RODO / WCAG - Krotoszyńskie Centrum Usług Społecznych

Polityka prywatności

KLIKNIJ I PRZEJDZ DO KLAUZUL INFORMACYJNYCH

Jaki jest cel RODO?

RODO wprowadza i ujednolica zasady przetwarzania danych osobowych na terenie całej Unii Europejskiej. W szczególności dba o bezpieczeństwo danych osobowych i chroni prawo do prywatności.

Krótki słowniczek pojęć

Administrator – To osoba lub podmiot, który (samodzielnie lub wspólnie z innymi administratorami) ustala, po co i jak będzie przetwarzać dane osobowe. Administratorem danych osobowych jest Krotoszyńskie Centrum Usług Społecznych z siedzibą w Krotoszynie.
Dane osobowe – to informacje, które identyfikują (lub pozwalają zidentyfikować) osobę fizyczną (zwaną też „osobą, której dane dotyczą”). Będą to w szczególności: imię i nazwisko, adres, numer telefonu, data urodzenia, miejsce urodzenia, numer konta bankowego, NIP, PESEL, informacje o rodzinie, imiona dzieci, wynagrodzenie, obraz z monitoringu wizyjnego itp.
Profilowanie – to sposób zautomatyzowanego przetwarzania danych osobowych, które wykorzystuje dane osobowe po to, aby ocenić, czy klient posiada pewne cechy. Krotoszyńskie Centrum Usług Społecznych nie stosuje profilowania.
Automatyczne podejmowanie decyzji – to podejmowanie decyzji bez udziału człowieka, w oparciu o modele i algorytmy, tworzone w systemach informatycznych. Krotoszyńskie Centrum Usług Społecznych nie stosuje automatycznego podejmowania decyzji.
Przetwarzanie danych osobowych – to działania dotyczące danych osobowych. Mogą one odbywać się automatycznie lub ręcznie. O przetwarzaniu mówimy wtedy, gdy dane: zbieramy, utrwalamy, organizujemy, porządkujemy, przechowujemy, adaptujemy lub modyfikujemy, pobieramy, przeglądamy, wykorzystujemy, ujawniamy (np. przesyłając), rozpowszechniamy, udostępniamy, dopasowujemy lub łączymy, ograniczamy, usuwamy lub niszczymy.
Podmiot przetwarzający – to osoba fizyczna lub podmiot, który przetwarza dane osobowe w imieniu administratora.

Podstawowe zasady RODO

RODO formułuje zasady przetwarzania danych osobowych, którymi kieruje się nasza jednostka, gdy przetwarzamy dane osobowe. Są nimi:

1. Zasada zgodności z prawem, przejrzystości i rzetelności. art. 5 ust. 1 lit. a Dane osobowe muszą być: - przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”); Prawidłowa realizacja obowiązków informacyjnych jest warunkiem niezbędnym dla osiągnięcia zgodności z zasadą rzetelności i przejrzystości.

2. Zasada ograniczenia celu przetwarzania. art. 5 ust. 1 lit. b Dane osobowe muszą być: - zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 za niezgodne z pierwotnymi celami („ograniczenie celu”); Zgodnie z zapisami RODO dalsze przetwarzanie danych do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych jest traktowane jako zgodne z prawem oraz pierwotnymi celami.

3. Zasada minimalizacji danych. art. 5 ust. 1 lit. c Dane osobowe muszą być: (…) - adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”); Zgodnie z zasadą minimalizacji danych, zakres przetwarzanych danych powinien być taki jaki jest niezbędny do osiągnięcia określonego celu przetwarzania danych. Innymi słowy, każdy podmiot przetwarzający dane musi dokonać selekcji danych i wybrać tylko taką ich ilość oraz rodzaj, jakie są dla niego niezbędne.

4. Zasada prawidłowości danych. art. 5 ust. 1 lit. d Dane osobowe muszą być: (…) - prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”); Przestrzeganie zasady prawidłowości danych sprowadza się do tego, aby stworzone zostały odpowiednie rozwiązania techniczne oraz organizacyjne umożliwiające korygowanie nieprawidłowych lub nieaktualnych danych.

5. Zasada ograniczenia przechowywania danych. art. 5 ust. 1 lit. e Dane osobowe muszą być: - przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”); Głównym celem zasady ograniczenia przechowania danych jest ograniczenie do minimum czasu przechowania danych osobowych. Osiągniecie tego będzie możliwe poprzez wdrożenie odpowiednich procedur wyznaczających terminy przechowania danych (okresy retencji) lub procedur określających terminy okresowych przeglądów danych.

6. Zasada integralności i poufności. art. 5 ust. 1 lit. f Dane osobowe muszą być: - przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”). Realizacja zasady integralności i poufności danych będzie więc polegała na wdrożeniu odpowiednich środków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danych. „Odpowiednie środki” będą zawsze pojęciem niedookreślonym. Najprawdopodobniej zostaną w pewnym zakresie doprecyzowane w drodze dobrych praktyk, które ma wydać regulator – Prezes Urzędu Ochrony Danych Osobowych (nazwa organu wg projektu nowej UODO)

7. Zasada rozliczalności. art. 5 ust. 2 Administrator jest odpowiedzialny za przestrzeganie przepisów ust. 1 i musi być w stanie wykazać ich przestrzeganie („rozliczalność”). Administrator będzie więc musiał wykazać, że określone decyzje odnoszące się do procesów przetwarzania danych osobowych zostały przeanalizowane z punktu widzenia zgodności z ogólnymi zasadami przetwarzania danych, a przede wszystkim, że są z nimi zgodne. Jak długo przetwarzamy dane?

Jak można skarżyć się na ochronę swoich danych osobowych?

Jeśli klient podejrzewa, że jego dane są przetwarzane niezgodnie z RODO, może wnieść skargę do organu nadzorczego w zakresie ochrony danych osobowych.

Inspektor Ochrony Danych w Krotoszyńskim Centrum Usług Społecznych

Wyznaczyliśmy Inspektora Ochrony Danych, który odpowiadać będzie za nadzór nad przestrzeganiem przepisów o ochronie danych w KCUS

Kontakt z Inspektorem Ochrony Danych:

mailowo: iod@kcus.krotoszyn.pl
pocztą na adres:

Inspektor Ochrony Danych
Krotoszyńskie Centrum Usług Społecznych
ul. Kobylińska 10a
63-700 Krotoszyn

„Polityka prywatności” Strony WWW

Informacje ogólne

Informujemy, że przywiązujemy szczególną wagę do poszanowania prywatności użytkowników, odwiedzających nasz portal internetowy. Gromadzone w dziennikach logów dane są wykorzystywane tylko i wyłącznie do celów administrowania portalem internetowym, z zastrzeżeniem, o którym mowa w punkcie Newsletter. Nie zabiegamy o identyfikację użytkowników portalu internetowego. Żadne dane identyfikacyjne, do żadnych celów, nie są przekazywane do jakiejkolwiek trzeciej strony.

Gromadzenie danych

Zgodnie z przyjętą praktyką większości serwisów WWW przechowujemy zapytania HTTP, kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywanych w plikach logów serwera WWW jest następujący:

publiczny adres IP komputera, z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika),
nazwę stacji klienta - identyfikacja realizowana jest przez protokół http, o ile jest możliwa,
nazwa użytkownika podawana w procesie autoryzacji,
czas nadejścia zapytania,
pierwszy wiersz żądania http,
kod odpowiedzi http,
liczbę wysłanych przez serwer bajtów,
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) - w przypadku, gdy przejście do strony Biura nastąpiło przez odnośnik,
informacje o przeglądarce użytkownika,
informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP.

Dane te nie są kojarzone z konkretnymi osobami, przeglądającymi strony portalu internetowego, z zastrzeżeniem, o którym mowa w punkcie Newsletter. Dla zapewnienia jak najwyższej jakości serwisu możemy dokonać analizy plików z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Wykorzystywanie danych

Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy, służący do administrowania serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem oraz siecią Urzędu/Instytucji. Na podstawie plików logów mogą być generowane statystyki, stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby, odwiedzającej portal internetowy.

Mechanizm Cookies w portalu internetowym

Mechanizm Cookies nie jest wykorzystywany do pozyskiwania jakichkolwiek informacji o użytkownikach portalu internetowego, ani śledzenia ich nawigacji. Pliki Cookies stosowane w portalu internetowym nie przechowują żadnych danych osobowych, ani innych informacji, zebranych od użytkowników.

Dla naszego portalu internetowego wykorzystujemy następujące pliki Cookies:

Nazwa Cookie	Rodzaj	Cel zapisania
symfony	Sesyjny	Przechowuje informację o sesji danego użytkownika
visit_counter	Sesyjny	Zapamiętuje, czy licznik odwiedzin zliczył tego użytkownika
cookies_accepted		Zapamiętuje, czy użytkownik zamknął informację o plikach cookie
baner_*	Sesyjny	Zapamiętuje, czy użytkownik wyświetlił konkretny baner
show_search	Sesyjny	Zapamiętuje, czy użytkownik rozwinął wyszukiwarkę zaawansowaną
view_mode_news_index_1	Sesyjny	Zapamiętuje ostatnio wybrany widok listy zajawek na liście aktualności
view_mode_news_szukaj	Sesyjny	Zapamiętuje ostatnio wybrany widok listy zajawek w wynikach wyszukiwania aktualności
ankt_vote_3		Zapamiętuje, czy użytkownik udzielił odpowiedzi na konkretną ankietę
_gid		Pochodzi z zewnętrznych skryptów (Google).
_ga		Pochodzi z zewnętrznych skryptów (Google).

Odnośniki do innych stron

Portal internetowy zawiera odnośniki do innych stron WWW. Nie możemy ponosić odpowiedzialności za zasady zachowania prywatności, obowiązujące na tych stronach. Namawiamy, by po przejściu na inne strony, zapoznać się z polityka prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko naszego portalu internetowego.

Wyjątkiem od przedstawionych wyżej zasad jest rejestracja adresów poczty elektronicznej osób lub podmiotów, korzystających z udostępnionej usługi przesyłania formularza rejestracji jako subskrybenta newslettera naszego portalu internetowego, które wyraziły zgodę na otrzymywanie informacji drogą elektroniczną od redakcji naszego portalu internetowego.

W odniesieniu do podmiotów i osób, które skorzystały z usługi wysłania formularza rejestracji jako subskrybenta newslettera naszego portalu internetowego odnotowywany jest adres poczty elektronicznej, który służy do wysłania informacji zwrotnej o przyjęciu formularza rejestracji. Umożliwia on potwierdzenie rejestracji jako subskrybenta newslettera oraz usunięcie z listy subskrybentów.

W odniesieniu do osób lub podmiotów, którym wysyłane są wiadomości przy użyciu newslettera odnotowywane są informacje o adresach IP komputerów oraz dacie i czasie odczytywania wiadomości, przekazywanych za pomocą newslettera. Odbiorca informacji wysyłanej za pomocą newslettera otrzymuje na skrzynkę pocztową informację, zawierającą najnowsze informacje, zamieszczone w portalu internetowym. Kliknięcie podanego odnośnika kieruje odbiorcę na stronę internetową portalu internetowego, na której odbiorca ma możliwość zapoznania się z pełną treścią informacji. Jednocześnie w specjalnych logach serwera odnotowywane są: numer IP komputera, z którego nastąpiło połączenie oraz data i godzina wykonania tej operacji.

Informacje zawarte w logach, rejestrujących informacje o odczytaniu wysłanych wiadomości wykorzystywane są w celu stwierdzenia, że wysłana do adresata informacja została poprawnie dostarczona.