Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie pierwszyratownik.pl jest:

Związek Ochotniczych Straży Pożarnych Rzeczypospolitej Polskiej
ul. Oboźna 1, 00-340 Warszawa
KRS: 0000116212
NIP: 526-025-14-11
REGON: 007024050

Kontakt z Administratorem: 1r@zosprp.org.pl

Administrator wyznaczył Inspektora Ochrony Danych.

Kontakt z Inspektorem Ochrony Danych: iod@zosprp.org.pl

2. Jakie dane przetwarzamy

Serwis może przetwarzać dane podane dobrowolnie przez użytkownika, w szczególności poprzez formularze kontaktowe, formularze zgłoszeniowe lub podczas korzystania ze stref dostępnych po zalogowaniu.

W zależności od funkcji serwisu mogą to być w szczególności: imię i nazwisko, adres e-mail, numer telefonu, nazwa jednostki lub organizacji, miejscowość, województwo, treść wiadomości oraz dane konta użytkownika.

Serwis może również zapisywać dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym oraz żądanych zasobach.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w celu:

obsługi zapytań i korespondencji,
obsługi formularzy dostępnych w serwisie,
prowadzenia kont użytkowników i stref dostępnych po zalogowaniu,
udostępniania informacji, materiałów i funkcji związanych z Programem Pierwszy Ratownik,
zapewnienia bezpieczeństwa i prawidłowego działania serwisu,
prowadzenia podstawowych statystyk korzystania z serwisu, jeżeli użytkownik wyrazi zgodę na wykorzystywanie ciasteczek analitycznych.

4. Podstawy prawne przetwarzania danych

Dane są przetwarzane na podstawie:

zgody użytkownika, jeżeli została wyrażona,
prawnie uzasadnionego interesu Administratora, polegającego w szczególności na obsłudze korespondencji, prowadzeniu serwisu, zapewnieniu bezpieczeństwa oraz ochronie przed roszczeniami,
obowiązku prawnego ciążącego na Administratorze, jeżeli wynika z obowiązujących przepisów.

5. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

Dane przekazane przez formularze są przechowywane przez czas potrzebny do obsługi sprawy i ewentualnej dalszej korespondencji. Dane kont użytkowników są przechowywane przez czas utrzymywania konta. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do działania serwisu, w szczególności usługi hostingowe, informatyczne, administracyjne, pocztowe, analityczne lub związane z bezpieczeństwem serwisu.

Dane mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

7. Prawa użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania,
przeniesienia danych, jeżeli ma to zastosowanie,
cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo danych

Serwis korzysta z szyfrowanej transmisji danych za pomocą certyfikatu SSL. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.

Hasła użytkowników są przechowywane w postaci hashowanej.

9. Ciasteczka

Serwis korzysta z ciasteczek.

Ciasteczka są danymi przechowywanymi w przeglądarce internetowej użytkownika i przeznaczonymi do korzystania ze stron internetowych serwisu. Ciasteczka zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania oraz unikalny numer lub inny identyfikator.

Podmiotem zamieszczającym ciasteczka w przeglądarce użytkownika oraz uzyskującym do nich dostęp jest Administrator serwisu.

Ciasteczka wykorzystywane są w następujących celach:

utrzymanie sesji użytkownika serwisu po zalogowaniu, dzięki której użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła,
zapewnienie bezpieczeństwa serwisu,
obsługa formularzy,
zapamiętanie ustawień użytkownika, w tym ustawień dotyczących zgód,
prowadzenie podstawowych statystyk korzystania z serwisu,
analiza sposobu korzystania z serwisu w celu poprawy jego czytelności, dostępności i funkcjonalności.

W ramach serwisu mogą być stosowane dwa zasadnicze rodzaje ciasteczek: „sesyjne” oraz „stałe”.

Ciasteczka sesyjne są informacjami tymczasowymi, które przechowywane są w przeglądarce użytkownika do czasu wylogowania, opuszczenia strony internetowej lub zamknięcia przeglądarki.

Ciasteczka stałe są przechowywane w przeglądarce użytkownika przez czas określony w ich parametrach albo do czasu ich usunięcia przez użytkownika.

Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie ciasteczek w przeglądarce użytkownika. Użytkownicy serwisu mogą dokonać zmiany ustawień w tym zakresie.

Przeglądarka internetowa umożliwia usunięcie ciasteczek. Możliwe jest także automatyczne blokowanie ciasteczek. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja używanej przeglądarki internetowej.

Ograniczenia stosowania ciasteczek mogą wpłynąć na niektóre funkcjonalności dostępne w serwisie, w szczególności logowanie, działanie formularzy oraz dostęp do stref przeznaczonych dla zalogowanych użytkowników.

Ciasteczka wykorzystywane w serwisie mogą być również stosowane przez podmioty współpracujące z Administratorem, jeżeli wynika to z konfiguracji narzędzi używanych w serwisie oraz zgód wyrażonych przez użytkownika.

Serwis może korzystać z narzędzi analitycznych, takich jak Google Analytics lub podobne rozwiązania. Serwis może również korzystać z narzędzi służących do badania sposobu korzystania ze strony, w tym narzędzi tworzących mapy cieplne lub anonimowe nagrania zachowania na stronie.

Jeżeli zastosowanie danego narzędzia wymaga zgody użytkownika, narzędzie to będzie wykorzystywane dopiero po wyrażeniu takiej zgody.

W przypadku stosowania narzędzi badających sposób korzystania z serwisu Administrator powinien konfigurować je w sposób ograniczający zakres zbieranych danych, w szczególności tak, aby nie rejestrować haseł, danych wpisywanych w formularzach ani innych treści mogących bezpośrednio identyfikować użytkownika.

10. Zarządzanie ciasteczkami

Jeśli użytkownik nie chce korzystać z ciasteczek, może zmienić ustawienia przeglądarki internetowej.

Użytkownik może w szczególności:

zablokować obsługę ciasteczek,
usunąć zapisane ciasteczka,
ustawić przeglądarkę tak, aby informowała o próbie zapisania ciasteczek,
ograniczyć działanie ciasteczek dla wybranych stron internetowych.

Jeżeli w serwisie zostanie wdrożony mechanizm zarządzania zgodami, użytkownik będzie mógł za jego pomocą wyrazić, odmówić lub cofnąć zgodę na wykorzystywanie ciasteczek innych niż niezbędne.

Zastrzegamy, że wyłączenie obsługi ciasteczek niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania sesji użytkownika lub obsługi formularzy może utrudnić, a w niektórych przypadkach uniemożliwić korzystanie z wybranych funkcji serwisu.

Wyłączenie ciasteczek analitycznych lub ciasteczek służących badaniu sposobu korzystania z serwisu nie powinno wpływać na możliwość korzystania z podstawowych funkcji serwisu.

11. Logi serwera

Dostawca hostingu może zapisywać techniczne logi serwera. Logi mogą obejmować w szczególności adres IP, datę i godzinę połączenia, adres żądanego zasobu, informacje o przeglądarce, informacje o systemie operacyjnym oraz informacje o błędach.

Logi są wykorzystywane w celu zapewnienia bezpieczeństwa, diagnostyki technicznej oraz prawidłowego działania serwisu.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w serwisie zostaną wdrożone narzędzia dostarczane przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie na zasadach określonych w przepisach o ochronie danych osobowych.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami w serwisie, wdrożeniem nowych funkcji lub zmianą obowiązujących przepisów prawa.