Polityka Prywatności – Sklep

Polityka Bezpieczeństwa

przetwarzania danych osobowych

obowiązująca w firmie :

FUNDACJA ZIELONA ENERGIA (KRS: 0000863747, NIP: 9292044628, REGON: 387236263)

UL. WIEJSKA 2, 65-609 ZIELONA GÓRA

Firma jest Administratorem Danych Osobowych w zakresie danych przetwarzanych w obrębie firmy.

Naszym nadrzędnym celem jest zapewnienie Użytkownikom Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym standardom określonym w obowiązujących przepisach prawnych, w szczególności w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r., Nr 144, poz. 1204 z późn. zm.), rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO (Dz. Urz. UE L 119, s.1) oraz w ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2004 r., Nr 171, poz. 1800 z późn. zm.).

Zbiory danych osobowych podlegających obowiązkowi zgłoszenia na podstawie w/w ustawy są zgłaszane do ewidencji prowadzonej przez Generalnego Inspektora Ochrony Danych Osobowych.

Administratorem Bezpieczeństwa i podmiotem prowadzącym Sklep internetowy jest podmiot:

Fundacja Zielona Energia (KRS: 0000863747, NIP: 9292044628, REGON: 387236263)

ul. Wiejska 2, 65-609 Zielona Góra

Dokument opracowano w związku z przetwarzaniem danych osobowych

objętych zbiorami danych pod nazwą:

1. „Rejestr klientów sklepu internetowego”
2. „Rejestr abonentów Newslettera”
3. „Rejestr pracowników firmy”

Celem Polityki Bezpieczeństwa  jest zapewnienie ochrony danych osobowych przed wszelakiego rodzaju zagrożeniami, tak wewnętrznymi, jak i zewnętrznymi, świadomymi lub nieświadomymi.

Załącznik do niniejszej polityki stanowi opracowanie i wdrożenie Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, zwaną dalej „Instrukcją zarządzania systemem informatycznym”. Określa ona sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem zapewnienia ich bezpieczeństwa.

Ochrona danych osobowych jest realizowana poprzez: zabezpieczenia fizyczne, procedury organizacyjne, oprogramowanie systemowe, aplikacje oraz przez samych użytkowników.

Zastosowane zabezpieczenia mają służyć osiągnięciu powyższych celów i zapewnić poufność danych, integralność danych, rozliczalność danych,  integralność systemu rozumianą.

W chwili sporządzenia dokumentu firma zatrudnia jednego pracownika. Dokument zawiera zapisy procedur, z którymi muszą zostać zapoznani aktualni jak i  nowo przyjmowani pracownicy lub inne osoby upoważnione do przetwarzania lub wglądu do danych osobowych oraz procedury, które zostaną wdrożone do sporządzania i przechowywania dokumentacji związanej z zatrudnieniem.

1. Wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe

W chwili sporządzenia dokumentu obsługa systemu komputerowego odbywa się przy wykorzystaniu 1 komputera przenośnego oraz  1 tabletu znajdujących się w siedzibie firmy. Komputer i tablet mają połączenie z internetem.

1. Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych
2. A. „Rejestr klientów sklepu internetowego”

Sklep internetowy prowadzony jest pod domeną www.nf40.eu oraz IRHouse.eu

Do obsługi sklepu internetowego wykorzystywane jest oprogramowanie sklepu internetowego opracowane we własnym zakresie.

Oprogramowanie zostało skonfigurowane i umieszczone na serwerze firmy hostingowej.

cyber_Folks S.A. z siedzibą w Poznaniu, Franklina Roosevelta 22, 60-829 Poznań,

wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000612359, REGON 364261632, NIP 7822622168

Dane osobowe są zapisywane na serwerze w postaci zaszyfrowanych plików baz danych.

Z firmą hostingową została podpisana umowa o powierzeniu do przetwarzania danych osobowych (zgodnych z RODO). Do transmisji danych osobowych wykorzystywany jest protokół szyfrowania danych SSL.

Ad B. „Rejestr abonentów newslettera” – newsletter rozsyłany jest tylko ze strony www sklepu internetowego  – baza danych osobowych, sposoby przetwarzania, prawa dostępu itd. zapisy analogiczne jak w ad.1 .

Ad. C. „Rejestr pracowników firmy”

Prowadzony jest w formie papierowej w postaci teczek osobowych.  Akta osobowe są przechowywane w siedzibie firmy.

Obsługa księgowa prowadzona jest poza siedzibą Fundacji Zielona Energia. Dokumenty potwierdzające sprzedaż usług zawierające m.in. dane osobowe klientów są ewidencjonowane w siedzibie firmy.

• Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi, sposób przepływu danych pomiędzy poszczególnymi systemami.

Sposób zapisu danych osobowych w bazie danych powstającej poprzez mechanizmy strony internetowej jest opisany w instrukcji oprogramowania – odpowiednio dla bazy danych.

W poszczególnych zbiorach danych są zbierane następujące dane osobowe:

Ad. A. „Rejestr klientów sklepu internetowego”–  Klient może na stronie www założyć konto (zarejestrować się) i następnie jako zalogowany użytkownik złożyć zamówienie lub złożyć zamówienie bez tworzenia swojego konta.  W obu przypadkach w bazie danych zapisywane są następujące dane osobowe:

– imię i nazwisko,

– adres,

– numer telefonu,

– adres poczty elektronicznej e-mail,

– w przypadku przedsiębiorcy – NIP.

Dane osobowe użytkownika zarejestrowanego są przetwarzane w celu

– utrzymania konta użytkownika,

– zrealizowania zamówienia – w tym celu dane są przetwarzane w celu sporządzenia dokumentu sprzedaży oraz przekazywane do firmy kurierskiej celem dostarczenia przesyłki na wskazany adres,

– dodatkowo jeżeli w trakcie rejestracji użytkownik wyrazi zgodę na otrzymywanie biuletynu informacyjnego w formie newslettera – w celu przesyłania biuletynu.

Ad. B. „Rejestr abonentów Newslettera” –

Biuletyn informacyjny jest rozsyłany wyłącznie do osób, które zamówią usługę przesyłania newslettera.  Zamówienie można złożyć na dwa sposoby.

– w trakcie rejestracji (zakładania konta na stronie) można dodatkowo złożyć oświadczenie o wyrażeniu zgody na otrzymywanie biuletynu. Rejestr w tym przypadku zawiera dane osobowe podane przy rejestracji:

– imię i nazwisko,

– adres,

– numer telefonu,

– adres poczty elektronicznej e-mail,

– w przypadku przedsiębiorcy – NIP.

– bez rejestracji – podając jedynie adres e-mail  można zamówić otrzymywanie newslettera.  W tym przypadku w rejestrze jest zapisywany tylko adres e-mail.

1. Określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych.

Zbiór danych jest prowadzony w systemie rozproszonym  – z użyciem systemu komputerowego. Poziom zabezpieczeń – wg klasyfikacji w rozporządzeniu: „wysoki”.

Środki ochrony fizycznej danych:

1. Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami normalnymi, w oknach nie ma krat.
2. Pomieszczenia są zabezpieczone systemem alarmowym, podpisana jest umowa z firma ochroniarską – ochrona przez cała dobę.
3. Zbiór danych osobowych w formie papierowej przechowywany jest w zamkniętej

drewnianej szafie.

4. Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są w zamkniętej drewnianej szafie.
5. Pomieszczenie, w którym przetwarzane są zbiory danych osobowych zabezpieczone jest przed skutkami pożaru za pomocą wolno stojącej gaśnicy.
6. Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarek dokumentów.

Środki ochrony w ramach narzędzi programowych i baz danych:

1. Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem

identyfikatora użytkownika oraz hasła.

2. Zastosowano systemowe środki pozwalające na określenie odpowiednich praw dostępu do zasobów informatycznych, w tym zbiorów danych osobowych dla poszczególnych użytkowników systemu informatycznego.
3. Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.
4. Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika.
5. Zainstalowano oprogramowanie antywirusowe.
6. Uruchomione są zabezpieczenia systemowe „firewall”.
7. Komputery są zabezpieczone przed utrata danych w przypadku zaniku napięcia – poprzez zainstalowanie podtrzymywaczy napięcia.
8. Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.
9. Zastosowano systemowe mechanizmy wymuszający okresową zmianę haseł.
10. Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych.
11. Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia.
12. Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej.
13. Zastosowano protokół szyfrowania danych SSL przy przesyłaniu danych osobowych.

Środki organizacyjne:

1. Osoby zatrudnione przy przetwarzaniu danych zostały zaznajomione z przepisami dotyczącymi ochrony danych osobowych.
2. Przeszkolono osoby zatrudnione przy przetwarzaniu danych osobowych w zakresie zabezpieczeń systemu informatycznego.
3. Osoby zatrudnione przy przetwarzaniu danych osobowych obowiązane zostały do zachowania ich w tajemnicy.
4. Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób uniemożliwiający wgląd osobom postronnym w przetwarzane dane.
5. Do przetwarzania danych osobowych zostały dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez Administratora Bezpieczeństwa Informacji – prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych.
6. Uprawnienia do pracy w systemie informatycznym odbierane są czasowo, poprzez zablokowanie konta w przypadku:

1) nieobecności pracownika w pracy trwającej dłużej niż 21 dni kalendarzowych,

2) zawieszenia w pełnieniu obowiązków służbowych.

7. Uprawnienia do przetwarzania danych osobowych odbierane są trwale w przypadku ustania stosunku pracy. Osoby, które zostały upoważnione do przetwarzania danych, są obowiązane zachować w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia również w przypadku ustania stosunku pracy.

Informacja o udostępnianiu danych osobowych.

1. Dane osobowe są przekazywane do firm: Poczta Polska oraz firmy kurierskie celem zaadresowania i dostarczenia przesyłki z zamówionym w sklepie internetowym towarem. W REGULAMINIE sklepu internetowego są odpowiednie zapisy z informacja dla klientów – klient przed dokonaniem zakupu jawnie akceptuje postanowienia REGULAMINU.
2. Dane osobowe nie są przekazywane do Państw Trzecich (poza UE).

Załączniki do Polityki Bezpieczeństwa stanowią:

– instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

– instrukcja Administrator Danych Osobowych (ADO) – ZADANIA,

– instrukcja oprogramowania (odpowiednio dla baz danych),

– zgłoszenia do GIODO,

– ewidencja osób zapoznanych z instrukcją,

– ewidencja osób upoważnionych do przetwarzania danych osobowych.

FUNDACJA ZIELONA ENERGIA (KRS: 0000863747, NIP: 9292044628, REGON: 387236263)

UL. WIEJSKA 2, 65-609 ZIELONA GÓRA

Cel przetwarzania Państwa danych osobowych

Przy zawieraniu umowy możemy pozyskać Państwa  dane osobowe:

• imiona i nazwisko
• adres zamieszkania / korespondencji/ prowadzenia działalności
• numer kontaktowy / adres e-mail
• numer identyfikacyjny – zgodny z wymogami prawnymi.

Państwa  dane osobowe przetwarzane będą w celu:

• zawarcia i wykonania umowy  (art. 6 ust. 1 lit. b Rozporządzenia);
• realizacji obowiązków prawnych (art. 6 ust. 1 lit. c Rozporządzenia) (np. wystawiania i przechowywania faktur);
• realizacji prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. c Rozporządzenia) (np. ustalenia, dochodzenia i egzekucji roszczeń).

Państwa dane mogą być również przetwarzane w innych celach, jeżeli udzielili Państwo zgody na takie przetwarzanie (art. 6 ust. 1 lit. a Rozporządzenia) – zgoda na działania marketingowe. Prowadzenia działań marketingowych dotyczy w szczególności przekazywania (w tym na adres e-mail) newsletterów, cenników i ofert promocyjnych, informacji handlowych, informacji o organizowanych wydarzeniach, zaproszeń.

Dostęp do Państwa danych

Państwa dane będą udostępnione;

• podmiotom i organom, którym jesteśmy zobowiązani lub upoważnieni udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa (np. Prokuraturze, Policji);
• podmiotom uczestniczącym w procesach niezbędnych do wykonywania zawartych z osobą, której dane dotyczą umów.

III. Okres przechowywania Państwa danych osobowych

Państwa  dane osobowe będą przechowywane przez okres wymagany  przepisami prawa, w szczególności przez okres wskazany w przepisach podatkowych, rachunkowych, przepisach dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Państwa prawa w związku z przetwarzaniem danych osobowych

Przysługuje Państwu:

• prawo dostępu do swoich danych;
• prawo do sprostowania danych osobowych;
• prawo do usunięcia danych osobowych;
• prawo do żądania ograniczenia przetwarzania danych osobowych;
• prawo do przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzaniu danych;
• prawo do cofnięcia zgody w przypadku, gdy Administrator będzie przetwarzał Państwa dane osobowe w oparciu o zgodę.

V Mogą Państwo dokonać zgłoszenia w celu realizacji swoich praw w następujący sposób:

a) pisemnie na adres:

FUNDACJA ZIELONA ENERGIA (KRS: 0000863747, NIP: 9292044628, REGON: 387236263)

UL. WIEJSKA 2, 65-609 ZIELONA GÓRA

b) drogą elektroniczną na adres: admin@nf40.eu

W przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody, mają Państwo prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, co pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Zgodę na przetwarzanie danych osobowych można wycofać w następujący sposób:

a) pisemnie na adres:

FUNDACJA ZIELONA ENERGIA (KRS: 0000863747, NIP: 9292044628, REGON: 387236263)

UL. WIEJSKA 2, 65-609 ZIELONA GÓRA

b) drogą elektroniczną na adres: admin@nf40.eu

VII. Możliwość wniesienia skargi na przetwarzanie danych osobowych

Mają Państwo prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, iż przetwarzanie danych osobowych Państwa dotyczących narusza przepisy Rozporządzenia

VIII Obowiązek podania danych osobowych

Podanie przez Państwa danych osobowych jest dobrowolne, jednakże w niektórych sytuacjach jest warunkiem zawarcia i realizacji umowy oraz ustawowo określonych uprawnień i obowiązków. W przypadku niepodania danych osobowych niektórych sytuacjach zmuszeni jesteśmy odmówić zawarcia umowy.

W zakresie, w jakim dane osobowe są zbierane na podstawie Państwa zgody, podanie danych osobowych jest dobrowolne.