Polityka prywatności i plików cookies

Polityka prywatności i plików cookies

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem URL: www.kpo.org.pl.
  2. Operatorem serwisu oraz Administratorem danych osobowych jest: Fundacja Kongres Praw Obywatelskich z siedzibą w Warszawie, ul. ks. Ignacego Skorupki 5, 00-546 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS: 0001039273, NIP: 7011148684, REGON: 525493996.
  3. Adres kontaktowy poczty elektronicznej operatora: fundacja@kpo.org.pl.
  4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  5. Serwis wykorzystuje dane osobowe w następujących celach, na wskazanych podstawach prawnych:
    • Prowadzenie newslettera – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
    • Obsługa systemu komentarzy oraz formularzy kontaktowych – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na budowaniu relacji, moderacji dyskusji i obsłudze korespondencji.
    • Procesowanie i obsługa darowizn finansowych – w celu realizacji transakcji i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym przepisów podatkowo-księgowych (art. 6 ust. 1 lit. c RODO).
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    • Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora lub podmiotów współpracujących.
    • Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”) za pośrednictwem systemu zarządzania zgodami.

2. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca logowania redakcji i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Hasła osób uprawnionych do współtworzenia serwisu (administratorów i redaktorów) są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie bezpieczeństwa.
  3. W celu minimalizacji ryzyka nieuprawnionego dostępu do danych, Operator wymusza stosowanie haseł złożonych, zawierających małe i wielkie litery, cyfry oraz znaki specjalne.
  4. W serwisie stosowana jest autentykacja dwuskładnikowa (2FA) jako dodatkowa forma ochrony logowania do panelu administracyjnego Serwisu.
  5. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego przez Operatora do prowadzenia Serwisu, w tym komponentów programistycznych i wtyczek bezpieczeństwa.
  6. W celu ochrony danych przed bezpowrotną utratą, Operator regularnie wykonuje kopie bezpieczeństwa (backupy) witryny.

3. Hosting i logi serwera

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: home.pl.
  2. Firma hostingowa w celu zapewnienia niezawodności technicznej oraz bezpieczeństwa teleinformatycznego prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
    • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
    • czas nadejścia zapytania oraz wysłania odpowiedzi,
    • nazwa stacji klienta – identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce i adresie IP użytkownika.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy, realizacji usługi lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:
    • operator hostingu na zasadzie powierzenia przetwarzania danych (home.pl),
    • operator zewnętrznego systemu wysyłki newslettera (GetResponse),
    • operatorzy płatności elektronicznych obsługujący darowizny (PayU S.A.),
    • kancelarie prawne i podmioty uprawnione na podstawie przepisów prawa,
    • upoważnieni współpracownicy i redaktorzy korzystający z danych w celu obsługi serwisu.
  2. Twoje dane osobowe będą przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. przepisami o rachunkowości w przypadku darowizn). W odniesieniu do danych przetwarzanych na podstawie zgody (newsletter), dane będą przetwarzane do momentu jej wycofania, a w celach statystyczno-analitycznych przez okres nie dłuższy niż 3 lata.
  3. Przysługuje Ci prawo żądania od Administratora: dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania oraz przenoszenia danych.
  4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
  5. Na działania Administratora przysługuje skarga do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  6. Podanie danych osobowych jest dobrowolne, lecz w zależności od kontekstu niezbędne do korzystania z niektórych funkcjonalności Serwisu (np. zapis do newslettera, przesłanie komentarza lub przekazanie darowizny).
  7. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), w szczególności do USA, w związku z korzystaniem przez Administratora z globalnych narzędzi analitycznych i marketingowych (Google, Meta). Podmioty te przetwarzają dane na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub na podstawie standardowych klauzul umownych.

5. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe (np. adres e-mail, imię), o ile zostaną one wprowadzone w formularzu zapisu lub komentarza.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w celu zapobiegania nadużyciom (np. spam w komentarzach).
  3. Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji konkretnego formularza (np. realizacja płatności darowizny, wysyłka biuletynu informacyjnego lub publikacja komentarza pod artykułem).

6. Istotne techniki analityczne i marketingowe

  1. Google Analytics: Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Ireland Limited). Operator nie przekazuje do dostawcy tej usługi danych identyfikacyjnych, a jedynie zanonimizowane lub pseudonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek i działa w oparciu o wyrażoną przez użytkownika zgodę w trybie Google Consent Mode v2.
  2. Piksel Meta (Facebook): Operator może korzystać z technologii Piksela narzędzi reklamowych firmy Meta Platforms Ireland Limited. Pozwala ona na dopasowanie komunikatów w serwisach społecznościowych do aktywności użytkownika na stronie. Usługa ta opiera się na plikach cookies i wymaga uprzedniej zgody użytkownika.

7. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies (tzw. „ciasteczek”).
  2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.
  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu oraz dostawcy zewnętrznych usług analityczno-marketingowych wymienieni w sekcji 6.
  4. Pliki cookies wykorzystywane są w celu utrzymania sesji zalogowanych członków redakcji, zapewnienia prawidłowego działania funkcji technicznych strony oraz realizacji celów analitycznych i statystycznych.
  5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies sesyjne są plikami tymczasowymi, przechowywanymi do czasu opuszczenia strony lub wyłączenia przeglądarki. Stałe pliki cookies pozostają na urządzeniu przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia.

8. Zarządzanie plikami cookies – CookieYes i Consent Mode v2

  1. Serwis wykorzystuje zaawansowane narzędzie zarządzania zgodami na pliki cookies (CookieYes), które zapewnia pełną zgodność z wytycznymi Google Consent Mode v2.
  2. Podczas pierwszej wizyty w Serwisie użytkownikowi wyświetlany jest baner cookie, umożliwiający wyrażenie świadomej zgody na instalację poszczególnych kategorii plików cookies (niezbędne, analityczne, marketingowe).
  3. Użytkownik ma prawo w dowolnym momencie zmienić swoje preferencje lub całkowicie wycofać udzielone zgody. Można tego dokonać za pomocą widżetu/ikony CookieYes, która jest stale dostępna w rogu ekranu na stronach Serwisu.
  4. Niezależnie od narzędzia na stronie, użytkownik może zarządzać plikami cookies na poziomie swojej przeglądarki internetowej (usuwać je lub blokować). Instrukcje zarządzania cookies dla najpopularniejszych przeglądarek (Chrome, Firefox, Safari, Edge, Opera) oraz systemów mobilnych znajdują się w sekcji pomocy technicznej danej przeglądarki. Ograniczenie stosowania plików cookies niezbędnych może jednak wpłynąć na poprawność działania niektórych funkcji technicznych witryny.