Политика конфиденциальности приложения «Поддержка в Гданьске»

1. Основная информация
 
Соблюдая ваши права как субъектов персональных данных (субъектов данных) и соблюдая применимые правовые положения, в частности Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных. данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), именуемой в дальнейшем GDPR, Закон от 10 мая. 2018 года о защите персональных данных (Законодательный вестник, п. 1000 с поправками, именуемый в дальнейшем Законом) и других соответствующих положений о защите персональных данных, мы обязуемся поддерживать безопасность и конфиденциальность персональных данных, полученных от ты.
 
Настоящая Политика конфиденциальности распространяется на все данные, полученные Администратором. Ниже мы описываем, какую информацию мы собираем, с какой целью, как и в какой степени она используется.
 
Политика конфиденциальности также содержит информацию о безопасности данных и наших правах на доступ и контроль предоставленной нам информации.
 
Все слова, написанные с заглавной буквы, имеют значение, присвоенное им в Правилах применения, если иное не указано в настоящем документе.
 
Все сотрудники прошли соответствующее обучение обработке персональных данных, а наша компания, как Администратор, реализовала соответствующие меры безопасности, а также технические и организационные меры для обеспечения высочайшего уровня защиты персональных данных. Мы внедрили Политику информационной безопасности вместе с необходимыми процедурами, благодаря которым мы обеспечиваем соблюдение закона и надежность процессов обработки данных, а также соблюдение всех прав, которые вы имеете как субъект данных. Кроме того, при необходимости мы сотрудничаем с надзорным органом Республики Польша, то есть с председателем Управления по защите персональных данных (далее – PUODO).
 
Каждый выявленный случай нарушения безопасности документируется, и в случае возникновения одной из ситуаций, указанных в положениях GDPR или Закона, субъекты данных и, если применимо, Управление по защите персональных данных информируются о таком нарушении положения о защите персональных данных.
 
2. Администратор персональных данных
 
Администратором, то есть лицом, решающим, какие персональные данные будут обрабатываться, с какой целью и каким образом, в мобильном приложении «Поддержка в Гданьске» является Фонд социальной поддержки Александры ФОСА с местонахождением по адресу ул. Шопина 42, 80-272 Гданьск, именуемый в дальнейшем Фонд.
 
Вы можете связаться с нами, отправив электронное письмо по адресу: rekrutacja@fundacjafosa.pl.
 
3. Инспектор по защите данных
 
Для надлежащего надзора за защитой Ваших персональных данных Администратор назначил
Инспектор по защите данных. Все запросы, запросы и жалобы, касающиеся обработки персональных данных нашей компанией, именуемые в дальнейшем «Отчеты», следует отправлять на следующий адрес электронной почты: iod@fundcajafosa.pl или application@fundacjafosa.pl. Инспектором по защите данных в нашей компании является Катажина Кавчиньска.
 
В содержании Уведомления должно быть четко указано:
данные лица или лиц, затронутых Отчетом,
событие, являющееся причиной Отчета,
изложите свои требования и правовую основу этих требований, – укажите предполагаемый путь решения вопроса.
 
4. Цели обработки персональных данных
 
Предоставление данных, указанных в пункте V настоящей Политики конфиденциальности необходим для следующих целей:
чтобы использовать услуги, доступные в нашем Приложении,
для того, чтобы зарегистрировать вас в нашей базе данных путем создания учетной записи, которая является добровольной, но необходимой для предоставления услуг. В такой ситуации мы сохраняем предоставленные вами данные в нашей базе данных, чтобы облегчить вам использование услуг нашего Приложения.
договориться о консультации по телефону,
сообщать о дискриминации
чтобы получить пользу от обучения
оценить свое недискриминационное отношение с помощью викторины
чтобы оказать поддержку,
для создания статистических отчетов (без возможности идентификации пользователя).
 
5. Способы обработки персональных данных
 
Персональные данные, собранные с помощью Приложения и полученные нами непосредственно от заинтересованных лиц с использованием исходной формы и сбора дополнительной информации в ходе работы Приложения.
 
Мы обрабатываем эти данные преимущественно с помощью ИТ-систем, а в случае получения данных, предоставленных нам в письменной переписке, также вручную.
 
Информация, которую мы собираем с помощью Приложения, может использоваться нами в связи с нашим бизнесом для целей, описанных в пункте. IV выше.
 
В нашем Приложении мы собираем следующую информацию, включая персональные данные:
– идентификационные данные: адрес электронной почты; пол, возраст, номер телефона, почтовый адрес
(если письмо отправлено в традиционной форме)
– технические данные: IP-адрес устройства, данные, собранные Google Analytics и Apple – данные о здоровье, в частности: инвалидность, психический кризис/психические расстройства, психосексуальная ориентация/сексуальность, расовое или этническое происхождение, религиозные или философские убеждения.
 
В соответствии с принципом минимизации мы обрабатываем только те категории персональных данных, которые необходимы для достижения целей, указанных в пункте. IV выше.
 
IP-адрес упомянутого выше устройства — это информация, полученная на основе общих принципов подключений в Интернете (например, IP-адрес и другая информация, содержащаяся в системных журналах), используемая администратором Приложения для технических целей. IP-адреса также могут использоваться в статистических целях.
 
Персональные данные, Администратором которых мы являемся, мы получаем от вас непосредственно в процессе отправки форм, включенных в Приложение, сообщений электронной почты или письменной корреспонденции. В основном они содержат заявленные вами данные.
 
Каждый из вас, как человек, использующий наше Приложение, имеет возможность выбирать, хотите ли вы и в какой степени использовать наши услуги и делиться своими данными в объеме, указанном в настоящей Политике конфиденциальности.
 
Мы обрабатываем персональные данные в течение времени, необходимого для достижения целей, перечисленных в пункте. IV выше. Персональные данные могут обрабатываться в течение периода, превышающего указанный выше, если такое право или обязанность, возложенная на Администратора, вытекает из конкретных законодательных положений или если предоставляемая нами услуга является непрерывной.
 
Источником данных, обрабатываемых Приложением, являются только субъекты данных.
 
6. Правовая основа обработки персональных данных. Основанием для обработки ваших персональных данных является:
искусство. 6 раздел 1 буква GDPR и ст. 9 раздел 2 буква a GDPR, т.е. когда субъект данных выразил явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей (идентификационные данные, данные о здоровье, данные о сексуальности и психосексуальной ориентации),
искусство. 6 раздел 1 буква f GDPR, т.е. законный интерес Администратора, заключающийся в создании статистических данных, с особым упором на IP-адреса устройств, упомянутых в пункте. V выше, создание резервных копий данных, установление, защиту или рассмотрение претензий до истечения срока их действия (технические данные) и потенциальную переписку с Пользователями.
 
7. Срок обработки персональных данных
 
Ваши персональные данные, обрабатываемые в связи с предоставлением услуг, обрабатываются нами в течение периода оказания услуги в объеме, необходимом для ее надлежащего осуществления, а по истечении этого периода – только в объеме, необходимом для выполнения обязательств, вытекающих из положений законодательства и в связи с возможные претензии или защита от претензий.
 
Ваши персональные данные, обрабатываемые на основании согласия (идентификационные данные, данные особой категории, в частности данные о здоровье), обрабатываются нами до тех пор, пока вы не отзовете свое согласие, то есть пока вы не удалите свою учетную запись в Приложении.
 
Ваши персональные данные, обработанные на основании законного интереса Администратора, обрабатываются до тех пор, пока вы не возразите против их дальнейшей обработки.
 
8. Получатели персональных данных/Передача персональных данных
 
Мы не раскрываем никакие персональные данные третьим лицам без явного согласия субъекта данных. Персональные данные без согласия субъекта данных могут быть доступны только субъектам публичного права, то есть органам власти и администрации (например, налоговым органам, правоохранительным органам и другим организациям, уполномоченным общеприменимым законодательством).
 
Персональные данные будут доступны в первую очередь нашим сотрудникам в соответствии с имеющимися у них правами и полномочиями, чтобы обеспечить надлежащее выполнение процессов обработки данных, а также в необходимые сроки и объем.
 
Наши сотрудники прошли обучение принципам обработки персональных данных, действующим нормам законодательства, касающимся принципов обработки и защиты персональных данных, и обязаны сохранять конфиденциальность этой информации.
 
В обоснованных случаях персональные данные также могут быть предоставлены доверенным сотрудничающим организациям исключительно для целей, связанных с предоставлением Услуги или обеспечением ее надлежащего предоставления.
 
9. Доверение персональных данных
 
Персональные данные также могут быть переданы на обработку обработчикам, то есть организациям, которые обрабатывают данные от имени Администратора. В такой ситуации мы, как Администратор, заключаем договор с обработчиком о поручении обработки персональных данных. Субъект обработки обрабатывает доверенные персональные данные только для нужд, в объеме и целях, указанных в договоре поручения.
 
Без передачи ваших персональных данных на обработку мы не сможем вести свою деятельность в Приложении. Как Администратор, мы доверяем персональные данные
Пользователей для обработки субъектами, предоставляющими нам как Администратору услуги, необходимые для текущей работы Приложения;
 
10. Права физических лиц
 
Вы можете свободно осуществлять права физических лиц, указанные в GDPR. Для этого отправьте соответствующий запрос относительно реализации прав людей на наш адрес электронной почты: iod@fundacjafosa.pl или Application@fundacjafosa.pl .
 
В обоснованных случаях для правильной идентификации личности мы можем попросить вас предоставить дополнительную информацию или предоставить необходимые документы, подтверждающие вашу личность.
 
Любые запросы, связанные с реализацией ваших прав, следует подавать непосредственно Администратору.
 
Если вы хотите реализовать свои права на отзыв согласия на обработку данных или удаление данных, воспользуйтесь вкладкой «Удалить учетную запись» в Приложении. Если вы хотите воспользоваться своими правами, указанными ниже, отправьте запрос непосредственно из Приложения из соответствующего пункта меню.
 
Право свободно выразить или отозвать согласие на обработку данных. Вы имеете право свободно выразить или отозвать согласие на обработку персональных данных. Если ваши персональные данные обрабатываются на основании вашего согласия, мы предоставим вам возможность отозвать их в любой момент, удалив вашу учетную запись в Приложении.
 
Отзыв согласия вступит в силу немедленно с момента совершения этого действия и не повлияет на обработку данных, имевшую место до его отзыва.
 
Отзыв согласия не влечет для вас каких-либо негативных последствий, но не позволяет нам продолжать предоставлять услуги через Приложение.
 
Право на информацию
Согласно ст. 12 и 13 GDPR, вы имеете право на ряд информации (в том числе о ваших данных, контактных данных ОВД, целях и правовых основаниях обработки персональных данных, получателях или категориях получателей персональных данных, если таковые имеются). , или период, в течение которого данные будут обрабатываться, или критерии определения этого периода).
 
Мы выполняем это обязательство в настоящем документе, то есть в Политике конфиденциальности.
 
Право на доступ к персональным данным
Согласно ст. 15 GDPR, вы имеете право на информацию о том, какие данные о вас мы обрабатываем и с какой целью, а также право на получение копии ваших личных данных.
 
Мы реализуем право на доступ к данным, отправив запрос на получение копии ваших личных данных, отправив запрос на адрес электронной почты: kontakt@fundacjafosa.pl .
 
Вы можете получить от нас копии информации, которую мы храним. В таком случае мы предоставим вам копию предоставленных вами персональных данных в структурированном, широко используемом, машиночитаемом формате в течение не более 30 дней с момента получения вашего запроса. Мы не взимаем плату за подготовку, обработку и выдачу первой копии данных.
 
В случае последующих запросов мы можем взимать с вас плату, обусловленную расходами на подготовку, обработку и предоставление этих данных. В таком случае мы сообщим вам размер комиссии перед подготовкой следующей копии ваших данных.
 
Право на исправление персональных данных
Согласно ст. 16 GDPR, вы имеете право исправлять (исправлять, обновлять, дополнять) свои персональные данные.
 
Если ваши персональные данные изменились, пожалуйста, сообщите нам об этом факте, чтобы имеющиеся у нас данные соответствовали фактическому состоянию и были актуальными. Также, если изменений в персональных данных не произошло, но по какой-либо причине эти данные неверны или были написаны неправильно (например, из-за опечатки), просим сообщить нам об этом прямо из Приложения из соответствующего пункта меню для исправления таких данных. или исправить их самостоятельно, если Приложение это позволяет.
 
Право на удаление персональных данных
Согласно ст. 17 GDPR, вы имеете право потребовать удаления ваших личных данных. Мы реализуем это право в ответ на использование вкладки «Удалить аккаунт» в Приложении. ПРИМЕЧАНИЕ: удаление персональных данных приведет к тому, что наша компания перестанет предоставлять вам Услуги.
 
Вы можете запросить удаление ваших личных данных, прежде всего, если:
цели, для которых были собраны персональные данные, были достигнуты, например, вы завершили
использование вами наших Сервисов,
основанием для обработки ваших персональных данных было исключительно согласие, которое затем было отозвано и других правовых оснований для дальнейшей обработки ваших персональных данных нет,
вы подали возражение согласно ст. 21 GDPR, и вы считаете, что у нас нет основополагающей правовой основы, позволяющей нам продолжать обработку ваших персональных данных,
Ваши персональные данные были обработаны незаконно (в незаконных целях или без каких-либо оснований для обработки персональных данных) – помните, что в таком случае у вас должно быть основание для вашего запроса,
необходимость удаления ваших личных данных вытекает из положений законодательства,
несмотря на заявление о возрасте старше 16 лет при регистрации, персональные данные относятся к несовершеннолетнему и были собраны в связи с оказанием услуг информационного общества.
 
Однако реализация права требовать удаления персональных данных может быть ограничена, если такая обработка необходима нам для выполнения наших обязательств по закону или для установления, преследования или защиты претензий.
 
Вы можете запросить удаление Ваших данных, сняв галочку с опции «Согласие на обработку персональных данных» в настройках Приложения «Профиль пользователя».
 
Право ограничить обработку персональных данных
Согласно ст. 18 GDPR, вы имеете право потребовать ограничения обработки ваших персональных данных. Мы реализуем это право на основании явного запроса на ограничение обработки, отправленного нам вместе с обоснованием на адрес application@fundacjafosa.pl.
 
Запрос на ограничение обработки данных означает, что до выяснения вопроса наша компания может только хранить ваши данные.
 
Вы можете воспользоваться своим правом на ограничение обработки ваших персональных данных, если:
вы ставите под сомнение правильность предоставленных персональных данных – на период, позволяющий проверить правильность запрашиваемых данных;
обработка ваших персональных данных является незаконной, но вы возражаете против удаления ваших персональных данных;
персональные данные, которые мы обрабатываем, больше не нужны для достижения цели, для которой мы их обрабатывали, но они нужны вам для предъявления, преследования или защиты от претензий;
вы возражаете против обработки персональных данных в связи с особой ситуацией, указанной в положениях о защите персональных данных.
 
Право на передачу персональных данных
Согласно ст. 20 GDPR, вы имеете право подать запрос на передачу ваших личных данных другому поставщику услуг.
 
Вы имеете на это право только в том случае, если основанием для обработки ваших данных было согласие и данные были обработаны автоматизированным способом.
 
Право возражать против обработки персональных данных
Согласно ст. 21 GDPR, вы имеете право возражать против обработки ваших персональных данных.
 
Мы реализуем это право, отправив нам явное возражение против обработки ваших данных, которые мы ранее обрабатывали в законных целях, соответствующих закону.
 
Право подать жалобу в надзорный орган
Согласно ст. 77 GDPR, вы имеете право подать жалобу по поводу обработки ваших персональных данных в надзорный орган, т.е. Президенту Управления по защите персональных данных, ул. Тарифы 2; 00-193 Варшава, если вы считаете, что мы обрабатываем ваши персональные данные незаконно или каким-либо образом нарушаем права, вытекающие из общеприменимых положений законодательства в области защиты персональных данных.
 
Мы уважаем вашу конфиденциальность и гарантируем вам возможность реализовать свои права, предусмотренные законом в отношении обработки персональных данных. Во избежание ненужных споров, прежде чем подавать такую жалобу, мы рекомендуем вам напрямую связаться с нашим уполномоченным по защите данных (iod@fundacjafosa.pl).
 
Ограничения, связанные с реализацией прав субъекта персональных данных
Вышеуказанные права и способ их реализации могут быть ограничены в обоснованных случаях. Такая ситуация произойдет, если это ограничение вытекает из обязательств, указанных в правовых положениях, которым мы обязаны. В таком случае мы предоставим вам соответствующую информацию и обоснование нашего решения.
 
11. Информация об обязанности предоставления данных
Предоставление некоторых персональных данных необходимо нам для надлежащего предоставления Услуг или выполнения запроса или уведомления. Применяя принцип минимизации, мы не собираем больше данных, чем необходимо для их реализации.
 
Непредоставление необходимой информации может привести к ограничению или прекращению предоставления Услуг или выполнения вашего запроса или уведомления.
 
Лица, сообщающие о побочных реакциях на предлагаемые нами услуги, могут быть дополнительно обязаны предоставить дополнительные данные, если такие данные требуются по закону или применимым процедурам отчетности.
 
12. Правила обновления документа
В соответствии с потребностями, принципами ведения бизнеса и изменениями в законодательстве мы будем обновлять Политику конфиденциальности соответствующими положениями.
 
Мы будем информировать людей, использующих Приложение, о любых изменениях посредством уведомлений в Приложении в рамках сообщений на главной панели приложения. Кроме того, в случае существенных изменений, связанных с конфиденциальностью и защитой персональных данных, мы можем отправить дополнительную информацию на предоставленный нам адрес электронной почты или потребовать от вас повторно принять принципы обработки персональных данных и защиты конфиденциальности в связи с обработка информации на основе файлов cookie и других подобных технологий.
 
13. Заключительные положения
Настоящая Политика конфиденциальности вступает в силу с даты публикации, то есть с 1 декабря 2020 года.
В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются применимые положения общеприменимого законодательства. В случае несоответствия положений Политики конфиденциальности вышеуказанным положениям эти положения имеют преимущественную силу.