Dokument prawny
Polityka prywatności — Powiat Decyduje
Polityka prywatności aplikacji „Powiat Decyduje”
Data ostatniej aktualizacji: TODO: wpisz datę
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób aplikacja „Powiat Decyduje” przetwarza dane użytkowników. Aplikacja jest przeznaczona dla mieszkańców Powiatu Mławskiego w województwie mazowieckim i służy do przeglądania projektów, mapy inicjatyw, informacji o procedurach, głosowania oraz zgłaszania pomysłów.
1. Administrator danych
Administratorem danych osobowych użytkowników aplikacji „Powiat Decyduje” jest:
Jeremiasz Wiśniewski
06-500 Mława
Polska
E-mail kontaktowy: kontakt@powiatdecyduje.pl
Telefon: do uzupełnienia
Aplikacja jest projektem wspierającym udział mieszkańców Powiatu Mławskiego w lokalnych decyzjach i może być rozwijana lub promowana we współpracy z Powiatem Mławskim oraz Starostwem Powiatowym w Mławie.
Administratorem danych osobowych użytkowników aplikacji, o ile odrębne dokumenty lub procedury nie stanowią inaczej, jest Jeremiasz Wiśniewski.
Inspektor Ochrony Danych nie został wyznaczony.
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: kontakt@powiatdecyduje.pl
Współpraca z Powiatem Mławskim
Aplikacja „Powiat Decyduje” jest związana tematycznie z obszarem Powiatu Mławskiego i może być wykorzystywana do prezentowania informacji o lokalnych projektach, inicjatywach, procedurach oraz głosowaniach.
Aplikacja może być rozwijana, promowana lub wykorzystywana we współpracy z Powiatem Mławskim oraz Starostwem Powiatowym w Mławie. Taka współpraca nie oznacza automatycznie zmiany administratora danych osobowych, chyba że wynika to z odrębnych dokumentów, regulaminów, uchwał lub procedur.
2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z aplikacji możemy przetwarzać następujące dane:
- numer telefonu,
- adres e-mail, jeżeli jest używany w procesie logowania lub kontaktu,
- identyfikator użytkownika w systemie,
- dane profilu mieszkańca,
- informacje potrzebne do weryfikacji uprawnienia do korzystania z funkcji mieszkańca,
- treść zgłoszonych projektów lub pomysłów,
- informacje o oddanych głosach, jeżeli funkcja głosowania jest aktywna,
- dane techniczne potrzebne do działania aplikacji, takie jak identyfikatory techniczne, logi błędów, informacje diagnostyczne i podstawowe dane o urządzeniu.
Aplikacja może umożliwiać korzystanie w trybie gościa. W trybie gościa użytkownik może przeglądać publiczne treści bez zakładania konta. Logowanie może być wymagane dla funkcji takich jak głosowanie, zgłoszenie projektu, profil mieszkańca lub moje projekty.
3. Cele przetwarzania danych
Dane są przetwarzane wyłącznie w celach związanych z działaniem aplikacji, w szczególności:
- utworzenie i obsługa konta użytkownika,
- umożliwienie logowania i weryfikacji użytkownika,
- udostępnienie funkcji profilu mieszkańca,
- umożliwienie przeglądania i zgłaszania projektów,
- umożliwienie udziału w głosowaniach,
- obsługa mapy projektów i informacji o inicjatywach,
- obsługa kontaktu z użytkownikiem,
- zapewnienie bezpieczeństwa aplikacji,
- diagnozowanie błędów i poprawa działania aplikacji,
- spełnienie obowiązków prawnych, jeżeli mają zastosowanie.
Dane nie są wykorzystywane do sprzedaży użytkownikom reklam ani do śledzenia użytkownika pomiędzy różnymi aplikacjami lub stronami internetowymi.
4. Podstawy prawne przetwarzania
Dane mogą być przetwarzane na podstawie:
- art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli jest wymagana,
- art. 6 ust. 1 lit. b RODO — wykonanie usługi dostępnej w aplikacji,
- art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze,
- art. 6 ust. 1 lit. e RODO — wykonanie zadania realizowanego w interesie publicznym, jeżeli ma zastosowanie,
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, np. zapewnienie bezpieczeństwa, obsługa błędów i ochrona przed nadużyciami, jeżeli ma zastosowanie.
TODO: dopasuj podstawy prawne do faktycznego administratora i celu działania aplikacji. Jeżeli administratorem będzie jednostka publiczna, sprawdź szczególnie podstawę art. 6 ust. 1 lit. e RODO.
5. Dostawcy usług technicznych
Do działania aplikacji mogą być wykorzystywane usługi techniczne, w szczególności:
- Firebase / Google Cloud — obsługa logowania, bazy danych, funkcji serwerowych, przechowywania danych i diagnostyki,
- dostawca SMS — wysyłka kodów weryfikacyjnych,
- usługi hostingowe używane do działania strony internetowej i aplikacji.
Podmioty te mogą przetwarzać dane wyłącznie w zakresie niezbędnym do świadczenia usług technicznych dla aplikacji.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre usługi techniczne, np. dostawcy infrastruktury chmurowej, mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy RODO, takich jak standardowe klauzule umowne lub inne mechanizmy przewidziane prawem.
TODO: sprawdź i dopasuj ten fragment do faktycznych dostawców usług używanych w projekcie.
7. Czas przechowywania danych
Dane są przechowywane wyłącznie tak długo, jak jest to potrzebne do realizacji celów, dla których zostały zebrane, w szczególności:
- przez czas korzystania z konta użytkownika,
- przez czas potrzebny do obsługi projektów, głosowań lub procedur,
- przez okres wymagany przepisami prawa,
- przez okres potrzebny do zabezpieczenia ewentualnych roszczeń,
- przez okres potrzebny do wykrywania nadużyć i zapewnienia bezpieczeństwa aplikacji.
Po ustaniu potrzeby przetwarzania dane są usuwane albo anonimizowane, o ile przepisy prawa nie wymagają ich dalszego przechowywania.
TODO: jeżeli istnieją konkretne okresy retencji danych, wpisz je tutaj.
8. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli ma zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach dotyczących danych osobowych można skontaktować się z administratorem pod adresem: kontakt@powiatdecyduje.pl
9. Usuwanie konta
Użytkownik może poprosić o usunięcie konta i danych powiązanych z kontem, kontaktując się z administratorem:
E-mail: kontakt@powiatdecyduje.pl
Szczegóły: Usuwanie konta.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą lub nieuprawnionym ujawnieniem. Dostęp do danych powinien być ograniczony do osób i podmiotów, dla których jest to niezbędne do działania aplikacji.
11. Cookies i technologie podobne
Strona internetowa Powiat Decyduje wykorzystuje wyłącznie niezbędne mechanizmy techniczne. Nie używamy opcjonalnych cookies analitycznych ani marketingowych na stronie publicznej.
Szczegóły: Polityka cookies.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób działania aplikacji, zakres przetwarzanych danych, przepisy prawa lub wykorzystywane usługi techniczne. Aktualna wersja Polityki prywatności będzie dostępna na tej stronie.
Zobacz także: Regulamin.
Treści prawne są szablonem i powinny zostać zweryfikowane przez administratora danych lub prawnika przed publikacją.