1. Administrator danych osobowych
Administratorem danych osobowych jest Stowarzyszenie Ochrony Ludności i Obrony Cywilnej z siedzibą przy ul. Polskiej Organizacji Wojskowej 5, 97-300 Piotrków Trybunalski, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0001180297, NIP 7712938829, REGON 542062961 („Administrator"). Kontakt: ratownictwo@solioc.org, tel. 690 259 777, lub pisemnie na adres siedziby.
2. Kontakt w sprawach ochrony danych
Administrator nie wyznaczył inspektora ochrony danych — nie należy do podmiotów, na których taki obowiązek nakłada art. 37 RODO. Wszystkie sprawy dotyczące ochrony danych osobowych, w tym wnioski o dostęp do danych, ich sprostowanie lub usunięcie, prowadzi bezpośrednio zarząd Stowarzyszenia. Zgłoszenia prosimy kierować na adres ratownictwo@solioc.org, telefonicznie pod numer 690 259 777 albo pisemnie na adres siedziby, z dopiskiem „dane osobowe".
3. Jakie dane zbieramy
Formularz kontaktowy: imię i nazwisko lub nazwa instytucji, adres e-mail, temat i treść wiadomości oraz zgoda na przetwarzanie danych. Razem ze zgłoszeniem zapisujemy adres IP, identyfikator przeglądarki (User-Agent) i czas wysłania — służą one wyłącznie zabezpieczeniu formularza przed nadużyciem. Logi serwera: adres IP i identyfikator przeglądarki każdego wejścia na stronę. Statystyki odwiedzin: adres strony, adres strony odsyłającej, przybliżona lokalizacja na poziomie kraju, typ urządzenia i przeglądarki — bez identyfikowania konkretnej osoby.
4. Zapisy na szkolenia przez formularze Google
Zapisy na poszczególne szkolenia prowadzimy przez formularze Google. Przycisk „Zapisz się" przy terminie otwiera formularz w serwisie Google — od tego momentu dane wpisuje Państwo bezpośrednio w narzędziu dostarczanym przez Google Ireland Limited, które przetwarza je na zlecenie Administratora. Zakres danych wynika z treści konkretnego formularza. Administratorem tych danych pozostaje Stowarzyszenie wskazane na początku dokumentu. Kliknięcie przycisku oznacza opuszczenie strony soliocratownictwo.pl i przejście do serwisu, w którym obowiązują dodatkowo zasady prywatności Google.
5. Terminy szkoleń a Kalendarz Google
Terminy widoczne w terminarzu prowadzimy w Kalendarzu Google. Pobiera je nasz serwer i przekazuje na stronę w gotowej postaci — przeglądarka osoby odwiedzającej nie łączy się w tym celu z serwerami Google i nie przekazuje im żadnych danych. Do Google trafiają Państwa dane dopiero po samodzielnym otwarciu formularza zapisów, o czym mowa w punkcie poprzednim.
6. Statystyki odwiedzin
Ruch na stronie mierzymy narzędziem Umami działającym na serwerze Administratora. Statystyki nie są przekazywane żadnej firmie zewnętrznej, nie powstaje profil osoby odwiedzającej, a dane gromadzone są w postaci zbiorczej. Narzędzie nie zapisuje plików cookies ani innych znaczników w przeglądarce, dlatego strona nie wyświetla okna zgody na cookies — nie ma na co jej wyrażać.
7. Po co przetwarzamy dane
Aby odpowiedzieć na zapytanie i obsłużyć zgłoszenie lub zapis na szkolenie; aby zorganizować i rozliczyć szkolenie oraz wystawić zaświadczenia, jeżeli dane szkolenie tego wymaga; aby zapewnić bezpieczne działanie strony i chronić formularz przed nadużyciem; aby prowadzić zbiorcze statystyki odwiedzin; aby wypełnić obowiązki wynikające z przepisów prawa.
8. Podstawa prawna
Art. 6 ust. 1 lit. a RODO — zgoda wyrażona przy wysyłce formularza. Art. 6 ust. 1 lit. b RODO — działania podejmowane na Państwa żądanie przed zawarciem umowy oraz wykonanie umowy o udział w szkoleniu. Art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora, w tym rozliczeniowe. Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo strony, obsługa zapytań, statystyka zbiorcza oraz dochodzenie lub obrona przed roszczeniami.
9. Komu dane mogą być przekazane
Dane przetwarzają w imieniu Administratora dostawcy związani z nim umowami powierzenia przetwarzania (art. 28 RODO): OVH — dostawca infrastruktury hostingowej, na której działa strona i przechowywane są zgłoszenia z formularza; serwer znajduje się w centrum danych w Warszawie, na terytorium Polski. Google Ireland Limited — w zakresie formularzy zapisów na szkolenia oraz poczty elektronicznej, którą przesyłane są zgłoszenia z formularza kontaktowego. Statystyki odwiedzin nie są powierzane nikomu, ponieważ działają na tym samym serwerze co strona. Dane mogą zostać udostępnione organom publicznym w zakresie wynikającym z przepisów prawa. Administrator nie sprzedaje danych i nie wykorzystuje ich do marketingu.
10. Przekazywanie poza Europejski Obszar Gospodarczy
Sama strona, formularz kontaktowy, zapisane zgłoszenia i statystyki odwiedzin nie opuszczają Polski — wszystko to działa na serwerze w Warszawie. Poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, dane mogą trafić wyłącznie w związku z korzystaniem z usług Google, czyli przy zapisach przez formularze Google i przy obsłudze poczty. Odbywa się to na podstawie mechanizmów przewidzianych w RODO: decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Stanach Zjednoczonych (Data Privacy Framework) oraz standardowych klauzul umownych.
11. Jak długo przechowujemy dane
Korespondencja i zgłoszenia z formularza — przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia wzajemnych roszczeń, który zgodnie z art. 118 Kodeksu cywilnego wynosi sześć lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej trzy lata. Dokumentacja kursu kwalifikowanej pierwszej pomocy, w tym protokół egzaminu — pięć lat, licząc od końca roku kalendarzowego, w którym przeprowadzono egzamin; wynika to z rozporządzenia Ministra Zdrowia z dnia 19 marca 2007 r. w sprawie kursu w zakresie kwalifikowanej pierwszej pomocy, ze zmianami. Dokumentacja rozliczeniowa i księgowa — pięć lat, licząc od początku roku następującego po roku obrotowym, którego dotyczy (art. 74 ustawy o rachunkowości). Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia. Logi serwera — czternaście dni; po tym czasie są usuwane przez automatyczną rotację. Statystyki odwiedzin przechowujemy wyłącznie w postaci zbiorczej, która nie pozwala na ustalenie tożsamości osoby odwiedzającej.
12. Państwa prawa
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
13. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu, otrzymania odpowiedzi oraz zapisania się na szkolenie. Bez podania danych kontaktowych nie jest możliwe potwierdzenie udziału ani wystawienie zaświadczenia.
14. Brak automatycznych decyzji
Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje osób odwiedzających stronę ani osób zapisujących się na szkolenia.
15. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń i kategorii danych: szyfrowanie transmisji (HTTPS), ograniczenie dostępu do zgłoszeń wyłącznie do osób obsługujących korespondencję pionu ratowniczego, ograniczenie uprawnień do plików ze zgłoszeniami na serwerze oraz zabezpieczenie formularza przed masowym nadużyciem.
16. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania strony lub zakres przetwarzanych danych. Data ostatniej aktualizacji podana jest na początku dokumentu. Bieżąca wersja obowiązuje od 17 sierpnia 2026.