Polityka prywatności

Gromadzone dane i zasady ich wykorzystywania

Aby realizować cele statutowe, Akcja Demokracja gromadzi niektóre dane dotyczące Twoich odwiedzin na naszych stronach oraz działań i kampanii, w które się angażujesz. Ochrona prywatności jest jednym z celów statutowych Akcji Demokracji (§4 ust.1 pkt. h), dlatego przywiązujemy szczególna wagę do poszanowania Twojej prywatności, niezależnie od tego czy angażujesz się w akcje, czy po prostu odwiedzasz nasze strony. Tam, gdzie decydujemy się na kompromisy, robimy to ze względu na zalety danego rozwiązania i brak praktycznych alternatyw. Staramy się o takich sytuacjach informować oraz dawać Ci możliwość wycofania się z nich. Dążymy do tego, żeby znaleźć alternatywę w której dane zlokalizowane są jedynie na naszych serwerach. Jako organizacja zarejestrowana w Polsce jesteśmy zobowiązani udostępnić dane na żądanie uprawnionych instytucji na podstawie odpowiednich przepisów (np. w związku z podejrzeniem popełnienia przestępstwa). System ochrony danych osobowych w USA jest dużo słabszy niż w Europie, dlatego dążymy do tego, by tylko w wyjątkowych sytuacjach współpracować z firmami, które wysyłają dane za ocean. Gromadzimy następujące rodzaje danych, które pozwalają nam na:
  • wykonanie konkretnych działań w ramach kampanii, takich jak zebranie listy podpisów pod petycją, które zawierają imię, nazwisko i miejsce zamieszkania (wygenerowane na podstawie kodu pocztowego) osoby podpisującej;
  • umożliwienie Ci wpływania na kierunek rozwoju działalności Akcji Demokracji, w aktywny (udział w ankietach online) i pasywny (poprzez statystyczne informacje o tym, które kampanie są dla Ciebie interesujące bądź wywołują Twoją reakcję).
  • poprawę sposobu, w jaki komunikujemy z Tobą przez e-maile, media społecznościowe oraz naszą stronę;
  • prowadzenie i sprawne zarządzanie naszą stroną internetową.
Szczegółowe objaśnienie, jakie dane i jak są przetwarzane, oraz dla kogo są dostępne, znajdują się w niniejszej Polityce. Fundacja Akcja Demokracja jest Administratorem Danych Osobowych w rozumieniu ustawy o ochronie danych osobowych z dn. 29 sierpnia 1997 r. Gromadzimy i przetwarzamy dane, które są niezbędne do wykonywania statutowych celów Fundacji, i dotyczą jedynie osób pozostających w stałym kontakcie z nami w związku z działalnością Fundacji, na podstawie §27 ust. 2 pkt. 4. Jako stały kontakt rozumiemy dobrowolne odbieranie wiadomości przesyłanych za pomocą poczty elektronicznej (e-mail) oraz branie udziału w kampaniach przez nas organizowanych. Każda i każdy może w dowolnej chwili zrezygnować z ww. kontaktu poprzez wypisanie się z naszej listy za pomocą linku znajdującego się w stopce każdego, wysyłanego przez nas maila. Zbiory gromadzonych przez nas danych są zarejestrowane u Generalnego Inspektora Ochrony Danych Osobowych.

Dane wykorzystywane przy realizowaniu celów kampanii

Akcja Demokracja w swoich kampaniach łączy taktyki wykorzystujące technologie internetowe z działaniami z dala od klawiatury. Aby nasz zespół mógł się z Tobą komunikować, prosimy uczestników i uczestniczki naszych akcji o podanie imienia, nazwiska, adresu e-mail oraz kodu pocztowego. Kod pocztowy jest nam potrzebny do powiedzenia politykom jak wiele osób z ich okręgu wyborczego bierze udział w działaniach oraz pozwalają nam kierować kampanie o charakterze lokalnym jedynie do zainteresowanych. To zwiększa siłę naszego oddziaływania. Bez twojej wiedzy nie zbieramy innych danych, takich jak płeć (choć dla celów analitycznych wnioskujemy na podstawie Twojego imienia), zawód, lokalizacja czy dokładniejsze dane teleadresowe. Jednak, jeżeli takie informacje jak numer telefonu czy dokładny adres są potrzebne w danej kampanii w celu umożliwienia kontaktu telefonicznego lub wysłania korespondencji, wtedy pytamy o nie na stronach danej akcji i informujemy, w jakim celu będą wykorzystywane. Aby lepiej poznać grupę osób, która współtworzy z nami Akcję Demokrację, czasami będziemy Cię również pytać o takie rozszerzone dane. Udostępnienie ich nie będzie jednak nigdy warunkiem udziału w działaniach Akcji Demokracji. Jeżeli dokonasz wpłaty na którąś z kampanii lub cele statutowe Akcji Demokracji, otrzymujemy dane przekazywane przez operatora płatności. W zależności od typu wpłaty, będą to dane pobierane przez bank (dla zwykłego przelewu), PayU lub PayPal (dla płatności online). W skrócie:
  • Jeśli bierzesz udział w naszej akcji, potrzebujemy wtedy Twojego imienia, nazwiska, adresu e-mail i kodu pocztowego.
  • Jeśli to ma sens, poprosimy Cię o dodatkowe dane.
  • Jeśli wpłacisz pieniądze na daną kampanię bądź Akcję Demokrację w ogóle, będzie to zarejestrowane.

Dane udostępniane osobom trzecim przy realizowaniu celów kampanii

Akcja Demokracja nie udostępnia zgromadzonych podczas kampanii danych, chyba że działania podjęte przez Ciebie w kampanii tego wymagają. Kiedy zbieramy podpisy pod petycją, dostarczymy jej adresatowi listę imion, nazwisk i miejsc zamieszkania (wygenerowane na podstawie kodów pocztowych) podpisanych osób. Jeżeli weźmiesz udział w akcji, która polega na wysyłani e-maili do wybranej osoby, na przykład konkretnego parlamentarzysty, wtedy ta osoba otrzyma wiadomość z Twoim imieniem, nazwiskiem i adresem e-mail. Jeżeli kampania jest niestandardowa i korzysta z innych niż zazwyczaj taktyk, wtedy wyjaśniamy na stronach tej kampanii, w jaki sposób wykorzystujemy powierzane nam dane. W skrócie:
  • Twoje imię, nazwisko i miejscowość zamieszkania przekazywane są przy wręczeniu petycji z podpisami (czasam przekazywane jest tylko imię).
  • W szczególnych przypadkach przekazujemy decydentowi czy politykowi więcej danych, , np. wtedy jak piszesz do nich e-mail, jednak informujemy o tym na stronie akcji.

Dane dostępne operatorom infrastruktury technicznej oraz usług IT

Infrastruktura technologiczna, składająca się z serwerów i usług IT nie znajduje się w biurze Akcji Demokracji, lecz jest obsługiwana przez operatorów oraz usługodawców. Mając fizyczny dostęp do danych przetwarzanych przez nas, działają w ramach odpowiednich przepisów o ochronie danych osobowych (dalej: ODO). Z uwagi na fakt, że amerykańskie podejście do danych osobowych daje użytkownikom znacznie mniejszą ochronę niż to europejskie preferujemy współpracę z podmiotami działającymi w Europie i podlegającym europejskim regulacjom.
  • Wszystkie dane zbierane przez nas w serwisie www.akcjademokracja.pl znajdują się na dzierżawionym przez nas serwerze dedykowanym w serwerowni firmy OVH w Roubaix we Francji, a w serwisie naszademokracja.pl znajdują się również na serwerze dostawcy usługi (w tym przypadku USA). Dostęp do naszych dysków we Francji mają technicy firmy OVH, działający w reżimie europejskiego prawa ODO. OVH jest zobowiązane do udostępnienia danych upoważnionym do tego organom egzekucji prawa.
  • Aby zwiększyć skuteczność wysyłania mailingu, korzystamy z usług firmy MailJet (Francja). Ponieważ firma ta pośredniczy w dostarczaniu naszych wiadomości, dostępne są dla niej adresy e-mail osób z naszej listy. MailJet działa w ramach prawa ODO (polityka prywatności: https://www.mailjet.com/privacy-policy).
  • Aby wysyłać wiadomości od Ciebie do reprezentantów czy polityków (dotyczy to jedynie akcji, w których prosimy o pisanie do nich), korzystamy z firmy Sendgrid (USA). Sendgrid przetwarza dane osobowe obywateli EU na podstawie porozumienia o ODO, tzw. Privacy Shield. (więcej o porozumieniu Privacy Shield: http://europa.eu/rapid/press-release_IP-16-216_pl.htm oraz http://ec.europa.eu/justice/data-protection/files/factsheets/factsheet_eu-us_privacy_shield_en.pdf) W tym wypadku korzystamy z firmy spoza EU, ze względu na brak alternatywnych rozwiązań w UE.
  • Aby korzystać z narzędzi analitycznych Facebook wysyłamy do firmy Facebook informację o akcjach podjętych przez Ciebie na naszych stronach. Dzieje się tak tylko, jeżeli wchodzisz na nasze strony z sieci Facebook. Tylko wtedy te informacje są powiązane z Twoim kontem w serwisie Facebook. Nie przekazujemy firmie Facebook innych danych, takich jak: imię i nazwisko, e-mail czy kod pocztowy, jedynie informację o fakcie wejścia na naszą stronę i wykonania na niej danego działania. Korzystamy z tego mechanizmu w wyważony sposób, tak aby nie poświęcać Twojej prywatności. Szerzej o tym mechanizmie w punkcie Mierzenie konwersji z platformy Facebook.
  • korzystamy z firmy PayU oraz PayPal jako pośredników do realizowania wpłat na konkretne kampanie lub ogólną działalność Akcji Demokracji. Jako odbiorcom płatności, firma PayU lub PayPal udostępnia nam dane dotyczące płatności, z których zapisujemy imię, nazwisko, adres e-mail, kod pocztowy oraz kwotę wpłaty. PayU działa w Polsce, PayPal działa w USA, mając filię zarejestrowaną w Polsce (PayPal Polska Sp. z o.o.). Dane dotyczące PayPal nie są wysyłane do USA.
  • Korzystamy z usług NewRelic oraz Rollbar aby monitorować błędy w oprogramowaniu naszych stron oraz ich wydajność. Do tych usług nie są wysyłane dane osobowe, choć NewRelic monitoruje czasy ładowania strony w przeglądarce. Obie firmy działają w USA.

W skrócie:

  • Zbieramy dane na serwerach we Francji, obsługiwanych przez firmę OVH

  • Korzystamy z pośredników wysyłania maili: MailJet (Francja), Sendgrid (USA, jedynie w szczególnych przypadkach)

  • Korzystamy z narzędzi analitycznych Facebook, ale tylko wtedy, kiedy Ty korzystasz z tej platformy aby dotrzeć na nasze strony.

  • Korzystamy z pośredników płatności: PayU oraz PayPal

  • Korzystamy z narzędzi monitorujących infrastrukturę: NewRelic oraz Rollbar.

Akcja Demokracja nie ma wpływu i nie ponosi odpowiedzialności za strony inne niż te, które znajdują się w domenie akcjademokracja.pl, nawet jeżeli umieszczamy do nich linki.

Umożliwienie wpływu na Akcję Demokrację oraz ulepszanie przekazu

W zespole Akcji Demokracji staramy się podejmować decyzje pragmatycznie i efektywnie, opierając je na konkretnych argumentach i danych o tym, jak rozwija się kampania. W tym celu przetwarzamy dane dotyczące popularności działań wchodzących w skład kampanii, żeby ulepszyć przekaz, spróbować innej taktyki lub dotrzeć do innej grupy odbiorców. Dane, które bierzemy pod uwagę, to statystyki dotyczące liczby otwartych i przeczytanych e-maili, kliknięć w linki w nich zawarte, liczby osób wchodzących na strony naszych akcji i biorących w nich udział, liczby interakcji w sieciach społecznościowych (polubienia, udostępnienia, komentarze). Akcja Demokracja jest ruchem kierowanym przez wszystkie osoby biorący udział naszych działaniach. Jesteśmy ciekawi, co myślisz na temat kierunku jego działania i rozwoju. Zadajemy pytania i prowadzimy ankiety, w których możesz wziąć czynny udział i podzielić się opinią. Zdajemy sobie jednak sprawę z tego, że nie wszyscy mogą poświęcić na nie czas. Dlatego bierzemy pod uwagę to, które kampanie są bardziej angażujące dla osób, które stale z nami działają, a które nie. Mierzymy to na podstawie reakcji na nasze maile oraz wpisy w mediach społecznościowych, jak również liczby akcji podjętych w kampaniach. W decyzji zawsze korzystamy ze statystyk bądź inaczej zagregowanych danych, nie na podstawie danych dotyczących poszczególnych osób.

Dane dotyczące użytkowania strony

Gromadzimy dane statystyczne dotyczące użytkowania naszych stron internetowych, za pomocą narzędzia Piwik, które jest odpowiednikiem Google Analytics. Dzięki temu, że Piwik jest wolnym oprogramowaniem działającym na naszych serwerach, mamy pełną kontrolę nad nim i zgromadzonymi przez niego statystykami. Piwik jest uruchomiony na stronie głównej pod adresem https://www.akcjademokracja.pl oraz platformie kampanijnej https://dzialaj.akcjademokracja.pl. Gromadzi statystyki dotyczące odwiedzin stron przez dany adres IP. Dane z narzędzia Piwik nie są kojarzone z Tobą. Wykorzystujemy zsumowane liczby odwiedzin w danych przedziałach czasu, w celu monitorowania obciążenia serwerów, sprawdzenia które z naszych podstron są wygodniejsze w użyciu i ulepszenia ich. W skrócie:
  • Nie korzystamy z Google Analytics, tylko Piwik, który działa na naszych serwerach zapewniając dostęp do danych jedynie nam.
  • Gromadzimy standardowe dane dotyczące aktywności internetowej.

Zdarzenia dotyczące e-maili

Używamy mechanizmu który pozwala nam sprawdzić, czy otworzyłeś e-maila, którego do Ciebie wysłaliśmy. Polega on na dodaniu małego, jednopikselowego obrazka, który jest ściągany z naszych serwerów i pokazywany przy otwieraniu e-maila. Podobnie jak w innych przypadkach, interesują nas jedynie zagregowane dane na temat popularności konkretnych kampanii i tego czy ich tytuły zachęcają do przeczytania. Możesz wyłączyć ten mechanizm wyłączając pokazywanie obrazków w swoim programie pocztowym, bądź webmailu. W tym samym celu rejestrujemy także kliknięcia na linki umieszczone w mailu. To pozwala nam ulepszyć sposób komunikacji z odbiorcami naszych wiadomości. Dzięki niemu ułatwione też jest wypełnianie formularzy i branie udziału w ankietach. Mechanizm jest powiązany z odbiorcami poprzez specjalny kod w adresie URL linków. Możesz obejść ten mechanizm wchodząc na naszą stronę bezpośrednio wpisując adres www.akcjademokracja.pl do przeglądarki i wejść na odpowiednią stronę. Dane dotyczące tych zdarzeń są przechowywane na naszych serwerach oraz w bazie danych firmy MailJet, dzięki której wysyłamy e-maile, a której serwery znajdują się we Francji. W przeciwieństwie do usług firm amerykańskich, usługi informatyczne w Unii Europejskiej mają wyższy standard ODO. W skrócie:
  • Rejestrujemy to, czy odbiorcy naszych e-maili je otwierają i czy klikają w linki w nich się znajdujące.
  • Interesują nas tylko zagregowane dane, ponieważ pozwalają nam ocenić odbiór naszych komunikatów, nie zajmujemy się danymi dotyczącymi indywidualnych osób.
  • Możesz obejść ten mechanizm, jeżeli nie chcesz być rejestrowany.

Mierzenie konwersji z platformy Facebook

Od 16 maja 2016, jeżeli odwiedzasz nasze strony przychodząc z sieci społecznościowej Facebook, będziemy wykorzystywać narzędzia udostępniane przez tę platformę, w celu badania i optymalizacji efektywności postów na profilu Akcji Demokracji na Facebooku (tzw. Facebook Tracking Pixel). Aby włączyć śledzenie, ustawiamy ciasteczko o nazwie fpt aktywne przez dwa tygodnie. Oznacza to, że informacja o fakcie wykonania jakiegoś działania na naszej stronie może być skorelowana z naszymi działaniami promocyjnymi na Facebook’u. Twoje dane osobowe nigdy nie są wysyłane, jedynie informacja o zajściu jakiegoś działania (o zakodowanej nazwie zrozumiałej dla nas, nie wysyłamy żadnych danych semantycznych, tzn. takich, które pozwalają zrozumieć, czy działanie jest złożeniem podpisu, czy pominięciem działania za pomocą przycisku „pomiń ten krok” itd). Jeżeli nie korzystasz z Facebook’a, żeby wchodzić na strony naszych kampanii, w ogóle żadne dane o Twoich działaniach na naszej stronie nie będą wysyłane do serwerów tej firmy. Wychodzimy z założenia, że jeżeli korzystasz z Facebook’a, to świadomie udostępniasz wiele Twoich danych tej korporacji. Tego rodzaju pomiary pozwolą natomiast lepiej docierać do osób zainteresowanych wspieraniem działań Akcji Demokracji. W skrócie:
  • Zbieramy Twoje odpowiedzi na pytania zadane na stronach Akcji oraz w ankietach
  • Liczymy jak dużo osób reaguje na nasze strony, e-maile czy udostępnienia w mediach społecznościowych.Mierzymy konwersję (czyli to, ile osób rzeczywiście podpisało petycję, lub wykonało inne działanie) wykorzystując śledzenie udostępnione przez platformę Facebook. Robimy to jedynie wobec użytkowników platformy Facebook, którzy korzystają z niej, by dotrzeć do na stronę Akcji.

Mechanizm ciasteczek (Cookies)

Używamy mechanizmu ciasteczek na dwa sposoby:
  1. Dane, które podajesz angażując się w działania, są zapisywane, aby następnym razem pola formularzy były od razu wypełnione. Możesz wyłączyć ten mechanizm, nie przyjmując ciasteczek (dodając wyjątek w ustawieniach prywatności przeglądarki), kasując je lub klikając link „To nie ty?”, który znajduje się nad formularzem akcji.
  2. Narzędzie Piwik, które analizuje aktywność internetową na naszych stronach, używa ciasteczka. Dane te pomagają nam w zrozumieniu wzorców odwiedzin, pokazują nam ewentualne problemy z naszą witryną i pozwalają na ulepszenie naszych stron i strategii nagłaśniania kampanii w mediach. Dane zawiarają adres IP oraz odwiedzanej strony, stronę z której użytkownik przybył, czas odwiedzin. Dane o aktywności są gromadzone w osobnej bazie danych i nie są kojarzone z konkretnymi osobami. Nie dowiadujemy się w jaki sposób konkretna osoba znana z imienia i nazwiska korzysta z naszych stron, dane te są anonimowe (poza adresem IP, który jest potrzebny do rozróżnienia zapytań do naszych serwerów). Możesz wyłączyć ten mechanizm, nie przyjmując ciasteczek (dodając wyjątek w ustawieniach prywatności przeglądarki) bądź kasując je.
  3. Aby oznaczyć odwiedzających, którzy docierają do naszych stron przez platformę Facebook, wykorzystujemy ciasteczko (nazwa ciasteczka: fbq), aby mierzyć konwersję dla nich zgodnie z opisem w punkcie Mierzenie konwersji z platformy Facebook
Pamiętaj, że każda przeglądarka pozwala na usunięcie ciasteczek (cookies) ustawionych przez nasze strony. W tym celu w odpowiednim panelu (w Firefox: Ustawienia -> Prywatność -> Pokaż ciasteczka) usunąć ciasteczka związane z domenami akcjademokracja.pl oraz dzialaj.akcjademokracja.pl. W skrócie:
  • Ciasteczka służą nam do prowadzenia standardowych analiz aktywności na naszych stronach.
  • Ciasteczka ułatwiają Ci korzystanie z naszej strony, ale jeśli nie chcesz ich używać, możesz je wyłączyć.
  • Ciasteczka pozwalają nam rozróżnić, kto odwiedza nasze strony z naszego profilu na platformie Facebook, w celu mierzenia skuteczności naszych postów.

Udostępnienie danych na potrzeby egzekucji prawa

Jesteśmy zobowiązani do udostępniania przetwarzanych przez nas danych osobowych odpowiednim organom państwowym, na mocy odpowiednich przepisów (np. w związku z postępowaniem karnym bądź administracyjnym). W skrócie
  • Udostępniamy dane odpowiednim organom państwowym, kiedy wymaga tego od nas prawo.

Podgląd, edycja i usunięcie danych

W każdej chwili masz prawo do wglądu i edycji bądź usunięcia danych, które o Tobie zgromadziliśmy. Żeby to zrobić, skontaktuj się z nami pisząc e-maila na adres [email protected] z adresu którego dotyczy sprawa. Prosimy, umieść w temacie słowa „Dane Osobowe”.

Wypisanie się z listy mailingowej

Usunięcie Twoich danych oznacza również wypisanie się z listy mailingowej. Poza tym, możesz wypisać się z listy mailingowej klikając w link znajdujący się w stopce każdego maila otrzymanego od nas. Możesz także zgłosić żądanie usunięcia pisząc na adres [email protected] z tytułem Usunięcie z listy.

Data aktualizacji tej wersji polityki: 18 sierpnia 2016