Załącznik nr 1 do Regulaminu Gry symulacyjnej – Polityka Prywatności
w ramach projektu
„Czwarty wymiar zmiany.”
1. Projekt nosi nazwę „Czwarty wymiar zmiany”, jest projektem z komponentem ponadnarodowym i jest współfinansowany przez Unię Europejską w ramach Europejskiego Funduszu Społecznego,
2. Projekt jest realizowany w ramach Programu Operacyjnego Wiedza Edukacja Rozwój. Działanie 4.3. Współpraca ponadnarodowa, w ramach projektu o numerze POWR.04.03.00-00-0114/18.
3. Projekt jest realizowany przez Agencję Rozwoju Innowacji S.A. (Lider Projektu), w okresie od 01.10.2019. do 31.12.2021. na terenie całego kraju na podstawie umowy o dofinansowanie nr: UDA- POWR.04.03.00-00-0114/18-00
1. Wprowadzenie
1.1. Polityka Prywatności Gry symulacyjnej (dalej Gra lub Serwis) określa zasady przetwarzania i ochrony danych osobowych Użytkowników Gry, zwanych „Użytkownikami”, zebranych i zarządzanych przez Agencję Rozwoju Innowacji S.A. (dalej także ARI S.A.) i obejmuje wszystkie dane zgromadzone w bazie danych Gry, zwane „Zbiorem Danych Gry symulacyjnej”.
1.2. Celem niniejszej Polityki Prywatności jest w szczególności ochrona danych osobowych Użytkowników Serwisu przetwarzanych w Zbiorze Danych Gry Symulacyjnej poprzez stworzenie i wdrożenie odpowiednich procedur pozwalających zapewnić bezpieczeństwo powyższych danych.
1.3. Zwroty i wyrażenia zawarte w niniejszej Polityce Prywatności mają znaczenie nadane im w Regulaminie Serwisu, chyba że jakiekolwiek postanowienia niniejszej Polityki Prywatności stanowią inaczej.
2. Administrator Danych i Administrator Bezpieczeństwa Informacji
2.1. Administratorem Zbioru Danych Serwisu, zebranych w związku z korzystaniem z Serwisu jest Agencja Rozwoju Innowacji S.A, ul. Wielka 67, 53-340 Wrocław. Administrator odpowiada za prawidłowe przetwarzanie wszystkich danych osobowych zgromadzonych w Zbiorze Danych Gry Symulacyjnej, włączając w to dane osobowe oraz dane pozostałe, których przetwarzanie zostało powierzone przez Agencję Rozwoju Innowacji S.A. innym podmiotom na podstawie stosownej umowy.
2.2. Realizacja niniejszej Polityki Prywatności należy do obowiązków Administratora Bezpieczeństwa Informacji.
3. Dopełnienie obowiązku informacyjnego
3.1. Agencja Rozwoju Innowacji S.A. informuje Użytkowników o:
3.1.1. Adresie i pełnej nazwie administratora danych Zbioru Danych Gry Symulacyjnej (patrz pkt. 2.1).
3.1.2. Celu zbierania ich danych osobowych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach tych danych (lub kategoriach odbiorców) (patrz pkt. 8.1);
3.1.3. Prawie Użytkowników do wglądu do swoich danych osobowych oraz do ich poprawiania (patrz pkt. 11);
3.1.4. Dobrowolności podawania danych osobowych przez Użytkowników (patrz pkt. 5.3).
3.1.5. Informacje określone w pkt. 3.1 są przekazywane Użytkownikom w sposób jasny i zrozumiały w formularzu rejestracyjnym dostępnym na stronie internetowej www.przemysl.aridotacje.pl, jak również mogą być przekazywane w inny, zgodny z obowiązującymi przepisami, sposób, jaki Agencja Rozwoju Innowacji S.A. uzna za właściwy.
4. Cel przetwarzania danych osobowych
4.1. Agencja Rozwoju Innowacji S.A. przetwarza dane zgromadzone w Zbiorze Danych Gry symulacyjnej w celu realizacji zobowiązań względem Użytkowników Serwisu, wynikających z Regulaminu Serwisu, umów zawartych z Agencją Rozwoju Innowacji S.A. oraz z celu realizacji Projektu pod nazwą „Czwarty wymiar zmiany”, o którym mowa powyżej.
5. Podstawa prawna przetwarzania danych osobowych
5.1. Agencja Rozwoju Innowacji S.A. przetwarza dane osobowe Użytkowników na podstawie i zgodnie z tj. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781 t.j. z dnia 2019.09.19).5.2. Agencja Rozwoju Innowacji S.A. przetwarza dane osobowe Użytkowników w celu realizacji projektu „Czwarty wymiar zmiany.” na podstawie zgody na przystąpienie do Serwisu.
5.3. Udostępnienie przez Użytkowników danych osobowych na rzecz Agencji Rozwoju Innowacji S.A. następuje dobrowolnie.
5.4. Użytkownik udziela zgody na przetwarzanie jego danych osobowych, o której mowa w pkt. 5.2 w drodze zapisu elektronicznego (poprzez dokonanie rejestracji na stronach internetowych wskazanych w pkt. 3.1) lub w inny sposób określony w Regulaminie Serwisu lub wskazany przez Agencję Rozwoju Innowacji S.A. (np. na formularzach ankiet lub podczas rejestrowanej rozmowy telefonicznej).
5.5. Agencja Rozwoju Innowacji S.A. przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), na podstawie:
1) art. 6 ust. 1 lit. a RODO – w przypadku udzielenia przez osobę, której dane dotyczą, zgody na przetwarzanie danych w określonych celach;
2) art. 6 ust. 1 lit. b RODO – w celu podjęcia działań przed zawarciem umowy lub gdy jest to niezbędne do zawarcia lub wykonania umowy;
3) art. 6 ust. 1 lit. f RODO, tj. w celu związanym z realizacją prawnie uzasadnionych interesów ARI S.A., w tym obowiązków ARI S.A. wobec Użytkowników wynikających z Regulaminu Serwisu oraz realizacji projektu „Czwarty wymiar zmiany.”;
4) art. 6 ust. 1 lit. c RODO – w celu realizacji praw i obowiązków związanych z realizacją projektu „Czwarty wymiar zmiany.”, a także dla celów podatkowych i rachunkowych;
5) ARI S.A. przetwarza dane osobowe dopóki, dopóty będą istniały przesłanki wskazane powyżej lub nie zostanie zgłoszony sprzeciw wobec ich przetwarzania, a w razie zgłoszenia sprzeciwu lub wygaśnięcia wskazanych powyżej przesłanek – przez okres przedawnienia roszczeń, jakie wobec administratora mogą przysługiwać osobie, której dane dotyczą.
5.6. Agencja Rozwoju Innowacji S.A. nie przetwarza danych osobowych Użytkownika w celach innych niż wskazane w pkt. 4.1 chyba, że:
5.6.1. Agencja Rozwoju Innowacji S.A. będzie uprawniona na mocy Ustawy do przetwarzanie danych osobowych Użytkownika w innych celach bez uzyskania zgody Użytkownika,
5.6.2. Agencja Rozwoju Innowacji S.A. uzyska uprzednią zgodę Użytkownika, wyrażoną w odpowiedniej formie, na przetwarzania jego danych osobowych w innych celach.
6. Zbieranie i dalsze przetwarzanie danych osobowych
6.1. Agencja Rozwoju Innowacji S.A. przetwarza dane uzyskane od Użytkowników w wyniku przystąpienia do Serwisu (dane zawarte w Formularzu rejestracyjnym dostępnym na stronach internetowych wskazanych w pkt. 3.2 lub przekazane Agencji Rozwoju Innowacji S.A. w inny sposób określony w Regulaminie Serwisu lub wskazany przez Agencję Rozwoju Innowacji S.A.);
6.2. Agencja Rozwoju Innowacji S.A. może używać adresu poczty elektronicznej, numeru telefonu komórkowego lub innych nośników komunikacji elektronicznej Użytkownika w celu realizacji swoich zobowiązań względem Użytkowników Serwisu, udzielania porad lub informowania o zmianach w usługach świadczonych w ramach Serwisu lub prowadzenia innej korespondencji związanej z Serwisem.
6.3 Dane mogą być przekazywane podmiotom zapewniającym obsługę teleinformatyczną i organizacyjną serwisu, ministrowi właściwemu do spraw rozwoju regionalnego pełniącemu funkcję Instytucji Zarządzającej dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, z/s przy ul. Wspólnej 2/4, 00-926 Warszawa, sądom, organom administracji publicznej, Partnerom współrealizującym projekt „Czwarty wymiar zmiany.” oraz innym podmiotom wskazanym w przepisach powszechnie obowiązującego prawa.
7. Dokładność danych osobowych
7.1. Agencja Rozwoju Innowacji S.A. przetwarza dane osobowe Użytkowników o takiej treści, jakie zostały jej przekazane przez Użytkowników.
7.2. Agencja Rozwoju Innowacji S.A. uaktualnia dane osobowe Użytkowników przetwarzane w Zbiorze Danych Gry symulacyjnej w miarę ich uaktualniania przez Użytkowników.
7.3. Każdy Użytkownik powinien informować Agencję Rozwoju Innowacji S.A. o zmianie swoich danych osobowych, które są przetwarzane w Zbiorze Danych Gry symulacyjnej, na zasadach określonych w Regulaminie Serwisu, w celu umożliwienia Agencji Rozwoju Innowacji S.A.:
7.3.1. Aktualizacji danych osobowych danego Użytkownika przetwarzanych w Zbiorze Danych Gry symulacyjnej.
7.3.2. Wywiązania się z zobowiązań Agencji Rozwoju Innowacji S.A. względem Użytkownika wynikających z Regulaminu Serwisu.
8. Zasady przetwarzania danych osobowych
8.1. Agencja Rozwoju Innowacji S.A. nie oddaje do używania, nie udostępnia oraz nie sprzedaje danych osobowych Użytkowników żadnym innym podmiotom lub osobom indywidualnym, z zastrzeżeniem, że Agencja Rozwoju Innowacji S.A.:
a) może ujawnić dane osobowe przetwarzane w Zbiorze Danych Gry symulacyjnej, jeżeli będzie do tego zobowiązana na podstawie przepisów prawa
b) może przekazać dane do przetwarzania podmiotom wskazanym w punkcie 6.3 powyżej.
9. Zabezpieczenia danych osobowych
9.1. Agencja Rozwoju Innowacji S.A. podejmuje wszelkie niezbędne działania w celu zapewnienia ochrony danych osobowych Użytkowników przed jakimkolwiek nieupoważnionym dostępem lub ujawnieniem.
9.1.1. Agencja Rozwoju Innowacji S.A. chroni dane osobowe przed udostępnieniem osobom nieupoważnionym, pozyskaniem ich przez osobę nieupoważnioną, przetwarzaniem z naruszeniem Ustawy, zmianą, utratą, zniekształceniem lub nieupoważnionym usunięciem.
9.1.2. Agencja Rozwoju Innowacji S.A. chroni wszystkie dane osobowe Użytkowników niezależnie od rodzaju nośnika, na którym są przechowywane.
9.1.3. Stosuje się następujące środki ochrony danych osobowych:
9.1.3.1. Środki ochrony fizycznej, np. całodobowa ochrona budynku, w którym umieszczone są serwery zawierające Zbiór Danych Gry symulacyjnej (m.in. przy wykorzystaniu systemu monitoringu), stosowanie zamków elektronicznych do pomieszczeń oraz systemu alarmowego;
9.1.3.2. Środki organizacyjne, np. ograniczenie dostępu do Zbioru Danych Gry symulacyjnej, zobowiązanie pracowników dopuszczonych do przetwarzania danych osobowych do zachowania poufności, szkolenie pracowników w zakresie przepisów dotyczących ochrony danych osobowych;
9.1.3.3. Środki w ramach oprogramowania, np. stosowanie autoryzacji dostępu do Zbioru Danych Gry symulacyjnej poprzez wprowadzenie haseł, stosowanie wygaszaczy ekranów, zainstalowanie urządzeń eliminujących zakłócenia i przepięcia w sieci zasilającej oraz urządzeń podtrzymujących zasilanie w przypadku jego awarii, stosowanie zabezpieczeń przy przesyłaniu danych np. przesyłanie danych przy wykorzystaniu technologii szyfrującej, ochrona serwera, na którym znajduje się Zbiór Użytkowników Serwisu od strony sieci wewnętrznej i zewnętrznej przy zastosowaniu tzw. firewall, prowadzenie rejestru logowań do Zbioru Danych Gry symulacyjnej .
9.1.4. W razie powierzenia przez Agencję Rozwoju Innowacji S.A. przetwarzania danych osobowych Użytkowników podmiotowi przetwarzającemu, Agencja Rozwoju Innowacji S.A. zobowiąże taki podmiot do przetwarzania danych osobowych wyłącznie w zakresie i celu przewidzianym w stosownej umowie łączącej Agencja Rozwoju Innowacji S.A. z takim podmiotem oraz zgodnie z instrukcjami Agencji Rozwoju Innowacji S.A., w tym, w zakresie ochrony danych osobowych. Podmiot przetwarzający dane zastosuje wymagane prawem środki ochrony fizycznej, środki organizacyjne i środki w ramach oprogramowania mające na celu ochronę danych osobowych przetwarzanych w Zbiorze Danych Gry symulacyjnej.
9.1.5. Agencja Rozwoju Innowacji S.A. informuje swoich pracowników o polityce i procedurach ochrony danych osobowych.
9.1.6. W przypadku konieczności usunięcia danych osobowych ze Zbioru Danych Gry symulacyjnej, dane te będą usuwane ze szczególną starannością, w taki sposób by uchronić je przed dostępem osób nieupoważnionych oraz w sposób uniemożliwiający ich odtworzenie.
9.1.7. Agencja Rozwoju Innowacji S.A. zapewnia kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo będą do Zbioru Danych Gry symulacyjnej wprowadzane oraz komu będą przekazywane.
9.1.8. Agencja Rozwoju Innowacji S.A. prowadzi ewidencję osób zatrudnionych przy przetwarzaniu danych osobowych zgromadzonych w Zbiorze Danych Gry symulacyjnej. Osoby, mające dostęp do takich danych osobowych, zobowiązane są do zachowania ich w poufności, także po ustaniu zatrudnienia.
9.1.9. Agencja Rozwoju Innowacji S.A. nie ponosi odpowiedzialności za naruszenie jakichkolwiek przepisów dotyczących ochrony danych osobowych przez operatorów stron internetowych, z którymi można połączyć się poprzez stronę internetową www.przemysl.aridotacje.pl i zaleca użytkownikom swoich stron internetowych zapoznanie się z polityką ochrony danych osobowych stosowaną przez takiego operatora przed ujawnieniem jakichkolwiek danych osobowych na takich stronach.
9.2. Cookies i Log Files
9.2.1. Cookies mogą być używane w niektórych strefach strony internetowej www.przemysl.aridotacje.pl. Cookie to mały plik umieszczony na dysku twardym użytkownika, który śledzi nawigację strony – cookie może być przykładowo używany do przechowywania informacji dotyczących rejestracji, w taki sposób, by użytkownik nie musiał podawać ich przy każdorazowym odwiedzaniu strony.
9.2.2. W celu stworzenia statystyki użytkowników strony internetowej www.przemysl.aridotacje.pl, Agencja Rozwoju Innowacji S.A. może rejestrować pewne informacje takie, jak np. domena czy typ przeglądarki, aby identyfikować kategorie użytkowników. Powyższe informacje w żadnym wypadku nie pozwolą na identyfikację użytkownika.
10. Uzyskiwanie informacji
10.1. Agencja Rozwoju Innowacji S.A. udostępnia niniejszą Politykę Prywatności Użytkownikom oraz innym zainteresowanym osobom na stronie internetowej www.przemysl.aridotacje.pl, o której mowa w pkt. 3.2 lub w inny sposób.
11. Kontrola danych osobowych przez Użytkownika
11.1. Każdy Użytkownik ma prawo kontroli przetwarzania dotyczących go danych osobowych zgromadzonych w Zbiorze Danych Gry symulacyjnej, a zwłaszcza:
11.1.1. Prawo do uzyskania wyczerpującej informacji o tym, czy zbiór istnieje oraz do ustalenia administratora danych, adresu jego siedziby i pełnej nazwy;
11.1.2. Prawo do uzyskania informacji o celu, zakresie i sposobie przetwarzania jego danych osobowych;
11.1.3. Prawo do uzyskania informacji od kiedy jego dane osobowe są przetwarzane w zbiorze danych oraz prawo żądania podania treści tych danych w powszechnie zrozumiałej formie;
11.1.4. Prawo do uzyskania informacji o źródle, z którego pochodzą jego dane osobowe,
11.1.5. Prawo do uzyskania informacji o sposobie udostępniania jego danych, a w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane,
11.1.6. Prawo do uzupełniania, uaktualniania, sprostowania jego danych osobowych, żądania czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli takie dane są niekompletne, nieaktualne, nieprawdziwe lub zbędne do realizacji celu, dla którego zostały zebrane,
11.1.7. Prawo do wniesienia pisemnego i umotywowanego żądania zaprzestania przetwarzania jego danych osobowych na zasadach określonych w Rozporządzeniu,
11.1.8. Prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych na zasadach określonych w Rozporządzeniu.
11.2. Wszelkie żądania i sprzeciwy, o których mowa w pkt. 11.1 powinny być skierowane do www.przemysl.aridotacje.pl, na adres pocztowy lub drogą poczty elektronicznej na adres biuro@aridotacje.pl oraz powinny identyfikować osobę występująca z pytaniem, żądaniem i sprzeciwem (tzn. należy wskazać imię, nazwisko, datę urodzenia osoby występującej z żądaniem lub sprzeciwem oraz dane umożliwiające zwrotny kontakt ).
11.3. Żądania i sprzeciwy, o których mowa w pkt. 11.1 mogą być zgłoszone przez Użytkowników w dowolny sposób, jednakże ze względu na bezpieczeństwo danych osobowych przetwarzanych w Zbiorze Danych Gry symulacyjnej, Agencja Rozwoju Innowacji S.A. zaleca występowanie z żądaniami i sprzeciwami na piśmie. Zastosowanie formy pisemnej nie ma na celu ograniczenia uprawnień kontrolnych Użytkownika, ale ochronę jego danych osobowych przed nieupoważnionym udostępnieniem osobom trzecim. Umożliwienie Użytkownikowi kontroli przetwarzania dotyczących go danych osobowych wymaga bowiem identyfikacji osoby występującej z żądaniem lub sprzeciwem oraz udokumentowania złożenia takiego żądania lub sprzeciwu.
11.4. Użytkownik może skorzystać z prawa do informacji, o których mowa w pkt. 11.1 (11.1.1), (11.1.2), (11.1.3).
