Informacja o ochronie danych

• gdy wypełniasz na stronie internetowej formularz wniosku o członkostwo,
• gdy wypełniasz formularz pierwszego zapytania prawnego,
• podczas późniejszej komunikacji oraz przy przetwarzaniu przesłanych nam dokumentów,
• gdy członkostwo rozpoczyna się przez Stripe Checkout oraz przy pobieraniu cyklicznych składek członkowskich,
• podczas administrowania członkostwem i fakturowania,
• przy prowadzeniu programu poleceń Grund,
• poprzez techniczne dane logów niezbędne do działania strony internetowej.

• imię i nazwisko, adres e-mail, numer telefonu i inne dane kontaktowe,
• wybrane członkostwo, obecna sytuacja, informacje o pracodawcy i o czasie zdarzeń,
• swobodny opis sprawy,
• dane dotyczące członkostwa i płatności,
• dane rozliczeniowe (na przykład nazwa, adres i kraj rozliczeniowy) wraz z identyfikatorami klienta, subskrypcji i transakcji otrzymanymi od Stripe oraz statusem, kwotą i walutą płatności,
• komunikacja z Grund,
• język zgłoszenia lub interfejsu (węgierski, niemiecki, angielski, polski lub rumuński), który jest jedynie operacyjną wskazówką językową, a nie gwarancją języka osobistej pomocy,
• dokumenty przekazane później, które mogą zawierać również szczególnie wrażliwe dane osobowe (na przykład dane o zdrowiu, przynależności do związków zawodowych, dane o postępowaniach prawnych).

• Wniosek o członkostwo oraz przygotowanie i wykonanie umowy.
• Administracja stowarzyszenia (rejestr członków, komunikacja, fakturowanie).
• Wypełnianie obowiązków prawnych (na przykład obowiązek przechowywania dokumentacji księgowej).
• Prawnie uzasadniony interes (bezpieczeństwo systemów, zapobieganie oszustwom i nadużyciom, dochodzenie własnych roszczeń prawnych).
• Odrębna zgoda na pierwsze omówienie szczególnie wrażliwych danych podanych w zapytaniu prawnym.

Formularze internetowe obecnie nie zbierają zgody marketingowej, dlatego nie wykorzystujemy podanych tu danych do newsletterów ani wiadomości promocyjnych. Taka komunikacja mogłaby rozpocząć się wyłącznie na podstawie późniejszej, odrębnej i dobrowolnej zgody.

W ramach Grund dostęp mają wyłącznie osoby przypisane do sprawy lub do administracji członkostwa; wymienieni poniżej dostawcy mogą przetwarzać dane jako podmioty przetwarzające w zakresie niezbędnym do działania.

• Supabase Pte. Ltd. – baza danych formularzy,
• Lovable Labs Incorporated / Lovable Labs AB – platforma strony internetowej, usługi operacyjne oraz wewnętrzny transakcyjny e-mail z powiadomieniem o wysłaniu formularza, kierowany na info@jogvedo.ch (Lovable Emails),
• Cloudflare, Inc. – hosting/CDN i usługi bezpieczeństwa,
• Stripe oraz właściwa spółka z grupy Stripe wskazana w danym Checkout lub w Polityce prywatności Stripe – Checkout obsługiwany przez Stripe, przetwarzanie płatności, pobieranie cyklicznych składek członkowskich oraz bezpieczeństwo płatności i zapobieganie oszustwom,
• dostawca poczty e-mail na potrzeby dalszej komunikacji,
• w razie potrzeby księgowy, dostawca usług płatniczych lub dostawca rejestru członków,
• zewnętrzny prawnik, urząd, sąd lub pracodawca – wyłącznie na podstawie konkretnego upoważnienia, przepisu prawa lub urzędowego wezwania i wyłącznie w niezbędnym zakresie.

Wewnętrzne powiadomienie o wysłaniu formularza. Po pomyślnym wysłaniu formularza Grund otrzymuje automatyczny wewnętrzny e-mail z powiadomieniem na adres info@jogvedo.ch. Powiadomienie o wniosku o członkostwo zawiera dokładnie następujące dane: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, wybrany plan członkostwa, język interfejsu formularza użytego do wysłania, czas wysłania oraz identyfikator rekordu. Powiadomienie o zapytaniu w sprawie zawiera dokładnie następujące dane: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, język interfejsu formularza użytego do wysłania, czas wysłania oraz identyfikator rekordu. Obecna sytuacja, wiadomość w polu tekstowym, opis sprawy, dane pracodawcy i informacje o czasie zdarzeń celowo nie są wysyłane e-mailem i są dostępne wyłącznie w chronionej bazie danych.

Dane płatnicze. Pełne dane karty i rachunku bankowego są przetwarzane bezpośrednio przez Stripe na jego własnej stronie płatności; nie trafiają do Grund i nie są przechowywane w naszych systemach. Grund widzi wyłącznie identyfikatory i informacje o statusie płatności zwracane przez Stripe.

Ochrona przed spamem. Aby odfiltrować nadużycia i zgłoszenia automatyczne, nie przechowujemy surowego adresu IP nadawcy: wyprowadzamy z niego jedynie skrót (hash) z solą, przechowujemy go najwyżej przez kilka godzin w celu ograniczenia częstotliwości zgłoszeń, a następnie automatycznie usuwamy.

Dostawcy mogą przetwarzać dane osobowe w Szwajcarii, w EOG, w Stanach Zjednoczonych lub w innych krajach. Przy takim przekazywaniu opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeniach umownych (na przykład standardowych klauzulach umownych, SCC) lub na ustawowym wyjątku.

Szczegółowe informacje o dostawcach i regionach można uzyskać, pisząc na adres info@jogvedo.ch.

• Nieprzyjęte wnioski o członkostwo i zamknięte pierwsze zapytania: co do zasady ostatni kontakt/zamknięcie + 6 miesięcy.
• Dane aktywnego członkostwa i spraw przez czas trwania relacji lub sprawy, a następnie zazwyczaj do 10 lat ze względu na roszczenia prawne i obowiązki księgowe.
• Dokumentacja księgowa i płatnicza: 10 lat (zgodnie z prawem szwajcarskim).
• Własne logi techniczne Grund są co do zasady przechowywane nie dłużej niż 30 dni; logi operacyjne i bezpieczeństwa dostawców platformy mogą być przechowywane według ich własnych zasad umownych – obecnie zazwyczaj nie dłużej niż 90 dni.
• W razie sporu lub obowiązku zabezpieczenia danych (legal hold) dane, których to dotyczy, mogą być przechowywane tak długo, jak jest to niezbędne.

Stosujemy ścisłe ograniczenia dostępu, szyfrujemy transmisję (na przykład HTTPS) i kierujemy się zasadą minimalizacji danych.

Prosimy nie wpisywać ani nie wklejać do pierwszych formularzy szczególnie wrażliwych danych (na przykład danych o zdrowiu), danych pozwalających zidentyfikować osoby trzecie ani kopii dokumentów. Jeżeli takie materiały okażą się niezbędne w trakcie sprawy, udostępnimy później bezpieczny sposób ich przekazania przez odrębnie uzgodniony kanał.

E-mail nie zawsze jest bezpiecznym kanałem: w pierwszym formularzu nie prosimy o dokumenty wrażliwe (umowa, pasek wypłaty, zaświadczenie lekarskie itp.).

Obecnie nie stosujemy na tej stronie analityki internetowej, pikseli reklamowych ani śledzenia marketingowego, dlatego nie wyświetlamy również banera cookie.

Po otwarciu zewnętrznej strony Stripe Checkout Stripe może stosować technicznie niezbędne pliki cookie lub pamięć przeglądarki na potrzeby bezpieczeństwa płatności i zapobiegania oszustwom, zgodnie z własną informacją o ochronie danych. Dzieje się to na stronie Stripe, a nie na stronie Grund.

Może występować pamięć przeglądarki technicznie niezbędna do działania strony internetowej (na przykład local storage). Jeżeli w przyszłości wprowadzone zostanie śledzenie inne niż niezbędne, najpierw zaktualizujemy niniejszą informację i zapewnimy odpowiedni, rzeczywiście działający mechanizm ustawień/rezygnacji. Wybrany język jest zapisywany w pliku cookie grund_lang na rok, aby strona otwierała się w tym języku przy kolejnej wizycie.

Grund nie stosuje zautomatyzowanych decyzji ani profilowania, które wywoływałyby istotne skutki prawne wobec członka.

Podczas płatności Stripe może przeprowadzać zautomatyzowane kontrole bezpieczeństwa płatności i ryzyka oszustwa zgodnie z własną informacją o ochronie danych (na przykład odrzucić płatność lub poprosić o dodatkową weryfikację).

W granicach obowiązującego prawa możesz korzystać z następujących praw:

• dostępu do danych, które przetwarzamy na Twój temat,
• sprostowania,
• usunięcia lub ograniczenia przetwarzania, o ile ma to zastosowanie,
• sprzeciwu,
• przenoszenia danych, o ile ma to zastosowanie,
• cofnięcia zgody ze skutkiem na przyszłość.

Prawa te nie są bezwzględne: w pewnych sytuacjach (na przykład trwający spór lub obowiązek prawny) można z nich korzystać jedynie w ograniczonym zakresie.

Możesz wnieść skargę do szwajcarskiego organu ochrony danych (FDPIC/EDÖB): edoeb.admin.ch.

Niniejsza informacja może być w każdej chwili aktualizowana; obowiązującą wersję publikujemy na stronie internetowej.

Kontakt w sprawach ochrony danych: info@jogvedo.ch.