Polityka prywatności

Data publikacji: 1.09.2026
Identyfikator dokumentu: PP-SLP-ZR-010926-3
SLP: Zrównoważony rozwój
Adres: zrownowazonyrozwoj.biz

Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu Zrównoważony rozwój, dostępnego pod adresem zrownowazonyrozwoj.biz, funkcjonującego jako Social Landing Page (SLP) klasy SLP+.

SLP jest dedykowanym serwisem informacyjnym klasy SLP+ przygotowanym i utrzymywanym dla TÜV AUSTRIA Polska sp. z o.o. Operatorem technicznym SLP jest Propagatica sp. z o.o.

Polityka została przygotowana z uwzględnieniem w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

Role poszczególnych podmiotów zależą od konkretnego procesu przetwarzania. Podmiot będący administratorem danych użytkownika nie musi być jednocześnie właścicielem domeny, dostawcą hostingu ani administratorem technicznym systemu informatycznego.

1. Definicje

1.1. SLP — Social Landing Page, czyli dedykowany serwis internetowy prezentujący informacje, treści, działalność, ofertę, publikacje, wydarzenia lub inne materiały związane z Administratorem.

1.2. SLP+ — klasa funkcjonalno-technologiczna SLP określająca rozszerzony standard konstrukcji, utrzymania i obsługi serwisu.

1.3. Serwis — SLP Zrównoważony rozwój dostępny pod adresem zrownowazonyrozwoj.biz.

1.4. Administrator — TÜV AUSTRIA Polska sp. z o.o. z siedzibą w Katowicach, al. Wojciecha Korfantego 138A, 40-156 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001150777, NIP: 6343050762, REGON: 540706182, będąca administratorem danych osobowych w zakresie procesów związanych z własną działalnością, ofertą, komunikacją oraz relacjami z użytkownikami SLP.

1.5. Operator techniczny — Propagatica sp. z o.o. z siedzibą w Warszawie, ul. Nowy Świat 54/56, 00-363 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001122535, NIP: 5253014124, REGON: 529427068, kapitał zakładowy: 88 800,00 zł.

1.6. Użytkownik — osoba fizyczna odwiedzająca SLP, korzystająca z jego funkcjonalności, formularzy, wyszukiwarki, materiałów, modułów lub konta albo kontaktująca się za jego pośrednictwem z Administratorem.

1.7. Podmiot przetwarzający — podmiot przetwarzający dane osobowe w imieniu administratora i zgodnie z jego udokumentowanymi poleceniami w rozumieniu art. 28 RODO.

1.8. Podprocesor — dostawca lub podwykonawca wykorzystywany przez podmiot przetwarzający do wykonywania określonych operacji na danych osobowych.

1.9. Dane techniczne — dane generowane lub zapisywane w związku z funkcjonowaniem SLP, w szczególności adres IP, logi serwerowe, logi aplikacyjne, informacje o urządzeniu, przeglądarce, błędach, zdarzeniach bezpieczeństwa oraz dostarczaniu wiadomości.

1.10. Polityka — niniejsza Polityka prywatności SLP.

2. Charakter SLP i podział odpowiedzialności

2.1. SLP jest dedykowanym serwisem klasy SLP+ funkcjonującym na rzecz Administratora i prezentującym jego działalność, treści, informacje, ofertę lub inne materiały związane z Administratorem.

2.2. Administrator określa cele przetwarzania danych związanych z jego działalnością, w szczególności cele związane z:

• obsługą zapytań użytkowników;
• przedstawianiem ofert;
• kontaktem handlowym i biznesowym;
• realizacją usług;
• obsługą szkoleń, wydarzeń, certyfikacji, konsultacji lub innych usług Administratora;
• prowadzeniem newslettera Administratora, jeżeli jest aktywny;
• obsługą innych funkcjonalności służących bezpośredniej relacji użytkownika z Administratorem.

2.3. W zakresie wskazanym powyżej administratorem danych osobowych jest Administrator.

2.4. Propagatica zapewnia techniczne funkcjonowanie SLP i w zakresie danych przetwarzanych na rzecz Administratora działa co do zasady jako podmiot przetwarzający.

2.5. Powierzenie może obejmować w szczególności:

• utrzymywanie SLP;
• hosting lub organizację hostingu;
• administrowanie systemem CMS;
• utrzymywanie baz danych;
• obsługę techniczną formularzy;
• przekazywanie wiadomości do Administratora;
• obsługę systemów SMTP;
• utrzymywanie technicznych kopii wiadomości;
• wykonywanie kopii zapasowych;
• monitoring działania SLP;
• diagnostykę błędów;
• ochronę przed spamem i nadużyciami;
• zarządzanie aktualizacjami i bezpieczeństwem;
• usuwanie danych zgodnie z przyjętym harmonogramem retencji;
• techniczną obsługę realizacji praw osób, których dane dotyczą.

2.6. Propagatica może dobierać rozwiązania techniczne wykorzystywane do realizacji SLP, w szczególności oprogramowanie, system CMS, rozwiązania hostingowe, zabezpieczenia, system poczty elektronicznej, system wykonywania kopii zapasowych i inne niezbędne narzędzia techniczne, o ile nie prowadzi to do wykorzystywania powierzonych danych do własnych, niezgodnych z instrukcjami Administratora celów.

2.7. Sam fakt, że Propagatica posiada techniczny lub administracyjny dostęp do danych przechowywanych w SLP, nie oznacza, że staje się administratorem tych danych.

3. Kiedy Propagatica jest odrębnym administratorem

3.1. Propagatica może występować jako odrębny administrator wyłącznie w odniesieniu do procesów, dla których samodzielnie określa cel przetwarzania.

Może dotyczyć to w szczególności:

• korespondencji kierowanej bezpośrednio do Propagatica;
• realizacji obowiązków prawnych ciążących bezpośrednio na Propagatica;
• ustalania, dochodzenia lub obrony własnych roszczeń;
• dokumentowania nadużyć, prób nieuprawnionego dostępu lub incydentów dotyczących własnej infrastruktury Propagatica, jeżeli informacje są przetwarzane przez Propagatica do niezależnego celu bezpieczeństwa;
• prowadzenia dokumentacji wymaganej do wykazania zgodności działania systemów Propagatica z prawem.

3.2. Nie oznacza to, że wszystkie logi, kopie zapasowe lub dane bezpieczeństwa automatycznie stają się danymi przetwarzanymi przez Propagatica jako odrębnego administratora. Jeżeli są one utrzymywane wyłącznie w celu prawidłowego i bezpiecznego świadczenia usługi SLP+ na rzecz Administratora, Propagatica pozostaje podmiotem przetwarzającym.

4. Dane Administratora i kontakt

4.1. Administratorem danych związanych z działalnością Administratora oraz funkcjonalnościami SLP służącymi kontaktowi z Administratorem jest:

TÜV AUSTRIA Polska sp. z o.o.
al. Wojciecha Korfantego 138A
40-156 Katowice
KRS: 0001150777
NIP: 6343050762
REGON: 540706182

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: biuro@tuv-austria.pl;
• korespondencyjnie: al. Wojciecha Korfantego 138A, 40-156 Katowice;

4.2. Dodatkowe informacje dotyczące przetwarzania danych bezpośrednio przez Administratora poza SLP są dostępne w polityce prywatności publikowanej w oficjalnym serwisie internetowym TÜV AUSTRIA Polska.

4.3. Operatorem technicznym SLP jest:

Propagatica sp. z o.o.
ul. Nowy Świat 54/56
00-363 Warszawa
KRS: 0001122535
NIP: 5253014124
REGON: 529427068
kapitał zakładowy: 88 800,00 zł

Kontakt dotyczący technicznego przetwarzania danych w SLP:

123@propagatica.com

5. Jakie dane mogą być przetwarzane

5.1. Dane przekazywane przez użytkownika

W zależności od uruchomionych funkcjonalności SLP mogą być przetwarzane w szczególności:

• imię i nazwisko;
• nazwa firmy lub organizacji;
• stanowisko lub funkcja;
• adres e-mail;
• numer telefonu;
• treść wiadomości;
• wybrana usługa, szkolenie, wydarzenie lub przedmiot zapytania;
• dane zawarte w przesłanych dokumentach lub załącznikach;
• informacje dobrowolnie przekazane w treści formularza lub korespondencji.

5.2. Dane techniczne

W związku z korzystaniem z SLP mogą być automatycznie przetwarzane:

• adres IP;
• data i godzina połączenia;
• informacje o przeglądarce i systemie operacyjnym;
• rodzaj urządzenia;
• żądany adres URL;
• strona odsyłająca;
• informacje o błędach;
• identyfikatory sesji;
• logi serwerowe i aplikacyjne;
• informacje związane z bezpieczeństwem;
• dane związane z działaniem cookies i podobnych technologii;
• informacje dotyczące dostarczenia wiadomości e-mail.

5.3. SLP nie jest przeznaczony do pozyskiwania szczególnych kategorii danych osobowych określonych w art. 9 RODO ani danych dotyczących wyroków skazujących i czynów zabronionych określonych w art. 10 RODO.

Użytkownik nie powinien przekazywać takich informacji za pośrednictwem zwykłego formularza kontaktowego, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna do ich przetwarzania.

6. Formularze i kontakt z Administratorem

6.1. Jeżeli użytkownik korzysta z formularza dotyczącego oferty, usług, działalności, wydarzeń lub innych spraw Administratora, dane są zbierane na rzecz Administratora.

6.2. Dane te są przetwarzane przez Administratora, a Propagatica zapewnia techniczne działanie formularza jako podmiot przetwarzający.

6.3. Dane mogą być przetwarzane przez Administratora w szczególności w celu:

• udzielenia odpowiedzi;
• przygotowania oferty;
• podjęcia działań na żądanie użytkownika przed zawarciem umowy;
• realizacji umowy;
• obsługi relacji biznesowej;
• prowadzenia dalszej korespondencji związanej ze zgłoszeniem.

6.4. W zależności od charakteru kontaktu podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy;
• art. 6 ust. 1 lit. f RODO — w szczególności w przypadku kontaktu przedstawiciela firmy, pracownika lub współpracownika albo korespondencji niezwiązanej bezpośrednio z zawarciem umowy z osobą, której dane dotyczą; prawnie uzasadnionym interesem Administratora jest w takim przypadku prowadzenie i dokumentowanie komunikacji biznesowej, obsługa zapytań, utrzymywanie relacji z kontrahentami oraz ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami;
• art. 6 ust. 1 lit. a RODO — jeżeli dla określonego procesu wymagana i pozyskana została zgoda.

6.5. Dane przekazane Administratorowi mogą być przez niego przechowywane przez okres wynikający z jego własnych celów, obowiązków prawnych i zasad retencji. Okres ten może być dłuższy od okresu przechowywania technicznej kopii formularza w SLP.

6.6. Podanie danych za pośrednictwem formularza jest dobrowolne, jednak podanie danych oznaczonych jako wymagane może być niezbędne do przesłania formularza, udzielenia odpowiedzi, przygotowania oferty, podjęcia działań przed zawarciem umowy lub realizacji określonej usługi. Niepodanie danych wymaganych może uniemożliwić obsługę danego zgłoszenia.

7. Techniczne przechowywanie formularzy w SLP

7.1. W celu zapewnienia ciągłości obsługi zgłoszeń, możliwości weryfikacji prawidłowego przekazania danych, diagnostyki, bezpieczeństwa i wyjaśniania ewentualnych nieprawidłowości dane przesłane za pośrednictwem formularza mogą być czasowo zapisane również w infrastrukturze technicznej SLP.

7.2. Techniczna kopia danych formularza jest przechowywana co do zasady przez okres 12 miesięcy od dnia przesłania formularza.

7.3. Po upływie okresu retencji techniczna kopia formularza jest usuwana z aktywnego systemu SLP, chyba że:

• wcześniejsze usunięcie jest wymagane przez Administratora;
• zachodzi konieczność czasowego zabezpieczenia danych w związku z awarią, incydentem, sporem lub roszczeniem;
• obowiązek dalszego przechowywania wynika z przepisów prawa.

7.4. Usunięcie technicznej kopii z SLP nie oznacza automatycznie usunięcia danych, które Administrator otrzymał w ramach zgłoszenia. Retencją tych danych zarządza Administrator.

8. Poczta elektroniczna, SMTP i techniczne kopie wiadomości

8.1. SLP może wykorzystywać system SMTP lub inne rozwiązanie zapewniające niezawodne przekazywanie wiadomości generowanych przez formularze.

8.2. System może rejestrować informacje związane z wysyłką wiadomości, w szczególności:

• adres nadawcy i odbiorcy;
• datę i godzinę wysyłki;
• temat wiadomości;
• status dostarczenia;
• komunikat o błędzie;
• identyfikator techniczny wiadomości;
• a zależnie od konfiguracji również treść wiadomości.

8.3. Techniczna kopia lub log wiadomości może być przechowywany w szczególności w celu:

• kontroli prawidłowego działania formularza;
• wykrywania błędów w dostarczaniu wiadomości;
• umożliwienia ponownego przesłania wiadomości, która nie została prawidłowo dostarczona;
• diagnostyki technicznej;
• przeciwdziałania nadużyciom;
• zapewnienia ciągłości i bezpieczeństwa komunikacji.

8.4. Standardowy okres przechowywania technicznych logów lub kopii wiadomości SMTP wynosi 12 miesięcy od dnia utworzenia danego logu lub technicznej kopii wiadomości.

8.5. System SMTP stanowi element technicznej infrastruktury SLP. Jeżeli dane są przetwarzane przez zewnętrznego dostawcę poczty lub usługi wysyłkowej, dostawca ten może działać jako dalszy podmiot przetwarzający, zgodnie z zasadami określonymi w pkt 13.

9. Logi, bezpieczeństwo i diagnostyka

9.1. W celu zapewnienia prawidłowego, stabilnego i bezpiecznego funkcjonowania SLP mogą być prowadzone logi serwerowe, aplikacyjne, administracyjne, antyspamowe i bezpieczeństwa.

9.2. Logi mogą obejmować w szczególności:

• adres IP;
• datę i godzinę zdarzenia;
• adres żądanego zasobu;
• informacje o urządzeniu i oprogramowaniu;
• błędy aplikacyjne;
• nieudane próby logowania;
• informacje o próbach nieuprawnionego dostępu;
• informacje niezbędne do wykrywania automatycznych zapytań, spamu, botów i innych nadużyć.

9.3. Dane te mogą być przetwarzane na rzecz Administratora przez Propagatica jako podmiot przetwarzający w celu zapewnienia bezpieczeństwa i prawidłowego działania SLP.

9.4. Jeżeli określone dane dotyczą bezpośrednio bezpieczeństwa własnych systemów Propagatica i są wykorzystywane przez Propagatica do niezależnego celu, w szczególności udokumentowania ataku lub ochrony przed roszczeniami, Propagatica może w tym ograniczonym zakresie działać jako odrębny administrator na podstawie art. 6 ust. 1 lit. f RODO.

9.5. Standardowy okres przechowywania logów wynosi 12 miesięcy od dnia zarejestrowania danego zdarzenia, chyba że konkretne zdarzenie wymaga ich dłuższego zabezpieczenia w celu przeprowadzenia analizy incydentu, ochrony systemu, ustalenia odpowiedzialności lub dochodzenia albo obrony roszczeń.

10. Kopie zapasowe

10.1. Dane SLP mogą znajdować się w rotacyjnych kopiach bezpieczeństwa wykonywanych w celu zapewnienia ciągłości działania, odporności systemu oraz możliwości przywrócenia danych po awarii lub incydencie.

10.2. Kopie bezpieczeństwa nie są wykorzystywane jako aktywne archiwum danych ani do ponownego wykorzystywania danych w innych celach.

10.3. Po usunięciu danych z aktywnej wersji SLP dane mogą przez ograniczony okres występować jeszcze w istniejących kopiach zapasowych, aż do ich automatycznego nadpisania lub usunięcia zgodnie z cyklem rotacji.

10.4. Standardowy okres przechowywania poszczególnych kopii zapasowych wynosi do 12 miesięcy od dnia utworzenia danej kopii, zgodnie z przyjętym cyklem rotacji.

10.5. Jeżeli konieczne jest odtworzenie całego SLP z wcześniejszej kopii bezpieczeństwa, dane, które przed awarią zostały prawidłowo usunięte zgodnie z harmonogramem retencji, podlegają ponownemu usunięciu w ramach procedury odtworzeniowej, jeżeli technicznie ponownie pojawią się w aktywnym systemie.

11. Cookies i podobne technologie

11.1. SLP może wykorzystywać cookies oraz podobne technologie niezbędne do działania serwisu, zapewnienia bezpieczeństwa, zapamiętywania ustawień oraz — po uzyskaniu wymaganej zgody — analityki, funkcjonalności zewnętrznych lub marketingu.

11.2. Cookies niezbędne

Cookies lub podobne technologie mogą być wykorzystywane bez odrębnej zgody wyłącznie w zakresie, w jakim ich zastosowanie jest rzeczywiście niezbędne do:

• zapewnienia podstawowego funkcjonowania SLP;
• zachowania bezpieczeństwa;
• obsługi sesji;
• zapamiętania ustawień prywatności;
• wykonania transmisji danych;
• dostarczenia funkcji lub usługi wyraźnie żądanej przez użytkownika.

Takie cookies lub podobne technologie mogą działać bez odrębnej zgody wyłącznie w zakresie, w jakim ich wykorzystanie jest konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika, zgodnie z art. 399 ust. 3 PKE.

11.3. Cookies i technologie opcjonalne

Technologie analityczne, marketingowe, społecznościowe, funkcjonalne lub inne niewymagane do podstawowego działania SLP są uruchamiane po uzyskaniu wymaganej zgody użytkownika.

11.4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą panelu zarządzania zgodami dostępnego w SLP.

11.5. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego przed jej wycofaniem.

11.6. Szczegółowe informacje dotyczące aktualnie wykorzystywanych cookies, ich dostawców, celów i okresów działania mogą być prezentowane bezpośrednio w panelu zarządzania zgodami.

12. Treści zewnętrzne, media społecznościowe i Spotab

12.1. SLP może prezentować treści pochodzące z zewnętrznych serwisów, w szczególności mediów społecznościowych, serwisów wideo, map, systemów publikacyjnych lub innych platform.

12.2. Może to obejmować również społecznościowy moduł typu Spotab prezentujący publicznie dostępne materiały lub wpisy powiązane z Administratorem.

12.3. Jeżeli wyświetlenie treści zewnętrznej powoduje nawiązanie bezpośredniego połączenia urządzenia użytkownika z zewnętrznym dostawcą i nie jest ono niezbędne do podstawowego działania SLP, mechanizm taki powinien być aktywowany dopiero po uzyskaniu wymaganej zgody.

12.4. Po uruchomieniu zewnętrznej treści jej dostawca może otrzymywać informacje techniczne, takie jak adres IP, informacje o urządzeniu lub informacje wynikające z posiadania przez użytkownika konta w danym serwisie.

12.5. Zewnętrzny dostawca może w takim przypadku działać jako odrębny administrator zgodnie z własnymi zasadami ochrony prywatności.

13. Odbiorcy danych i dalsze powierzenie

13.1. W zależności od konfiguracji SLP dane mogą być przetwarzane przez podmioty zapewniające:

• hosting i infrastrukturę serwerową;
• utrzymanie techniczne;
• pocztę elektroniczną i SMTP;
• kopie zapasowe;
• ochronę antyspamową;
• bezpieczeństwo i zapory sieciowe;
• CDN i optymalizację transmisji;
• monitoring działania;
• analitykę;
• system zarządzania zgodami;
• inne usługi techniczne konieczne do działania aktywnych funkcji SLP.

13.2. Propagatica może korzystać z dalszych podmiotów przetwarzających w zakresie dopuszczonym przez umowę zawartą z Administratorem i art. 28 RODO.

13.3. Na dalsze podmioty przetwarzające nakładane są obowiązki ochrony danych odpowiednie do zakresu wykonywanych przez nie operacji.

13.4. Aktualna konfiguracja techniczna SLP

Hosting / infrastruktura: Hostinger International Ltd., Cypr (centrum danych: Frankfurt, Niemcy, UE);

System poczty / SMTP: Microsoft Exchange Online;

System formularzy: Bit Form Pro;

System antyspamowy: Google reCAPTCHA, Bit Form Pro;

System analityczny: Google Analytics;

System zarządzania zgodami: WPConsent;

CDN / bezpieczeństwo: Hostinger CDN.

Zakres wykorzystywanych dostawców i rozwiązań technicznych zależy od aktualnej konfiguracji danego SLP.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

14.1. Administrator oraz Propagatica korzystają z rozwiązań technicznych zapewniających odpowiedni poziom ochrony danych oraz wymagają stosowania odpowiednich zabezpieczeń przez dostawców uczestniczących w przetwarzaniu danych.

14.2. W związku z korzystaniem z usług dostawców mających siedzibę, podmioty powiązane lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności dostawców usług hostingowych, analitycznych, bezpieczeństwa, CDN lub usług Google, może dochodzić do przetwarzania lub przekazywania danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

14.3. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem właściwego mechanizmu przewidzianego w rozdziale V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – jeżeli ma zastosowanie – mechanizmu EU–US Data Privacy Framework;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych odpowiednich zabezpieczeń przewidzianych przez RODO.

14.4. Zakres ewentualnych transferów oraz stosowany mechanizm prawny zależą od aktualnej konfiguracji technicznej SLP i wykorzystywanego dostawcy. Informację o stosowanych zabezpieczeniach dotyczących transferu danych poza Europejski Obszar Gospodarczy można uzyskać, kontaktując się z Administratorem.

15. Newsletter i komunikacja marketingowa

15.1. Niniejszy punkt ma zastosowanie wyłącznie wtedy, gdy w SLP została aktywowana funkcja newslettera lub innej komunikacji marketingowej.

15.2. Administratorem danych wykorzystywanych do prowadzenia newslettera jest Administrator, chyba że przy formularzu zapisu wyraźnie wskazano innego administratora.

15.3. Przesyłanie informacji handlowych lub prowadzenie marketingu bezpośredniego przy wykorzystaniu środków komunikacji elektronicznej lub telekomunikacyjnych urządzeń końcowych następuje po uzyskaniu wymaganej zgody, zgodnie z właściwymi przepisami RODO oraz PKE.

15.4. Użytkownik może w każdej chwili wycofać zgodę lub zrezygnować z dalszego otrzymywania komunikacji marketingowej.

15.5. Informacje dokumentujące udzielenie i wycofanie zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności przetwarzania z prawem oraz do upływu właściwego okresu przedawnienia roszczeń.

16. Konta, Forum, Akademia, Market i inne moduły opcjonalne

16.1. SLP może zostać rozbudowany o dodatkowe funkcjonalności, takie jak:

• konto użytkownika;
• Forum lub Q&A;
• Akademia lub e-learning;
• Market;
• zapisy na wydarzenia;
• kalendarium ofertowe;
• komentarze;
• system pobierania materiałów;
• inne moduły interaktywne.

16.2. Jeżeli uruchomienie modułu powoduje rozpoczęcie nowego procesu przetwarzania danych, zakres niniejszej Polityki powinien zostać odpowiednio zaktualizowany przed uruchomieniem tego modułu.

16.3. Przy formularzu lub funkcji wymagającej przekazania dodatkowych danych może zostać przedstawiona uzupełniająca informacja dotycząca konkretnego procesu przetwarzania.

17. Bezpieczeństwo danych

17.1. Administrator oraz Propagatica stosują odpowiednie do ryzyka środki techniczne i organizacyjne służące ochronie danych osobowych.

17.2. W odniesieniu do SLP mogą one obejmować w szczególności:

• szyfrowanie transmisji TLS/HTTPS;
• kontrolę dostępu do panelu administracyjnego;
• ograniczenie uprawnień administracyjnych;
• uwierzytelnianie i zabezpieczenia kont;
• aktualizację oprogramowania;
• systemy ochrony przed złośliwym ruchem;
• monitoring błędów i incydentów;
• ochronę antyspamową;
• kopie zapasowe;
• kontrolę logów technicznych;
• ograniczanie okresu przechowywania danych;
• procedury reagowania na incydenty;
• ograniczenie dostępu do danych do osób, które potrzebują go do wykonywania swoich obowiązków.

17.3. Osoby posiadające dostęp administracyjny lub techniczny do SLP mogą przetwarzać dane wyłącznie w zakresie wynikającym z ich obowiązków, upoważnień oraz instrukcji dotyczących ochrony danych.

18. Naruszenia ochrony danych

18.1. W przypadku wykrycia naruszenia ochrony danych dotyczącego danych przetwarzanych na rzecz Administratora Propagatica podejmuje działania wynikające z zawartej umowy powierzenia oraz art. 28 i 33 RODO, w tym przekazuje Administratorowi informacje potrzebne do oceny naruszenia i wykonania obowiązków Administratora.

18.2. O obowiązku zgłoszenia naruszenia organowi nadzorczemu lub zawiadomienia osób, których dane dotyczą, decyduje Administrator zgodnie z właściwymi przepisami RODO, chyba że określony obowiązek prawny dotyczy bezpośrednio Propagatica.

19. Prawa osoby, której dane dotyczą

19.1. W zależności od podstawy i okoliczności przetwarzania użytkownikowi mogą przysługiwać prawa do:

• dostępu do danych;
• otrzymania kopii danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

19.2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

19.3. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie.

19.4. Żądania dotyczące danych przetwarzanych w związku z działalnością i ofertą Administratora należy kierować przede wszystkim do Administratora:

biuro@tuv-austria.pl

19.5. Propagatica, jako podmiot przetwarzający, współpracuje z Administratorem przy realizacji praw osób, których dane dotyczą, w zakresie danych znajdujących się w infrastrukturze SLP.

19.6. Jeżeli żądanie dotyczy procesu, w którym Propagatica działa jako odrębny administrator, można skontaktować się bezpośrednio z Propagatica:

123@propagatica.com

20. Prawo wniesienia skargi

20.1. Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

21. Zautomatyzowane podejmowanie decyzji

21.1. Samo korzystanie z SLP nie prowadzi do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że przy określonej funkcji zostanie wyraźnie wskazane inaczej.

21.2. Narzędzia automatyczne mogą być wykorzystywane do ochrony przed spamem, botami, nadużyciami, diagnostyki lub innych funkcji technicznych, jeżeli nie prowadzą do podejmowania decyzji wskazanych w pkt 21.1.

22. Linki do zewnętrznych serwisów

22.1. SLP może zawierać linki prowadzące do stron Administratora, jego ofert, serwisów grupowych, partnerów, mediów społecznościowych lub innych zewnętrznych stron.

22.2. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa administrator tego serwisu.

22.3. Niniejsza Polityka dotyczy przetwarzania danych w ramach SLP i nie zastępuje polityk prywatności stron zewnętrznych.

23. Minimalizacja danych

23.1. W ramach SLP powinny być zbierane wyłącznie dane adekwatne i niezbędne do realizacji określonego celu.

23.2. Pola formularzy powinny być ograniczane do informacji rzeczywiście potrzebnych Administratorowi do obsługi określonego rodzaju zgłoszenia.

23.3. Użytkownik nie powinien przekazywać informacji, które nie są konieczne do rozpatrzenia jego sprawy.

24. Zmiany Polityki

24.1. Polityka może być aktualizowana w przypadku:

• zmiany przepisów;
• zmiany konfiguracji SLP;
• uruchomienia nowych formularzy lub modułów;
• zmiany dostawców technologicznych;
• zmiany zasad retencji;
• zmiany sposobu wykorzystania cookies;
• zmiany podmiotów uczestniczących w przetwarzaniu;
• potrzeby doprecyzowania zasad ochrony danych.

24.2. Aktualna wersja Polityki jest publikowana w SLP wraz z datą publikacji oraz identyfikatorem dokumentu.

24.3. Jeżeli zmiana powoduje istotną zmianę sposobu przetwarzania danych, odpowiednia informacja może zostać przedstawiona użytkownikom również w inny adekwatny sposób.

25. Informacja o operatorze SLP

SLP Zrównoważony rozwój, dostępny pod adresem zrownowazonyrozwoj.biz, jest utrzymywany technicznie przez:

Propagatica sp. z o.o.

Propagatica zapewnia infrastrukturę i obsługę techniczną SLP w ramach usługi SLP+ oraz właściwej Sieci Propagacyjnej, w której uczestniczy TÜV AUSTRIA Polska sp. z o.o.

Informacja o operatorze technicznym nie zmienia zasad dotyczących administratora danych określonych w niniejszej Polityce. W szczególności dane przekazywane w celu kontaktu z Administratorem są przetwarzane na rzecz Administratora zgodnie z opisanym wyżej podziałem ról.