POLITYKA PRYWATNOŚCI, OCHRONY DANYCH OSOBOWYCH I BEZPIECZEŃSTWA INFORMACJI
Stowarzyszenia Sztukater - Organizacji Pożytku Publicznego oraz Portalu Prasowego Sztukater.pl
Administrator / podmiot prowadzący: Stowarzyszenie Sztukater - Organizacja Pożytku Publicznego
Portal: Sztukater.pl
Adres: https://sztukater.pl/
KRS: 0000398352
NIP: 8943034347
REGON: 021739447
Siedziba i adres korespondencyjny: ul. Michała Płońskiego 33/4, 54-002 Wrocław
Telefon: 791 566 675
E-mail ogólny / ochrona danych:
Rejestr prasy: Rej Pr 3371
ISSN: 2084-154X
Redaktor Naczelna: Dorota Szczurek
Stan dokumentu: 17 września 2026 r.
Zasada nadrzędna. Stowarzyszenie przetwarza dane tylko w zakresie posiadającym określony cel i właściwą podstawę prawną. Polityka Prywatności jest dokumentem informacyjnym - nie jest „zgodą na wszystko”, a jej przyjęcie nie może zastępować zgody wymaganej przez prawo ani służyć do pozbawienia osoby jej ustawowych praw.
Ważne dla działalności prasowej. Dane przetwarzane w celu redagowania, przygotowywania, tworzenia lub publikowania materiałów prasowych podlegają szczególnym zasadom wynikającym z art. 2 ustawy o ochronie danych osobowych, Prawa prasowego oraz ochrony wolności wypowiedzi. Wyjątek dziennikarski nie znosi obowiązku bezpieczeństwa, ochrony źródeł ani poszanowania praw i wolności osób.
CZĘŚĆ I - POLITYKA PUBLICZNA DO PUBLIKACJI NA SZTUKATER.PL
1. Cel, charakter i zakres Polityki:
1. Niniejsza Polityka określa zasady przetwarzania danych osobowych przez Stowarzyszenie Sztukater oraz zasady ochrony prywatności osób korzystających z Portalu Sztukater.pl, kontaktujących się ze Stowarzyszeniem lub Redakcją, posiadających konto, publikujących treści, uczestniczących w projektach, współpracy, wolontariacie, rekrutacji, konkursach, działaniach statutowych albo pozostających w innych relacjach ze Stowarzyszeniem.
2. Polityka obejmuje zarówno działalność Portalu, jak i - w odpowiednim zakresie - administracyjną, statutową, projektową, członkowską, wolontariacką, partnerską i organizacyjną działalność Stowarzyszenia, jeżeli Stowarzyszenie występuje jako administrator danych osobowych.
3. Politykę stosuje się łącznie z Regulaminem Portalu Sztukater.pl, Polityką Cookies, Statutem Stowarzyszenia, właściwymi klauzulami informacyjnymi, umowami, porozumieniami, regulaminami konkursów lub projektów oraz bezwzględnie obowiązującymi przepisami prawa.
4. Jeżeli dla określonego procesu przekazywana jest odrębna, bardziej szczegółowa klauzula informacyjna, uzupełnia ona niniejszą Politykę i ma pierwszeństwo w zakresie konkretnego celu przetwarzania.
5. Polityka nie ogranicza uprawnień przysługujących osobom na podstawie przepisów prawa. Postanowienie sprzeczne z bezwzględnie obowiązującym przepisem należy interpretować zgodnie z prawem, bez naruszania pozostałej części dokumentu.
2. Status Stowarzyszenia i niezależność podmiotu:
1. Stowarzyszenie Sztukater jest stowarzyszeniem posiadającym osobowość prawną i status organizacji pożytku publicznego. Działa samorządnie i samodzielnie w granicach prawa oraz Statutu.
2. Status organizacji pożytku publicznego nie zwalnia Stowarzyszenia z obowiązków wynikających z przepisów o ochronie danych osobowych ani nie stanowi samodzielnej, ogólnej podstawy prawnej do przetwarzania dowolnych danych.
3. Każdy proces przetwarzania wymaga odrębnego ustalenia celu, zakresu, podstawy prawnej, okresu przechowywania, odbiorców oraz adekwatnych zabezpieczeń.
4. Partner, sponsor, darczyńca, wydawca, reklamodawca, grantodawca, dostawca oprogramowania, platforma społecznościowa lub inny podmiot zewnętrzny nie nabywa z samego faktu współpracy prawa do danych użytkowników, czytelników, dziennikarzy, recenzentów, informatorów ani członków Stowarzyszenia.
5. Udostępnienie danych podmiotowi zewnętrznemu następuje wyłącznie wtedy, gdy istnieje właściwa podstawa prawna, jest to konieczne do określonego celu i pozostaje zgodne z zasadą minimalizacji.
6. Niezależność organizacyjna Stowarzyszenia i niezależność redakcyjna Portalu obejmują również zakaz wykorzystywania danych osobowych jako instrumentu nacisku na treść publikacji, ocenę recenzenta, decyzję Redakcji albo stanowisko Stowarzyszenia.
3. Administrator danych i dane kontaktowe:
1. Administratorem danych osobowych w zakresie, w którym określa cele i sposoby przetwarzania, jest Stowarzyszenie Sztukater - Organizacja Pożytku Publicznego, KRS 0000398352, NIP 8943034347, REGON 021739447, z siedzibą przy ul. Michała Płońskiego 33/4, 54-002 Wrocław.
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: albo korespondencyjnie na adres siedziby Stowarzyszenia.
3. Sprawy dotyczące treści redakcyjnych można kierować na , a zgłoszenia techniczne na . Wysłanie wiadomości na adres funkcjonalny nie zmienia tożsamości administratora danych.
4. Jeżeli Stowarzyszenie wyznaczy Inspektora Ochrony Danych, jego aktualne dane kontaktowe zostaną udostępnione w Serwisie lub w odpowiedniej klauzuli informacyjnej zgodnie z prawem.
4. Rola Zarządu, Redaktora Naczelnego i osób upoważnionych:
1. Zarząd i osoby uprawnione do reprezentacji Stowarzyszenia podejmują decyzje organizacyjne, umowne i majątkowe zgodnie ze Statutem, wpisem w KRS i udzielonymi pełnomocnictwami.
2. Redaktor Naczelny kieruje działalnością redakcyjną w zakresie wynikającym z Prawa prasowego, Regulaminu i udzielonych kompetencji. Funkcja Redaktora Naczelnego nie tworzy sama przez się odrębnego administratora danych ani pełnomocnictwa do reprezentowania Stowarzyszenia w każdej sprawie.
3. Dziennikarze, recenzenci, redaktorzy, wolontariusze, pracownicy i inni współpracownicy mogą przetwarzać dane tylko w zakresie powierzonych zadań, posiadanych upoważnień i obowiązku poufności.
4. Osoba posiadająca techniczny dostęp do danych nie może samodzielnie zmieniać celów ich przetwarzania ani wykorzystywać ich prywatnie.
5. Zasady przetwarzania danych i zasady współżycia społecznego:
1. Stowarzyszenie kieruje się zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.
2. Dane nie są zbierane „na zapas”. Zakres danych powinien odpowiadać celowi, a dostęp do nich powinien być ograniczony do osób, które rzeczywiście go potrzebują.
3. W relacjach z osobami fizycznymi Stowarzyszenie uwzględnia zasady współżycia społecznego, dobrą wiarę, uczciwość, proporcjonalność, poszanowanie godności, prywatności, dobrego imienia i słusznych oczekiwań osoby.
4. Prawa przysługujące Stowarzyszeniu nie są wykonywane w sposób stanowiący nadużycie prawa, a prawa osób nie są ograniczane za pomocą postanowień pozornych, niejasnych, manipulacyjnych lub sprzecznych z bezwzględnie obowiązującymi przepisami.
5. Stowarzyszenie nie stosuje odwetu wobec osoby wyłącznie z powodu skorzystania przez nią z prawa do prywatności, reklamacji, sprzeciwu, wycofania zgody, zgłoszenia naruszenia lub złożenia skargi do organu.
6. Przy rozstrzyganiu konfliktu między prywatnością a wolnością wypowiedzi, działalnością prasową, interesem publicznym, prawami innych osób lub obowiązkiem prawnym stosuje się ocenę proporcjonalności, uwzględniając wszystkie okoliczności konkretnej sprawy.
6. Czym są dane osobowe i jakie dane mogą być przetwarzane:
W zależności od relacji ze Stowarzyszeniem lub funkcji Portalu mogą być przetwarzane w szczególności następujące kategorie danych:
- dane identyfikacyjne, np. imię, nazwisko, pseudonim, nick, numer redaktora lub inny identyfikator wewnętrzny;
- dane kontaktowe, np. adres e-mail, numer telefonu, adres korespondencyjny lub adres dostawy;
- dane konta i uwierzytelnienia, w tym identyfikator konta, dane techniczne służące logowaniu, historię istotnych zdarzeń konta oraz ustawienia;
- dane profilu, w tym avatar lub informacje udostępnione dobrowolnie w ramach funkcji profilu;
- dane zawarte w komentarzach, recenzjach, wiadomościach, formularzach, zgłoszeniach, załącznikach i innych treściach przekazanych do Portalu;
- dane dotyczące zamówień, przesyłek, egzemplarzy prasowych, historii realizacji świadczeń lub rozliczeń, jeżeli dana funkcja jest aktywna;
- dane rekrutacyjne i dotyczące współpracy, w tym informacje przekazane w zgłoszeniu, CV, portfolio lub korespondencji;
- dane związane z wolontariatem, członkostwem, projektami i działalnością statutową, jeżeli dana osoba uczestniczy w takich działaniach;
- dane partnerów, przedstawicieli organizacji i osób kontaktowych, w tym dane służbowe i informacje o pełnionej funkcji;
- dane techniczne, w tym adres IP, data i czas połączenia, identyfikatory sesji, typ przeglądarki, system operacyjny, żądany zasób, informacje o błędach, bezpieczeństwie i zdarzeniach systemowych;
- informacje o zgodach, sprzeciwach, ustawieniach prywatności i wersjach zaakceptowanych dokumentów, w zakresie potrzebnym do wykazania zgodności;
- dane publicznie dostępne, jeżeli ich wykorzystanie ma zgodny z prawem cel, np. dane z KRS, oficjalnych stron, materiałów prasowych i innych legalnych źródeł;
- dane zawarte w materiałach dziennikarskich i źródłowych, w tym informacje dotyczące osób opisywanych w publikacjach - na zasadach określonych w części dotyczącej działalności prasowej.
Minimalizacja. To, że dana kategoria została wymieniona w Polityce, nie oznacza, że Stowarzyszenie zbiera ją od każdej osoby. Przetwarzany zakres zależy od konkretnej usługi, relacji i celu.
7. Źródła danych:
1. Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, w szczególności z rejestracji, formularzy, korespondencji, zgłoszeń, umów, wolontariatu, konkursów, kontaktu z Redakcją lub korzystania z usług.
2. Część danych technicznych powstaje automatycznie podczas korzystania z Portalu lub systemów teleinformatycznych.
3. Dane przedstawicieli partnerów lub organizacji mogą pochodzić od ich pracodawcy, mocodawcy, współpracownika, ze źródeł publicznych lub z wcześniejszej korespondencji służbowej.
4. Dane wykorzystywane w działalności dziennikarskiej mogą pochodzić ze źródeł własnych, publicznych, dokumentów, wywiadów, wypowiedzi, korespondencji, materiałów prasowych lub od informatorów, z uwzględnieniem Prawa prasowego, tajemnicy dziennikarskiej i wyjątku dziennikarskiego.
5. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, obowiązek informacyjny jest wykonywany zgodnie z art. 14 RODO, chyba że zachodzi ustawowe wyłączenie, w szczególności dotyczące działalności dziennikarskiej lub inny wyjątek przewidziany prawem.
8. Cele i podstawy prawne przetwarzania - zasada ogólna:
1. Stowarzyszenie nie posługuje się jedną ogólną podstawą prawną dla wszystkich danych. Podstawa jest dobierana do rzeczywistego celu przetwarzania.
2. Najczęściej stosowane podstawy prawne to: zgoda osoby - art. 6 ust. 1 lit. a RODO; wykonanie umowy lub działania na żądanie osoby przed jej zawarciem - art. 6 ust. 1 lit. b RODO; wykonanie obowiązku prawnego - art. 6 ust. 1 lit. c RODO; oraz prawnie uzasadniony interes administratora lub strony trzeciej - art. 6 ust. 1 lit. f RODO, jeżeli nie przeważają prawa i wolności osoby.
3. Jeżeli przetwarzane są szczególne kategorie danych, konieczne jest dodatkowo spełnienie jednej z przesłanek art. 9 ust. 2 RODO, o ile do danego procesu przepisy te mają zastosowanie.
4. Dane dotyczące wyroków skazujących i czynów zabronionych są przetwarzane wyłącznie na zasadach wynikających z art. 10 RODO oraz właściwych przepisów, o ile taki proces wystąpi.
5. W zakresie działalności prasowej zastosowanie ma szczególna regulacja art. 2 ustawy o ochronie danych osobowych, opisana w dalszej części Polityki.
9. Korzystanie z Portalu bez konta:
1. Samo przeglądanie publicznych treści co do zasady nie wymaga podania imienia i nazwiska, numeru telefonu ani innych danych formularzowych.
2. Podczas połączenia z Serwisem mogą jednak powstawać dane techniczne konieczne do transmisji, bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom oraz zapewnienia stabilności systemu, w tym adres IP i informacje o żądaniu HTTP.
3. Podstawą przetwarzania danych technicznych może być prawnie uzasadniony interes Stowarzyszenia polegający na zapewnieniu bezpieczeństwa, ciągłości działania, ochronie przed nadużyciami i obronie roszczeń, z zastrzeżeniem odrębnych wymogów Prawa komunikacji elektronicznej dotyczących cookies i podobnych technologii.
4. Dane techniczne nie powinny być wykorzystywane do tworzenia profilu osoby do celów marketingowych bez spełnienia wymaganych prawem warunków i uzyskania odpowiedniej zgody, jeżeli jest wymagana.
10. Konto Użytkownika, logowanie i funkcje społecznościowe Portalu:
1. Jeżeli Portal udostępnia konta, dane niezbędne do utworzenia i prowadzenia konta są przetwarzane w celu zawarcia i wykonania umowy o świadczenie danej usługi drogą elektroniczną oraz zapewnienia bezpieczeństwa konta.
2. Zakres wymaganych pól powinien być ograniczony do danych rzeczywiście potrzebnych dla danej funkcji. Dane dodatkowe mogą być dobrowolne, chyba że ich podanie wynika z charakteru konkretnej usługi.
3. Hasła nie powinny być przechowywane w postaci jawnej. Polityka nie przesądza o konkretnym mechanizmie technicznym, który może zmieniać się wraz z rozwojem systemu, ale musi on odpowiadać aktualnym wymaganiom bezpieczeństwa.
4. Historia logowania, zdarzeń bezpieczeństwa lub zmian konta może być przetwarzana w zakresie niezbędnym do ochrony użytkownika i Portalu, wykrywania nadużyć oraz wyjaśniania incydentów.
5. Jeżeli użytkownik sam publikuje dane w części publicznej profilu, komentarzu lub innym miejscu widocznym publicznie, powinien brać pod uwagę, że treść może zostać zindeksowana, zacytowana lub skopiowana przez niezależne podmioty. Stowarzyszenie odpowiada za własne systemy, ale nie może zagwarantować usunięcia kopii utworzonych niezależnie przez osoby trzecie.
11. Komentarze, recenzje, posty, biblioteczka i inne treści Użytkownika:
1. Dane związane z publikacją treści Użytkownika mogą być przetwarzane w celu świadczenia funkcji Portalu, moderacji, ochrony praw innych osób, zapobiegania nadużyciom, rozpatrywania zgłoszeń oraz wykonywania obowiązków prawnych.
2. Użytkownik nie powinien publikować danych osób trzecich, których ujawnienie naruszałoby prawo, prywatność, tajemnicę lub dobra osobiste. Zakaz nie obejmuje legalnego korzystania z prawa cytatu, działalności prasowej, informacji publicznej lub innych podstaw przewidzianych prawem.
3. Redakcja lub administrator mogą ograniczyć dostęp do treści bezprawnej, naruszającej Regulamin, zagrażającej bezpieczeństwu lub prawom innych osób, na zasadach określonych w Regulaminie i przepisach prawa.
4. Jeżeli do określonej funkcji ma zastosowanie Akt o usługach cyfrowych, Stowarzyszenie realizuje obowiązki dotyczące moderacji, zgłoszeń i uzasadnienia decyzji w zakresie wymaganym tym rozporządzeniem.
12. Formularze kontaktowe, materiały prasowe i korespondencja:
1. Dane przekazane w formularzu lub wiadomości są przetwarzane w celu obsługi zapytania, prowadzenia korespondencji, rozpatrzenia propozycji, odebrania materiałów prasowych lub wykonania innej czynności, o którą osoba zwróciła się do Stowarzyszenia lub Redakcji.
2. Podstawą może być podjęcie działań przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes polegający na prowadzeniu komunikacji związanej z działalnością statutową, prasową lub organizacyjną.
3. Załączników nie należy wykorzystywać do przekazywania danych nadmiarowych. Osoba wysyłająca dokument powinna w miarę możliwości ograniczyć go do informacji potrzebnych dla sprawy.
4. Materiały prasowe mogą być archiwizowane w zakresie uzasadnionym działalnością redakcyjną, źródłową, dowodową lub ochroną przed roszczeniami, z poszanowaniem tajemnicy dziennikarskiej.
13. Rekrutacja, współpraca redakcyjna i wolontariat:
1. Dane kandydatów do współpracy, Redakcji lub wolontariatu są przetwarzane w celu przeprowadzenia rekrutacji, oceny zgłoszenia, kontaktu oraz podjęcia działań przed zawarciem odpowiedniej umowy lub porozumienia.
2. Dane wymagane przepisami prawa lub konieczne do zawarcia i wykonywania umowy są przetwarzane na odpowiedniej podstawie ustawowej albo umownej. Dane dodatkowe przekazane dobrowolnie mogą wymagać zgody, jeżeli nie istnieje inna podstawa prawna.
3. Dane kandydata nie powinny być automatycznie zachowywane na potrzeby przyszłych rekrutacji bez określenia właściwej podstawy i okresu retencji. Jeżeli przyszła rekrutacja ma opierać się na zgodzie, zgoda powinna być odrębna i możliwa do wycofania.
4. Dane współpracowników i wolontariuszy mogą być przetwarzane dla organizacji pracy, wydawania upoważnień, legitymacji, ochrony systemów, rozliczalności, kontaktu, realizacji porozumień, obowiązków prawnych i ochrony roszczeń.
5. Informacje o ocenie pracy, naruszeniach Regulaminu lub historii uprawnień mogą być przetwarzane tylko w zakresie adekwatnym, rzetelnym i potrzebnym do celu organizacyjnego lub prawnego.
14. Członkowie Stowarzyszenia, organy, pełnomocnicy i osoby reprezentujące:
1. Dane członków Stowarzyszenia są przetwarzane w celu realizacji członkostwa, praw i obowiązków statutowych, prowadzenia dokumentacji organizacyjnej, uchwał, zebrań, ewidencji oraz wykonywania obowiązków prawnych.
2. Dane członków organów, pełnomocników i osób reprezentujących Stowarzyszenie mogą być przetwarzane oraz ujawniane w zakresie wynikającym z prawa, KRS, Statutu, obowiązków sprawozdawczych i przejrzystości działalności organizacji pożytku publicznego.
3. Publiczny charakter części danych rejestrowych nie oznacza, że można je dowolnie wykorzystywać do niezwiązanych celów. Ich dalsze użycie powinno posiadać zgodny z prawem cel i odpowiadać zasadzie minimalizacji.
15. Partnerzy, wydawcy, autorzy, instytucje i osoby kontaktowe:
1. Dane służbowe osób reprezentujących partnerów mogą być przetwarzane w celu prowadzenia bieżącej współpracy, realizacji umów, patronatów, projektów, kontaktów prasowych, ustaleń dotyczących egzemplarzy prasowych, rozliczeń oraz ochrony roszczeń.
2. Podstawą może być prawnie uzasadniony interes Stowarzyszenia i partnera polegający na prowadzeniu komunikacji zawodowej lub wykonanie umowy, której osoba jest stroną.
3. Dane dziennikarza, recenzenta lub współpracownika nie są przekazywane partnerowi wyłącznie dlatego, że partner wysłał egzemplarz prasowy lub prowadzi współpracę promocyjną. Udostępnienie następuje tylko w niezbędnym zakresie i na odpowiedniej podstawie, np. gdy jest konieczne do uzgodnionej wysyłki albo dana osoba wyraziła właściwą wolę kontaktu.
4. Partner nie otrzymuje prawa dostępu do danych czytelników ani użytkowników w zamian za reklamę, patronat, egzemplarz prasowy, barter, sponsoring czy darowiznę, chyba że istnieje odrębna i zgodna z prawem podstawa konkretnego udostępnienia.
16. Egzemplarze prasowe, przesyłki i dostawy:
1. Jeżeli Stowarzyszenie organizuje wysyłkę egzemplarza prasowego, nagrody, materiału lub innej przesyłki, dane adresowe i kontaktowe mogą zostać przekazane operatorowi pocztowemu, kurierowi, punktowi odbioru lub innemu podmiotowi koniecznemu do wykonania dostawy.
2. Dane są przekazywane w zakresie niezbędnym do realizacji przesyłki. Nie stanowi to zgody na marketing operatora przesyłki.
3. Historia realizacji może być przechowywana w zakresie potrzebnym do rozliczeń administracyjnych, reklamacji, dowodu wydania lub odbioru i ochrony roszczeń.
4. Punkty odbioru Redakcji nie są administratorami danych Stowarzyszenia wyłącznie z powodu wskazania ich jako miejsca odbioru; role prawne określa rzeczywisty model danej usługi operatora.
17. Zamówienia, odpłatne świadczenia i prawa konsumenckie:
1. Jeżeli za pośrednictwem Portalu dochodzi do zawarcia umowy lub realizacji odpłatnego świadczenia, dane są przetwarzane w celu przyjęcia i wykonania zamówienia, płatności, dostawy, komunikacji, reklamacji, wykonania obowiązków podatkowych lub księgowych oraz ochrony roszczeń.
2. Jeżeli przepisy konsumenckie mają zastosowanie, niniejsza Polityka nie ogranicza praw konsumenta wynikających z bezwzględnie obowiązujących przepisów.
3. Zgoda na przetwarzanie danych nie jest wymagana tylko dlatego, że dane są potrzebne do wykonania umowy. W takim przypadku stosuje się właściwą podstawę umowną lub ustawową, a zgoda jest wykorzystywana jedynie dla celów dodatkowych, które rzeczywiście jej wymagają.
4. Dane związane z transakcją lub reklamacją mogą być przechowywane przez okres wynikający z obowiązków prawnych oraz przez czas konieczny do ustalenia, dochodzenia lub obrony roszczeń.
18. Działalność statutowa, projekty, beneficjenci i darczyńcy:
1. W ramach działalności statutowej i projektów Stowarzyszenie może przetwarzać dane uczestników, beneficjentów, partnerów, wolontariuszy, darczyńców i osób kontaktowych w zakresie niezbędnym do realizacji danego działania, jego rozliczenia, sprawozdawczości, bezpieczeństwa oraz obowiązków wynikających z umowy lub prawa.
2. Jeżeli projekt wymaga przetwarzania danych szczególnych kategorii, zakres danych, podstawa prawna, dostęp i okres retencji powinny być określone szczególnie ostrożnie i ograniczone do niezbędnego minimum.
3. Dane darczyńców mogą być przetwarzane w zakresie wynikającym z realizacji darowizny, rachunkowości, potwierdzeń, obowiązków prawnych, kontaktu dotyczącego wpłaty oraz ochrony roszczeń. Darowizna nie jest sama przez się zgodą na marketing.
4. Jeżeli Stowarzyszenie otrzymuje dane związane z mechanizmami przeznaczonymi dla OPP za pośrednictwem właściwych organów, wykorzystuje je wyłącznie w zakresie i celach dopuszczonych prawem oraz zgodnych z wolą osoby, której dane dotyczą.
19. Konkursy, akcje, wydarzenia i promocje:
1. Dane uczestników mogą być przetwarzane w celu przeprowadzenia akcji, weryfikacji spełnienia warunków, kontaktu, wyłonienia wyników, przekazania nagród, rozpatrzenia reklamacji oraz wykonania obowiązków prawnych.
2. Jeżeli zasady konkretnej akcji wymagają dodatkowych danych lub publikacji danych zwycięzcy, szczegóły powinny zostać opisane w regulaminie albo klauzuli informacyjnej danej akcji.
3. Zgłoszenie do konkursu lub projektu nie stanowi zgody na nieograniczony marketing ani na wykorzystanie wizerunku w każdym celu. Takie cele wymagają odrębnej oceny podstawy prawnej.
20. Newsletter, informacje handlowe i marketing bezpośredni:
1. Newsletter lub inne elektroniczne informacje handlowe są przesyłane wyłącznie w zakresie zgodnym z RODO i Prawem komunikacji elektronicznej.
2. Jeżeli przepisy wymagają zgody na używanie adresu e-mail, numeru telefonu lub innego urządzenia końcowego do informacji handlowej albo marketingu bezpośredniego, komunikacja jest prowadzona po uzyskaniu uprzedniej zgody spełniającej wymogi prawa.
3. Zgoda marketingowa jest odrębna od akceptacji Regulaminu, potwierdzenia zapoznania się z Polityką Prywatności, zgody cookies i zgody na inne cele.
4. Zgodę można wycofać w dowolnym momencie. Stowarzyszenie może zachować minimalny zapis potwierdzający rezygnację, jeżeli jest to potrzebne do wykazania, że dalsza komunikacja nie powinna być kierowana do danej osoby.
5. Wycofanie zgody marketingowej nie wpływa na realizację usługi podstawowej ani na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
21. Cookies, podobne technologie, analityka i logi:
1. Zasady zapisu i odczytu informacji z urządzenia końcowego opisuje odrębna Polityka Cookies, stanowiąca uzupełnienie niniejszej Polityki.
2. Technologie niezbędne do transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody tylko w zakresie wyjątku przewidzianego prawem.
3. Cookies i technologie analityczne, marketingowe lub inne opcjonalne, które wymagają zgody, powinny być uruchamiane po jej uzyskaniu.
4. Polityka nie stwierdza używania konkretnego dostawcy analitycznego, reklamowego lub konkretnej nazwy cookie, jeżeli aktualny stan techniczny nie został wiarygodnie potwierdzony.
5. Logi serwera i bezpieczeństwa mogą być przetwarzane niezależnie od cookies w celu prawidłowej transmisji, diagnostyki, bezpieczeństwa i wyjaśniania incydentów, na właściwej podstawie prawnej.
22. Media społecznościowe, przyciski udostępniania i serwisy zewnętrzne:
1. Portal może zawierać odsyłacze lub funkcje prowadzące do zewnętrznych serwisów społecznościowych, multimedialnych lub innych usług podmiotów trzecich.
2. Jeżeli dana funkcja jest zwykłym odsyłaczem, połączenie z serwisem zewnętrznym następuje co do zasady po działaniu użytkownika. Jeżeli natomiast funkcja wykorzystuje skrypt, piksel, osadzony komponent lub inne rozwiązanie inicjujące transmisję wcześniej, jego użycie podlega zasadom cookies, zgody i ochrony danych właściwym dla rzeczywistej implementacji.
3. Po przejściu do zewnętrznego serwisu dalsze przetwarzanie może odbywać się na zasadach tego dostawcy. Stowarzyszenie nie może regulaminem przejąć odpowiedzialności za niezależne działania innego administratora, ale odpowiada za własne decyzje dotyczące integracji i legalności przekazania danych.
4. W przypadku współadministracji albo powierzenia przetwarzania Stowarzyszenie stosuje odpowiednie instrumenty prawne wymagane dla rzeczywistej roli stron.
23. Działalność prasowa i wyjątek dziennikarski:
1. Portal Sztukater.pl prowadzi działalność prasową. Do przetwarzania danych polegającego na redagowaniu, przygotowywaniu, tworzeniu lub publikowaniu materiałów prasowych stosuje się art. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Prawo prasowe.
2. W zakresie objętym art. 2 ust. 1 ustawy o ochronie danych osobowych nie stosuje się wskazanych w tym przepisie artykułów RODO, w tym części zasad dotyczących podstaw przetwarzania, obowiązków informacyjnych i niektórych praw osób. Wyłączenie dotyczy wyłącznie rzeczywistej działalności dziennikarskiej, a nie każdej operacji wykonywanej przez Portal.
3. Wyjątek dziennikarski nie oznacza braku ochrony danych. Stowarzyszenie nadal stosuje odpowiednie środki techniczne i organizacyjne oraz uwzględnia Prawo prasowe, dobra osobiste, prawo autorskie, tajemnicę dziennikarską, ochronę prywatności i inne przepisy.
4. Wniosek dotyczący danych zawartych w materiale prasowym jest oceniany z uwzględnieniem wolności wypowiedzi i informacji, prawa do krytyki, interesu publicznego, praw osoby, charakteru informacji, czasu, jaki upłynął, oraz obowiązujących wyjątków.
5. Żądanie usunięcia danych nie oznacza automatycznie obowiązku usunięcia zgodnego z prawem materiału prasowego. W szczególności uwzględnia się art. 17 ust. 3 lit. a RODO w zakresie, w jakim ma zastosowanie, oraz ochronę wolności wypowiedzi i informacji.
6. Redakcja może stosować korektę, aktualizację, anonimizację, ograniczenie indeksowania lub inne proporcjonalne środki, jeżeli w okolicznościach konkretnej sprawy lepiej równoważą prawa niż całkowite usunięcie publikacji.
24. Tajemnica dziennikarska i ochrona źródeł:
1. Dane identyfikujące autora materiału, informatora lub inne źródło, które zastrzegło anonimowość, są chronione zgodnie z Prawem prasowym.
2. Dostęp do danych źródeł powinien być ograniczony do niezbędnego minimum, a sposób ich przechowywania powinien uwzględniać podwyższone ryzyko ujawnienia.
3. Żądanie organu lub osoby trzeciej dotyczące chronionego źródła nie jest realizowane automatycznie. Podlega ocenie właściwej podstawy prawnej, zakresu żądania, tajemnicy dziennikarskiej i innych prawnie chronionych interesów.
4. Partner handlowy, sponsor, wydawca lub reklamodawca nie otrzymuje prawa do identyfikacji anonimowego źródła ani dostępu do poufnych materiałów redakcyjnych.
25. Dane szczególnych kategorii i dane o skazaniach:
1. Stowarzyszenie co do zasady nie wymaga od użytkowników Portalu podawania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność związkową, danych genetycznych, biometrycznych, dotyczących zdrowia, seksualności lub orientacji seksualnej, chyba że jest to rzeczywiście konieczne dla konkretnego zgodnego z prawem celu.
2. Jeżeli osoba dobrowolnie ujawnia takie informacje w publicznej treści, nie oznacza to automatycznie, że Stowarzyszenie może wykorzystywać je w dowolnym innym celu.
3. W działalności statutowej, projektowej lub pomocowej szczególne kategorie danych mogą być przetwarzane wyłącznie po ustaleniu właściwej podstawy z art. 9 ust. 2 RODO i zastosowaniu adekwatnych zabezpieczeń, o ile RODO ma zastosowanie do danego procesu.
4. W działalności dziennikarskiej ocenia się zakres wyjątku dziennikarskiego i pozostałe przepisy chroniące godność, prywatność oraz prawa osób.
5. Dane dotyczące wyroków skazujących i naruszeń prawa są przetwarzane jedynie w przypadkach i zakresie dopuszczonym przepisami lub w prawnie chronionej działalności prasowej.
26. Osoby małoletnie:
1. Ze względu na kulturalny i edukacyjny charakter części działalności Stowarzyszenia z Portalu lub projektów mogą korzystać osoby małoletnie. Stowarzyszenie przyjmuje podwyższony standard ochrony ich prywatności.
2. Jeżeli usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku i przetwarzanie ma opierać się na zgodzie, osoba poniżej 16. roku życia wymaga zgody lub autoryzacji osoby sprawującej władzę rodzicielską lub opiekę, zgodnie z art. 8 RODO i stanem prawa w Polsce.
3. Komunikaty kierowane do małoletnich powinny być możliwie jasne i zrozumiałe. Nie stosuje się wobec nich manipulacyjnych praktyk ani nie wykorzystuje ich ograniczonego doświadczenia dla uzyskania zbędnych danych lub zgód.
4. Jeżeli do danej usługi ma zastosowanie Akt o usługach cyfrowych, Stowarzyszenie uwzględnia wymagania dotyczące wysokiego poziomu prywatności, bezpieczeństwa i ochrony małoletnich oraz ograniczeń reklamy opartej na profilowaniu.
27. Odbiorcy danych:
Dane mogą być ujawniane wyłącznie w zakresie koniecznym do określonego celu. Kategorie odbiorców mogą obejmować w szczególności:
- dostawców hostingu, serwerów, poczty elektronicznej, kopii zapasowych, utrzymania CMS, wsparcia IT i cyberbezpieczeństwa;
- dostawców narzędzi formularzy, wysyłki wiadomości lub innych usług technicznych, jeżeli są wykorzystywane;
- operatorów pocztowych, kurierskich i punktów odbioru w zakresie koniecznym do przesyłki;
- dostawców płatności, banki lub podmioty obsługujące rozliczenia, jeżeli dana funkcja jest aktywna;
- księgowość, audytorów, kancelarie prawne, doradców lub ubezpieczycieli w zakresie uzasadnionym konkretną sprawą;
- partnerów projektu lub współorganizatorów, jeżeli przekazanie danych jest konieczne do realizacji danego działania i posiada właściwą podstawę;
- organy publiczne, sądy, prokuraturę, służby lub inne uprawnione podmioty, jeżeli ważny przepis prawa nakazuje albo zezwala na przekazanie danych w danym zakresie;
- platformy społecznościowe lub inni niezależni administratorzy po działaniu użytkownika albo w ramach prawidłowo skonfigurowanej integracji.
- Stowarzyszenie nie sprzedaje baz danych osobowych jako samodzielnego produktu i nie przekazuje partnerom prawa do dowolnego wykorzystywania danych tylko z powodu współpracy ze Stowarzyszeniem.
Jeżeli odbiorca działa jako podmiot przetwarzający, Stowarzyszenie zawiera wymaganą umowę lub stosuje inny właściwy instrument zgodny z art. 28 RODO.
28. Przekazywanie danych poza Europejski Obszar Gospodarczy:
1. Niektóre usługi technologiczne mogą powodować przekazywanie danych do państw poza Europejskim Obszarem Gospodarczym. Przed wykorzystaniem takiej usługi Stowarzyszenie powinno ustalić, czy transfer występuje i jaka jest jego podstawa.
2. Jeżeli transfer ma miejsce, Stowarzyszenie stosuje mechanizm przewidziany w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi lub inną właściwą podstawę.
3. Informacje o konkretnym transferze są przekazywane w zakresie wymaganym art. 13 lub 14 RODO albo w odrębnej informacji dotyczącej danego dostawcy lub funkcji.
4. Sama możliwość techniczna przesłania danych poza EOG nie może być traktowana jako automatyczna zgoda osoby na taki transfer.
29. Okresy przechowywania danych:
1. Dane są przechowywane nie dłużej niż jest to potrzebne dla celu, obowiązku prawnego, rozliczalności, bezpieczeństwa, archiwizacji zgodnej z prawem lub ochrony roszczeń.
2. Jeżeli przepisy określają okres przechowywania dokumentacji, stosuje się okres wymagany prawem.
3. Jeżeli okres nie wynika wprost z ustawy, Stowarzyszenie stosuje kryteria opisane poniżej oraz okresy określone w szczegółowej klauzuli informacyjnej lub wewnętrznej polityce retencji.
Typowe kryteria retencji:
- konto - przez czas istnienia konta, a po jego zakończeniu przez okres potrzebny do rozliczenia relacji, zabezpieczenia roszczeń, wykonania obowiązków prawnych lub wyjaśnienia nadużycia;
- korespondencja i formularze - przez czas obsługi sprawy, a następnie tak długo, jak jest to uzasadnione dokumentacją relacji i ewentualnymi roszczeniami;
- rekrutacja - do zakończenia procesu, a w przypadku odrębnej podstawy dla przyszłych rekrutacji przez okres wskazany w odpowiedniej informacji;
- newsletter i marketing - do wycofania zgody lub skutecznego sprzeciwu, z możliwością przechowania minimalnego zapisu rezygnacji w celu respektowania wyboru;
- dowody zgód i oświadczeń - przez okres potrzebny do wykazania zgodności i obrony przed roszczeniami;
- logi bezpieczeństwa - przez okres uzasadniony bezpieczeństwem, diagnostyką i ryzykiem, z możliwością dłuższego zabezpieczenia określonego fragmentu w przypadku incydentu lub sporu;
- dokumentacja umów, rozliczeń, darowizn i projektów - przez okres wynikający z przepisów, umowy finansującej, obowiązków sprawozdawczych i przedawnienia roszczeń;
- materiały prasowe, źródłowe i archiwalne - zgodnie z charakterem działalności dziennikarskiej, interesem archiwalnym, prawem prasowym i oceną proporcjonalności; brak automatycznego terminu usunięcia nie oznacza prawa do bezterminowego przetwarzania bez uzasadnienia.
4. Dane usunięte z systemów bieżących mogą pozostawać przez ograniczony cykl w kopiach zapasowych, jeśli jest to konieczne dla bezpieczeństwa i integralności systemów. Po odtworzeniu kopii należy respektować wcześniej wykonane dyspozycje usunięcia lub ograniczenia w zakresie wymaganym prawem.
30. Prawa osoby, której dane dotyczą
W zakresie, w którym RODO ma zastosowanie i nie zachodzi ustawowe ograniczenie, osobie mogą przysługiwać:
- prawo do uzyskania informacji o przetwarzaniu;
- prawo dostępu do danych i kopii danych;
- prawo sprostowania danych;
- prawo usunięcia danych w przypadkach określonych prawem;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych, jeżeli spełnione są przesłanki tego prawa;
- prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a w przypadku marketingu bezpośredniego - prawo sprzeciwu na zasadach RODO;
- prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- prawo do informacji o zautomatyzowanym podejmowaniu decyzji, jeżeli występuje;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
- prawo do skutecznego środka ochrony prawnej przed sądem w przypadkach przewidzianych prawem.
1. Zakres praw w działalności dziennikarskiej może być inny z uwagi na art. 2 ustawy o ochronie danych osobowych i ochronę wolności wypowiedzi, informacji oraz źródeł.
31. Jak składać żądania dotyczące danych:
1. Żądanie można skierować na albo pisemnie na adres Stowarzyszenia. W treści należy opisać żądanie w sposób umożliwiający ustalenie, jakiego procesu lub danych dotyczy.
2. Jeżeli Stowarzyszenie ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości. Nie żąda się nadmiarowych dokumentów tożsamości tylko dla wygody administratora.
3. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca, z możliwością przedłużenia zgodnie z RODO w przypadku złożoności lub liczby żądań, o czym osoba zostaje poinformowana.
4. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Stowarzyszenie może zastosować art. 12 ust. 5 RODO, w tym pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo odmówić działania, wykazując podstawę takiej decyzji.
5. Wnioski są rozpatrywane w dobrej wierze, bez działań odwetowych i bez pozornego utrudniania korzystania z praw.
32. Sprzeciw i wycofanie zgody:
1. Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Stowarzyszenie zaprzestaje przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby albo podstawę do ustalenia, dochodzenia lub obrony roszczeń.
2. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny na zasadach określonych przez RODO i dalsze przetwarzanie w takim celu zostaje zakończone.
3. Zgoda może zostać wycofana równie łatwo jak została udzielona. Wycofanie nie może zostać uzależnione od podania przyczyny.
4. Wycofanie zgody nie powoduje automatycznego usunięcia danych, jeżeli istnieje inna ważna podstawa ich dalszego przechowywania, np. obowiązek prawny lub konieczność obrony roszczeń.
33. Profilowanie i zautomatyzowane decyzje:
1. Stowarzyszenie nie zakłada podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że konkretna usługa zostanie wdrożona zgodnie z prawem i osoba otrzyma odrębną informację.
2. Analityka statystyczna, segmentacja treści lub techniczne przeciwdziałanie nadużyciom może obejmować automatyczne operacje, ale nie jest automatycznie równoznaczne z decyzją, o której mowa w art. 22 RODO.
3. Jeżeli w przyszłości zostanie wdrożone profilowanie marketingowe lub reklama behawioralna, Stowarzyszenie stosuje wymagane zgody, informacje i ograniczenia, w tym szczególną ochronę małoletnich.
34. Bezpieczeństwo danych:
1. Stowarzyszenie stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, charakteru danych, zakresu przetwarzania, kosztów wdrożenia oraz stanu wiedzy technicznej.
2. Środki mogą obejmować kontrolę uprawnień, zasadę najmniejszych uprawnień, poufność, kopie zapasowe, aktualizacje, ochronę przed złośliwym oprogramowaniem, rejestrowanie zdarzeń, szyfrowaną transmisję, mechanizmy uwierzytelniania, procedury incydentowe, szkolenia i okresowe przeglądy.
3. Polityka nie deklaruje „absolutnego” ani „najwyższego możliwego” bezpieczeństwa, ponieważ taki standard nie jest realistyczną gwarancją. Stowarzyszenie zobowiązuje się do poziomu bezpieczeństwa odpowiedniego do ryzyka i wymagań prawa.
4. Dostęp do danych jest odbierany lub ograniczany, gdy ustaje potrzeba jego posiadania, w szczególności po zmianie roli albo zakończeniu współpracy.
5. Osoby posiadające dostęp mają obowiązek niezwłocznego zgłaszania podejrzeń naruszenia, utraty urządzenia, przejęcia konta, błędnego adresata wiadomości lub innego incydentu.
35. Naruszenia ochrony danych:
1. Każde podejrzenie naruszenia ochrony danych podlega udokumentowanej ocenie charakteru zdarzenia, zakresu danych, liczby osób, możliwych konsekwencji i poziomu ryzyka.
2. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłasza je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia, chyba że zachodzi ustawowy wyjątek.
3. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób, Administrator zawiadamia osoby, których dane dotyczą, chyba że spełniona jest przesłanka zwalniająca z takiego obowiązku.
4. Administrator dokumentuje naruszenia także wtedy, gdy po ocenie nie zachodzi obowiązek zgłoszenia organowi.
36. Sztuczna inteligencja i zewnętrzne narzędzia automatyczne:
1. Dane osobowe, informacje poufne, dane źródeł dziennikarskich, materiały objęte embargiem lub informacje chronione nie powinny być przekazywane do zewnętrznych systemów AI bez ustalenia podstawy prawnej, roli dostawcy, warunków wykorzystania danych, retencji, transferów i wymaganych zabezpieczeń.
2. Wykorzystanie AI do redakcji, analizy lub pomocy technicznej nie zwalnia człowieka odpowiedzialnego za proces z obowiązku weryfikacji zgodności z prawem i minimalizacji danych.
3. Jeżeli dostawca AI ma wykorzystywać dane w swoim celu, Stowarzyszenie powinno odrębnie ocenić, czy takie ujawnienie jest dopuszczalne.
4. AI nie może służyć do obchodzenia tajemnicy dziennikarskiej, wymogów zgody, praw osób ani zasad niezależności redakcyjnej.
37. Reklamacje, skargi i spory dotyczące prywatności
1. Pytania, reklamacje i zgłoszenia dotyczące prywatności są przyjmowane na i rozpatrywane rzetelnie, proporcjonalnie oraz z poszanowaniem zasad współżycia społecznego.
2. Wniesienie reklamacji do Stowarzyszenia nie jest warunkiem złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych ani skorzystania z drogi sądowej, jeżeli przepisy przyznają takie uprawnienie.
3. Stowarzyszenie może dążyć do polubownego wyjaśnienia sporu, lecz Polityka nie ustanawia obowiązkowego arbitrażu, mediacji ani wyłącznej właściwości sądu naruszającej przepisy chroniące konsumenta.
4. W sporze dotyczącym materiału prasowego stosuje się również procedury właściwe dla Prawa prasowego, w tym sprostowania, oraz ochronę dóbr osobistych i wolności wypowiedzi.
38. Zmiany Polityki i dane historyczne:
1. Polityka może być zmieniana w razie zmiany prawa, Statutu, Regulaminu, sposobu działania Portalu, usług, systemów, dostawców, procesów lub praktyk przetwarzania.
2. Zmiana Polityki informacyjnej nie stanowi sama przez się nowej podstawy do wykorzystania wcześniej zebranych danych w nowym, niezgodnym celu. Jeżeli nowy cel wymaga nowej podstawy lub zgody, Stowarzyszenie realizuje właściwe obowiązki przed rozpoczęciem takiego przetwarzania.
3. Zgody zebrane przed wejściem w życie nowej wersji mogą być nadal wykorzystywane tylko wtedy, gdy Stowarzyszenie może wykazać, że sposób ich uzyskania spełnia aktualnie obowiązujące wymagania dla danego celu. W przeciwnym razie należy uzyskać nową zgodę albo zaprzestać przetwarzania opartego na takiej zgodzie.
4. Poprzednie wersje Polityki mogą być archiwizowane w celu wykazania, jaka informacja obowiązywała w określonym czasie.
39. Kontakt i organ nadzorczy:
Administrator: Stowarzyszenie Sztukater - Organizacja Pożytku Publicznego
ul. Michała Płońskiego 33/4, 54-002 Wrocław
e-mail:
telefon: 791 566 675
Osoba, która uważa, że przetwarzanie jej danych narusza RODO, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu są publikowane na stronie uodo.gov.pl.
40. Postanowienia końcowe części publicznej:
1. Niniejsza Polityka ma charakter informacyjny. Nie wymaga „akceptacji” jako warunku samego zapoznania się z publiczną treścią Portalu. Jeżeli określona usługa wymaga zawarcia umowy, akceptacji podlega właściwy Regulamin, a przetwarzanie danych odbywa się na odpowiedniej podstawie prawnej.
2. Potwierdzenie zapoznania się z Polityką Prywatności nie jest zgodą RODO. Zgody są zbierane wyłącznie dla konkretnych celów, które rzeczywiście ich wymagają.
3. W sprawach nieuregulowanych stosuje się właściwe przepisy prawa, Statut Stowarzyszenia, Regulamin Portalu oraz szczegółowe informacje dotyczące danego procesu.
4. Polityka wchodzi w życie z dniem opublikowania w Portalu, chyba że przy publikacji wskazano późniejszą datę.
ZAŁĄCZNIK A - Skrócona matryca celów i podstaw prawnych
1. Korzystanie z publicznej strony
Cel: dostarczenie treści, bezpieczeństwo, transmisja, diagnostyka
Podstawa / reżim prawny: art. 6 ust. 1 lit. f RODO w zakresie danych osobowych; PKE w zakresie urządzenia końcowego; obowiązki techniczne usług elektronicznych
2. Konto użytkownika
Cel: utworzenie i prowadzenie konta, logowanie, funkcje konta
Podstawa / reżim prawny: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f dla bezpieczeństwa i roszczeń
3. Formularze i korespondencja
Cel: obsługa zgłoszenia, odpowiedź, dokumentacja relacji
Podstawa / reżim prawny: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy
4. Rekrutacja i wolontariat
Cel: ocena zgłoszenia, zawarcie i wykonanie współpracy
Podstawa / reżim prawny: art. 6 ust. 1 lit. b i c RODO; zgoda dla danych dodatkowych lub przyszłej rekrutacji, gdy właściwa
5. Partnerzy i kontakty zawodowe
Cel: współpraca, umowy, komunikacja
Podstawa / reżim prawny: art. 6 ust. 1 lit. b lub f RODO; art. 6 ust. 1 lit. c dla obowiązków prawnych
6. Egzemplarze prasowe i przesyłki
Cel: realizacja wysyłki, rozliczenie, reklamacje
Podstawa / reżim prawny: art. 6 ust. 1 lit. b/f oraz c, zależnie od procesu
7. Newsletter i marketing elektroniczny
Cel: wysyłka komunikacji marketingowej
Podstawa / reżim prawny: art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana Prawem komunikacji elektronicznej
8. Cookies opcjonalne
Cel: analityka, marketing, preferencje niekonieczne
Podstawa / reżim prawny: zgoda w zakresie wymaganym PKE; dla danych osobowych właściwa podstawa RODO, zwykle art. 6 ust. 1 lit. a dla celów opartych na zgodzie
9. Bezpieczeństwo i roszczenia
Cel: wykrywanie nadużyć, dowody, obrona praw
Podstawa / reżim prawny: art. 6 ust. 1 lit. f RODO; obowiązki z art. 32-34 RODO
10. Obowiązki prawne i księgowe
Cel: sprawozdawczość, dokumentacja, odpowiedzi organom
Podstawa / reżim prawny: art. 6 ust. 1 lit. c RODO
11. Działalność prasowa
Cel: redagowanie, przygotowanie, tworzenie i publikacja materiałów prasowych
Podstawa / reżim prawny: art. 2 ustawy o ochronie danych osobowych; Prawo prasowe; w pozostałym zakresie odpowiednie przepisy RODO, prawa prasowego i cywilnego
ZAŁĄCZNIK B - Standard oświadczeń w formularzach
1. Regulamin
Jeżeli korzystanie z usługi wymaga zawarcia umowy na podstawie Regulaminu, można stosować obowiązkowe pole: „Zapoznałem(-am) się z Regulaminem i akceptuję jego postanowienia.”
2. Polityka Prywatności
Właściwe jest oświadczenie informacyjne: „Potwierdzam, że zapoznałem(-am) się z Polityką Prywatności oraz informacją o przetwarzaniu moich danych osobowych.” Takie pole nie jest zgodą na dowolne przetwarzanie danych.
3. Zgoda dodatkowa
Jeżeli konkretne przetwarzanie rzeczywiście wymaga zgody, treść zgody powinna wskazywać dokładny cel. Nie stosuje się ogólnej, obowiązkowej formuły „zgadzam się na gromadzenie i przechowywanie wszystkich danych z formularza”.
4. Marketing
Zgoda na informacje handlowe lub marketing bezpośredni za pomocą urządzenia końcowego jest zbierana odrębnie, zgodnie z Prawem komunikacji elektronicznej. Pole nie może być domyślnie zaznaczone.
5. Wizerunek i publikacja
Jeżeli wykorzystanie wizerunku wymaga zezwolenia albo innej podstawy, stosuje się odrębne oświadczenie dostosowane do konkretnego celu, pól eksploatacji i czasu, zamiast ukrywać zgodę w Polityce Prywatności.
ZAŁĄCZNIK C - Podstawy prawne i dokumenty powiązane
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5-7, 8-10, 12-22, 24-35, 44-49, 77-82 i art. 85;
- ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, w szczególności art. 2 dotyczący działalności prasowej, literackiej i artystycznej;
- ustawa z dnia 26 stycznia 1984 r. - Prawo prasowe, w szczególności przepisy dotyczące rzetelności, autoryzacji, tajemnicy dziennikarskiej, sprostowań i odpowiedzialności;
- ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398-400;
- ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- Kodeks cywilny, w szczególności art. 5, art. 23-24 oraz art. 58 § 2;
- ustawa - Prawo o stowarzyszeniach;
- ustawa o działalności pożytku publicznego i o wolontariacie;
- ustawa o prawach konsumenta w zakresie, w jakim znajduje zastosowanie;
- rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 - Akt o usługach cyfrowych, w zakresie, w jakim ma zastosowanie do funkcji Portalu;
- Statut Stowarzyszenia Sztukater;
- Regulamin Portalu Prasowego Sztukater.pl, świadczenia usług drogą elektroniczną oraz działalności redakcyjnej;
- Polityka Cookies i podobnych technologii Sztukater.pl oraz szczegółowe klauzule informacyjne.