LEGAL
Polityka prywatności
Podsumowanie
Krótki, napisany prostym językiem przegląd danych zbieranych przez tę stronę i sposobu ich wykorzystania. Szczegółowe sekcje poniżej omawiają każdy punkt w formie oczekiwanej przez organy ochrony danych.
Dane gromadzone automatycznie
Dane, które zbieramy podczas przeglądania- Dane Używania
- Logi systemowe
Dane przekazywane przez Ciebie
Dane, które nam przekazujesz- Dane konta i rejestracji
- Zgłoszenia abstraktów
- Zapytania kontaktowe i sponsorskie
Operator i Administrator Danych
Organizator / Posiadacz Rachunku
MEDCONGRESS GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- Adres siedziby firmy:
- ul. Chmielna 2 / 31, 00-020 Warszawa, Polska
- KRS:
- 0001237036
- REGON:
- 544567895
- NIP:
- 5253087146
- E-mail kontaktowy Operatora:
- info@iccsh2027.org
Inspektor Ochrony Danych (IOD) nie został powołany, ponieważ Operator nie jest zobowiązany do jego wyznaczenia na podstawie art. 37 RODO. We wszelkich sprawach dotyczących ochrony danych osobowych — w tym realizacji przysługujących Państwu praw — można kontaktować się z Operatorem pod adresem info@iccsh2027.org.
Rodzaje gromadzonych przez nas Danych
Zakres Danych Osobowych zbieranych przez tę stronę zależy od sposobu korzystania z niej. Poniżej wskazano, co jest zbierane w każdym przypadku — przez Operatora lub za pośrednictwem podmiotów przetwarzających wymienionych w niniejszej polityce:
Konto
Przy zakładaniu konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego, nigdy jawnie), preferowany język oraz status potwierdzenia adresu e-mail.
Rejestracja na kongres
Przy rejestracji na kongres: tytuł, imię, nazwisko, adres e-mail, numer telefonu, kraj, instytucja, specjalizacja (np. onkologia, urologia, medycyna seksualna, psychoonkologia, ginekologia), typ uczestnika, ewentualne dodatkowe uwagi, kategoria opłaty oraz wybrane dodatki. W przypadku żądania faktury VAT również dane do rozliczenia: nazwa firmy, ulica, miasto, kod pocztowy, kraj oraz numer identyfikacji podatkowej (NIP / VAT). Wymagania dietetyczne są opcjonalne i zbierane wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody (art. 9 ust. 2 lit. a RODO) — zob. niżej.
Wymagania dietetyczne (rejestracja) — Wymagania dietetyczne mogą ujawniać dane dotyczące zdrowia lub przekonań religijnych (szczególna kategoria danych, art. 9 RODO). Pole jest opcjonalne i przetwarzane wyłącznie po wyrażeniu przez Ciebie odrębnej, wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyłącznie w celu zapewnienia cateringu. Zgodę możesz wycofać w dowolnym momencie, kontaktując się z info@iccsh2027.org, bez wpływu na zgodność z prawem wcześniejszego przetwarzania; dane przechowujemy jedynie przez 1 miesiąc (30 dni) od zakończenia kongresu, a nie przez standardowy 3-letni okres retencji danych uczestnictwa.
Zgłoszenie abstraktu
Przy zgłaszaniu abstraktu: tytuł, treść, temat, słowa kluczowe, uwagi, typ sesji, język prezentacji oraz lista autorów. Dla każdego autora, poza telefonem (zachowywanym wyłącznie dla autora korespondencyjnego/prezentującego — zob. uwaga o współautorach poniżej): tytuł naukowy, imię, nazwisko, afiliacja, adres e-mail oraz informacja, czy jest autorem prezentującym.
Ważne: zgłaszając abstrakt, przekazujesz Dane Osobowe współautorów — czyli innych osób (osób trzecich). Dokonując zgłoszenia, potwierdzasz, że jesteś upoważniony do udostępnienia ich danych Operatorowi na potrzeby kongresu oraz że poinformowałeś ich o tym przetwarzaniu, zgodnie z art. 14 RODO — Operator wysyła również każdemu współautorowi posiadającemu adres e-mail automatyczną informację art. 14 po zgłoszeniu. Operator przetwarza dane współautorów na podstawie swojego prawnie uzasadnionego interesu polegającego na możliwości realizacji wydarzenia z udziałem wszystkich wymienionych autorów (art. 6 ust. 1 lit. f RODO).
Załączniki abstraktu: przesłane pliki (do 5 plików na abstrakt, PDF/PNG/JPEG/TIFF, maks. 5 MB każdy) są przechowywane w pamięci obiektowej Cloudflare R2 skonfigurowanej dla regionu UE (zabezpieczenia transferu — zob. sekcja vii) i są dostępne wyłącznie dla Operatora oraz komitetu naukowego w celu recenzji i — w przypadku przyjęcia — publikacji abstraktu.
Formularz kontaktowy
Przy korzystaniu z formularza kontaktowego: imię i nazwisko, adres e-mail oraz treść wiadomości.
Zapytanie sponsorskie
Przy składaniu zapytania sponsorskiego: nazwa firmy / organizacji, osoba kontaktowa, adres e-mail, treść wiadomości oraz — jeśli zostaną podane — dane do faktury VAT.
Dane zbierane automatycznie
Podczas odwiedzania strony automatycznie przetwarzane są techniczne Dane Używania — na przykład adres IP, cechy przeglądarki i systemu operacyjnego, żądane strony oraz czas każdego żądania — wraz z logami systemowymi niezbędnymi do działania i zabezpieczenia Serwisu. Jeden ściśle niezbędny plik cookie sesji służy wyłącznie do utrzymania zalogowania; nie pełni funkcji śledzącej i nie wymaga zgody. Ta strona nie używa żadnych plików cookie analitycznych, reklamowych ani śledzących i nie prowadzi profilowania.
O ile dane pole nie jest wyraźnie oznaczone jako opcjonalne, podanie żądanych Danych jest niezbędne do świadczenia danej usługi, a ich nieprzekazanie może uniemożliwić jej realizację. Użytkownicy, którzy nie mają pewności, które Dane są obowiązkowe, proszeni są o kontakt z Operatorem.
Sposób i miejsce przetwarzania Danych
Metody przetwarzania
Operator stosuje odpowiednie środki techniczne i organizacyjne (art. 32 RODO), aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, modyfikacji lub zniszczeniu Danych. Przetwarzanie odbywa się przy użyciu komputerów i narzędzi informatycznych, z zachowaniem procedur ściśle związanych ze wskazanymi celami. Poza Operatorem dostęp do Danych mogą w niektórych przypadkach mieć osoby zaangażowane w funkcjonowanie tej strony (administracja, komitet naukowy, IT i administrowanie systemem) lub zewnętrzne podmioty przetwarzające wyznaczone przez Operatora (takie jak dostawcy usług hostingowych, pamięci masowej i poczty elektronicznej). Aktualną listę tych podmiotów można w każdej chwili uzyskać od Operatora.
Miejsce
Większość Danych Osobowych jest przetwarzana i przechowywana na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (EOG), za pośrednictwem poniższych podmiotów przetwarzających. Część z tych dostawców ma siedzibę lub personel poza EOG — patrz „Transfery poza EOG” poniżej, gdzie opisano zabezpieczenia w każdym takim przypadku.
- Vercel — hosting frontendu i dostarczanie treści (region UE).
- Railway — hosting backendu oraz baza danych PostgreSQL (region UE).
- Cloudflare R2 — przechowywanie załączników abstraktów (region UE; Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych — patrz „Cloudflare R2” poniżej).
- Zoho Mail (Zoho Corporation B.V.) — skrzynki pocztowe obsługiwane przez ludzi, wykorzystywane do korespondencji (info@, registration@, abstracts@, sponsors@, admin@); kierowane przez centra danych Zoho w UE, jednak Zoho dokumentuje, że upoważniony personel wsparcia może uzyskiwać dostęp do danych skrzynki spoza EOG, w tym z Indii.
- Resend (Plus Five Five, Inc.) — dostarczanie poczty transakcyjnej/systemowej (potwierdzenie konta, potwierdzenie rejestracji, decyzje dotyczące abstraktów, potwierdzenie płatności) przez HTTP API Resend; siedziba w Stanach Zjednoczonych, certyfikacja EU–US Data Privacy Framework, dodatkowo zabezpieczone Standardowymi Klauzulami Umownymi (art. 46 RODO).
- Jakub Pożarycki (jednoosobowa działalność gospodarcza) — tworzenie, utrzymanie i administrowanie aplikacją (Polska).
- Cloudflare Turnstile (Cloudflare, Inc.) — weryfikacja antybotowa w formularzu rejestracji konta; przetwarza ograniczone dane techniczne (w tym adres IP) w globalnej sieci Cloudflare.
Operator korzysta z dostawców infrastruktury i usług IT, z których część ma siedzibę lub personel poza EOG. W zależności od konfiguracji usługi Dane mogą być przekazywane do państwa trzeciego lub może dochodzić do zdalnego dostępu spoza EOG — w szczególności w przypadku Resend (Stany Zjednoczone, poczta transakcyjna), Stripe (Stany Zjednoczone — Stripe, LLC, płatności online) oraz udokumentowanego dostępu wsparcia Zoho, który może pochodzić z Indii. Transfery są realizowane na podstawie właściwego mechanizmu z rozdziału V RODO — w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z oceną skutków transferu i środkami uzupełniającymi, jeżeli są wymagane. Szczegóły każdego dostawcy, w tym link do jego własnej polityki prywatności, znajdują się w sekcji vii.
Dane płatnicze
Płatności online obsługuje Stripe (Stripe Payments Europe, Limited, Stripe Technology Europe, Limited i Stripe Technology Company, Limited — Irlandia). Przy realizacji płatności Stripe działa jako podmiot przetwarzający na rzecz Operatora, a w zakresie własnych celów — m.in. świadczenia regulowanych usług płatniczych, zapobiegania oszustwom, obowiązków AML i rozwoju swoich usług, także z użyciem plików cookies na swojej stronie płatności — jako odrębny administrator. Stripe może przekazywać dane do Stripe, LLC w Stanach Zjednoczonych na podstawie certyfikacji EU–US Data Privacy Framework i standardowych klauzul umownych. Jeżeli na stronie płatności wybierzesz metodę Przelewy24, dane płatności przetwarza także PayPro SA (Poznań) jako odrębny administrator. Przy przelewie tradycyjnym Operator otrzymuje od swojego banku, Nest Bank S.A., dane z wyciągu: imię i nazwisko lub nazwę płatnika, numer rachunku, tytuł, kwotę i datę przelewu. Operator nigdy nie otrzymuje ani nie przechowuje pełnych danych kart — otrzymuje status płatności, podstawowe dane transakcji (np. typ karty i cztery ostatnie cyfry jej numeru) oraz dane do rozliczenia, które podasz na potrzeby faktury.
Czas retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, i mogą być przechowywane dłużej, gdy wymaga tego obowiązek prawny lub na podstawie zgody Użytkownika. Konkretne okresy przechowywania stosowane do poszczególnych kategorii Danych wskazano w sekcji vii.
Cele przetwarzania
Dane dotyczące Użytkowników są przetwarzane w celu umożliwienia Operatorowi świadczenia Usługi oraz wypełniania obowiązków prawnych. Podstawa prawna każdej czynności na podstawie art. 6 ust. 1 RODO jest następująca:
- Konto — utworzenie i prowadzenie konta użytkownika — wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Rejestracja na kongres — zarejestrowanie Cię na kongres, w tym specjalizacja i instytucja w ramach świadczenia profesjonalnej usługi rejestracji medycznej — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Zgłoszenie abstraktu — przyjęcie, recenzja i — w przypadku przyjęcia — publikacja abstraktu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane współautorów przekazane przez zgłaszającego — możliwość realizacji wydarzenia z udziałem wymienionych współautorów — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Faktury VAT — wystawianie i przechowywanie faktur — wypełnienie obowiązku prawnego wynikającego z przepisów podatkowych (ustawa o VAT oraz Ordynacja podatkowa) (art. 6 ust. 1 lit. c RODO).
- Formularz kontaktowy — udzielenie odpowiedzi na Twoje zapytanie — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Maile transakcyjne — wysyłanie wiadomości serwisowych, takich jak potwierdzenie konta, potwierdzenie rejestracji, decyzje dotyczące abstraktów i potwierdzenie płatności — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Operator nie przetwarza Danych Osobowych w celach marketingowych i nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji.
Szczegółowe informacje na temat przetwarzania Danych Osobowych
Dostawcy zewnętrzni, na których opiera się ta strona, zakres przetwarzanych przez każdego z nich danych, miejsce działania oraz link do własnej polityki prywatności. Większość działa na terenie UE / EOG. Poniżej opisano dwa wyjątki wraz z zabezpieczeniami: Cloudflare Turnstile (weryfikacja antybotowa w formularzu rejestracji konta), który może przetwarzać ograniczone dane techniczne w globalnej sieci Cloudflare — patrz „Bezpieczeństwo i ochrona przed spamem” — oraz Resend (poczta transakcyjna) z siedzibą w Stanach Zjednoczonych — patrz „Kontakt z Użytkownikiem”.
Hosting i infrastruktura
Usługi te przechowują Dane i pliki niezbędne do działania tej strony oraz zapewniają infrastrukturę, na której ona funkcjonuje.
Vercel hostuje frontend tej strony i dostarcza go przez sieć dystrybucji treści, skonfigurowaną do korzystania z regionów UE.
Railway hostuje aplikację backendową oraz bazę danych PostgreSQL przechowującą Dane konta, rejestracji i abstraktów, skonfigurowaną do korzystania z regionów UE.
Cloudflare R2 przechowuje załączniki przesłane wraz ze zgłoszeniami abstraktów w buckecie skonfigurowanym dla regionu UE. Ponieważ Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych, nie można wykluczyć dostępu do przechowywanych plików spoza EOG (np. przez personel wsparcia lub bezpieczeństwa Cloudflare); każdy taki transfer jest zabezpieczony standardowymi klauzulami umownymi UE (art. 46 RODO) oraz certyfikacją Cloudflare w ramach EU–US Data Privacy Framework.
Bezpieczeństwo i ochrona przed spamem
Aby chronić formularz rejestracji konta przed automatycznymi nadużyciami (boty i konta spamowe), Strona korzysta z dbającej o prywatność usługi weryfikacji człowieka.
Cloudflare Turnstile uruchamia w formularzu rejestracji konta weryfikację człowieka, aby blokować zgłoszenia automatyczne. Nie wykorzystuje śledzących plików cookie. Ponieważ Cloudflare działa w sieci globalnej, ograniczone dane techniczne mogą być przetwarzane poza EOG na podstawie Standardowych Klauzul Umownych (art. 46 RODO) oraz certyfikacji Cloudflare w ramach EU–US Data Privacy Framework.
Utrzymanie techniczne i zarządzanie danymi
Operator korzysta z zewnętrznego podmiotu przetwarzającego (IT) w celu tworzenia, utrzymania i administrowania aplikacją. Podmiot ten działa wyłącznie na udokumentowane polecenie Operatora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
Jakub Pożarycki, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Pożarycki, z siedzibą przy ul. Bukszpanowej 2, Bezrzecze, Polska (NIP 8513262181, REGON 389487615), tworzy, utrzymuje i administruje tą stroną w imieniu Operatora. W ramach utrzymania technicznego podmiot ten może uzyskać dostęp do Danych Osobowych, działając wyłącznie na udokumentowane polecenie Operatora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
Kontakt z Użytkownikiem
Maile transakcyjne — takie jak potwierdzenie konta, potwierdzenie rejestracji, decyzje dotyczące abstraktów oraz potwierdzenie płatności — są wysyłane za pośrednictwem Resend, dostawcy usług poczty elektronicznej. Korespondencja kierowana na własne skrzynki Operatora (info@, registration@, abstracts@, sponsors@, admin@) jest obsługiwana odrębnie, za pośrednictwem Zoho Mail. Nie ma newslettera ani maili marketingowych.
Dostarcza pocztę transakcyjną i systemową Operatora — potwierdzenie konta, potwierdzenie rejestracji, decyzje dotyczące abstraktów, potwierdzenie płatności — za pośrednictwem HTTP API Resend. Resend ma siedzibę w Stanach Zjednoczonych; transfer jest zabezpieczony certyfikacją Resend w ramach EU–US Data Privacy Framework oraz Standardowymi Klauzulami Umownymi (art. 46 RODO).
Zoho Mail hostuje skrzynki pocztowe obsługiwane przez ludzi, wykorzystywane do korespondencji z uczestnikami, autorami i sponsorami (info@, registration@, abstracts@, sponsors@, admin@). Treść skrzynek jest kierowana przez centra danych Zoho w UE; Zoho dokumentuje, że jej upoważniony personel wsparcia może uzyskiwać dostęp do danych skrzynki spoza EOG, w tym z Indii, na podstawie własnych zabezpieczeń umownych Zoho.
Obsługa płatności
Płatności online obsługuje Stripe — jako podmiot przetwarzający działający na rzecz Operatora, a w zakresie własnych celów jako odrębny administrator; przy metodzie Przelewy24 — także PayPro SA jako odrębny administrator. Operator nie otrzymuje ani nie przechowuje pełnych danych kart.
Stripe obsługuje płatności online (karty, Apple Pay, Google Pay, BLIK i inne metody dostępne na stronie płatności). Przy realizacji płatności działa jako podmiot przetwarzający na rzecz Operatora, a w zakresie własnych celów (usługi płatnicze, zapobieganie oszustwom, obowiązki prawne, rozwój usług) — jako odrębny administrator.
Jeżeli na stronie płatności Stripe wybierzesz metodę Przelewy24, PayPro SA obsługuje tę płatność jako odrębny administrator, na podstawie regulaminu Przelewy24 akceptowanego na stronie Przelewy24.
Okresy przechowywania
Dane Osobowe są przechowywane tylko tak długo, jak to konieczne dla celu, w jakim zostały zebrane, lub jak wymaga tego prawo. Stosowane okresy to:
- Dane konta
- konto można usunąć w każdej chwili; konto nieaktywne przez 24 miesiące otrzymuje uprzednie powiadomienie i — jeśli nie zostanie ponownie aktywowane oraz nie jest z nim związana otwarta rejestracja, abstrakt ani roszczenie — zostaje usunięte po upływie 30 dni od powiadomienia. Po usunięciu przez 1 rok przechowywany jest wyłącznie minimalny zapis samego usunięcia.
- Dane rejestracji
- 3 lata po kongresie (okres przedawnienia roszczeń).
- Faktury VAT
- 5 lat od końca roku podatkowego, w którym wystawiono fakturę (art. 70 Ordynacji podatkowej).
- Abstrakty i załączniki
- opublikowane wpisy w księdze abstraktów (Book of Abstracts) są przechowywane bezterminowo, zgodnie z udzieloną licencją; leżące u ich podstaw pliki źródłowe i załączniki są przechowywane wyłącznie przez 1 miesiąc (30 dni) od zakończenia Kongresu; jeżeli abstrakt nie zostanie przyjęty, dane kontaktowe zgłaszającego i współautorów są przechowywane wyłącznie przez 1 miesiąc (30 dni) od zakończenia Kongresu.
- Logi systemowe
- 12 miesięcy.
- Wiadomości z formularza kontaktowego
- 1 rok.
Dalsze informacje dla Użytkownika w Unii Europejskiej
Podstawa prawna przetwarzania danych
Operator może przetwarzać Dane Osobowe dotyczące Użytkowników, jeżeli zachodzi jedna z poniższych okoliczności:
- Użytkownicy wyrazili zgodę na jeden lub więcej określonych celów.
- dostarczenie Danych jest niezbędne do wykonania umowy z Użytkownikiem lub jego zobowiązań przedumownych;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Operator;
- przetwarzanie jest związane z zadaniem realizowanym w interesie publicznym lub w ramach wykonywania władzy publicznej przysługującej Operatorowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora lub przez osobę trzecią.
W każdym przypadku Operator chętnie pomoże wyjaśnić konkretną podstawę prawną, która ma zastosowanie do przetwarzania, a w szczególności, czy podanie Danych Osobowych jest wymogiem ustawowym lub umownym, czy też wymogiem niezbędnym do zawarcia umowy.
Dalsze informacje na temat czasu retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
W związku z tym:
- Dane Osobowe zbierane w celach związanych z realizacją umowy pomiędzy Operatorem a Użytkownikiem będą przechowywane do czasu pełnego wykonania takiej umowy.
- Dane Osobowe zebrane do celów prawnie uzasadnionych interesów Operatora będą przechowywane tak długo, jak długo będą potrzebne do realizacji tych celów. Użytkownicy mogą znaleźć szczegółowe informacje dotyczące prawnie uzasadnionych interesów realizowanych przez Operatora w odpowiednich sekcjach niniejszego dokumentu lub kontaktując się z Operatorem.
Operator może mieć prawo do przechowywania Danych Osobowych przez dłuższy okres w każdym przypadku, gdy Użytkownik wyrazi zgodę na takie przetwarzanie, o ile zgoda ta nie uległa cofnięciu. Ponadto Operator może być zobowiązany do przechowywania Danych Osobowych przez dłuższy okres, gdy jest to wymagane do wypełnienia obowiązku prawnego lub na polecenie organu władzy. Po upływie okresu przechowywania Dane Osobowe zostaną usunięte. W związku z tym, po upływie okresu przechowywania nie ma możliwości egzekwowania prawa dostępu, prawa do usunięcia, prawa do sprostowania ani prawa do przenoszenia danych.
Prawa Użytkowników wynikające z ogólnego rozporządzenia o ochronie danych (RODO)
Użytkownicy mogą korzystać z określonych praw dotyczących ich Danych przetwarzanych przez Operatora.
W szczególności Użytkownicy mają prawo do następujących czynności, w zakresie dozwolonym przez prawo:
Wycofanie zgody w dowolnym momencie.
Wycofanie zgody w dowolnym momencie. Użytkownicy, którzy wcześniej wyrazili zgodę na przetwarzanie swoich Danych Osobowych, mają prawo do jej wycofania.
Sprzeciw przeciwko przetwarzaniu Danych.
Sprzeciw przeciwko przetwarzaniu Danych. Użytkownicy mają prawo do wniesienia sprzeciwu wobec przetwarzania ich Danych, jeżeli przetwarzanie odbywa się na innej podstawie prawnej niż zgoda.
Dostęp do Danych.
Dostęp do Danych. Użytkownicy mają prawo dowiedzieć się, czy Dane są przetwarzane przez Operatora, uzyskać informacje dotyczące niektórych aspektów przetwarzania oraz uzyskać kopię przetwarzanych Danych.
Weryfikacja i żądanie sprostowania.
Weryfikacja i żądanie sprostowania. Użytkownicy mają prawo do weryfikacji poprawności swoich Danych oraz żądania ich aktualizacji lub sprostowania.
Ograniczenie przetwarzania Danych.
Ograniczenie przetwarzania Danych. Użytkownicy mają prawo do ograniczenia przetwarzania swoich Danych. W takim przypadku Operator nie będzie przetwarzał ich Danych w celu innym niż ich przechowywanie.
Skasowanie lub w inny sposób usunięcie ich Danych Osobowych.
Skasowanie lub w inny sposób usunięcie ich Danych Osobowych. Użytkownicy mają prawo do uzyskania od Operatora usunięcia ich Danych.
Otrzymanie Danych i polecenie ich przekazania innemu administratorowi.
Otrzymanie Danych i polecenie ich przekazania innemu administratorowi. Użytkownicy mają prawo otrzymać swoje Dane w uporządkowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe, polecić ich przekazanie innemu administratorowi bez żadnych utrudnień.
Wniesienie skargi.
Wniesienie skargi. Użytkownicy mają prawo do wniesienia skargi do właściwego dla siebie organu ochrony danych.
Użytkownicy mają również prawo dowiedzieć się o podstawach prawnych przekazywania Danych do państwa lub do jakiejkolwiek organizacji międzynarodowej podlegającej międzynarodowemu prawu publicznemu lub utworzonej przez dwa lub więcej państw, takiej jak ONZ, oraz o środkach bezpieczeństwa podjętych przez Operatora w celu zabezpieczenia ich Danych. Jeżeli takie przekazanie ma miejsce, Użytkownicy mogą dowiedzieć się więcej, zapoznając się z odpowiednimi sekcjami niniejszego dokumentu lub zgłaszając zapytanie Operatorowi za pomocą informacji podanych w sekcji kontaktowej.
Szczegóły dotyczące prawa do sprzeciwu wobec przetwarzania
W przypadku, gdy Dane Osobowe są przetwarzane ze względu na interes publiczny, w ramach wykonywania władzy publicznej przysługującej Operatorowi lub do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora, Użytkownicy mogą wnieść sprzeciw wobec takiego przetwarzania, motywując to ich szczególną sytuacją, uzasadniającą sprzeciw.
Użytkownicy muszą wiedzieć, że gdyby jednak ich Dane Osobowe były przetwarzane w celach marketingu bezpośredniego, mogą w każdej chwili, bezpłatnie i bez podawania uzasadnienia wnieść sprzeciw wobec takiego przetwarzania. W przypadku wniesienia przez Użytkownika sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, Dane Osobowe nie będą już przetwarzane w takich celach. Aby dowiedzieć się, czy Operator przetwarza Dane Osobowe na potrzeby marketingu bezpośredniego, Użytkownicy mogą zapoznać się z odpowiednimi sekcjami niniejszego dokumentu.
Jak korzystać z tych praw?
Wszelkie wnioski o wykonanie praw Użytkownika mogą być kierowane do Operatora poprzez dane kontaktowe podane w niniejszym dokumencie. Wnioski takie są bezpłatne, przy czym Operator odpowiada na nie najwcześniej, jak to możliwe, zawsze w ciągu jednego miesiąca, udzielając Użytkownikom informacji wymaganych przez prawo. O wszelkich sprostowaniach lub usunięciu Danych Osobowych lub ograniczeniu ich przetwarzania Operator poinformuje każdego ewentualnego odbiorcę, któremu ujawniono Dane Osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie Użytkowników Operator poinformuje ich o tożsamości tych odbiorców.
Dalsze informacje dla Użytkowników w Szwajcarii
Niniejsza sekcja dotyczy Użytkowników w Szwajcarii i w przypadku takich Użytkowników uchyla wszelkie inne potencjalnie rozbieżne lub sprzeczne informacje zawarte w polityce prywatności.
Więcej szczegółowych informacji dotyczących kategorii przetwarzanych Danych, celów przetwarzania, kategorii ewentualnych odbiorców Danych Osobowych, okresu retencji danych oraz dalsze informacje o Danych Osobowych można znaleźć w sekcji zatytułowanej „Szczegółowe informacje na temat przetwarzania Danych Osobowych" w tym dokumencie. sekcji zatytułowanej „Szczegółowe informacje na temat przetwarzania Danych Osobowych" w tym dokumencie.
Prawa Użytkowników zgodnie ze szwajcarską federalną ustawą o ochronie danych
Użytkownicy mogą korzystać z określonych praw dotyczących ich Danych w granicach określonych przez prawo, w tym:
- prawo dostępu do Danych Osobowych;
- prawo do wniesienia sprzeciwu wobec przetwarzania Danych Osobowych (umożliwiające Użytkownikom również żądanie ograniczenia przetwarzania Danych Osobowych, usunięcia lub zniszczenia Danych Osobowych, zakazania określonego udostępniania Danych Osobowych osobom trzecim);
- prawo do otrzymania swoich Danych Osobowych i przeniesienia ich do innego administratora (przenoszalność danych);
- prawo do wystąpienia o korektę nieprawidłowych Danych Osobowych.
Jak korzystać z tych praw?
Wszelkie wnioski o wykonanie praw Użytkownika mogą być kierowane do Operatora poprzez dane kontaktowe podane w niniejszym dokumencie. Wnioski takie są bezpłatne, przy czym Operator odpowiada na nie najwcześniej, jak to możliwe, udzielając Użytkownikom informacji wymaganych przez prawo.
Dodatkowe informacje o zbieraniu i przetwarzaniu danych
Działania prawne
Dane Osobowe Użytkownika mogą zostać wykorzystane w celach prawnych przez Operatora w Sądzie lub na etapach prowadzących do ewentualnych działań prawnych wynikających z niewłaściwego korzystania z serwisu (iccsh2027.org) lub powiązanych Usług. Użytkownik oświadcza, że jest świadomy, iż Operator może być zobowiązany do ujawnienia danych osobowych na żądanie organów władzy publicznej.
Dodatkowe informacje o Danych Osobowych Użytkownika
Poza informacjami zawartymi w niniejszej polityce prywatności, iccsh2027.org może na żądanie Użytkownika przekazać mu dodatkowe, kontekstowe informacje dotyczące poszczególnych Usług lub zbierania i przetwarzania Danych Osobowych.
Logi systemowe i konserwacja
Dla celów operacyjnych i konserwacyjnych (iccsh2027.org) i wszelkie usługi zewnętrzne mogą zbierać pliki rejestrujące interakcje z serwisem (iccsh2027.org) (logi systemowe) lub wykorzystywać w tym celu inne Dane Osobowe (takie jak Adres IP).
Informacje niezawarte w niniejszej polityce
Więcej szczegółów dotyczących zbierania lub przetwarzania Danych Osobowych można w każdej chwili uzyskać od Operatora. Informacje kontaktowe znajdują się na początku tego dokumentu. skontaktuj się z nami.
Zmiany w niniejszej polityce prywatności
Operator zastrzega sobie prawo do wprowadzenia zmian w niniejszej polityce prywatności w dowolnym momencie, powiadamiając o tym swoich Użytkowników na tej stronie i ewentualnie w serwisie (iccsh2027.org) lub – w miarę możliwości technicznych i prawnych – wysyłając powiadomienie do Użytkowników za pośrednictwem wszelkich danych kontaktowych dostępnych Operatorowi. Zdecydowanie zaleca się częste sprawdzanie tej strony, ze sprawdzeniem daty ostatniej modyfikacji, wskazanej na dole strony. Jeżeli zmiany wpływają na czynności przetwarzania wykonywane na podstawie zgody Użytkownika, Operator wystąpi do Użytkownika o nową zgodę, tam gdzie jest ona wymagana.
Definicje i odniesienia prawne
Proste definicje terminów prawnych używanych w niniejszej polityce.
- Dane Osobowe (lub Dane)
- Wszelkie informacje, które bezpośrednio, pośrednio lub w połączeniu z innymi informacjami – w tym osobisty numer identyfikacyjny – pozwalają na identyfikację lub możliwość identyfikacji osoby fizycznej.
- Dane Używania
- Informacje zbierane automatycznie za pośrednictwem serwisu (iccsh2027.org) (lub usług osób trzecich wykorzystywanych w serwisie (iccsh2027.org)), które mogą obejmować: adresy IP lub nazwy domen komputerów wykorzystywanych przez Użytkowników korzystających z serwisu (iccsh2027.org), adresy URI (Uniform Resource Identifier), czas wystąpienia żądania, metodę wykorzystaną do przesłania żądania do serwera, rozmiar pliku otrzymanego w odpowiedzi, kod numeryczny wskazujący na status odpowiedzi serwera (wynik pomyślny, błąd, itp.), kraj pochodzenia, cechy przeglądarki i systemu operacyjnego wykorzystywanego przez Użytkownika, różne informacje czasowe wizyty (np, czas spędzony na każdej stronie w ramach Aplikacji) oraz szczegóły dotyczące ścieżki przebytej w ramach Aplikacji ze szczególnym uwzględnieniem kolejności odwiedzanych stron, a także inne parametry dotyczące systemu operacyjnego urządzenia lub środowiska informatycznego Użytkownika.
- Użytkownik
- Osoba fizyczna korzystająca z serwisu (iccsh2027.org), która, o ile nie określono inaczej, jest tożsama z Podmiotem Danych.
- Podmiot Danych
- Osoba fizyczna, której Dane Osobowe dotyczą.
- Podmiot Przetwarzający
- Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane Osobowe w imieniu Administratora, zgodnie z postanowieniami niniejszej polityki prywatności.
- Administrator Danych (lub Operator)
- Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych, w tym środki bezpieczeństwa dotyczące funkcjonowania serwisu iccsh2027.org i korzystania z niego. Administratorem Danych, o ile nie określono inaczej, jest Operator serwisu (iccsh2027.org).
- iccsh2027.org (lub ta Aplikacja)
- Obiekt zbierający i przetwarzający Dane Osobowe Użytkownika.
- Serwis
- Usługa świadczona przez serwis (iccsh2027.org), jak opisano w warunkach dotyczących danej witryny (jeśli są dostępne) i w tej witrynie/aplikacji.
- Unia Europejska (lub UE)
- O ile nie określono inaczej, wszystkie odniesienia do Unii Europejskiej w niniejszym dokumencie obejmują wszystkie obecne państwa członkowskie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.
- Ściśle niezbędny plik cookie sesji
- Niewielki techniczny plik cookie używany wyłącznie do utrzymania aktywnej sesji zalogowanego Użytkownika. Jest ściśle niezbędny do świadczenia Usługi, nie pełni funkcji śledzącej ani analitycznej i nie wymaga zgody. Ta strona nie używa żadnych innych plików cookie.
Informacje prawne
Niniejszą politykę przygotowano zgodnie z: rozporządzeniem (UE) 2016/679 (RODO), w szczególności art. 6, 13, 14, 17, 28, 32 i 46; ustawą o ochronie danych osobowych z 10 maja 2018 r.; ustawą o świadczeniu usług drogą elektroniczną z 18 lipca 2002 r.; oraz, w zakresie przechowywania faktur, Ordynacją podatkową (art. 70).
Jeśli w niniejszym dokumencie nie zaznaczono inaczej, niniejsza polityka dotyczy wyłącznie serwisu (iccsh2027.org).