Małopolskie Centrum Przedsiębiorczości (adres siedziby: ul. Armii Krajowej 16, 30-150 Kraków) przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających tę stronę internetową.
Wszelkie dane pochodzące od użytkowników strony internetowej gromadzone są na dwa sposoby:
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), przedstawiamy poniższe informacje dotyczące przetwarzania Pani/Pana danych osobowych.
Administratorem Pani/Pana danych osobowych jest Małopolskie Centrum Przedsiębiorczości (MCP) z siedzibą w Krakowie (ul. Armii Krajowej 16, 30-150 Kraków).
Można się z nami kontaktować w następujący sposób:
Wyznaczono Inspektora Ochrony Danych (IOD), którym jest Małgorzata Baster (osoba zastępująca w czasie nieobecności: Jarosław Matyja). Z IOD można się kontaktować we wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji przysługujących Pani/Panu praw:
Pani/Pana dane osobowe przetwarzane są w zależności od celu przetwarzania oraz sposobu kontaktu z MCP:
Cel przetwarzania:
Podstawa prawna:
Okres przechowywania: będziemy przechowywać Pani/Pana dane osobowe do chwili załatwienia sprawy, w której zostały one zebrane, a także przez okres niezbędny do celów archiwalnych wynikający z art. 5 ust. 1 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t.j. Dz.U. 2020 r. poz. 164 z późn zm.)
B. Media społecznościowe
Zakres podmiotowy:
Dotyczy osób, które dokonały subskrypcji, wykonały reakcję, opublikowały komentarz, zdjęcie lub wysłały wiadomość prywatną na stronach/kanałach MCP:
Cel przetwarzania: cele statystyczne i analityczne dotyczące funkcjonowania, popularności i sposobu korzystania z fanpage’a/kanału lub wizytówki w mapach a także w celu udzielania odpowiedzi na opinie i pytania, dochodzenia roszczeń oraz obrony przed nimi.
Podstawa prawna: przetwarzanie jest zgodne z prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO). Polega on na budowaniu relacji z obywatelami i przedsiębiorcami, informowaniu o działaniach MCP oraz zapewnieniu sprawnej obsługi zapytań drogą elektroniczną.
Okres przechowywania: Dane będą przetwarzane przez okres niezbędny do realizacji celu (w szczególności przez czas trwania subskrypcji lub aktywności użytkownika w serwisie np. do czasu usunięcia przez niego recenzji lub komentarza) lub do momentu wniesienia sprzeciwu wobec przetwarzania. Administrator zastrzega sobie prawo do usuwania komentarzy, zdjęć oraz innych treści opublikowanych przez użytkownika, jeżeli uzna, że naruszają one przyjęte standardy komunikacji.
Współadministrowanie: Małopolskie Centrum Przedsiębiorczości, jako podmiot prowadzący profile/kanały w mediach społecznościowych, pełni rolę współadministratora danych osobowych użytkowników wraz z dostawcami tych serwisów (odpowiednio: Meta Platforms Ireland Limited w zakresie serwisu Facebook oraz Google Ireland Limited w zakresie serwisu You Tube oraz usługi Google Maps ). Zakres odpowiedzialności MCP ogranicza się wyłącznie do operacji przetwarzania dokonywanych w ramach prowadzonych profili i wizytówek (np. publikacji treści, zarządzania interakcjami i moderacji komentarzy). Pozostali współadministratorzy samodzielnie określają cele i sposoby przetwarzania danych w ramach własnych platform (w tym na potrzeby marketingowe i profilowanie).
Dane osobowe mogą zostać ujawnione lub powierzone następującym odbiorcom:
Inni administratorzy: podmioty uprawnione na podstawie prawa w szczególności: podmioty realizujące obowiązki kontrolne w MCP, osoby korzystające z dostępu do informacji publicznej, operator wyznaczony w rozumieniu ustawy o doręczeniach elektronicznych.
Podmioty przetwarzające (na podstawie umów powierzenia): podmioty świadczące usługi na rzecz MCP w tym dostawcy rozwiązań IT i usług chmurowych (m.in. Microsoft w ramach usługi Microsoft 365), podmioty zapewniające wsparcie techniczne dla systemów informatycznych MCP, podmioty realizujące usługi promocji internetowej.
Inni użytkownicy Facebooka i portalu You Tube: dotyczy osób korzystających z portali Facebook, YouTube oraz Google Maps, które mogą widzieć Pani/Pana publiczne aktywności (komentarze, reakcje, opinie).
Małopolskie Centrum Przedsiębiorczości przechowuje dane osobowe na terenie EOG. Korzystanie z usług Microsoft 365 zapewnia wysoki poziom bezpieczeństwa, a ewentualny przesył danych poza EOG w ramach tych usług jest ograniczony do minimum i zabezpieczony standardowymi klauzulami umownymi, które gwarantują ochronę zgodną z przepisami unijnymi.
Operatorzy serwisów Facebook , YouTube oraz Google Maps mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG). Podmioty te deklarują wykorzystywanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz opieranie się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych (szczegóły znajdują się w politykach prywatności poszczególnych serwisów). Zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 r., transfer danych do USA uznaje się za legalny i bezpieczny w przypadku podmiotów spełniających wymagania Transatlantyckich Ram Ochrony Danych (EU-U.S. Data Privacy Framework). Zgodnie z listą prowadzoną przez Departament Handlu Stanów Zjednoczonych, właściciele wyżej wymienionych portali spełniają wymagania wskazane w tym dokumencie.
Zgodnie z RODO przysługuje Pani/Panu prawo do:
Wniesienia skargi do organu nadzorczego: Do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna Pani/Pan, że przetwarzanie narusza przepisy RODO.
Podanie danych osobowych jest:
Dobrowolne: w przypadku zgód (szkolenia, newsletter, zadanie pytania drogą elektroniczną) oraz w mediach społecznościowych (dane pozyskiwane są z publicznych profili i jawnych działań w serwisach).
Wymogiem ustawowym lub umownym: gdy przetwarzanie następuje w celu wywiązania się z obowiązku prawnego, w ramach sprawowania władzy publicznej lub jako warunek zawarcia umowy.
Konsekwencje niepodania danych: Brak możliwości wzięcia udziału w szkoleniu/spotkaniu, skorzystania z newslettera, uzyskania odpowiedzi na zadane pytanie lub brak możliwości skorzystania z innych usług świadczonych przez MCP.
W trakcie przetwarzania Pani/Pana danych osobowych przez MCP nie będzie dochodziło do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.
Zbierane dane służą do zapewnienia określonych usług naszym użytkownikom oraz do celów administracyjnych i statystycznych, a także do ochrony stron internetowych.
MCP nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na innych, niezależnych stronach, do których linki znajdują się na niniejszej stronie internetowej. Zachęcamy, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną.
MCP zastrzega sobie prawo do zmian zapisów niniejszej Polityki Prywatności.
