerują w integralność systemu informatycznego bądź danych Użytkownika, nie są także przetwarzane przez inne serwisy internetowe i mogą być w każdym momencie usunięte przez Użytkownika.
- Korzystanie z serwisów internetowych Administratora bez zmiany ustawień dotyczących cookie oznacza, że będą one zapisane w pamięci urządzenia Użytkownika.
- Pliki cookie mogą być usuwane przez Użytkownika lub Użytkownik może dokonać stosownych zmian w ustawieniach oprogramowania systemowego urządzenia (przeglądarki) z którego korzysta w celu usuwania lub zablokowania zapisywania plików cookie. W celu usunięcia plików cookie lub ich niezapisywania na urządzeniu Użytkownika, należy w ustawieniach przeglądarki Internetowej dokonać odpowiedniego wyboru w tym zakresie, niemniej zmiana ustawień przeglądarki, prowadząca do ograniczenia zapisywania plików cookie może skutkować brakiem możliwości korzystania z niektórych funkcji Serwisu lub ograniczeniem korzystania, ponieważ niektóre funkcje Serwisu nie będą działały lub ich działanie będzie ograniczone.
- Przewidziane Rozporządzeniem prawa do usunięcia danych (prawo do bycia zapomnianym, art. 17 Rozporządzenia) oraz prawo do niepodlegania zautomatyzowanemu przetwarzaniu (art. 22 ust. 1 Rozporządzenia) Użytkownik realizuje dokonując zmiany ustawień w przeglądarce lub usuwając pliki cookies.
- Dane o aktywności Użytkowników, które są przesyłane do czołowego dostawcy technologii analitycznych, są poddawane “w locie” operacjom, które mają zapewnić ich anonimowy charakter, takim jak maskowanie adresów IP oraz zautomatyzowane wprowadzanie “szumu” (zmian, które mają zapobiec inwigilacji użytkowników jednocześnie nie wpływając w istotny sposób na wartość danych statystycznych).
- Znaczniki nawigacyjne są to niewielkie pliki obrazkowe umieszczane na stronie internetowej, umożliwiające gromadzenie określonych informacji przesyłanych przez komputer Użytkownika, takich jak adres IP, czas odwiedzin strony, typ przeglądarki czy pliki cookie zainstalowane podczas poprzednich wizyt przez ten sam serwer. Wykorzystywanie znaczników nawigacyjnych przez Administratora odbywa się zgodnie z obowiązującymi przepisami prawa. Wyłączenie znaczników nawigacyjnych jest możliwe poprzez odrzucenie określonych plików cookie odpowiadających za pojawienie się danego znacznika.
- Widgety, są to funkcje, które umożliwiają udostępnianie treści za pomocą aplikacji społecznościowych stron trzecich, np. Facebooka lub Twittera. Dane osobowe Użytkowników podawane w związku z korzystaniem z aplikacji społecznościowych mogą być zbierane i wykorzystywane przez innych użytkowników tych samych aplikacji, a przetwarzanie danych w związku z korzystaniem z tych aplikacji odbywa się według zasad polityki prywatności dostawców tych aplikacji. Administrator nie ponosi zatem odpowiedzialności za wykorzystanie danych Użytkowników przez ww. podmioty.
4 Okres przechowywania danych osobowych
- Dane osobowe w logach serwisu przechowywane są przez okres dwóch lat.
- Dane osobowe procesowane dla celów statystycznych poddawane są niezwłocznej anonimizacji, a plik cookie służący do identyfikacji Użytkownika przechowywany jest przez okres dwóch lat od daty ostatniej wizyty.
- Dane przetwarzane na podstawie zgody przetwarzane są do momentu wycofania tej zgody, ale nie dłużej niż przez dwa lata od daty ostatniego pozyskania potwierdzenia o podtrzymaniu ważności tej zgody, np. w postaci zapoznania się z treścią newslettera lub nawiązania kontaktu.
- Dane przetwarzane w związku z realizacją celów statutowych Administratora zostaną poddane anonimizacji nie później niż po trzech latach.
- Dane służące do ustalenia, dochodzenia lub obrony roszczeń będą przetwarzane adekwatnie.
5 Odbiorcy danych
- Administrator bez zgody Użytkownika nie udostępnia dotyczących go danych innym podmiotom. Udostępnienie danych osobowych bez zgody osoby, której dane dotyczą może nastąpić jedynie na podstawie przepisów prawa, zgodnie z zasadami określonymi w tych przepisach i w celach w nich określonych.
- Administrator może powierzyć przetwarzanie danych osobowych Użytkowników w imieniu Administratora innemu podmiotowi na zasadach określonych w art. 28 Rozporządzenia.
- oznacza to, że wszystkie podmioty, którym Administrator powierza dane Użytkowników, są umownie powiązane z Administratorem i działają wyłącznie na jego polecenie oraz pod jego nadzorem;
- wszelkie sprawy związane z ochroną prywatności, a dotyczące działań lub zaniechań podmiotów, którym Administrator powierzył dane, należy kierować do IOD Administratora;
- podmioty przetwarzające, którym Administrator powierzył przetwarzanie, należą do następujących kategorii: podmioty świadczące usługę wysyłki masowej newsletterów; hosting; podmioty świadczące usługę wsparcia IT.
- Zamieszczone w Serwisie odsyłacze mogą przekierowywać Użytkownika na inne strony internetowe, które mają swoje własne polityki prywatności. Użytkownicy powinni zapoznać się z polityką prywatności każdej odwiedzanej strony przed podaniem swoich danych osobowych.
6 Prawa osób, których dane osobowe są przetwarzane
- Użytkownik ma prawo do uzyskania od Administratora informacji dotyczących przetwarzania jego danych osobowych, a także do wpływania na sposób, zakres i czas ich przetwarzania, w tym prawo do:
- uzyskania dostępu do własnych danych osobowych (w tym uzyskania potwierdzenia, czy są one przetwarzane oraz uzyskania informacji np. o celach, źródłach, kategoriach przetwarzanych danych czy okresie ich przechowywania), co obejmuje także prawo do otrzymania bezpłatnie kopii własnych danych (za wszelkie kolejne kopie, o które zwróci się Użytkownik, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych)
- uzyskania informacji o sposobie udostępniania danych, a w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane
- prawo do cofnięcia wyrażonej zgody na przetwarzanie swoich danych osobowych
- żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych,, jeżeli są one niekompletne, nieaktualne lub nieprawdziwe, a także ograniczenia przetwarzania danych
- żądania usunięcia swoich danych (prawo do „bycia zapomnianym”), m.in. gdy nie są one niezbędne do realizacji celów, w jakich zostały zebrane, zgoda na ich przetwarzanie została cofnięta lub nie ma innych podstaw prawnych do ich przetwarzania
- przenoszenia danych, w tym uzyskania od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które Użytkownik dostarczył
- wniesienia sprzeciwu wobec przetwarzania danych.
- W przypadku gdyby Użytkownik uznał powyższe zasady za niewystarczające, w każdej chwili może zwrócić się na piśmie do IOD Administratora na adres wskazany powyżej lub do samego Administratora, elektronicznie na adres media@niw.gov.pl lub w formie pisemnej na adres Biura Komunikacji i Promocji Administratora, celem uzyskania wyjaśnień, informacji lub skorzystania z przysługującego mu prawa.
- W przypadku gdy Użytkownik uzna, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy Rozporządzenia, przysługuje mu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7 Zmiana polityki prywatności
- Administrator może wprowadzać zmiany w niniejszej Polityce prywatności. W takim przypadku zamieści na pierwszej stronie Polityki prywatności informację o dacie ostatniej aktualizacji.
