Polityka prywatności

1. Administrator danych osobowych

1.1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

1.2. Administrator nie wyznaczył formalnego Inspektora Ochrony Danych — we wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem na wskazany adres e-mail.

2. Cele i podstawy prawne przetwarzania

2.1. Dane osobowe osób odwiedzających stronę internetową oraz osób kontaktujących się z Administratorem (telefonicznie, przez WhatsApp lub e-mail) są przetwarzane w następujących celach:

2.2. Strona internetowa nie zawiera formularza zbierającego dane osobowe automatycznie — dane są przekazywane Administratorowi wyłącznie z inicjatywy osoby kontaktującej się, za pośrednictwem telefonu, WhatsApp lub poczty elektronicznej.

3. Zakres danych i źródła ich pozyskania

3.1. W związku z kontaktem oraz świadczeniem usług Administrator może przetwarzać w szczególności: imię i nazwisko, dane kontaktowe (numer telefonu, adres e-mail), treść korespondencji, a w toku prowadzenia sprawy — dane zawarte w dokumentach niezbędnych do prowadzenia sprawy pobytowej lub legalizacyjnej (np. dane z dokumentu podróży, dane dotyczące zatrudnienia).

3.2. Dane osobowe pochodzą bezpośrednio od osoby, której dotyczą, przekazywane dobrowolnie w celu uzyskania informacji lub zlecenia usługi.

3.3. W zakresie, w jakim dokumenty przekazane przez Klienta zawierałyby dane szczególnych kategorii w rozumieniu art. 9 RODO, Administrator przetwarza je wyłącznie w zakresie niezbędnym do prowadzenia sprawy i na podstawie art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń) lub za zgodą osoby, której dane dotyczą.

4. Odbiorcy danych i podmioty przetwarzające

4.1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

• dostawca hostingu strony internetowej — GitHub Pages (GitHub, Inc. / GitHub B.V.) — w zakresie technicznych logów serwera (adres IP, czas odwiedzin),
• dostawca usługi WhatsApp (WhatsApp Ireland Limited / Meta Platforms Ireland Limited) — w zakresie treści korespondencji prowadzonej za pośrednictwem tego komunikatora, zgodnie z odrębną polityką prywatności tego dostawcy,
• dostawca hostingu poczty elektronicznej — dHosting — w zakresie obsługi skrzynki office@cosc.org.pl,
• organy administracji publicznej, do których Administrator kieruje wnioski i pisma w imieniu Klienta na podstawie udzielonego pełnomocnictwa,
• podmioty świadczące usługi księgowe i prawne na rzecz Administratora, w zakresie niezbędnym do wykonania tych usług,
• organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.

4.2. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

5.1. Hosting strony internetowej (GitHub Pages) oraz komunikator WhatsApp mogą wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Dostawcy ci deklarują stosowanie odpowiednich zabezpieczeń, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 RODO. Szczegółowe informacje dostępne są w politykach prywatności tych dostawców.

6. Okres przechowywania danych

6.1. Dane osób, które jedynie kontaktowały się z Administratorem bez zawarcia umowy, przechowywane są przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia ewentualnych roszczeń.

6.2. Dane Klientów, z którymi zawarto umowę, przechowywane są przez czas trwania sprawy oraz przez okres wymagany przepisami prawa (w tym przepisami podatkowymi i o rachunkowości) i okres przedawnienia roszczeń wynikających z umowy, zgodnie z przepisami Kodeksu cywilnego o przedawnieniu roszczeń.

6.3. Logi techniczne serwera hostingowego przechowywane są przez okres wynikający z polityki dostawcy hostingu.

7. Prawa osób, których dane dotyczą

7.1. Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

7.2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres office@cosc.org.pl.

8. Prawo wniesienia skargi

8.1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

9. Pliki cookies i technologie śledzące

9.1. Na dzień publikacji niniejszej Polityki strona internetowa nie wykorzystuje plików cookies analitycznych, marketingowych ani innych technologii śledzących (brak Google Analytics, pikseli reklamowych i podobnych narzędzi).

9.2. Jeżeli w przyszłości Administrator wprowadzi na stronie pliki cookies wymagające zgody użytkownika zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, niniejsza Polityka zostanie odpowiednio zaktualizowana, a użytkownicy zostaną poinformowani o możliwości wyrażenia i cofnięcia zgody.

10. Bezpieczeństwo danych

10.1. Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiednie do ryzyka związanego z przetwarzaniem, zgodnie z art. 32 RODO.

11. Dobrowolność podania danych

11.1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie lub zawarcia i wykonania umowy o świadczenie usług.

12. Zmiany Polityki prywatności

12.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany obowiązujących przepisów prawa lub zmiany sposobu przetwarzania danych. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej.