Polityka Prywatności CAWI Center

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego CAWI Center, dostępnego pod adresem cawicenter.pl.

2. Polityka Prywatności wyjaśnia w szczególności, kto jest administratorem danych osobowych, jakie dane osobowe mogą być przetwarzane, w jakich celach dane są przetwarzane, na jakich podstawach prawnych dane są przetwarzane, komu dane mogą być przekazywane, jak długo dane są przechowywane, jakie prawa przysługują osobom, których dane dotyczą oraz jak Serwis wykorzystuje pliki cookies i podobne technologie.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo telekomunikacyjne lub przepisami, które ją zastąpią w zakresie dotyczącym plików cookies i podobnych technologii, oraz innymi właściwymi przepisami prawa.

4. Korzystanie z Serwisu może wiązać się z przetwarzaniem danych osobowych w różnym zakresie, w zależności od tego, czy użytkownik przegląda publiczne części Serwisu, zakłada Konto, uzupełnia Profil, publikuje Ankietę, korzysta z funkcji Serwisu jako respondent, kontaktuje się z Operatorem, zgłasza naruszenie, dokonuje Wsparcia projektu przez Stripe albo wyraża zgodę na komunikację marketingową lub analityczne/marketingowe pliki cookies.

2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w ramach Serwisu jest Eryk Słowiński, e-mail: kontakt@cawicenter.pl.

2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@cawicenter.pl.

3. W wiadomościach dotyczących danych osobowych zaleca się wpisanie w tytule wiadomości: „Dane osobowe” albo „RODO”.

3. Najważniejsze pojęcia

1. Serwis - platforma internetowa CAWI Center dostępna pod adresem cawicenter.pl.

2. Administrator - Eryk Słowiński, administrator danych osobowych przetwarzanych w ramach Serwisu.

3. Użytkownik - osoba korzystająca z Serwisu, posiadająca Konto albo korzystająca z publicznie dostępnych funkcji Serwisu.

4. Konto - indywidualny profil Użytkownika utworzony po rejestracji w Serwisie.

5. Profil - część Konta zawierająca informacje dotyczące Użytkownika, widoczne dla niego lub, w określonym zakresie, dla innych Użytkowników.

6. Ankieta - badanie, formularz, kwestionariusz lub inna forma zbierania odpowiedzi, dodana przez Użytkownika do Serwisu, w szczególności poprzez zamieszczenie linku do zewnętrznego formularza.

7. Autor Ankiety - Użytkownik publikujący Ankietę w Serwisie.

8. Respondent - osoba, która przechodzi do Ankiety lub bierze udział w badaniu udostępnionym przez Autora Ankiety.

9. Wsparcie projektu - dobrowolna, jednorazowa wpłata przekazywana Operatorowi w celu wsparcia rozwoju i utrzymania Serwisu, w szczególności przez funkcję „Postaw kawę”.

10. Stripe - zewnętrzny operator płatności wykorzystywany do obsługi płatności online, w szczególności Wsparcia projektu.

11. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

12. Cookies - pliki cookies oraz podobne technologie wykorzystywane przez Serwis lub dostawców usług wspierających działanie Serwisu.

4. Zakres odpowiedzialności za dane w Ankietach

1. CAWI Center umożliwia publikowanie linków do Ankiet, które mogą być prowadzone w zewnętrznych narzędziach, takich jak formularze internetowe lub systemy ankietowe.

2. Administrator przetwarza dane związane z korzystaniem z Serwisu, takie jak dane Konta, Profilu, publikowanych Ankiet, aktywności w Serwisie, zgłoszeń, komunikacji z Operatorem oraz płatności realizowanych w ramach Wsparcia projektu.

3. Administrator co do zasady nie jest administratorem danych osobowych zbieranych przez Autora Ankiety w zewnętrznym formularzu, chyba że wyraźnie wynika to z funkcjonalności Serwisu lub odrębnych ustaleń.

4. Autor Ankiety odpowiada za zgodność swojej Ankiety z przepisami prawa, w tym za określenie celu badania, posiadanie podstawy prawnej przetwarzania danych respondentów, spełnienie obowiązków informacyjnych wobec respondentów, uzyskanie wymaganych zgód, prawidłowe zabezpieczenie danych zbieranych w ramach Ankiety oraz korzystanie z zewnętrznego narzędzia ankietowego zgodnie z jego regulaminem i polityką prywatności.

5. Jeżeli Użytkownik przechodzi z Serwisu do zewnętrznej Ankiety, powinien zapoznać się z informacjami dotyczącymi przetwarzania danych przekazanymi przez Autora Ankiety lub dostawcę zewnętrznego formularza.

5. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych.

5.1. Dane osób odwiedzających Serwis

Mogą to być w szczególności:

• adres IP
• dane o urządzeniu
• dane o przeglądarce
• data i godzina odwiedzin
• odwiedzone podstrony
• dane techniczne związane z działaniem strony
• dane cookies lub podobnych technologii
• preferencje dotyczące zgód cookies, jeżeli funkcja zarządzania zgodami jest dostępna

5.2. Dane podawane podczas rejestracji i logowania

Mogą to być w szczególności:

• adres e-mail
• hasło w formie zabezpieczonej technicznie, jeżeli rejestracja odbywa się przez e-mail i hasło
• identyfikator użytkownika w systemie logowania
• data utworzenia Konta
• data ostatniego logowania
• informacje o zaakceptowanej wersji Regulaminu
• informacje o zapoznaniu się z wersją Polityki Prywatności
• informacje o udzielonych lub wycofanych zgodach

5.3. Dane związane z logowaniem przez Google lub innych dostawców zewnętrznych

Mogą to być w szczególności:

• adres e-mail
• identyfikator konta u dostawcy logowania
• imię i nazwisko, jeżeli zostały przekazane
• nazwa wyświetlana
• zdjęcie profilowe lub avatar, jeżeli zostały przekazane
• informacje techniczne niezbędne do obsługi logowania

Zakres danych zależy od ustawień dostawcy logowania oraz zgód lub uprawnień udzielonych przez Użytkownika w ramach tego dostawcy.

5.4. Dane Profilu

Mogą to być w szczególności:

• nazwa wyświetlana
• imię
• nazwisko
• avatar
• opis profilu
• typ konta
• nazwa uczelni, organizacji lub instytucji
• kierunek studiów
• obszar badań
• poziom akademicki
• inne informacje dobrowolnie podane przez Użytkownika

Niektóre dane Profilu mogą być widoczne dla innych Użytkowników, zgodnie z funkcjami Serwisu i ustawieniami Konta.

5.5. Dane związane z Ankietami

Mogą to być w szczególności:

• tytuł Ankiety
• opis Ankiety
• link do Ankiety
• informacje o grupie docelowej
• przewidywany czas wypełnienia
• status Ankiety
• data publikacji i aktualizacji Ankiety
• dane Autora Ankiety
• informacje o dostępnych slotach Ankiet
• informacje o widoczności Ankiety
• oceny, sygnały jakości lub zgłoszenia dotyczące Ankiety
• informacje o działaniach moderacyjnych dotyczące Ankiety

5.6. Dane związane z aktywnością, reputacją i widocznością

Mogą to być w szczególności:

• informacje o opublikowanych Ankietach
• informacje o aktywności Użytkownika w Serwisie
• historia działań związanych z Kontem
• informacje o reputacji lub pozycji aktywności
• informacje o percentylu lub orientacyjnym poziomie aktywności
• informacje o ocenach Ankiet
• informacje o zgłoszeniach naruszeń
• informacje o ograniczeniach, blokadach lub działaniach moderacyjnych
• dane techniczne związane z bezpieczeństwem i przeciwdziałaniem nadużyciom

5.7. Dane związane z kontaktem z Administratorem

Mogą to być w szczególności:

• imię
• adres e-mail
• temat wiadomości
• treść wiadomości
• załączniki, jeżeli zostały przesłane
• data i historia korespondencji
• informacje potrzebne do obsługi zgłoszenia

5.8. Dane związane ze zgłoszeniami naruszeń

Mogą to być w szczególności:

• dane osoby zgłaszającej, jeżeli zostały podane
• adres e-mail osoby zgłaszającej
• treść zgłoszenia
• link do zgłaszanej Ankiety, Profilu lub treści
• uzasadnienie zgłoszenia
• informacje o sposobie rozpatrzenia zgłoszenia
• dane osoby lub Konta, którego dotyczy zgłoszenie
• historia działań moderacyjnych

5.9. Dane związane z marketingiem i komunikacją e-mail

Mogą to być w szczególności:

• adres e-mail
• informacja o udzielonej zgodzie
• data udzielenia zgody
• data wycofania zgody
• wersja treści zgody
• dane techniczne związane z wysyłką wiadomości

5.10. Dane związane z płatnościami, Stripe i Wsparciem projektu

Serwis umożliwia dobrowolne Wsparcie projektu, w szczególności poprzez funkcję „Postaw kawę”, realizowaną za pośrednictwem Stripe. W związku z tą funkcją Administrator może przetwarzać dane niezbędne do obsługi płatności i rozliczeń, w szczególności:

• identyfikator płatności lub sesji płatności
• adres e-mail podany przy płatności
• kwota płatności
• waluta płatności
• status płatności
• data płatności
• wybrany próg lub opis Wsparcia projektu, np. „mała kawa”, „duża kawa” albo inny symboliczny wariant
• informacje przekazane przez Stripe, w zakresie niezbędnym do obsługi płatności, reklamacji, zwrotów, rozliczeń, bezpieczeństwa i obowiązków prawnych
• informacje o zwrocie płatności, reklamacji albo zgłoszeniu dotyczącym płatności

Administrator nie przechowuje pełnych danych kart płatniczych ani kodów zabezpieczających kart. Takie dane są przetwarzane przez Stripe lub innych dostawców płatności zgodnie z ich zasadami.

Stripe może przetwarzać niektóre dane jako niezależny administrator danych lub jako podmiot przetwarzający, zależnie od celu i zakresu przetwarzania określonego przez Stripe oraz obowiązujące przepisy.

6. Cele i podstawy prawne przetwarzania danych

7. Prawnie uzasadniony interes Administratora

1. W niektórych przypadkach dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.

2. Prawnie uzasadniony interes Administratora może polegać w szczególności na zapewnieniu bezpieczeństwa Serwisu, przeciwdziałaniu nadużyciom, ochronie przed spamem, botami, phishingiem i próbami manipulacji, obsłudze zgłoszeń i reklamacji, obsłudze spraw dotyczących płatności i zwrotów, dochodzeniu lub obronie przed roszczeniami, prowadzeniu podstawowych statystyk działania Serwisu, utrzymaniu stabilności technicznej Serwisu oraz moderacji treści publikowanych przez Użytkowników.

3. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, Użytkownik może wnieść sprzeciw wobec takiego przetwarzania w przypadkach przewidzianych przez RODO.

8. Widoczność danych dla innych Użytkowników

1. Serwis może umożliwiać tworzenie publicznych lub częściowo publicznych Profili.

2. Innym Użytkownikom mogą być widoczne w szczególności nazwa wyświetlana, avatar, opis profilu, typ konta, nazwa uczelni, organizacji lub instytucji, kierunek studiów lub obszar badań, publiczne informacje o aktywności, orientacyjne informacje o reputacji lub poziomie aktywności oraz Ankiety opublikowane przez Użytkownika.

3. Adres e-mail, dane logowania, dane techniczne Konta oraz dane płatności nie są publicznie udostępniane innym Użytkownikom, chyba że Użytkownik sam umieści je w treści widocznej publicznie.

4. Użytkownik powinien ostrożnie podawać dane w Profilu, opisie Ankiety lub innych publicznych częściach Serwisu, ponieważ mogą być one widoczne dla innych osób.

9. Reputacja, aktywność i widoczność Ankiet

1. Serwis może wykorzystywać dane o aktywności Użytkownika do działania mechanizmów reputacji, jakości i widoczności Ankiet.

2. Na widoczność Ankiety mogą wpływać w szczególności aktywność Autora Ankiety w Serwisie, reputacja Autora Ankiety, jakość Ankiety, oceny lub sygnały pochodzące od Użytkowników, data publikacji Ankiety, status Ankiety, status Konta, dostępne sloty Ankiet, zgłoszenia naruszeń, działania moderacyjne oraz mechanizmy bezpieczeństwa i przeciwdziałania nadużyciom.

3. Mechanizmy reputacji i widoczności służą organizacji działania Serwisu, wspieraniu uczciwej wymiany respondentów oraz ograniczaniu nadużyć.

4. Dobrowolne Wsparcie projektu, samo w sobie, nie powinno wpływać na reputację Użytkownika, widoczność Ankiet, liczbę Slotów Ankiet ani status weryfikacji Ankiety, chyba że przy konkretnej funkcji wyraźnie wskazano inaczej.

5. Mechanizmy reputacji i widoczności mogą działać automatycznie lub półautomatycznie, jednak nie służą do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne w rozumieniu art. 22 RODO.

6. Operator może ręcznie weryfikować wybrane przypadki, w szczególności w przypadku zgłoszeń naruszeń, podejrzenia nadużyć lub działań moderacyjnych.

10. Dane szczególnych kategorii

1. Serwis nie wymaga od Użytkowników podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, religii, pochodzenia etnicznego, seksualności, przynależności związkowej lub innych danych szczególnie chronionych.

2. Użytkownik nie powinien umieszczać takich danych w Profilu, opisie Ankiety ani innych publicznych częściach Serwisu, chyba że jest to zgodne z prawem, dobrowolne i rzeczywiście niezbędne.

3. Ankiety publikowane przez Użytkowników mogą dotyczyć tematów wrażliwych. W takim przypadku Autor Ankiety odpowiada za prawidłowe poinformowanie respondentów, uzyskanie wymaganych zgód lub posiadanie innej właściwej podstawy prawnej oraz zabezpieczenie danych.

4. Administrator może usunąć, ukryć lub ograniczyć widoczność Ankiety, jeżeli uzna, że sposób zbierania danych szczególnych kategorii może naruszać prawo, prywatność lub bezpieczeństwo respondentów.

11. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym działanie Serwisu.

2. Odbiorcami danych mogą być w szczególności:

• Supabase - w zakresie obsługi bazy danych, uwierzytelniania, kont użytkowników i infrastruktury backendowej
• Vercel - w zakresie hostingu, utrzymania i dostarczania aplikacji internetowej
• Resend - w zakresie wysyłki wiadomości e-mail, takich jak potwierdzenia, reset hasła, komunikaty systemowe lub inne wiadomości związane z działaniem Serwisu
• Google - w zakresie logowania przez Google, narzędzi administracyjnych, wyszukiwarki lub analityki, jeżeli są wykorzystywane
• OVH lub inny dostawca domeny, poczty lub usług infrastrukturalnych, jeżeli są wykorzystywane
• Stripe - w zakresie obsługi płatności online, Wsparcia projektu, zwrotów, przeciwdziałania nadużyciom, bezpieczeństwa płatności oraz obowiązków rozliczeniowych
• dostawcy usług IT, bezpieczeństwa, utrzymania technicznego lub analityki
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa

3. Podmioty przetwarzające dane na zlecenie Administratora powinny przetwarzać dane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.

4. Stripe może przetwarzać część danych również jako niezależny administrator danych w zakresie wynikającym z przepisów prawa, zasad bezpieczeństwa płatności, przeciwdziałania oszustwom oraz własnych usług Stripe.

5. Aktualny zakres dostawców może zmieniać się wraz z rozwojem Serwisu, zmianami technologicznymi lub organizacyjnymi.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług wykorzystywanych przez Serwis, w tym dostawcy infrastruktury, narzędzi analitycznych, logowania lub płatności, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator podejmuje działania wymagane przez RODO, w szczególności korzysta z dostawców stosujących odpowiednie mechanizmy zabezpieczające, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne podstawy przewidziane przez przepisy prawa.

3. Zakres przekazywania danych poza Europejski Obszar Gospodarczy zależy od usług faktycznie wykorzystywanych przez Serwis oraz od zasad stosowanych przez dostawców, w tym Stripe.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane. Orientacyjne okresy przechowywania danych są następujące:

2. Po usunięciu Konta część danych może być przechowywana przez ograniczony czas, jeżeli jest to wymagane przepisami prawa, bezpieczeństwem Serwisu, obsługą zgłoszeń, rozpatrywaniem reklamacji, obsługą spraw płatniczych albo dochodzeniem lub obroną przed roszczeniami.

3. Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

4. Dane mogą zostać zanonimizowane lub zagregowane w sposób uniemożliwiający identyfikację osoby. Takie dane nie stanowią danych osobowych i mogą być wykorzystywane do celów statystycznych, bezpieczeństwa lub rozwoju Serwisu.

14. Usunięcie Konta

1. Użytkownik może w dowolnym czasie zażądać usunięcia Konta.

2. Żądanie usunięcia Konta można złożyć z poziomu ustawień Konta, jeżeli taka funkcja jest dostępna, albo kontaktując się z Administratorem pod adresem: kontakt@cawicenter.pl.

3. Usunięcie Konta może skutkować utratą dostępu do Konta, ukryciem lub usunięciem Profilu, ograniczeniem dostępu do funkcji Serwisu, ukryciem, usunięciem lub anonimizacją Ankiet oraz usunięciem lub anonimizacją części danych związanych z aktywnością.

4. Usunięcie Konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych. Część danych może być przechowywana, jeżeli jest to niezbędne do realizacji obowiązków prawnych, zapewnienia bezpieczeństwa Serwisu, rozpatrywania reklamacji, obsługi zgłoszeń naruszeń, obsługi płatności, zapobiegania nadużyciom, dochodzenia lub obrony przed roszczeniami.

5. W początkowym etapie działania Serwisu usunięcie Konta może być realizowane technicznie poprzez oznaczenie Konta jako usunięte, zablokowanie dostępu do Konta oraz ukrycie publicznych danych Użytkownika, przy zachowaniu danych, które muszą być przechowywane z powodów wskazanych w niniejszej Polityce Prywatności.

6. W zakresie, w jakim jest to możliwe i zasadne, dane po usunięciu Konta mogą zostać zanonimizowane.

15. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności prawo dostępu do danych, prawo otrzymania kopii danych, prawo sprostowania danych, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych, prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

3. Aby skorzystać ze swoich praw, można skontaktować się z Administratorem pod adresem: kontakt@cawicenter.pl.

4. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed nieuprawnionym ujawnieniem.

5. Żądanie zostanie rozpatrzone zgodnie z obowiązującymi przepisami prawa.

6. Prawo do usunięcia danych, ograniczenia przetwarzania, przenoszenia danych lub sprzeciwu może podlegać ograniczeniom wynikającym z przepisów prawa, obowiązków Administratora, bezpieczeństwa Serwisu, obsługi płatności lub konieczności dochodzenia albo obrony przed roszczeniami.

16. Skarga do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych.

2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

3. Skarga może zostać wniesiona, jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

17. Zgody i ich wycofanie

1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, Użytkownik może wycofać zgodę w dowolnym momencie.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Zgody mogą dotyczyć w szczególności komunikacji marketingowej, newslettera, cookies analitycznych, cookies marketingowych lub innych dobrowolnych funkcji Serwisu.

4. Wycofanie zgody na komunikację marketingową można złożyć poprzez odpowiedni link w wiadomości e-mail, ustawienia Konta, jeżeli taka funkcja jest dostępna, albo kontakt z Administratorem.

5. Wycofanie lub zmiana zgody dotyczącej cookies może nastąpić poprzez ustawienia cookies w Serwisie, jeżeli taka funkcja jest dostępna, albo przez ustawienia przeglądarki.

18. Komunikacja e-mail

1. Administrator może wysyłać Użytkownikom wiadomości e-mail związane z działaniem Serwisu, w szczególności potwierdzenie rejestracji, wiadomości dotyczące logowania, reset hasła, informacje o bezpieczeństwie Konta, informacje o istotnych zmianach Regulaminu lub Polityki Prywatności, odpowiedzi na zgłoszenia, reklamacje lub wiadomości kontaktowe, komunikaty techniczne dotyczące działania Serwisu oraz wiadomości dotyczące płatności, Wsparcia projektu, reklamacji lub zwrotów.

2. Wiadomości techniczne, systemowe, płatnicze i związane z obsługą Konta nie stanowią komunikacji marketingowej.

3. Wiadomości marketingowe, promocyjne, newsletterowe lub informacyjne niezwiązane bezpośrednio z obsługą Konta będą wysyłane wyłącznie wtedy, gdy Użytkownik wyrazi na to odrębną zgodę, jeżeli taka zgoda jest wymagana.

19. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji, obsługi logowania, bezpieczeństwa, zapamiętywania ustawień, obsługi płatności oraz, jeżeli zostanie to wdrożone, analizy ruchu lub działań marketingowych.

2. Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika podczas korzystania ze stron internetowych. Podobne technologie mogą obejmować między innymi lokalne przechowywanie danych w przeglądarce.

3. Serwis może wykorzystywać cookies niezbędne, funkcjonalne, analityczne i marketingowe.

19.1. Niezbędne cookies

Są konieczne do prawidłowego działania Serwisu. Mogą służyć w szczególności do logowania Użytkownika, utrzymania sesji, zapewnienia bezpieczeństwa, obsługi formularzy, obsługi płatności, zapamiętania podstawowych ustawień oraz zapisania preferencji dotyczących zgód. Niezbędne cookies nie wymagają odrębnej zgody, ponieważ są potrzebne do świadczenia usługi żądanej przez Użytkownika.

19.2. Funkcjonalne cookies

Mogą służyć do zapamiętywania wyborów Użytkownika, takich jak preferencje interfejsu, ustawienia Konta lub wybrane opcje wyświetlania. Ich celem jest poprawa komfortu korzystania z Serwisu.

19.3. Analityczne cookies

Mogą służyć do zbierania informacji o sposobie korzystania z Serwisu, w szczególności liczbie odwiedzin, źródłach ruchu, popularności podstron, sposobie poruszania się po Serwisie, błędach technicznych i wydajności strony. Jeżeli dla stosowania analitycznych cookies wymagana jest zgoda, będą one wykorzystywane dopiero po jej udzieleniu.

19.4. Marketingowe cookies

Marketingowe cookies mogą być wykorzystywane, jeżeli Serwis uruchomi funkcje reklamowe lub marketingowe. Mogą służyć do pomiaru skuteczności kampanii, personalizacji treści marketingowych, ograniczania liczby wyświetleń tych samych reklam lub analizy skuteczności komunikacji promocyjnej. Marketingowe cookies będą wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli taka zgoda jest wymagana.

20. Narzędzia wykorzystujące cookies lub podobne technologie

1. W ramach działania Serwisu mogą być wykorzystywane technologie dostarczane przez Supabase, Vercel, Google, Resend, OVH lub innych dostawców infrastruktury, Stripe, inne narzędzia niezbędne do prawidłowego działania, bezpieczeństwa, płatności, analityki lub rozwoju Serwisu.

2. Stripe może wykorzystywać własne cookies lub podobne technologie w zakresie niezbędnym do obsługi płatności, bezpieczeństwa transakcji, przeciwdziałania nadużyciom i spełnienia obowiązków prawnych operatora płatności.

3. Zakres wykorzystywanych narzędzi może zmieniać się wraz z rozwojem Serwisu.

4. Jeżeli Serwis wdroży narzędzia analityczne lub marketingowe wymagające zgody, Użytkownik otrzyma możliwość wyrażenia, odmowy lub zmiany zgody zgodnie z dostępnym mechanizmem zarządzania zgodami.

21. Zarządzanie cookies

1. Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.

2. Większość przeglądarek umożliwia blokowanie plików cookies, usuwanie zapisanych cookies, otrzymywanie powiadomień przed zapisaniem cookies oraz ustawianie wyjątków dla wybranych stron.

3. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności logowania, sesji, formularzy, płatności lub zapamiętywania ustawień.

4. Jeżeli Serwis udostępnia panel zarządzania zgodami cookies, Użytkownik może z niego korzystać w celu zmiany swoich preferencji.

5. Wycofanie zgody na opcjonalne cookies nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

22. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

2. Środki bezpieczeństwa mogą obejmować w szczególności kontrolę dostępu do systemów, uwierzytelnianie Użytkowników, zabezpieczenia dostawców infrastruktury, ograniczenie dostępu do danych osobom nieuprawnionym, logowanie wybranych zdarzeń bezpieczeństwa, kopie zapasowe, jeżeli są stosowane, oraz monitorowanie błędów i nadużyć.

3. Płatności są obsługiwane przez Stripe. Administrator nie przechowuje pełnych danych kart płatniczych ani kodów zabezpieczających kart.

4. Użytkownik powinien dbać o bezpieczeństwo swojego Konta, w szczególności używać bezpiecznego hasła, nie udostępniać danych logowania osobom trzecim i informować Administratora o podejrzanej aktywności.

23. Linki do zewnętrznych stron, Ankiet i płatności

1. Serwis może zawierać linki do zewnętrznych Ankiet, formularzy, stron internetowych, narzędzi badawczych, usług zewnętrznych lub stron płatności Stripe.

2. Administrator nie odpowiada za zasady prywatności, bezpieczeństwo ani treść zewnętrznych stron, do których prowadzą linki opublikowane przez Użytkowników.

3. Przed podaniem danych w zewnętrznej Ankiecie lub formularzu Użytkownik powinien zapoznać się z informacjami o administratorze danych, celu badania, zakresie zbieranych danych i zasadach ich przetwarzania.

4. Przed dokonaniem płatności Użytkownik powinien zapoznać się z informacjami prezentowanymi w procesie płatności oraz zasadami Stripe.

5. Użytkownik może zgłosić Administratorowi link lub Ankietę, która budzi podejrzenia, narusza prawo, Regulamin lub prywatność respondentów.

24. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w związku ze zmianami przepisów prawa, rozwojem Serwisu, zmianą funkcji, zmianą wykorzystywanych dostawców usług, zmianą zasad płatności lub zmianami organizacyjnymi.

2. Aktualna wersja Polityki Prywatności będzie dostępna w Serwisie.

3. W przypadku istotnych zmian Polityki Prywatności Użytkownicy mogą zostać poinformowani poprzez Serwis lub pocztą elektroniczną.

4. Jeżeli zmiana będzie dotyczyła przetwarzania danych na podstawie zgody, Użytkownik może zostać poproszony o wyrażenie nowej zgody, jeżeli będzie to wymagane.

5. Zmiana Polityki Prywatności nie powoduje automatycznego usunięcia wcześniej udzielonych zgód. Administrator może przechowywać historię zgód, daty ich udzielenia, wycofania oraz wersje dokumentów lub treści zgód w celu wykazania zgodności z przepisami.

25. Kontakt

1. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@cawicenter.pl.

2. W tytule wiadomości warto wpisać „Dane osobowe” albo „RODO”.

3. W sprawach dotyczących zgłoszenia naruszenia treści, Ankiety lub Profilu można również pisać na adres: kontakt@cawicenter.pl.

4. W tytule wiadomości warto wpisać „Zgłoszenie naruszenia”.

5. W sprawach dotyczących płatności, Wsparcia projektu lub zwrotów można pisać na adres: kontakt@cawicenter.pl, wpisując w tytule wiadomości „Płatność” albo „Wsparcie projektu”.