Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników internetowego serwisu VOD.EWTN.PL (dalej: „Serwis”). Dane osobowe to wszelkie informacje, które umożliwiają zidentyfikowanie osoby fizycznej.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz właściwymi przepisami prawa polskiego.
Zwracamy uwagę, że transmisja danych w Internecie (np. komunikacja e-mail) może wiązać się z lukami bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.
2. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest:
Fundacja Vide et Crede im. św. Jana Pawła II
ul. Pawła Eluarda 2
54-019 Wrocław
NIP: 895 202 62 29
REGON: 022307879
KRS: 0000487864
tel.: +48 576 293 777
e-mail: fundacja@vide-crede.pl
(dalej: „Fundacja” lub „EWTN Polska”)
Administrator to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Fundacją pod powyższym adresem e-mail.
3. Podstawy prawne i okres przechowywania danych
Podstawy prawne przetwarzania
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje ku temu podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zgoda na otrzymywanie informacji od EWTN Polska); zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub świadczenia usługi (np. prowadzenie Konta Użytkownika, obsługa reklamacji);
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Fundacji;
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji (np. zapewnienie bezpieczeństwa i prawidłowego działania Serwisu).
Konkretna podstawa prawna każdej operacji przetwarzania została wskazana w dalszej części niniejszej Polityki.
Okres przechowywania
Jeżeli w niniejszej Polityce nie wskazano innego okresu, dane osobowe przechowujemy do czasu ustania celu ich przetwarzania. W przypadku zgłoszenia uzasadnionego żądania usunięcia danych lub wycofania zgody dane zostaną usunięte, chyba że istnieją inne prawnie dopuszczalne podstawy ich dalszego przechowywania (np. obowiązkowe okresy przechowywania wynikające z przepisów podatkowych lub rachunkowych); w takim przypadku usunięcie następuje po ustaniu tych podstaw.
Odbiorcy danych
Dane osobowe przekazujemy podmiotom zewnętrznym wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług Serwisu (podmioty przetwarzające, w szczególności dostawcy usług hostingowych i dostarczania treści opisani w sekcji 5, działający na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO), gdy wymagają tego przepisy prawa albo gdy istnieje inna podstawa prawna. Nie sprzedajemy danych osobowych użytkowników.
4. Prawa użytkownika
Każdemu użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych, tj. otrzymania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika (art. 21 RODO);
- prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
W celu skorzystania z powyższych praw wystarczy skontaktować się z Fundacją (dane kontaktowe w sekcji 2).
Ponadto użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).
5. Hosting i infrastruktura techniczna
Do świadczenia usług Serwisu korzystamy z niżej opisanych dostawców infrastruktury technicznej. Dostawcy ci przetwarzają dane (w tym adresy IP) wyłącznie w zakresie niezbędnym do dostarczenia treści i zapewnienia bezpieczeństwa Serwisu. Podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na możliwie niezawodnym i bezpiecznym udostępnianiu Serwisu (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do państw trzecich odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w RODO (standardowe klauzule umowne, decyzje o adekwatności – w tym ramy ochrony danych UE–USA „Data Privacy Framework”).
Cloudflare
Strona internetowa Serwisu dostarczana jest za pośrednictwem infrastruktury Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare przetwarza dane techniczne połączenia (w tym adres IP) w celu dostarczenia strony i ochrony przed atakami. Szczegóły: https://www.cloudflare.com/privacypolicy/.
OVHcloud
Serwer aplikacji Serwisu (w tym dane Kont Użytkowników) utrzymywany jest w infrastrukturze OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja (Europejski Obszar Gospodarczy). Szczegóły: https://www.ovhcloud.com/pl/personal-data-protection/.
Bunny (CDN)
Materiały wideo oraz grafiki dostarczane są za pośrednictwem sieci CDN BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia (Europejski Obszar Gospodarczy). Podczas odtwarzania materiałów przeglądarka użytkownika łączy się z serwerami Bunny, które w tym celu przetwarzają adres IP. Szczegóły: https://bunny.net/privacy/.
Transmisja na żywo (Wowza)
Transmisja na żywo dostarczana jest za pośrednictwem usługi Wowza Streaming Cloud (Wowza Media Systems, LLC, USA). Podczas odtwarzania transmisji przeglądarka użytkownika łączy się z serwerami Wowza, które w tym celu przetwarzają adres IP. Szczegóły: https://www.wowza.com/legal/privacy.
6. Zbieranie danych w Serwisie
Logi serwera
Dostawcy infrastruktury automatycznie zbierają i zapisują w logach serwera informacje przekazywane przez przeglądarkę użytkownika:
- typ i wersja przeglądarki,
- używany system operacyjny,
- adres URL strony odsyłającej (referrer),
- adres IP i nazwa hosta urządzenia,
- data i godzina żądania.
Dane te nie są łączone z innymi źródłami danych. Podstawą ich zbierania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu technicznie bezawaryjnego działania i bezpieczeństwa Serwisu.
Pliki cookie i pamięć lokalna przeglądarki
Serwis wykorzystuje wyłącznie mechanizmy technicznie niezbędne do jego działania: dane sesji logowania oraz ustawienia interfejsu przechowywane są w pamięci lokalnej przeglądarki (localStorage) na urządzeniu użytkownika. Przechowywanie tych informacji jest niezbędne do świadczenia usługi wyraźnie zażądanej przez użytkownika (utrzymanie zalogowania) i nie wymaga zgody.
Serwis nie stosuje plików cookie ani innych identyfikatorów w celach śledzących, analitycznych, reklamowych ani marketingowych.
Konto Użytkownika (rejestracja)
Podczas rejestracji Konta Użytkownika przetwarzamy następujące dane: imię i nazwisko, adres e-mail oraz hasło (przechowywane w postaci zaszyfrowanej). Adres e-mail podlega weryfikacji. Dane te przetwarzamy w celu założenia i obsługi Konta oraz udostępnienia jego funkcjonalności (np. lista „Moja lista”) – podstawą jest art. 6 ust. 1 lit. b RODO (świadczenie usługi).
Dane Konta przechowujemy do czasu jego usunięcia. Użytkownik może usunąć Konto w każdym czasie za pomocą funkcjonalności Serwisu albo poprzez kontakt z Fundacją.
Newsletter i informacje od EWTN Polska
Podczas rejestracji użytkownik może wyrazić zgodę na otrzymywanie od EWTN informacji o jego działalności oraz możliwościach wsparcia. Odrębnie użytkownik może zapisać się do Newslettera EWTN Polska (zob. rozdział VIII Regulaminu). W tych celach przetwarzamy adres e-mail (oraz imię i nazwisko, jeżeli zostały podane) na podstawie zgody – art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w każdym czasie ze skutkiem na przyszłość – za pomocą linku rezygnacji zawartego w przesyłanych wiadomościach albo poprzez kontakt z Fundacją. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Kontakt e-mail, telefoniczny lub listowny
W przypadku skontaktowania się z Fundacją (np. zapytanie, zgłoszenie techniczne, reklamacja) przekazane dane, w tym dane kontaktowe, są przechowywane i przetwarzane w celu obsługi zgłoszenia oraz ewentualnych pytań uzupełniających. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (obsługa reklamacji i zgłoszeń związanych z usługą) albo art. 6 ust. 1 lit. f RODO (skuteczna obsługa kierowanych do nas zapytań). Dane te przechowujemy do czasu zakończenia obsługi zgłoszenia, żądania ich usunięcia albo ustania celu przetwarzania; obowiązkowe okresy przechowywania wynikające z przepisów prawa pozostają nienaruszone.
7. Narzędzia analityczne i marketingowe
Serwis nie korzysta obecnie z narzędzi analitycznych, reklamowych ani wtyczek mediów społecznościowych. W przypadku ich wdrożenia niniejsza Polityka prywatności zostanie uprzednio zaktualizowana, a tam, gdzie wymagają tego przepisy, zostanie wdrożony mechanizm zbierania zgód.
8. Szyfrowanie SSL/TLS
Ze względów bezpieczeństwa oraz w celu ochrony przesyłanych treści poufnych (np. danych logowania) Serwis wykorzystuje szyfrowanie SSL/TLS. Połączenie szyfrowane można rozpoznać po tym, że adres strony zaczyna się od „https://”, oraz po symbolu kłódki w pasku przeglądarki. Przy aktywnym szyfrowaniu dane przekazywane do Serwisu nie mogą być odczytywane przez osoby trzecie.
9. Czcionki
Serwis korzysta z czcionek zainstalowanych lokalnie na własnych serwerach. Podczas wyświetlania stron nie jest nawiązywane w tym celu żadne połączenie z serwerami zewnętrznych dostawców czcionek.
10. Zmiany Polityki prywatności
Fundacja może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa lub zmian funkcjonalności Serwisu. Aktualna wersja Polityki jest zawsze publikowana w Serwisie.