Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach serwisu jest Fundacja Pracownia Zjawisk Audiowizualnych z siedzibą we Wrocławiu (54-205), ul. Legnicka 65B, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0001265495, NIP 8943294479, REGON 545690014.

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych: biuro@pza.ngo.

2. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

1. Obsługa korespondencji i zapytań:

   • Zakres: imię, nazwisko, adres e-mail oraz dane zawarte w treści wiadomości przesłanej do nas drogą elektroniczną.
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu bieżącej korespondencji i odpowiadaniu na zapytania).
   • Okres przechowywania: przez czas niezbędny do obsługi sprawy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń lub okres wynikający z przepisów prawa.

2. Wysyłka newslettera:

   • Zakres: adres e-mail.
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona poprzez wpisanie adresu e-mail w formularzu i kliknięcie przycisku zapisu oraz potwierdzenie w procedurze double opt-in).
   • Okres przechowywania: do momentu wycofania zgody (wypisania się z newslettera). Zgodę można cofnąć w dowolnej chwili, klikając link rezygnacji znajdujący się w stopce każdej wiadomości lub kontaktując się z nami pod adresem biuro@pza.ngo.

3. Zapewnienie bezpieczeństwa i stabilności serwisu:

   • Zakres: adres IP, data i czas wizyty, typ przeglądarki i systemu operacyjnego (rejestrowane w logach technicznych serwerów dostawcy hostingu i ochrony CDN).
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie przed atakami sieciowymi typu DDoS oraz zapewnieniu niezawodnego działania strony).
   • Okres przechowywania: przez krótki okres techniczny wynikający z polityk bezpieczeństwa dostawcy infrastruktury.

3. Odbiorcy danych i transfer poza Europejski Obszar Gospodarczy (EOG)

W celu prawidłowego funkcjonowania serwisu korzystamy z usług zaufanych dostawców zewnętrznych (podmiotów przetwarzających):

1. Dostawca usługi newslettera – Kit (ConvertKit LLC):

   • Obsługę techniczną subskrypcji newslettera i wysyłkę wiadomości powierzamy spółce ConvertKit LLC (750 W Bannock St #761, Boise, ID 83701, USA).
   • Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

2. Dostawca hostingu i sieci dystrybucji treści (CDN) – Cloudflare, Inc.:

   • Serwis jest utrzymywany w sieci Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), zapewniającej bezpieczne serwowanie stron i ochronę przed atakami. Przekazanie danych odbywa się w oparciu o program EU-US Data Privacy Framework oraz Standardowe Klauzule Umowne.

Dane nie są udostępniane podmiotom trzecim w celach komercyjnych ani marketingowych.

4. Pamięć podręczna przeglądarki (LocalStorage) i pliki cookies

1. LocalStorage (pamięć lokalna):

   • Serwis korzysta z mechanizmu localStorage przeglądarki wyłącznie w jednym, ściśle technicznym celu: zapamiętania wybranego przez Ciebie motywu graficznego (jasnego lub ciemnego) pod kluczem pza-theme.
   • Zapis ten nie zawiera żadnych danych osobowych ani informacji identyfikujących użytkownika i nie jest przesyłany do naszych serwerów.

2. Pliki cookies i narzędzia analityczne:

   • Na chwilę obecną strona nie instaluje śledzących ani reklamowych plików cookies osób trzecich.
   • W przypadku wdrożenia w przyszłości zewnętrznych narzędzi analitycznych (np. Google Analytics) lub statystycznych, ich działanie zostanie oparte na wcześniejszej, świadomej zgodzie użytkownika wyrażonej za pośrednictwem dedykowanego mechanizmu zgód (zgodnie z art. 173 Prawa telekomunikacyjnego).

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (dotyczy newslettera).

W celu realizacji powyższych praw prosimy o kontakt pod adresem: biuro@pza.ngo.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu art. 22 ust. 1 i 4 RODO.

7. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji. Administrator zastrzega sobie prawo do wprowadzania zmian w dokumencie w przypadku zmiany przepisów prawa lub zmian w funkcjonowaniu serwisu.