Klauzula informacyjna RODO dla członków Stowarzyszenia
Niniejsza klauzula dotyczy danych członków Stowarzyszenia. Zasady przetwarzania danych osób odwiedzających serwis internetowy opisuje Polityka prywatności: https://neurofibromatozy.pl/stowarzyszenie/polityka-prywatnosci/
1) Administrator danych
Administratorem danych osobowych jest Stowarzyszenie Neurofibromatozy Polska – ALBA JULIA
(Adres rejestrowy: Szpital Uniwersytecki Collegium Medicum, ul. Marii Skłodowskiej–Curie 9, 85-094 Bydgoszcz; NIP: 5542679746, REGON: 340136265, KRS: 0000250362) – dalej „Administrator”.
2) Kontakt w sprawach danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw osób, których dane dotyczą, można skontaktować się z osobą odpowiedzialną za sprawy ochrony danych (punkt kontaktowy ds. danych):
Dorota Korycińska, e-mail: rodo@neurofibromatozy.pl.
3) Zakres przetwarzanych danych
W związku z członkostwem w Stowarzyszeniu Administrator może przetwarzać w szczególności: imię i nazwisko, dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny/zamieszkania), informacje niezbędne do prowadzenia ewidencji członków i rozliczeń składek, historię członkostwa, a także inne dane przekazane dobrowolnie w kontaktach ze Stowarzyszeniem (np. preferencje organizacyjne). Administrator nie wymaga podawania danych szczególnych kategorii (tzw. danych wrażliwych), chyba że ich podanie jest dobrowolne i wynika z treści korespondencji lub odrębnych działań członka.
4) Cele przetwarzania danych
Dane osobowe członków (obecnych i przyszłych) są przetwarzane w celu:
- przyjęcia do Stowarzyszenia oraz prowadzenia ewidencji członków,
- realizacji praw i obowiązków wynikających ze statutu (w tym komunikacja wewnętrzna),
- obsługi składek członkowskich i rozliczeń oraz prowadzenia dokumentacji finansowej,
- organizacji działań statutowych Stowarzyszenia (np. spotkań, wydarzeń, konsultacji, projektów, wysyłek informacyjnych),
- kontaktu organizacyjnego z członkami,
- ustalenia, dochodzenia lub obrony roszczeń – jeśli wystąpi taka potrzeba.
5) Podstawy prawne przetwarzania
Podstawą prawną przetwarzania danych osobowych jest:
- art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do podjęcia działań przed przystąpieniem do Stowarzyszenia oraz realizacji członkostwa,
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. księgowych/rachunkowych),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (prowadzenie działalności statutowej, komunikacja z członkami, administrowanie i zapewnienie bezpieczeństwa organizacyjnego, dochodzenie/obrona roszczeń),
- art. 6 ust. 1 lit. a RODO – zgoda, tylko w sytuacjach, gdy jest wymagana (np. odrębna zgoda na publikację wizerunku lub dodatkowe kanały komunikacji, jeśli takie są stosowane).
6) Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych powyżej, w szczególności:
- podmiotom świadczącym usługi na rzecz Administratora (np. księgowość, obsługa IT, hosting, narzędzia pocztowe i biurowe),
- podmiotom wspierającym organizację działań statutowych (np. obiekty konferencyjne/hotele – w zakresie rezerwacji, jeśli dotyczy).
Podmioty te przetwarzają dane na podstawie umów i wyłącznie zgodnie z poleceniami Administratora.
7) Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi i usług dostawców IT (np. usług poczty i formularzy) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku Administrator stosuje wymagane prawem zabezpieczenia transferu (np. standardowe klauzule umowne), zgodnie z obowiązującymi przepisami.
8) Okres przechowywania danych
Dane członków są przechowywane:
- przez okres członkostwa w Stowarzyszeniu,
- a po jego ustaniu – przez okres niezbędny do rozliczeń i realizacji obowiązków prawnych oraz do czasu przedawnienia ewentualnych roszczeń (w zależności od tego, który okres będzie dłuższy).
9) Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (w przypadkach przewidzianych prawem),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
- cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10) Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak w zakresie danych niezbędnych do członkostwa – konieczne do przyjęcia do Stowarzyszenia i prowadzenia ewidencji członków oraz realizacji celów statutowych.
11) Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
