POLITYKA PRYWATNOŚCI

Strona internetowa www.furp.pl (dalej: „Strona Internetowa”) jest prowadzona przez Fundację Rozwoju Przemysłu, ul. Olszewskiego 6, 25-663 Kielce, NIP: 6572915287, REGON: 260794435 (dalej: „Fundacja” lub „Administrator”).

Fundacja prowadzi ponadto, jako element ogólnoeuropejskiej sieci informacyjnej Komisji Europejskiej, punkt EUROPE DIRECT Jędrzejów, ul. Kościelna 4c, 28-300 Jędrzejów (dalej: „Punkt EUROPE DIRECT”). Punkt EUROPE DIRECT nie posiada odrębnej osobowości prawnej i stanowi jednostkę organizacyjną Fundacji – administratorem wszystkich danych osobowych przetwarzanych w związku z jego działalnością jest zawsze Fundacja Rozwoju Przemysłu.

W ramach działalności Strony Internetowej oraz Punktu EUROPE DIRECT mogą być zbierane, przetwarzane i wykorzystywane dane użytkowników (dalej: „Użytkownicy”), w tym dane osobowe.

Dane Użytkowników mogą być zbierane w wyniku: ich dobrowolnego podania przez Użytkowników (np. przy wypełnianiu formularzy, zapisie do newslettera EUROPE DIRECT lub kontakcie z Punktem EUROPE DIRECT) oraz stosowania plików cookies – zarówno własnych, jak i pochodzących od podmiotów zewnętrznych.

Zbierane mogą być ponadto informacje o adresie IP użytkownika, czasie nadejścia zapytania i wysłania odpowiedzi, adresie strony internetowej, z której użytkownik został przekierowany do Strony Internetowej, oraz rodzaju oprogramowania, z którego korzysta użytkownik. Informacje te są wykorzystywane dla celów administrowania Stroną Internetową oraz tworzenia statystyk i analiz.

Administratorem danych osobowych Użytkowników jest Fundacja Rozwoju Przemysłu, ul. Olszewskiego 6, 25-663 Kielce, NIP: 6572915287, REGON: 260794435.

Administrator wyznaczył Inspektora Ochrony Danych. Z inspektorem można się skontaktować w sprawach dotyczących ochrony danych, w tym realizacji praw, które przysługują osobom, których dane dotyczą. Kontakt z inspektorem jest możliwy pod adresem e-mail rodo@furp.pl lub pocztą tradycyjną pod adresem: Fundacja Rozwoju Przemysłu, ul. Olszewskiego 6, 25-663 Kielce.

Administrator za pośrednictwem Strony Internetowej może zbierać, a następnie przetwarzać dane osobowe w celach takich jak:

1. skontaktowanie się z Użytkownikiem, jeśli ten wypełnił formularz kontaktowy, co jest prawnie uzasadnionym interesem Administratora – na podstawie art. 6 ust. 1 lit. f RODO;
2. prowadzenie marketingu bezpośredniego produktów i usług Administratora, co jest prawnie uzasadnionym interesem Administratora – na podstawie art. 6 ust. 1 lit. f RODO;
3. zawarcie i realizację umów, o których mowa w regulaminie świadczenia usług drogą elektroniczną (tylko jeśli Użytkownik zdecyduje się na korzystanie z usług dostępnych na stronie internetowej) – na podstawie art. 6 ust. 1 lit. b RODO;
4. statystykę i analizę zachowań Użytkowników na Stronie Internetowej, co jest prawnie uzasadnionym interesem Administratora – na podstawie art. 6 ust. 1 lit. f RODO.

Administrator może udostępnić dane osobowe swoim podwykonawcom (podmiotom, z usług których korzysta przy przetwarzaniu), takim jak:

1. dostawcy usług informatycznych;
2. podmioty świadczące usługi marketingowe.

Administrator jest uprawniony do udostępnienia danych osobowych również innym podmiotom, jeśli obowiązek taki wynika z przepisów prawa. Administrator jest również uprawniony do udostępnienia danych osobowych podmiotom uczestniczącym w procesie realizacji zawartej umowy, jeśli jest to niezbędne dla jej realizacji.

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, za wyjątkiem udostępniania danych podwykonawcom Administratora (podmiotom, które przetwarzają dane w jego imieniu). Administrator korzysta wyłącznie z podwykonawców zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności w oparciu o certyfikację w ramach programu EU-U.S. Data Privacy Framework (Ramy ochrony danych UE–USA), zatwierdzonego decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r., lub w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC).

Dane osobowe przetwarzane w celu:

1. skontaktowania się z Użytkownikiem, jeśli ten wypełnił formularz kontaktowy – przetwarzane są przez okres 3 lat od dnia ich zebrania;
2. prowadzenia marketingu bezpośredniego produktów i usług Administratora – przetwarzane są do momentu zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, cofnięcia zgody (na otrzymywanie informacji handlowej) lub do czasu, kiedy Administrator zdecyduje o ich usunięciu;
3. zawarcia i realizacji umowy, o której mowa w regulaminie świadczenia usług drogą elektroniczną, przetwarzane są przez okres wymagany przepisami prawa oraz okres niezbędny do dochodzenia własnych roszczeń lub obrony przed roszczeniami zgłoszonymi w stosunku do Administratora;
4. statystyki i analizy zachowań Użytkowników na Stronie Internetowej, co jest prawnie uzasadnionym interesem Administratora – przetwarzane są przez okres 3 lat od dnia ich zebrania.

Użytkownikowi, którego dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do podanych danych osobowych oraz prawo otrzymania ich kopii;
2. prawo do sprostowania danych osobowych;
3. prawo do usunięcia danych osobowych;
4. prawo do żądania ograniczenia przetwarzania danych osobowych;
5. prawo do przeniesienia danych osobowych;
6. prawo sprzeciwu wobec przetwarzania danych osobowych;
7. prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, Użytkownik, którego dane dotyczą, ma również prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu wykonania powyższych praw Użytkownicy, których dane dotyczą, mogą skontaktować się z Administratorem.

W ramach działalności Strony Internetowej wykorzystywane są pliki cookies zapisywane w urządzeniach końcowych Użytkowników. Przez wykorzystywanie plików cookies należy rozumieć ich przechowywanie i uzyskiwanie do nich dostępu przez Administratora.

Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym, treść (np. identyfikatory akcji) oraz unikalny numer.

Pliki cookies wykorzystywane są w celu:

1. dostosowania zawartości Strony Internetowej do preferencji Użytkownika oraz optymalizacji korzystania ze Strony Internetowej. W szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić Stronę Internetową, dostosowując ją do jego potrzeb i preferencji;
2. tworzenia statystyk i analiz dotyczących korzystania ze Strony Internetowej.

W ramach Strony Internetowej stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies, session storage) oraz „stałe” (persistent cookies, local storage). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wygaśnięcia sesji (np. opuszczenia Strony Internetowej, usunięcia ich przez Użytkownika lub wyłączenia oprogramowania). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Wykorzystywanie plików cookies nie powoduje zmian konfiguracyjnych w urządzeniu końcowym Użytkownika i oprogramowaniu zainstalowanym na tym urządzeniu.

Domyślne ustawienia przeglądarek internetowych dopuszczają zwykle zapisywanie plików cookies w urządzeniach końcowych użytkowników stron internetowych. Ustawienia te mogą jednak zostać zmienione przez Użytkownika.

Użytkownik ma możliwość określenia warunków wykorzystywania plików cookies za pomocą ustawień oprogramowania (przeglądarki internetowej) zainstalowanego na jego urządzeniu końcowym. Zmiana może polegać na częściowym lub całkowitym ograniczeniu możliwości zapisywania plików cookies na urządzeniu końcowym użytkownika.

Administrator informuje, że zgodnie z art. 399 ust. 2 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, zgoda użytkownika końcowego na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym użytkownika końcowego może być wyrażona przez użytkownika również za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego urządzeniu końcowym. W przypadku, gdyby użytkownik nie chciał wyrazić takiej zgody, powinien dokonać zmiany ustawień przeglądarki internetowej.

Szczegółowe informacje w zakresie zmiany ustawień przeglądarki dotyczących plików cookies oraz ich usunięcia uzyskać można na oficjalnej stronie internetowej konkretnej przeglądarki (Firefox, Chrome, Microsoft Edge, Opera, Safari).

Administrator w ramach Strony Internetowej korzysta z narzędzi informatycznych dostarczanych przez podmioty zewnętrzne. Korzystanie z tych narzędzi może wiązać się z korzystaniem z plików cookies dostarczanych przez te podmioty.

Administrator korzysta na Stronie Internetowej z narzędzia Google Analytics, które pozwala na zbieranie danych statystycznych i jest dostarczane przez Google Ireland Limited / Google LLC. Google LLC ma siedzibę w USA, a więc poza terenem Europejskiego Obszaru Gospodarczego. Przekazywanie danych do Google odbywa się w oparciu o mechanizm EU-U.S. Data Privacy Framework (Ramy ochrony danych UE–USA), zapewniający odpowiedni stopień ochrony danych osobowych. Narzędzie to służy do analizy statystyk Strony Internetowej. Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).

Strona Internetowa jest udostępniana za pośrednictwem infrastruktury Cloudflare, Inc. (siedziba w Stanach Zjednoczonych), która zapewnia hosting treści, usługi DNS i sieć dostarczania treści (CDN). Cloudflare pośredniczy technicznie w każdym połączeniu Użytkownika ze Stroną Internetową i w związku z tym przetwarza dane techniczne, w szczególności adres IP, nagłówki żądania oraz informacje o przeglądarce i urządzeniu. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu dostępności, wydajności i bezpieczeństwa Strony Internetowej (art. 6 ust. 1 lit. f RODO).

Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych, a więc poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum) Cloudflare, włączonej przez odesłanie do wiążącej Administratora umowy o świadczenie usług, bez potrzeby odrębnego podpisu. Podstawą przekazania jest mechanizm EU-U.S. Data Privacy Framework (Ramy ochrony danych UE–USA), którym Cloudflare, Inc. jest objęta. Na wypadek wygaśnięcia lub unieważnienia tej certyfikacji umowa powierzenia przewiduje dla takich przekazań standardowe klauzule umowne przyjęte przez Komisję Europejską (moduł drugi, administrator – podmiot przetwarzający), w których importerem danych jest Cloudflare, Inc.

W formularzu kontaktowym Administrator korzysta z narzędzia Cloudflare Turnstile, którego jedynym celem jest odróżnienie człowieka od automatu i ograniczenie spamu. Narzędzie przetwarza adres IP oraz informacje o przeglądarce i urządzeniu Użytkownika, a wynikiem weryfikacji jest jednorazowy token sprawdzany po stronie serwera obsługującego formularz. Przy konfiguracji stosowanej przez Administratora widget nie zapisuje w urządzeniu Użytkownika pliku cookie; dostawca udostępnia opcjonalny tryb, w którym taki plik jest wystawiany, ale Administrator z niego nie korzysta. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Czcionki oraz pozostałe zasoby graficzne i stylistyczne wykorzystywane na Stronie Internetowej są udostępniane z domeny furp.pl, a nie z serwerów podmiotów zewnętrznych. Zasobami wczytywanymi z serwerów podmiotów zewnętrznych są wyłącznie narzędzia wskazane w ustępach 2 i 5. Strona Internetowa zawiera ponadto zwykłe odnośniki do serwisów zewnętrznych, których otwarcie następuje wyłącznie na skutek działania Użytkownika.

Wiadomości wysyłane przez formularz kontaktowy są przyjmowane przez skrypt Administratora działający na serwerze dostawcy hostingu, poza infrastrukturą Cloudflare, a następnie przekazywane na skrzynkę pocztową Administratora utrzymywaną na tym samym serwerze. Przetwarzane są tam dane podane przez Użytkownika w formularzu, to jest imię, adres poczty elektronicznej i treść wiadomości, oraz adres IP, z którego wiadomość została wysłana. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych do Fundacji (art. 6 ust. 1 lit. f RODO). Dostawcą hostingu jest progreso.pl sp. z o.o. z siedzibą w Jastrzębiu-Zdroju (ul. 1 Maja 7, 44-330 Jastrzębie-Zdrój), która w imieniu Administratora przechowuje te dane i wykonuje ich kopie zapasowe, na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych.

Fundacja Rozwoju Przemysłu prowadzi punkt EUROPE DIRECT Jędrzejów jako lokalny element ogólnoeuropejskiej sieci informacyjnej Komisji Europejskiej, którego celem jest bezpłatne informowanie mieszkańców o Unii Europejskiej, jej politykach, programach i możliwościach. Punkt EUROPE DIRECT nie posiada odrębnej osobowości prawnej – wszystkie dane osobowe zbierane w związku z jego działalnością są przetwarzane przez Fundację Rozwoju Przemysłu jako administratora danych, na zasadach opisanych w niniejszym paragrafie oraz odpowiednio w § 2 niniejszej Polityki.

Kontakt w sprawach związanych z przetwarzaniem danych osobowych przez Punkt EUROPE DIRECT:

• e-mail: europedirect-jedrzejow@furp.pl
• telefon: 690 855 366
• adres: ul. Kościelna 4c, 28-300 Jędrzejów
• Inspektor Ochrony Danych Fundacji: rodo@furp.pl