Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie i aplikacji mobilnej eGmina (dalej: „Serwis”) jest DW-Expert Dominika Wicher, NIP 5521732317, z siedzibą pod adresem Sidzina 890, 34-236 Sidzina, woj. małopolskie (dalej: „Administrator” lub „my”).

W zakresie danych zgłoszeń, wniosków i spraw kierowanych do konkretnego urzędu, dany urząd gminy współdecyduje o celach przetwarzania danych swoich mieszkańców w ramach realizacji zadań publicznych — szczegółowy podział ról administratora i podmiotu przetwarzającego pomiędzy Administratorem a poszczególnymi urzędami gmin regulują odrębne umowy powierzenia przetwarzania danych.

Kontakt w sprawach ochrony danych osobowych: powiadomienia@inforejon.pl.

2. Jakie dane przetwarzamy

• dane konta: imię i nazwisko, adres e-mail, adres zamieszkania, hasło (przechowywane wyłącznie w postaci zahaszowanej),
• treść i zdjęcia dołączane do zgłoszeń oraz komentarzy urzędu do tych zgłoszeń,
• dane dotyczące udziału w budżecie obywatelskim (zgłoszone projekty, oddane głosy),
• dane umawianych wizyt w urzędzie (wybrana sprawa, urzędnik, termin),
• przybliżona lokalizacja wskazywana ręcznie przy korzystaniu z mapy usług,
• identyfikator urządzenia (token push) — wyłącznie u użytkowników, którzy zainstalowali aplikację mobilną i wyrazili zgodę na powiadomienia,
• adres IP oraz znacznik czasu logowań i kluczowych operacji — w celach bezpieczeństwa i rozliczalności (dziennik zdarzeń).

3. Cele i podstawy prawne przetwarzania

• wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) — założenie i obsługa konta, umożliwienie korzystania z funkcji Serwisu,
• obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz wykonanie zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO) — rozpatrywanie zgłoszeń i spraw kierowanych do urzędu gminy,
• zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka powiadomień push, udział w głosowaniu budżetu obywatelskiego wykraczającym poza obowiązkowy zakres usługi,
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, dziennik zdarzeń (audyt).

4. Komu udostępniamy dane

Dane są dostępne dla upoważnionych pracowników urzędu gminy, do której przypisany jest użytkownik — w zakresie niezbędnym do obsługi zgłoszeń, spraw i komunikacji. Dane mogą być również powierzane podmiotom wspierającym działanie Serwisu (np. dostawca hostingu, dostawca usługi wysyłki e-maili i powiadomień push) wyłącznie na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO. Danych nie sprzedajemy ani nie udostępniamy w celach marketingowych podmiotom trzecim.

5. Okres przechowywania danych

Dane konta przechowujemy przez czas jego aktywności oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami po jego usunięciu. Dane zgłoszeń i spraw urzędowych przechowywane są zgodnie z przepisami o archiwizacji dokumentacji publicznej obowiązującymi dany urząd. Dziennik zdarzeń (logi bezpieczeństwa) przechowywany jest przez okres nie dłuższy niż wynika to z uzasadnionego celu bezpieczeństwa i rozliczalności.

6. Prawa użytkownika

W związku z przetwarzaniem danych osobowych użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie stoją temu na przeszkodzie obowiązki archiwizacyjne urzędu,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu skorzystania z powyższych praw prosimy o kontakt na adres powiadomienia@inforejon.pl lub bezpośrednio z urzędem właściwej gminy.

7. Pliki cookies i dane techniczne

Serwis wykorzystuje wyłącznie niezbędne pliki cookies (utrzymanie sesji zalogowanego użytkownika) — nie stosujemy cookies analitycznych ani reklamowych podmiotów trzecich. Aplikacja mobilna przechowuje token logowania lokalnie na urządzeniu, w bezpiecznym magazynie systemowym.

8. Bezpieczeństwo danych

Hasła przechowywane są wyłącznie w postaci zahaszowanej (nieodwracalnej), połączenie z Serwisem zabezpieczone jest szyfrowaniem HTTPS, a dostęp do danych mają wyłącznie upoważnieni pracownicy właściwego urzędu oraz Administratora, w zakresie niezbędnym do wykonywania obowiązków.

9. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana, w szczególności w związku ze zmianą funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem. Zasady korzystania z Serwisu opisane są odrębnie w Regulaminie.