Polityka prywatności

Komitet Wyborczy Razem z siedzibą w Krakowie (31-548), al. Pokoju 14, NIP: 675 183 14 89, REGON: 545394793, zwany dalej Administratorem, jest administratorem danych osobowych osób, które chcą uzyskać informacje o Komitecie, zaangażować się w jego działalność lub wesprzeć go finansowo.

Pełnomocnik wyborczy: Marcin Michał Jarmusz. Pełnomocnik finansowy: Katarzyna Natalia Hano.

Niniejsza polityka prywatności dotyczy stron internetowych owca2026.pl oraz aleksandraowca.pl. Główną funkcją tych stron jest umożliwienie poznania programu i sylwetki Aleksandry Owcy – kandydatki Komitetu Wyborczego Razem na Prezydenta Miasta Krakowa.

Administrator szanuje prawo do prywatności osób, których dane dotyczą, i dba o bezpieczeństwo ich danych osobowych. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), Ogólnym rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz Kodeksem wyborczym.

Niniejsza polityka prywatności określa cele, podstawy prawne, zakres, sposoby i czas przetwarzania danych osobowych przez Administratora oraz prawa osób, których dane dotyczą.

Administrator przetwarza dane osobowe osób, których dane dotyczą, w następujących celach:

1. Przesyłanie informacji o działaniach Komitetu Wyborczego Razem i kampanii Aleksandry Owcy za pomocą newslettera lub innych kanałów komunikacji – podstawa prawna: zgoda osoby chcącej otrzymywać informacje (art. 6 ust. 1 lit. a RODO) oraz uzasadniony interes Administratora polegający na informowaniu o działaniach Komitetu (art. 6 ust. 1 lit. f RODO).
2. Przyjmowanie zgłoszeń od osób chcących zostać wolontariuszami za pomocą formularza zgłoszeniowego na stronie internetowej lub innych kanałów komunikacji – podstawa prawna: zgoda osoby zgłaszającej się (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań przed zawarciem umowy o wolontariat (art. 6 ust. 1 lit. b RODO).
3. Przyjmowanie zamówień na materiały kampanijne, w tym banery wyborcze, za pomocą formularza na stronie internetowej lub innych kanałów komunikacji – podstawa prawna: zgoda osoby zamawiającej (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań niezbędnych do przekazania materiałów (art. 6 ust. 1 lit. b RODO).
4. Przyjmowanie zgłoszeń kandydatur na członków obwodowych komisji wyborczych – podstawa prawna: zgoda osoby zgłaszającej się (art. 6 ust. 1 lit. a RODO) oraz obowiązek prawny wynikający z Kodeksu wyborczego (art. 6 ust. 1 lit. c RODO).
5. Umożliwienie kontaktu z Komitetem Wyborczym Razem za pomocą poczty elektronicznej lub innych kanałów komunikacji (telefon, media społecznościowe) – podstawa prawna: uzasadniony interes Administratora polegający na utrzymywaniu relacji z wyborcami i sympatykami (art. 6 ust. 1 lit. f RODO).
6. Przyjmowanie wpłat na Fundusz Wyborczy Razem oraz rozliczenie kampanii wyborczej – podstawa prawna: obowiązki prawne wynikające z Kodeksu wyborczego, ustawy o partiach politycznych i ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO).
7. Zapewnienie bezpieczeństwa strony internetowej i ochrona formularzy przed automatycznymi zgłoszeniami (botami) za pomocą usługi Cloudflare Turnstile – podstawa prawna: uzasadniony interes Administratora polegający na ochronie strony przed atakami, spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Szczegóły opisano w sekcji „Ochrona formularzy – Cloudflare Turnstile”.

Administrator przetwarza następujące dane osobowe osób, których dane dotyczą:

1. Imię i nazwisko
2. Adres e-mail
3. Numer telefonu
4. Kod pocztowy oraz miejscowość, a w przypadku zamówienia baneru – także adres miejsca jego montażu
5. Zamieszkiwany region, województwo lub powiat, ustalany na podstawie kodu pocztowego
6. Treść wiadomości i uwag przekazanych w formularzu lub w korespondencji
7. Dane techniczne dotyczące urządzenia i przeglądarki użytkownika, niezbędne do obsługi żądania i ochrony przed nadużyciami: adres IP, odcisk (fingerprint) połączenia TLS, nagłówek User-Agent oraz klucz witryny i domena, z której wysłano formularz

Administrator nie przetwarza danych osobowych dotyczących pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub światopoglądowych, przynależności związkowej, danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej, danych dotyczących zdrowia ani danych dotyczących życia seksualnego lub orientacji seksualnej.

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z poszczególnych funkcji strony – bez nich nie jest możliwe zapisanie się do newslettera, zgłoszenie do wolontariatu ani zamówienie baneru.

Administrator przetwarza dane osobowe za pomocą następujących narzędzi i usług podmiotów przetwarzających:

• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – sieć dostarczania treści oraz magazyn plików (R2), z którego serwowane są zdjęcia i dokumenty. Cloudflare zapewnia zgodność z RODO. https://www.cloudflare.com/pl-pl/privacypolicy/
• Cloudflare Turnstile – usługa Cloudflare, Inc. chroniąca formularze na tej stronie przed automatycznymi zgłoszeniami. Widżet weryfikacji jest widoczny przy formularzu; szczegóły opisano w osobnej sekcji poniżej. Zasady przetwarzania danych przez tę usługę określa Załącznik dotyczący prywatności Turnstile (Turnstile Privacy Addendum). https://www.cloudflare.com/turnstile-privacy-policy/
• Google Ireland Limited / Google Cloud (Gordon House, Barrow Street, Dublin 4, Irlandia) – usługi Google Workspace oraz Google Sheets, w których zapisywane są zgłoszenia z formularzy, a także poczta elektroniczna Komitetu. https://cloud.google.com/privacy/gdpr
• Email Octopus Ltd (Unit 5, Waterside, 44-48 Wharf Road, Londyn N1 7UX, Wielka Brytania) – obsługa listy newslettera i wysyłka wiadomości e-mail. https://emailoctopus.com/legal/privacy
• Dostawca infrastruktury serwerowej, na której uruchomiona jest strona internetowa i kopie zapasowe, działający na terenie Europejskiego Obszaru Gospodarczego.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia), X Internet Unlimited Company, TikTok Technology Limited – profile Komitetu i kandydatki w mediach społecznościowych. Administratorzy tych platform są odrębnymi administratorami danych osób, które z nich korzystają.

Strona nie korzysta z narzędzi analitycznych ani reklamowych śledzących użytkowników – nie jest na niej osadzony Google Analytics, Google Tag Manager, piksel Facebooka ani podobne rozwiązania.

Formularze dostępne na tej stronie (zapis do newslettera, zgłoszenie do wolontariatu, zamówienie baneru) są chronione przez usługę Cloudflare Turnstile, dostarczaną przez Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Turnstile odróżnia osoby od automatów (botów) i blokuje zgłoszenia wysyłane maszynowo.

Turnstile działa w trybie zarządzanym (managed): przy formularzu wyświetlany jest widżet informujący o przeprowadzanej weryfikacji. W większości przypadków kończy się ona automatycznie, bez żadnego działania ze strony użytkownika; jeśli Cloudflare uzna to za konieczne, widżet poprosi o proste potwierdzenie, na przykład zaznaczenie pola wyboru. Turnstile nie stosuje zagadek obrazkowych ani przepisywania zniekształconego tekstu.

W ramach weryfikacji do Cloudflare przekazywane są następujące dane techniczne (tzw. sygnały): adres IP, odcisk (fingerprint) połączenia TLS, nagłówek User-Agent przeglądarki oraz klucz witryny i domena, z której wysłano formularz. Cloudflare wskazuje, że na podstawie samych tych sygnałów nie jest w stanie bezpośrednio zidentyfikować osoby fizycznej. Turnstile nie odczytuje plików cookie ani nie wykorzystuje ich do zbierania lub przechowywania informacji o użytkowniku, nie służy też do profilowania ani do wyświetlania reklam.

W zakresie ochrony formularzy tej strony Cloudflare przetwarza dane jako podmiot przetwarzający, na polecenie Administratora. Niezależnie od tego Cloudflare przetwarza sygnały jako odrębny administrator w celu ulepszania skuteczności wykrywania botów, powołując się na swój prawnie uzasadniony interes.

Szczegółowe zasady przetwarzania danych przez tę usługę określa Załącznik dotyczący prywatności Turnstile (Turnstile Privacy Addendum):

• https://www.cloudflare.com/turnstile-privacy-policy/
• Polityka prywatności Cloudflare: https://www.cloudflare.com/pl-pl/privacypolicy/

Pytania dotyczące przetwarzania danych w związku z działaniem Turnstile na tej stronie należy kierować do Administratora, na adres podany w sekcji „Kontakt z Administratorem”.

Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do czasu wycofania zgody albo wniesienia sprzeciwu, chyba że obowiązujące przepisy prawa wymagają dłuższego przechowywania danych. W szczególności:

1. Dane zbierane w celu przesyłania newslettera – do czasu wycofania zgody lub wniesienia sprzeciwu.
2. Dane zbierane w celu obsługi zgłoszeń wolontariackich – przez okres kampanii wyborczej i rozliczenia jej wyników, a następnie przez okres przedawnienia roszczeń lub do czasu wycofania zgody.
3. Dane zbierane w celu realizacji zamówienia baneru – przez okres niezbędny do przekazania materiału i rozliczenia kampanii, a następnie do czasu wycofania zgody.
4. Dane zbierane w celu zgłoszenia kandydatury do obwodowej komisji wyborczej – przez czas niezbędny do przeprowadzenia procedury zgłaszania i powoływania członków komisji oraz przez okres wymagany przepisami wyborczymi.
5. Dane związane z wpłatami na Fundusz Wyborczy Razem – przez okres wymagany przepisami Kodeksu wyborczego, ustawy o partiach politycznych i ustawy o rachunkowości.
6. Dane zawarte w korespondencji – przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia roszczeń.

Administrator może przekazywać dane osobowe innym podmiotom, jeśli jest to niezbędne do realizacji celów przetwarzania lub wynika z obowiązujących przepisów prawa:

1. Podmiotom świadczącym usługi związane z utrzymaniem i rozwojem strony internetowej oraz obsługą formularzy, wymienionym w sekcji „Sposoby przetwarzania danych osobowych”.
2. Podmiotom świadczącym usługi wysyłki wiadomości e-mail.
3. Osobom współpracującym z Administratorem w ramach Komitetu Wyborczego Razem, w zakresie niezbędnym do obsługi zgłoszenia.
4. Partii Razem – w zakresie danych osób, które wyraziły odrębną zgodę na otrzymywanie wiadomości o działaniach i kampaniach partii. W tym zakresie partia Razem jest odrębnym administratorem danych, a zasady przetwarzania określa jej własna polityka prywatności: https://partiarazem.pl/polityka-prywatnosci. Zgodę tę można wycofać w każdej chwili, niezależnie od pozostałych zgód.
5. Podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom wyborczym, Państwowej Komisji Wyborczej, organom podatkowym i organom kontroli państwowej.

Dane rejestrowane w rejestrach prowadzonych na podstawie Kodeksu wyborczego, w tym w rejestrze wpłat i rejestrze kredytów, są podawane do publicznej wiadomości w zakresie wymaganym przez te przepisy.

Osoby, których dane dotyczą, mają następujące prawa w związku z przetwarzaniem danych osobowych przez Administratora:

1. Prawo dostępu do danych osobowych – możliwość uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe danej osoby, oraz dostępu do tych danych i informacji o celu, podstawie prawnej, zakresie i czasie przechowywania danych, odbiorcach oraz źródle danych.
2. Prawo do sprostowania danych osobowych – możliwość żądania niezwłocznego sprostowania danych nieprawidłowych lub niekompletnych.
3. Prawo do usunięcia danych osobowych – możliwość żądania niezwłocznego usunięcia danych w przypadkach określonych w art. 17 RODO.
4. Prawo do ograniczenia przetwarzania danych osobowych – możliwość żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
5. Prawo do przenoszenia danych osobowych – możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi. Prawo to dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych – możliwość wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora lub prowadzonego w celach marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – możliwość cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego – w Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem kontakt@owca2026.pl. Administrator może poprosić o dodatkowe informacje niezbędne do weryfikacji tożsamości osoby, która chce skorzystać ze swoich praw.

Administrator odpowie na żądanie niezwłocznie, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na złożoność żądania lub liczbę żądań; o przedłużeniu Administrator poinformuje w ciągu miesiąca od otrzymania żądania, podając powody opóźnienia.

Strona nie wykorzystuje plików cookies do celów analitycznych, marketingowych ani profilowania. Wykorzystywane są wyłącznie technologie niezbędne do działania strony:

1. Pliki cookies niezbędne – po wysłaniu formularza zapisywany jest krótkotrwały, podpisany kryptograficznie plik cookie, który umożliwia wyświetlenie strony z podziękowaniem. Wygasa on po pięciu minutach i nie zawiera danych osobowych.
2. Cloudflare Turnstile – mechanizm ochrony formularzy przed automatycznymi zgłoszeniami. Turnstile nie odczytuje plików cookie i nie używa ich do zbierania ani przechowywania informacji o użytkowniku; na potrzeby samej weryfikacji może zapisać w przeglądarce dane techniczne. Zasady przetwarzania opisuje Załącznik dotyczący prywatności Turnstile, a szerzej – sekcja „Ochrona formularzy – Cloudflare Turnstile”.
3. Pamięć lokalna przeglądarki – służy do zapamiętania, że okno z zapisem do newslettera zostało już zamknięte, oraz do zapamiętania numeru strony na listach. Dane te pozostają w przeglądarce użytkownika i nie są przesyłane do Administratora.

Użytkownik może w każdej chwili usunąć te dane lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki. Wyłączenie plików cookies niezbędnych może wpłynąć na prawidłowe działanie formularzy.

Administrator dokłada wszelkich starań, aby zapewnić odpowiedni poziom ochrony danych osobowych i zabezpieczyć je przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Administrator stosuje w szczególności:

1. Szyfrowanie transmisji danych za pomocą protokołu TLS (HTTPS)
2. Ograniczanie dostępu do danych osobowych wyłącznie do osób upoważnionych i zobowiązanych do zachowania poufności
3. Ochronę formularzy przed automatycznymi zgłoszeniami i ograniczanie liczby żądań z jednego adresu
4. Regularne kopie zapasowe i testy odzyskiwania danych
5. Współpracę wyłącznie z zaufanymi podmiotami przetwarzającymi dane osobowe

Administrator nie może jednak zagwarantować pełnej ochrony danych osobowych w przypadku wystąpienia zdarzeń niezależnych od Administratora, takich jak ataki hakerskie, awarie sprzętu lub oprogramowania. W takim przypadku Administrator podejmie wszelkie możliwe działania, aby zminimalizować skutki naruszenia i poinformować o nim osoby, których dane dotyczą, oraz właściwe organy nadzorcze.

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, jeśli jest to uzasadnione zmianami w przepisach prawa, technologii lub sposobie działania strony. O każdej zmianie Administrator poinformuje na stronie internetowej. Data ostatniej aktualizacji podana jest na końcu tego dokumentu.

Wszelkie pytania, uwagi, żądania lub skargi dotyczące polityki prywatności, przetwarzania danych osobowych lub korzystania ze strony internetowej należy kierować na adres kontakt@owca2026.pl lub pocztą na adres: Komitet Wyborczy Razem, al. Pokoju 14, 31-548 Kraków.

16 sierpnia 2026 r.