Polityka prywatności i dane osobowe

POLITYKA PRYWATNOŚCI
1. Administratorem danych osobowych przetwarzanych w oparciu o czasopismo ASTRJ (https://www.astrj.com/pl) jest firma: WNGB Scientific Publishing House Sp. z o.o., ul. Lazurowa 26/1, 20-781 Lublin, NIP: 712-348-26-84, e-mail: office@wngb.pl
2. Niniejsza Polityka Prywatności zawiera informacje o sposobie przetwarzania przez Administratora danych osobowych Użytkowników podczas korzystania przez nich z aplikacji internetowej.
3. Niniejsza Polityka Prywatności może ulec zmianie. Aktualna wersja Polityki Prywatności jest dostępna pod adresem: https://www.astrj.com/Polityka-prywatnosci-i-dane-osobowe,5740.html

Rodzaje gromadzonych danych i sposób ich wykorzystania:
1. Aby korzystać z funkcji „Wyślij swój artykuł”, należy założyć konto i się na nie zalogować. Dane osobowe mogą obejmować imię i nazwisko, płeć, stopień naukowy, numer telefonu, adres e-mail, afiliację instytucjonalną, adres afiliacji, datę urodzenia, specjalność, obszary zainteresowań naukowych. Niektóre elementy nie są wymagane. Niektóre elementy można dodać w dowolnym momencie korzystania z Systemu Redakcyjnego. Dane użytkowników służą do identyfikacji autorów, recenzentów, redakcji, pracowników wydawnictw, członków komitetów konferencji naukowych zaangażowanych w obieg artykułów i streszczeń zgłaszanych do czasopism naukowych i na konferencje oraz do kontaktu z tymi osobami w zakresie niezbędnym do realizacji tego procesu w ramach usług elektronicznych. Podanie danych osobowych jest niezbędne do prawidłowego wykonania umowy o świadczenie usług drogą elektroniczną.
2. W ramach korzystania z Systemu gromadzone są logi systemowe zawierające między innymi datę i czas trwania wizyty oraz adres IP, z którego nastąpiło połączenie, nazwę domeny, typ przeglądarki, typ systemu operacyjnego, informacje o statystykach oglądalności. Dane te są przetwarzane w celach statystycznych oraz w celu ulepszania oferowanych systemów. Dane gromadzone są anonimowo i nie pozwalają na identyfikację poszczególnych użytkowników.
3. Dane osobowe muszą być:
– przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Użytkownika,
– zbierane dla oznaczonych, wyraźnych i prawnie uzasadnionych celów (świadczenia usług) i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
– adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
– prawidłowe i w razie potrzeby uaktualniane;
– przechowywane w postaci umożliwiającej identyfikację osób, których dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane;
– przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
4. Administrator przetwarza dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych. Środki te będą uaktualniane.
5. Administrator nie przetwarza danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, a także danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej, danych dotyczących zdrowia, seksualności lub orientacji seksualnej osoby fizycznej.

Bezpieczeństwo
1. Administrator danych osobowych podejmuje wszelkie uzasadnione działania zapewniające ochronę danych osobowych użytkowników systemu elektronicznego dziennika. Oznacza to na przykład opracowanie odpowiednich zasad i procedur technicznych i organizacyjnych w celu zminimalizowania ryzyka nieautoryzowanego dostępu do konta użytkownika i danych użytkowników oraz ryzyka ich ujawnienia. Informacje przekazane przez użytkowników będą przetwarzane i przechowywane z zastosowaniem odpowiednich środków bezpieczeństwa zgodnych z wymogami określonymi w obowiązujących przepisach prawa. Środki te będą w razie potrzeby poddawane przeglądowi i aktualizacji.
2. Administrator wdroży środki techniczne i organizacyjne, takie jak:
– prowadzenie rejestrów czynności przetwarzania,
– pseudonimizacja i szyfrowanie danych osobowych;
– zdolność do zapewnienia ciągłej poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
– zdolność do przywrócenia dostępności i dostępu do danych osobowych w odpowiednim czasie w przypadku incydentu fizycznego lub technicznego;
– proces regularnego testowania, oceny i ewaluacji skuteczności środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania.
3. Administrator danych osobowych nie gwarantuje jednak całkowitego wykluczenia ryzyka nieuprawnionego wykorzystania danych osobowych przez osoby nieuprawnione działające niezgodnie z prawem. Hasła do kont będą przechowywane w bezpiecznym miejscu i nie będą udostępniane osobom trzecim. Należy niezwłocznie powiadomić nas o wszelkich przypadkach nieuprawnionego wykorzystania hasła lub innych zagrożeniach bezpieczeństwa.

Prawa użytkowników
1. Użytkownik ma prawo uzyskać od Administratora danych osobowych potwierdzenie, czy przetwarzane są dane osobowe dotyczące Użytkownika, a jeżeli ma to miejsce, dostęp do nich oraz następujące informacje:
– cele przetwarzania;
– informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
– w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
– informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących Użytkownika (osoby, której dane dotyczą) oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
– informacje o prawie do wniesienia skargi do organu nadzorczego;
– jeżeli dane osobowe nie zostały zebrane od Użytkownika, wszelkie dostępne informacje o ich źródle.
2. Administrator wywiąże się z powyższego obowiązku np. poprzez udostępnienie Użytkownikom dokumentu dostępnego pod adresem https://www.astrj.com/Polityka-prywatnosci-i-dane-osobowe,5740.html, co stanowi realizację art. 13 RODO.
3. Użytkownikowi przysługuje prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownikowi przysługuje prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
4. Użytkownik ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
– dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
– Użytkownik wnosi sprzeciw wobec przetwarzania,
– dane osobowe były przetwarzane niezgodnie z prawem;
– dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
– dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
5. Użytkownik ma prawo żądać od Administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z poniższych sytuacji:
– Użytkownik kwestionuje prawidłowość danych osobowych;
– na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
– przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
– Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
– Użytkownik wniósł sprzeciw wobec przetwarzania.

Zmiana danych osobowych
Administrator danych osobowych zapewnia użytkownikowi prawo dostępu do danych osobowych, ich aktualizacji lub usunięcia. Czynności te można wykonać głównie samodzielnie po zalogowaniu się do Systemu Redakcyjnego. Jeśli dana funkcjonalność nie została udostępniona, można to zrobić, kontaktując się z Administratorem pod adresem office@wngb.com.

Zmiany w Polityce Prywatności
1. Administrator może okresowo aktualizować niniejszą Politykę. Administrator poinformuje Użytkowników o każdej zmianie niniejszej Polityki poprzez opublikowanie nowego dokumentu na niniejszej stronie internetowej.
2. Użytkownik może zapoznać się z niniejszym dokumentem i jego zmianami na niniejszej stronie internetowej. Zmiany Polityki Prywatności wchodzą w życie z dniem ich opublikowania na niniejszej stronie internetowej.

INFORMACJE O DANYCH OSOBOWYCH
(obowiązek informacyjny określony w art. 13 RODO)

Kto jest administratorem danych osobowych i jak się z nim skontaktować?
Administratorem danych osobowych przetwarzanych w czasopiśmie ASTRJ jest WNGB Scientific Publishing House Sp. z o.o., ul. Lazurowa 26/1, 20-781 Lublin, NIP: 712-348-26-84, e-mail: office@wngb.pl
Jaki jest zakres przetwarzania danych osobowych w ASTRJ?
Administrator danych osobowych świadczy Użytkownikom usługi drogą elektroniczną za pośrednictwem serwisu astrj.com. W celu świadczenia tych usług Użytkownicy są zobowiązani do podania danych osobowych. Dane osobowe będą przetwarzane w szczególności:
1. W celu identyfikacji autorów, recenzentów, redakcji, pracowników wydawnictw, członków komitetów konferencji naukowych zaangażowanych w obieg artykułów i streszczeń konferencyjnych zgłaszanych do czasopism naukowych i na konferencje oraz w celu nawiązania z nimi kontaktu w zakresie niezbędnym do realizacji tego procesu.
2. Zgodnie z art. 6 ust. 1 lit. b RODO, w celu wykonania umowy, której stroną jest osoba, której dane dotyczą (podanie danych osobowych jest niezbędne do świadczenia przez Administratora usług drogą elektroniczną). Szczegółowe informacje na temat kategorii gromadzonych i przetwarzanych danych znajdują się w Polityce Prywatności dostępnej pod adresem https://www.editorialsystem.com/Privacy-policy/.
Kto jest odbiorcą danych osobowych?
Odbiorcą danych osobowych będzie wydawca czasopisma naukowego z którym Administrator zawarł umowę.
Jak długo będą przetwarzane moje dane osobowe?
Dane osobowe przetwarzane w celu wykonania umowy będą przetwarzane przez okres jej obowiązywania, a po jego upływie przez okres niezbędny do celów archiwizacyjnych w kontekście działalności wydawniczej odbiorcy danych. Jeżeli dane nie są niezbędne do wypełnienia obowiązków wynikających z umowy o świadczenie usług drogą elektroniczną lub obowiązków ustawowych, dane takie podlegają usunięciu.
Czy muszę podawać swoje dane osobowe?
Korzystanie z Systemu jest dobrowolne, niemniej jednak, aby świadczyć usługi za jego pośrednictwem, potrzebujemy Twoich danych. W przypadku niepodania danych nie będziemy mogli świadczyć usług ani wypełniać obowiązku świadczenia usług drogą elektroniczną.
Jakie mam prawa?
Prawa każdej osoby, której dane przetwarza Administrator:
1. prawo dostępu do swoich danych osobowych, tj. prawo do uzyskania potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące oraz informacji o takim przetwarzaniu,
2. prawo do sprostowania, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
3. prawo do żądania od Administratora usunięcia danych,
4. prawo do żądania od Administratora ograniczenia przetwarzania danych osobowych,
5. w stosownych przypadkach – prawo do przenoszenia danych, tj. prawo do otrzymania danych osobowych dostarczonych Administratorowi i przesłania tych danych innemu administratorowi;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych,
7. prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
8. prawo do wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego dla miejsca zwykłego pobytu lub pracy osoby, której dane dotyczą, lub miejsca domniemanego naruszenia RODO.
Prawa wymienione w pkt 1-7 powyżej można zrealizować np. kontaktując się z Administratorem.
Definicje
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).