Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe zbieramy za pośrednictwem serwisu sbos.pl, dlaczego to robimy, komu je powierzamy i jakie prawa Ci przysługują. Staraliśmy się napisać go zrozumiale — bez zbędnego żargonu i bez opisywania rzeczy, które nas nie dotyczą.
Skrót najważniejszych informacji. Serwis nie wyświetla reklam, nie profiluje użytkowników i nie korzysta z analityki opartej na plikach cookie. Nie ma w nim kont użytkowników ani logowania. Jedyne dane, jakie od Ciebie otrzymujemy, to te, które sam(a) wpiszesz w formularzu zgłoszenia członkowskiego. Czcionki i biblioteki serwisu hostujemy u siebie, więc przeglądanie strony nie wysyła Twojego adresu IP do Google ani do żadnej zewnętrznej sieci CDN.
01Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych — czyli podmiotem, który decyduje o tym, po co i jak są przetwarzane — jest:
- Nazwa
- Stowarzyszenie Budowy Obiektów Schronowych (SBOS)
- Adres
- Harmony Office Center, budynek B
ul. Stanisława Żaryna 2B, 1 piętro
02-593 Warszawa - info@sbos.pl
- Telefon
- 668 222 188
- KRS / NIP / REGON
- KRS 0001227464
NIP 5253082367
REGON 544209115
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz pisać bezpośrednio na adres info@sbos.pl.
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
02Jakie dane przetwarzamy i w jakim celu
Serwis zbiera dane w trzech sytuacjach — i tylko w tych trzech:
| Sytuacja | Zakres danych | Cel | Podstawa prawna |
|---|---|---|---|
| Formularz zgłoszenia członkowskiego | Typ zgłaszającego, nazwa organizacji albo — gdy zgłasza się osoba fizyczna — imię i nazwisko zgłaszającego, imię i nazwisko osoby kontaktowej (tylko przy zgłoszeniu organizacji), adres e-mail, opcjonalnie opis zakresu zainteresowania, język strony | Rozpatrzenie zgłoszenia, kontakt zwrotny i prowadzenie korespondencji w sprawie członkostwa lub współpracy | Art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą zaznaczasz w formularzu) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi) |
| Kontakt e-mailowy lub telefoniczny | Dane, które sam(a) podasz w wiadomości lub rozmowie — zwykle imię i nazwisko, adres e-mail, numer telefonu, treść sprawy | Obsługa Twojego zapytania | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu korespondencji) |
| Automatyczne logi serwera | Adres IP, data i godzina żądania, adres URL zasobu, kod odpowiedzi, adres strony odsyłającej, informacje o przeglądarce (user-agent) | Zapewnienie dostępności serwisu, diagnostyka błędów i ochrona przed nadużyciami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i stabilności serwisu) |
Do powyższego dochodzi jeszcze jeden plik cookie, w którym zapisujemy Twoją decyzję dotyczącą cookies — opisujemy go w sekcji 8 oraz szczegółowo w polityce cookies.
Czego nie robimy. Nie prowadzimy newslettera, nie wysyłamy marketingu bezpośredniego, nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych, nie zakładamy kont użytkowników, nie stosujemy plików cookie reklamowych, nie osadzamy w serwisie treści z serwisów społecznościowych i nie korzystamy z narzędzi analitycznych identyfikujących pojedynczego użytkownika.
03Czy podanie danych jest obowiązkowe
Podanie danych jest w pełni dobrowolne. Bez wypełnienia formularza możesz swobodnie korzystać z całej treści serwisu. Jeśli jednak chcesz się zgłosić, potrzebujemy adresu e-mail oraz — w przypadku organizacji — nazwy organizacji i osoby kontaktowej, a w przypadku osoby fizycznej Twojego imienia i nazwiska. Bez nich nie będziemy w stanie rozpatrzyć zgłoszenia ani się z Tobą skontaktować. Pozostałe pola formularza są opcjonalne.
04Komu powierzamy dane
Nie sprzedajemy i nie udostępniamy Twoich danych nikomu w celach komercyjnych. Korzystamy natomiast z usług dostawców technicznych, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO:
| Podmiot | Rola | Jakie dane |
|---|---|---|
| Vercel Inc. Covina, Kalifornia, USA |
Hosting serwisu i obsługa formularza (funkcja serverless) | Logi serwera (w tym adres IP) oraz — przejściowo, w trakcie wysyłki — treść zgłoszenia z formularza |
| Resend (Plus Five Five, Inc.), USA |
Dostarczenie wiadomości e-mail z treścią zgłoszenia do naszych skrzynek | Dane wpisane w formularzu zgłoszenia członkowskiego |
| Dostawca poczty elektronicznej | Przechowywanie korespondencji w skrzynkach Stowarzyszenia w domenie sbos.pl (w tym info@sbos.pl) | Treść korespondencji i dane nadawcy |
Dane mogą zostać ujawnione również organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Dostęp do danych mają ponadto upoważnieni członkowie i współpracownicy Stowarzyszenia — wyłącznie w zakresie niezbędnym do obsługi zgłoszeń.
05Przekazywanie danych poza EOG
Vercel oraz Resend mają siedziby w Stanach Zjednoczonych, co oznacza, że Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie zabezpieczeń przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w zakresie w jakim ma to zastosowanie, decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony w ramach EU–U.S. Data Privacy Framework.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres info@sbos.pl.
06Jak długo przechowujemy dane
- Zgłoszenia, które nie doprowadziły do współpracy — do 24 miesięcy od ostatniego kontaktu, po czym je usuwamy.
- Zgłoszenia zakończone przystąpieniem do Stowarzyszenia — przez czas trwania członkostwa, a następnie przez okres wynikający z przepisów o rachunkowości i przedawnieniu roszczeń.
- Korespondencja e-mail — przez czas potrzebny do zakończenia sprawy, nie dłużej niż 24 miesiące od ostatniej wiadomości.
- Logi serwera — krótkoterminowo, zgodnie z polityką dostawcy hostingu; służą wyłącznie diagnostyce i nie są łączone z danymi z formularza.
- Plik cookie z Twoją decyzją o cookies — 12 miesięcy, po czym zapytamy ponownie.
Jeżeli wycofasz zgodę, usuwamy dane przetwarzane na jej podstawie niezwłocznie — chyba że musimy je zachować, aby ustalić, dochodzić lub bronić się przed roszczeniami.
07Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych — otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@sbos.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę
do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2,
00-193 Warszawa, uodo.gov.pl.
08Pliki cookie
Serwis zapisuje w Twojej przeglądarce jeden plik cookie — sbos-consent —
w którym przechowujemy Twoją decyzję dotyczącą zgód. Dzięki niemu nie musimy pytać
o nią przy każdej wizycie. Nie zawiera on danych pozwalających Cię zidentyfikować.
Kategorie funkcjonalna i analityczna pozostają domyślnie wyłączone i włączą się wyłącznie wtedy, gdy wyrazisz na to zgodę. Pełny opis znajdziesz w polityce cookies.
09Bezpieczeństwo danych
- Cała transmisja odbywa się szyfrowanym połączeniem HTTPS (TLS).
- Formularz jest zabezpieczony przed automatycznym spamem, a dane wejściowe są walidowane i filtrowane po stronie serwera.
- Klucze dostępowe do usług zewnętrznych przechowujemy wyłącznie po stronie serwera i nigdy nie trafiają do przeglądarki.
- Czcionki oraz biblioteki serwisu hostujemy na własnym serwerze, dzięki czemu samo przeglądanie strony nie powoduje wysłania Twojego adresu IP do zewnętrznych sieci dostarczania treści.
- Dostęp do zgłoszeń mają wyłącznie osoby upoważnione.
10Brak profilowania i decyzji automatycznych
Nie profilujemy użytkowników i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
11Odnośniki do innych serwisów
Serwis zawiera odnośniki do zasobów zewnętrznych — m.in. do bazy wiedzy pod adresem wiedza.sbos.pl oraz do plików PDF z aktami prawnymi umieszczonych w usłudze przechowywania plików naszego dostawcy hostingu. Po kliknięciu takiego odnośnika obowiązują zasady prywatności podmiotu, do którego prowadzi. Nie odpowiadamy za treść ani politykę prywatności serwisów zewnętrznych.
12Zmiany polityki
Politykę możemy aktualizować, jeśli zmieni się sposób działania serwisu albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej wejścia w życie i numer wersji podajemy na początku dokumentu. O istotnych zmianach — takich jak dodanie nowej kategorii plików cookie — poinformujemy, ponownie pytając o zgodę.
13Kontakt
W sprawach dotyczących ochrony danych osobowych napisz na adres info@sbos.pl lub skorzystaj z danych kontaktowych podanych w sekcji 1.