Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Stowarzyszenie Nowy Hutnik 2010 z siedzibą w Krakowie, ul. Ptaszyckiego 4B, 31-979 Kraków, we współpracy z Fundacją Promocji Nowej Huty (KRS 0000447679; siedziba: os. Na Wzgórzach 15/21, 31-722 Kraków; biuro: os. Centrum D 7 lok. 8, 31-933 Kraków).
2. Cele przetwarzania
Dane osobowe przetwarzane są w celu:
- Realizacji kampanii społecznej “Nowy Stadion dla Hutnika” (art. 6 ust. 1 lit. a RODO)
- Zbierania podpisów poparcia dla budowy nowego stadionu
- Komunikacji z osobami wspierającymi kampanię — informacje o postępach kampanii e-mailem (za zgodą)
- Koordynacji wolontariatu (za zgodą)
- Odpowiedzi na zapytania prasowe i partnerskie wysłane formularzem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: odpowiedź na zapytanie)
- Ochrony formularza petycji przed nadużyciami — adres IP zapisywany przy podpisie (art. 6 ust. 1 lit. f RODO)
- Analizy ruchu na stronie — Google Analytics (wyłącznie za zgodą na pliki analityczne, art. 6 ust. 1 lit. a RODO; pkt 9)
- Pomiaru skuteczności reklam i kierowania reklam (remarketingu) w usługach Google oraz na Facebooku i Instagramie — Google Ads i Meta Pixel (wyłącznie za zgodą na pliki marketingowe, art. 6 ust. 1 lit. a RODO; pkt 9)
3. Zakres danych
Zbieramy następujące dane:
- Imię i nazwisko (wymagane)
- Adres e-mail (wymagany — pozwala odróżnić podpisy i odpowiedzieć na Twoje wnioski)
- Miejscowość (opcjonalne)
- Wiadomość tekstowa (opcjonalne)
- Preferencje: informacje o postępach kampanii, gotowość do wolontariatu, zgoda marketingowa
- Adres IP urządzenia w chwili podpisu (zapisywany automatycznie)
- Z formularzy dla prasy i firm: imię i nazwisko lub osoba kontaktowa, redakcja lub firma, e-mail, telefon (opcjonalnie), treść zapytania
4. Okres przechowywania
Dane z petycji przechowujemy do czasu rozpatrzenia petycji, a następnie przez rok archiwizacji — albo krócej, do cofnięcia zgody. Zapytania prasowe i partnerskie przechowujemy do zakończenia korespondencji w danej sprawie. Po tym czasie dane są trwale usuwane.
5. Prawa osoby
Przysługuje Ci prawo do:
- Dostępu do swoich danych
- Sprostowania danych
- Usunięcia danych (“prawo do bycia zapomnianym”)
- Ograniczenia przetwarzania
- Przenoszenia danych (art. 20 RODO)
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem)
- Wniesienia skargi do UODO
Kontakt: stadion@krakow.business
6. Podstawa prawna
- Art. 6 ust. 1 lit. a RODO — zgoda osoby (podpisanie petycji, newsletter, wolontariat, pliki cookie analityczne i marketingowe)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (prowadzenie kampanii społecznej)
- Ustawa o petycjach z 11.07.2014 — zbieranie podpisów poparcia
- Art. 399 ustawy z 12.07.2024 – Prawo komunikacji elektronicznej — zapisywanie informacji w Twoim urządzeniu i dostęp do nich (pliki cookie): pliki niezbędne bez zgody, analityczne i marketingowe wyłącznie za zgodą (pkt 9)
7. Odbiorcy danych
Dane mogą być przekazywane:
- Organom samorządu terytorialnego — w ramach złożenia petycji (imię, nazwisko, miasto)
- Dostawcom usług IT — OVH (hosting, serwery w UE), Cloudflare (dostarczanie strony i ochrona przed atakami; przetwarza adres IP)
- Dostawcom poczty — Brevo (Sendinblue SAS, Francja) wysyła powiadomienia o podpisach i zapytaniach do skrzynki Fundacji w Google Workspace
- Google (Google Ireland Ltd.) — dane z plików cookie analitycznych i marketingowych wyłącznie po Twojej zgodzie; bez zgody tylko sygnały bez identyfikatorów z plików cookie (pkt 9)
- Meta (Meta Platforms Ireland Ltd.) — wyłącznie po zgodzie na pliki marketingowe; bez niej Meta Pixel nie jest wczytywany (pkt 9)
Dane z formularzy przechowujemy na serwerach w Unii Europejskiej. Google, Meta i Cloudflare mogą przetwarzać dane także w USA (Google LLC, Meta Platforms, Inc., Cloudflare, Inc.) — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
8. Prawo do usunięcia danych (Art. 17 RODO)
Masz prawo do żądania usunięcia swoich danych osobowych. Aby skorzystać z tego prawa, wyślij e-mail na stadion@krakow.business. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).
10. Bezpieczeństwo
Dane są przechowywane na zabezpieczonych serwerach z szyfrowaniem SSL/TLS. Dostęp do danych mają wyłącznie upoważnione osoby w ramach kampanii.