1. Informacje podstawowe

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej dostępnej pod adresem: https://www.mdk-dh.krakow.pl

Administratorem danych osobowych jest:

MŁODZIEŻOWY DOM KULTURY „DOM HARCERZA” W KRAKOWIE
ul. Władysława Reymonta 18
30-059 Kraków
NIP: 6771706876

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem:

biuro@mdk-dh.krakow.pl

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”.

Kontakt z Inspektorem Ochrony Danych:
inspektor6@mjo.krakow.pl

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego lub poczty elektronicznej,
• dane podane podczas zapisu do newslettera,
• adres IP,
• dane dotyczące urządzenia, systemu operacyjnego i przeglądarki,
• informacje dotyczące sposobu korzystania ze strony, w tym dane gromadzone za pomocą plików cookies i narzędzi analitycznych.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcji strony, w szczególności do przesłania wiadomości przez formularz kontaktowy lub zapisania się do newslettera.

3. PRzechowywanie danych osobowych

Dane osobowe będą przechowywane przez okres wynikający z przepisów prawa, w szczególności ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. A w przypadku gdy przepisy prawa nie określają okresu przechowywania dotyczącego konkretnej sprawy – dane przechowane przez czas potrzebny do realizacji celu, w którym zostały zebrane.

4. Formularz kontaktowy i korespondencja

Dane przesłane za pomocą formularza kontaktowego lub poczty elektronicznej przetwarzamy w celu:

• udzielenia odpowiedzi,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących działalności, oferty zajęć i wydarzeń MDK „Dom Harcerza”,
• podjęcia działań na prośbę osoby kontaktującej się z Administratorem.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań – art. 6 ust. 1 lit. f RODO. Jeżeli korespondencja dotyczy działań zmierzających do zawarcia umowy lub realizacji świadczenia, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

Dane przesłane przez formularz kontaktowy są przekazywane na adres poczty elektronicznej Administratora oraz zapisywane w bazie danych strony internetowej opartej na systemie WordPress.

Dane będą przechowywane przez okres niezbędny do obsługi korespondencji, a następnie przez czas wymagany do zabezpieczenia ewentualnych roszczeń lub realizacji obowiązków prawnych Administratora. Wiadomości niemające dalszego znaczenia mogą zostać usunięte wcześniej.

5. Newsletter

Zapis do newslettera jest dobrowolny i wymaga aktywnego wypełnienia formularz zapisu.

Newsletter może zawierać w szczególności:

• informacje o ofercie zajęć MDK „Dom Harcerza”,
• informacje o nowych zajęciach i zapisach,
• informacje o wydarzeniach organizowanych przez MDK,
• aktualności dotyczące działalności MDK „Dom Harcerza”.

W celu wysyłki newslettera przetwarzamy przede wszystkim adres e-mail oraz ewentualnie inne dane dobrowolnie podane w formularzu zapisu.

Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Do obsługi newslettera wykorzystywany jest system MailerLite.

Dane będą przetwarzane do czasu wypisania się z newslettera, cofnięcia zgody albo zakończenia świadczenia usługi newslettera. Z newslettera można wypisać się w dowolnym momencie, korzystając z linku znajdującego się w stopce każdej wiadomości lub kontaktując się z Administratorem.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Narzędzia analityczne i marketingowe

Administrator korzysta z narzędzi Google Analytics oraz Meta Pixel w celu analizowania sposobu korzystania ze strony, mierzenia ruchu oraz skuteczności działań informacyjnych i promocyjnych.

Narzędzia te mogą przetwarzać w szczególności informacje o urządzeniu i przeglądarce, odwiedzanych podstronach, źródle wejścia, czasie korzystania ze strony, przybliżonej lokalizacji oraz identyfikatorach internetowych.

Narzędzia analityczne i marketingowe są uruchamiane po wyrażeniu przez użytkownika odpowiedniej zgody na pliki cookies. Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Administrator może również korzystać z Google Search Console do monitorowania widoczności strony w wynikach wyszukiwania oraz analizowania zbiorczych danych dotyczących ruchu z wyszukiwarki Google.

7. Treści zewnętrzne

Na stronie mogą być osadzane treści pochodzące z zewnętrznych serwisów, w szczególności Google Maps oraz YouTube.

Wyświetlenie takich treści może wiązać się z przekazaniem ich dostawcom danych technicznych, takich jak adres IP, informacje o urządzeniu i przeglądarce oraz informacje o odwiedzanej stronie.

Jeżeli dane treści wykorzystują opcjonalne pliki cookies lub technologie śledzące, są uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.

8. Hosting i administracja strony

Strona internetowa jest utrzymywana na prywatnym serwerze pozostającym pod administracją techniczną MDK „Dom Harcerza”.

Dostęp do panelu administracyjnego strony oraz danych zapisanych w serwisie posiadają wyłącznie osoby upoważnione przez Administratora, w tym wyznaczeni pracownicy MDK oraz osoby odpowiedzialne za obsługę techniczną strony, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony internetowej i realizacji związanych z nią usług, w szczególności:

• dostawcy usługi MailerLite,
• dostawcom usług Google,
• dostawcy usług Meta,
• podmiotom świadczącym usługi informatyczne i administracyjne,
• osobom upoważnionym do obsługi technicznej strony,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych usług lub obowiązków Administratora.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywanych usług, w szczególności Google, Meta i MailerLite, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się zgodnie z mechanizmami przewidzianymi przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

11. Kopie zapasowe i bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

W szczególności:

• połączenie ze stroną jest zabezpieczone szyfrowaniem SSL,
• dostęp do panelu administracyjnego jest zabezpieczony uwierzytelnianiem dwuskładnikowym (2FA),
• dostęp do danych posiadają wyłącznie osoby upoważnione,
• oprogramowanie strony jest aktualizowane automatycznie,
• wykonywana jest kopia zapasowa strony nie rzadziej niż raz w miesiącu.

Kopie zapasowe są przechowywane lokalnie przez okres nie dłuższy niż 12 miesięcy i mogą czasowo zawierać dane usunięte wcześniej z aktywnej wersji strony. Dane z kopii zapasowych są wykorzystywane wyłącznie w celu odtworzenia strony po awarii lub incydencie bezpieczeństwa.

12. Pliki cookies

Niedługo zaktualizujemy ten działa polityki prywatności

13. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zależności od podstawy prawnej – prawo do:

• dostępu do danych,
• ich sprostowania lub usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych można przesyłać na adres: biuro@mdk-dh.krakow.pl.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania strony lub sklepu,
• wdrożenia nowych funkcji,
• zmiany dostawców wykorzystywanych usług,
• zmiany zakresu przetwarzanych danych.

Aktualna wersja Polityki będzie publikowana na stronie https://www.mdk-dh.krakow.pl wraz z datą ostatniej aktualizacji.

15. Kontakt

Pytania dotyczące niniejszej Polityki prywatności i przetwarzania danych można kierować na adres:

biuro@mdk-dh.krakow.pl

16. Dane i podstawa prawna ich przetwarzania.

Dane (nazwa, rodzaj danych)	Podstawa prawna przetwarzania	Cel przetwarzania
Imię i nazwisko	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Obsługa zapytań i prowadzenie korespondencji
Adres e-mail	Art. 6 ust. 1 lit. f RODO	Kontakt i udzielenie odpowiedzi
Treść wiadomości przesłanej przez formularz lub e-mail	Art. 6 ust. 1 lit. f RODO	Obsługa zapytań i prowadzenie korespondencji
Adres e-mail podany przy zapisie do newslettera	Art. 6 ust. 1 lit. a RODO – zgoda	Wysyłka newslettera dotyczącego oferty zajęć i aktualności MDK
Ewentualne inne dane podane dobrowolnie przy zapisie do newslettera	Art. 6 ust. 1 lit. a RODO – zgoda	Personalizacja lub obsługa newslettera, jeśli dane te są zbierane
Adres IP oraz dane techniczne urządzenia i przeglądarki	Art. 6 ust. 1 lit. f RODO, a w przypadku opcjonalnych narzędzi analitycznych i marketingowych – art. 6 ust. 1 lit. a RODO	Zapewnienie bezpieczeństwa strony, diagnostyka techniczna oraz – po uzyskaniu zgody – analityka ruchu
Dane dotyczące sposobu korzystania ze strony	Art. 6 ust. 1 lit. a RODO – zgoda	Analityka statystyczna z wykorzystaniem Google Analytics
Dane zbierane przez Meta Pixel	Art. 6 ust. 1 lit. a RODO – zgoda	Pomiar skuteczności działań promocyjnych i marketingowych
Dane przekazywane przy korzystaniu z osadzonych treści Google Maps lub YouTube	Art. 6 ust. 1 lit. a RODO – zgoda, jeżeli usługa wykorzystuje opcjonalne cookies lub technologie śledzące	Wyświetlanie treści pochodzących z zewnętrznych serwisów