Polityka Plików Cookie

§1. Informacje ogólne i dane Administratora

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego oraz usług świadczonych przez Krajowe Towarzystwo Autyzmu KTA – Oddział w Białymstoku.

Administratorem danych osobowych jest:

• Nazwa: Krajowe Towarzystwo Autyzmu KTA – Oddział w Białymstoku
• Adres: ul. Kazimierza Pułaskiego 96, 15-338 Białystok
• KRS: 0000039753
• Tel.: 85 719 48 91 / 505 373 539
• E-mail: kta@kta.bialystok.pl

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2. Szczególna ochrona danych wrażliwych i danych małoletnich

W ramach działalności organizacji przetwarzane mogą być następujące kategorie danych szczególnych (art. 9 RODO):

• dane dotyczące zdrowia – diagnozy, opinie specjalistów, wyniki badań, historia terapeutyczna,
• dane dotyczące niepełnosprawności – orzeczenia, stopień niepełnosprawności,
• inne dane niezbędne do świadczenia usług terapeutycznych, diagnostycznych lub rehabilitacyjnych.

Dane małoletnich przetwarzane są wyłącznie za zgodą rodzica lub opiekuna prawnego, który jest uprawniony do wykonywania wszystkich praw przysługujących osobie, której dane dotyczą. Administrator stosuje wzmocnione środki ochrony w odniesieniu do danych osób niepełnoletnich, zgodnie z polityką ochrony małoletnich organizacji.

§3. Rodzaje zbieranych danych

3.1. Formularz kontaktowy i zapisy na usługi

W związku z korzystaniem z formularzy kontaktowych, zapisami na terapię, diagnozę, szkolenia lub inne usługi zbieramy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• wiek i dane dziecka / osoby z autyzmem (za zgodą opiekuna prawnego),
• treść wiadomości i informacje niezbędne do udzielenia wsparcia.

3.2. Realizacja usług terapeutycznych i diagnostycznych

W ramach świadczenia usług terapeutycznych (OSTO), diagnostycznych, rehabilitacyjnych oraz projektów finansowanych ze źródeł publicznych zbieramy:

• dane identyfikacyjne uczestnika (imię, nazwisko, PESEL, data urodzenia),
• dane kontaktowe opiekuna prawnego,
• dokumentację medyczną, orzeczenia o niepełnosprawności, opinie specjalistów,
• historię terapeutyczną i postępy w terapii,
• dane niezbędne do rozliczenia projektów dotacyjnych (np. z PFRON, ROPS, NIW).

3.3. Darowizny i wsparcie finansowe

W przypadku przekazywania darowizn na rzecz organizacji zbieramy:

• imię i nazwisko lub nazwę firmy,
• adres korespondencyjny (jeśli wymagane poświadczenie),
• dane niezbędne do wystawienia poświadczenia otrzymania darowizny (NIP – opcjonalnie).

3.4. Dane zbierane automatycznie

Odwiedzając stronę, automatycznie zbieramy:

• adres IP urządzenia,
• typ i wersję przeglądarki,
• dane dotyczące sesji i aktywności na stronie,
• dane zbierane przez pliki cookies (szczegóły w §6).

§4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• obsługa zapytań i korespondencji – art. 6 ust. 1 lit. f) RODO (uzasadniony interes),
• świadczenie usług terapeutycznych, diagnostycznych i rehabilitacyjnych – art. 6 ust. 1 lit. b) oraz art. 9 ust. 2 lit. a) i h) RODO,
• realizacja projektów finansowanych ze źródeł publicznych (PFRON, ROPS, NIW, środków unijnych) – art. 6 ust. 1 lit. c) i e) RODO,
• obsługa członkostwa w organizacji – art. 6 ust. 1 lit. b) i c) RODO,
• wystawianie poświadczeń darowizn i prowadzenie dokumentacji księgowej – art. 6 ust. 1 lit. c) RODO,
• analiza ruchu na stronie (Google Analytics) – art. 6 ust. 1 lit. a) lub f) RODO,
• działania informacyjne i marketingowe (newsletter) – wyłącznie na podstawie zgody – art. 6 ust. 1 lit. a) RODO.

§5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane z formularza kontaktowego – do 12 miesięcy od udzielenia odpowiedzi,
• dokumentacja terapeutyczna i diagnostyczna – przez okres wymagany przepisami prawa, nie krócej niż 20 lat (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta),
• dane związane z projektami dotacyjnymi – zgodnie z wymogami instytucji finansującej (zwykle 5–10 lat od zakończenia projektu),
• dokumentacja księgowa i podatkowa – 5 lat od końca roku podatkowego,
• dane członków organizacji – przez czas członkostwa i 5 lat po jego wygaśnięciu,
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia.

§6. Polityka plików cookies

Serwis internetowy kta.bialystok.pl używa plików cookies – małych plików tekstowych zapisywanych na urządzeniu użytkownika. Cookies nie służą identyfikacji tożsamości i nie pobierają danych osobowych.

6.1. Rodzaje plików cookies ze względu na niezbędność

Rodzaj	Opis
Niezbędne	Absolutnie niezbędne do prawidłowego działania witryny. Nie wymagają zgody użytkownika i nie mogą być wyłączone.
Funkcjonalne	Wzbogacają funkcjonalność serwisu i zapamiętują preferencje użytkownika (np. język). Wymagają zgody.
Analityczne	Umożliwiają analizę ruchu na stronie (Google Analytics). Dane są anonimizowane. Wymagają zgody.
Marketingowe	Służą do wysyłania spersonalizowanych treści. Wymagają wyraźnej zgody użytkownika.

6.2. Rodzaje cookies ze względu na czas przechowywania

Rodzaj	Opis
Sesyjne (session cookies)	Tymczasowe – usuwane po zamknięciu przeglądarki.
Stałe (persistent cookies)	Pozostają na urządzeniu przez określony czas lub do ręcznego usunięcia.

6.3. Rodzaje cookies ze względu na pochodzenie

Rodzaj	Opis
Własne (first party)	Umieszczane bezpośrednio przez administratora witryny.
Zewnętrzne (third-party)	Umieszczane przez zewnętrzne podmioty (np. Google Analytics).

6.4. Google Analytics

Serwis korzysta z Google Analytics – usługi analitycznej firmy Google LLC. Dane są anonimizowane (funkcja IP Anonymization). Więcej informacji: policies.google.com/privacy. Użytkownik może zrezygnować ze śledzenia przez Google Analytics instalując wtyczkę dostępną na: tools.google.com/dlpage/gaoptout.

6.5. Zarządzanie plikami cookies

Wybór preferencji możliwy jest za pomocą panelu cookie dostępnego na stronie. Użytkownik może również zarządzać cookies poprzez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może wpłynąć na działanie strony.

§7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• instytucje finansujące projekty (PFRON, ROPS, NIW, urzędy marszałkowskie, gminy) – w zakresie wymaganym umowami dotacyjnymi,
• biuro rachunkowe i kancelaria prawna – w zakresie obsługi księgowej i prawnej,
• usługodawcy IT i hosting – zapewniający techniczną obsługę strony i systemów informatycznych,
• Google LLC – w zakresie usług analitycznych,
• organy państwowe – wyłącznie gdy obowiązek taki wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.

§8. Transfer danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia (m.in. Google Analytics) wiążą się z transferem danych do USA. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiedńsim poziomie ochrony (EU-US Data Privacy Framework).

§9. Prawa osób, których dane dotyczą

Każdemu użytkownikowi lub opiekunowi prawnemu osoby, której dane są przetwarzane, przysługują:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO) – z zastrzeżeniem obowiązujących okresów archiwizacji,
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na legalność przetwarzania sprzed cofnięcia.

W celu realizacji praw należy skontaktować się z Administratorem: kta@kta.bialystok.pl lub pisemnie na adres: ul. Kazimierza Pułaskiego 96, 15-338 Białystok. Administrator odpowie w terminie do 30 dni.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§10. Bezpieczeństwo danych

Administrator stosuje następujące środki ochrony danych:

• szyfrowanie połączenia protokołem SSL/TLS,
• kontrolę dostępu do danych – wyłącznie upoważniony personel,
• zasadę minimalizacji danych – zbieranie tylko danych niezbędnych,
• wzmocnioną ochronę danych wrażliwych i danych małoletnich.

W przypadku naruszenia ochrony danych Administrator podejmie działania zgodnie z art. 33–34 RODO, w tym powiadomi UODO w ciągu 72 godzin od wykrycia naruszenia.

§11. Standardy Ochrony Małoletnich

Przetwarzanie danych dziecka odbywa się wyłącznie za zgodą rodzica lub opiekuna prawnego. Opiekun ma prawo w każdym momencie wglądu do danych dziecka, żądania ich sprostowania lub usunięcia (z zastrzeżeniem przepisów o archiwizacji dokumentacji medycznej).

§12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki. Każda zmiana będzie publikowana na stronie z nową datą aktualizacji. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

§13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Krajowe Towarzystwo Autyzmu KTA – Oddział w Białymstoku
• Adres: ul. Kazimierza Pułaskiego 96, 15-338 Białystok
• E-mail: kta@kta.bialystok.pl
• Tel.: 85 719 48 91
• Tel.: 505 373 539

Dokument przygotowany zgodnie z RODO (Rozporządzenie UE 2016/679) oraz ustawą o ochronie danych osobowych. Charakter informacyjny – zalecana konsultacja z radca prawnym.