INFORMACJE OGÓLNE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH
1. Instytut Dialogu Międzykulturowego im. Jana Pawła II w Krakowie (dalej: Instytut) jest administratorem Państwa danych osobowych (ADO). Instytut ma swoją siedzibę w Krakowie, przy ul. Totus Tuus 30, 30-610 Kraków. Kontakt do ADO: ul. Totus Tuus 30, 30-610 Kraków, adres e-mail: instytut@idmjp2.pl, nr telefonu: +48 12 422 03 44.

2. Powołaliśmy Inspektora Ochrony Danych (dalej IOD). Można się z nim skontaktować na adres e-mail: iodo@idmjp2.pl lub listownie na adres siedziby Administratora (do IOD) ul. Totus Tuus 30, 30-610 Kraków. Z IOD mogą się Państwo kontaktować w sprawach dotyczących przetwarzania swoich danych osobowych, w tym uzyskać informację o możliwości skorzystania z przysługujących Państwu praw wynikających z przepisów RODO.

3. Administrator danych osobowych przetwarza Pani/Pana dane osobowe na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. ogólne rozporządzenie dotyczące ochrony danych osobowych (dalej RODO). Cele przetwarzania danych osobowych i podstawy prawne mogą obejmować:
a. art. 6 ust. 1 lit. c RODO – Obowiązek prawny: Przetwarzanie jest niezbędne do wypełnienia obowiązków wynikających z przepisów prawa. Nasza aktywność realizuje obowiązek prowadzenia działalności kulturalnej, w szczególności wynikających z ustawy z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz w oparciu o inne przepisy np. z zakresu prawa o bibliotekach, prawa pracy, prawa komunikacji elektronicznej, archiwizacji;
b. art. 6 ust. 1 lit. e RODO – Zadanie w interesie publicznym: Przetwarzanie jest niezbędne do realizacji zadań edukacyjnych, kulturalnych realizowanych lub naukowych realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej wynikających z zadań/celów realizowanych przez samorządową instytucję kultury;
c. art. 6 ust. 1 lit. a RODO – zgoda: W sytuacjach wykraczających poza obowiązki statutowe lub jeśli wymaga tego przepis prawa.

4. Stosujemy odpowiednie środki techniczne i organizacyjne, zabezpieczenia i procedury tak, by Państwa dane były bezpieczne.

5. Nie przechowujemy danych dłużej niż jest to konieczne, zgodnie z procedurami wdrożonymi u Administratora oraz obowiązującymi przepisami prawa.

6. Nie zbieramy danych, które nie są nam potrzebne do zrealizowania założonego, szczegółowego celu/zadania. Dane osobowe przetwarzamy przez czas niezbędny do realizacji celu/zadania, dla którego zostały zebrane lub do momentu wycofania zgody.

7. Podanie danych jest dobrowolne, chyba że ich podanie jest wymogiem ustawowym lub warunkiem realizacji usługi jednak ich brak może uniemożliwić nam realizację celów, dla których powierzają nam Państwo swoje dane.

8. Zgodę na przetwarzanie danych osobowych można wycofać w dowolnym momencie. Wycofanie jest skuteczne na przyszłość, ale nie wpływa to jednak na legalność działań w okresie, gdy zgoda była wyrażona.

9. Przysługuje Państwu prawo dostępu do własnych danych, do ich sprostowania, usuwania, prawo do przenoszenia danych, wyrażenia sprzeciwu, prawo do ograniczenia przetwarzania.

10. Każda osoba, która uważa, że przetwarzanie jej danych osobowych narusza prawo może wnieść skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych.

INFORMACJE SZCZEGÓŁOWE
Instytut Dialogu Międzykulturowego im. Jana Pawła II w Krakowie przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających nasz serwis.
Publikowane przez nas treści dotyczą naszej działalności jako samorządowej instytucji kultury. Nasza aktywność realizuje obowiązek prowadzenia działalności kulturalnej, która może odnosić się do realizacji zadania w interesie publicznym o charakterze kulturalnym, edukacyjnym, naukowych, co wynika z planów realizacji zadań merytorycznych Instytutu, zgodnie z jego statutem.

1. Pliki typu Cookies i LocalStorage na stronach internetowych Instytutu.
Przetwarzamy tylko te dane, które pozostawione są na naszej stronie internetowej. Może to przyjąć następujące formy:
Podmiotem zamieszczającym informacje w formie plików cookies (tzw. ciasteczek) i innych podobnych technologii (w tym LocalStorage) w urządzeniu końcowym Użytkownika (np. komputerze, laptopie, smartfonie) oraz uzyskującym do nich dostęp jest Instytut.

a. Czym są cookies i LocalStorage?
Pliki cookies i LocalStorage stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika serwisów i aplikacji.
Cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Pliki cookies nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana tożsamość użytkownika.
Strona internetowa Instytutu może umieścić plik cookies w przeglądarce, jeśli przeglądarka to umożliwia. Co ważne, przeglądarka zezwala stronie internetowej na dostęp jedynie do plików cookies umieszczonych przez tę stronę, a nie do plików umieszczonych przez inne strony internetowe.
Pliki cookies mogą być przechowywane w urządzeniu końcowym użytkownika przez różny czas, w zależności od ich rodzaju:
• cookies sesyjne – są przechowywane do momentu zakończenia sesji przeglądarki (np. jej zamknięcia),
• cookies trwałe (stałe) – są przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.
W przypadku plików cookies wykorzystywanych do celów analitycznych (np. z użyciem narzędzi takich jak Matomo lub Google Analytics), maksymalny okres ich przechowywania może wynosić do 2 lat.
Jednocześnie użytkownik ma możliwość samodzielnego zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym ich usuwania w dowolnym momencie lub ograniczenia czasu ich przechowywania.

b. Wykorzystanie plików typu cookies
Instytut wykorzystuje pliki cookies wyłącznie do tworzenia zbiorczych statystyk dotyczących korzystania ze strony (np. liczby odwiedzin czy popularności treści). Dane te są anonimowe i nie pozwalają na identyfikację użytkownika. Informacje te służą do przygotowywania raportów statystycznych oraz ulepszania działania serwisu.
W zależności od używanych narzędzi (np. Matomo lub Google Analytics), cookies analityczne mogą być wykorzystywane na podstawie zgody użytkownika.
Mechanizmy plików cookies wykorzystywanych w następujących celach:
• cele statystyczne: umożliwiają nam realizację naszych obowiązków sprawozdawczych. Informacje, które zbieramy przy pomocy plików cookies pozwalają nam zliczać ilu użytkowników weszło, ile było odsłon i dostarczanie zagregowanych danych o ruchu na stronie;
• cele analityczne: analizują zachowania użytkownika (jak porusza się po stronie, z jakich funkcji korzysta). Służą nam do optymalizacji wydajności i użyteczności serwisu.
Aby realizować oba te cele wykorzystujemy pliki analityczne cookie (Google: ID plików _ga i Matomo), mają one postać małych plików tekstowych zapisywanych na urządzeniu użytkownika. Dane jakie w ten sposób pozyskujemy to adres IP urządzenia, unikalność sesji oraz jej czas trwania. Adres IP podlega anonimizacji i nie pozwala na bezpośrednią identyfikację użytkownika.

Jeśli użytkownik nie chce otrzymywać plików cookies lub chce wycofać zgodę na ich instalowanie, może to zrobić zmieniając ustawienia swojej przeglądarki internetowej. Państwa zgoda wymagana jest w przypadku wszystkich plików cookies, które nie są absolutnie niezbędne do technicznego działania strony internetowej. Zgodę tę można wycofać w dowolnym momencie. Wycofanie jest skuteczne na przyszłość, ale nie wpływa to jednak na legalność działań w okresie, gdy zgoda była wyrażona.

c. Gromadzenie logów serwera www przez operatora hostingowego cyber_Folks S.A., funkcjonującego pod adresem www.cyberfolks.pl odbywa się na podstawie umowy powierzenia danych osobowych z zachowaniem wszystkich odpowiednich przepisów i standardów.

d. Odbiorcy danych:
Odbiorcami Państwa danych osobowych mogą być podmioty świadczące usługi na rzecz Instytutu, z którymi zawarto stosowne umowy powierzenia przetwarzania danych, w tym:
• Dostawcy usług IT oraz hostingu (cyber_Folks S.A., nazwa.pl sp. z o.o.);
• Dostawcy narzędzi analitycznych (Google Ireland Ltd. – w zakresie Google Analytics);
• Dostawcy systemów bibliotecznych (VULCAN sp. z o.o. – system MOL NET+);
• Podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.
e. Dane zbierane za pomocą plików cookies mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych, jeśli korzystamy z narzędzi analitycznych takich jak Google Analytics (dostarczanych przez Google LLC). W takich przypadkach dane są przekazywane z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy prawa. W przypadku korzystania wyłącznie z narzędzi hostowanych w EOG (np. Matomo na własnym serwerze), dane nie są przekazywane poza ten obszar.

2. Biblioteka Instytutu:
W naszym serwisie https://idmjp2.pl/ zapewniliśmy możliwość przejścia i przeglądania katalogu bibliotecznego z możliwością przeglądu zasobów bibliotecznych Instytutu. Bezpośrednio z zakładki https://idmjp2.pl/oferta-edukacyjna-instytutu/biblioteka/ użytkownik serwisu może przejść do katalogu Biblioteki Instytutu lub kolejnej zakładki zasobów audio Biblioteki. Równocześnie sąsiadującej zakładce zamieściliśmy regulamin Biblioteki Instytutu w celu zapewnienia informacji w jaki sposób można skorzystać z naszych zasobów Bibliotecznych. Administratorem danych osobowych zgromadzonych w bibliotece jest Instytut. Poprzez stronę internetową został udostępniony katalog biblioteczny – tj. z funkcją przeglądarki zbiorów bibliotecznych zgromadzonych Instytutu. W tym celu wykorzystujemy system biblioteczny MOL NET+. Dostawcą systemu jest firma VULCAN spółka z ograniczoną odpowiedzialnością działająca z zachowaniem wymogów RODO.
Z informacjami nt. przetwarzania danych osobowych, polityki cookies i polityki prywatności można się zapoznać na stronie dostawcy. Można na nią przejść bezpośrednio ze strony ww. katalogu bibliotecznego z umieszczonego tam logo firmy VULCAN.

3. Publikacje informacji przez serwis
W serwisie publikujemy materiały związanych w realizacją naszych zadań statutowych tj. koncertów, konkursów, projektów, wystaw, realizowanych lub współrealizowanych przez nas wydarzeń kulturalnych, edukacyjnych czy naukowych. Mogą mieć one formę fotorelacji, materiał audio-video relacji lub informacji i stanowić dokumentację realizowanej przez Instytut działalności. W tym zakresie chronimy wszelkie prawa do prywatności.

4. Media społecznościowe Instytutu: Facebook, Instagram, YouTube
Na naszych stronach w mediach społecznościowych obowiązują zasady prywatności ich dostawców.
Osoby, które śledzą nasze strony w mediach społecznościowych, nie muszą podawać nam żadnych dodatkowych danych, oprócz tych, które upublicznione są już w witrynie.
Dane te nie są przez nas wykorzystywane do żadnych innych celów, jak te związane z dostępem do naszych stron i korzystaniem ze wspomnianych mediów.

5. Serwisy Instytut Dialogu Międzykulturowego im. Jana Pawła II w Krakowie
Instytut prowadzi różne serwisy internetowe, m.in.:
www.santojp2.pl
www.mwm.edu.pl
www.obliczadialogu.pl
www.tusiezaczelo.pl
www.szlak.maryjny.pl
www.biegdobroczynnosci.pl
www.jestesmyrazem.wkraj.pl
www.veritatissplendor.com.pl/
– w przypadku tych strony i innych serwisów prowadzonych przez Instytut ograniczamy zbieranie danych do niezbędnego minimum. Zliczane są wyłącznie statystyki odsłon (liczba otwarć serwisu), które nie pozwalają na identyfikację użytkownika. Podobnie jak w przypadku głównego serwisu Instytutu, operator hostingowy może przetwarzać techniczne logi serwera (np. adres IP) wyłącznie w celach zapewnienia bezpieczeństwa i ciągłości działania usługi, zgodnie z informacjami zawartymi w pkt 1 lit. c niniejszej Polityki. Nie prowadzimy w tym serwisie działań analitycznych ani marketingowych opartych na profilowaniu użytkowników.

6. Zmiany polityki prywatności
W przypadku aktualizacji lub zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do jej zapisu.

7. Profilowanie
Na stronach Instytutu Dialogu Międzykulturowego im. Jana Pawła II w Krakowie nie występuje profilowanie.