Polityka prywatności Stowarzyszenia EkoMonterzy

W związku ze stosowaniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanego dalej RODO, chcielibyśmy przekazać Państwu kilka istotnych informacji dotyczących tego w jaki sposób przetwarzamy Państwa dane osobowe oraz jakie przysługują Państwu prawa w związku z ich przetwarzaniem.

Co to są dane osobowe?

Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Będą to zatem na przykład dane takie np. imię, nazwisko, adres, numer telefonu.

Kto to jest administrator danych osobowych?

Administrator danych osobowych to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych – czyli decyduje o tym jak dane osobowe są przetwarzane i odpowiada za ich przetwarzanie zgodnie z przepisami.

Administratorem danych osobowych w związku z ich przetwarzaniem w niżej wskazanych celach jest Stowarzyszenie EkoMonterzy, z siedzibą w Krakowie, ul. M. Medweckiego 17, 31-870 Kraków (dalej „Stowarzyszenie” lub „Administrator danych”)

Kim jest administrator i dlaczego się kontaktuje?

Administrator jest operatorem programu Czyste Powietrze prowadzonego przez Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej, którego zadaniem jest, jak można przeczytać na stronie internetowej Programu https://czystepowietrze.gov.pl/partnerzy/operatorzy „identyfikacja potencjalnych beneficjentów, przekonanie ich o niezbędności podjęcia działań związanych z wymianą nieefektywnego źródła ciepła lub termomodernizacją budynku mieszkalnego oraz przeprowadzenie przez cały proces począwszy od wnioskowania o dotację, realizację przedsięwzięcia, aż do całkowitego rozliczenia dotacji”.

 W jaki sposób administrator może pozyskiwać dane?

Źródłem podania danych może być sama osoba zainteresowana (podanie danych w formularzu kontaktowym, podczas spotkań informacyjnych organizowanych w Gminach lub podczas wizyt domowych przedstawicieli Stowarzyszenia) lub inny podmiot, któremu podała ona swoje dane (np. biorąc udział w konkursie lub promocji, zakładając konto w serwisie, robiąc zakupy on-line itd.)  i zaakceptowała by dane mogły być wykorzystywane (np. drogą telefoniczną) przez inne podmioty (w tym Stowarzyszenie, w zakresie imienia, nazwiska, numeru telefonu i województwa) lub gdy podmiot ten zapewnia inną podstawę dla takiego udostępnienia/wykorzystania danych (np. uzasadniony interes). Dane mogą być pozyskiwane także ze źródeł publicznie dostępnych np. stron internetowych oraz rejestrów publicznych (CEIDG, KRS) lub w inny sposób – z zachowaniem podstaw dla takiego pozyskiwania. W każdym przypadku gdy Stowarzyszenie przyjmuje uzasadniony interes za podstawę przetwarzania (zob. poniżej), Stowarzyszenie przeprowadza ocenę uzasadnionego interesu by mieć pewność, że przetwarzanie jest zgodne z art. 6 ust. 1 lit. f RODO (istnienie prawnie uzasadnionego interesu, niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów oraz to, że wobec wskazanych interesów nadrzędnego charakteru nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą).

W jakich celach i w oparciu o jakie podstawy prawne możemy przetwarzać dane?

Poniżej przedstawiono listę celów, podstaw prawnych oraz okresów przetwarzania danych a także informacji o dobrowolności lub obowiązku podania danych, w ramach następujących sytuacji, w których możemy pozyskiwać i przetwarzać Państwa dane osobowe:

1. Nawiązanie kontaktu mailowego lub telefonicznego na dane wskazane w zakładce „kontakt” na stronie internetowej Stowarzyszenia pod adresem: https://www.ekomonterzy.pl/kontakt
2. Prowadzenie działalności statutowej Stowarzyszenia, na którą składa się w szczególności działalność edukacyjna w temacie odnawialnych źródeł energii oraz dotacji z programów Czyste Powietrze 2.0 oraz Mój Prąd (i związany z nią kontakt telefoniczny, umawianie spotkań informacyjnych, prezentacji).
3. Realizacja umów (cywilnoprawnych) oraz związana z nimi realizacja obowiązków publicznoprawnych.
4. Przetwarzania danych eksploatacyjnych (o ruchu na stronie internetowej) oraz cookies lub wykorzystaniu podobnych technologii;

Ad A. Nawiązanie kontaktu przez stronę internetową

Dane osobowe będą przetwarzane w następujących celach:

1. odpowiedzi na zadane pytanie i prowadzenia w związku z tym dalszej korespondencji (podstawa przetwarzania: art. 6 ust. 1 lit. f) RODO -> uzasadniony interes Administratora danych).
2. dane osobowe pozyskane w związku prowadzoną korespondencją mogą być przetwarzane także w celu dochodzenia lub obrony przed roszczeniami (podstawa przetwarzania: art. 6 ust. 1 lit. f) RODO -> uzasadniony interes Administratora danych).
3. W przypadku wyrażenia zgody na otrzymywanie informacji handlowych drogą telefoniczną dane osobowe mogą być przetwarzane także tym celu, w oparciu o zgodę, która może w każdej chwili zostać wycofana, a jej wycofanie nie wpływa na zgodność z prawem przetwarzania realizowanego do czasu jej wycofania

Podanie danych jest dobrowolne, ale niezbędne do realizacji w/w celów. Wyrażenie zgody jest zawsze dobrowolne

Dane osobowe, przetwarzane w ww. celach będą przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń, związanych z prowadzoną korespondencją. Administrator nie będzie przetwarzał danych osobowych w przypadku wniesienia przez podmiot danych skutecznego sprzeciwu względem przetwarzania lub w przypadku wycofania zgody.

Ad B. Prowadzenie działalności statutowej/informacyjnej Stowarzyszenie

Dane osobowe będą przetwarzane w następujących celach:

1. Przedstawienia informacji na temat odnawialnych źródeł energii oraz dotacji z programów Czyste Powietrze 2.0 oraz Mój Prąd – drogą telefoniczną, a następnie na spotkaniu (z zainteresowanymi osobami/potencjalnymi beneficjentami) – podstawa przetwarzania art. 6 ust. 1 lit.  f RODO ->  uzasadniony interes Administratora danych.
2. Wsparcia beneficjentów w uzyskaniu dofinansowania z programu „Czyste powietrze”, w tym przeprowadzenie przez proces wnioskowania, realizacji i rozliczenia przedsięwzięcia – podstawa przetwarzania art. 6 ust. 1 lit. b RODO -> zawarcie i realizacja umowy.
3. Ewidencji uczestników projektów własnych – podstawa przetwarzania art. 6 ust. 1 lit.  f RODO – uzasadniony interes Administratora danych.
4. Dane osobowe mogą być wykorzystywane także w celu realizacji obowiązków wynikających z przepisów prawa np. przepisów ustawy z 7 kwietnia 1989 r. Prawo o stowarzyszeniach (Dz.U. 2017.210 z późn. zm.), ustawy z dnia 27 kwietnia 2001 r. Prawo ochrony środowiska (tj.: Dz. U. z 2022 r. poz. 2556)  a także w ramach realizacji praw wskazanych w RODO (podstawą prawną jest art. 6 ust. 1 lit. c) RODO).
5. W przypadku wyrażenia zgody na otrzymywanie informacji handlowych drogą telefoniczną (udostępnienia danych w tym celu) lub zgody na przedstawienie oferty podmiotu trzeciego dane osobowe mogą być przetwarzane także w tych celach, w oparciu o zgodę (odrębnie wyrażoną dla każdego celu), która może w każdej chwili zostać wycofana, a jej wycofanie nie wpływa na zgodność z prawem przetwarzania realizowanego do czasu jej wycofania.
6. Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony przed roszczeniami które mogą wyniknąć z realizacji ww. celów w tym z zawartych umów – podstawa przetwarzania art. 6 ust. 1 lit.  f RODO – uzasadniony interes Administratora danych, a także obrony przed roszczeniami w związku z realizacją praw wskazanych w RODO w zakresie niezbędnym do identyfikacji i weryfikacji tożsamości osoby żądającej oraz udzielenia odpowiedzi. W szczególności dane te mogą być przetwarzane w celu wykazania zgodności z normami dot. ochrony danych osobowych (podstawa przetwarzania art. 6 ust. 1 lit f RODO – uzasadniony interes Administratora danych)

Podanie danych jest dobrowolne, ale niezbędne do realizacji celów o których mowa powyżej. Wyrażenie zgody jest zawsze dobrowolne. W przypadku realizacji obowiązków publicznoprawnych pozyskanie ( w tym podanie) danych osobowych może być obowiązkowe.

Dane osobowe zostaną usunięte lub zanonimizowane maksymalnie po upływie okresu przedawnienia potencjalnych roszczeń związanych z realizacją umowy zawartej z beneficjentem(w tym zobowiązań publicznoprawnych), w szczególności roszczeń wynikających z procesu zawierania i realizacji umowy. Dane osobowe mogą być usunięte lub zanonimizowane wcześniej, jeżeli zgłoszony zostanie skuteczny sprzeciw.

Ad. D Umowy

Dane osobowe mogą być przetwarzane w następujących celach:

1. Zawarcia i realizacji umowy (o wolontariat, darowizny, cywilnoprawnej) – podstawa przetwarzania art. 6 ust. 1 lit. b RODO.
2. Realizacji obowiązków publicznoprawnych związanych z zawarciem i realizacją umowy – podstawa przetwarzania art. 6 ust. 1 lit. c RODO.
3. Prowadzenia ewidencji kontrahentów i interesariuszy  – podstawa przetwarzania art. 6 ust. 1 lit.  f RODO – uzasadniony interes Administratora danych.
4. Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony przed roszczeniami które mogą wyniknąć z realizacji ww. celów w tym z zawartych umów – podstawa przetwarzania art. 6 ust. 1 lit.  f RODO – uzasadniony interes Administratora danych, a także obrony przed roszczeniami w związku z realizacją praw wskazanych w RODO w zakresie niezbędnym do identyfikacji i weryfikacji tożsamości osoby żądającej oraz udzielenia odpowiedzi. W szczególności dane te mogą być przetwarzane w celu wykazania zgodności z normami dot. ochrony danych osobowych (podstawa przetwarzania art. 6 ust. 1 lit f RODO – uzasadniony interes Administratora danych)

Podanie danych jest dobrowolne, ale niezbędne do realizacji celów o których mowa w pkt 1 powyżej. W przypadku realizacji obowiązków publicznoprawnych pozyskanie ( w tym podanie) danych osobowych może być obowiązkowe.

Dane osobowe zostaną usunięte lub zanonimizowane maksymalnie po upływie okresu przedawnienia potencjalnych roszczeń związanych z realizacją umowy (w tym zobowiązań publicznoprawnych), w szczególności roszczeń wynikających z procesu zawierania i realizacji umowy. Dane osobowe mogą być usunięte lub zanonimizowane wcześniej, jeżeli zgłoszony zostanie skuteczny sprzeciw.

Ad. E Przetwarzania danych eksploatacyjnych (o ruchu na stronie internetowej) oraz cookies lub wykorzystaniu podobnych technologii

Dane eksploatacyjne to dane charakteryzujące sposób korzystania ze strony internetowej. Stowarzyszenie poprzez swoją stronę internetową może przetwarzać następujące dane eksploatacyjne:

• numer ID przydzielony osobie przeglądającej stronę internetową,
• oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej (np. adres IP urządzenia na którym wyświetlania jest strona),
• system teleinformatyczny (rodzaj urządzenia, operacyjny, przeglądarka internatowa), z którego korzysta Internauta,
• informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z witryny.

Wskazane powyżej dane eksploatacyjne nie są łączone z takimi informacjami jak imię i nazwisko, adres e-mail i innymi danymi umożliwiającymi łatwą identyfikację osób odwiedzających stronę. Przetwarzanie nie jest także wykorzystywane do profilowania. Przetwarzanie powyższych informacji może, ale nie musi być związane z instalacją plików cookies lub podobnych technologii na urządzeniu końcowym służącym do jej wyświetlenia (w tym zakresie zob. informacje poniżej. Jeżeli stosowany będzie mechanizm cookies dane eksploatacyjne mogą obejmować informacje opisane poniżej – pozyskiwane poprzez te pliki.

Wskazane powyżej dane eksploatacyjne mogą stanowić dane osobowe w rozumieniu RODO. Jeżeli wskazane powyżej informacje zostaną zakwalifikowane jako dane osobowe to informujemy, że Administratorem danych jest Stowarzyszenie (dane kontaktowe zob. powyżej). Przetwarzanie powyższych kategorii danych jest niezbędne do prowadzenia strony internetowej oraz dbania o jego jakość tj. celów wynikających z prawnie uzasadnionych interesów Administratora danych (art. 6 ust. 1 lit. f) RODO). W związku z powyższym istotne i niezbędne jest:

• badanie preferencji Internautów z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości strony,
• okazjonalnie mogą być analizowane pliki z logami w celu określenia: z jakich przeglądarek korzystają Użytkownicy, które zakładki, strony lub podstrony są najczęściej lub najrzadziej odwiedzane lub przeglądane oraz czy struktura strony nie zawiera błędów,
• zapobieganie nieuprawnionemu dostępowi do strony internetowej i rozprowadzaniu złośliwych kodów, przerywanie ataków typu „odmowa usługi”, a także przeciwdziałanie uszkodzeniu systemów komputerowych i systemów łączności elektronicznej.

W oparciu o powyższe informacje mogą być tworzone statystyki, które jednak nie będą zawierać żadnych informacji identyfikujących lub umożliwiających identyfikację osoby korzystającej ze strony internetowej.

W związku z bardzo trudną identyfikacją osoby korzystającej ze strony internatowej nie będzie możliwe wykonanie praw wskazanych w art. 15–20 RODO, chyba że osoba, której dane dotyczą, w celu wykonania praw przysługujących jej na mocy tych artykułów, dostarczy dodatkowych informacji pozwalających ją zidentyfikować.

Dane osobowe zostaną usunięte lub zanonimizowane maksymalnie po upływie okresu przedawnienia potencjalnych roszczeń związanych z korzystaniem ze strony (nie później niż w ciągu 2 lat od dnia utrwalenia), lub wcześniej jeżeli zgłoszony zostanie skuteczny sprzeciw. Podanie danych jest dobrowolne ale nie zbędne do realizacji w/w celów.

Mechanizm cookies

Pliki cookies to niewielkie pliki tekstowe wysyłane przez serwer www, dzięki którym strona może przechowywać lub uzyskiwać dostęp do informacji już przechowywanych w urządzeniu służącym do jej wyświetlenia – wyłącznie w zakresie niezbędnym do jej wyświetlenia. Pliki cookies lub podobne technologie nie służą pozyskiwaniu informacji o osobach odwiedzających stronę. Nie są wykorzystywane także do śledzenia ich nawigacji. Pliki cookies stosowane na stronie https://www.ekomonterzy.pl/ nie służą przechowywaniu danych osobowych ani innych informacji zebranych od osób odwiedzających stronę.

Poprzez pliki cookies strona może przechowywać lub uzyskiwać dostęp do informacji już przechowywanych w urządzeniu Użytkownika służącym do jej wyświetlenia:

• w celu niezbędnym  wyłącznie w zakresie niezbędnym do jej wyświetlenia. W tym celu stronach serwisu mogą być wykorzystywane:
• cookies “sesyjne” tj. pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej), a których instalacja ma na celu prawidłowe wyświetlenie strony;
• cookies „stałe” tj. pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Jak wyłączyć obsługę plików cookies?

Instalację plików cookies można wyłączyć lub ograniczyć w ustawieniach danej przeglądarki, postępując według instrukcji poniższych operatorów:

• Firefox
• Chrome
• Internet Explorer
• IOS Safari
• Safari

Ograniczenie instalacji plików cookies lub ich całkowite wyłączenie  w przeglądarce może jednak skutkować niepoprawnym działaniem Serwisu i ograniczeniem dostępu do jego różnych funkcjonalności.

W razie pytań lub problemów z obsługą plików cookies prosimy o kontakt z administratorem pod adresem: rodo@ekomonterzy.pl

Kto może mieć dostęp do Państwa danych osobowych?

Do Państwa danych osobowych będą mieć dostęp wyłącznie upoważnieni pracownicy lub współpracownicy, działający w ramach polecenia Administratora danych. Administrator dokłada wszelkich starań, aby chronić dane przed nieuprawnionym dostępem osób trzecich i w tym zakresie stosuje organizacyjne i techniczne środki bezpieczeństwa na wysokim poziomie, adekwatne do ryzyka związanego z przetwarzaniem danych.

Dane osobowe nie będą nikomu udostępniane, chyba, że będzie to niezbędne do wykonania umowy której stroną jest Administrator danych lub wynikać to będzie z przepisów prawa lub w inny sposób zostanie zapewniona legalność tego udostępnienia. Dane osobowe mogą być ujawniane, z zachowaniem wymogów wynikających z przepisów prawa podmiotom zewnętrznym takim jak: dostawcy usług IT, call center, a także organom państwowym – na ich żądanie i tylko w zakresie wymaganym przez prawo lub w celu ochrony praw Stowarzyszenia. Stowarzyszenie może także udostępnić dane osobowe kancelariom prawnym i sądom w celu dochodzenia ew. roszczeń lub obrony przed roszczeniami.

Jakie prawa przysługują w związku z przetwarzaniem danych?

Każda osoba, której dane dotyczą, ma prawo dostępu do danych, w tym uzyskania kopii danych, prawo do sprostowania i usunięcia danych, ograniczenia przetwarzania i prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa (zob. więcej: www.uodo.gov.pl).

Przysługuje ponadto prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)

Wycofanie zgody

Jeżeli  dane osobowe będą przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie. Zgodę można wycofać pisząc na adres e-mail lub adres korespondencyjny wskazany poniżej (w części jak się z nami kontaktować). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania realizowanego do czasu wycofania zgody. W przypadku wycofania zgody Stowarzyszenie oceni, czy w dalszym ciągu ma podstawy do przetwarzania danych.

Prawo sprzeciwu

Proszę pamiętać, że za każdym razem, gdy Państwa dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO (zob. powyżej), czyli w przypadku tzw. uzasadnionego interesu administratora, można w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych osobowych. Po wniesieniu sprzeciwu Stowarzyszenie nie będzie mogło już przetwarzać danych osobowych, chyba że wykaże ono istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw można zgłosić w sposób wskazany poniżej (w części Jak się z nami kontaktować).

Jak się z nami skontaktować?

Kontakt we wszelkich sprawach związanych z przetwarzaniem danych osobowych jest możliwy drogą elektroniczną pod adresem e mail: rodo@ekomonterzy.pl lub pisemnie pod adresem ul. M. Medweckiego 17, 31-870 Kraków, z dopiskiem „Dane osobowe”.