§1 Postanowienia ogólne
Niniejsza polityka prywatności dotyczy serwisu działającego pod adresem internetowym https://warsawnegotiationgame.pl. Administratorem danych jest Szkoła Główna Handlowa w Warszawie, al. Niepodległości 162, 02-554 Warszawa, Polska, NIP 525-000-84-07.
Administrator wykorzystuje zbierane przez serwis dane do jego prowadzenia i realizowania usług związanych z nim, zgodnie z postanowieniami niniejszej Polityki Prywatności i obowiązujących regulacji, takich jak RODO.
§2 Inspektor Ochrony Danych
Administrator powołał Inspektora Ochrony Danych, którym jest Katarzyna Janczewska. Z Inspektorem Ochrony Danych można skontaktować się pod adresem e-mail iod@sgh.waw.pl. W sprawach dotyczących przetwarzania danych należy kontaktować się z Inspektorem Ochrony Danych.
§3 Zbierane dane
Serwis zbiera dane o użytkownikach. Część danych jest zbierana automatycznie, część podawana dobrowolnie przez użytkowników podczas korzystania z serwisu.
Dane zbierane automatycznie:
- adres IP
- informacje o przeglądarce i systemie operacyjnym
- odwiedzana część strony
- godzina wejścia na stronę
- adres strony odsyłającej
Dane zbierane przez formularz kontaktowy na stronie:
- imię i nazwisko
- adres e-mail
- temat i treść wiadomości
- adres IP, z którego wysłano wiadomość
Adres IP zapisywany jest razem z wiadomością wyłącznie w celu ograniczenia spamu. Nie wykorzystujemy go w żadnym innym celu.
Dane zbierane przez formularz zgłoszeniowy do turnieju (Microsoft Forms – patrz §5):
- imię i nazwisko
- adres e-mail
- numer telefonu
- informacja o pełnoletności
- nazwa szkoły
- nazwa drużyny
- inne dobrowolnie podane dane
Podanie danych jest dobrowolne. Serwis można przeglądać bez podawania jakichkolwiek danych – są one potrzebne wyłącznie do kontaktu oraz do zgłoszenia udziału w turnieju.
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym przez okres świadczenia usług związanych z serwisem, a po jego zakończeniu przez okres wymagany obowiązującymi przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń związanych z korzystaniem z serwisu.
§4 Przetwarzanie danych
Administrator w celu prowadzenia serwisu korzysta z usług zewnętrznego dostawcy serwera – firmy Getspace. Gromadzone dane są przechowywane i przetwarzane na infrastrukturze dostawcy serwera. Istnieje możliwość dostępu do danych przez dostawcę serwera; dostęp ten reguluje polityka prywatności dostawcy dostępna na https://getspace.pl/polityka-prywatnosci/.
Serwer, na którym przechowywane i przetwarzane są dane, jest zlokalizowany w Unii Europejskiej. Dane nie są przekazywane poza Unię Europejską, z zastrzeżeniem danych przetwarzanych przez podmioty trzecie wskazane w §5, które mogą przetwarzać dane na zasadach określonych we własnych politykach prywatności, w tym w niektórych przypadkach poza Europejskim Obszarem Gospodarczym.
§5 Zawartość podmiotów trzecich
Na stronie znajduje się zawartość podmiotów trzecich. Mogą one zbierać dane we własnym zakresie – należy zapoznać się z ich politykami prywatności.
Zgłoszenia do turnieju przyjmowane są przez zewnętrzny formularz Microsoft Forms. Dane wpisane w tym formularzu nie przechodzą przez serwis – trafiają bezpośrednio do Microsoft, który przechowuje je w imieniu Administratora.
Lista podmiotów trzecich wraz z odnośnikami do ich polityk prywatności:
- Google Analytics – policies.google.com/privacy
- Microsoft Forms – privacy.microsoft.com/pl-pl/privacystatement
Podmioty trzecie, których zawartość jest na stronie, są poza kontrolą Administratora. Mogą one zmieniać warunki użytkowania bez pozwolenia Administratora. Administrator nie bierze odpowiedzialności za czyny wyrządzone przez powyższe podmioty trzecie.
§6 Podmioty trzecie z dostępem do danych
Dostęp do danych mogą mieć podmioty trzecie świadczące usługi niezbędne do działania serwisu:
- dostawca serwera (opisany w §4)
- Microsoft – w zakresie danych ze zgłoszeń do turnieju
Właściciele zawartości podmiotów trzecich również mogą mieć częściowy dostęp do danych z serwisu. Inne podmioty trzecie nie mają dostępu do danych zbieranych przez serwis. Dane są przechowywane w sposób chroniący je przed niepożądanym dostępem innych podmiotów trzecich.
§7 Pliki cookies
W serwisie stosowane są pliki cookies (tzw. „ciasteczka”) służące do przechowywania danych na urządzeniu użytkownika.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| wng_zgoda | niezbędne | zapamiętuje decyzję o statystykach | 6 miesięcy |
| _ga, _ga_L7QVCJCBDL | analityczne | Google Analytics | do 2 lat |
Ciasteczka analityczne instalowane są wyłącznie po wyrażeniu zgody przez użytkownika przy pierwszym wejściu na stronę. Do tego czasu żaden skrypt analityczny nie jest uruchamiany.
Zgodę można wycofać w każdej chwili przyciskiem „Ustawienia ciasteczek” w stopce serwisu. Po wycofaniu zgody serwis usuwa ciasteczka pozostawione przez Google. Zapisywanie ciasteczek można również zablokować w ustawieniach przeglądarki.
Serwis nie stosuje ciasteczek reklamowych i nie profiluje użytkowników.
§8 Wizerunek
W serwisie publikowane są zdjęcia z turniejów i warsztatów. Zdjęcia publikowane są za zgodą osób na nich widocznych, a w przypadku osób niepełnoletnich – za zgodą rodzica lub opiekuna prawnego.
Żądanie usunięcia zdjęcia realizujemy bez pytania o powód. Wystarczy wiadomość na adres podany w §2.
§9 Osoby niepełnoletnie
Uczestnikami turnieju są uczniowie szkół ponadpodstawowych. Zgłoszenie osoby, która nie ukończyła 16 lat, wymaga zgody rodzica lub opiekuna prawnego – formularz zgłoszeniowy zawiera odpowiednie pytanie.
§10 Podstawy prawne przetwarzania danych
Podstawą prawną przetwarzania danych są:
- art. 6 ust. 1 lit. a – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
- art. 6 ust. 1 lit. b – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. f – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
Powyższe podstawy prawne pochodzą z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
§11 Prawa użytkowników
Użytkownicy mają prawo do:
dostępu do danych osobowych – użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie.
sprostowania danych osobowych – użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie.
usunięcia danych osobowych – użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie. Administrator zastrzega sobie prawo wstrzymania realizacji żądania w celu ochrony prawnie uzasadnionego interesu Administratora.
ograniczenia przetwarzania danych osobowych – w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowości danych osobowych, realizowane na żądanie.
przenoszenia danych osobowych – użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie.
wniesienia sprzeciwu wobec przetwarzania danych osobowych – w przypadkach określonych w art. 21 RODO, realizowane na żądanie.
wniesienia skargi – użytkownikom przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
cofnięcia zgody – w zakresie, w jakim dane osobowe są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO), użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.