Niniejsza Polityka Prywatności dotyczy przetwarzania danych osobowych wyłącznie w związku z korzystaniem z serwisu internetowego www.smnaftowiec.pl („Serwis”), w szczególności: przeglądania strony, komunikacji e-mail, zapewnienia bezpieczeństwa Serwisu, korzystania z plików cookies i podobnych technologii oraz korzystania z odnośników do serwisów zewnętrznych (np. Facebook).

Polityka nie opisuje kompleksowo przetwarzania danych w innych obszarach działalności Spółdzielni niezwiązanych bezpośrednio z funkcjonowaniem Serwisu.

1. Administrator danych

Administratorem Państwa danych osobowych jest:

Spółdzielnia Mieszkaniowa „Naftowiec”
ul. Stefana Wyszyńskiego 11A, 65-536 Zielona Góra
NIP: 9730009863
(dalej: „Administrator” lub „Spółdzielnia”).

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD). Kontakt: Piotr Hassa, e-mail: iod@smnaftowiec.pl

3. Jakie dane przetwarzamy w związku z Serwisem

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• Dane techniczne i eksploatacyjne: adres IP, data i czas połączenia, identyfikatory i parametry przeglądarki/urządzenia, system operacyjny, informacje o zdarzeniach bezpieczeństwa, logi serwera.
• Dane z korespondencji e-mail: adres e-mail nadawcy, imię i nazwisko (jeżeli podane), treść wiadomości, załączniki, dane zawarte w stopce wiadomości.
• Dane związane z plikami cookies i podobnymi technologiami: identyfikatory cookies, ustawienia Serwisu (jeżeli cookies występują), dane o preferencjach technicznych.
• Dane przekazywane dostawcom zewnętrznych zasobów używanych przez Serwis (Google Fonts): dane techniczne niezbędne do pobrania zasobów (co do zasady obejmujące adres IP oraz parametry przeglądarki/urządzenia).

4. Cele i podstawy prawne przetwarzania danych (tylko Serwis)

Administrator przetwarza dane osobowe w związku z Serwisem w następujących celach i na następujących podstawach prawnych:

• Zapewnienie działania Serwisu i jego funkcjonalności (w tym prawidłowe wyświetlanie treści, utrzymanie usług) – art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo Serwisu oraz przeciwdziałanie nadużyciom (logi, wykrywanie prób włamań, ochrona przed spamem, dochodzenie incydentów) – art. 6 ust. 1 lit. f RODO.
• Obsługa korespondencji e-mail i udzielanie odpowiedzi na zapytania – art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO (jeżeli dotyczy czynności zmierzających do zawarcia umowy lub wykonania umowy).
• Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Stosowanie plików cookies i podobnych technologii: cookies niezbędne (art. 6 ust. 1 lit. f RODO) oraz – jeżeli zostaną wdrożone – cookies opcjonalne po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO). Zasady przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym wynikają z przepisów prawa dotyczących usług komunikacji elektronicznej.
• Korzystanie z zewnętrznych zasobów (Google Fonts) w celu prawidłowego wyświetlania Serwisu – art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych (tylko Serwis)

Dane przetwarzane w związku z Serwisem mogą być przekazywane wyłącznie w niezbędnym zakresie:

• Dostawcom usług IT (hosting, utrzymanie Serwisu, serwis/administracja, kopie zapasowe, bezpieczeństwo).
• Dostawcom usług poczty elektronicznej i infrastruktury komunikacyjnej – w zakresie obsługi korespondencji e-mail.
• Dostawcom zewnętrznych zasobów używanych przez Serwis – w szczególności Google w związku z korzystaniem z Google Font API (fonts.googleapis.com / fonts.gstatic.com).
• Podmiotom świadczącym pomoc prawną/doradczą – wyłącznie, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
• Podmiotom uprawnionym na podstawie przepisów prawa – gdy Administrator jest zobowiązany do udostępnienia danych na podstawie właściwego żądania.

6. Przekazywanie danych poza EOG (państwa trzecie)

W związku z korzystaniem przez Serwis z zewnętrznych usług i zasobów (np. Google Fonts) oraz w przypadku przejścia przez użytkownika do serwisów zewnętrznych (np. Facebook/Meta), może dojść do przekazania danych poza Europejski Obszar Gospodarczy (EOG) zgodnie z zasadami tych dostawców.

W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych) oraz z zastosowaniem odpowiednich zabezpieczeń. Szczegółowe informacje znajdują się w dokumentach prywatności odpowiednich dostawców.

7. Okres przechowywania danych (retencja – tylko Serwis)

Dane przechowujemy przez okres niezbędny do realizacji celów, w szczególności:

·         Logi systemowe i bezpieczeństwo Serwisu – co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, zapewnienia bezpieczeństwa lub dochodzenia/obrony roszczeń.

·         Korespondencja e-mail – przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu korespondencji lub obrony/dochodzenia roszczeń (co do zasady do czasu upływu terminów przedawnienia).

·         Pliki cookies i podobne technologie – przez okres wskazany w parametrach danego pliku cookies lub do czasu ich usunięcia przez użytkownika (zależnie od rodzaju).

8. Dobrowolność podania danych i konsekwencje niepodania

Podanie danych jest co do zasady dobrowolne.

Dane techniczne (np. adres IP, logi) są jednak przetwarzane automatycznie w związku z korzystaniem z Serwisu – bez ich przetwarzania korzystanie z Serwisu może być utrudnione lub niemożliwe.

Podanie danych w korespondencji e-mail (adres e-mail i treść wiadomości) jest dobrowolne, ale niezbędne, abyśmy mogli udzielić odpowiedzi i prowadzić korespondencję – w przypadku niepodania tych danych odpowiedź może być niemożliwa.

9. Prawa osób, których dane dotyczą

Przysługują Państwu prawa wynikające z RODO, w szczególności: prawo dostępu do danych, sprostowania, usunięcia (w przypadkach przewidzianych w RODO), ograniczenia przetwarzania, wniesienia sprzeciwu (gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO), przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany) oraz cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Mają Państwo także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

W sprawach związanych z ochroną danych można kontaktować się również z IOD: iod@smnaftowiec.pl.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Państwa decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO w związku z korzystaniem z Serwisu.

11. Odnośniki do serwisów zewnętrznych (w tym Facebook)

Serwis może zawierać odnośniki do serwisów zewnętrznych (np. Facebook). Po przejściu do serwisu zewnętrznego przetwarzanie danych odbywa się zgodnie z polityką prywatności danego dostawcy.

W zakresie fanpage Spółdzielni w serwisie Facebook/Meta obowiązuje odrębna informacja (klauzula) udostępniana na fanpage.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian w Serwisie lub w przepisach. Aktualna wersja jest publikowana w Serwisie.