1. Administrator danych
Administratorem danych osobowych jest Fundacja Inkubator Inicjatyw Lokalnych, ul. Jana Pawła II 29, 05-500 Piaseczno, KRS 0001024362, NIP 1231529994 („Fundacja”). Kontakt we wszystkich sprawach dotyczących danych: fundacja@przeglad.media lub pisemnie na adres Fundacji.
Przeprawy wykonuje operator promu Gassy–Karczew – TRANSEKO s.c. Barbara Jopowicz, Dariusz Jopowicz. Za informacje o kursowaniu i bezpieczeństwie przewozu odpowiada operator.
2. Cele, zakres danych i podstawy prawne
a) Korzystanie z serwisu i kontakt
Przy wyświetlaniu stron przetwarzane są dane techniczne niezbędne do dostarczenia treści (np. adres IP, typ przeglądarki, czas żądania) – w celu udostępnienia serwisu i zapewnienia jego działania. Gdy piszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć. Podstawa: prawnie uzasadniony interes Fundacji (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu serwisu i korespondencji.
b) Rejestracja karty uczestnika
Przy rejestracji w programie przetwarzamy:
- adres e-mail uczestnika albo opiekuna,
- powiat zamieszkania i czas złożenia oświadczenia o zamieszkaniu,
- typ karty (własna albo dla dziecka) i liczbę kart,
- wersję i czas akceptacji regulaminu,
- kod karty i losowy token karty (kod QR),
- informacje o wysłaniu i dostarczeniu wiadomości z kartą.
Dla dziecka nie zbieramy imienia, nazwiska ani jego adresu e-mail – karta ma wyłącznie oznaczenie „dziecko” i korzysta z adresu e-mail opiekuna. Kod QR nie zawiera adresu e-mail.
Podstawa: podjęcie działań na Twoje żądanie i udział w programie na zasadach regulaminu (art. 6 ust. 1 lit. b RODO). Rejestracja nie jest zgodą na marketing.
c) Ewidencja przepraw i rozliczenie programu
Przy każdej przeprawie zapisujemy kod karty, datę i godzinę, rodzaj przeprawy (pieszo albo z rowerem), kierunek (do Gassów albo do Karczewa), wynik, kwotę oraz konto personelu, z którego ją potwierdzono (może to być konto wspólne). Dane służą potwierdzeniu przewozu, rozliczeniu z operatorem i rozliczeniu dofinansowania. Podstawa: udział w programie (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes Fundacji w rozliczeniu projektu i ochronie przed roszczeniami (art. 6 ust. 1 lit. f RODO) oraz – w zakresie, w jakim przepisy, w szczególności o rachunkowości, nakładają obowiązek przechowywania dokumentacji – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
d) Bezpieczeństwo i zapobieganie nadużyciom
Aby ograniczać masowe lub zautomatyzowane zgłoszenia, przechowujemy skróty (jednokierunkowe hashe) adresu e-mail i adresu IP oraz dane techniczne zgłoszenia. W tabeli limitowania rejestracji zapisujemy wyłącznie skrót adresu IP, a nie sam adres. Dane techniczne, w tym adres IP, mogą występować w logach dostawców serwisu, zgodnie z pkt 2a. Podstawa: prawnie uzasadniony interes Fundacji w bezpieczeństwie systemu i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO).
e) Analityka
Korzystamy z Google Analytics 4 w trybie zaawansowanym Google Consent Mode. Tag Google może ładować się przed Twoim wyborem z domyślnym ustawieniem analytics_storage=denied. Przy braku zgody nie odczytuje ani nie zapisuje cookies analitycznych, ale może wysyłać do Google ograniczone sygnały bez cookies (stan zgody i dane techniczne przeglądarki), wykorzystywane do modelowania statystyk. Pełny pomiar i cookies GA są aktywowane dopiero po zgodzie na kategorię „Analityczne”. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na zapis i odczyt informacji na urządzeniu wymagana przepisami prawa telekomunikacyjnego. Szczegóły w polityce cookies.
f) Marketing
Wyłącznie po wyrażeniu zgody na kategorię „Marketingowe” korzystamy z narzędzi Meta do pomiaru skuteczności działań promocyjnych serwisu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na zapis i odczyt informacji na urządzeniu. Danych z rejestracji w programie nie wykorzystujemy do marketingu.
3. Odbiorcy danych
- upoważniony personel Fundacji – w zakresie niezbędnym do obsługi programu;
- operator promu – wyłącznie kod karty i dane konkretnej przeprawy potrzebne do jej potwierdzenia; operator nie otrzymuje adresu e-mail;
- MIKAWAS – obsługa techniczna systemu na rzecz Fundacji, w niezbędnym zakresie;
- Lovable – hosting i utrzymanie strony;
- Supabase – baza danych, logowanie personelu i funkcje serwerowe (podmiot przetwarzający);
- Resend – wysyłka wiadomości z kartą (podmiot przetwarzający);
- Cloudflare – udostępnianie serwisu i ochrona ruchu (podmiot przetwarzający);
- Google – pełny pomiar po zgodzie analitycznej, a przed nią ograniczone sygnały bez cookies opisane w pkt 2e; Meta – dopiero po zgodzie marketingowej;
- podmiot finansujący zadanie (Powiat Piaseczyński) oraz uprawnione organy – wyłącznie wtedy i w takim zakresie, w jakim wynika to z rozliczenia dofinansowania lub z przepisów prawa.
4. Przekazywanie danych poza EOG
Część dostawców (Lovable, Supabase, Resend, Cloudflare, Google, Meta) to podmioty międzynarodowe, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nią objętych albo standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres Fundacji.
5. Okres przechowywania
- dane rejestracji i ewidencji przepraw – przez czas realizacji i rozliczenia programu, a następnie przez okres wymagany umową o dofinansowanie, przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń;
- skróty e-mail/IP i logi techniczne – tylko tak długo, jak są potrzebne do ochrony przed nadużyciami i wyjaśniania incydentów;
- korespondencja – przez czas potrzebny do załatwienia sprawy i ochrony przed roszczeniami;
- dane zdarzeń Google Analytics 4 powiązane z identyfikatorami użytkownika – 14 miesięcy; okres przechowywania danych użytkownika może rozpoczynać się ponownie po jego nowej aktywności. Ustawienie nie dotyczy zbiorczych raportów statystycznych. Wycofanie zgody zatrzymuje dalszy pełny pomiar;
- cookies i podobne technologie – zgodnie z wykazem w polityce cookies.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych – na zasadach RODO. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na analitykę i marketing możesz w każdej chwili wycofać – – bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność
Podanie danych jest dobrowolne. Bez adresu e-mail, oświadczenia o zamieszkaniu i akceptacji regulaminu nie można otrzymać karty uczestnika. Brak zgody na analitykę lub marketing nie ogranicza korzystania z serwisu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.