1. Administrator danych
Administratorem danych przetwarzanych w związku z serwisem lses.pl i obsługą rezerwacji jest Lubelskie Stowarzyszenie Ekonomii Społecznej, ul. Hetmana Żółkiewskiego 33, 22-335 Żółkiewka-Osada, NIP 7123444703.
Kontakt: stowarzyszenie@lses.pl, a w sprawach usług Biura Terenowego także biuro@lses.pl.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe, np. imię i nazwisko, e-mail i telefon,
- dane organizacji lub podmiotu – jeśli konsultacja dotyczy NGO, PES, przedsiębiorstwa społecznego albo instytucji,
- dane rezerwacji: rodzaj usługi, termin, forma spotkania, informacje organizacyjne,
- dane rozliczeniowe i do faktury, jeżeli klient ich potrzebuje,
- informacje o wybranej metodzie i statusie płatności oraz identyfikatory transakcji niezbędne do rozliczenia,
- informacje o zaakceptowanej wersji regulaminu i wymaganych oświadczeniach,
- podstawowe dane techniczne i logi serwera potrzebne do bezpieczeństwa oraz prawidłowego działania serwisu.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Obsługa zapytania, rezerwacji, przygotowanie i wykonanie umowy | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy |
| Rozliczenia, faktury i obowiązki rachunkowo-podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora |
| Dobrowolne działania wymagające odrębnej zgody, jeżeli zostaną wprowadzone | art. 6 ust. 1 lit. a RODO – zgoda, którą można wycofać |
4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom wspierającym LSES w zakresie koniecznym do obsługi serwisu i usług, w szczególności dostawcom hostingu, poczty elektronicznej i rozwiązań IT, obsłudze księgowej oraz uprawnionym specjalistom realizującym konkretną usługę.
Jeżeli klient wybiera płatność Przelewy24, dane niezbędne do realizacji i rozliczenia transakcji są przekazywane operatorowi PayPro S.A.. Operator przetwarza dane również na podstawie własnych obowiązków prawnych i zasad dotyczących usług płatniczych.
5. Okresy przechowywania
- Zapytania, które nie doprowadziły do zawarcia umowy: co do zasady do 12 miesięcy od zakończenia korespondencji, chyba że wcześniej zniknie cel przetwarzania albo dane są potrzebne do obrony roszczeń.
- Dane związane z wykonaną usługą i umową: przez okres potrzebny do realizacji i rozliczenia usługi, a następnie do upływu właściwych terminów przedawnienia roszczeń.
- Dokumentacja księgowa i podatkowa: przez okres wynikający z przepisów rachunkowych i podatkowych.
- Dane o akceptacji dokumentów i statusie płatności: przez okres potrzebny do wykazania prawidłowego zawarcia i rozliczenia umowy oraz do upływu właściwego terminu przedawnienia.
- Logi bezpieczeństwa: przez okres niezbędny do ochrony serwisu i analizy incydentów, zgodnie z konfiguracją infrastruktury IT.
6. Prawa osoby, której dane dotyczą
W granicach przewidzianych RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dane poza Europejskim Obszarem Gospodarczym
Jeżeli dostawca technologiczny wykorzystywany przez LSES przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednich do danego dostawcy i usługi.
8. Pliki cookies i dane techniczne
Serwis może używać plików cookies niezbędnych do prawidłowego działania, bezpieczeństwa, zapamiętania ustawień dostępności i funkcji technicznych WordPressa. Jeżeli zostaną wdrożone cookies analityczne lub marketingowe wymagające zgody, powinny być uruchamiane dopiero zgodnie z właściwym mechanizmem zgód.
9. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do obsługi rezerwacji, kontaktu albo rozliczenia. Bez nich LSES może nie być w stanie potwierdzić lub wykonać usługi.
10. Zautomatyzowane decyzje
LSES nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych w formularzu rezerwacji. Operator płatności może stosować własne mechanizmy bezpieczeństwa transakcji zgodnie ze swoimi zasadami.