Polityka Prywatności

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego radamlodychzrp.pl (dalej: „Serwis”).
2. Administratorem danych osobowych jest Rada Młodych Rzemieślników przy Związku Rzemiosła Polskiego z siedzibą w Warszawie, ul. Miodowa 14, 00-246 Warszawa (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: kontakt@radamlodychzrp.pl.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

§2. Podstawa prawna przetwarzania danych

1. Dane osobowe Użytkowników są przetwarzane na podstawie:
   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
   • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.);
   • Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144 poz. 1204 ze zm.);
   • Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 Nr 171 poz. 1800 ze zm.).

§3. Cel i zakres zbierania danych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:
   • Realizacja zapytań kontaktowych (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora) — w zakresie: imię, adres e-mail, treść wiadomości;
   • Prowadzenie analityki internetowej (art. 6 ust. 1 lit. a RODO — zgoda Użytkownika) — w zakresie danych zbieranych przez pliki cookies i narzędzia analityczne;
   • Prowadzenie działań marketingowych (art. 6 ust. 1 lit. a RODO — zgoda Użytkownika) — w zakresie danych zbieranych przez piksel Facebooka i narzędzia remarketingowe;
   • Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes) — w zakresie logów serwera, adresów IP;
   • Realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — w zakresie wynikającym z przepisów prawa.
2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celów.

§4. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   • Google LLC — w ramach usług Google Analytics 4, Google Tag Manager, Google Search Console (dane mogą być transferowane do USA na podstawie standardowych klauzul umownych);
   • Meta Platforms, Inc. (dawniej Facebook) — w ramach piksela Facebooka do celów analitycznych i remarketingowych;
   • Hotjar Ltd. — w ramach narzędzia do analizy zachowań użytkowników (mapy cieplne, nagrania sesji);
   • Dostawca hostingu — w zakresie niezbędnym do utrzymania infrastruktury technicznej Serwisu;
   • Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.
2. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§5. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
   • Dane z formularza kontaktowego — przez okres 12 miesięcy od ostatniego kontaktu lub do czasu wycofania zgody;
   • Dane analityczne (cookies) — zgodnie z okresem ważności danego pliku cookie (szczegóły w Polityce Cookies);
   • Logi serwera — przez okres 12 miesięcy;
   • Dane przetwarzane na podstawie obowiązku prawnego — przez okres wymagany przepisami prawa.

§6. Prawa osób, których dane dotyczą

1. Każdy Użytkownik, którego dane są przetwarzane, ma prawo do:
   • Dostępu do swoich danych (art. 15 RODO) — uzyskania informacji o przetwarzanych danych;
   • Sprostowania danych (art. 16 RODO) — żądania poprawienia nieprawidłowych danych;
   • Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) — żądania usunięcia danych, gdy nie ma podstawy do ich przetwarzania;
   • Ograniczenia przetwarzania (art. 18 RODO) — żądania ograniczenia przetwarzania danych;
   • Przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym formacie;
   • Sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania danych;
   • Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@radamlodychzrp.pl.
3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§7. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z narzędzi firm Google LLC, Meta Platforms, Inc. oraz Hotjar Ltd. dane osobowe mogą być przekazywane do państw trzecich (w tym USA).
2. Transfer danych odbywa się na podstawie:
   • Decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych (Data Privacy Framework);
   • Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   • Zgody Użytkownika wyrażonej poprzez akceptację plików cookies.

§8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   • Szyfrowanie transmisji danych (protokół SSL/TLS);
   • Regularne aktualizacje oprogramowania;
   • Kontrola dostępu do danych;
   • Tworzenie kopii zapasowych;
   • Zabezpieczenie przed nieautoryzowanym dostępem.

§9. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
2. O wszelkich zmianach Użytkownicy będą informowani poprzez stosowną informację zamieszczoną w Serwisie.
3. Data ostatniej aktualizacji jest widoczna na początku niniejszego dokumentu.