Polityka prywatności serwisu bukszpryt.eu

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego bukszpryt.eu (dalej: „Serwis”) oraz zasady przechowywania i dostępu do informacji na urządzeniach użytkownika z wykorzystaniem plików cookies i innych podobnych technologii.

Administratorem danych osobowych jest Stowarzyszenie Absolwentów Akademii Morskiej w Gdyni (dalej: „Administrator” lub „Stowarzyszenie”).

Korzystanie z Serwisu jest równoznaczne z akceptacją niniejszej Polityki prywatności. W przypadku braku akceptacji, prosimy o zaprzestanie korzystania z Serwisu.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:

Stowarzyszenie Absolwentów Akademii Morskiej w Gdyni
ul. Morska 81‐87
81‐225 Gdynia
NIP: 9581496130
E-mail: biuro@bukszpryt.eu

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem: biuro@bukszpryt.eu lub pisemnie na adres siedziby Stowarzyszenia.

3. Zakres i cele przetwarzania danych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych:

• dane identyfikacyjne (np. imię, nazwisko, nazwa organizacji),
• dane kontaktowe (np. adres e-mail, numer telefonu),
• dane dotyczące zapytania lub rezerwacji (np. treść wiadomości, preferowana data wydarzenia, liczba osób),
• dane związane z aktywnością w Serwisie (adres IP, znaczniki czasu, typ przeglądarki, dane o urządzeniu),
• dane gromadzone w plikach cookies i podobnych technologiach – zgodnie z pkt 7. Pliki cookies.

3.1. Formularz kontaktowy / formularz rezerwacji

Dane podane w formularzach kontaktowych lub formularzach rezerwacyjnych są przetwarzane w celu:

• udzielenia odpowiedzi na przesłane zapytanie,
• przygotowania i przedstawienia oferty współpracy lub organizacji wydarzenia,
• prowadzenia korespondencji związanej z działalnością Stowarzyszenia oraz funkcjonowaniem klubu.

3.2. Organizacja wydarzeń i rezerwacje

W przypadku nawiązania współpracy lub dokonania rezerwacji, dane mogą zostać wykorzystane w celu:

• zawarcia i realizacji umowy (np. organizacja wydarzenia, imprezy studenckiej lub eventu prywatnego),
• kontaktów operacyjnych związanych z organizacją wydarzenia,
• ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

3.3. Utrzymanie i bezpieczeństwo Serwisu

Dane techniczne, takie jak adres IP, logi serwera oraz informacje o urządzeniu, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu i użytkowników,
• diagnozowania problemów technicznych,
• prowadzenia statystyk odwiedzin i analizy sposobu korzystania z Serwisu.

4. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania umowy (np. obsługa rezerwacji, organizacja wydarzenia),
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak:
  • utrzymanie bezpieczeństwa Serwisu,
  • odpowiadanie na zapytania kierowane przez użytkowników,
  • ustalenie, dochodzenie lub obrona roszczeń.
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych, rachunkowych),
• art. 6 ust. 1 lit. a RODO – w przypadku przetwarzania danych na podstawie zgody (np. dodatkowa zgoda marketingowa, jeśli zostanie wprowadzona w Serwisie).

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia ewentualnych roszczeń.

W szczególności:

• dane z formularzy kontaktowych – przez okres prowadzenia korespondencji oraz maksymalnie do 12 miesięcy od jej zakończenia,
• dane związane z umową / rezerwacją – przez okres trwania współpracy, a następnie przez czas wymagany przepisami prawa (np. podatkowymi),
• dane przetwarzane na podstawie zgody – do czasu jej wycofania,
• dane techniczne w logach serwera – zgodnie z wewnętrznymi zasadami bezpieczeństwa IT, zwykle nie dłużej niż 12 miesięcy, chyba że przepisy przewidują inny okres.

6. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane:

• podmiotom świadczącym na rzecz Administratora usługi wsparcia IT, hostingu, utrzymania Serwisu,
• podmiotom świadczącym usługi księgowe, doradcze lub prawne – w razie potrzeby,
• organom publicznym, uprawnionym na podstawie bezwzględnie obowiązujących przepisów prawa.

Wymienione podmioty przetwarzają dane na podstawie umów powierzenia danych osobowych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

Dane osobowe nie są co do zasady przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że narzędzia używane w Serwisie (np. zewnętrzne usługi analityczne, wtyczki społecznościowe) przewidują taki transfer – wówczas Administrator zapewnia stosowanie odpowiednich zabezpieczeń prawnych, zgodnie z RODO.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania strony, dostosowania jej do preferencji użytkowników oraz prowadzenia statystyk.

7.1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które mogą być odczytywane przez system teleinformatyczny Serwisu lub podmiotów trzecich.

7.2. Jakie rodzaje cookies stosujemy?

• cookies niezbędne – umożliwiające prawidłowe działanie Serwisu,
• cookies funkcjonalne – pozwalające zapamiętać preferencje użytkownika,
• cookies analityczne / statystyczne – pomagające zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu (np. liczba odwiedzin, źródła ruchu).

W ustawieniach przeglądarki internetowej użytkownik może samodzielnie zarządzać plikami cookies, w tym ograniczyć ich stosowanie lub całkowicie je usunąć. Wyłączenie cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu.

8. Logi serwera

Korzystanie z Serwisu wiąże się z wysyłaniem zapytań do serwera obsługującego stronę. Każde zapytanie jest zapisywane w logach serwera i obejmuje m.in.:

• adres IP urządzenia,
• datę i czas serwera,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym.

Dane zapisane w logach serwera mają charakter pomocniczy przy administrowaniu Serwisem. Nie są one kojarzone z konkretnymi osobami korzystającymi ze strony i nie służą do identyfikacji użytkownika, o ile nie jest to konieczne w związku z dochodzeniem roszczeń lub zapewnieniem bezpieczeństwa.

9. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych, w tym uzyskania kopii danych,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji swoich praw, użytkownik może skontaktować się z Administratorem zgodnie z danymi wskazanymi w punkcie 13.

10. Dobrowolność podania danych

Podanie danych osobowych w formularzach dostępnych w Serwisie jest dobrowolne, jednak niezbędne do realizacji określonego celu, np. udzielenia odpowiedzi na zapytanie, przygotowania oferty czy dokonania rezerwacji.

W przypadku odmowy podania danych, realizacja tych celów może być niemożliwa.

11. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w tym zabezpieczenia przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

• zmiany przepisów prawa,
• wdrożenia nowych funkcjonalności w Serwisie,
• zmian w strukturze lub formie prowadzenia działalności.

Zmieniona Polityka prywatności będzie publikowana w Serwisie wraz z aktualną datą jej obowiązywania.

13. Dane kontaktowe

W sprawach związanych z niniejszą Polityką prywatności oraz przetwarzaniem danych osobowych prosimy o kontakt z Administratorem:

Stowarzyszenie Absolwentów Akademii Morskiej w Gdyni
ul. Morska 81‐87
81‐225 Gdynia
NIP: 9581496130
E-mail: biuro@bukszpryt.eu