
Polityka Prywatnosci
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych przez Stowarzyszenie Na Rzecz Propagowania i Rozwoju Wiedzy o Zaburzeniach Pamięci i Chorobach Otępiennych „Cogito” (zwane dalej "Stowarzyszeniem"), zarządzającego domeną www.demi.szczecin.pl. Działamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej "RODO").
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Stowarzyszenie Na Rzecz Propagowania i Rozwoju Wiedzy o Zaburzeniach Pamięci i Chorobach Otępiennych „Cogito” z siedzibą w Szczecinie, al. Powstańców Wielkopolskich 33a, 70-111 Szczecin, nr KRS 0000297255, email: info@alzheimer.szczecin.pl, telefon: +48 732 680 009.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod wskazanymi wyżej danymi.
2. Cel i podstawa prawna przetwarzania danych osobowych
Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
-
Prowadzenie komunikacji z osobami kontaktującymi się za pomocą formularza kontaktowego :
-
Odpowiadanie na zapytania, udzielanie informacji, komunikacja w bieżących sprawach.
-
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
-
-
Przyjmowanie darowizn i zarządzanie finansami:
-
Rozliczanie darowizn, wystawianie potwierdzeń.
-
Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO (realizacja umowy darowizny oraz wypełnienie obowiązku prawnego ciążącego na Administratorze, np. obowiązków księgowych i podatkowych).
-
-
Realizacja celów statutowych Stowarzyszenia:
-
Organizowanie i prowadzenie działalności informacyjnej, edukacyjnej i wspierającej dla osób dotkniętych chorobami otępiennymi i ich opiekunów oraz darczyńców.
-
Promowanie badań nad chorobami otępiennymi.
-
Organizowanie wydarzeń, szkoleń, konferencji.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na realizacji celów statutowych Stowarzyszenia).
-
-
Promocja działalności Stowarzyszenia (w przypadku zgody):
-
Publikowanie zdjęć, relacji z wydarzeń, newsletterów.
-
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
-
3. Rodzaje gromadzonych danych osobowych
Stowarzyszenie może gromadzić następujące kategorie danych osobowych:
-
Dane identyfikacyjne: imię, nazwisko.
-
Dane kontaktowe: adres e-mail.
-
Dane dotyczące stanu zdrowia (w przypadku niezbędności i wyraźnej zgody): wyłącznie w zakresie, w jakim jest to niezbędne do realizacji celów statutowych, np. w ramach programów wsparcia czy rekrutacji do badań klinicznych. Zawsze będziemy prosić o Twoją wyraźną zgodę na przetwarzanie tych danych.
-
Dane dotyczące darowizn: kwota, data darowizny.
-
Dane wizerunkowe: w przypadku udziału w wydarzeniach organizowanych przez Stowarzyszenie, po uzyskaniu zgody.
4. Czy podanie danych osobowych konieczne?
Podanie Twoich danych osobowych jest dobrowolne, jednak niezbędne do realizacji celu, który chcesz zrealizować, np. odpowiedzi na Twoje zapytanie lub utrzymanie kontaktu z Tobą.
5. Odbiorcy danych osobowych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
-
Podmioty przetwarzające dane na zlecenie Administratora: dostawcy usług IT, firmy księgowe, firmy kurierskie – wyłącznie w zakresie niezbędnym do świadczenia tych usług i na podstawie stosownych umów powierzenia przetwarzania danych.
-
Organy publiczne: w przypadku gdy taki obowiązek wynika z przepisów prawa (np. organy podatkowe, sądy).
-
Partnerzy DEMI: w przypadku organizacji wspólnych projektów lub wydarzeń, po uprzednim uzyskaniu Twojej zgody, jeśli jest wymagana.
6. Okres przechowywania danych osobowych
Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:
-
dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych,
-
dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń,
-
dane przetwarzane na podstawie zgody będą przetwarzane do momentu cofnięcia zgody.
7. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
-
Prawo dostępu do danych: masz prawo uzyskać informację, czy i w jakim zakresie Stowarzyszenie przetwarza Twoje dane osobowe.
-
Prawo do sprostowania danych: masz prawo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
-
Prawo do usunięcia danych ("prawo do bycia zapomnianym"): możesz żądać usunięcia swoich danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
-
Prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania Twoich danych, co oznacza, że Stowarzyszenie może je jedynie przechowywać.
-
Prawo do przenoszenia danych: masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
-
Prawo do wniesienia sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Stowarzyszenia.
-
Prawo do wycofania zgody: jeśli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
-
Prawo do wniesienia skargi do organu nadzorczego: masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem danych osobowych (dane kontaktowe w punkcie 1).
Polityka prywatności dotycząca przetwarzania danych w mediach społecznościowych
Niniejsza Polityka Prywatności uzupełnia ogólną Politykę Prywatności Stowarzyszenia i dotyczy zasad przetwarzania danych osobowych użytkowników, którzy wchodzą w interakcje z naszymi profilami w mediach społecznościowych: Facebook, Instagram, LinkedIn, YouTube.
1. Współadministratorzy
Informujemy, że w zakresie przetwarzania danych na naszych profilach w mediach społecznościowych, występujemy jako współadministratorzy danych osobowych wraz z operatorami poszczególnych platform:
-
Facebook i Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
-
Polityka Prywatności Facebooka: https://www.facebook.com/policy.php
-
Polityka Prywatności Instagrama: https://help.instagram.com/519522125107815
-
-
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia.
-
Polityka Prywatności LinkedIn: https://www.linkedin.com/legal/privacy-policy
-
-
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
-
Polityka Prywatności Google (obejmująca YouTube): https://policies.google.com/privacy
-
Zakres naszej odpowiedzialności jako współadministratora ogranicza się do danych, które możemy przetwarzać w celu promowania naszej działalności i komunikacji z użytkownikami, w tym danych statystycznych udostępnianych nam przez operatorów platform (np. dane demograficzne, zasięg postów). W zakresie innych operacji przetwarzania danych (np. profilowanie użytkowników, przechowywanie danych logowania), wyłączną odpowiedzialność ponoszą operatorzy platform.
2. Rodzaje przetwarzanych danych osobowych
W związku z interakcją z naszymi profilami w mediach społecznościowych możemy przetwarzać następujące kategorie danych osobowych:
-
Dane udostępnione publicznie na profilu użytkownika: imię, nazwisko/nazwa użytkownika, zdjęcie profilowe, inne informacje, które użytkownik udostępnił publicznie na swoim profilu (np. dane o wykształceniu, miejscu pracy, zainteresowaniach – w przypadku LinkedIn).
-
Dane wynikające z interakcji z naszymi treściami: treść komentarzy, wiadomości prywatnych, polubienia, udostępnienia, reakcje na posty.
-
Dane dotyczące aktywności: czas i data interakcji, przeglądane treści.
-
Dane statystyczne (anonimowe lub pseudonimizowane): gromadzone przez operatorów platform i udostępniane nam w formie zagregowanej (np. dane demograficzne odbiorców, zasięg postów, typy urządzeń). Dane te nie pozwalają na bezpośrednią identyfikację konkretnego użytkownika.
3. Cel i podstawa prawna przetwarzania danych osobowych
Dane osobowe użytkowników w mediach społecznościowych przetwarzamy w następujących celach:
-
Prowadzenie i zarządzanie naszymi profilami w mediach społecznościowych:
-
Publikowanie treści informacyjnych i edukacyjnych związanych z chorobami otępiennymi.
-
Promowanie działalności Stowarzyszenia, inicjatyw i wydarzeń.
-
Komunikacja z użytkownikami, odpowiadanie na komentarze i wiadomości.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na promocji Stowarzyszenia, komunikacji z opinią publiczną oraz realizacji celów statutowych).
-
-
Analiza statystyk i optymalizacja działań:
-
Monitorowanie zasięgu i skuteczności naszych postów.
-
Zrozumienie preferencji i potrzeb naszej społeczności.
-
Dostosowanie publikowanych treści do oczekiwań użytkowników.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na doskonaleniu naszej komunikacji i działalności w mediach społecznościowych).
-
-
Obsługa zapytań i świadczenie wsparcia:
-
Odpowiadanie na pytania zadane za pośrednictwem komentarzy lub wiadomości prywatnych.
-
Udzielanie wsparcia i informacji.
-
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na utrzymywaniu kontaktu i świadczeniu wsparcia).
-
-
Dochodzenie i obrona przed roszczeniami:
-
W przypadku ewentualnych sporów lub naruszeń regulaminów platform lub prawa.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na ochronie swoich praw i interesów).
-
4. Odbiorcy danych osobowych
Twoje dane osobowe przetwarzane w mediach społecznościowych są udostępniane operatorom poszczególnych platform zgodnie z ich politykami prywatności. Dodatkowo, dane publiczne (np. komentarze, polubienia) są widoczne dla innych użytkowników platformy.
Nie przekazujemy Twoich danych osobowych z mediów społecznościowych innym podmiotom, chyba że jest to niezbędne do realizacji konkretnego celu (np. rozpatrzenia Twojego zapytania, przekierowania do odpowiedniej osoby, np. współorganizatora inicjatywy DEMI) lub wymagane przez prawo.
5. Okres przechowywania
Dane osobowe przetwarzane w ramach mediów społecznościowych będą przechowywane przez okres, w którym utrzymujemy aktywny profil na danej platformie oraz przez czas niezbędny do realizacji celów, dla których zostały zebrane.
-
Treści publiczne (komentarze, posty): będą widoczne tak długo, jak długo pozostają na profilu, chyba że zostaną usunięte przez Ciebie lub przez Administratora z uwagi na naruszenie regulaminu lub przepisów prawa.
-
Wiadomości prywatne: będą przechowywane przez okres niezbędny do udzielenia odpowiedzi i archiwizacji korespondencji (np. przez okres kilku lat).
-
Dane statystyczne: są przechowywane przez operatorów platform zgodnie z ich politykami prywatności.
Po upływie okresu przechowywania, dane zostaną usunięte lub zanonimizowane, o ile nie ma innej podstawy prawnej do ich dalszego przetwarzania.
6. Przekazywanie danych do państw trzecich
Operatorzy mediów społecznościowych (Meta, Google, LinkedIn) mogą przekazywać Twoje dane osobowe do państw trzecich (poza Europejski Obszar Gospodarczy – EOG). Więcej informacji na ten temat znajdziesz w politykach prywatności poszczególnych platform.
7. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych w mediach społecznościowych przysługują Ci prawa wymienione w naszej ogólnej Polityce Prywatności (prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wycofania zgody oraz wniesienia skargi do UODO).
W celu realizacji swoich praw, możesz skontaktować się z nami bezpośrednio (dane kontaktowe w ogólnej Polityce Prywatności) lub skorzystać z narzędzi i ustawień prywatności dostępnych na danej platformie społecznościowej. Pamiętaj, że w przypadku niektórych praw (np. usunięcie danych przechowywanych przez operatora platformy, zmiana ustawień prywatności konta), konieczne może być skorzystanie bezpośrednio z opcji dostępnych w serwisie społecznościowym.
8. Odpowiedzialność operatorów platform
Operatorzy platform społecznościowych są wyłącznymi administratorami danych osobowych przetwarzanych w ramach ich własnych usług (np. danych rejestracyjnych, danych o aktywności poza naszym profilem, danych zbieranych za pomocą plików cookie i technologii śledzących). Wszelkie zapytania dotyczące przetwarzania tych danych należy kierować bezpośrednio do operatorów platform. Zalecamy zapoznanie się z politykami prywatności poszczególnych serwisów społecznościowych, aby uzyskać pełną informację o sposobie przetwarzania Twoich danych przez te podmioty.
Bezpieczeństwo i przechowywanie informacji
Administrator zapewnia bezpieczeństwo danych osobowych przed bezprawnym ich udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.
Administrator danych podejmuje w celu zabezpieczenia danych osobowych środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności środki wymienione w art. 24 oraz art. 32 RODO, zapewniające poufność, integralność i dostępność usług przetwarzania przekazanych danych osobowych.
Zmiany w polityce prywatności
Stowarzyszenie zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie. Wszelkie zmiany będą publikowane na naszej stronie internetowej i/lub w ramach naszych profili w mediach społecznościowych i wchodzą w życie z dniem ich publikacji.
