1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu Stawka jest [nazwa podmiotu], z siedzibą pod adresem [adres], wpisana do rejestru przedsiębiorców pod numerem KRS [numer], NIP [numer], REGON [numer] (dalej: Administrator).

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@stawka.org lub pisemnie na adres siedziby.

2. Zakres zbieranych danych

Administrator zbiera dane osobowe podane dobrowolnie przez użytkowników w formularzach dostępnych w serwisie, w szczególności: imię, adres e-mail, numer telefonu, nazwę miejsca pracy oraz informację o przynależności do związku zawodowego.

Dane zbierane są wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce. Administrator nie zbiera danych wrażliwych w rozumieniu art. 9 RODO bez wyraźnej, odrębnej zgody użytkownika.

W trakcie korzystania z serwisu automatycznie zapisywane mogą być dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny oraz czas i data wizyty. Dane te służą wyłącznie celom statystycznym i bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach: (a) realizacji usługi newslettera — podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO); (b) obsługi formularzy kontaktowych i zgłoszeń — podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); (c) tworzenia i zarządzania kampaniami pracowniczymi — podstawa prawna: zgoda użytkownika lub wykonanie umowy (art. 6 ust. 1 lit. a i b RODO).

Wyrażona zgoda może być w każdej chwili cofnięta bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody nie wiąże się z żadnymi negatywnymi konsekwencjami.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie przez okres wymagany przepisami prawa lub do momentu cofnięcia zgody.

Dane subskrybentów newslettera przechowywane są do czasu rezygnacji z subskrypcji. Rezygnacja możliwa jest w każdej chwili za pomocą linku dostępnego w każdej wiadomości lub poprzez kontakt z Administratorem.

Dane przetwarzane na podstawie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w szczególności: dostawcom infrastruktury technicznej (hosting, bazy danych), dostawcom usług analitycznych oraz podmiotom świadczącym usługi email marketingowe — wyłącznie w zakresie niezbędnym do realizacji usług.

Administrator korzysta z usług Supabase Inc. jako dostawcy bazy danych i infrastruktury. Dane przechowywane są na serwerach zlokalizowanych w regionie eu-central-1 (Frankfurt, Niemcy), co zapewnia zgodność z wymogami RODO dotyczącymi miejsca przechowywania danych.

Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

6. Prawa użytkowników

Każdemu użytkownikowi przysługują następujące prawa: prawo dostępu do swoich danych, prawo do sprostowania danych, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania.

Żądania dotyczące realizacji praw należy kierować na adres e-mail: kontakt@stawka.org. Administrator rozpatrzy żądanie w terminie do 30 dni od jego otrzymania.

Użytkownikowi przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

7. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu użytkownika. Cookies niezbędne (strictly necessary) służą do prawidłowego funkcjonowania serwisu i nie wymagają zgody użytkownika.

Analityczne i marketingowe pliki cookies stosowane są wyłącznie po udzieleniu przez użytkownika wyraźnej zgody za pomocą banera cookie dostępnego przy pierwszej wizycie w serwisie.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej lub wycofać uprzednio udzieloną zgodę. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie serwisu.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. Dane przesyłane są z zastosowaniem protokołu szyfrowania SSL/TLS.

Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w serwisie z oznaczeniem daty ostatniej aktualizacji.

Niniejsza Polityka prywatności obowiązuje od dnia [data]. Ostatnia aktualizacja: [data].