Polityka Prywatności
1. Administrator Danych
Administratorem Twoich danych osobowych jest Federacja Związków Zawodowych Pracowników Automatyki i Telekomunikacji PKP (dalej: „Federacja”).
ul. Targowa 74, 03-734 Warszawa
Kontakt: sekretariat@federacjaait.org, tel. +48 22 47 33 222
2. Podstawa Prawna Przetwarzania
Twoje dane osobowe przetwarzamy na podstawie:
- Art. 6 ust. 1 lit. a RODO — Twoja zgoda (dla funkcji opcjonalnych)
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (członkostwo w związku)
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (Ustawa o związkach zawodowych)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo systemu)
Dane szczególnej kategorii: Informacja o przynależności do związku zawodowego stanowi dane szczególnej kategorii (art. 9 ust. 1 RODO). Przetwarzamy je na podstawie art. 9 ust. 2 lit. d) RODO — w ramach uprawnionej działalności organizacji o celach związkowych, wyłącznie w zakresie dotyczącym członków.
3. Jakie Dane Zbieramy
Dane rejestracyjne:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Przynależność do związku zawodowego
Dane głosowania:
- Tożsamość głosującego (user_id)
- Data i godzina oddania głosu
- Adres IP
- Informacje o przeglądarce (User Agent)
- Oddany głos (opcja/kandydat)
Dane techniczne:
- Logi systemowe (audit log)
- Historia akcji w systemie
- Zgody RODO
4. Cel Przetwarzania Danych
- Organizacja i przeprowadzanie głosowań elektronicznych
- Weryfikacja uprawnień do głosowania
- Zapewnienie integralności i bezpieczeństwa głosowań
- Protokołowanie wyników zgodnie z wymogami prawnymi
- Wykrywanie i zapobieganie nadużyciom
- Wypełnienie obowiązków prawnych (Ustawa o związkach zawodowych)
5. Okres Przechowywania Danych
Głosy użytkowników: 5 lat (zgodnie z Ustawą o rachunkowości), następnie automatyczna anonimizacja
Wyniki głosowań: 10 lat (zgodnie z Ustawą o rachunkowości)
Dziennik zdarzeń (audit log): 7 lat (zgodnie z RODO Art. 32)
Dane konta: Do momentu usunięcia konta lub wycofania zgody
6. Twoje Prawa (RODO)
Masz prawo do:
- Dostępu do danych (Art. 15) - możesz pobrać swoje dane w formacie JSON
- Sprostowania danych (Art. 16) - możesz poprawić swoje dane w profilu
- Usunięcia danych (Art. 17) - możesz usunąć konto (głosy zostaną zanonimizowane)
- Ograniczenia przetwarzania (Art. 18)
- Przenoszenia danych (Art. 20) - eksport w formacie JSON
- Sprzeciwu (Art. 21)
- Wniesienia skargi do UODO (Urząd Ochrony Danych Osobowych)
Jak skorzystać z praw:
Wejdź w Ustawienia konta → Prywatność i bezpieczeństwo
lub napisz na: sekretariat@federacjaait.org
7. Bezpieczeństwo Danych
Stosujemy następujące środki bezpieczeństwa:
- Szyfrowanie połączeń (HTTPS/TLS)
- Polityki Row Level Security (RLS) w bazie danych
- Logowanie wszystkich akcji (audit log)
- Regularne kopie zapasowe
- Ograniczony dostęp do danych (tylko uprawnieni administratorzy)
- Automatyczna anonimizacja starych danych
8. Odbiorcy Danych
Twoje dane mogą być udostępniane:
- Supabase Inc. — hosting bazy danych i uwierzytelnianie (region EU — Frankfurt)
- Vercel Inc. — hosting aplikacji webowej i sieć CDN (US/EU)
- Resend Inc. — usługa wysyłki poczty elektronicznej (US)
- Google LLC — uwierzytelnianie OAuth — logowanie kontem Google (US/EU)
- Insignis Polska Sp. z o.o. — programy partnerskie i ubezpieczeniowe
- Pro Meritum — Kancelaria Prawna — obsługa prawna i doradcza
- Organom państwowym — na podstawie przepisów prawa
Przekazywanie danych poza EOG: Część podmiotów (Vercel, Resend, Google) ma siedzibę w USA. Transfer danych odbywa się na podstawie EU-US Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO.
9. Pliki Cookie
Używamy tylko niezbędnych plików cookie do:
- Uwierzytelniania (sesja użytkownika)
- Bezpieczeństwa (CSRF protection)
Nie używamy plików cookie marketingowych ani śledzących.
10. Zmiany w Polityce
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach poinformujemy Cię przez e-mail oraz na stronie głównej systemu.
Ostatnia aktualizacja: 27 lutego 2026
Wersja: 2.0
Kontakt w sprawie RODO
W sprawach związanych z ochroną danych osobowych skontaktuj się z nami: