Polityka Prywatności
POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: [WYMAGA UZUPEŁNIENIA]
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej prowadzonej w związku z wydarzeniem TEDx Nikiszowiec Women, dostępnej pod adresem [WYMAGA UZUPEŁNIENIA – właściwa domena strony], dalej jako „Serwis”.
Administrator dokłada starań, aby dane osobowe osób korzystających z Serwisu były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest:
[WYMAGA UZUPEŁNIENIA – pełna nazwa administratora / organizatora wydarzenia]
adres: [WYMAGA UZUPEŁNIENIA]
NIP: [WYMAGA UZUPEŁNIENIA]
REGON: [WYMAGA UZUPEŁNIENIA]
e-mail: kontakt@tedxkatowice.pl
telefon: [WYMAGA UZUPEŁNIENIA]
dalej jako „Administrator”.
[WYMAGA UZUPEŁNIENIA – jeżeli został wyznaczony Inspektor Ochrony Danych, należy podać jego dane kontaktowe.]
2. Jakie dane osobowe mogą być przetwarzane?
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- dane podane w formularzu kontaktowym,
- dane podane podczas zapisu do newslettera,
- dane zawarte w korespondencji kierowanej do Administratora,
- adres IP,
- informacje dotyczące urządzenia i przeglądarki internetowej,
- informacje zapisywane w plikach cookies.
Zakres przetwarzanych danych zależy od tego, z jakiej funkcjonalności Serwisu korzysta użytkownik.
3. Kontakt z Administratorem
Serwis może umożliwiać kontakt z Administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej.
Dane przekazane w związku z kontaktem są przetwarzane w celu:
- udzielenia odpowiedzi na wiadomość,
- obsługi zapytania,
- prowadzenia korespondencji,
- podjęcia działań na żądanie osoby kontaktującej się z Administratorem, jeżeli jest to właściwe.
Podanie danych niezbędnych do udzielenia odpowiedzi jest dobrowolne, jednak ich niepodanie może uniemożliwić obsługę zapytania.
4. Newsletter
Serwis umożliwia zapisanie się do newslettera.
W celu zapisania się do newslettera użytkownik podaje adres e-mail oraz – jeżeli formularz wymaga podania innych danych – dane wskazane w formularzu.
Proces zapisu do newslettera może obejmować mechanizm potwierdzenia adresu e-mail (double opt-in). Po zapisaniu się użytkownik otrzymuje wiadomość zawierającą link służący do potwierdzenia zapisu.
Dane użytkownika są wykorzystywane w celu:
- wysyłania newslettera,
- przekazywania informacji dotyczących wydarzeń TEDx Nikiszowiec Women,
- przekazywania informacji o działalności, aktualnościach i innych materiałach związanych z organizatorem.
Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika.
Zapis do newslettera jest dobrowolny.
Rezygnacja z newslettera
Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera poprzez kliknięcie odpowiedniego linku rezygnacji znajdującego się w każdej wiadomości newsletterowej.
Po rezygnacji adres e-mail użytkownika pozostaje w systemie newsletterowym, jednak jego status zostaje zmieniony na nieaktywny, dzięki czemu wiadomości newsletterowe nie są już wysyłane.
Pozostawienie danych w systemie po rezygnacji może być niezbędne w celu odnotowania faktu wycofania zgody i zapobiegania ponownemu wysyłaniu newslettera do osoby, która z niego zrezygnowała.
5. Zakup biletów
Serwis może zawierać przyciski lub odnośniki prowadzące do zewnętrznego serwisu, za pośrednictwem którego możliwy jest zakup biletów na wydarzenie.
Administrator nie prowadzi sprzedaży biletów bezpośrednio za pośrednictwem Serwisu, a proces zakupu odbywa się w zewnętrznym serwisie prowadzonym przez niezależnego operatora.
Po przejściu na zewnętrzną stronę użytkownik podlega zasadom przetwarzania danych osobowych i polityce prywatności właściwym dla operatora tego serwisu.
[WYMAGA UZUPEŁNIENIA – nazwa operatora sprzedaży biletów oraz adres jego polityki prywatności.]
Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych osobowych przez zewnętrznego operatora sprzedaży biletów.
6. Linki do mediów społecznościowych
Serwis zawiera odnośniki do profili związanych z wydarzeniem lub Administratorem w serwisach społecznościowych, w szczególności:
- Facebook,
- Instagram,
- Tiktok
- Youtube
Odnośniki te mają formę zwykłych linków lub ikon prowadzących do zewnętrznych stron internetowych.
Serwis nie osadza na swoich stronach widgetów ani wtyczek społecznościowych, które automatycznie przekazywałyby dane użytkownika do operatorów tych serwisów podczas samego przeglądania strony.
Po kliknięciu linku użytkownik opuszcza Serwis i przechodzi do zewnętrznego serwisu. Od tego momentu zasady przetwarzania danych określa operator danego serwisu.
7. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie.
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Na obecnym etapie Serwis wykorzystuje przede wszystkim pliki cookies związane z prawidłowym działaniem systemu WordPress oraz zarządzaniem sesją i ustawieniami użytkownika.
W szczególności mogą być wykorzystywane cookies związane z:
- zalogowaniem do panelu administracyjnego WordPress,
- bezpieczeństwem i autoryzacją,
- sprawdzaniem obsługi cookies przez przeglądarkę,
- zapamiętywaniem ustawień WordPress,
- utrzymaniem prawidłowego działania Serwisu.
Niektóre z tych plików są wykorzystywane wyłącznie w związku z panelem administracyjnym WordPress i nie są przeznaczone dla zwykłych użytkowników odwiedzających publiczną część Serwisu.
8. Zarządzanie zgodami na cookies
W Serwisie wykorzystywane jest narzędzie Complianz, służące do zarządzania zgodami dotyczącymi plików cookies i podobnych technologii.
Za pomocą dostępnego mechanizmu użytkownik może zarządzać swoimi preferencjami dotyczącymi cookies, w zakresie, w jakim jest to wymagane przez obowiązujące przepisy.
Cookies niezbędne do prawidłowego działania Serwisu mogą być wykorzystywane bez zgody użytkownika, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.
Pozostałe kategorie cookies mogą być uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
Użytkownik może również zmienić ustawienia cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
[WYMAGA UZUPEŁNIENIA – należy sprawdzić i uzupełnić konfigurację Complianz przed publikacją Polityki Prywatności, tak aby lista cookies deklarowana przez Complianz odpowiadała rzeczywistemu działaniu strony.]
9. Cookies WordPress
Serwis korzysta z systemu WordPress, który może zapisywać pliki cookies niezbędne do prawidłowego działania strony.
W zależności od sposobu korzystania z Serwisu mogą występować między innymi cookies związane z:
- sesją użytkownika,
- uwierzytelnianiem,
- bezpieczeństwem,
- ustawieniami WordPress.
Przykładowe nazwy cookies związanych z WordPress mogą obejmować:
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie,wp-settings-*,wp-settings-time-*.
Rzeczywista lista cookies może się zmieniać w zależności od konfiguracji WordPress, wykorzystywanych wtyczek oraz sposobu korzystania z Serwisu.
10. Brak narzędzi analitycznych i marketingowych
Na dzień aktualizacji niniejszej Polityki Prywatności Serwis:
[WYMAGA UZUPEŁNIENIA – potwierdzić przed publikacją]
nie wykorzystuje narzędzi analitycznych, reklamowych ani marketingowych takich jak Google Analytics, Google Ads, Meta Pixel lub podobnych narzędzi śledzących, poza rozwiązaniami niezbędnymi do prawidłowego działania strony.
Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia analityczne, marketingowe lub reklamowe, niniejsza Polityka Prywatności oraz konfiguracja mechanizmu cookies powinny zostać odpowiednio zaktualizowane.
11. Podstawy prawne przetwarzania danych
W zależności od celu przetwarzania Administrator może przetwarzać dane osobowe na podstawie:
- art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;
- art. 6 ust. 1 lit. b RODO – niezbędności przetwarzania do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem;
- art. 6 ust. 1 lit. c RODO – niezbędności do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora.
W przypadku newslettera podstawą przetwarzania danych jest zgoda użytkownika.
W przypadku obsługi korespondencji podstawą przetwarzania może być prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych do niego zapytań oraz prowadzeniu korespondencji.
12. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i organizacji wydarzenia, w szczególności:
- dostawcy hostingu,
- dostawcy usług IT,
- podmiotowi odpowiedzialnemu za utrzymanie Serwisu,
- dostawcy systemu newsletterowego,
- dostawcom poczty elektronicznej,
- podmiotom świadczącym usługi księgowe, prawne lub administracyjne,
- innym podmiotom, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania,
- podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
[WYMAGA UZUPEŁNIENIA – należy wpisać konkretne podmioty, które faktycznie mają dostęp do danych, w szczególności hosting oraz dostawcę newslettera.]
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
[WYMAGA UZUPEŁNIENIA – należy zweryfikować u dostawcy newslettera, hostingu oraz innych usług, czy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy.]
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich mechanizmów ochrony przewidzianych przez RODO.
14. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.
W szczególności:
- dane z korespondencji – przez okres niezbędny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami;
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne z innych przyczyn;
- dane newsletterowe – do momentu rezygnacji z newslettera, przy czym po rezygnacji adres może pozostać w systemie ze statusem nieaktywnym w celu odnotowania rezygnacji i zapobiegania ponownemu wysyłaniu wiadomości;
- dane, których przechowywanie wynika z obowiązków prawnych – przez okres wymagany odpowiednimi przepisami.
15. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:
- dostępu do swoich danych osobowych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody na przetwarzanie danych, jeżeli podstawą przetwarzania jest zgoda.
Zakres poszczególnych praw oraz możliwość ich realizacji mogą zależeć od podstawy prawnej i okoliczności konkretnego przetwarzania.
16. Wycofanie zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
W przypadku newslettera wycofanie zgody następuje poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej.
W przypadku zgód dotyczących plików cookies użytkownik może zarządzać nimi za pomocą mechanizmu zarządzania zgodami Complianz dostępnego w Serwisie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
17. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że Administrator przetwarza jej dane osobowe niezgodnie z przepisami prawa, ma prawo wnieść skargę do właściwego organu nadzorczego.
Organem nadzorczym właściwym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
[WYMAGA UZUPEŁNIENIA – aktualne dane kontaktowe organu nadzorczego.]
18. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go w związku z realizacją określonych zadań.
19. Automatyczne podejmowanie decyzji i profilowanie
Administrator [WYMAGA UZUPEŁNIENIA – potwierdzić] nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
20. Dane osób niepełnoletnich
Serwis nie jest przeznaczony do celowego pozyskiwania danych osobowych dzieci bez odpowiedniej podstawy prawnej.
Jeżeli Administrator uzyska informację, że dane osobowe dziecka zostały zebrane w sposób niezgodny z obowiązującymi przepisami, podejmie odpowiednie działania w celu wyjaśnienia sytuacji.
21. Linki do innych stron internetowych
Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych, w tym stron operatorów sprzedaży biletów oraz serwisów społecznościowych.
Administrator nie odpowiada za zasady ochrony prywatności obowiązujące na stronach prowadzonych przez inne podmioty.
Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności.
22. Zmiany w Polityce Prywatności
Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa,
- zmiany sposobu funkcjonowania Serwisu,
- wprowadzenia nowych funkcjonalności,
- zmiany dostawców usług,
- rozpoczęcia korzystania z nowych narzędzi analitycznych, marketingowych lub technologicznych,
- zmiany sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
23. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki Prywatności można skontaktować się z Administratorem:
[WYMAGA UZUPEŁNIENIA – pełna nazwa administratora]
adres: [WYMAGA UZUPEŁNIENIA]
e-mail: kontakt@tedxkatowice.pl
telefon: [WYMAGA UZUPEŁNIENIA]
24. Postanowienia końcowe
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych i wykorzystywania plików cookies w Serwisie według stanu na dzień jej aktualizacji.
[WYMAGA UZUPEŁNIENIA – przed publikacją należy zweryfikować dokument z faktyczną konfiguracją strony, w szczególności listę cookies w Complianz, dostawcę hostingu, dostawcę newslettera oraz operatora sprzedaży biletów.]
Data wejścia w życie: [WYMAGA UZUPEŁNIENIA]