GDPR Information

Niniejsza klauzula jest skróconą informacją o przetwarzaniu danych osobowych w portalu EltenLink. Szczegółowy opis znajduje się w polityce prywatności.

Administrator

Administratorem danych osobowych jest Fundacja Prowadnica, ul. Ignacego Krasickiego 5, 84-239 Bolszewo, Polska.

Dane rejestrowe: KRS 0000893029, NIP/VAT PL 5882467405, REGON 388594504.

Kontakt z Fundacją: fundacja@prowadnica.org.

Kontakt z Inspektorem Ochrony Danych: iod@prowadnica.org.

Kontakt operacyjny dotyczący portalu EltenLink: support@elten.link.

Cele przetwarzania

Dane są przetwarzane w celu:

• utworzenia i obsługi konta,
• świadczenia funkcji portalu EltenLink,
• obsługi forów, blogów, wiadomości, notatek, ankiet, załączników i profilu,
• aktywacji konta, odzyskiwania dostępu i komunikacji administracyjnej,
• utrzymania sesji, logowania i zabezpieczenia konta,
• obsługi opcjonalnego uwierzytelniania dwuetapowego SMS,
• moderacji, przeciwdziałania spamowi, nadużyciom i naruszeniom regulaminu,
• diagnozowania błędów, utrzymania infrastruktury, logów i kopii bezpieczeństwa,
• wykonania obowiązków prawnych i ochrony praw Fundacji, użytkowników oraz osób trzecich.

Podstawy prawne

Podstawami przetwarzania są:

• wykonanie usługi lub działania przed jej rozpoczęciem,
• prawnie uzasadniony interes administratora, w szczególności bezpieczeństwo, utrzymanie portalu, moderacja i ochrona przed nadużyciami,
• zgoda lub dobrowolne działanie użytkownika w zakresie funkcji opcjonalnych,
• obowiązek prawny ciążący na administratorze.

Kategorie danych

Przetwarzane mogą być w szczególności: login, adres e-mail, hasło w procesie uwierzytelniania, dane profilu, ustawienia konta, treści publikowane i przesyłane w portalu, adres IP, identyfikatory sesji i klienta, informacje o urządzeniu i przeglądarce, logi techniczne, dane dotyczące bezpieczeństwa oraz opcjonalnie numer telefonu dla 2FA SMS.

Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające działanie portalu, w szczególności dostawcy hostingu, poczty e-mail, SMS, usług bezpieczeństwa, kopii bezpieczeństwa i utrzymania infrastruktury. Dane mogą być udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa.

Nie prowadzimy profilowania reklamowego i nie sprzedajemy danych użytkowników.

Przekazywanie danych poza EOG

Niektóre usługi techniczne, takie jak globalne usługi chmurowe, SMS lub dostawcy infrastruktury, mogą wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. W takim przypadku stosowane są zabezpieczenia przewidziane przez prawo.

Okres przechowywania i archiwizacja konta

Dane są przechowywane przez czas potrzebny do działania konta i portalu, zapewnienia bezpieczeństwa, moderacji, rozliczalności, wykonania obowiązków prawnych oraz zachowania ciągłości publicznych dyskusji.

Użytkownik może zarchiwizować konto. Archiwizacja wyłącza konto i ogranicza jego dalsze używanie, ale nie usuwa automatycznie danych, które są potrzebne do działania portalu, bezpieczeństwa, rozliczalności, moderacji, obsługi nadużyć, wykonania obowiązków prawnych lub zachowania ciągłości publicznych treści.

Prawa osoby, której dane dotyczą

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu, w zakresie wynikającym z przepisów prawa. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych wymaganych przy rejestracji jest potrzebne do utworzenia konta. Podanie danych w funkcjach opcjonalnych jest dobrowolne, ale może być konieczne do skorzystania z danej funkcji.