Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Ostatnia aktualizacja: 27.01.2026

1. Postanowienia ogólne

Niniejsza Polityka Prywatności (dalej zwana: „Polityka”) opisuje sposób i cele przetwarzania danych osobowych Użytkowników platformy budżetu obywatelskiego Gminy Ożarów Mazowiecki, dostępnej pod domeną budzetobywatelski.ozarow-mazowiecki.pl (dalej zwana: „Platforma”). Dokładamy wszelkich starań, aby przetwarzanie danych odbywało się zgodnie z obowiązującymi przepisami
i z poszanowaniem zasad poufności oraz bezpieczeństwa. Prosimy o zapoznanie się z poniższymi informacjami - pozwolą one podjąć świadomą decyzję odnośnie do udziału w Budżecie Obywatelskim oraz korzystania z Platformy.

Definicje pojęć użytych w Polityce:

1) Administrator - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.

2) Platforma - serwis internetowy obsługujący proces Budżetu Obywatelskiego Gminy Ożarów Mazowiecki (zgłaszanie projektów, ich publikację oraz głosowanie mieszkańców), dostępny pod adresem elektronicznym: https://budzetobywatelski.ozarow-mazowiecki.pl .

3) Użytkownik - osoba korzystająca z Platformy, w szczególności mieszkaniec Gminy Ożarów Mazowiecki biorący udział w procedurze Budżetu Obywatelskiego (zgłaszający projekt, głosujący na projekty lub wspierający projekt).

4) RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

5) Budżet Obywatelski - procedura konsultacji społecznych, w ramach której mieszkańcy Gminy Ożarów Mazowiecki zgłaszają projekty i wybierają w głosowaniu zadania do realizacji z wyodrębnionej części budżetu gminy, zgodnie z art. 5a ustawy o samorządzie gminnym oraz uchwałą Rady Miejskiej w Ożarowie Mazowieckim.

2. Dane Administratora

Administratorem danych osobowych jest Burmistrz Ożarowa Mazowieckiego (zwany dalej: „Administratorem”), z siedzibą w Urzędzie Miejskim w Ożarowie Mazowieckim, ul. Kolejowa 2, 05-850 Ożarów Mazowiecki.

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (zwany dalej: „IOD”). We wszystkich sprawach (związanych z zasadami przetwarzania danych osobowych) określonych w niniejszej Polityce Użytkownik może kontaktować się z IOD wysyłając wiadomość na adres elektroniczny poczty e-mail: iod@ozarow-mazowiecki.pl lub listowanie kierując korespondencję na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

4. Cel, podstawa prawna oraz okres przetwarzanych danych

Dane osobowe będą przetwarzane zgodnie z obowiązującym prawem, rzetelnie i w sposób uczciwy oraz przejrzysty dla celów określonych poniżej oraz zgodnie z następującą podstawą prawną (podstawa prawna przetwarzania danych).

Cel przetwarzania danych osobowych	Podstawa prawna przetwarzania danych osobowych	Okres, przez który dane będą przetwarzane
Realizacja procedury Budżetu Obywatelskiego Gminy Ożarów Mazowiecki, obejmująca w szczególności umożliwienie mieszkańcom składania projektów oraz udziału w głosowaniu, a także inne czynności organizacyjne i  informacyjne niezbędne do przeprowadzenia procesu konsultacji społecznych	art. 6 ust. 1 lit. e RODO - wykonanie zadania realizowanego w interesie publicznym (konsultacje społeczne z mieszkańcami), w  związku z art. 5a ust. 3–7 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz.U. 2024 poz. 1465) oraz właściwą Uchwałą Rady Miejskiej w Ożarowie Mazowieckim określającą zasady i tryb przeprowadzania Budżetu Obywatelskiego w gminie	Przez czas trwania danej edycji Budżetu Obywatelskiego, a następnie przez okres 5 lat od zakończenia tej edycji
Zapewnienie wsparcia technicznego i obsługi zapytań Użytkowników Platformy	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na utrzymaniu funkcjonalności i bezpieczeństwa	Przez okres potrzebny do obsłużenia zgłoszenia/zgłaszanej sprawy
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na zabezpieczeniu się przed roszczeniami i  dochodzeniu ewentualnych roszczeń (obrona interesu prawnego gminy)	Przez czas trwania postępowania lub do momentu przedawnienia roszczeń

5. Dobrowolność podania danych osobowych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do wzięcia udziału w procedurze Budżetu Obywatelskiego, w tym do złożenia projektu lub oddania ważnego głosu. Brak ich podania uniemożliwi odpowiednio zgłoszenie projektu lub udział w głosowaniu. 

6. Odbiorcy danych osobowych

W związku z realizacją celów przetwarzania danych osobowych, Administrator może przekazywać dane wybranym podmiotom zewnętrznym, przy zachowaniu wszelkich wymogów wynikających z przepisów prawa oraz zawartych umów powierzenia przetwarzania danych. Dane mogą zostać udostępnione w szczególności:

1) Podmiotowi obsługującemu Platformę - tj. MEDIAPARK Sp. z o.o. z siedzibą w Olsztynie
(ul. Władysława Trylińskiego 10, 10-683 Olsztyn, NIP: 7393910693), który przetwarza dane osobowe w imieniu Administratora na podstawie zawartej umowy, wyłącznie w celu zapewnienia technicznej realizacji procesu.

2) Kancelariom prawnym - w przypadkach, gdy jest to konieczne dla realizacji uzasadnionych interesów Administratora, takich jak: dochodzenie lub obrona roszczeń, reprezentacja w postępowaniach przed organami sądowymi lub administracyjnymi.

3) Operatorom pocztowym i firmom świadczącym usługi kurierskie - np. Poczcie Polskiej S.A. lub innym dostawcom usług doręczeń, w sytuacjach, gdy zachodzi potrzeba wysłania korespondencji zawierającej dane osobowe (np. odpowiedzi na wnioski dotyczące realizacji praw osób, których dane dotyczą).

Co do zasady dane osobowe nie są przekazywane do państw trzecich (poza obszar EOG) ani do organizacji międzynarodowych. W przypadku korzystania z usług podmiotów zewnętrznych, w szczególności dostawców funkcji osadzonych w serwisie (np. YouTube), dane mogą być przetwarzane poza EOG wyłącznie w zakresie dopuszczonym przez przepisy prawa i przy zastosowaniu odpowiednich zabezpieczeń prawnych.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:

1) prawo dostępu do danych osobowych - obejmuje możliwość uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii;

2) prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych - z zastrzeżeniem, że:

a) prawo do usunięcia danych („prawo do bycia zapomnianym”) nie ma zastosowania w zakresie, w jakim dane są niezbędne do wykonania obowiązków prawnych ciążących na Administratorze lub do realizacji zadania wykonywanego w interesie publicznym (art. 17 ust. 3 lit. b i d RODO);

3) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych - dotyczy sytuacji, gdy podstawą przetwarzania jest interes publiczny; Administrator może odmówić uwzględnienia sprzeciwu, jeżeli wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw do dalszego przetwarzania (art. 21 ust. 1 RODO);

4) prawo do przenoszenia danych osobowych - z ograniczeniem: prawo to nie przysługuje, gdy dane są przetwarzane na podstawie przepisów prawa lub interesu publicznego, a nie na podstawie zgody lub umowy (art. 20 ust. 1 RODO);

5) prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych - w przypadku uznania, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

Administrator danych osobowych, po otrzymaniu żądania dotyczącego realizacji uprawnień przysługujących na mocy przepisów o ochronie danych, udziela odpowiedzi bez zbędnej zwłoki - nie później jednak niż w terminie jednego miesiąca od dnia jego wpłynięcia.

W przypadku, gdy wniosek charakteryzuje się wysokim stopniem złożoności lub wpływa jednocześnie większa liczba żądań, termin ten może zostać przedłużony maksymalnie o kolejne dwa miesiące. Informacja o przedłużeniu, wraz z uzasadnieniem, zostanie przekazana wnioskodawcy w ciągu miesiąca od otrzymania żądania.

8. Profilowanie

Dane nie będą podlegały procesom zautomatyzowanego przetwarzania, w tym profilowania.

9. Pliki cookie

Podczas korzystania z Platformy stosujemy pliki „cookie”, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika. Pliki cookie są wykorzystywane w celu zapewnienia prawidłowego działania Platformy oraz jej bezpieczeństwa, a także – w zależności od ustawień Użytkownika – w celu zapewnienia dodatkowych funkcji (np. wyświetlanie materiałów wideo) oraz prowadzenia analiz i statystyk oglądalności.

Stosowane przez Platformę pliki cookie są bezpieczne dla urządzeń Użytkowników. W szczególności nie jest możliwe przedostanie się do urządzeń wirusów lub innego niechcianego albo złośliwego oprogramowania poprzez pliki cookie.

Rodzaje plików cookie:

1) Z uwagi na czas przechowywania pliki cookie mogą być:

a) sesyjne - usuwane po zamknięciu przeglądarki;

b) trwałe - przechowywane przez określony czas lub do momentu ich usunięcia przez Użytkownika.

2) Z uwagi na pochodzenie pliki cookie mogą być:

a) własne - ustawiane przez serwery Dostawcy Platformy;

b) podmiotów trzecich - ustawiane przez serwery innych podmiotów.

Kategorie plików cookie i cele

1) niezbędne - zapewniają prawidłowe funkcjonowanie Platformy, w tym bezpieczeństwo i uwierzytelnianie;

2) funkcyjne - umożliwiają korzystanie z dodatkowych funkcji;

3) wydajnościowe/analityczne – pozwalają analizować sposób korzystania z Platformy i ulepszać jej działanie.

Pliki cookie niezbędne są wykorzystywane w celu prawidłowego działania Platformy i zapewnienia jej bezpieczeństwa.

Pozostałe pliki cookie (np. funkcyjne oraz analityczne) mogą być stosowane w zależności od ustawień Użytkownika. Użytkownik może w dowolnym momencie zmienić ustawienia plików cookie i wycofać udzielone zgody poprzez „Ustawienia plików cookie” w stopce Platformy oraz poprzez ustawienia swojej przeglądarki internetowej. Ograniczenie stosowania niektórych plików cookie może spowodować nieprawidłowe działanie części funkcji Platformy.

Wykorzystywane pliki cookie

Nazwa pliku	Kategoria	Czas	Przeznaczenie
csrf_budzet	Niezbędne	Sesja	Cookie bezpieczeństwa – przechowuje token CSRF wykorzystywany do ochrony formularzy i zapobiegania nieautoryzowanym żądaniom.
cibo_session	Niezbędne	1 miesiąc	Cookie sesyjne służące do utrzymania sesji Użytkownika oraz informacji o zalogowaniu w Platformie.
settings	Niezbędne / Funkcyjne	1 miesiąc	Przechowuje ustawienia Użytkownika: informację o zamknięciu komunikatu cookie, ustawienia trybu kontrastowego oraz wielkości czcionki.
Cloudflare (cookie wydajnościowe)	Niezbędne (bezpieczeństwo i wydajność)	1 miesiąc	Cookie podmiotu trzeciego wspierające bezpieczeństwo i optymalizację działania Platformy (np. ochrona i stabilność działania).
YouTube (Google LLC)	Funkcyjne (podmiot trzeci)	Sesyjne oraz trwałe	Umożliwia wyświetlanie i odtwarzanie filmów osadzonych na stronie (może ustawiać cookie zależnie od ustawień Użytkownika).
_ga	Analityczne (wydajnościowe)	2 lata	Służy do rozróżniania użytkowników poprzez nadanie losowego identyfikatora. Umożliwia tworzenie statystyk dotyczących korzystania z Platformy.
ga	Analityczne (wydajnościowe)	2 lata	Służy do przechowywania informacji o  sesji oraz zachowaniu użytkownika (np. liczba odwiedzin, zdarzenia) w ramach Google Analytics 4 (GA4).
_gid	Analityczne (wydajnościowe)	24 godziny	Służy do rozróżniania użytkowników w krótkim okresie czasu oraz do generowania danych statystycznych o sposobie korzystania z Platformy.

Platforma może korzystać z plików cookie podmiotów trzecich, takich jak: Cloudflare Inc. oraz Google LLC (YouTube). Podmioty te mogą wykorzystywać swoje pliki cookie zgodnie z własnymi politykami prywatności i zasadami. Administrator i Dostawca Platformy nie mają bezpośredniej kontroli nad plikami cookie podmiotów trzecich.

10. Zmiany polityki

Administrator zastrzega możliwość zmiany niniejszej Polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikowi w związku z przetwarzaniem jego danych.

W przypadku zmiany obowiązującej Polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciągu 14 dni od dnia ich opublikowania na Platformie.

Osoby, których dane są przetwarzane zgodnie z niniejszą Polityką zostaną powiadomione o jej zmianach poprzez stosowny komunikat ogłoszony na Platformie.

11. Postanowienia końcowe

1) Polityka wchodzi w życie z dniem jej opublikowania na Platformie.

2) W sprawach nieuregulowanych Polityką mają zastosowanie odpowiednie przepisy prawa polskiego.