1. Kto jest administratorem danych?
Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony internetowej jest Ogólnopolskie Stowarzyszenie Przetwórców i Producentów Produktów Ekologicznych „Polska Ekologia”, ul. Rakowiecka 36, lok. 38, 02-532 Warszawa, Polska, KRS 0000264616.
Kontakt: euorganic@polskaekologia.org.
Nie wyznaczono inspektora ochrony danych. Wnioski dotyczące ochrony prywatności rozpatruje zarząd lub upoważniona osoba.
Partnerem projektu jest Stowarzyszenie Operatorów Rolnictwa Ekologicznego „Bio Romania”. Nie oznacza to automatycznie, że pełni ono funkcję współadministratora danych na stronie internetowej.
2. Jakie dane mogą być przetwarzane i dlaczego?
Kontakt i zapytania biznesowe
Kiedy się z nami skontaktujesz, możemy przetwarzać Twoje imię i nazwisko, adres e-mail, nazwę organizacji, kraj, kategorię zapytania, temat, treść wiadomości oraz wszelkie informacje, które zdecydujesz się nam przekazać. Wykorzystujemy te dane w celu udzielenia odpowiedzi na zapytanie, zarządzania współpracą w ramach projektu oraz dokumentowania działań związanych z projektem.
W zależności od treści wniosku podstawą prawną może być nasz uzasadniony interes związany z informowaniem o projekcie i jego realizacją (art. 6 ust. 1 lit. f) RODO), działania wymagane przed nawiązaniem współpracy (art. 6 ust. 1 lit. b)) lub wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c)).
Opcjonalne narzędzia analityczne
Wdrożenie Google Analytics 4 planowane jest dopiero po uzyskaniu zgody (art. 6 ust. 1 lit. a) RODO). Funkcje Google Signals, remarketingu i personalizacji reklam pozostaną wyłączone. Wersja serwisu podlegająca weryfikacji nie ładuje obecnie GA4.
Dane techniczne dotyczące bezpieczeństwa
Dostawcy usług hostingowych i zabezpieczeń mogą przetwarzać adresy IP, czas wysłania żądania, informacje o żądanym zasobie, urządzeniu lub przeglądarce oraz zdarzenia związane z bezpieczeństwem w celu zapewnienia dostępności i ochrony strony internetowej. Przed uruchomieniem strony należy potwierdzić dokładną konfigurację logowania w środowisku produkcyjnym oraz zasady przechowywania danych przez dostawcę.
Nośniki zewnętrzne
Treści z serwisu YouTube mogą zostać udostępnione dopiero po tym, jak użytkownik zdecyduje się je załadować. Serwisy Facebook, Instagram oraz serwisy mapowe są udostępniane w formie zwykłych linków zewnętrznych, a nie osadzonych modułów śledzących.
Rejestracja na wydarzenie nie jest dostępna w momencie uruchomienia serwisu. Niniejszy komunikat należy zaktualizować przed aktywacją funkcji rejestracji na wydarzenie.
4. Jak długo przechowuje się dane?
- Okres przechowywania korespondencji: zazwyczaj 12 miesięcy od zakończenia korespondencji, z możliwością uzasadnionego przedłużenia w związku z obowiązkami prawnymi, dokumentacją projektową lub roszczeniami prawnymi.
- Opcjonalne dane GA4 na poziomie zdarzeń i użytkowników: planowany maksymalny okres przechowywania wynosi 14 miesięcy, pod warunkiem prawidłowej konfiguracji.
- Dzienniki techniczne: docelowy maksymalny okres przechowywania wynosi 90 dni, z zastrzeżeniem rzeczywistej konfiguracji serwera i zabezpieczeń.
- Dowód zgody: proponowany okres przechowywania wynoszący 12 miesięcy od daty wygaśnięcia lub wycofania, pod warunkiem potwierdzenia konieczności oraz wybranego CMP.
Przed uruchomieniem należy jeszcze zweryfikować rzeczywiste mechanizmy usuwania danych dotyczących formularza produkcyjnego, skrzynki pocztowej, kopii zapasowych i dostawców.
5. Twoje prawa w zakresie ochrony danych
Z zastrzeżeniem warunków określonych w RODO, użytkownik może złożyć wniosek o dostęp do swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie lub wniesienie sprzeciwu wobec przetwarzania. W przypadku gdy przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania danych, które miało miejsce wcześniej.
Wyślij zapytanie do euorganic@polskaekologia.org. Być może będziemy musieli zweryfikować Państwa tożsamość. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca, zgodnie z art. 12 RODO. Termin ten może zostać przedłużony o kolejne dwa miesiące, jeśli będzie to konieczne ze względu na złożoność sprawy lub liczbę wniosków; w takim przypadku poinformujemy Państwa o przedłużeniu terminu w ciągu pierwszego miesiąca.
Mogą Państwo złożyć skargę do właściwego organu nadzorczego, w tym do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
Nie planuje się stosowania wyłącznie zautomatyzowanego podejmowania decyzji ani profilowania, które miałyby skutki prawne lub o podobnym znaczeniu.
6. Dostawcy usług i przekazywanie danych poza EOG
Planowana infrastruktura produkcyjna obejmuje dhosting do obsługi domen i DNS, Netlify do hostingu, Google Analytics 4 do analizy opartej na zgodzie oraz ewentualnie Cloudflare Turnstile do ochrony przed spamem. Dostawcy usług przetwarzania formularzy i dostarczania wiadomości e-mail nie zostali jeszcze wybrani ani zweryfikowani.
Wersja do publicznej weryfikacji jest hostowana oddzielnie od serwisu eu-organic.eu. Przed uruchomieniem serwisu produkcyjnego organizacja Polska Ekologia musi potwierdzić rolę każdego dostawcy, umowę o przetwarzaniu danych (DPA), lokalizacje przechowywania danych, transfery międzynarodowe, zabezpieczenia, kontrolę dostępu oraz procedury przechowywania i usuwania danych. Nie twierdzimy, że wszystkie dane pozostają na terenie Unii Europejskiej.
7. Zmiany w niniejszym oświadczeniu
Będziemy aktualizować niniejszą politykę w przypadku zmian dotyczących przetwarzania danych, dostawców lub funkcji strony internetowej. W tym miejscu będą podane daty zatwierdzenia publikacji oraz ostatniej aktualizacji.