Polityka prywatności serwisu www.poczytajmi.pl
POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego www.poczytajmi.pl jest Vitaliia Szymańska wykonująca działalność gospodarczą pod firmą POCZYTAJMI - VITALIIA SZYMAŃSKA wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: ul. Górna Droga 12/117, 02-495 Warszawa, NIP: 5223050351, REGON: 383280729, adres poczty elektronicznej (e-mail): info@poczytajmi.pl, zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
3. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu internetowego www.poczytajmi.pl.
4. Szczegółowa informacja o przetwarzaniu danych osobowych zgodnie z art. 13 RODO (klauzula informacyjna) dostępna jest na stronie: www.poczytajmi.pl/rodo
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
1. Cel przetwarzania i podstawa prawna. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1.1. realizacja Umowy Darowizny oraz organizacja odbioru/wysyłki książek (kurierskiej lub paczkomatowej) – art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed jej zawarciem),
1.2. obsługa zgłoszeń czytelni i innych placówek oraz kontakt w sprawie dostaw książek – art. 6 ust. 1 lit. b RODO, a w zakresie organizacyjnym/rozliczeniowym także art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
1.3. obsługa korespondencji (np. formularz kontaktowy), zapytań i reklamacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obronie przed roszczeniami),
1.4. wypełnianie obowiązków prawnych (np. rachunkowo-podatkowych) – art. 6 ust. 1 lit. c RODO,
1.5. zarządzanie zgodami na pliki cookies i podobne technologie oraz przechowywanie dowodów zgód – art. 6 ust. 1 lit. c i lit. f RODO w zw. z przepisami Prawa komunikacji elektronicznej (PKE) oraz, w odniesieniu do cookies niewymaganych do działania Serwisu, art. 6 ust. 1 lit. a RODO (zgoda).
2. Rodzaj przetwarzanych danych osobowych. Administrator przetwarza w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres do odbioru/nadania (ulica, numer, kod pocztowy, miejscowość), dane punktu odbioru (np. identyfikator paczkomatu), a w przypadku podania – nazwę firmy; dodatkowo przetwarzane mogą być dane techniczne, takie jak adres IP, identyfikatory cookies, nazwa domeny, typ przeglądarki i systemu operacyjnego, czas dostępu.
3. Okres archiwizacji danych osobowych. Dane osobowe Usługobiorców przechowywane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
6. Podanie danych osobowych przez Usługobiorcę jest dobrowolne, jednak w praktyce niezbędne do zawarcia i realizacji Umowy Darowizny oraz organizacji odbioru/nadania przesyłki; brak podania danych skutkuje brakiem możliwości realizacji usługi i przyjęcia darowizny w ramach Serwisu.
7. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
7.1. przetwarzane zgodnie z prawem,
7.2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
7.3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
8. Administrator przetwarza również dane osobowe przedstawicieli czytelni, placówek edukacyjnych, kulturalnych oraz innych instytucji zgłaszających się do projektu w celu:
8.1. przyjęcia i obsługi zgłoszenia placówki,
8.2. weryfikacji zgłoszenia i oceny potrzeb danej instytucji,
8.3. kontaktu w sprawie przydzielania książek i organizacji dostaw,
8.4. prowadzenia dokumentacji ewidencyjnej darowizn oraz rozliczeń projektu.
9. Podstawą prawną przetwarzania danych, o których mowa w pkt 8, jest art. 6 ust. 1 lit. b RODO (niezbędność do realizacji działań związanych z obsługą zgłoszenia i udziału w projekcie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na organizacji i dystrybucji książek do uprawnionych placówek).
10. W celu obsługi zgłoszeń placówek Administrator przetwarza następujące dane: imię i nazwisko osoby kontaktowej, nazwa instytucji, adres placówki, adres e-mail, numer telefonu oraz informacje dobrowolnie przekazane w formularzu „Zgłoś czytelnię”.
11. Dane przedstawicieli placówek przechowywane są przez okres uczestnictwa danej instytucji w projekcie, a po jego zakończeniu – przez okres niezbędny do rozliczeń oraz ewentualnych roszczeń (co do zasady 3 lata, maksymalnie 6 lat).
UDOSTĘPNIENIE DANYCH OSOBOWYCH
1. Dane osobowe mogą być przekazywane dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu, w szczególności do:
1.1. operatorów pocztowych i firm kurierskich oraz operatora paczkomatów (w tym InPost / EasyPack – w zakresie nadania/odbioru i wyboru punktu),
1.2. biura księgowego,
1.3. hostingodawcy oraz dostawców infrastruktury IT (np. serwerów, kopii zapasowych),
1.4. dostawców oprogramowania używanego do prowadzenia Serwisu i obsługi zgłoszeń,
1.5. dostawców narzędzi do zarządzania zgodami cookies (Cookiebot – Cybot A/S / Usercentrics A/S),
1.6. dostawców narzędzi bezpieczeństwa i usług zewnętrznych używanych na stronie (np. Google reCAPTCHA, Google Maps),
1.7. dostawców zasobów statycznych (CDN) – jeżeli elementy strony są pobierane z zewnętrznych serwerów (np. Google Fonts, cdnjs, code.jquery.com).
2. Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
3. Co do zasady dane są przechowywane i przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednak korzystanie z niektórych usług zewnętrznych (np. Google reCAPTCHA/Google Maps/Google Fonts) może wiązać się z przekazywaniem danych do państw trzecich (w szczególności do USA). W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO (np. standardowych klauzul umownych), a użytkownik może uzyskać kopię zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem.
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Usługobiorcy:
2.1. Dostęp do danych – art. 15 RODO.
2.2. Sprostowanie danych – art. 16 RODO.
2.3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
2.4. Ograniczenie przetwarzania – art. 18 RODO.
2.5. Przeniesienie danych – art. 20 RODO.
2.6. Sprzeciw – art. 21 RODO.
2.7. Cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: info@poczytajmi.pl.
4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
PLIKI „COOKIES”
1. Strona Administratora używa plików „cookies” oraz podobnych technologii (np. identyfikatorów), które są zapisywane lub odczytywane na urządzeniu końcowym.
2. Zgodnie z przepisami Prawa komunikacji elektronicznej (PKE) wykorzystywanie plików cookies niewymaganych do działania Serwisu wymaga uprzedniej zgody użytkownika. Pliki cookies niezbędne do działania Serwisu (np. zapewniające bezpieczeństwo lub utrzymanie sesji) mogą być stosowane bez takiej zgody.
3. Serwis korzysta z narzędzia Cookiebot do zarządzania zgodami na cookies. Użytkownik może w każdej chwili zmienić ustawienia cookies lub wycofać zgodę, korzystając z banera/ustawień Cookiebot (lub ustawień przeglądarki).
4. Odmowa zgody na cookies „Preferencje/Statystyka/Marketing” może spowodować, że niektóre elementy zewnętrzne nie będą działać lub wyświetlać się (np. mapa Google, widgety zewnętrzne).
5. Szczegółowe informacje o poszczególnych cookies (nazwa, dostawca, czas przechowywania, cel) są prezentowane w panelu Cookiebot i mogą się zmieniać w zależności od aktualnej konfiguracji Serwisu.
POSTANOWIENIA KOŃCOWE
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
4. Postanowienia niniejszej Polityki stosuje się odpowiednio do danych przedstawicieli czytelni i innych placówek zgłaszających się do projektu; osobom tym przysługują prawa określone w §4.