Polityka prywatności serwisu bezpieczna-praca.pl
Federacja Stowarzyszeń Naukowo-Technicznych Naczelna Organizacja Techniczna, dbając o bezpieczeństwo przetwarzanych danych i przejrzystość ich przetwarzania, wdraża niniejszą Politykę prywatności (dalej: „Polityka”). Jej celem jest przekazanie Użytkownikom Serwisu w jasny i przystępny sposób informacji o tym, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie, jak długo, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Słownik
- Administrator – podmiot, który ustala cele i sposoby przetwarzania danych osobowych, tj. Federacja Stowarzyszeń Naukowo-Technicznych Naczelna Organizacja Techniczna (dalej: FSNT-NOT).
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności imię i nazwisko oraz adres e-mail.
- Przetwarzanie danych – operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, przeglądanie, wykorzystywanie, przesyłanie, usuwanie lub niszczenie.
- Serwis – strona internetowa https://bezpieczna-praca.pl programu „Bezpieczna Praca i Środowisko”.
- Użytkownik – osoba fizyczna korzystająca z Serwisu, w szczególności rejestrująca się na szkolenie za pośrednictwem formularza zgłoszeniowego.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2. Administrator danych
Administratorem danych osobowych Użytkowników przetwarzanych w ramach Serwisu jest Federacja Stowarzyszeń Naukowo-Technicznych Naczelna Organizacja Techniczna z siedzibą w Warszawie (00-043), ul. Czackiego 3/5, REGON: 00051352100000, www.enot.pl. Kontakt z Administratorem jest możliwy za pośrednictwem e-mail sekretariat@not.org.pl lub pisemnie na wyżej wskazany adres siedziby Administratora.
3. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem: iod@not.org.pl.
4. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane:
- na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody Użytkownika wyrażonej w formularzu zgłoszeniowym – w celu potwierdzenia rejestracji na szkolenie (w tym przesłania wiadomości z harmonogramem i linkami do szkolenia) oraz otrzymania certyfikatu uczestnictwa;
- na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora – w celu zapewnienia rozliczalności działań Użytkowników i Administratora, ochrony Serwisu przed nadużyciami oraz ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami;
- na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora – w celu udzielenia odpowiedzi na wiadomości e-mail i rozmowy telefoniczne kierowane do biura programu za pośrednictwem danych kontaktowych podanych w Serwisie.
5. Zakres i źródło danych
Administrator przetwarza następujące dane Użytkowników:
- imię i nazwisko;
- adres e-mail;
- wybrany termin szkolenia oraz formułę (STANDARD lub PLUS);
- informację o wyrażonych zgodach: wersję ich treści oraz datę i godzinę ich wyrażenia;
- informację o wysłaniu wiadomości potwierdzającej rejestrację i przypomnień;
- informację o obecności na szkoleniu, odpowiedzi udzielone w ankiecie ewaluacyjnej (jeśli Użytkownik ją wypełni) oraz numer i datę wydania certyfikatu;
- w przypadku kontaktu z biurem programu – dane podane w korespondencji lub rozmowie, np. imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości.
Dane pochodzą bezpośrednio od Użytkownika. Jeżeli zgłoszenia kilku osób dokonała jedna osoba (np. opiekun grupy lub przełożony), dane pozostałych uczestników pochodzą od osoby zgłaszającej – każdy zgłoszony uczestnik otrzymuje na swój adres e-mail potwierdzenie z informacją o Administratorze, linkiem do niniejszej Polityki i możliwością rezygnacji z zapisu.
W celu ochrony formularza przed nadużyciami Serwis przez krótki czas posługuje się zaszyfrowanym skrótem adresu IP. Skrót nie pozwala odtworzyć adresu i jest usuwany najpóźniej po 24 godzinach.
Administrator, przetwarzając dane osobowe Użytkowników, nie podejmuje działań związanych ze zautomatyzowanym podejmowaniem decyzji, w tym z profilowaniem.
6. Okres przetwarzania danych
Dane przetwarzane są na serwerach Administratora przez okres do 3 lat od chwili wykonania na nich ostatnich operacji. Przetwarzanie danych może zostać przedłużone w przypadku konieczności ustalenia, dochodzenia lub obrony przed roszczeniami przez Administratora. W przypadku wycofania zgody dane są usuwane wcześniej, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
7. Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- dostawcy systemów informatycznych i usług IT, w tym utrzymania Serwisu i poczty elektronicznej, przetwarzający dane na zlecenie Administratora;
- podmioty współpracujące z Administratorem przy realizacji programu „Bezpieczna Praca i Środowisko” – w zakresie niezbędnym do przeprowadzenia szkolenia i wydania certyfikatu uczestnictwa;
- podmioty świadczące na rzecz Administratora usługi, w szczególności prawne, księgowe i doradcze;
- podmioty uprawnione do dostępu do danych na podstawie powszechnie obowiązujących przepisów prawa (np. organy władzy publicznej).
Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.
Szkolenia odbywają się na platformie wideo, do której prowadzą linki z wiadomości potwierdzającej rejestrację. Dołączając do szkolenia, Użytkownik podaje swoje imię i nazwisko bezpośrednio na tej platformie.
8. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarza Administrator, przysługuje:
- prawo dostępu do swoich danych – Użytkownik ma prawo wiedzieć, jakie dane osobowe na jego temat przetwarza Administrator;
- prawo do uzyskania kopii swoich danych;
- prawo do sprostowania nieaktualnych lub nieprawdziwych danych;
- prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania danych;
- prawo do przenoszenia danych – gdy jest to zgodne z przepisami prawa;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych, w szczególności gdy Użytkownik znajduje się w szczególnej sytuacji;
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem (sekretariat@not.org.pl) lub bezpośrednio z Inspektorem Ochrony Danych (iod@not.org.pl). Korzystanie z tych uprawnień może zostać ograniczone lub wyłączone wyłącznie na podstawie powszechnie obowiązujących przepisów prawa, do których stosowania zobowiązany jest Administrator.
Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl).
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do rejestracji na szkolenie. Niepodanie danych uniemożliwia rejestrację i otrzymanie certyfikatu uczestnictwa.
10. Pliki cookie i narzędzia zewnętrzne
Serwis nie używa plików cookie ani innych technologii zapisujących informacje w urządzeniu Użytkownika – ani śledzących, reklamowych czy analitycznych, ani do działania formularza zgłoszeniowego. Serwis nie korzysta z narzędzi analitycznych, wtyczek serwisów społecznościowych ani zasobów (np. czcionek, skryptów) pobieranych z serwerów innych podmiotów.
11. Dzienniki serwera
Jak każdy serwer internetowy, serwer obsługujący Serwis automatycznie zapisuje w dziennikach (logach) podstawowe informacje o połączeniach: adres IP, datę i godzinę, adres odwiedzanej strony oraz informacje o przeglądarce i systemie operacyjnym. Dane te są przetwarzane wyłącznie w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Nie są łączone z danymi z formularza zgłoszeniowego i są przechowywane przez okres niezbędny do realizacji tego celu.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą, w szczególności szyfrowane połączenie (HTTPS) oraz dostęp do danych ograniczony do upoważnionych osób.
13. Zmiany Polityki
Administrator może zmienić niniejszą Politykę. Nowa wersja jest publikowana na tej stronie wraz z datą publikacji.