Kultura paryska

Polityka bezpieczeństwa

Postanowienia ogólne

Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu wykazania, że dane osobowe są przetwarzane i zabezpieczone zgodnie z wymogami prawa, dotyczącymi zasad przetwarzania i zabezpieczenia danych przez Fundację Kultury Paryskiej z siedzibą w Krakowie, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO). Polityka dotyczy wszystkich Danych osobowych przetwarzanych przez Fundację Kultury Paryskiej z siedzibą w Krakowie.

Administrator danych

Administratorem Państwa danych osobowych jest FUNDACJA KULTURY PARYSKIEJ z siedzibą w Krakowie przy ul. Henryka Siemiradzkiego 21/1, 31-137 wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000472791 prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy, KRS posiadającą numer REGON 146823837, NIP 7010391394. Dane osobowe przetwarzane u administratora danych

Dane osobowe przetwarzane przez Administratora Danych gromadzone są w zbiorach danych
Dane użytkowników rejestrujących się na kulturaparyska.com, których to podanie jest niezbędne do rejestracji w Serwisie i możliwości korzystania z Serwisu. Do danych tych należy adres e-mail, przynależność do danej organizacji oraz imię i nazwisko.

Podstawę prawną przetwarzania wskazanych danych stanowi art. 6 ust. 1 lit. a i b RODO.

Dane tej kategorii będą przetwarzane przez okres korzystania przez użytkownika z Serwisu.

Obowiązki i odpowiedzialność w zakresie zarządzania bezpieczeństwem

Wszystkie dane osobowe przez Fundację Kultury Paryskiej z siedzibą w Krakowie są przetwarzane z poszanowaniem zasad przetwarzania przewidzianych przez przepisy prawa:
- a) W każdym wypadku występuje chociaż jedna z przewidzianych przepisami prawa podstaw dla przetwarzania danych.
- b) Dane są przetwarzane są rzetelnie i w sposób przejrzysty.
- c) Dane osobowe zbierane są w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
- d) Dane osobowe są przetwarzane jedynie w takim zakresie, jaki jest niezbędny dla osiągnięcia celu przetwarzania danych.
- e) Dane osobowe są prawidłowe i w razie potrzeby uaktualniane.
- f) Czas przechowywania danych jest ograniczony do okresu ich przydatności do celów, do których zostały zebrane, a po tym okresie są one anonimizowane bądź usuwane.
- g) Wobec osoby, której dane dotyczą, wykonywany jest obowiązek informacyjny zgodnie z treścią art. 13 i 14 RODO.
- h) Dane są zabezpieczone przed naruszeniami zasad ich ochrony.
3. Administrator danych nie przekazuje osobom, których dane dotyczą, informacji w sytuacji, w której dane te muszą zostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej (art. 14 ust 5 pkt d RODO).

Powierzenie przetwarzania danych osobowych

1. Administrator Danych Osobowych może powierzyć przetwarzanie danych osobowych innemu podmiotowi, wyłącznie w drodze umowy zawartej w formie pisemnej, zgodnie z wymogami wskazanymi dla takich umów w art. 28 RODO.
2. Podmiot, o którym mowa w ust. 1, jest zobowiązany do zastosowania środków organizacyjnych i technicznych, zabezpieczających zbiór przed dostępem osób nieupoważnionych na zasadach określonych w przepisach o ochronie danych osobowych.
3. Podmiot, o którym mowa w ust.1, jest zobowiązany przetwarzać dane osobowe wyłącznie w zakresie, w jakim reguluje to zawarta umowa.
4. W przypadkach opisanych w ust. 1, 2 i 3, odpowiedzialność za ochronę przetwarzanych danych osobowych spoczywa na administratorze danych osobowych, co nie wyłącza w żadnym przypadku odpowiedzialności podmiotu, z którym zawarto umowę, z tytułu przetwarzania danych niezgodnie z ustawą.
5. Administrator danych osobowych udostępnia dane osobowe przetwarzane we własnych zbiorach tylko osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa.

Przekazywanie danych do państwa trzeciego

1. Administrator Danych Osobowych nie będzie przekazywał danych osobowych do państwa trzeciego, poza sytuacjami w których następuje to na wniosek osoby, której dane dotyczą.

Prawa użytkowników serwisu

1. Użytkownikom przysługuje prawo dostępu do danych i ich sprostowania oraz usunięcia danych, a także prawo do cofnięcia zgody w formie dowolnie wybranej przez użytkownika serwisu.
2. Użytkownikom przysługuje prawo żądania ograniczenia przetwarzania danych, lub prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do przeniesienia danych oraz złożenia skargi na niezgodne z prawem przetwarzanie danych osobowych do organu nadzorczego w trybie i na zasadach przewidzianych w odrębnych przepisach.

Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką znajdują zastosowanie przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 z późn. zm.), rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024).
2. Wszelkie zmiany Polityki mogą być wprowadzane tylko na podstawie zarządzeń Administratora.