Polityka prywatności

1. Polityka Prywatności Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Wprowadzenie
   • Stowarzyszenie Aktywności Lokalnej „Dolina Kacanki” (dalej: Stowarzyszenie) z siedzibą w Wiązownicy Kolonii przywiązuje dużą wagę do ochrony danych osobowych. Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy i chronimy dane osobowe naszych członków, wolontariuszy oraz osób korzystających z naszych usług.
2. Jakie dane osobowe zbieramy
   • Imię i nazwisko
   • Adres zamieszkania
   • Numer telefonu
   • Adres e-mail
   • Data urodzenia
   • Informacje o uczestnictwie w wydarzeniach organizowanych przez Stowarzyszenie
   • Zdjęcia i nagrania wideo z wydarzeń
3. W jakim celu przetwarzamy dane
   • Organizacja, realizacja i promocja wydarzeń lokalnych
   • Komunikacja z członkami i wolontariuszami
   • Realizacji celów statutowych Stowarzyszenia
   • Prowadzenie ewidencji członków
   • Przesyłanie informacji o wydarzeniach i działalności Stowarzyszenia
   • Dokumentacja działalności Stowarzyszenia
   • Realizacja umów cywilnoprawnych
4. Podstawa prawna przetwarzania danych
   • Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
   • Wykonanie umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
   • Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
   • Prawnie uzasadnione interesy realizowane przez administratora (art. 6 ust. 1 lit. f RODO)
5. Jak przechowujemy i chronimy dane
   • Dane osobowe są przechowywane w zabezpieczonych systemach informatycznych
   • Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem
   • Dostęp do danych mają wyłącznie upoważnione osoby
6. Prawa użytkowników dotyczące danych osobowych
   • Prawo do dostępu do swoich danych
   • Prawo do ich sprostowania
   • Prawo do usunięcia danych („prawo do bycia zapomnianym”)
   • Prawo do ograniczenia przetwarzania
   • Prawo do przenoszenia danych
   • Prawo do wniesienia sprzeciwu wobec przetwarzania danych
   • Prawo do wycofania zgody na przetwarzanie danych
7. Kontakt z nami
   • W przypadku pytań dotyczących niniejszej Polityki Prywatności lub w celu realizacji swoich praw, prosimy o kontakt:
     • E-mail: info@dolinakacanki.pl
     • Telefon: 516788118
     • Adres: Stowarzyszenie Aktywności Lokalnej „Dolina Kacanki”, Wiązownica-Kolonia 90A, 28-220 Staszów
8. Zmiany w polityce prywatności
   • Stowarzyszenie zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach będziemy informować na naszej stronie internetowej.

2. Rejestr Czynności Przetwarzania Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Nazwa administratora danych
   • Stowarzyszenie Aktywności Lokalnej „Dolina Kacanki”
   • Adres: Wiązownica-Kolonia 90A, 28-220 Staszów 
2. Cele przetwarzania danych
   • Organizacja wydarzeń lokalnych
   • Prowadzenie ewidencji członków i wolontariuszy
   • Komunikacja z członkami i wolontariuszami
   • Dokumentacja i promocja działalności Stowarzyszenia
3. Opis kategorii osób, których dane dotyczą
   • Członkowie Stowarzyszenia
   • Wolontariusze
   • Uczestnicy wydarzeń organizowanych przez Stowarzyszenie
4. Kategorie przetwarzanych danych osobowych
   • Dane identyfikacyjne (imię, nazwisko, data urodzenia)
   • Dane kontaktowe (adres, numer telefonu, adres e-mail)
   • Zdjęcia i nagrania wideo
   • Informacje o uczestnictwie w wydarzeniach
5. Kategorie odbiorców danych osobowych
   • Członkowie Zarządu Stowarzyszenia
   • Zewnętrzni dostawcy usług (np. firmy hostingowe)
   • Organizatorzy współpracujący przy wydarzeniach
6. Transfery danych do krajów trzecich
   • Dane nie są przekazywane do krajów trzecich poza Europejski Obszar Gospodarczy.
7. Planowane terminy usunięcia danych
   • Dane członków i wolontariuszy: przez cały okres członkostwa/współpracy, a następnie do 5 lat po jego zakończeniu.
   • Dane uczestników wydarzeń: do 2 lat po zakończeniu wydarzenia.
8. Opis środków technicznych i organizacyjnych
   • Szyfrowanie danych
   • Regularne aktualizacje oprogramowania
   • Kontrola dostępu do danych
   • Szkolenia z zakresu ochrony danych dla personelu

3. Ocena Skutków dla Ochrony Danych (DPIA) Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Wprowadzenie
   • Celem niniejszej oceny jest identyfikacja i ocena ryzyka związanego z przetwarzaniem danych osobowych w Stowarzyszeniu.
2. Opis przetwarzania danych
   • Przetwarzanie danych osobowych członków, wolontariuszy oraz uczestników wydarzeń organizowanych przez Stowarzyszenie.
3. Cel przetwarzania
   • Organizacja i realizacja wydarzeń lokalnych, komunikacja z członkami i wolontariuszami, prowadzenie ewidencji członków, dokumentacja działalności Stowarzyszenia.
4. Ocena konieczności i proporcjonalności
   • Przetwarzanie danych jest niezbędne do realizacji celów Stowarzyszenia. Dane są przetwarzane w minimalnym zakresie, adekwatnym do realizowanych celów.
5. Identyfikacja i ocena ryzyka
   • Możliwe ryzyka: nieautoryzowany dostęp do danych, utrata danych, nadużycie danych osobowych.
   • Prawdopodobieństwo wystąpienia ryzyka: średnie.
   • Potencjalne skutki: naruszenie prywatności osób, utrata zaufania do Stowarzyszenia.
6. Środki minimalizujące ryzyko
   • Szyfrowanie danych
   • Regularne kopie zapasowe
   • Kontrola dostępu do danych
   • Szkolenia dla personelu
7. Wnioski i rekomendacje
   • Obecne środki są wystarczające do minimalizacji ryzyka, jednak zaleca się regularne przeglądy i aktualizacje procedur bezpieczeństwa.

4. Polityka Retencji Danych Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Wprowadzenie
   • Niniejsza polityka określa zasady dotyczące przechowywania i usuwania danych osobowych przetwarzanych przez Stowarzyszenie.
2. Kategorie danych i okresy przechowywania
   • Dane członków i wolontariuszy: przez cały okres członkostwa/współpracy, a następnie do 5 lat po jego zakończeniu.
   • Dane uczestników wydarzeń: do 2 lat po zakończeniu wydarzenia.
3. Procedury usuwania danych
   • Dane są usuwane w sposób uniemożliwiający ich odtworzenie, poprzez usunięcie z systemów informatycznych oraz fizyczne zniszczenie nośników danych.
4. Monitorowanie i przegląd polityki retencji
   • Polityka retencji jest przeglądana co najmniej raz na rok oraz aktualizowana w miarę potrzeb.

5. Polityka Zgód na Przetwarzanie Danych Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Zbieranie zgód
   • Zgody na przetwarzanie danych osobowych są zbierane w sposób jasny i zrozumiały, przed rozpoczęciem przetwarzania danych.
2. Przechowywanie zgód
   • Zgody są przechowywane w formie pisemnej lub elektronicznej przez okres niezbędny do realizacji celów przetwarzania danych.
3. Wycofywanie zgód
   • Osoby, których dane dotyczą, mają prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody jest równie łatwe, jak jej udzielenie.
4. Monitorowanie zgód
   • Stowarzyszenie prowadzi rejestr zgód, który jest regularnie aktualizowany.

6. Procedura Zgłaszania Naruszeń Ochrony Danych Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Wprowadzenie
   • Niniejsza procedura określa kroki, jakie należy podjąć w przypadku naruszenia ochrony danych osobowych.
2. Identyfikacja naruszenia
   • Naruszenie może zostać zgłoszone przez pracownika, członka lub wolontariusza Stowarzyszenia.
3. Zgłaszanie naruszenia do organu nadzorczego
   • Naruszenia, które mogą skutkować ryzykiem dla praw i wolności osób fizycznych, są zgłaszane do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od ich wykrycia.
4. Informowanie osób, których dane dotyczą
   • Osoby, których dane dotyczą, są informowane o naruszeniu bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności.
5. Działania naprawcze
   • Stowarzyszenie podejmuje działania mające na celu minimalizację skutków naruszenia oraz zapobieganie podobnym incydentom w przyszłości.

7. Umowy Powierzenia Przetwarzania Danych Stowarzyszeniu Aktywności Lokalnej „Dolina Kacanki”

1. Strony umowy
   • Stowarzyszenie Aktywności Lokalnej „Dolina Kacanki” (Administrator)
   • [Nazwa podmiotu przetwarzającego] (Podmiot przetwarzający)
2. Przedmiot umowy
   • Przetwarzanie danych osobowych w zakresie niezbędnym do realizacji usług świadczonych przez Podmiot przetwarzający na rzecz Administratora.
3. Obowiązki podmiotu przetwarzającego
   • Przetwarzanie danych wyłącznie na polecenie Administratora
   • Stosowanie odpowiednich środków technicznych i organizacyjnych
   • Prowadzenie rejestru czynności przetwarzania
   • Informowanie Administratora o naruszeniach ochrony danych
4. Środki techniczne i organizacyjne
   • Szyfrowanie danych
   • Regularne kopie zapasowe
   • Kontrola dostępu do danych
5. Prawa i obowiązki administratora
   • Kontrola zgodności przetwarzania danych przez Podmiot przetwarzający
   • Przekazywanie wytycznych dotyczących przetwarzania danych
6. Warunki zakończenia umowy
   • Umowa może zostać rozwiązana w przypadku naruszenia jej postanowień przez którąkolwiek ze stron.

8. Polityka Bezpieczeństwa Informacji Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Wprowadzenie
   • Polityka Bezpieczeństwa Informacji określa zasady i środki mające na celu ochronę danych osobowych przetwarzanych przez Stowarzyszenie.
2. Środki techniczne
   • Szyfrowanie danych
   • Regularne kopie zapasowe
   • Aktualizacje oprogramowania zabezpieczającego
3. Środki organizacyjne
   • Kontrola dostępu do danych
   • Szkolenia z zakresu ochrony danych osobowych
   • Procedury postępowania w przypadku incydentów bezpieczeństwa
4. Monitorowanie i przegląd polityki bezpieczeństwa
   • Polityka jest przeglądana co najmniej raz na rok oraz aktualizowana w miarę potrzeb.

9. Szkolenia i Polityki Edukacyjne Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Cel szkoleń
   • Podnoszenie świadomości w zakresie ochrony danych osobowych wśród członków i wolontariuszy Stowarzyszenia.
2. Zakres szkoleń
   • Podstawowe zasady ochrony danych osobowych
   • Prawa osób, których dane dotyczą
   • Procedury postępowania w przypadku naruszeń ochrony danych
3. Częstotliwość szkoleń
   • Szkolenia odbywają się co najmniej raz na rok oraz w przypadku wprowadzenia istotnych zmian w przepisach lub politykach Stowarzyszenia.

10. Prawa Osób, Których Dane Dotyczą Stowarzyszenia Aktywności Lokalnej „Dolina Kacanki”

1. Prawo dostępu
   • Każda osoba ma prawo do uzyskania informacji o przetwarzanych danych osobowych oraz do otrzymania ich kopii.
2. Prawo do sprostowania
   • Każda osoba ma prawo do żądania sprostowania swoich danych osobowych, jeśli są one nieprawidłowe.
3. Prawo do usunięcia danych
   • Każda osoba ma prawo do żądania usunięcia swoich danych osobowych, jeśli przetwarzanie jest niezgodne z prawem lub dane nie są już potrzebne.
4. Prawo do ograniczenia przetwarzania
   • Każda osoba ma prawo do żądania ograniczenia przetwarzania swoich danych osobowych w określonych przypadkach.
5. Prawo do przenoszenia danych
   • Każda osoba ma prawo do otrzymania swoich danych osobowych w formacie umożliwiającym ich przeniesienie do innego administratora.
6. Prawo do sprzeciwu
   • Każda osoba ma prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w określonych przypadkach.
7. Prawo do wycofania zgody
   • Każda osoba ma prawo do wycofania zgody na przetwarzanie swoich danych osobowych w dowolnym momencie.
8. Kontakt w sprawie realizacji praw
   • W celu realizacji swoich praw, osoby mogą skontaktować się z nami pod adresem e-mail: info@dolinakacanki.pl lub pisemnie na adres: Stowarzyszenie Aktywności Lokalnej „Dolina Kacanki”, Wiązownica-Kolonia 90A, 28-220 Staszów