Stowarzyszenie „Azbest”Pogotowie Azbestowe

POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH

Stowarzyszenie „Azbest” — Pogotowie Azbestowe

Wersja: 1.0
Data wejścia w życie: 02.10.2026
Data ostatniej aktualizacji: 02.10.2026

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Danych Osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest:

Stowarzyszenie „Azbest”
z siedzibą w Łodzi
ul. Dr. Seweryna Sterlinga 27/29/701
90-212 Łódź
KRS: 0001123640
NIP: 7252346256
e-mail: pogotowie.azbestowe@gmail.com
tel.: 790439907
strona internetowa: https://pogotowie-azbestowe.pl / https://pogotowie-azbestowe.sudvid.ai/

(dalej: „Administrator” lub „Stowarzyszenie”)

Stowarzyszenie nie wyznaczyło Inspektora Ochrony Danych Osobowych. W sprawach dotyczących danych osobowych można skontaktować się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail lub korespondencyjnie na adres siedziby, z dopiskiem „Ochrona danych osobowych”.

II. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Stowarzyszenie przetwarza dane osobowe wyłącznie wtedy, gdy jest to dopuszczalne przez prawo. Podstawy prawne przetwarzania danych osobowych obejmują:

Art. 6 ust. 1 lit. a RODO — wyrażona zgoda osoby, której dane dotyczą (np. zgoda na subskrypcję newslettera, zgoda na kontakt w celu udzielenia odpowiedzi na zapytanie);

Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (np. umowa o uczestnictwo w szkoleniu);

Art. 6 ust. 1 lit. c RODO — niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki wynikające z ustaw: o rachunkowości, o stowarzyszeniach, o odpadach, przepisów podatkowych);

Art. 6 ust. 1 lit. d RODO — niezbędność do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (np. przekazanie danych organom ratowniczym w sytuacji bezpośredniego zagrożenia zdrowia lub życia);

Art. 6 ust. 1 lit. e RODO — niezbędność do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej (np. działania związane z realizacją celów statutowych dotyczących ochrony środowiska i zdrowia publicznego);

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora lub strony trzeciej (np. dochodzenie roszczeń, ochrona praw, zapewnienie bezpieczeństwa systemu informatycznego, przekazywanie zgłoszeń właściwym organom nadzoru i kontroli w interesie publicznym, współpraca z podmiotami wspierającymi realizację celów statutowych Stowarzyszenia).

W przypadku przetwarzania danych szczególnych kategorii (art. 9 RODO), w tym danych dotyczących zdrowia — podstawą może być art. 9 ust. 2 lit. c RODO (ochrona żywotnych interesów) lub art. 9 ust. 2 lit. g RODO (ważny interes publiczny).

III. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

1. Zgłoszenia nieprawidłowości w zakresie postępowania z azbestem (Pogotowie Azbestowe)

Cel: Przyjęcie, weryfikacja i przekazanie zgłoszeń dotyczących nieprawidłowości w zakresie demontażu, transportu, składowania, unieszkodliwiania wyrobów zawierających azbest; podjęcie działań interwencyjnych polegających na zawiadomieniu właściwych organów kontrolnych i nadzoru.

Zakres danych: imię i nazwisko (jeśli podane), dane kontaktowe (adres e-mail, numer telefonu — jeśli podane), opis zdarzenia, lokalizacja zdarzenia, ewentualne materiały załączone do zgłoszenia (fotografie, dokumenty).

Podstawy prawne: Art. 6 ust. 1 lit. e RODO (interes publiczny — realizacja celów statutowych w zakresie ochrony środowiska i zdrowia); Art. 6 ust. 1 lit. f RODO (uzasadniony interes — zapewnienie bezpieczeństwa publicznego, przekazanie zgłoszenia właściwym organom); Art. 6 ust. 1 lit. a RODO w zakresie danych podanych dobrowolnie przez osobę zgłaszającą.

Okres retencji: Dane dotyczące zgłoszenia przechowywane są przez okres 5 lat od daty złożenia zgłoszenia, z uwagi na ewentualne potrzeby dowodowe w postępowaniach administracyjnych, karnych lub cywilnych, a także dla celów statystycznych i sprawozdawczych Stowarzyszenia. Zgłoszenia anonimowe (bez danych identyfikacyjnych) archiwizowane są bezterminowo jako zasób dokumentacyjny.

2. Kontakt poprzez formularz kontaktowy, e-mail lub telefon

Cel: Udzielenie odpowiedzi na zapytanie, udzielenie informacji, obsługa korespondencji.

Zakres danych: imię (jeśli podane), adres e-mail, numer telefonu (jeśli podany), treść wiadomości.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes — odpowiedź na złożone zapytanie).

Okres retencji: Dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi i przez 12 miesięcy od ostatniego kontaktu, chyba że sprawa wymaga dłuższego archiwizowania lub wyniknie z niej zobowiązanie prawne.

3. Realizacja szkoleń stacjonarnych i kursów online

Cel: Organizacja, przeprowadzenie i rozliczenie szkoleń stacjonarnych oraz kursów e-learningowych; wystawienie certyfikatów ukończenia; obsługa płatności; prowadzenie dokumentacji szkoleniowej.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, nazwa podmiotu delegującego (jeśli dotyczy), dane do faktury (gdy dotyczy), wyniki testów i oceny.

Podstawy prawne: Art. 6 ust. 1 lit. b RODO (umowa uczestnictwa); Art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Okres retencji: Dokumentacja szkoleniowa (w tym certyfikaty) — 10 lat od daty szkolenia. Dokumentacja rachunkowa — 5 lat od końca roku podatkowego.

4. Obsługa członkostwa w Stowarzyszeniu

Cel: Prowadzenie rejestru członków, obsługa składek członkowskich, komunikacja wewnątrzorganizacyjna, organizacja walnych zebrań.

Zakres danych: imię i nazwisko, adres zamieszkania / siedziby, adres e-mail, numer telefonu, data przystąpienia, informacje o składkach.

Podstawy prawne: Art. 6 ust. 1 lit. c RODO (obowiązek prowadzenia rejestru członków wynikający z ustawy Prawo o stowarzyszeniach); Art. 6 ust. 1 lit. b RODO (stosunek członkostwa); Art. 6 ust. 1 lit. f RODO (uzasadniony interes — prawidłowe funkcjonowanie organizacji).

Okres retencji: Przez czas trwania członkostwa oraz 10 lat po jego ustaniu, z uwagi na ewentualne roszczenia.

5. Newsletter i komunikacja edukacyjna

Cel: Przesyłanie informacji o działalności Stowarzyszenia, aktualności w przepisach azbestowych, terminach szkoleń i wydarzeń.

Zakres danych: adres e-mail, imię (jeśli podane).

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna i może być wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Okres retencji: Do czasu wycofania zgody lub żądania usunięcia z listy. Po wycofaniu zgody dane usuwane są niezwłocznie, nie później niż w terminie 30 dni.

6. Cele statystyczne i sprawozdawcze

Cel: Prowadzenie anonimowych statystyk aktywności na portalu, liczby zgłoszeń, zasięgu geograficznego problemów azbestowych; przygotowanie sprawozdań merytorycznych i finansowych Stowarzyszenia.

Zakres danych: Wyłącznie dane zagregowane i zanonimizowane — nie pozwalające na identyfikację osoby fizycznej.

Podstawa prawna: Art. 89 RODO w związku z art. 6 ust. 1 lit. e RODO (interes publiczny / badania statystyczne).

7. Dochodzenie i obrona roszczeń, bezpieczeństwo prawne

Cel: Ustalenie, dochodzenie lub obrona przed roszczeniami, zabezpieczenie interesów prawnych Stowarzyszenia.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Okres retencji: Do przedawnienia ewentualnych roszczeń (zasadniczo 6 lat od zdarzenia).

IV. ODBIORCY DANYCH OSOBOWYCH

Stowarzyszenie „Azbest” przekazuje dane osobowe wyłącznie w sytuacjach, gdy jest to konieczne do realizacji opisanych celów przetwarzania. Kategorie odbiorców:

A. Organy kontroli i nadzoru — przekazanie zgłoszeń (obowiązek prawny / interes publiczny)

W ramach realizacji celów statutowych, a w szczególności działalności Pogotowia Azbestowego, Stowarzyszenie jest uprawnione do przekazywania danych zawartych w zgłoszeniach (w tym danych identyfikujących miejsce zdarzenia oraz — w zakresie niezbędnym — dane osoby zgłaszającej lub osoby, której dotyczy zgłoszenie) następującym kategoriom organów:

  • Powiatowy Inspektor Nadzoru Budowlanego (PINB) — właściwy dla miejsca zdarzenia;
  • Powiatowa Stacja Sanitarno-Epidemiologiczna (SANEPID) / Państwowy Powiatowy Inspektor Sanitarny;
  • Wojewódzki Inspektorat Ochrony Środowiska (WIOŚ) / Główny Inspektorat Ochrony Środowiska;
  • Inspekcja Pracy (PIP) — w zakresie naruszenia przepisów BHP przy pracach azbestowych;
  • Policja i inne organy ścigania — w zakresie naruszeń o charakterze wykroczeniowym lub przestępczym;
  • Prokuratura — w zakresie czynów zabronionych mogących wyczerpywać znamiona przestępstw z ustawy o odpadach lub kodeksu karnego;
  • Urząd Gminy / Urząd Miasta i inne organy samorządu terytorialnego właściwe dla miejsca zdarzenia;
  • Urząd Marszałkowski — w zakresie decyzji środowiskowych i pozwoleń na przetwarzanie odpadów.

Przekazanie danych tym organom następuje na podstawie Art. 6 ust. 1 lit. c lub lit. e RODO i służy realizacji celu publicznego w zakresie bezpieczeństwa środowiskowego i zdrowia publicznego.

B. Podmioty wspierające realizację celów statutowych (uzasadniony interes)

W ramach współpracy ze Stowarzyszeniem, dane mogą być udostępniane podmiotom, które wspierają Stowarzyszenie w realizacji jego celów statutowych — w szczególności:

  • Organizacjom pozarządowym i stowarzyszeniom branżowym współpracującym ze Stowarzyszeniem na podstawie zawartych porozumień o współpracy, w celu koordynowania działań w zakresie bezpieczeństwa azbestowego;
  • Ekspertom i specjalistom zewnętrznym (rzeczoznawcy, prawnicy, biegli) zaangażowanym do weryfikacji zgłoszeń lub przygotowania opinii technicznych — na podstawie umów powierzenia przetwarzania danych lub umów o zachowanie poufności;
  • Instytucjom edukacyjnym i naukowym (uczelnie wyższe, instytuty badawcze) w zakresie badań dotyczących problematyki azbestowej, wyłącznie w formie zanonimizowanej lub po uzyskaniu wyraźnej zgody osoby, której dane dotyczą;
  • Mediom i dziennikarzom — wyłącznie w zakresie informacji publicznych, nieidentyfikujących konkretnych osób bez ich zgody, w celu informowania opinii publicznej o skali problemu azbestowego.

Udostępnienie danych podmiotom z tej kategorii następuje wyłącznie w zakresie niezbędnym do realizacji konkretnego celu i każdorazowo z zachowaniem zasady minimalizacji danych. Stowarzyszenie zawiera z tymi podmiotami stosowne umowy powierzenia lub udostępnienia danych, zapewniające odpowiedni poziom ochrony.

C. Podmioty przetwarzające (procesorzy) — usługi pomocnicze

Stowarzyszenie korzysta z usług zewnętrznych podmiotów, którym powierza przetwarzanie danych osobowych na podstawie umów o powierzenie przetwarzania danych (art. 28 RODO):

  • Dostawcy usług IT i hostingu — obsługa techniczna strony internetowej, systemu zgłoszeń, skrzynki e-mail, systemu telefonicznego (np. Zadarma);
  • Dostawcy platformy e-learningowej — obsługa kursów online;
  • Dostawcy usług księgowych i rachunkowych — obsługa finansów Stowarzyszenia;
  • Dostawcy usług prawnych — doradztwo i reprezentacja;
  • Dostawcy usług pocztowych i kurierskich — dostarczanie korespondencji.

D. Organy publiczne uprawnione z mocy prawa

Dane mogą być przekazywane organom publicznym (sądom, prokuraturze, organom podatkowym, organom ścigania) wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie wymaganym.

V. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Co do zasady Stowarzyszenie nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego. W przypadku korzystania z rozwiązań technologicznych, których dostawcy mogą przetwarzać dane poza EOG (np. chmurowe usługi IT), Stowarzyszenie zapewnia, że przekazanie odbywa się na podstawie odpowiednich mechanizmów gwarancyjnych, takich jak standardowe klauzule umowne Komisji Europejskiej.

VI. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każda osoba, której dane osobowe są przetwarzane przez Stowarzyszenie „Azbest”, ma prawo do:

Prawa dostępu (art. 15 RODO) — uzyskania potwierdzenia, czy jej dane są przetwarzane, a jeśli tak — dostępu do tych danych oraz informacji o celach i podstawach przetwarzania.

Prawa do sprostowania (art. 16 RODO) — żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawa do usunięcia — „prawo do bycia zapomnianym” (art. 17 RODO) — żądania usunięcia danych, gdy: nie są już niezbędne do celów, dla których zostały zebrane; zgoda została wycofana; dane były przetwarzane niezgodnie z prawem. Prawo to nie przysługuje, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub do ustalenia / dochodzenia / obrony roszczeń.

Prawa do ograniczenia przetwarzania (art. 18 RODO) — żądania ograniczenia przetwarzania do przechowywania danych m.in. gdy kwestionowana jest ich prawidłowość lub gdy przetwarzanie jest niezgodne z prawem.

Prawa do przenoszenia danych (art. 20 RODO) — otrzymania w ustrukturyzowanym formacie danych przetwarzanych na podstawie zgody lub umowy.

Prawa do sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby.

Prawa do cofnięcia zgody — w zakresie przetwarzania opartego na zgodzie, osoba może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Prawa do wniesienia skargi do organu nadzorczego — na sposób przetwarzania danych przez Stowarzyszenie do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Żądania dotyczące realizacji powyższych praw należy kierować na adres: [ADRES EMAIL] lub pisemnie na adres siedziby Stowarzyszenia z dopiskiem „Ochrona danych osobowych”. Stowarzyszenie rozpatruje żądania w terminie do 30 dni od ich otrzymania (z możliwością przedłużenia do 3 miesięcy przy szczególnie złożonych żądaniach, o czym poinformuje).

VII. BEZPIECZEŃSTWO DANYCH

Stowarzyszenie stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub zmianą, w tym:

  • szyfrowanie transmisji danych (protokół SSL/TLS);
  • kontrolę dostępu — dane dostępne wyłącznie dla upoważnionych osób;
  • regularne kopie zapasowe danych;
  • szkolenia dla osób przetwarzających dane w imieniu Stowarzyszenia;
  • procedury reagowania na incydenty bezpieczeństwa.

VIII. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Strona internetowa Stowarzyszenia pod adresem https://pogotowie-azbestowe.pl (oraz powiązane domeny) może korzystać z plików cookies (ciasteczek).

Rodzaje plików cookies:

Cookies niezbędne — konieczne do prawidłowego funkcjonowania strony; nie wymagają zgody użytkownika.

Cookies funkcjonalne — zapamiętują preferencje użytkownika (np. wybór języka); mogą być dezaktywowane bez wpływu na kluczowe funkcje strony.

Cookies analityczne — pozwalają mierzyć ruch na stronie i optymalizować jej działanie (np. Google Analytics lub narzędzia open-source); wymagają zgody użytkownika.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki lub za pośrednictwem banera cookies wyświetlanego przy pierwszym wejściu na stronę. Wycofanie zgody na cookies analityczne nie wpływa na możliwość korzystania z podstawowych funkcji strony, w tym ze złożenia zgłoszenia.

IX. AUTOMATYCZNE PODEJMOWANIE DECYZJI I PROFILOWANIE

Stowarzyszenie nie podejmuje wobec osób, których dane przetwarza, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w rozumieniu art. 22 RODO.

X. POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami przepisów prawa lub zmianami w sposobie działania Stowarzyszenia. O każdej istotnej zmianie użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie internetowej.

Niniejszy dokument nie ogranicza żadnych praw przysługujących osobom fizycznym na mocy RODO ani innych przepisów o ochronie danych osobowych.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz inne przepisy prawa powszechnie obowiązującego.

Dokument zatwierdzony przez Pełnomocnika Zarządu Stowarzyszenia „Azbest”
Data zatwierdzenia: [DATA]
Podpis: [IMIĘ NAZWISKO, FUNKCJA]