Administrator Danych Osobowych
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej jest Stowarzyszenie Centrum Psychotraumatologii Stosowanej CPS z siedzibą we Wrocławiu, Thespian, plac Powstańców Śląskich 1/201, 53-329 Wrocław, KRS: 0001238993, NIP: 8993057942, REGON: 54463369800000 (dalej: „Administrator” lub „Stowarzyszenie”).
Kontakt w sprawach ochrony danych osobowych możliwy jest pod adresem e-mail: cps.wsparcie@gmail.com oraz drogą tradycyjną na adres siedziby.
Inspektor Ochrony Danych
Administrator przeprowadził analizę prawną i ustalił, że na mocy art. 37 ust. 1 RODO nie ciąży na nim obowiązek wyznaczenia Inspektora Ochrony Danych. Nadzór nad przestrzeganiem zasad ochrony danych pełni bezpośrednio Zarząd Stowarzyszenia.
Cele, podstawy prawne i czas przetwarzania danych
- Obsługa korespondencji e-mail:
- Cel: Udzielenie odpowiedzi na przesłaną wiadomość, realizacja zapytań i prowadzenie dalszej komunikacji.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na bieżącej komunikacji i budowaniu relacji z użytkownikami.
- Okres retencji: Czas niezbędny do obsługi korespondencji oraz maksymalnie 12 miesięcy od jej zakończenia (w celach archiwizacyjnych lub obrony przed ewentualnymi roszczeniami).
- Prawidłowe funkcjonowanie strony i bezpieczeństwo:
- Cel: Zapewnienie bezpieczeństwa teleinformatycznego, zapobieganie nadużyciom oraz obsługa błędów technicznych.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezawaryjnego i bezpiecznego działania witryny.
- Okres retencji: Zgodnie z cyklem życia logów serwera (zazwyczaj do 30–90 dni) lub czasem trwania sesji.
- Realizacja obowiązków prawnych:
- Cel: Realizacja obowiązków wynikających m.in. z przepisów podatkowych, rachunkowych lub sprawozdawczych.
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami prawa polskiego.
- Okres retencji: Czas określony bezwzględnie obowiązującymi przepisami prawa (zazwyczaj 5 lat od końca roku kalendarzowego).
Odbiorcy danych osobowych
Dane użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom współpracującym ze Stowarzyszeniem na podstawie umów powierzenia przetwarzania danych (DPA) lub odrębnych regulacji prawnych:
- dostawcom usług hostingowych i serwerowych utrzymującym stronę internetową,
- dostawcom poczty elektronicznej i narzędzi chmurowych (Google Workspace),
- podmiotom świadczącym wsparcie techniczne i informatyczne dla witryny,
- zewnętrznemu biuru rachunkowemu (w przypadku transakcji finansowych),
- organom państwowym i instytucjom publicznym – wyłącznie na podstawie prawnie uzasadnionego żądania.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Standardowo dane użytkowników nie są przekazywane do państw trzecich poza EOG.
- W przypadku korzystania przez stronę z wtyczek do zewnętrznych serwisów społecznościowych (np. Facebook/Meta, LinkedIn) ewentualny transfer danych do USA opiera się na odpowiednich mechanizmach prawnych zatwierdzonych przez Komisję Europejską (m.in. Standardowe Klauzule Umowne lub Data Privacy Framework).
Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO),
- prawo do ograniczenia przetwarzania danych (art. 18 RODO),
- prawo do przenoszenia danych dostarczonych Administratorowi (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: cps.wsparcie@gmail.com.
Każda osoba ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe użytkowników strony internetowej nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji, w tym nie podlegają profilowaniu w rozumieniu art. 22 RODO.
Pliki cookies (Ciasteczka)
- Strona internetowa wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika).
- Kategorie plików cookies:
- Niezbędne: umożliwiające prawidłowe wyświetlanie strony, nawigację i bezpieczeństwo (brak konieczności zgody).
- Funkcjonalne / Analityczne: umożliwiające zapamiętanie preferencji użytkownika lub tworzenie zanonimizowanych statystyk odwiedzin (wymagana zgoda).
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą panelu ustawień w przeglądarce internetowej lub usuwając zapisane pliki bezpośrednio z pamięci urządzenia.
9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub wdrożenia nowych rozwiązań technologicznych na stronie internetowej. Nowa wersja dokumentu będzie publikowana bezpośrednio na stronie administratora wraz z datą aktualizacji.