Polityka prywatności

Niniejsza polityka opisuje, jak przetwarzamy Twoje dane osobowe w związku z zapisem na wydarzenie D-Day organizowane przez Hakierspejs Łódź.

Administrator danych

Administratorem danych osobowych jest Stowarzyszenie Hakierspejs Łódź, ul. Zielona 30 lok. uż. 3, 90-604 Łódź.

Jakie dane przetwarzamy

• adres e-mail,
• identyfikator Matrix (handle) / nick,
• miejscowość,
• data i godzina zapisu.

Cel przetwarzania

Dane przetwarzamy w celu obsługi zapisów na wydarzenie D-Day — prowadzenia listy uczestników, kontaktu organizacyjnego oraz organizacji wydarzenia. Miejscowość przetwarzamy dodatkowo w celach organizacyjnych i statystycznych (oszacowanie zasięgu geograficznego i logistyki wydarzenia).

Podstawa prawna

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie (przyjęcie zapisu) oraz do realizacji Twojego udziału w wydarzeniu. Wszystkie zbierane pola (adres e-mail, identyfikator Matrix, miejscowość) są niezbędne do dokonania i obsługi zapisu — nie ma pól opcjonalnych ani przetwarzania na podstawie zgody dla danych rejestracyjnych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do dokonania zapisu — bez ich podania nie jest możliwe zapisanie się na wydarzenie.

Odbiorcy danych

Dane zapisu utrzymujemy na własnej infrastrukturze (baza zapisów). Korzystamy z zewnętrznych dostawców:

• komunikator Matrix — The Matrix.org Foundation C.I.C. — w zakresie dostarczenia linku rejestracyjnego i kontaktu z Tobą,
• poczta e-mail — dostawca usługi Google Workspace oraz jego podprocesorzy, zgodnie z zawartą umową powierzenia — jeżeli kontaktujemy się z Tobą drogą mailową.

Przekazywanie danych poza EOG

W zakresie, w jakim dane trafiają do Google LLC w Stanach Zjednoczonych, podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej dotycząca EU–US Data Privacy Framework (dopóki Google LLC pozostaje aktywnym uczestnikiem tego programu); w pozostałych przypadkach transferów Google może stosować standardowe klauzule umowne.

Matrix jest siecią federacyjną — dane mogą trafiać na homeservery uczestników pokoju, także poza EOG, a pokój może być połączony mostkiem (bridge) z inną usługą. Serwer matrix.org działa w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.

Komunikacja przez Matrix

Jeżeli kontaktujesz się z nami przez Matrix, treść wiadomości, Twój identyfikator Matrix, nazwa wyświetlana oraz metadane techniczne mogą być przetwarzane przez operatorów homeserverów uczestniczących w pokoju. Ze względu na federację i mostki dane te mogą zostać przekazane poza EOG.

Ogłoszenia o zapisach na kanale

Po dokonaniu zapisu nasz bot publikuje na kanale Matrix wydarzenia krótką informację o nowym zgłoszeniu: Twój identyfikator Matrix (widoczny i tak dla uczestników pokoju) wraz z numerem uczestnika albo pozycją na liście rezerwowej. Nie publikujemy tam Twojego adresu e-mail ani miejscowości — te dane pozostają wyłącznie w naszej bazie zapisów.

Okres przechowywania

Dane zapisu przechowujemy do zakończenia wydarzenia; usuwamy je najpóźniej w terminie 30 dni po zakończeniu wydarzenia — albo wcześniej, jeżeli zgłosisz żądanie usunięcia danych.

Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje Ci również prawo do wycofania zgody w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

Rezygnacja i usunięcie danych

Udział możesz wycofać samodzielnie: napisz !start do bota, a odeśle Ci w prywatnej wiadomości link do Twojego panelu uczestnika. W panelu widzisz swój status i możesz jednym przyciskiem wycofać udział — usuwa to Twój rekord (miejscowość i e-mail) z bazy i zwalnia miejsce.

Możesz też napisać na kontakt@hakierspejs.pl — usuniemy Twój rekord i anulujemy zapis.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Twoich danych.

Kontakt

W sprawach dotyczących danych osobowych skontaktuj się z nami mailowo: kontakt@hakierspejs.pl. W sprawach organizacyjnych dostępny jest również czat Matrix #hs-ldz-dday.

← powrót na stronę główną