Logo BIP - Biuletynu Informacji Publicznej
Logo Mazowsza
Godło Polski

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO BURSY REGIONALNEJ W OSTROŁĘCE

Data ostatniej aktualizacji: 9 września 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania informacji i danych osobowych osób korzystających z serwisu internetowego Bursy Regionalnej w Ostrołęce, dostępnego pod adresem:

https://www.bursa.ostroleka.pl

Bursa Regionalna w Ostrołęce jest publiczną placówką opiekuńczo-wychowawczą, będącą jednostką budżetową prowadzoną przez Samorząd Województwa Mazowieckiego.

Polityka prywatności ma zastosowanie do danych przetwarzanych w związku z korzystaniem z serwisu internetowego Bursy, w tym do danych technicznych związanych z korzystaniem ze strony, a także do danych przekazywanych Bursie za pośrednictwem poczty elektronicznej.

Bursa Regionalna w Ostrołęce dokłada należytej staranności w celu ochrony prywatności osób korzystających z serwisu oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Bursa Regionalna w Ostrołęce
ul. Romualda Traugutta 9A
07-410 Ostrołęka
woj. mazowieckie

tel.: +48 29 760 28 01
e-mail: sekretariat@bursa.ostroleka.pl

Bursa Regionalna w Ostrołęce jest jednostką budżetową prowadzoną przez Samorząd Województwa Mazowieckiego.

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych.

Inspektor Ochrony Danych:
Krzysztof Laszczkowski

Kontakt z Inspektorem Ochrony Danych:

e-mail: iod@ckziu.ostroleka.pl

Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.

4. Jakie dane są przetwarzane podczas korzystania ze strony internetowej

Samo korzystanie z serwisu internetowego co do zasady nie wymaga podawania Administratorowi danych osobowych.

Serwis nie udostępnia obecnie aktywnych formularzy kontaktowych, formularzy rejestracyjnych, formularzy zapisu do newslettera ani innych formularzy służących bezpośredniemu przekazywaniu danych osobowych za pośrednictwem strony internetowej.

W związku z korzystaniem ze strony internetowej mogą być jednak przetwarzane dane techniczne związane z połączeniem użytkownika z serwerem, w szczególności:

  • adres IP urządzenia,
  • data i godzina połączenia,
  • adres odwiedzanej strony lub żądanego zasobu,
  • informacje dotyczące przeglądarki internetowej i systemu operacyjnego,
  • informacje o rodzaju urządzenia,
  • informacje dotyczące sposobu korzystania z serwisu, w zakresie wynikającym z działania serwera i zastosowanych rozwiązań technicznych,
  • inne informacje techniczne zawarte w logach serwera.

Zakres tych informacji wynika w szczególności ze standardowego działania serwerów WWW i infrastruktury teleinformatycznej.

Dane te mogą stanowić dane osobowe, jeżeli pozwalają na identyfikację użytkownika bezpośrednio lub pośrednio.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe związane z korzystaniem z serwisu mogą być przetwarzane w szczególności w celu:

  1. Zapewnienia prawidłowego działania strony internetowej;
  2. Zapewnienia bezpieczeństwa serwisu i infrastruktury teleinformatycznej;
  3. Wykrywania prób naruszenia bezpieczeństwa, nadużyć lub ataków na serwis;
  4. Administrowania serwisem internetowym;
  5. Zapewnienia możliwości korzystania z funkcjonalności strony;
  6. Prowadzenia korespondencji, jeżeli użytkownik skontaktuje się z Bursą za pośrednictwem poczty elektronicznej;
  7. Realizacji obowiązków prawnych ciążących na Administratorze;
  8. Realizacji zadań publicznych wykonywanych przez Administratora.

Podstawą prawną przetwarzania danych, zależnie od konkretnego celu, może być w szczególności art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. e rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), a w przypadkach dotyczących bezpieczeństwa i administrowania serwisem – odpowiednia podstawa prawna wynikająca z obowiązujących przepisów.

Administrator nie wykorzystuje danych osób odwiedzających stronę do celów marketingowych ani do profilowania użytkowników.

6. Logi serwera

Serwis internetowy jest utrzymywany na infrastrukturze hostingowej dostawcy usług hostingowych.

W związku z korzystaniem ze strony w systemach informatycznych mogą być automatycznie zapisywane informacje techniczne dotyczące połączeń z serwerem, w tym adres IP, data i godzina połączenia, żądany zasób oraz informacje dotyczące urządzenia i przeglądarki.

Logi serwera służą przede wszystkim:

  • zapewnieniu prawidłowego działania serwisu;
  • zapewnieniu bezpieczeństwa systemu;
  • wykrywaniu awarii;
  • diagnozowaniu problemów technicznych;
  • ochronie przed nieuprawnionym dostępem i atakami;
  • prowadzeniu działań administracyjnych i technicznych związanych z utrzymaniem serwisu.

Dane zawarte w logach nie są wykorzystywane przez Administratora do tworzenia profili użytkowników odwiedzających stronę.

7. Hosting serwisu

Serwis internetowy Bursy Regionalnej w Ostrołęce jest utrzymywany w infrastrukturze firmy cyber_Folks S.A.

Dane techniczne związane z działaniem serwisu mogą być przetwarzane przez dostawcę usług hostingowych w zakresie niezbędnym do świadczenia usługi, zapewnienia bezpieczeństwa infrastruktury oraz utrzymania prawidłowego działania serwisu, zgodnie z zawartą z Administratorem umową oraz obowiązującymi przepisami prawa.

W przypadku, gdy dostawca usług hostingowych przetwarza dane osobowe w imieniu Administratora, przetwarzanie odbywa się na podstawie odpowiedniej umowy lub innego instrumentu prawnego wymaganego przepisami RODO.

8. Pliki cookies

Serwis internetowy może wykorzystywać pliki cookies (tzw. ciasteczka) oraz podobne technologie.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W serwisie mogą występować w szczególności:

a) Cookies niezbędne

Są to pliki niezbędne do prawidłowego funkcjonowania strony internetowej, zapewnienia bezpieczeństwa oraz obsługi podstawowych funkcji serwisu.

Ich stosowanie może być niezbędne do prawidłowego działania serwisu i nie służy tworzeniu profilu użytkownika.

b) Cookies podmiotów zewnętrznych

Niektóre elementy strony mogą korzystać z usług podmiotów zewnętrznych. W takim przypadku podmiot zewnętrzny może przetwarzać określone informacje techniczne dotyczące urządzenia użytkownika.

Dotyczy to w szczególności usług związanych z mapami internetowymi, jeżeli mapa jest ładowana bezpośrednio w serwisie.

Zakres przetwarzania danych przez podmiot zewnętrzny wynika z jego własnych zasad prywatności oraz sposobu technicznej integracji jego usługi z serwisem Bursy.

9. Mapa Google

Na stronie internetowej Bursy Regionalnej w Ostrołęce dostępna jest mapa lokalizacyjna osadzona bezpośrednio w serwisie internetowym.

Mapa jest usługą zewnętrznego dostawcy – Google.

W związku z korzystaniem z osadzonej mapy może dochodzić do przekazania do Google określonych informacji technicznych dotyczących użytkownika, takich jak informacje o urządzeniu, przeglądarce, adresie IP lub informacje związane z korzystaniem z usługi.

Zakres i zasady przetwarzania danych przez Google określają zasady prywatności tego podmiotu.

Jeżeli techniczna konfiguracja mapy powoduje przechowywanie informacji na urządzeniu użytkownika lub dostęp do informacji już znajdujących się na tym urządzeniu, korzystanie z takich funkcji odbywa się z uwzględnieniem wymogów wynikających z obowiązujących przepisów prawa dotyczących plików cookies i podobnych technologii.

Administrator zaleca, aby rozwiązania techniczne wykorzystywane do wyświetlania mapy zapewniały możliwość świadomego wyboru użytkownika przed uruchomieniem funkcji, które nie są niezbędne do działania serwisu.

10. Materiały z YouTube

Na stronie internetowej Bursy mogą znajdować się odnośniki prowadzące do materiałów zamieszczonych w serwisie YouTube.

Zwykłe przejście za pomocą odnośnika do serwisu YouTube powoduje opuszczenie serwisu internetowego Bursy Regionalnej w Ostrołęce.

Po przejściu do serwisu YouTube przetwarzanie danych użytkownika odbywa się zgodnie z zasadami określonymi przez operatora tego serwisu.

Samo umieszczenie na stronie Bursy odnośnika do YouTube nie oznacza osadzenia materiału YouTube bezpośrednio w serwisie Bursy.

11. Odnośniki do mediów społecznościowych

Serwis internetowy Bursy może zawierać odnośniki do profili lub kanałów Bursy prowadzonych w zewnętrznych serwisach społecznościowych, w szczególności YouTube oraz TikTok.

Kliknięcie takiego odnośnika powoduje przejście do serwisu zewnętrznego.

Od momentu opuszczenia strony internetowej Bursy zasady przetwarzania danych określa administrator danego serwisu społecznościowego.

Bursa Regionalna w Ostrołęce nie kontroluje zasad przetwarzania danych stosowanych przez zewnętrzne serwisy społecznościowe.

12. Poczta elektroniczna

Kontakt z Bursą Regionalną w Ostrołęce może odbywać się za pośrednictwem poczty elektronicznej pod adresem:

sekretariat@bursa.ostroleka.pl

W przypadku przesłania wiadomości e-mail Administrator otrzymuje dane zawarte w wiadomości, w szczególności adres poczty elektronicznej nadawcy oraz dane znajdujące się w treści wiadomości i załącznikach.

Dane te są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, załatwienia sprawy, której dotyczy wiadomość, a w przypadku gdy wynika to z przepisów prawa – również w celu realizacji obowiązków prawnych Administratora.

Podanie danych w wiadomości e-mail jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi lub załatwienia sprawy.

13. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom, które przetwarzają dane w imieniu Administratora na podstawie odpowiednich umów lub innych podstaw prawnych.

W związku z funkcjonowaniem serwisu mogą to być w szczególności:

  • dostawca hostingu i infrastruktury technicznej;
  • podmioty zapewniające obsługę techniczną strony internetowej;
  • podmioty świadczące usługi informatyczne, w zakresie niezbędnym do utrzymania i zabezpieczenia serwisu;
  • podmioty świadczące usługi zewnętrzne wykorzystywane w serwisie, jeżeli użytkownik korzysta z funkcji tych usług;
  • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników serwisu i nie udostępnia ich podmiotom trzecim w celach marketingowych.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych, takich jak usługi dostawców globalnych, może wystąpić przetwarzanie danych poza Europejskim Obszarem Gospodarczym.

Jeżeli w ramach konkretnej usługi dochodzi do przekazywania danych do państwa trzeciego lub organizacji międzynarodowej, odbywa się ono na zasadach określonych w rozdziale V RODO, z zastosowaniem odpowiedniego mechanizmu prawnego wymaganego przepisami.

W szczególności może to obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia wymagane przez RODO.

15. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

Dane techniczne i informacje zawarte w logach serwera są przechowywane przez okres wynikający z konfiguracji infrastruktury technicznej, potrzeb związanych z bezpieczeństwem oraz obowiązujących przepisów i umów dotyczących utrzymania serwisu.

Dane przekazane w korespondencji elektronicznej są przechowywane przez okres niezbędny do załatwienia sprawy, a następnie – jeżeli wynika to z przepisów prawa – przez okres wymagany przepisami dotyczącymi dokumentacji i archiwizacji.

16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, w zakresie wynikającym z RODO, przysługuje prawo do:

  • dostępu do swoich danych osobowych;
  • sprostowania danych;
  • usunięcia danych – w przypadkach określonych w RODO;
  • ograniczenia przetwarzania danych – w przypadkach określonych w RODO;
  • przenoszenia danych – w przypadkach, w których podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany;
  • wniesienia sprzeciwu wobec przetwarzania – w przypadkach określonych w RODO;
  • cofnięcia zgody na przetwarzanie danych, jeżeli podstawą przetwarzania była zgoda.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zakres poszczególnych praw może być ograniczony na podstawie przepisów prawa, w szczególności gdy przetwarzanie danych wynika z obowiązku prawnego lub jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

17. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego.

Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

18. Dobrowolność podania danych

Korzystanie z podstawowych funkcji strony internetowej nie wymaga podawania danych osobowych.

Podanie danych osobowych może być konieczne w przypadku kontaktu z Bursą za pośrednictwem poczty elektronicznej lub w związku z realizacją określonej sprawy, jeżeli obowiązek podania danych wynika z przepisów prawa.

Brak podania danych wymaganych przepisami prawa może uniemożliwić załatwienie danej sprawy.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osób korzystających z serwisu internetowego Bursy Regionalnej w Ostrołęce nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływających.

Administrator nie prowadzi za pośrednictwem serwisu profilowania użytkowników w celu podejmowania takich decyzji.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych

21. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

  • zmian obowiązujących przepisów prawa;
  • zmian funkcjonalności serwisu;
  • zastosowania nowych rozwiązań technicznych;
  • zmian sposobu korzystania z usług zewnętrznych;
  • zmian organizacyjnych lub technicznych dotyczących przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Bursy Regionalnej w Ostrołęce.

Data ostatniej aktualizacji: 9 września 2026 r.

22. Podstawa prawna

Polityka prywatności została opracowana w szczególności z uwzględnieniem:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnego rozporządzenia o ochronie danych (RODO);
  • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
  • ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.