Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Road Show (roadshow.com.pl), w jakim celu, jak długo i jakie prawa przysługują osobom, których dane dotyczą. Stosujemy ją zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Fundacja Centrum Inicjatyw Bezpieczeństwa Ruchu Drogowego z siedzibą w Krakowie, ul. Zielona 13, 30-623 Kraków, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001076394, NIP 6793285896, REGON 527242146 (dalej: „Fundacja”, „my”).

Kontakt w sprawach danych osobowych: e-mail biuro@cibrd.org.pl lub listownie na adres siedziby Fundacji.

2. Zgłoszenie szkoły do programu Road Show

Formularz zgłoszenia wypełnia nauczyciel lub inny przedstawiciel szkoły. Przetwarzamy w nim:

dane szkoły – nazwę, adres, numer RSPO,
dane osoby zgłaszającej – imię i nazwisko, numer telefonu, adres e-mail,
informacje o udziale – wybrane spotkanie, liczbę uczniów i opiekunów, uwagi,
datę wysłania zgłoszenia i adres IP, z którego zostało wysłane.

Cel: organizacja udziału szkoły w spotkaniu Road Show, kontakt w sprawie zgłoszenia (potwierdzenie, ustalenia organizacyjne, informacje o terminach), przygotowanie listy uczestników oraz zestawień liczby uczestników spotkań.

Podstawa prawna: zgoda osoby zgłaszającej (art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie pola zgody w formularzu, oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – w zakresie ochrony formularza przed nadużyciami i ewentualnego dochodzenia lub obrony roszczeń.

Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć zgłoszenia. Zgodę można wycofać w każdej chwili, pisząc na adres podany w punkcie 1 – nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Okres przechowywania: dane ze zgłoszenia przechowujemy przez czas potrzebny do organizacji spotkania i jego rozliczenia, nie dłużej niż 12 miesięcy po dacie spotkania, a w razie wycofania zgody – do tego momentu. Zbiorcze liczby uczestników (bez danych osobowych) zachowujemy w statystykach programu.

Adres szkoły jest przekazywany do usługi OpenStreetMap Nominatim (OpenStreetMap Foundation) w celu wyznaczenia jej położenia na mapie wydarzeń. Usługa otrzymuje wyłącznie adres szkoły, bez danych osoby zgłaszającej.

3. Bezpieczeństwo serwisu

Aby chronić formularze przed spamem i atakami, przy próbach ich wysłania oraz logowania rejestrujemy adres IP, przybliżony kraj ustalony na podstawie adresu IP, datę i rodzaj zdarzenia (np. odrzucone zgłoszenie). Adresy, z których przychodzą powtarzające się nadużycia, mogą zostać czasowo zablokowane. Formularze mogą być dostępne wyłącznie dla połączeń z Polski.

Podstawa prawna: nasz prawnie uzasadniony interes – zapewnienie bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do 30 dni.

4. Statystyki odwiedzin

Prowadzimy własne, proste statystyki odwiedzin, bez narzędzi zewnętrznych (nie używamy Google Analytics ani pikseli reklamowych). Zapisujemy odwiedzoną podstronę, datę i godzinę oraz przybliżony kraj i miasto ustalone na podstawie adresu IP – bez zapisywania samego adresu IP. Aby nie liczyć tej samej osoby wielokrotnie, przez jeden dzień przechowujemy jednokierunkowy skrót (hash) tworzony z adresu IP i losowego, codziennie zmienianego klucza – jest on usuwany po 2 dniach. Licznik osób „teraz na stronie” przechowuje adres IP przez około godzinę.

W podobny, pseudonimowy sposób liczymy kliknięcia w logotypy partnerów (bez zapisywania adresu IP).

Podstawa prawna: nasz prawnie uzasadniony interes – ocena zasięgu programu i rozwój serwisu (art. 6 ust. 1 lit. f RODO).

Do ustalenia kraju i miasta na podstawie adresu IP używamy bazy GeoLite2 (MaxMind) zainstalowanej na naszym serwerze – adres IP nie jest przy tym nikomu przekazywany.

5. Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies w przypadku zwykłych odwiedzających – nie stosujemy cookies analitycznych, marketingowych ani śledzących, dlatego nie wyświetlamy banera zgody na cookies.

Cookie sesyjne (techniczne, niezbędne) jest zapisywane tylko u osób, które logują się do edycji serwisu (redakcja). Jest usuwane po wylogowaniu lub zamknięciu przeglądarki. Dla wygody redakcji przeglądarka może też zapamiętać w pamięci lokalnej (localStorage) ustawienia narzędzi edycji – nie są to dane osobowe.

6. Logowanie redakcji

Osoby uprawnione do edycji serwisu logują się adresem e-mail i jednorazowym kodem wysyłanym e-mailem. Przetwarzamy adres e-mail, adres IP i historię logowań w celu zapewnienia dostępu i bezpieczeństwa konta (art. 6 ust. 1 lit. f RODO), przez czas posiadania uprawnień, a dane o próbach logowania – do 30 dni.

7. Treści i usługi zewnętrzne

Przy wyświetlaniu stron przeglądarka pobiera niektóre elementy z serwerów zewnętrznych, które w związku z tym otrzymują adres IP odwiedzającego oraz informacje o przeglądarce:

Google Fonts (Google Ireland Ltd.) – kroje pisma; Google może przetwarzać dane także w USA, w oparciu o program EU-U.S. Data Privacy Framework,
unpkg.com – biblioteka mapy Leaflet używana na mapie wydarzeń.

Linki do innych serwisów (np. źródła aktualności, media społecznościowe, strony partnerów) prowadzą do stron, za które nie odpowiadamy – obowiązują tam ich własne zasady prywatności.

8. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do działania serwisu i organizacji programu:

dostawcy hostingu i poczty elektronicznej, na których serwerach działa serwis i z których wysyłamy wiadomości,
osobom i podmiotom wspierającym nas technicznie przy utrzymaniu serwisu (na podstawie umowy powierzenia),
współorganizatorom konkretnego spotkania Road Show (np. samorządowi, Wojewódzkiej Radzie BRD, służbom) – w zakresie potrzebnym do jego przygotowania, np. nazwa szkoły, liczba uczestników, kontakt do osoby zgłaszającej,
organom publicznym – gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych i nie wykorzystujemy ich do celów marketingowych. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy, z wyjątkiem automatycznego odrzucania zgłoszeń noszących znamiona spamu i czasowej blokady adresów IP, z których przychodzą nadużycia – w takim przypadku można skontaktować się z nami e-mailem.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na biuro@cibrd.org.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.