Polityka prywatności

Ten dokument opisuje, jakie dane osobowe zbiera serwis stowarzyszenieeliminacja.pl, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych przez serwis jest Stowarzyszenie „Eliminacja Elektrosmogu” z siedzibą pod adresem ul. Akacjowa 4, 49-313 Lubsza, adres e-mail: biuro@stowarzyszenieeliminacja.pl, telefon: 799 091 042 (dalej: „Administrator” lub „Stowarzyszenie”).

Dane rejestrowe: KRS 0000813368. NIP 747 191 59 84. REGON 384861977.

Stowarzyszenie nie powołało Inspektora Ochrony Danych — ze względu na skalę i charakter przetwarzanych danych nie ma takiego obowiązku wynikającego z art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem, na dane podane powyżej.

2. Jakie dane zbieramy i od kogo

Serwis zbiera dane osobowe wyłącznie za pośrednictwem trzech formularzy:

• Formularz kontaktowy (/kontakt) — imię i nazwisko, adres e-mail, temat wiadomości oraz jej treść. Dotyczy każdej osoby, która chce zadać pytanie, zgłosić nadajnik w swojej okolicy albo zaproponować współpracę.
• Formularz zgłoszenia członkowskiego (/dolacz) — imię, nazwisko, adres e-mail, telefon (opcjonalnie), miejscowość oraz treść wiadomości (opcjonalnie). Dotyczy osób zainteresowanych przystąpieniem do Stowarzyszenia.
• Formularz poparcia petycji (na stronie każdej petycji w dziale Dokumenty) — imię i nazwisko, adres e-mail oraz miejscowość (opcjonalnie). Dotyczy osób, które chcą wyrazić poparcie dla petycji prowadzonej przez Stowarzyszenie.

Poparcie wyrażone przez formularz nie jest podpisem pod petycją. Zgodnie z art. 4 ustawy z dnia 11 lipca 2014 r. o petycjach osoba przystępująca do petycji podaje także adres zamieszkania i podpisuje się własnoręcznie — do tego służy lista poparcia do wydruku, dostępna na stronie każdej petycji. Formularz internetowy adresu zamieszkania nie zbiera, bo do policzenia poparcia nie jest potrzebny.

Na stronie publikujemy wyłącznie liczbę osób popierających petycję. Imion, nazwisk ani miejscowości nie pokazujemy — zgoda na policzenie poparcia nie jest zgodą na publikację nazwiska.

Formularze celowo nie zbierają numeru PESEL, daty urodzenia ani adresu zamieszkania — danych wymaganych przepisami ustawy z dnia 7 kwietnia 1989 r. – Prawo o stowarzyszeniach dla formalnej deklaracji członkowskiej. Te dane podaje się wyłącznie na deklaracji w formie papierowej, podpisywanej odrębnie i przechowywanej przez Stowarzyszenie poza systemem informatycznym serwisu, zgodnie z wewnętrznymi zasadami dokumentacji Stowarzyszenia.

Serwis nie zbiera żadnych innych danych osobowych poza wymienionymi powyżej — w szczególności nie prowadzi rejestracji kont użytkowników i nie zbiera danych osób odwiedzających go bez wypełnienia formularza (patrz też punkt 8 o braku trackerów).

3. Cele i podstawy prawne przetwarzania

Dane podane w formularzu kontaktowym przetwarzamy w celu udzielenia odpowiedzi na zapytanie, na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) — wyrażanej przez zaznaczenie checkboxa zgody przy wysyłce formularza.

Dane podane w formularzu zgłoszenia członkowskiego przetwarzamy w celu obsługi procesu przystąpienia do Stowarzyszenia i kontaktu w tej sprawie, na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) — wyrażanej przez dwa odrębne checkboxy: potwierdzenie zapoznania się ze statutem oraz zgodę na przetwarzanie danych.

Jeżeli zgłoszenie zostanie przyjęte przez zarząd, dane osoby przyjętej w poczet członków są dalej przetwarzane w zakresie niezbędnym do prowadzenia dokumentacji członkowskiej i realizacji zadań statutowych Stowarzyszenia, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) — zarządzania członkostwem i wypełniania obowiązków organizacyjnych wynikających ze statutu oraz z ustawy – Prawo o stowarzyszeniach. Kwalifikacja tej podstawy (czy zamiast lit. f nie powinna to być realizacja obowiązku prawnego z lit. c) wymaga potwierdzenia — patrz adnotacja na końcu dokumentu.

Dane podane w formularzu poparcia petycji przetwarzamy w celu policzenia i wykazania poparcia dla petycji oraz ewentualnego kontaktu w sprawie jej dalszego losu, na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) — wyrażanej przez zaznaczenie checkboxa przy wysyłce formularza.

Poparcia zebrane przed uruchomieniem obecnego serwisu, przez formularz na poprzedniej stronie Stowarzyszenia, zostały przeniesione do obecnego systemu. Cel przetwarzania i podstawa prawna pozostają te same — zmieniło się wyłącznie narzędzie, w którym dane są przechowywane.

Zgodę można wycofać w dowolnym momencie — patrz punkt 6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Okresy przechowywania danych

• Wiadomości z formularza kontaktowego — 12 miesięcy od otrzymania. Po tym okresie są automatycznie i trwale usuwane (komenda messages:prune, uruchamiana raz w miesiącu).
• Zgłoszenia członkowskie nierozpatrzone, oczekujące na decyzję zarządu — przez czas trwania procesu rozpatrywania, nie dłużej jednak niż 12 miesięcy od zgłoszenia.
• Zgłoszenia członkowskie rozpatrzone (przyjęte lub odrzucone) — do 3 miesięcy od decyzji zarządu, na wypadek pytania osoby zgłaszającej lub odwołania. Po tym okresie dane zgłoszenia online są automatycznie i trwale usuwane (komenda membership:prune, uruchamiana raz w miesiącu). Dokumentacja członkowska osób przyjętych — podpisana papierowa deklaracja — jest przechowywana odrębnie, poza serwisem internetowym, przez czas trwania członkostwa, zgodnie z zasadami archiwizacji dokumentów Stowarzyszenia.
• Poparcia petycji — 24 miesiące od wyrażenia poparcia. Po tym okresie imię, nazwisko, adres e-mail i miejscowość są automatycznie i trwale usuwane, a w bazie zostaje wyłącznie zanonimizowany zapis samego faktu poparcia wraz z datą (komenda petycja:anonimizuj, uruchamiana raz w miesiącu). Dzięki temu licznik poparcia nie cofa się w czasie, a dane kontaktowe nie są przechowywane dłużej, niż to potrzebne. Listy poparcia wypełnione na papierze przechowujemy odrębnie, poza serwisem, do czasu zakończenia sprawy petycji.
• Kopie zapasowe bazy danych i przesłanych plików — do 30 dni, rotacyjnie usuwane (patrz deploy/backup.sh).

5. Odbiorcy danych

Dane są przechowywane na serwerze hostingowym dostawcy vh.pl (hosting współdzielony cPanel), który działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem. Hostingodawca nie ma dostępu do treści danych w celach innych niż utrzymanie infrastruktury i nie wykorzystuje ich we własnych celach.

Poza hostingodawcą Stowarzyszenie nie przekazuje danych żadnym innym odbiorcom — w szczególności nie sprzedaje ich ani nie udostępnia w celach marketingowych — chyba że obowiązek ich ujawnienia wynika wprost z przepisów prawa (np. na żądanie uprawnionego organu).

6. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody i w sposób zautomatyzowany (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem na dane podane w punkcie 1.

7. Dobrowolność podania danych

Podanie danych w obu formularzach jest dobrowolne, ale niezbędne do rozpatrzenia wiadomości lub zgłoszenia — bez nich nie jesteśmy w stanie odpowiedzieć ani skontaktować się w sprawie członkostwa.

8. Czego serwis świadomie nie robi

Poniższe decyzje projektowe są celowe, nie przypadkowe:

• Brak profilowania. Dane nie są wykorzystywane do profilowania ani do podejmowania wobec Ciebie jakichkolwiek zautomatyzowanych decyzji, o których mowa w art. 22 RODO.
• Brak trackerów. Serwis nie używa Google Analytics, pikseli reklamowych, plików cookies śledzących ani żadnych innych narzędzi analityki behawioralnej.
• Brak reCAPTCHA. Ochrona formularzy przed botami działa w całości po stronie serwera (mechanizm honeypot) — bez przesyłania jakichkolwiek danych do Google ani innego podmiotu zewnętrznego.
• Brak zewnętrznych czcionek. Krój IBM Plex jest hostowany na tym samym serwerze co reszta serwisu, więc odwiedzenie strony nie powoduje żadnego połączenia z Google Fonts ani innym CDN-em, który mógłby zarejestrować adres IP odwiedzającego.
• Brak przekazywania danych poza Europejski Obszar Gospodarczy. Dane są przetwarzane wyłącznie na serwerach zlokalizowanych w Polsce, u hostingodawcy vh.pl.

9. Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do panelu administracyjnego, w którym przechowywane są dane z formularzy, wymaga logowania i jest ograniczony do osób upoważnionych przez Stowarzyszenie. Regularnie wykonywane są kopie zapasowe z rotacją nieprzekraczającą 30 dni (patrz punkt 4).

10. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów prawa lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na początku dokumentu.