§1. Informacje ogólne
- Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym działającym pod adresem wiadomosci.simp.pl („Serwis”).
- Serwis ma charakter informacyjny. Serwis nie wymaga logowania ani zakładania konta.
§2. Administrator danych
- Administratorem danych osobowych użytkowników Serwisu jest:
Stowarzyszenie Inżynierów i Techników Mechaników Polskich
ul. Świętokrzyska 14A, 00-050 Warszawa
e-mail: simp@simp.pl
§3. Jakie dane są przetwarzane
- W związku z korzystaniem z Serwisu mogą być przetwarzane dane techniczne zapisywane automatycznie w logach serwera, w szczególności: adres IP, data i czas połączenia, informacje o przeglądarce i systemie operacyjnym, odwiedzane podstrony oraz dane dotyczące zdarzeń bezpieczeństwa.
- Serwis korzysta z Google Analytics 4 (GA4) w celu statystycznym. W ramach GA4 przetwarzane mogą być m.in. identyfikatory online (np. identyfikator pliku cookie/urządzenia), dane o interakcjach z Serwisem oraz dane techniczne przeglądarki/urządzenia.
- Google Analytics 4 nie loguje ani nie przechowuje adresów IP; w szczególności w przypadku użytkowników z UE adres IP jest odrzucany przed zapisaniem danych.
- W Serwisie dostępna jest wyszukiwarka. Hasła wpisywane w wyszukiwarkę mogą być przetwarzane w celu działania funkcji wyszukiwania, a jeżeli są raportowane w statystykach (np. jako „wyszukiwania w Serwisie”), mogą trafić do narzędzia analitycznego. Zaleca się niewpisywanie w wyszukiwarkę danych osobowych (np. PESEL, adresów, numerów telefonu).
§4. Cele przetwarzania danych
Dane mogą być przetwarzane w następujących celach:
- zapewnienie poprawnego działania Serwisu,
- zapewnienie bezpieczeństwa Serwisu (zapobieganie nadużyciom, analiza incydentów, diagnostyka),
- prowadzenie statystyk i analiza ruchu w Serwisie przy użyciu Google Analytics 4.
§5. Podstawy prawne przetwarzania (RODO)
- Dane z logów serwera oraz dane niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Dane przetwarzane w ramach Google Analytics 4 (cookies/analityka) przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) – w zakresie, w jakim jest ona wymagana dla analitycznych plików cookies.
§6. Odbiorcy danych i podmioty przetwarzające
- Dane mogą być przekazywane podmiotom wspierającym Administratora w utrzymaniu Serwisu, w szczególności:
- dostawcy hostingu i infrastruktury serwerowej,
- podmiotom świadczącym usługi IT/administracji i utrzymania,
- Google LLC – jako dostawcy Google Analytics 4.
- Podmioty te przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora.
§7. Przekazywanie danych poza EOG
- W związku z korzystaniem z Google Analytics 4 dane mogą być przekazywane do państw trzecich (w tym do USA).
- Google informuje o stosowaniu mechanizmów zgodnych z RODO dla transferów danych, w tym o przystąpieniu do EU–U.S. Data Privacy Framework (DPF).
§8. Pliki cookies
- Serwis wykorzystuje pliki cookies:
- niezbędne/techniczne – zapewniające prawidłowe działanie Serwisu,
- analityczne – związane z Google Analytics 4, służące do tworzenia statystyk i analizy ruchu.
- Cookies analityczne są wykorzystywane zgodnie z ustawieniami zgody użytkownika (jeżeli jest ona wymagana).
- Użytkownik może zarządzać plikami cookies również z poziomu ustawień przeglądarki (np. blokowanie, usuwanie). Ograniczenie cookies technicznych może wpłynąć na działanie Serwisu.
§9. Okres przechowywania danych
- Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki działania Serwisu, nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione dochodzeniem roszczeń lub obowiązkiem prawnym.
- Dane w Google Analytics 4 – zgodnie z ustawieniami retencji w GA4 (dla danych na poziomie użytkownika możliwe są m.in. okresy 2 miesiące lub 14 miesięcy).
§10. Prawa użytkownika
- W zakresie, w jakim Administrator przetwarza dane osobowe użytkownika, użytkownik ma prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
- Realizacja praw może wymagać podania dodatkowych informacji umożliwiających identyfikację danych (np. w odniesieniu do danych z logów serwera).
- Wnioski można kierować na adres: simp@simp.pl
- Użytkownik ma prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO).
§11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie stosuje w Serwisie zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkownika.
§12. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę, publikując jej nową wersję w Serwisie. Zmiany obowiązują od momentu opublikowania.