Polityka prywatności

I. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych oraz Operatorem Serwisu iwanowice.pl i aplikacji Gmina Iwanowice jest Gmina Iwanowice 32-095 Iwanowice, Iwanowice Włościańskie ul. Ojcowska 11, zwana dalej “Właścicielem”
2. Dla Właściciela niniejszej strony internetowej, ochrona danych osobowych Użytkowników jest sprawą najwyższej wagi. Dokłada on ogrom starań, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe w trakcie korzystania ze strony internetowej i aplikacji.
3. Użytkownik to osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z usług elektronicznych dostępnych w ramach strony internetowej.
4. Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, jak też obowiązki administratora tych danych, a także informuje o używaniu plików cookies.
5. Administrator stosuje najnowocześniejsze środki techniczne i rozwiązania organizacyjne, zapewniające wysoki poziom ochrony przetwarzanych danych osobowych oraz zabezpieczenia przed dostępem osób nieupoważnionych.

II. INFORMACJE OGÓLNE

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w
następujący sposób:

1. Poprzez dobrowolnie wprowadzone w formularzach informacje.
2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. “ciasteczek”).
3. Poprzez gromadzenie logów serwera www przez operatora hostingowego CETI s. c. ul. Pilotów 21/1, 31-456 Kraków, NIP: 958 16 07 285.

III. INFORMACJE W FORMULARZACH

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika.
2. Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu,
   adres IP,)
3. Dane z formularzy nie są udostępniane podmiotom trzecim bez zgody Administratora
   Danych Osobowych
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu
   informacyjnego.

IV. CEL PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe użytkowników zbierane przez Stronę Internetową i aplikację Gmina Iwanowice przetwarzane są w sposób zgodny z zakresem udzielonego przez użytkownika zezwolenia lub na podstawie innych ustawowych przesłanek uprawniających do przetwarzania danych.

2. Użytkownik może wyrazić zgodę na otrzymywanie informacji o ważnych wydarzeniach w formie newslettera, co spowoduje, że administrator będzie również przetwarzać dane osobowe w celu przesyłania Użytkownikowi informacji dotyczących m.in. nowych inwestycji, promocji wydarzeń, ważnych aktualności z działalności Gminy.
3. Dane osobowe są również przetwarzane w ramach wypełnienia prawnych obowiązków ciążących na administratorze danych oraz realizacji zadań w interesie publicznym m.in. do wykonywania zadań związanych z bezpieczeństwem i obronnością lub przechowywaniem dokumentacji podatkowej.
4. Dane osobowe mogą być również przetwarzane w celach zabezpieczenia i dochodzenia roszczeń lub ochrony przed roszczeniami Użytkownika lub osoby trzeciej, jak również marketingu usług i produktów podmiotów trzecich lub marketingu własnego, niebędącego marketingiem bezpośrednim.

V. RODZAJ DANYCH

1. Administrator przetwarza następujące dane osobowe, których podanie jest niezbędne do:
   • zarejestrowania się na stronie internetowej:
     • imię i nazwisko;   
     • adres e-mail;
     • miejscowość zamieszkania (opcjonalnie)
2. Ponadto zgodnie z przyjętą praktyką większości serwisów WWW, przechowujemy zapytania HTTP kierowane do serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL.  Dokładny wykaz informacji przechowywanych w plikach logów serwera WWW jest następujący: 
   • publiczny adres IP komputera z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika)
   • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP o ile jest możliwa,
   • nazwa użytkownika podawana w procesie autoryzacji,
   • czas nadejścia zapytania,
   • pierwszy wiersz żądania HTTP,
   • kod odpowiedzi HTTP,
   • liczbę wysłanych przez serwer bajtów,
   • informacje o przeglądarce użytkownika,
   • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP.
     Dane te nie są kojarzone z konkretnymi osobami przeglądającymi tę stronę. Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia: które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów itp.

VI. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), OJ L 119, 4.5.2016, p. 1–88, dalej zwane: „rozporządzenie RODO“.
2. Administrator przetwarza dane osobowe wyłącznie po uprzednim uzyskaniu zgody Użytkownika, wyrażonej w chwili zapisu do newslettera.
3. Wyrażenie zgody na przetwarzanie danych osobowych jest całkowicie dobrowolne.

VII. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI

1. Użytkownik może w każdej chwili zażądać od administratora informacji o zakresie przetwarzania danych osobowych.
2. Użytkownik może w każdej chwili zażądać poprawienia bądź sprostowania swoich danych osobowych. Użytkownik może to również zrobić samodzielnie, po zalogowaniu się na swoje konto.
3. Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie jego danych osobowych, bez podawania przyczyny. Żądanie nieprzetwarzania danych może dotyczyć wskazanego przez Użytkownika konkretnego celu przetwarzania np. wycofanie zgody na otrzymywanie informacji handlowych bądź dotyczyć wszystkich celów przetwarzania danych. Wycofanie zgody co do wszystkich celów przetwarzania spowoduje, że konto Użytkownika zostanie usunięte ze strony internetowej, wraz ze wszystkimi wcześniej przetwarzanymi przez administratora danymi osobowymi Użytkownika. Wycofanie zgody nie wpłynie na już dokonane czynności.
4. Użytkownik może w każdej chwili żądać, bez podawania przyczyny, aby administrator usunął Jego dane. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności. Usunięcie danych oznacza jednoczesne usunięcie konta Użytkownika, wraz ze wszystkimi zapisanymi i przetwarzanymi do tej pory przez administratora danymi osobowymi.
5. Użytkownik może w każdej chwili wyrazić sprzeciw przeciwko przetwarzaniu danych osobowych, zarówno w zakresie wszystkich przetwarzanych przez administratora danych osobowych Użytkownika, jak również jedynie w ograniczonym zakresie np. co do przetwarzania danych w konkretnie wskazanym celu. Sprzeciw nie wpłynie na dotychczas dokonane czynności. Wniesienie sprzeciwu spowoduje usunięcie konta Użytkownika, wraz ze wszystkimi zapisanymi i przetwarzanymi do tej pory, przez administratora, danymi osobowymi.
6. Użytkownik może zażądać ograniczenia przetwarzania danych osobowych, czy to przez określony czas, czy też bez ograniczenia czasowego, ale w określonym zakresie, co administrator będzie obowiązany spełnić. Żądanie to nie wpłynie na dotychczas dokonane czynności.
7. Użytkownik może zażądać, aby administrator przekazał innemu podmiotowi, przetwarzane dane osobowe Użytkownika. Powinien w tym celu napisać prośbę do administratora, wskazując, jakiemu podmiotowi (nazwa, adres) należy przekazać dane osobowe Użytkownika oraz jakie konkretnie dane Użytkownik życzy sobie, żeby administrator przekazał. Po potwierdzeniu przez Użytkownika swojego życzenia, administrator przekaże, w formie elektronicznej, wskazanemu podmiotowi, dane osobowe Użytkownika. Potwierdzenie przez Użytkownika żądania jest niezbędne z uwagi na bezpieczeństwo danych osobowych Użytkownika oraz uzyskanie pewności, że żądanie pochodzi od osoby uprawnionej.
8. Administrator informuje Użytkownika o podjętych działaniach, przed upływem miesiąca od otrzymania jednego z żądań wymienionych w poprzednich punktach.

VIII. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

1. Zasadniczo dane osobowe są przechowywane tylko tak długo, jak to jest konieczne do wypełnienia zobowiązań umownych lub ustawowych, dla których zostały one zgromadzone. Dane te zostaną usunięte natychmiast, gdy ich przechowywanie nie będzie konieczne, w celach dowodowych, zgodnie z prawem cywilnym lub w związku z ustawowym obowiązkiem przechowywania danych.
2. Informacje dotyczące umowy przechowuje się w celach dowodowych, przez okres trzech lat, począwszy od końca roku, w którym zakończono relacje handlowe z Użytkownikiem. Usunięcie danych nastąpi po upływie ustawowego terminu przedawnienia dochodzenia roszczeń umownych.
3. Ponadto, administrator może zachować informacje archiwalne, dotyczące zawartych transakcji, gdyż ich przechowywanie jest związane z przysługującymi Użytkownikowi roszczeniami np. z tytułu rękojmi.
4. Jeśli żadna umowa nie została zawarta, między Użytkownikiem i Właścicielem, dane osobowe Użytkownika są przechowywane do czasu usunięcia konta Użytkownika na stronie internetowej. Usunięcie konta może nastąpić w wyniku wysunięcia żądania przez Użytkownika, wycofania zgody na przetwarzanie danych osobowych, bądź też zgłoszenia sprzeciwu co do przetwarzania tych danych.

IX. POWIERZENIE PRZETWARZANIA DANYCH INNYM PODMIOTOM

1. Administrator może powierzać przetwarzanie danych osobowych podmiotom współpracującym z administratorem, w zakresie niezbędnym dla realizacji usługi hostingu, realizacji transakcji np. w celu przygotowania zamówionego towaru oraz dostarczania przesyłek, a także umożliwienia rejestracji internetowej oraz wysyłania powiadomień mailowych i telefonicznych.
2. Poza celami wskazanymi w niniejszej Polityce Prywatności, dane osobowe Użytkowników, nie będą w żaden sposób udostępniane osobom trzecim ani przekazywane innym podmiotom, w celu przesyłania materiałów marketingowych tych osób trzecich.
3. Dane osobowe Użytkowników strony internetowej nie są przekazywane poza obszar Unii Europejskiej.
4. Niniejsza Polityka Prywatności jest zgodna z przepisami wynikającymi z art. 13 ust. 1 i ust. 2 rozporządzenia RODO.

X. PLIKI COOKIES

1. Strona internetowa używa plików cookies (ciasteczka) lub podobną technologię (dalej łącznie nazywane: “cookies“) do zbierania informacji o dostępie Użytkownika do strony internetowej (np. za pomocą komputera lub smartfonu) oraz jego preferencjach. Są one wykorzystywane m.in. w celach reklamowych i statystycznych oraz w celu dostosowania strony internetowej do indywidualnych potrzeb Użytkownika.
2. Pliki cookies to fragmenty informacji, które zawierają unikalny kod referencyjny, który strona internetowa przesyła na urządzenie Użytkownika, w celu przechowywania, a czasem śledzenia informacji dotyczących używanego urządzenia. Zwykle nie pozwalają one zidentyfikować osoby Użytkownika. Ich głównym zadaniem jest lepsze dopasowanie strony internetowej do Użytkownika.
3. Niektóre z plików cookies, występujące na stronie internetowej, są dostępne tylko przez czas trwania danej sesji internetowej i wygasają po zamknięciu przeglądarki. Inne pliki cookies służą do zapamiętywania Użytkownika, który po powrocie na stronę internetową, jest na niej rozpoznawany. Są one wówczas zachowywane przed dłuższy czas.
4. Pliki cookies używane na niniejszej stronie internetowej to cookie:
   • sesyjne – pliki tymczasowo znajdujące się w pamięci przeglądarki, które pozostają w jej pamięci do momentu zakończenia sesji (wyłączenia przeglądarki).
   • stałe – pliki pozostające w pamięci przeglądarki tak długo, jak pozwalają na to wybrane przez użytkownika ustawienia przeglądarki.
   • funkcjonalne – umożliwiające zapamiętanie preferowanych przez użytkownika funkcjonalności serwisu.
5. Wszystkie pliki cookies, występujące na stronie internetowej, są ustalane przez administratora.
6. Wszystkie pliki cookies, używane przez niniejszą stronę internetową, są zgodne z obowiązującym prawem Unii Europejskiej.
7. Większość Użytkowników i niektórych przeglądarek mobilnych automatycznie akceptuje pliki cookies. Jeżeli Użytkownik nie zmieni ustawień, pliki cookies zostaną zapisane w pamięci urządzenia.
8. Użytkownik może zmienić preferencje dotyczące akceptacji plików cookies lub zmienić przeglądarkę, aby móc otrzymać za każdym razem stosowne powiadomienie, gdy funkcja cookies jest ustawiona. Aby zmienić ustawienia akceptacji cookies, należy dostosować ustawienia w przeglądarce.
9. Warto pamiętać, że blokowanie lub usuwanie plików cookies może uniemożliwić pełne korzystanie ze strony internetowej.
10. Pliki cookies będą wykorzystywane do niezbędnego zarządzania sesją, w tym:
11. Tworzenia specjalnej sesji logowania dla Użytkownika strony internetowej, aby strona zapamiętała, że Użytkownik jest zalogowany, a jego żądania były dostarczane w sposób skuteczny, bezpieczny i spójny;
12. Rozpoznawania Użytkownika, który już wcześniej odwiedził stronę internetową, co pozwala na identyfikację liczby unikalnych użytkowników, którzy skorzystali z serwisu i pozwala upewnić się co do wystarczającej pojemności serwisu dla liczby nowych użytkowników;
13. Rozpoznawania, czy osoba odwiedzająca stronę internetową jest zarejestrowana na stronie internetowej;
14. Rejestrowanie informacji z urządzenia Użytkownika, w tym: pliki cookies, adres IP i informacje o używanej przeglądarce, w celu możliwości diagnozowania problemów, administrowania i śledzenia Użytkowania witryny;
15. Dostosowywania elementów układu szaty graficznej lub zawartości strony internetowej;
16. Zbierania informacji statystycznych o tym, jak Użytkownik korzysta ze strony, w celu możliwości ulepszania witryny i stwierdzenia, które zakresy strony internetowej są najbardziej popularne dla Użytkowników.

XI. LOGI SERWERA

Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie
serwerowej. Dane te są wykorzystywane w celu administrowania serwisem oraz w celu
zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.

2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą
   podlegać:
   a. czas nadejścia zapytania,
   b. czas wysłania odpowiedzi,
   c. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   d. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   e. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w
   przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
   f. informacje o przeglądarce użytkownika,
   g. Informacje o adresie IP.
3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
4. Dane powyższe nie są wykorzystywane jedynie dla celów administrowania serwerem.
5. Zebrane logi są przechowywane przez czas określony – 3 miesiące i służą jako materiał
   pomocniczy wykorzystywany do administrowania serwisem. Informacje w nich zawarte
   nie są ujawniane nikomu poza osobami upoważnionymi do Administrowania serwerem.