SZBI – System Zarządzania Bezpieczeństwem Informacji

Polityka Prywatności Portalu szbi.org

(Obowiązuje od: 01.04.2025)

§ 1 Postanowienia Ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z portalu informacyjnego dostępnego pod adresem https://szbi.org (dalej: „Portal”).   
  1. Niniejsza Polityka ma charakter informacyjny i stanowi wypełnienie obowiązków informacyjnych nałożonych na administratora danych przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”).   
  1. Dbamy o prywatność naszych Użytkowników i bezpieczeństwo ich danych, stosując odpowiednie środki techniczne i organizacyjne.

§ 2 Administrator Danych Osobowych

  1. Administratorem Państwa danych osobowych przetwarzanych w związku z korzystaniem z Portalu jest:Smartech IT PSA, ul. Irysowa 1 55-040 Bielany Wrocławskie NIP: 8961620937, REGON: 524204843, KRS: 0001013105 (dalej: „Administrator” lub „My”).
  2. W sprawach związanych z przetwarzaniem Państwa danych osobowych przez Administratora można kontaktować się pod adresem e-mail: info@szbi.org.

§ 3 Cele i Podstawy Prawne Przetwarzania Danych

Państwa dane osobowe mogą być przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:   

  1. W celu administrowania Portalem oraz zapewnienia jego prawidłowego funkcjonowania i bezpieczeństwa:
    • Zakres danych: Adres IP, logi systemowe, dane o błędach, dane przeglądarki i systemu operacyjnego.
    • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Portalu).
  2. W celach analitycznych i statystycznych:
    • Zakres danych: Zanonimizowane lub spseudonimizowane dane dotyczące sposobu korzystania z Portalu, zbierane za pomocą plików cookies i narzędzi analitycznych (np. Google Analytics), takie jak przybliżona lokalizacja, czas wizyty, przeglądane podstrony, typ urządzenia/przeglądarki.
    • Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (Państwa zgoda – wyrażana poprzez ustawienia przeglądarki lub mechanizm zarządzania zgodami na cookies, jeśli stosowany) lub Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na ulepszaniu Portalu – w przypadku danych zanonimizowanych lub absolutnie niezbędnych plików cookies). 
  3. W celu obsługi zapytań kierowanych do Administratora (np. poprzez e-mail podany na stronie):
    • Zakres danych: Imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), treść zapytania oraz inne dane dobrowolnie przekazane przez Użytkownika.
    • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na możliwości odpowiedzi na zapytania) lub Art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy – jeśli zapytanie dotyczy oferty).
  4. W celu wysyłki newslettera:
    • Zakres danych: Adres e-mail.
    • Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (Państwa dobrowolna zgoda).

§ 4 Okres Przechowywania Danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:   

  1. Dane związane z administrowaniem i bezpieczeństwem Portalu (np. logi): przez okres [np. 3 miesięcy] dla celów bezpieczeństwa i wykrywania nadużyć.
  2. Dane analityczne: przez okres wskazany w politykach dostawców narzędzi analitycznych (np. Google Analytics) lub do czasu wycofania zgody / zmiany ustawień cookies.
  3. Dane związane z obsługą zapytań: przez czas niezbędny do udzielenia odpowiedzi i ewentualnego dalszego kontaktu, a następnie przez okres przedawnienia ewentualnych roszczeń.
  4. Dane do wysyłki newslettera: do czasu wycofania przez Państwa zgody.

§ 5 Odbiorcy Danych

  1. Państwa dane osobowe mogą być ujawniane podmiotom współpracującym z Administratorem, które przetwarzają dane w jego imieniu (tzw. podmioty przetwarzające), na podstawie umów powierzenia przetwarzania danych. Dotyczy to w szczególności:
    • Dostawcy usług hostingowych dla Portalu.
    • Dostawcy narzędzi analitycznych (np. Google LLC w przypadku Google Analytics).
    • Firmy świadczące wsparcie IT dla Administratora.
  2. Dane mogą być również udostępniane organom publicznym uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa.
  3. Co do zasady, Państwa dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku transferu danych poza EOG (np. w związku z korzystaniem z Google Analytics), Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez RODO (np. Standardowe Klauzule Umowne).

§ 6 Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługują Państwu następujące prawa:   

  1. Prawo dostępu do swoich danych (Art. 15 RODO).
  2. Prawo do sprostowania (poprawienia) swoich danych (Art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – w przypadkach określonych prawem.
  4. Prawo do ograniczenia przetwarzania danych (Art. 18 RODO).
  5. Prawo do przenoszenia danych (Art. 20 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody lub umowy.
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (Art. 21 RODO). 7.  Prawo do wycofania zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).   
  1. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.   

W celu realizacji swoich praw prosimy o kontakt z Administratorem na dane wskazane w § 2.

§ 7 Pliki Cookies

  1. Portal może wykorzystywać pliki cookies (ciasteczka), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
  2. Cookies mogą być wykorzystywane w celu:
    • Zapewnienia prawidłowego funkcjonowania Portalu (cookies niezbędne).
    • Celach analitycznych i statystycznych (cookies analityczne – np. Google Analytics).
  3. Stosowanie plików cookies analitycznych i marketingowych odbywa się na podstawie Państwa zgody. Stosowanie plików cookies niezbędnych jest dopuszczalne na podstawie prawnie uzasadnionego interesu Administratora.
  4. Mogą Państwo samodzielnie zarządzać plikami cookies poprzez zmianę ustawień swojej przeglądarki internetowej. Mogą Państwo zablokować lub usunąć cookies. Szczegółowe informacje znajdują się w ustawieniach lub pomocy danej przeglądarki.
  5. Portal wykorzystuje mechanizm zarządzania zgodami na cookies, który pozwala na wyrażenie lub wycofanie zgody na stosowanie poszczególnych rodzajów plików cookies.
  6. Szczegółowe informacje na temat wykorzystywanych plików cookies, ich rodzajów, celów i okresu przechowywania znajdują się w Pliki Cookies.

§ 8 Bezpieczeństwo Danych

Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (np. stosowanie certyfikatu SSL, bezpieczny hosting).   

§ 9 Zmiany w Polityce Prywatności

  1. Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa lub zmian w zakresie przetwarzania danych przez Administratora.
  2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na Portalu www.szbi.org.