1. Zakres polityki
Polityka dotyczy serwisu internetowego dostępnego pod adresem dialogtechnologiczny.pl, dalej „Serwis”. Opisuje przetwarzanie danych osób odwiedzających Serwis, wysyłających formularz kontaktowy, kontaktujących się z Fundacją oraz przechodzących do zewnętrznych serwisów za pomocą umieszczonych linków.
Serwis nie prowadzi kont użytkowników, nie ma newslettera, nie korzysta z reklamowych narzędzi śledzących i nie sprzedaje danych. Formularz bezpiecznie przekazuje wiadomość do Fundacji przez dostawcę wysyłki Resend. Google Analytics 4 uruchamia się wyłącznie po dobrowolnej zgodzie użytkownika; przed jej udzieleniem skrypt Google nie jest pobierany.
2. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z Serwisem jest Fundacja Dialog Technologiczny. W sprawach dotyczących prywatności i realizacji praw można skontaktować się pod adresem info@dialogtechnologiczny.pl.
Jeżeli określona inicjatywa, wydarzenie lub projekt będzie prowadzony wspólnie z innym podmiotem, informacja o jego roli i zasadach przetwarzania danych zostanie przekazana przed zebraniem danych.
3. Jakie dane przetwarzamy i dlaczego
| Sytuacja | Zakres danych | Cel i podstawa prawna |
|---|---|---|
| Wyświetlenie Serwisu | Adres IP, data i czas żądania, żądany adres, kod odpowiedzi, typ przeglądarki i urządzenia, przybliżona lokalizacja ustalana z IP, dane diagnostyczne i dotyczące bezpieczeństwa. | Dostarczenie Serwisu, zapewnienie bezpieczeństwa, wykrywanie błędów i nadużyć. Prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO. |
| Formularz i kontakt e-mail | Adres e-mail, imię i nazwisko, organizacja lub rola, wybrany rodzaj kontaktu, treść wiadomości oraz inne dane dobrowolnie podane przez nadawcę. | Udzielenie odpowiedzi, prowadzenie korespondencji i rozwijanie możliwej współpracy, art. 6 ust. 1 lit. f RODO. Jeżeli wiadomość dotyczy umowy lub działań przed jej zawarciem, także art. 6 ust. 1 lit. b RODO. |
| Dobrowolna analityka | Po wyrażeniu zgody: identyfikatory internetowe zapisywane przez Google Analytics, dane o odsłonach, przybliżonej lokalizacji, źródle wejścia, przeglądarce i urządzeniu. Nie przekazujemy do Analytics danych wpisanych w formularzu. | Pomiar korzystania z Serwisu i poprawa jego treści na podstawie zgody, art. 6 ust. 1 lit. a RODO. Narzędzie pozostaje całkowicie wyłączone przed zgodą. |
| Obowiązki prawne | Dane zawarte w korespondencji lub dokumentacji, których zachowanie jest wymagane przepisami. | Wypełnienie obowiązku prawnego, art. 6 ust. 1 lit. c RODO, oraz ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. f RODO. |
| Ustawienia prywatności | Techniczna informacja o wybranych kategoriach cookies. Bez imienia, adresu e-mail i identyfikatora reklamowego. | Zapamiętanie ustawienia użytkownika i respektowanie jego wyboru. Art. 6 ust. 1 lit. f RODO, jeśli informacja mogłaby zostać powiązana z osobą. |
Formularz kontaktowy
Po wybraniu „Wyślij wiadomość” dane są przekazywane szyfrowanym połączeniem do funkcji Serwisu, a następnie do usługi Resend, która dostarcza wiadomość na adres info@dialogtechnologiczny.pl. Adres podany w formularzu ustawiamy jako adres do odpowiedzi. Nie dodajemy nadawcy do newslettera ani bazy marketingowej. Pole-pułapka ogranicza automatyczny spam, a zakres i długość danych są walidowane przed wysyłką.
Dane szczególnych kategorii
Nie prosimy o dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia, biometrii ani inne dane szczególnych kategorii. Prosimy nie umieszczać ich w zwykłej wiadomości, jeśli nie jest to niezbędne.
4. Cookies i podobne technologie
Serwis używa pliku niezbędnego do zapamiętania wyboru prywatności. Google Analytics 4 i jego cookies analityczne uruchamiają się dopiero po wyrażeniu zgody. Przed zgodą skrypt Google nie jest pobierany i żadne dane nie są wysyłane do Google. Nie używamy cookies marketingowych ani funkcji reklamowych Google Analytics. Szczegółowe nazwy, cele i okresy opisuje Polityka cookies.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji opisanych celów:
- dostawcy hostingu i infrastruktury Serwisu, obecnie Vercel Inc.;
- Resend Inc., który jako podmiot przetwarzający przekazuje wiadomości z formularza;
- dostawcy poczty elektronicznej używanemu przez Fundację do odbioru i obsługi korespondencji;
- Google Ireland Limited i podmiotom z grupy Google — wyłącznie w zakresie analityki, po jej uruchomieniu i zgodzie użytkownika;
- dostawcom wsparcia informatycznego, prawnego lub organizacyjnego, jeżeli dostęp jest potrzebny do wykonania usługi;
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Nie sprzedajemy danych osobowych i nie przekazujemy ich reklamodawcom.
6. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Vercel i Resend są dostawcami amerykańskimi, dlatego dane techniczne i treść wiadomości mogą być przetwarzane w Stanach Zjednoczonych. Resend informuje, że dane klientów, w tym treść wiadomości i logi dostarczenia, przechowuje w USA oraz że dla każdego konta obowiązuje dodatek dotyczący przetwarzania danych zgodny z art. 28 RODO. Po wyrażeniu zgody dane analityczne przetwarzane przez Google Analytics mogą również podlegać transferom międzynarodowym opisanym przez Google. Korzystamy z mechanizmów przewidzianych prawem, w szczególności umów powierzenia i standardowych klauzul umownych, a dostęp ograniczamy do niezbędnego zakresu.
Informacje są dostępne w dokumentach: Vercel DPA, Resend DPA oraz warunki przetwarzania danych Google.
7. Jak długo przechowujemy dane
- Korespondencja: przez czas potrzebny do udzielenia odpowiedzi i prowadzenia relacji, a następnie do czasu wygaśnięcia obowiązków prawnych albo okresu przedawnienia ewentualnych roszczeń.
- Dane dostarczenia w Resend: zgodnie z ustawieniami i okresem udostępnianym przez usługę, nie dłużej niż jest to potrzebne do wysłania, diagnostyki i bezpieczeństwa korespondencji.
- Logi techniczne: przez okres wynikający z ustawień i zasad dostawcy hostingu, co do zasady krótki i potrzebny do diagnostyki oraz bezpieczeństwa. Jeżeli konkretny zapis jest dowodem incydentu, może być przechowywany dłużej, do wyjaśnienia sprawy.
- Ustawienie cookies: przez 180 dni albo do wcześniejszej zmiany lub usunięcia przez użytkownika.
- Dane analityczne: po wyrażeniu zgody — przez okres ustawiony w Google Analytics 4, ograniczony do czasu niezbędnego do analizy korzystania z Serwisu.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że prawo wymaga dalszego przechowywania.
8. Prawa użytkownika
W granicach przewidzianych przez RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeśli dane są przetwarzane na jej podstawie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można przesłać na info@dialogtechnologiczny.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, ale nie będziemy żądać danych nadmiarowych.
9. Dobrowolność podania danych
Podanie danych w wiadomości jest dobrowolne, ale bez adresu zwrotnego lub informacji pozwalających zrozumieć sprawę możemy nie być w stanie odpowiedzieć. Samo przeglądanie Serwisu nie wymaga podawania imienia, nazwiska ani adresu e-mail.
10. Profilowanie i automatyczne decyzje
Fundacja nie wykorzystuje danych z Serwisu do profilowania i nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.
11. Linki do innych serwisów
Serwis zawiera zwykłe linki, między innymi do profili LinkedIn. Nie osadzamy treści tych platform i nie uruchamiamy ich skryptów przed kliknięciem. Po przejściu do zewnętrznego serwisu jego operator przetwarza dane zgodnie z własnymi zasadami.
12. Bezpieczeństwo
Stosujemy środki adekwatne do zakresu Serwisu, w tym szyfrowane połączenie HTTPS, ograniczenie zewnętrznych skryptów, nagłówki bezpieczeństwa, kontrolę dostępu do środowiska publikacji i zasadę minimalizacji danych. Żaden sposób transmisji lub przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.
13. Zmiany polityki
Polityka będzie aktualizowana, jeśli zmieni się sposób działania Serwisu, zakres danych, dostawcy lub przepisy. Data i numer wersji znajdują się na początku dokumentu. Istotne zmiany zostaną przedstawione w Serwisie przed ich zastosowaniem, gdy będzie to wymagane.
14. Kontakt i skarga
W sprawach dotyczących danych osobowych napisz na info@dialogtechnologiczny.pl.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.