POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ORAZ W ZAKRESIE SPRZEDAŻY PROWADZONEJ PRZEZ NODN CYFROWY DIALOG
NODN.CYFROWYDIALOG.PL
§ 1
POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego nodn.cyfrowydialog.pl oraz w celu sprzedaży materiałów i usług prowadzonej przez NODN Cyfrowy Dialog jest STOWARZYSZENIE CYFROWY DIALOG wpisane do Rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej pod numerem: 00008557125, adres siedziby oraz adres do doręczeń: ul. Batalionu AK „Parasol” 4/36, 01-118 Warszawa, NIP: 5272775999, REGON: 364016163, adres poczty elektronicznej (e-mail): [email protected], numer telefonu: +48 501 977 854, zwane dalej
„Administratorem” i będące jednocześnie „Usługodawcą”.
2. Administrator danych wyznaczył inspektora ochrony danych osobowych, z którym można się skontaktować za pomocą poczty elektronicznej: [email protected]
3. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej oraz z wykorzystaniem drogi mailowej i telefonicznej (na życzenie klienta) są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
4. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego nodn.cyfrowydialog.pl
§ 2
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Sklepu nodn.cyfrowydialog.pl w przypadku:
1.1. rejestracji Konta w Sklepie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu),
1.2. składania Zamówienia w Sklepie, w celu wykonania umowy sprzedaży oraz wystawienia właściwego zaświadczenia o odbytym szkoleniu, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży),
1.3. skorzystania z Formularza Kontaktowego, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy),
1.4. po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 10 ust. 2 Ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną lub art. 172 ust. 1 Ustawy z dnia 16 lipca 2004 roku – Prawo Telekomunikacyjne, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę, za którą uważa się m.in. zapytanie mailowe lub telefoniczne,
1.5. od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie
funkcjonalności tych usług.
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Usługobiorca podaje, w przypadku:
2.1. Konta: imię i nazwisko, adres do rozliczeń, adres e-mail,
2.2. Zamówienia: imię i nazwisko, firma (opcjonalnie), adres, adres e-mail, numer telefonu, przedmiot zamówienia,
2.3. Formularza Kontaktowego: imię i nazwisko, adres mailowy,
2.4. Wystawienia zaświadczenia: Imię i nazwisko, data urodzenia, temat szkolenia,
2.5. W przypadku sprzedaży z wykorzystaniem formularza zamówienia: dane nabywcy (nazwa, adres, NIP) i dane odbiorcy (nazwa, adres, NIP, adres e-mail), przedmiot zamówienia,
2.6. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe Usługobiorców przechowywane są przez Administratora:
3.1. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
3.2. w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń
związanych z prowadzeniem działalności gospodarczej – trzy lata.
§ 3
UDOSTĘPNIENIE DANYCH OSOBOWYCH
1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do:
1.1. dostawców systemów płatności,
1.2. biura księgowego,
1.3. hostingodawcy,
1.4. dostawcy oprogramowania umożliwiającego prowadzenie działalności,
1.5. dostawcy oprogramowania potrzebnego do prowadzenia strony internetowej.
2. Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
3. Dane osobowe Usługobiorców mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).
§ 4
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Usługobiorcy:
2.1. Dostęp do danych – art. 15 RODO.
2.2. Sprostowanie danych – art. 16 RODO.
2.3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
2.4. Ograniczenie przetwarzania – art. 18 RODO.
2.5. Przeniesienie danych – art. 20 RODO.
2.6. Sprzeciw – art. 21 RODO
2.7. Cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: nodn.cyfrowydialog.pl
4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 5
PLIKI „COOKIES”
1. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach w następujący sposób:
a. poprzez kody monitorujące ruch na stronie www (w tym m.in. poprzez zapisywane w urządzeniach końcowych pliki cookies – tzw. „ciasteczka”),
b. serwis może zapisać ponadto informacje o parametrach połączenia (w tym oznaczenie czasu, adres IP, informacje o urządzeniu).
2. Wykorzystujemy pliki cookie do spersonalizowania treści i reklam, aby oferować funkcje społecznościowe i analizować ruch w naszej witrynie. Informacje o tym, jak korzystasz z naszej witryny, udostępniamy partnerom społecznościowym, reklamowym i analitycznym. Partnerzy mogą połączyć te informacje z innymi danymi otrzymanymi od Ciebie lub uzyskanymi podczas korzystania z ich usług.
3. W związku z powyższym dane osobowe Użytkowników będą przetwarzane w celu:
a. realizacji przez nas usług strony internetowej – w tym celu przetwarzamy takie informacje jak: Pani/Pana adres IP, informacje o plikach cookies, dane przeglądarki internetowej, z której Pani/Pan korzysta, dane dotyczące aktywności na naszej stronie internetowej, dane dotyczące sesji (podstawa prawna: art. 6 ust. 1 lit. a i f RODO),
b. załatwienia sprawy lub udzielenia Pani/Panu odpowiedzi na pytanie lub zgłoszenie przesłane do nas w ramach wysłanej nam wiadomości e-mail – w związku z wykonywaniem zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej (podstawa prawna: art. 6 ust.1 lit. e RODO),
c. przesyłania Pani/Panu informacji handlowych drogą elektroniczną, marketingu bezpośredniego za pomocą kontaktu telefonicznego, organizowania kampanii promocyjnych i innych akcji marketingowych – wyłącznie na podstawie wyrażonej nam zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO),
d. prowadzenia analiz jakości świadczonych przez nas usług w celu poprawy ich funkcjonalności oraz prowadzenia statystyk korzystania z naszej strony internetowej, za pomocą plików cookies, adresów IP, danych dot. przeglądarki internetowej, aktywności na stronach www oraz sesji (podstawa prawna: art. 6 ust. 1 lit. f RODO).
4. Pliki Cookies dzieli się na kilka grup:
a. Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek,
b. Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej (szczegółowe informacje dotyczące podmiotów przetwarzających niniejsze dane wraz z informacjami do ich politykami prywatności znajdują się w banerze wyświetlanym po otworzeniu strony nodn.cyfrowydialog.pl),
c. Nieklasyfikowane pliki cookie, to pliki, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych ciasteczek.
5. Za wyjątkiem plików niezbędnych wszystkie pozostałe możesz wyłączyć zaraz po otwarciu strony poprzez ukazujący baner lub później się w dowolnym momencie zmienić ustawienia przeglądarki.
6. W ramach działania plików niezbędnych gromadzimy:
– Informacje o typie i wersji Twojej przeglądarki internetowej,
– System operacyjny Twojego komputera lub smartfona,
– Twój dostawca usług internetowych,
– Twój adres IP,
– Data i godzina Twojego dostępu,
– Położenie geograficzne,
– Strony internetowe, z których do nas trafiłeś,
– Witryny internetowe, które odwiedzasz z naszej witryny;
– Dane zgody i inne dane wymienione w niniejszej polityce prywatności.
7. Zastrzegamy sobie prawo do zmian w polityce prywatności. Zmiana treści polityki staje się skuteczna z momentem zamieszczenia polityki w zmienionej wersji na stronie.
§ 6
USŁUGI DODATKOWE ZWIĄZANE Z AKTYWNOŚCIĄ UŻYTKOWNIKA W SKLEPIE
W Sklepie wykorzystywane są tzw. wtyczki społecznościowe („wtyczki“) umożliwiające logowanie do serwisu za pomocą serwisów: Facebook i Google. Informacje o aktualnych zasadach przetwarzania danych z wykorzystaniem wybranej wtyczki są udostępniane w chwili kliknięcia odpowiedniej ikony .
§ 7
POSTANOWIENIA KOŃCOWE
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.