Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego hortiterapia.org, zwanego dalej „Serwisem”.

Administratorem danych osobowych jest Ogólnopolskigoe Stowarzyszenia Hortiterapeutycznego: Cypriana Norwida 13 / 1, 60-867 Poznań; zwane dalej „Administratorem”.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@hortiterapia.org.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

 

2. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• dane podane podczas rejestracji konta,
• dane związane z członkostwem lub współpracą ze Stowarzyszeniem,
• informacje niezbędne do udostępniania określonych materiałów i dokumentów,
• treść wiadomości przesyłanych za pomocą formularzy dostępnych w Serwisie,
• adres IP urządzenia,
• informacje techniczne dotyczące przeglądarki, urządzenia oraz sposobu korzystania z Serwisu,
• inne dane dobrowolnie przekazane Administratorowi.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

 

3. Konto użytkownika

Serwis umożliwia utworzenie indywidualnego konta użytkownika.

Dane przekazane podczas rejestracji i korzystania z konta są przetwarzane w celu:

• utworzenia i obsługi konta,
• identyfikacji i uwierzytelnienia użytkownika,
• zapewnienia dostępu do treści przeznaczonych wyłącznie dla zalogowanych użytkowników,
• udostępniania użytkownikowi przypisanych do niego materiałów i dokumentów,
• zapewnienia bezpieczeństwa konta oraz Serwisu,
• komunikacji dotyczącej funkcjonowania konta.

Podstawą przetwarzania danych jest realizacja usług związanych z prowadzeniem konta, działania podejmowane na żądanie użytkownika oraz – w odpowiednich przypadkach – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników.

Użytkownik zobowiązany jest chronić dane umożliwiające dostęp do swojego konta, w szczególności hasło, przed dostępem osób nieuprawnionych.

 

4. Dokumenty dostępne na koncie

Po zalogowaniu użytkownik może otrzymać dostęp do dokumentów lub materiałów przeznaczonych wyłącznie dla niego lub określonej grupy użytkowników.

Dostęp do tych materiałów jest ograniczony i wymaga zalogowania do Serwisu.

Administrator może przetwarzać informacje dotyczące przyznanych użytkownikowi uprawnień do dokumentów oraz – jeżeli jest to niezbędne ze względów technicznych lub bezpieczeństwa – informacje dotyczące dostępu do tych materiałów.

Użytkownik nie powinien udostępniać danych logowania osobom trzecim ani umożliwiać osobom nieuprawnionym dostępu do materiałów przeznaczonych wyłącznie dla niego.

 

5. Formularze kontaktowe

Dane przekazane za pomocą formularzy dostępnych w Serwisie przetwarzane są w celu:

udzielenia odpowiedzi na przesłaną wiadomość,
prowadzenia dalszej korespondencji,
obsługi zgłoszenia lub zapytania,
podjęcia działań wynikających z treści przesłanej wiadomości.

Zakres przetwarzanych danych zależy od informacji przekazanych przez użytkownika.

Podanie danych jest dobrowolne, jednak brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi lub obsługę zgłoszenia.

 

6. Podstawy prawne przetwarzania danych

W zależności od celu dane osobowe mogą być przetwarzane na podstawie:

• art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą, jeżeli zgoda jest wymagana,
• art. 6 ust. 1 lit. b RODO – konieczności podjęcia działań na żądanie osoby lub wykonania umowy,
• art. 6 ust. 1 lit. c RODO – konieczności wykonania obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora, np. zapewnienia bezpieczeństwa Serwisu, prowadzenia korespondencji lub dochodzenia i obrony przed roszczeniami.

 

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z kontem użytkownika mogą być przechowywane przez okres funkcjonowania konta, a po jego usunięciu przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed ewentualnymi roszczeniami.

Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania, chyba że istnieje inna podstawa prawna umożliwiająca dalsze przetwarzanie.

Dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

 

8. Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

• dostawcy usług hostingowych,
• podmiotom świadczącym usługi informatyczne i administracyjne,
• dostawcom poczty elektronicznej,
• podmiotom zapewniającym bezpieczeństwo i wykonywanie kopii zapasowych,
• dostawcom oprogramowania wykorzystywanego przez Serwis,
• innym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.

 

9. Prawa użytkownika

Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO przysługuje prawo do:

• dostępu do swoich danych osobowych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania udzielonej zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem [E-MAIL].

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

 

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Dostęp do kont użytkowników oraz materiałów przeznaczonych dla zalogowanych użytkowników jest ograniczony poprzez mechanizmy uwierzytelniania.

Połączenie z Serwisem zabezpieczone jest przy wykorzystaniu szyfrowanego połączenia SSL/TLS.

 

11. Pliki cookies

Serwis może wykorzystywać pliki cookies niezbędne do jego prawidłowego działania, w szczególności do:

• utrzymania sesji użytkownika,
• obsługi procesu logowania,
• zapewnienia bezpieczeństwa,
• zapamiętywania wybranych ustawień użytkownika.

Jeżeli Serwis wykorzystuje dodatkowe pliki cookies, np. analityczne, statystyczne lub marketingowe, ich wykorzystanie następuje zgodnie z obowiązującymi przepisami oraz – jeżeli jest to wymagane – po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki oraz, jeżeli Serwis udostępnia takie rozwiązanie, za pomocą panelu zarządzania zgodami.

 

12. Logi serwera

Korzystanie z Serwisu może wiązać się z automatycznym zapisywaniem informacji w logach serwera, takich jak adres IP, data i czas połączenia, rodzaj przeglądarki, system operacyjny oraz informacje dotyczące żądania skierowanego do serwera.

Informacje te wykorzystywane są w celach technicznych, administracyjnych, diagnostycznych oraz związanych z zapewnieniem bezpieczeństwa Serwisu.

 

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z usług umożliwiających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli w związku z korzystaniem z określonych usług dane będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni zastosowanie mechanizmów ochrony wymaganych przez obowiązujące przepisy prawa.

 

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Serwisu lub wykorzystywanych technologii.