Polityka prywatności

Administrator i kontakt

Administratorem danych wskazanym dla tej strony jest Koło Naukowe Zintegrowanych Systemów Informatycznych SAPer działające przy Uniwersytecie Ekonomicznym we Wrocławiu, ul. Komandorska 118/120, 53-345 Wrocław. W sprawach danych osobowych oraz realizacji swoich praw napisz na kontakt@knsaper.pl.

Informacja dotyczy korzystania ze strony i formularza kontaktowego. Nie zastępuje informacji przekazywanych przy odrębnych zapisach na zajęcia, wydarzenia lub rekrutacji do koła.

Jakie dane przetwarzamy i po co?

W formularzu podajesz imię, adres e-mail, temat i treść wiadomości. Wykorzystujemy je do obsługi zapytania, udzielenia odpowiedzi i przesłania automatycznego potwierdzenia. Podanie danych jest dobrowolne, ale wymagane pola są potrzebne do wysłania formularza. Możesz też napisać bezpośrednio na nasz adres e-mail.

Obsługa zwykłej korespondencji i zabezpieczenie strony opierają się na prawnie uzasadnionym interesie administratora: komunikacji z osobami zainteresowanymi działalnością koła oraz ochronie przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Jeżeli kontakt dotyczy podjęcia działań na Twoje żądanie przed zawarciem umowy, podstawą tych działań jest art. 6 ust. 1 lit. b RODO. Sam kontakt nie zapisuje Cię do newslettera ani na zajęcia.

Wiadomość i potwierdzenie

Formularz przesyła zgłoszenie przez serwer pocztowy OVH do kontakt@knsaper.pl. Nadawcą technicznym jest formularz@knsaper.pl. Na adres wpisany w formularzu wysyłamy krótkie potwierdzenie bez kopii treści zgłoszenia. Odpowiedź na potwierdzenie trafia do koła.

Aplikacja formularza nie tworzy osobnej bazy treści zgłoszeń. Korespondencja znajduje się w systemach pocztowych uczestniczących w jej dostarczeniu i obsłudze.

Bezpieczeństwo i dane techniczne

Przy połączeniu z witryną hosting przetwarza dane techniczne, m.in. adres IP, czas i adres żądania oraz informacje o przeglądarce. Formularz korzysta z adresu IP do zabezpieczenia tokenu i ograniczenia liczby prób. W swoim magazynie limitów zapisuje identyfikatory utworzone z użyciem klucza i skrótu adresu IP lub e-mail, liczniki oraz terminy wygaśnięcia — bez imienia i treści wiadomości. Takie identyfikatory służą ochronie przed nadużyciami, nie analizie zachowania użytkowników.

Limity aplikacji obejmują okresy do 24 godzin, a token formularza jest ważny przez godzinę. Wygasłe wpisy są usuwane przy kolejnym żądaniu aktualizującym liczniki; przy braku takich żądań mogą pozostać zapisane dłużej. Logi dostawcy hostingu są odrębnym zbiorem.

Kto ma dostęp do danych?

Dane są dostępne osobom upoważnionym do obsługi korespondencji koła oraz dostawcom hostingu i poczty w zakresie potrzebnym do świadczenia tych usług, w tym OVHcloud. Dostawca Twojej poczty uczestniczy w dostarczeniu odpowiedzi i potwierdzenia. Dane mogą być również udostępnione uprawnionym organom, jeżeli wymagają tego przepisy.

Strona nie ma osadzonych narzędzi reklamowych, zewnętrznej analityki ani zewnętrznego CAPTCHA. Linki do mediów społecznościowych prowadzą do odrębnych serwisów: po ich otwarciu zastosowanie mają zasady danego dostawcy.

Dokumenty dostawcy OVHcloud

Informacje o usługach dostawcy znajdziesz w regulaminach i umowie powierzenia danych OVHcloud, a o przetwarzaniu przez dostawcę we własnych celach — w polityce prywatności OVHcloud. Dokumenty te uzupełniają niniejszą informację o przetwarzaniu danych przez koło.

Jak długo przechowujemy dane?

Zwykłą korespondencję przechowujemy przez czas obsługi sprawy oraz przez 12 miesięcy od jej zamknięcia, po czym ją usuwamy. Jeżeli dalsze zachowanie określonej wiadomości jest konieczne ze względu na obowiązek prawny lub konkretny spór, zakres i czas przechowywania wynikają z tego obowiązku albo potrzeby ustalenia, dochodzenia lub obrony roszczeń. Dane zbędne do tych celów powinny zostać usunięte. Zasady wygaszania liczników aplikacji opisano powyżej.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie ze względu na swoją szczególną sytuację. Prawo do przenoszenia danych przysługuje w przypadkach określonych w art. 20 RODO, w szczególności przy automatycznym przetwarzaniu na podstawie umowy lub zgody. Jeśli odrębne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądania kieruj na kontakt@knsaper.pl. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdziesz na uodo.gov.pl. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających, w tym w oparciu o profilowanie.