Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę ospgrodziec.pl jest Ochotnicza Straż Pożarna „Grodziec” w Będzinie, ul. Czesława Miłosza 28, 42-506 Będzin, stowarzyszenie wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0000075261, NIP 6251739823, REGON 270205017, zwane dalej Administratorem.

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres straz.grodziec@gmail.com albo listownie na adres podany wyżej. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.

2. Jakie dane są zbierane, po co i na jakiej podstawie

Formularz kontaktowy i wiadomości e-mail

Administrator zbiera imię i nazwisko albo nazwę instytucji, adres e-mail albo numer telefonu, temat i treść wiadomości. Używa ich, żeby odpowiedzieć na wiadomość i prowadzić dalszą korespondencję. Podstawą jest prawnie uzasadniony interes Administratora, czyli odpowiadanie na kierowane do niego wiadomości (art. 6 ust. 1 lit. f RODO).

Zgłoszenie do jednostki („Dołącz do nas”)

Administrator zbiera imię i nazwisko, wiek, numer telefonu oraz wybraną drużynę (strażak-ratownik albo Młodzieżowa Drużyna Pożarnicza). Używa ich, żeby skontaktować się w sprawie przyjęcia do jednostki i zaprosić na zbiórkę. Wiek jest potrzebny, bo od niego zależy, do której drużyny można dołączyć. Podstawą jest prawnie uzasadniony interes Administratora, czyli rozpatrzenie zgłoszenia, o które prosisz (art. 6 ust. 1 lit. f RODO). Jeśli zostaniesz członkiem jednostki, Twoje dane będą dalej przetwarzane na zasadach związanych z członkostwem w stowarzyszeniu, o których poinformujemy Cię osobno.

Ochrona przed spamem

Gdy wysyłasz formularz, serwer zapisuje skrót (zaszyfrowany identyfikator) Twojego adresu IP z czasem wysłania, żeby ograniczyć liczbę wiadomości wysyłanych w krótkim czasie, oraz skrót treści, żeby odrzucić tę samą wiadomość wysłaną drugi raz. Sam adres IP nie jest przy tym zapisywany ani dołączany do wiadomości. Filtr automatycznie odrzuca też wiadomości wyglądające na spam, na przykład z wieloma linkami. Podstawą jest prawnie uzasadniony interes Administratora, czyli ochrona strony i skrzynki pocztowej przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Logi serwera

Jak każdy serwer, serwer hostingu automatycznie zapisuje w dziennikach techniczne informacje o odwiedzinach: adres IP, datę i godzinę, adres otwartej podstrony oraz informacje o przeglądarce. Służą one do zapewnienia działania i bezpieczeństwa strony. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Administrator nie łączy tych danych z danymi z formularzy i nie używa ich do statystyk.

3. Komu dane są przekazywane

• LH.pl sp. z o.o., która zapewnia hosting strony. Przetwarza dane wyłącznie na zlecenie Administratora.
• Google, który dostarcza skrzynkę pocztową Administratora (straz.grodziec@gmail.com). Wiadomości z formularzy i e-maile trafiają do tej skrzynki.
• Dostawcy mapy opisanej w punkcie 7, tylko jeśli ją włączysz.
• Organom publicznym, jeśli zażądają danych na podstawie przepisów prawa.

Wiadomości i zgłoszenia czytają tylko członkowie zarządu i osoby z jednostki, które zajmują się daną sprawą. Administrator nie sprzedaje danych i nie przekazuje ich w celach marketingowych.

4. Jak długo dane są przechowywane

• Wiadomości z formularza kontaktowego i korespondencja e-mail są przechowywane do zakończenia sprawy, a potem nie dłużej niż 12 miesięcy.
• Zgłoszenia do jednostki są przechowywane do czasu decyzji o przyjęciu, nie dłużej niż 12 miesięcy od wysłania. Jeśli zostaniesz członkiem, dane przechodzą do dokumentacji członkowskiej.
• Zapisy filtra antyspamowego starsze niż 24 godziny są usuwane automatycznie przy kolejnym użyciu formularza.
• Logi serwera są przechowywane na koncie hostingowym przez 8 dni, a potem są automatycznie usuwane. Operator hostingu (LH.pl) może przechowywać własne kopie logów na swoich zasadach.

Dane mogą być przechowywane dłużej tylko wtedy, gdy będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

5. Czy musisz podać dane

Podanie danych jest dobrowolne i nie wynika z przepisów prawa ani z umowy. Bez danych wymaganych w formularzu Administrator nie będzie jednak mógł odpowiedzieć na wiadomość ani rozpatrzyć zgłoszenia.

6. Dzieci i młodzież

Do Młodzieżowej Drużyny Pożarniczej mogą dołączyć osoby w wieku od 10 do 18 lat, za zgodą rodzica lub opiekuna prawnego. Jeśli osoba zgłaszana ma mniej niż 16 lat, formularz wysyła jej rodzic lub opiekun prawny i podaje swój numer telefonu. Jeśli okaże się, że zgłoszenie dziecka zostało wysłane bez wiedzy rodzica lub opiekuna, Administrator poprosi o potwierdzenie albo usunie zgłoszenie.

7. Pliki cookies i usługi zewnętrzne

Strona nie zapisuje plików cookies. Nie korzysta z narzędzi analitycznych, reklam ani pikseli śledzących. Czcionki, zdjęcia i filmy są ładowane z serwera strony.

Mapa. Mapa dojazdu (Google Maps, Google) ładuje się dopiero wtedy, gdy klikniesz przycisk „Pokaż mapę”. Wtedy Google otrzymuje Twój adres IP i podstawowe informacje o przeglądarce i może zapisać własne pliki cookies, na zasadach opisanych w polityce prywatności Google. Podstawą jest prawnie uzasadniony interes Administratora, czyli pokazanie, jak dojechać do remizy (art. 6 ust. 1 lit. f RODO).

Wpisy z Facebooka. Aktualności na stronie to kopie wpisów z profilu jednostki na Facebooku. Teksty, zdjęcia i filmy są zapisywane na serwerze strony, więc oglądając je, nie łączysz się z Facebookiem. Dopiero kliknięcie wpisu albo linku do Facebooka przenosi Cię do tego serwisu, który działa na własnych zasadach.

Zapamiętane ustawienia. Gdy zamkniesz pasek z ogłoszeniem u góry strony, przeglądarka zapamiętuje to w swojej pamięci (localStorage), żeby nie pokazywać go ponownie. Nic nie jest przy tym wysyłane do serwera.

Informacje w Twoim urządzeniu zapisują się tylko wtedy, gdy o to poprosisz, zamykając ogłoszenie albo włączając mapę. Dlatego strona nie wyświetla okna zgody na cookies (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Zapisane dane możesz w każdej chwili usunąć w ustawieniach przeglądarki.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Skrzynka pocztowa Administratora i mapa należą do Google, który może przetwarzać dane także w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja z 10 lipca 2023 r.).

9. Twoje prawa

Prawo sprzeciwu. Opisane wyżej dane Administrator przetwarza na podstawie swojego prawnie uzasadnionego interesu. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Po sprzeciwie Administrator przestanie przetwarzać Twoje dane, chyba że wykaże ważne, prawnie uzasadnione podstawy albo dane będą potrzebne do obrony roszczeń. Sprzeciw wystarczy wysłać na adres straz.grodziec@gmail.com.

Masz też prawo:

• uzyskać dostęp do swoich danych i ich kopię,
• sprostować dane,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• przenieść dane, w przypadkach przewidzianych w RODO.

Aby skorzystać z tych praw, napisz na adres straz.grodziec@gmail.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

10. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany i nie profiluje. Automatyczny filtr antyspamowy nie wywołuje wobec Ciebie skutków prawnych. Jeśli nie dostaniesz odpowiedzi w ciągu kilku dni, zadzwoń albo napisz bezpośrednio na adres straz.grodziec@gmail.com.

11. Bezpieczeństwo i zmiany

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Gdy sposób przetwarzania danych się zmieni, Administrator zaktualizuje tę politykę i datę na jej początku.