Polityka prywatności

Polityka prywatności serwisu internetowego projekty.fundacjabos.pl

I. Informacja ogólne

1. [Serwis] Serwis pod adresem https://projekty.fundacjabos.pl/ jest prowadzony przez Fundację Banku Ochrony Środowiska z siedzibą w Warszawie, adres: ul. Żelaza 32, 00-832 Warszawa (KRS: 0000347694, NIP: 5272621345, dalej jako „Fundacja”).
2. [Polityka] Niniejsza Polityka prywatności (dalej: „Polityka”) przedstawia informacje na temat przetwarzania Twoich danych osobowych w Serwisie.
3. [Administrator] Administratorem Twoich danych osobowych przetwarzanych w Serwisie jest Fundacja Banku Ochrony Środowiska, z którą możesz skontaktować się pod adresem email: rodo@fundacjabos.pl.
4. [Bezpieczeństwo przetwarzania danych osobowych] Administrator przetwarza dane osobowe zgodnie z przepisami o ochronie danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., dalej: RODO”) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).
5. [Informacje o Użytkownikach] Serwis przetwarza informacje o osobach odwiedzających Serwis: (dalej: „Użytkownicy”):
   • dobrowolnie podane w komunikacji e-mailowej;
   • zapisywane w urządzeniach końcowych pliki cookie (tzw. “ciasteczka”);
   • dotyczące ich aktywności w Serwisie i gromadzone w logach serwera, w tym parametry połączenia (oznaczenie czasu, adres IP) w zakresie niezbędnym do administrowania Serwisem; dane te nie służą identyfikacji użytkowników.
6. [Bezpieczeństwo] Administrator szanuje prawo do prywatności i dba o bezpieczeństwo danych. W tym celu używa m.in. bezpiecznego protokołu szyfrowania komunikacji (SSL) oraz adekwatnych środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych.
7. [Dobrowolność] Serwis zbiera wyłącznie informacje podane dobrowolnie przez Użytkowników.

II. Przetwarzanie danych osobowych w Serwisie

1. [Dobrowolność] Zbieramy wyłącznie informacje podane dobrowolnie przez użytkownika.
2. [Komunikacja] Przetwarzamy dane przekazane nam w ramach komunikacji telefonicznej, za pośrednictwem poczty elektronicznej lub tradycyjnej. Podanie danych w tym celu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłaną wiadomość lub prowadzenia komunikacji. Dane te są przez nas przetwarzane na podstawie prawnie uzasadnionego interesu w postaci komunikacji lub wynikającym z treści korespondencji (art. 6 ust. 1 lit f RODO). Przechowujemy te dane przez okres trwania komunikacji, a po tym czasie możemy je również przechowywać przez okres przedawnienia ewentualnych roszczeń, a także przetwarzać w celach archiwizacyjnych. Dane te możemy przekazywać jedynie podmiotom świadczącym dla nas usługi niezbędne do prowadzenia komunikacji.
3. [Social media] Dane użytkowników, którzy wchodzą z nami w interakcję na portalach społecznościowych (np. Facebook, Instagram, Linkedin) poprzez polubienie strony, zareagowanie na publikowane przez nas posty, udostępnienia postów, dodawanie komentarzy, wysyłanie wiadomości na pośrednictwem prowadzonego przez nas konta lub dodanie się do wydarzenia. Poprzez interakcje możemy mieć dostęp do imienia i nazwiska, wizerunku, profilu publicznego oraz innych informacji, jakie przekażesz nam w wiadomości lub komentarzu. Podanie danych w tym celu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłaną wiadomość lub prowadzenia komunikacji. Podstawą przetwarzania tych danych jest prawnie uzasadniony interes administratora w celu komunikacji z użytkownikami oraz analizy tej komunikacji (art. 6 ust. 1 lit f RODO). Dane te przetwarzamy i przechowujemy jedynie przez okres niezbędny do komunikacji z użytkownikami, analizy tej komunikacji oraz przez okres przedawnienia ewentualnych roszczeń. Dane te możemy przekazywać jedynie podmiotom świadczącym dla nas usługi niezbędne do prowadzenia komunikacji, w tym usługi informatyczne i marketingowe.

III. Informacja o plikach cookies

1. [Cookies] W Serwisie korzystamy z plików cookies. Pliki cookies nie służą do identyfikacji użytkowników. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. [Cele wykorzystywania cookies] Pliki cookies wykorzystywane są w następujących celach:
   • tworzenia statystyk i prowadzenia analityki, które pomagają zrozumieć, w jaki sposób użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   • utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,
   • prezentowanie spersonalizowanych reklam.
3. Administrator korzysta w Serwisie z następujących plików cookies:

Rodzaj pliku cookie	Nazwa pliku	Dostawca	Opis funkcji	Czas przechowywania
Niezbędny	PHPSESSID	projekty.fundacjabos.pl	Utrzymuje identyfikator sesji użytkownika — pozwala stronie działać poprawnie (np. zachowanie logowania lub danych w formularzach podczas jednej sesji).	Do zakończenia sesji (Session)
Niezbędny / funkcjonalny	consentGranted	.fundacjabos.pl	Zapamiętuje decyzję użytkownika dotyczącą zgody na używanie plików cookies (np. marketingowych i analitycznych).	1 rok
Analityczny	_ga	Google Analytics	Rejestruje unikalny identyfikator używany do generowania danych statystycznych o sposobie korzystania ze strony.	1 rok
Analityczny	_ga_599MRLN0JL	Google Analytics	Rozszerzony identyfikator sesji dla Google Analytics, używany do śledzenia aktywności użytkownika w ramach domeny.	1 rok
Analityczny	_ga_QQN67ZR9N5	Google Analytics	Pomaga analizować ruch i zachowanie użytkowników w ramach witryny.	1 rok
Analityczny	_clck	Microsoft Clarity	Utrzymuje identyfikator użytkownika Clarity, umożliwia analizę, jak odwiedzający korzystają z witryny (np. mapy kliknięć, nagrania sesji).	1 rok
Analityczny	_clsk	Microsoft Clarity	Łączy wiele odsłon użytkownika w jedną sesję Clarity.	1 dzień
Analityczny	CLID	Microsoft Clarity	Identyfikuje pierwszą wizytę użytkownika w witrynie, służy do analizy statystycznej korzystania ze strony.	1 rok
Analityczny / marketingowy	MUID	Microsoft (Clarity / Bing)	Unikalny identyfikator użytkownika — umożliwia śledzenie w ramach witryn Microsoft oraz pomiar skuteczności reklam.	1 rok
Marketingowy	_fbp	Meta (Facebook)	Umożliwia wyświetlanie reklam w ramach sieci Meta po odwiedzeniu strony (remarketing).	3 miesiące
Marketingowy	datr	Meta (Facebook)	Używany do rozpoznawania przeglądarki w celach bezpieczeństwa i zapobiegania oszustwom (często w połączeniu z przyciskiem „Lubię to”).	ok. 1 rok
Marketingowy	sb	Meta (Facebook)	Pomaga rozpoznać przeglądarkę użytkownika w celu uwierzytelnienia logowania i personalizacji treści Facebooka.	ok. 1 rok

4. [Podstawa i okres przetwarzania] Dane pozyskane za pomocą niezbędnych plików cookies („Wymagane”) przetwarzamy na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w postaci udzielania dostępu do strony internetowej i zapewnienia prawidłowego działania strony. W pozostałym zakresie (pliki cookies oznaczone w managerze cookies jako „Analityczne”, „Reklamowe”, „Inne”) dane te przetwarzane są na podstawie zgody udzielonej przez Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda może być wycofana w każdej chwili, co nie wpływa na zgodność z prawem zgody sprzed chwili jej wycofania.
   Administrator przetwarza dane osobowe w powyższym zakresie do czasu skutecznego wniesienia sprzeciwu albo cofnięcia zgody, a gdy takie nie nastąpią – przez okres wskazany w tabeli powyżej. Podane dane osobowe Administrator może przekazywać jedynie podmiotom świadczącym dla niego usługi związane z korzystaniem z cookies, jeśli przekazanie danych będzie do tego niezbędne.
5. [Wyłączenie cookies] Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownik może dokonać zmiany ustawień w tym zakresie z poziomu przeglądarki internetowej lub w oknie pozwalającym na zarządzanie zgodami na cookies udostępnianym w Serwisie (manager cookies dostępny tu:[cookie_settings]).
   Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. W Serwisie istnieje również możliwość wyłączenia funkcji cookies po rozwinięciu paska z informacjami o cookies na dole strony Serwisu. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
6. [Statystyki] Gromadzimy anonimowe dane dotyczące odwiedzin na naszych stronach i analizujemy je korzystając z Google Analytics. Narzędzie to nie udostępnia nam danych umożliwiających identyfikację konkretnej osoby. Działania w tym zakresie realizujemy, opierając się na zgodzie udzielonej przez Użytkownika (art. 6 ust. 1 lit. a RODO).
7. [Profilowanie] Na naszej stronie wykorzystujemy zautomatyzowane przetwarzanie danych (profilowanie) w celu prowadzenia działań remarketingowych i docierania do Użytkowników z naszymi reklamami na platformach społecznościowych (Facebook, Instagram) – korzystamy w tym zakresie z narzędzia „Pixel Meta” dostarczanego przez Meta Platforms, Inc. Narzędzie to pozwala nam na:
   1. kierowanie reklam do osób, które już odwiedziły naszą stronę (remarketing).
   2. tworzenie grup odbiorców, którzy mogą być zainteresowani naszą działalnością,
   3. mierzenie skuteczności naszych kampanii reklamowych na platformach Meta.
      Działanie Pixela opiera się na plikach cookies i gromadzi informacje o interakcjach Użytkowników z naszą stroną, które następnie są powiązane z profilem Użytkownika na platformach Meta, o ile Użytkownicy są ich zalogowanymi użytkownikami.
      Dane te przetwarzamy na podstawie udzielonej przez Użytkownika zgody (art. 6 ust. 1 lit. a RODO).
      Nie stosujemy profilowania w sposób, który prowadziłby do automatycznego podejmowania decyzji wywołujących skutki prawne lub znacząco wpływających na sytuację Użytkownika.
8. [Optymalizacja i analiza zachowań] W celu lepszego zrozumienia, w jaki sposób Użytkownicy korzystają z naszej strony internetowej oraz w celu optymalizacji jej użyteczności (UX/UI), wykorzystujemy narzędzie Microsoft Clarity, dostarczane przez Microsoft Corporation. Narzędzie to pozwala nam w szczególności na tworzenie map ciepła (heatmaps), które pokazują, po których miejscach na stronie Użytkownicy najczęściej się poruszają lub nagrywanie anonimowych sesji Użytkowników, co pozwala zobaczyć w jaki sposób Użytkownicy poruszają się po stronie, gdzie napotykają trudności lub które elementy są niejasne. Nagrania sesji są anonimizowane.
   Działania w tym zakresie realizujemy, opierając się na zgodzie udzielonej przez Użytkownika (art. 6 ust. 1 lit. a RODO).
9. [Zarządzanie reklamami] W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
10. [Blokowanie] W celu zablokowania wykorzystywania swoich danych w Google Analytics możesz zainstalować dodatek blokujący Google Analytics w swojej przeglądarce, dostępny tu: https://tools.google.com/dlpage/gaoptout/?hl=pl

 V. Logi serwera

1. [Administrowanie Serwisem] Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
2. [Zasoby] Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać następujące informacje, wykorzystywane jedynie dla celów administrowania serwerem:
   1. czas nadejścia zapytania,
   2. czas wysłania odpowiedzi,
   3. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   4. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   5. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
   6. informacje o przeglądarce użytkownika,
   7. informacje o adresie IP.

VI. Twoje Prawa

1. [Bezpieczeństwo] Wszelkie dane osobowe są przetwarzane zgodnie z powszechnie obowiązującymi przepisami prawa. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych adekwatne do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane osobowe przed udostępnieniem ich osobom nieupoważnionym, utratą, czy uszkodzeniem.
2. [Transfer danych poza EOG] W zakresie przetwarzania danych z wykorzystaniem usług Google dane te mogą w tym zakresie być przekazywane poza Europejski Obszar Gospodarczy, w odniesieniu do przekazania danych do Wielkiej Brytanii, Kanady, Izraela, Japonii i USA uznaje się, na podstawie decyzji Komisji Europejskiej, że stopień ochrony danych osobowych w tych państwach jest odpowiedni, a w odniesieniu do pozostałych państw, w których w ramach usług Google może dochodzić do przetwarzania danych, stosowane są klauzule umowne zapewniające odpowiedni poziom ochrony.
3. [Prawa jednostki] W stosunku do wszystkich podanych danych osobowych, na zasadach określonych w RODO, masz prawo do:
   • uzyskania informacji dotyczącej przetwarzania Twoich danych osobowych oraz przysługujących ci praw, udzielonej w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem,
   • niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, chyba, że została wyrażona wyraźna zgoda lub pozwalają na to przepisy praw lub jest to niezbędne do zawarcia lub wykonania umowy,
   • cofnięcia zgody, jeżeli przetwarzanie odbywało się na tej podstawie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez cofnięciem i nie wpływa na legalność ujawnionego wizerunku w materiałach już rozpowszechnionych,
   • wniesienia sprzeciwu wobec przetwarzania danych, z przyczyn związanych z Twoją szczególną sytuacją, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO,
   • dostępu do swoich danych osobowych, w tym do uzyskania informacji o przetwarzaniu Twoich danych, w szczególności o celach, kategoriach przetwarzania, odbiorcach i okresie przechowywania danych,
   • sprostowania danych osobowych, które są nieprawidłowe, jak również z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia,
   • usunięcia danych osobowych (chyba że zachodzą przesłanki z art. 17 RODO umożliwiające dalsze przetwarzanie danych, np. do ustalenia, dochodzenia lub obrony roszczeń),
   • ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO,
   • przenoszenia danych tj. do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego Twoich danych osobowych jej dotyczące, które zostały nam przez Ciebie dostarczone, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz gdy przetwarzanie odbywa się w sposób zautomatyzowany,
   • poznania źródła danych, gdy dane nie zostały zebrane od Ciebie,
   • wniesienia skargi Prezesa Urzędu Ochrony Danych jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych osobowych, w szczególności ogólne rozporządzenie o ochronie danych.
4. [Kontakt] W zakresie ochrony danych osobowych i realizacji swoich praw, w tym w celu cofnięcia zgody możesz skontaktować się z nami pod adresem e-mail: rodo@fundacjabos.pl lub pocztą na adres ul. Żelazna 32, 00-832 Warszawa.
5. [Zmiana Polityki prywatności] Administrator może dokonywać zmian lub aktualizacji w Polityce prywatności, jeśli będzie to wynikało z przepisów prawa, wytycznych dotyczących ochrony danych osobowych lub zmian w Serwisie. Zmiana Polityki prywatności wejdzie w życie każdorazowo w terminie 14 dni od opublikowania ostatniej wersji.