Administrator
Administratorem danych jest Stowarzyszenie GLIWICE2026, Al. Wojciecha Korfantego 8/3, 44-100 Gliwice, KRS 0001259900, NIP 6312743895. Kontakt: kontakt@gliwice2026.pl.
Zakres i cele
Przetwarzamy dane przekazane dobrowolnie w formularzach, wiadomościach i innych funkcjach serwisu w celu obsługi kontaktu, organizacji działań Stowarzyszenia, zapewnienia bezpieczeństwa serwisu oraz realizacji obowiązków prawnych.
Formularz inicjatywy referendalnej może obejmować temat, treść, imię i nazwisko, e-mail lub telefon, a przy zgłoszeniu skrzynki także nazwę firmy lub punktu oraz adres albo lokalizację. Tematy obejmują zgłoszenie sprawy do nagłośnienia, zbieranie podpisów, umieszczenie skrzynki, wsparcie organizacyjne lub finansowe i inne wiadomości.
Podstawy prawne
Dane przetwarzamy na podstawie prawnie uzasadnionego interesu administratora związanego z prowadzeniem działalności społecznej, obsługą korespondencji i ochroną serwisu, na podstawie działań podejmowanych na prośbę osoby kontaktującej się oraz w celu wykonania obowiązków prawnych, gdy mają zastosowanie.
Odbiorcy i okres przechowywania
Dostęp do danych mogą mieć wyłącznie upoważnione osoby oraz dostawcy hostingu, poczty, zabezpieczeń i narzędzi analitycznych w niezbędnym zakresie. Dane przechowujemy przez czas potrzebny do obsługi sprawy, zapewnienia bezpieczeństwa, udokumentowania działań i realizacji obowiązków prawnych.
reCAPTCHA, dane techniczne i publiczny generator kart
Formularz i publiczny generator kart korzystają z Google reCAPTCHA i mechanizmu ograniczania liczby prób. Generator zapisuje w centralnym rejestrze techniczny numer i identyfikator karty, czas, układ A4 oraz źródło publiczne. Do idempotencji i ochrony przed nadużyciami używany jest jednokierunkowy skrót zminimalizowanych danych technicznych klienta; plik throttlingu nie przechowuje pełnego adresu IP. Generator nie zapisuje treści wypełnianej później na papierowej karcie.
Google Analytics i pliki cookie
Serwis używa Google Analytics 4 o identyfikatorze G-D9BM9KQ5ZN oraz CookieYes do zarządzania zgodami. Narzędzia mogą przetwarzać dane techniczne o urządzeniu i korzystaniu ze strony zgodnie z ustawieniami zgody oraz politykami ich dostawców. Konfiguracja nie jest ładowana podwójnie na pojedynczej stronie.
Mapa punktów zbiórki
Interaktywna mapa punktów korzysta z lokalnie przechowywanej biblioteki Leaflet oraz kafelków OpenStreetMap pobieranych z serwera tile.openstreetmap.org. Podczas pobierania kafelków dostawca mapy otrzymuje adres IP i standardowe dane techniczne połączenia. Nie używamy w tym module Google Maps JavaScript API, Places ani Geocoding i nie prowadzimy własnego śledzenia kliknięć w punkty lub trasy. Pełny adres oraz bezpośrednie linki do trasy i mapy pozostają dostępne również wtedy, gdy mapa nie może się załadować.
Prawa
W zakresie przewidzianym prawem przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność i profilowanie
Podanie danych w formularzu jest dobrowolne, ale niezbędne do wysłania i obsługi wiadomości. Nie podejmujemy wobec osób zautomatyzowanych decyzji i nie prowadzimy profilowania na podstawie danych z formularza.
Szczegółowe zasady dotyczące fizycznych kart poparcia opisuje klauzula RODO inicjatywy referendalnej.