Polityka prywatności

I. Informacje ogólne

1. [Serwis] Serwis pod adresem www. https://2023.zdrowojem.fundacjabos.pl/ jest prowadzony przez Fundację Banku Ochrony Środowiska z siedzibą w Warszawie, adres: ul. Żelaza 32, 00-832 Warszawa (KRS: 0000347694, NIP: 5272621345, dalej jako „Fundacja”) i służy organizacji Projektu „Zdrowo jem, więcej wiem” (dalej także jako: „Projekt”).
2. [Polityka] Niniejsza Polityka prywatności (dalej: „Polityka”) przedstawia informacje na temat przetwarzania Twoich danych osobowych w Serwisie.
3. [Administrator] Administratorem Twoich danych osobowych przetwarzanych w Serwisie jest Fundacja Banku Ochrony Środowiska, z którą możesz skontaktować się pod adresem email: rodo@fundacjabos.pl.
4. [Bezpieczeństwo przetwarzania danych osobowych] Administrator przetwarza dane osobowe zgodnie z przepisami o ochronie danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., dalej: RODO”) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).
5. [Informacje o Użytkownikach] Serwis przetwarza informacje o osobach odwiedzających Serwis, w tym korzystających z funkcjonalności Serwisu po zalogowaniu lub wprowadzeniu danych w dostępnych w Serwisie formularzach (dalej: „Użytkownicy”):
   • dobrowolnie wprowadzone w formularzach informacje oraz podane w komunikacji e-mailowej;
   • zapisywane w urządzeniach końcowych pliki cookie (tzw. “ciasteczka”);
   • dotyczące ich aktywności w Serwisie i gromadzone w logach serwera, w tym parametry połączenia (oznaczenie czasu, adres IP) w zakresie niezbędnym do administrowania Serwisem; dane te nie służą identyfikacji użytkowników.
6. [Bezpieczeństwo] Administrator szanuje prawo do prywatności i dba o bezpieczeństwo danych. W tym celu używa m.in. bezpiecznego protokołu szyfrowania komunikacji (SSL) oraz adekwatnych środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych.
7. [Dobrowolność] Serwis zbiera wyłącznie informacje podane dobrowolnie przez Użytkowników.

II. Przetwarzanie danych osobowych w Serwisie

1. [Dobrowolność] Zbieramy wyłącznie informacje podane dobrowolnie przez użytkownika. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza.
2. [Uczestnictwo w Projekcie] Dane osobowe uczestników i opiekunów przetwarzane są w następujący sposób:
   • dane opiekuna projektu – rejestracja zespołu i udział w Projekcie: imię i nazwisko opiekuna zespołu oraz inne dane podane w zgłoszeniu zespołu do Projektu – przetwarzane są w celu organizacji Projektu na podstawie niezbędności do zawarcia umowy (akceptacja Regulaminu, art. 6 ust. 1 lit. b RODO) oraz w celu komunikacji w zakresie Projektu na podstawie prawnie uzasadnionego interesu administratora w postaci komunikacji (art. 6 ust. 1 lit. f RODO), jak również w przypadku wygranej zespołu, do zamieszczenia na stronie internetowej Organizatora danych zwycięskich zespołów, tj. nazwy zespołu, nazwy szkoły, imienia i nazwiska opiekuna zespołu na podstawie prawnie uzasadnionego interesu administratora w postaci informowania o wynikach Projektu (art. 6 ust.1 lit. f RODO),
   • licencja: imię i nazwisko uczestnika/uczestniczki są przetwarzane wyłącznie, jeżeli zostały ujawnione dobrowolnie, w celu obsługi licencji udzielonej na korzystanie z utworu, na podstawie niezbędności do zawarcia i wykonania umowy licencji (art. 6 ust. 1 lit. b RODO) oraz w celu obsługi ewentualnych roszczeń na podstawie prawnie uzasadnionego interesu administratora w tym zakresie (art. 6 ust. 1 lit. f RODO),
   • wizerunek: imię i nazwisko uczestnika/uczestniczki oraz wizerunek są przetwarzane wyłącznie jeżeli zostały ujawnione dobrowolnie, w celu wykorzystania i rozpowszechnienia wizerunku w zakresie, w jakim została udzielona zgoda przez rodzica/opiekuna prawnego, na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO) oraz w celu obsługi ewentualnych roszczeń na podstawie prawnie uzasadnionego interesu administratora w tym zakresie (art. 6 ust. 1 lit. f RODO),
   • imię i nazwisko na dyplomie: imię i nazwisko uczestnika/uczestniczki są przetwarzane w celu wpisania tych danych w dyplomie potwierdzającym wygraną zespołu w konkursie, w przypadku takiej wygranej, na podstawie uprzednio wyrażonej zgody przez rodzica/opiekuna prawnego (art. 6 ust. 1 lit. a RODO),
   • oświadczenia opiekuna prawnego: imię i nazwisko rodzica/opiekuna prawnego przetwarzane są w celu obsługi złożonych oświadczeń konkursowych w imieniu uczestnika/uczestniczki w zakresie licencji lub wizerunku na podstawie prawnie uzasadnionego interesu administratora w tym zakresie (art. 6 ust. 1 lit. f RODO) oraz w celu obsługi ewentualnych roszczeń na podstawie prawnie uzasadnionego interesu administratora w tym zakresie (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Niepodanie danych spowoduje brak możliwości wykonywania w/w czynności w ramach Projektu.
Zgoda na przetwarzanie danych osobowych może być cofnięta w każdym czasie poprzez przesłanie oświadczenia o cofnięciu zgody na adres email: rodo@fundacjabos.pl lub pocztą na adres ul. Żelazna 32, 00-832 Warszawa. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez cofnięciem.
Powyższe dane osobowe Administrator będzie przechowywać przez okres organizacji Projektu a następnie przez okres przedawnienia ewentualnych roszczeń.

3. [Odbiorcy danych] Przekazane nam dane podlegają udostępnieniu lub powierzeniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych. Jako Administrator danych możemy mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.
   Podane dane osobowe Administrator może przekazywać jedynie podmiotom świadczącym dla niego usługi związane z organizacją Projektu, jeśli przekazanie tych danych będzie do tego niezbędne.

III. Przetwarzanie innych danych

Poza danymi przekazanymi w formularzach przetwarzamy również:

1. [Komunikacja] Dane przekazane nam w ramach komunikacji telefonicznej, za pośrednictwem poczty elektronicznej lub tradycyjnej. Podanie danych w tym celu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłaną wiadomość lub prowadzenia komunikacji. Dane te są przez nas przetwarzane na podstawie prawnie uzasadnionego interesu w postaci komunikacji lub wynikającym z treści korespondencji (art. 6 ust. 1 lit f RODO). Przechowujemy te dane przez okres trwania komunikacji, a po tym czasie możemy je również przechowywać przez okres przedawnienia ewentualnych roszczeń, a także przetwarzać w celach archiwizacyjnych. Dane te możemy przekazywać jedynie podmiotom świadczącym dla nas usługi niezbędne do prowadzenia komunikacji.
2. [Social media] Dane użytkowników, którzy wchodzą z nami w interakcję na portalach społecznościowych (np. Facebook, Instagram, Linkedin) poprzez polubienie strony, zareagowanie na publikowane przez nas posty, udostępnienia postów, dodawanie komentarzy, wysyłanie wiadomości na pośrednictwem prowadzonego przez nas konta lub dodanie się do wydarzenia. Poprzez interakcje możemy mieć dostęp do imienia i nazwiska, wizerunku, profilu publicznego oraz innych informacji, jakie przekażesz nam w wiadomości lub komentarzu. Podanie danych w tym celu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłaną wiadomość lub prowadzenia komunikacji. Podstawą przetwarzania tych danych jest prawnie uzasadniony interes administratora w celu komunikacji z użytkownikami oraz analizy tej komunikacji (art. 6 ust. 1 lit f RODO). Dane te przetwarzamy i przechowujemy jedynie przez okres niezbędny do komunikacji z użytkownikami, analizy tej komunikacji oraz przez okres przedawnienia ewentualnych roszczeń. Dane te możemy przekazywać jedynie podmiotom świadczącym dla nas usługi niezbędne do prowadzenia komunikacji, w tym usługi informatyczne i marketingowe.

IV. Informacja o plikach cookies

1. [Cookies] W Serwisie korzystamy z plików cookies. Pliki cookies nie służą do identyfikacji użytkowników. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. [Cele wykorzystywania cookies] Pliki cookies wykorzystywane są w następujących celach:
   • tworzenia statystyk i prowadzenia analityki, które pomagają zrozumieć, w jaki sposób użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   • utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
3. Administrator korzysta w Serwisie z następujących plików cookies:

tu będzie tabela

4. [Wyłączenie cookies] Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownik może dokonać zmiany ustawień w tym zakresie z poziomu przeglądarki internetowej lub w oknie pozwalającym na zarządzanie zgodami na cookies udostępnianym w Serwisie (manager cookies dostępny: Zarządzanie ustawieniami).
   Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. W Serwisie istnieje również możliwość wyłączenia funkcji cookies po rozwinięciu paska z informacjami o cookies na dole strony Serwisu. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
5. [Statystyki] Gromadzimy anonimowe dane dotyczące odwiedzin na naszych stronach i analizujemy je korzystając z Google Analytics. Narzędzie to nie udostępnia nam danych umożliwiających identyfikację konkretnej osoby. 
6. [Zarządzanie reklamami] W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
7. [Blokowanie] W celu zablokowania wykorzystywania swoich danych w Google Analytics możesz zainstalować dodatek blokujący Google Analytics w swojej przeglądarce, dostępny tu: https://tools.google.com/dlpage/gaoptout/?hl=pl

V. Logi serwera

1. [Administrowanie Serwisem] Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
2. [Zasoby] Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać następujące informacje, wykorzystywane jedynie dla celów administrowania serwerem:
   • czas nadejścia zapytania,
   • czas wysłania odpowiedzi,
   • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika,
   • informacje o adresie IP.

VI. Twoje Prawa

1. [Bezpieczeństwo] Wszelkie dane osobowe są przetwarzane zgodnie z powszechnie obowiązującymi przepisami prawa. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych adekwatne do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane osobowe przed udostępnieniem ich osobom nieupoważnionym, utratą, czy uszkodzeniem.
2. [Transfer danych poza EOG]
   W zakresie przetwarzania danych z wykorzystaniem usług Google dane te mogą w tym zakresie być przekazywane poza Europejski Obszar Gospodarczy, w odniesieniu do przekazania danych do Wielkiej Brytanii, Kanady, Izraela, Japonii i USA uznaje się, na podstawie decyzji Komisji Europejskiej, że stopień ochrony danych osobowych w tych państwach jest odpowiedni, a w odniesieniu do pozostałych państw, w których w ramach usług Google może dochodzić do przetwarzania danych, stosowane są klauzule umowne zapewniające odpowiedni poziom ochrony.
3. [Prawa jednostki] W stosunku do wszystkich podanych danych osobowych, na zasadach określonych w RODO, masz prawo do:
   • uzyskania informacji dotyczącej przetwarzania Twoich danych osobowych oraz przysługujących ci praw, udzielonej w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem,
   • niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, chyba, że została wyrażona wyraźna zgoda lub pozwalają na to przepisy praw lub jest to niezbędne do zawarcia lub wykonania umowy,
   • cofnięcia zgody, jeżeli przetwarzanie odbywało się na tej podstawie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez cofnięciem i nie wpływa na legalność ujawnionego wizerunku w materiałach już rozpowszechnionych,
   • wniesienia sprzeciwu wobec przetwarzania danych, z przyczyn związanych z Twoją szczególną sytuacją, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO,
   • dostępu do swoich danych osobowych, w tym do uzyskania informacji o przetwarzaniu Twoich danych, w szczególności o celach, kategoriach przetwarzania, odbiorcach i okresie przechowywania danych,
   • sprostowania danych osobowych, które są nieprawidłowe, jak również z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia,
   • usunięcia danych osobowych (chyba że zachodzą przesłanki z art. 17 RODO umożliwiające dalsze przetwarzanie danych, np. do ustalenia, dochodzenia lub obrony roszczeń),
   • ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO,
   • przenoszenia danych tj. do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego Twoich danych osobowych jej dotyczące, które zostały nam przez Ciebie dostarczone, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz gdy przetwarzanie odbywa się w sposób zautomatyzowany,
   • poznania źródła danych, gdy dane nie zostały zebrane od Ciebie,
   • wniesienia skargi Prezesa Urzędu Ochrony Danych jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych osobowych, w szczególności ogólne rozporządzenie o ochronie danych.
4. [Kontakt] W zakresie ochrony danych osobowych i realizacji swoich praw, w tym w celu cofnięcia zgody możesz skontaktować się z nami pod adresem e-mail: rodo@fundacjabos.pl lub pocztą na adres ul. Żelazna 32, 00-832 Warszawa.
5. [Zmiana Polityki prywatności] Administrator może dokonywać zmian lub aktualizacji w Polityce prywatności, jeśli będzie to wynikało z przepisów prawa, wytycznych dotyczących ochrony danych osobowych lub zmian w Serwisie. Zmiana Polityki prywatności wejdzie w życie każdorazowo w terminie 14 dni od opublikowania ostatniej wersji.