Polityka prywatności i klauzula informacyjna RODO

Wersja robocza dla wdrożenia produkcyjnego. W wersji demonstracyjnej portal zawiera wyłącznie dane fikcyjne.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w portalu jest Stowarzyszenie Rozwój Plus [adres siedziby, nr KRS — do uzupełnienia przy wdrożeniu]. Kontakt w sprawach danych osobowych: [adres e-mail — do uzupełnienia].

2. Jakie dane i po co przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail, telefon (opcjonalny), zdjęcia profilowe (opcjonalne), przypisanie do jednostki organizacyjnej i rola — w celu prowadzenia ewidencji członków oraz komunikacji wewnętrznej.
• Aktywność w portalu: wpisy, komentarze, głosy w głosowaniach wewnętrznych, potwierdzenia obecności na wydarzeniach, deklaracje pól aktywności, wyniki kampanii, rejestr składek — w celu obsługi bieżącej działalności statutowej.
• Dane techniczne i bezpieczeństwa: adres IP i dziennik zdarzeń (logowania, zmiany w strukturze) — w celu zapewnienia bezpieczeństwa i rozliczalności (art. 5 ust. 2 RODO).

Sama przynależność do Stowarzyszenia ujawnia poglądy polityczne, a więc stanowi szczególną kategorię danych (art. 9 ust. 1 RODO). Podstawą przetwarzania jest art. 9 ust. 2 lit. d RODO — przetwarzanie w ramach uprawnionej działalności stowarzyszenia o celach politycznych, dotyczące wyłącznie jego członków, bez ujawniania danych na zewnątrz bez zgody. Uzupełniająco: art. 6 ust. 1 lit. b i f RODO.

3. Kto ma dostęp

Wyłącznie zalogowani członkowie Stowarzyszenia — w zakresie wynikającym ze struktury (koordynator widzi dane członków swojej gałęzi). Portal nie jest dostępny publicznie; dane nie są przekazywane podmiotom trzecim ani poza EOG. Hosting: serwer na terenie Unii Europejskiej.

4. Jak długo przechowujemy

Przez okres członkostwa. Po ustaniu członkostwa konto jest dezaktywowane, a dane usuwane lub anonimizowane najpóźniej w terminie [np. 30 dni], z wyjątkiem danych, których przechowywania wymagają odrębne przepisy (np. dokumentacja finansowa składek).

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania (część edytujesz samodzielnie w profilu), usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — wnioski kieruj na adres kontaktowy administratora. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. Bezpieczeństwo

• dostęp wyłącznie z imiennego zaproszenia; logowanie hasłem, blokada aplikacji PIN-em po bezczynności;
• szyfrowanie transmisji (TLS) oraz szyfrowanie danych kontaktowych w bazie;
• dziennik zdarzeń bezpieczeństwa dostępny dla zarządu; kopie zapasowe.

7. Pliki cookies

Portal używa wyłącznie plików niezbędnych do działania (sesja logowania, zabezpieczenie CSRF). Nie używamy cookies analitycznych ani marketingowych, dlatego nie wyświetlamy baneru zgody.