Polityka prywatności Stalowowolska Karta Miejska "LifeStal"

Polityka prywatności

Klauzula informacyjna dot. przetwarzania danych osobowych

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: ”Ogólne Rozporządzenie o ochronie danych” lub „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych:

Administratorem Pani/Pana danych osobowych jest Prezydent Miasta Stalowej Woli z siedzibą w 37-450 Stalowa Wola, ul. Wolności 7.
Wszystkie pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych przez Gminę Stalowa Wola, a także przysługujących Pani/Panu uprawnień, proszę kierować do Inspektora Ochrony Danych w Urzędzie Miasta Stalowej Woli za pomocą adresu iod@stalowawola.pl lub numeru telefonu +48 15 64 33 571.
Dane osobowe Uczestnika Programu będą przetwarzane:
1. w celu realizacji Programu. Jest to niezbędne do wykonania zadania realizowanego w interesie publicznym, które polega na wdrażaniu działań promujących Miasto, adresowanych do indywidualnego mieszkańca, poprzez przyznawanie mu ulg, zniżek i preferencji. Dane osobowe Uczestnika przetwarzane będą na podstawie: art. 6 ust. 1 lit. e RODO w związku z Uchwałą XXXX XXXXX XXXX z dnia 20 grudnia 2021 r. w sprawie tworzenia programu „XXX XXXX XXXX”;
2. wysyłania przez Organizatora oraz Realizatora zawiadomień związanych z realizacją Programu w formie papierowej lub za pomocą środków komunikacji elektronicznej, prowadzenie badań ankietowych, promocji i konkursów, wysyłania przez Organizatora lub Realizatora newslettera oraz ofert promocyjnych partnerów Programu za pomocą środków komunikacji elektronicznej zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – na podstawie art. 6 ust. 1 lit. a lub e RODO.
Podanie przez Uczestnika danych osobowych jest dobrowolne, jednak ich niepodanie uniemożliwia przystąpienie do Programu.
Uczestnik ma prawo do cofnięcia zgody w dowolnym momencie, co nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (w zakresie danych osobowych przetwarzanych na podstawie zgody).
Dane osobowe udostępnione przez Uczestnika mogą być przekazywane podmiotom upoważnionym na podstawie odpowiednich przepisów prawa, w tym podmiotom, które przetwarzają dane osobowe na zlecenie administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych, m.in. firmy świadczące usługi w zakresie oprogramowania.
Dane osobowe Uczestnika po zrealizowaniu celu, dla którego zostały zebrane, będą przetwarzane do celów archiwalnych i przechowywane przez okres wynikający z przepisów prawa i wewnętrznych regulacji dotyczących archiwizowania danych obowiązujących w Gminie Stalowa Wola. Dane osobowe przetwarzane na podstawie zgody – również do momentu jej cofnięcia.
W trakcie przetwarzania danych osobowych Uczestnika nie dochodzi do zautomatyzowanego podejmowania decyzji ani do profilowania.
W przypadku, gdy przepisy szczególne nie stanowią inaczej Uczestnik posiada prawo:
1. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących, w tym prawo do uzyskania kopii danych;
2. na podstawie art. 16 RODO prawo do żądania sprostowania (poprawienia) danych osobowych;
3. prawo do usunięcia danych – przysługuje w ramach przesłanek i na warunkach określonych w art. 17 RODO,
4. prawo ograniczenia przetwarzania – przysługuje w ramach przesłanek i na warunkach określonych w art. 18 RODO,
5. prawo do przenoszenia danych osobowych – przysługuje w ramach przesłanek i na warunkach określonych w art. 20 RODO,
6. prawo wniesienia sprzeciwu wobec przetwarzania – przysługuje w ramach przesłanek i na warunkach określonych w art. 21 RODO, tj. w przypadku gdy:
  1. zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
  2. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
Jeśli zdaniem Uczestnika przetwarzanie jego danych osobowych narusza przepisy unijnego rozporządzenia RODO, Uczestnikowi przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Dane osobowe Uczestnika nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.

Informacje ogólne

Informujemy, że przywiązujemy szczególną wagę do poszanowania prywatności użytkowników, odwiedzających nasz portal internetowy. Gromadzone w dziennikach logów dane są wykorzystywane tylko i wyłącznie do celów administrowania portalem internetowym, z zastrzeżeniem, o którym mowa w punkcie Newsletter. Nie zabiegamy o identyfikację użytkowników portalu internetowego. Żadne dane identyfikacyjne, do żadnych celów, nie są przekazywane do jakiejkolwiek trzeciej strony.

Gromadzenie danych

Zgodnie z przyjętą praktyką większości serwisów WWW przechowujemy zapytania HTTP, kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywanych w plikach logów serwera WWW jest następujący:

publiczny adres IP komputera, z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika),
nazwę stacji klienta - identyfikacja realizowana jest przez protokół http, o ile jest możliwa,
nazwa użytkownika podawana w procesie autoryzacji,
czas nadejścia zapytania,
pierwszy wiersz żądania http,
kod odpowiedzi http,
liczbę wysłanych przez serwer bajtów,
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) - w przypadku, gdy przejście do strony Biura nastąpiło przez odnośnik,
informacje o przeglądarce użytkownika,
informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP.

Dane te nie są kojarzone z konkretnymi osobami, przeglądającymi strony portalu internetowego, z zastrzeżeniem, o którym mowa w punkcie Newsletter. Dla zapewnienia jak najwyższej jakości serwisu możemy dokonać analizy plików z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Wykorzystywanie danych

Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy, służący do administrowania serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem oraz siecią Urzędu/Instytucji. Na podstawie plików logów mogą być generowane statystyki, stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby, odwiedzającej portal internetowy.

Mechanizm Cookies w portalu internetowym

Mechanizm Cookies nie jest wykorzystywany do pozyskiwania jakichkolwiek informacji o użytkownikach portalu internetowego, ani śledzenia ich nawigacji. Pliki Cookies stosowane w portalu internetowym nie przechowują żadnych danych osobowych, ani innych informacji, zebranych od użytkowników.

Dla naszego portalu internetowego wykorzystujemy następujące pliki Cookies:

Nazwa cookie	Rodzaj	Cel zapisania
cookie_analytics	sesyjny	przechowuje zgodę na zbieranie informacji statystycznych, data wygaśnięcia - 365 dni
cookiepolicyinfo_new	sesyjny	przechowujący informację o wyrażeniu zgody ogólnej na pliki cookies, data wygaśnięcia - 365 dni;
front_front2_lang	sesyjny	odpowiedzialny za wyświetlenie odpowiedniej wersji językowej Serwisu, data wygaśnięcia - 400 dni;
laravel_session	sesyjny	służy do przechowania ID sesji zalogowanego użytkownika. Za pomocą tego pliku Użytkownik może korzystać z funkcji systemu po zalogowaniu. Wygaśnięcie ważności tego pliku cookie powoduje wylogowanie z systemu, data wygaśnięcia - 2 godziny;
PHPSESSID	sesyjny	PHPSESSID Przechowuje ID sesji języka php, data wygaśnięcia – sesja (zamknięcie przeglądarki), data wygaśnięcia - 2 godziny;
XSRF-TOKEN	sesyjny	odpowiedzialny za zabezpieczanie formularzy przed atakiem typu cross-site, data wygaśnięcia - 2 godziny.

Odnośniki do innych stron

Portal internetowy zawiera odnośniki do innych stron WWW. Nie możemy ponosić odpowiedzialności za zasady zachowania prywatności, obowiązujące na tych stronach. Namawiamy, by po przejściu na inne strony, zapoznać się z polityka prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko naszego portalu internetowego.

Wyjątkiem od przedstawionych wyżej zasad jest rejestracja adresów poczty elektronicznej osób lub podmiotów, korzystających z udostępnionej usługi przesyłania formularza rejestracji jako subskrybenta newslettera naszego portalu internetowego, które wyraziły zgodę na otrzymywanie informacji drogą elektroniczną od redakcji naszego portalu internetowego.

W odniesieniu do podmiotów i osób, które skorzystały z usługi wysłania formularza rejestracji jako subskrybenta newslettera naszego portalu internetowego odnotowywany jest adres poczty elektronicznej, który służy do wysłania informacji zwrotnej o przyjęciu formularza rejestracji. Umożliwia on potwierdzenie rejestracji jako subskrybenta newslettera oraz usunięcie z listy subskrybentów.

W odniesieniu do osób lub podmiotów, którym wysyłane są wiadomości przy użyciu newslettera odnotowywane są informacje o adresach IP komputerów oraz dacie i czasie odczytywania wiadomości, przekazywanych za pomocą newslettera. Odbiorca informacji wysyłanej za pomocą newslettera otrzymuje na skrzynkę pocztową informację, zawierającą najnowsze informacje, zamieszczone w portalu internetowym. Kliknięcie podanego odnośnika kieruje odbiorcę na stronę internetową portalu internetowego, na której odbiorca ma możliwość zapoznania się z pełną treścią informacji. Jednocześnie w specjalnych logach serwera odnotowywane są: numer IP komputera, z którego nastąpiło połączenie oraz data i godzina wykonania tej operacji.

Informacje zawarte w logach, rejestrujących informacje o odczytaniu wysłanych wiadomości wykorzystywane są w celu stwierdzenia, że wysłana do adresata informacja została poprawnie dostarczona.