POLITYKA PRYWATNOŚCI
1. ADMINISTRATOR
Administratorem Państwa danych osobowych jest Fundacja Kolegium Sztuk Wizualnych, z siedzibą w Warszawie, Plac Defilad 1/1716.
2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA
W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO. Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umowy. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu.
Państwa dane osobowe, uzyskane przy zawieraniu umowy oraz w trakcie jej trwania, wykorzystujemy w następujących celach:
1) zawarcia i wykonywania łączącej nas umowy, w tym rozpatrywania reklamacji oraz dokonywania rozliczeń w czasie trwania umowy lub do ich zakończenia (podstawa prawna: art. 6 ust. 1 b RODO);
2) wypełnianie obowiązków prawnych ciążących na nas na podstawie powszechnie obowiązujących przepisów prawa, w tym przepisów podatkowych i z zakresu rachunkowości (podstawa prawna: art. 6 ust. 1 c RODO);
3) tworzenia na nasze wewnętrzne potrzeby zestawień, analiz i statystyk w czasie trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO – czyli uzasadniony interes administratora);
3. BEZPIECZEŃSTWO DANYCH
W celu zapewnienia integralności i poufności danych Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
4. ODBIORCY DANYCH
Państwa dane przekazujemy:
- firmom informatycznym obsługującym nasze systemy informatyczne lub udostępniającym nam narzędzia informatyczne
- podmiotom świadczącym na naszą rzecz usługi niezbędne do wykonania zawieranej z Państwem umowy – jeżeli zawarta z Państwem umowa wymaga ich udziału
- podmiotom pośredniczącym w sprzedaży naszych usług i produktów, lub organizacji akcji marketingowych, w przypadku wyrażenia zgody na działania marketingowe
- podmiotom świadczącym na naszą rzecz usługi rachunkowe, fakturowanie i rozliczanie umów, badanie jakości obsługi, usługi analityczne, doradcze, prawne, podatkowe
- podmiotom prowadzącym działalność pocztową lub kurierską – w związku z przekazywaniem korespondencji
- podmiotom prowadzącym działalność płatniczą (np. bankom) – w związku z dokonywanymi płatnościami;
5. PRZEKAZYWANIE DANYCH POZA EOG
Obecnie nie przekazujemy i nie planujemy w przyszłości przekazywać Państwa danych poza Europejski Obszar Gospodarczy (EOG).
6. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania.
7. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Przysługują Państwu następujące prawa:
- prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej żądanie Administrator przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
- prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie;
- prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;
- prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
- prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
- prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również tego innego podmiotu;
- prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
- prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie;
- prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
- prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący realizacji praw podmiotów danych można złożyć:
- w formie pisemnej na adres: Kolegium Sztuk Wizualnych, Plac Defilad 1/1716, 00-901 Warszawa;
- drogą e-mailową na adres: warszawa@akademiafotografii.pl
Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania.
8. DANE KONTAKTOWE
Kontakt z Administratorem jest możliwy poprzez adres e-mail warszawa@akademiafotografii.pl oraz telefonicznie pod numerem 601 381 101.
W sprawach związanych z Państwa danymi proszę kontaktować się z Inspektorem Ochrony Danych, poprzez adres e-mail webadmin@akademiafotografii.pl