§ 1. Administrator Danych Osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest:

Nazwa organizacji:

Polskie Stowarzyszenie Jakości

NIP:

6912591962

Adres siedziby:

ul. Zielona 4/1, 59-220 Legnica, Polska

Adres strony www:

www.qpsj.pl

Adres e-mail:

info@qpsj.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się pisemnie na adres siedziby lub drogą elektroniczną na adres: info@qpsj.pl.

§ 2. Podstawy Prawne i Cele Przetwarzania

Dane osobowe Użytkowników przetwarzane są na podstawie co najmniej jednej z następujących przesłanek prawnych, zgodnie z art. 6 ust. 1 RODO:

•        art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zapis na newsletter, przesyłanie informacji marketingowych);

•        art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (np. realizacja zamówienia, obsługa zgłoszenia członkowskiego);

•        art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. prowadzenie rachunkowości, wystawianie faktur);

•        art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu, statystyki analityczne).

2.1. Kontakt przez formularz lub e-mail

Cel: udzielenie odpowiedzi na zapytanie. Podstawa: art. 6 ust. 1 lit. b lub f RODO. Okres przechowywania: do 3 lat od ostatniego kontaktu lub do przedawnienia roszczeń.

2.2. Członkostwo w Stowarzyszeniu

Cel: obsługa procesu członkowskiego, ewidencja członków, komunikacja statutowa. Podstawa: art. 6 ust. 1 lit. b i c RODO. Okres przechowywania: przez czas trwania członkostwa, a następnie przez okres wymagany przepisami prawa.

2.3. Newsletter i komunikacja marketingowa

Cel: przesyłanie informacji o działalności Stowarzyszenia, szkoleniach, wydarzeniach. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda może być odwołana w każdym czasie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

2.4. Hosting serwisu – Google Sites

Serwis www.qpsj.pl jest hostowany na platformie Google Sites (Google LLC, USA). Cel: utrzymanie dostępności i funkcjonalności serwisu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zapewnienie działania serwisu). Dane techniczne (logi serwera, adresy IP) są przetwarzane przez Google LLC jako procesor na podstawie umowy powierzenia i mechanizmu EU-US Data Privacy Framework.

2.5. Analityka serwisu

Cel: statystyki odwiedzin, poprawa funkcjonalności serwisu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub zgoda – w zależności od stosowanych narzędzi. Szczegóły w Polityce Cookies.

§ 3. Zakres Zbieranych Danych

W zależności od celu przetwarzania Administrator zbiera następujące kategorie danych:

•        Dane identyfikacyjne: imię, nazwisko, nazwa organizacji;

•        Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;

•        Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, czas i data odwiedzin, strony referujące;

•        Dane finansowe (jeśli dotyczy): numer rachunku bankowego, dane do faktury – wyłącznie w zakresie niezbędnym do rozliczeń.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (m.in. danych o stanie zdrowia, poglądach politycznych, wyznaniu), chyba że jest to wyraźnie wymagane przepisami prawa lub użytkownik wyrazi na to wyraźną zgodę.

§ 4. Odbiorcy Danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych, w tym:

•        Google LLC (Google Sites) – dostawca platformy hostingowej, na której osadzony jest serwis www.qpsj.pl; Google LLC przetwarza dane techniczne Użytkowników jako podmiot przetwarzający (procesor) na podstawie odpowiednich umów i mechanizmów prawnych (SCC, EU-US Data Privacy Framework);

•        Google LLC (Google Analytics 4) – dostawca usługi analitycznej; dane przekazywane są w formie zanonimizowanej na podstawie zgody Użytkownika;

•        dostawcom systemów do wysyłki e-mail i newslettera;

•        kancelariom prawnym i audytorom – w zakresie niezbędnym do realizacji usług;

•        organom publicznym i instytucjom państwowym – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach komercyjnych.

Uwaga dotycząca mediów społecznościowych: Serwis zawiera odsyłacze (linki) do profili Stowarzyszenia w serwisach społecznościowych: LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia), Instagram i Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia), X/Twitter (X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) oraz YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Po kliknięciu w link Użytkownik opuszcza serwis www.qpsj.pl i przechodzi na zewnętrzną platformę rządząca się własną polityką prywatności. Administrator nie ponosi odpowiedzialności za przetwarzanie danych osobowych przez te platformy.

§ 5. Przekazywanie Danych do Państw Trzecich

Ze względu na korzystanie z platformy Google Sites oraz Google Analytics 4, dane techniczne Użytkowników (w tym adresy IP w formie zanonimizowanej) mogą być przekazywane do Stanów Zjednoczonych Ameryki, gdzie Google LLC posiada swoją siedzibę. Przekazanie odbywa się wyłącznie na podstawie następujących zabezpieczeń prawnych:

•        Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską na mocy decyzji wykonawczej 2021/914;

•        Decyzji o adekwatności wydanej przez Komisję Europejską w ramach mechanizmu EU-US Data Privacy Framework (decyzja z dnia 10 lipca 2023 r., C(2023) 4745 final) – Google LLC posiada certyfikat w ramach tego mechanizmu;

•        innych mechanizmów zgodnych z Rozdziałem V RODO.

Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kierując wniosek na adres: info@qpsj.pl. Więcej informacji na temat przetwarzania danych przez Google dostępnych jest pod adresem: https://policies.google.com/privacy

Dodatkowo, ze względu na obecność linków do mediów społecznościowych, po kliknięciu przez Użytkownika w odsyłacz dane mogą być przetwarzane przez platformy zewnętrzne z siedzibą w USA (X Corp., Meta Platforms) lub EOG (LinkedIn Ireland, Meta Platforms Ireland). Każda z tych platform posiada własne mechanizmy zabezpieczeń dla transferów danych:

•        Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy

•        LinkedIn: https://www.linkedin.com/legal/privacy-policy

•        X (Twitter): https://twitter.com/en/privacy

•        YouTube (Google LLC): https://policies.google.com/privacy

§ 6. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

•        Prawo dostępu do danych (art. 15 RODO) – możliwość uzyskania informacji o przetwarzanych danych i kopii danych;

•        Prawo do sprostowania (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;

•        Prawo do usunięcia danych (art. 17 RODO) – tzw. 'prawo do bycia zapomnianym', z zastrzeżeniem wyjątków przewidzianych w RODO;

•        Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie zaprzestania aktywnego przetwarzania danych;

•        Prawo do przenoszenia danych (art. 20 RODO) – dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;

•        Prawo do sprzeciwu (art. 21 RODO) – w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego;

•        Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na legalność przetwarzania sprzed cofnięcia;

•        Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Wnioski i żądania dotyczące praw prosimy kierować na adres: info@qpsj.pl. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie dłużej niż w ciągu 30 dni od ich otrzymania (z możliwością przedłużenia o kolejne 60 dni w przypadkach skomplikowanych, o czym Użytkownik zostanie poinformowany).

§ 7. Bezpieczeństwo Danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym m.in.:

•        szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS);

•        kontrolę dostępu do systemów informatycznych opartą na zasadzie minimalnych uprawnień;

•        regularne kopie zapasowe danych;

•        szkolenia pracowników i współpracowników z zakresu ochrony danych osobowych;

•        pseudonimizację i anonimizację danych tam, gdzie jest to możliwe i uzasadnione.

§ 8. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywołałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

§ 9. Linki do Mediów Społecznościowych

Serwis www.qpsj.pl zawiera ikony i odsyłacze do oficjalnych profili Stowarzyszenia w następujących serwisach społecznościowych:

•        Facebook – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia | Polityka prywatności: https://www.facebook.com/privacy/policy

•        Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia | Polityka prywatności: https://privacycenter.instagram.com/policy

•        LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia | Polityka prywatności: https://www.linkedin.com/legal/privacy-policy

•        X (dawniej Twitter) – X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA | Polityka prywatności: https://twitter.com/en/privacy

•        YouTube – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Polityka prywatności: https://policies.google.com/privacy

Kliknięcie w link powoduje opuszczenie serwisu www.qpsj.pl i przejście na zewnętrzną platformę. Od tego momentu przetwarzanie danych osobowych Użytkownika odbywa się zgodnie z polityką prywatności danej platformy, za którą Administrator nie ponosi odpowiedzialności.

Administrator prowadzi profile w ww. serwisach i może w związku z tym być współadministratorem danych przetwarzanych przez platformy w ramach statystyk stron (np. Facebook Insights, LinkedIn Analytics). W takim zakresie Administrator i platforma społecznościowa wspólnie ustalają cele i sposoby przetwarzania danych na podstawie art. 26 RODO. Użytkownik może realizować swoje prawa zarówno wobec Administratora (adres: info@qpsj.pl), jak i bezpośrednio wobec danej platformy.

Administrator zachęca do zapoznania się z politykami prywatności każdej z platform przed skorzystaniem z ich usług, w szczególności w zakresie danych zbieranych automatycznie po wejściu na profil.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem strony internetowej www.qpsj.pl lub drogą elektroniczną. Data ostatniej aktualizacji wskazana jest na początku dokumentu.