§1. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Wystawy jest Fundacja Urbaniak.Com z siedzibą w Warszawie (ul. Żelazna 67/75, 00-871 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000213808, NIP 7251891649, REGON 473299900 (dalej: „Administrator” lub „Fundacja”).
§2. Kontakt w sprawach ochrony danych osobowych
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: fundacja@urbaniak.com lub pisemnie na adres wskazany w §1.
§3. Zakres i cele przetwarzania danych
1. W związku z korzystaniem z Wystawy Administrator przetwarza podstawowe dane techniczne generowane automatycznie w związku z odwiedzinami Wystawy, w szczególności: adres IP, informacje o typie urządzenia i przeglądarki internetowej, datę i godzinę odwiedzin oraz przeglądane podstrony. Dane te są rejestrowane na poziomie infrastruktury hostingowej wyłącznie w celach wskazanych w ust. 2 poniżej.
2. Dane te są przetwarzane w celach:
a) zapewnienia prawidłowego i bezpiecznego funkcjonowania Wystawy,
b) ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z funkcjonowaniem Wystawy.
3. Wystawa nie wykorzystuje obecnie żadnych odrębnych narzędzi do rejestrowania statystyk odwiedzin (np. Google Analytics, Matomo) — dane wskazane w ust. 1 nie są wykorzystywane do celów statystycznych ani analitycznych. W przypadku wdrożenia takiego narzędzia w przyszłości, niniejsza Polityka zostanie odpowiednio zaktualizowana przed jego uruchomieniem.
4. Administrator nie wykorzystuje danych, o których mowa w niniejszym paragrafie, do przyjmowania zamówień, obsługi płatności ani realizacji zakupów — czynności te wykonuje wyłącznie Sprzedawca, za pośrednictwem własnego, odrębnego serwisu, na zasadach określonych w jego własnej polityce prywatności.
§4. Podstawy prawne przetwarzania
1. Dane wskazane w §3 przetwarzane są na podstawie:
a) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — w zakresie zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Wystawy,
b) art. 6 ust. 1 lit. a RODO (zgoda) — w zakresie, w jakim przetwarzanie odbywałoby się za pośrednictwem plików cookie wymagających zgody Użytkownika zgodnie z §5.
§5. Pliki cookie i podobne technologie
1. Wystawa wykorzystuje pliki cookie oraz podobne technologie:
a) niezbędne do prawidłowego działania Wystawy — niewymagające zgody Użytkownika,
b) inne niż niezbędne (np. statystyczne/analityczne) — obecnie nie są wykorzystywane; jeżeli zostaną wdrożone w przyszłości, ich użycie będzie wymagało uprzedniej, dobrowolnej zgody Użytkownika, wyrażonej zgodnie z art. 402 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
2. Na Wystawie funkcjonuje mechanizm zarządzania zgodami na pliki cookie (baner cookies), za pośrednictwem którego Użytkownik może w każdym czasie wyrazić lub wycofać zgodę na pliki cookie inne niż niezbędne — także w ustawieniach własnej przeglądarki internetowej.
§6. Odbiorcy danych
1. Dane osobowe Użytkowników mogą być przekazywane podmiotowi świadczącemu na rzecz Administratora usługi hostingowe — OVH Sp. z o.o. (OVHcloud) — któremu Administrator powierzył przetwarzanie danych na podstawie umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO (OVH Data Protection Agreement).
2. Dane osobowe Użytkowników nie są przekazywane Sprzedawcy w związku z korzystaniem z Wystawy. Dane przekazywane w związku z zawarciem umowy sprzedaży w Sklepie Sprzedawcy podlegają odrębnej polityce prywatności tego serwisu, za którą odpowiada wyłącznie Sprzedawca.
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Zgodnie z umową powierzenia zawartą z dostawcą usług hostingowych wskazanym w §6, dane osobowe mogą być przetwarzane przez podmioty z grupy tego dostawcy znajdujące się poza Europejskim Obszarem Gospodarczym — w zależności od lokalizacji centrum danych wybranej przez Administratora przy zamawianiu usługi hostingowej. W takich przypadkach przekazanie odbywa się z zastosowaniem standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, stanowiących część zawartej umowy powierzenia.
§8. Okres przechowywania danych
Dane, o których mowa w §3, przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji celów wskazanych w §3, nie dłużej niż przez okres trwania umowy o świadczenie usług hostingowych zawartej przez Administratora, z zastrzeżeniem okresów wynikających z przepisów prawa, w tym terminów przedawnienia roszczeń. Po zakończeniu tej umowy dane podlegają usunięciu przez dostawcę usług hostingowych, zgodnie z zawartą umową powierzenia.
§9. Prawa osób, których dane dotyczą
Użytkownikowi przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§10. Zmiany Polityki Prywatności
Fundacja zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa lub zmianą zakresu funkcjonalności Wystawy. Aktualna treść Polityki jest zawsze dostępna na Wystawie.