Ochrona danych i prywatność
Administrator danych. Administratorem danych osobowych przetwarzanych w ramach e‑Legitymacji oraz funkcji komunikacyjnej „Między nami” jest Związek Zawodowy Kolejarzy Okręgu Centralnego MOZZ w Warszawie. W sprawach dotyczących danych osobowych możesz skontaktować się pod adresem: magikster@gmail.com.
Jakie dane przetwarzamy?
W ramach e‑Legitymacji przetwarzamy dane podane podczas rejestracji: imię, nazwisko i numer telefonu, informację o statusie członkostwa oraz techniczny, losowy identyfikator instalacji aplikacji. W związku z korzystaniem z sekcji „Między nami” system może dodatkowo przetwarzać treść wiadomości prywatnych i wiadomości wysyłanych na czacie ogólnym, znaczniki czasu wysłania i odczytu wiadomości, informacje techniczne niezbędne do dostarczenia wiadomości, zdjęcia wysyłane w rozmowach oraz opcjonalne zdjęcie profilowe (avatar).
Zdjęcia, avatar i metadane
Zdjęcia dodawane w czacie oraz zdjęcie profilowe są przetwarzane wyłącznie w celu działania funkcji komunikacyjnych. Wgrane obrazy są automatycznie ponownie kodowane przez system, aby ograniczyć rozmiar pliku i usunąć zbędne metadane, w szczególności dane EXIF, w tym informacje o lokalizacji GPS, jeśli były zapisane w oryginalnym pliku. Zdjęcie profilowe może być widoczne dla innych aktywnych członków korzystających z czatu. Zdjęcia wysłane w rozmowach są widoczne wyłącznie dla adresatów danej rozmowy lub uczestników czatu ogólnego.
Po co przetwarzamy dane?
Dane są przetwarzane w celu weryfikacji członkostwa, wydania i obsługi e‑Legitymacji, udostępnienia zniżek i rabatów, aktualności i informacji przeznaczonych dla członków, obsługi zmian statusu członkostwa, działania czatu ogólnego i wiadomości prywatnych, wyświetlania zdjęcia profilowego oraz zabezpieczenia dostępu przed użyciem przez osoby nieuprawnione.
Podstawa prawna
Informacja o przynależności do związku zawodowego jest szczególną kategorią danych osobowych. Jej przetwarzanie w ramach wewnętrznej działalności związku wobec jego członków odbywa się na podstawie art. 9 ust. 2 lit. d RODO, z zachowaniem odpowiednich zabezpieczeń i bez ujawniania tych danych poza organizację bez właściwej podstawy prawnej. W zakresie danych zwykłych podstawą przetwarzania jest realizacja prawnie uzasadnionych celów związanych z obsługą członkostwa, bezpieczeństwem systemu, zapewnieniem dostępu do usług członkowskich oraz komunikacji pomiędzy członkami w ramach aplikacji, zgodnie z art. 6 ust. 1 RODO, stosownie do konkretnego celu przetwarzania.
Komu dane mogą być ujawniane lub powierzane?
Dostęp do danych mają wyłącznie upoważnione osoby obsługujące e‑Legitymację i zaplecze techniczne aplikacji. Dane mogą być przetwarzane przez dostawców usług technicznych działających na zlecenie administratora, w szczególności dostawcę hostingu i infrastruktury serwerowej, wyłącznie w zakresie niezbędnym do świadczenia tych usług i na podstawie odpowiednich ustaleń dotyczących ochrony danych. Treści wiadomości prywatnych i zdjęcia przesyłane w rozmowach nie są publiczne i są dostępne wyłącznie dla stron danej rozmowy, z zastrzeżeniem możliwości technicznego dostępu przez administratora systemu w zakresie niezbędnym do zapewnienia bezpieczeństwa, utrzymania systemu, rozpatrywania zgłoszeń lub naruszeń zasad korzystania z aplikacji.
Jak długo przechowujemy dane?
Dane związane z e‑Legitymacją przechowujemy przez okres korzystania z systemu i członkostwa, a po jego ustaniu wyłącznie przez okres niezbędny do rozliczenia spraw, wykonania obowiązków prawnych lub ochrony przed roszczeniami. Dane techniczne służące aktywacji urządzenia są usuwane lub zastępowane, gdy administrator resetuje przypisanie urządzenia. Jednorazowe tokeny aktywacyjne wygasają automatycznie. Treści wiadomości, zdjęcia wysłane w czacie oraz zdjęcia profilowe są przechowywane do czasu ich usunięcia przez użytkownika, administratora lub do czasu zakończenia korzystania z usługi, z zastrzeżeniem kopii zapasowych i niezbędnych logów technicznych przechowywanych przez ograniczony czas dla celów bezpieczeństwa i odtworzenia danych po awarii.
Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także prawo sprzeciwu i przenoszenia danych. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Czy podanie danych jest obowiązkowe?
Korzystanie z e‑Legitymacji jest dobrowolne. Podanie imienia, nazwiska i numeru telefonu jest jednak niezbędne do utworzenia i zweryfikowania dostępu do e‑Legitymacji. Dodanie zdjęcia profilowego lub przesłanie zdjęć w czacie jest dobrowolne, ale bez tych danych odpowiednie funkcje nie będą dostępne.
Bezpieczeństwo
Połączenie z aplikacją jest szyfrowane za pomocą HTTPS. Hasła administratorów są przechowywane w postaci skrótów kryptograficznych. Identyfikator instalacji jest zapisywany po stronie serwera w postaci skrótu, a dostęp członka może zostać przypisany do jednej instalacji. Administrator może zresetować przypisanie w przypadku zmiany lub utraty telefonu. System stosuje także mechanizmy ograniczające rozmiar i format przesyłanych plików.
Zautomatyzowane decyzje i profilowanie
System nie wykorzystuje danych do profilowania ani podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Aktywacja i zmiana statusu członka wymagają działania upoważnionego administratora.
Ważne: zaznaczenie pola przy rejestracji potwierdza zapoznanie się z tą informacją oraz regulaminem korzystania z aplikacji. Nie jest zgodą na przetwarzanie danych i nie służy do „legalizowania” członkostwa w związku.