Polityka prywatności...

Polityka prywatności Fundacji Polekont Istota Przywiązania

1. Wprowadzenie

1.1. Celem Polityki prywatności Fundacji Polekont Istota Przywiązania (dalej zwana Polityką prywatności) jest poinformowanie o zakresie, sposobie przetwarzania oraz wykorzystania danych osobowych i informacji zbieranych przez Fundację Polekont Istota Przywiązania (dalej zwaną Fundacją).

1.2. Fundacja dokłada wszelkich starań w celu ochrony danych osobowych którymi zarządza, a w szczególności zapewnia, że zbierane przez nią dane są:

• przetwarzane zgodnie z prawem
• zbierane jedynie dla określonych w niniejszej polityce celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane
• przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania

1.3. Fundacja dokłada wszelkich starań, aby zapewnić ochronę danych osobowych oraz prywatności na poziomie co najmniej odpowiadającym wymogom określonym w obowiązujących przepisach prawnych, w szczególności w:

• Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwanego Rozporządzeniem
• ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwanej dalej Ustawą o ochronie danych osobowych
• ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
• ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne

2. Kto dokonuje zbierania danych osobowych?

2.1. Administratorem danych jest Fundacja Polekont Istota Przywiązania (ul. Dąbska 18D/LU5, 31-572 Kraków, KRS 0000539190, NIP 6821770452, REGON 360555650).

2.2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych przez Fundację można kontaktować się:

• poprzez adres email fundacja@fundacjapolekont.pl
• na adres korespondencyjny Fundacja Polekont Istota Przywiązania, ul. Dąbska 18D/LU5, 31-572 Kraków

3. Dla jakich celów i na jakiej podstawie zbierane, przechowywane i przetwarzane są dane osobowe?

3.1. Celem nadrzędnym, dla którego Fundacja przetwarza dane osobowe, jest realizacja działalności statutowej. Cele pośrednie obejmują w szczególności:

• prowadzenie serwisu internetowego Fundacji dostępnego pod adresem internetowym www.fundacjapolekont.pl (dalej zwanego Serwisem), na zasadach opisanych w Regulaminie Serwisu internetowego Fundacji Polekont Istota Przywiązania. Osoba korzystająca w jakikolwiek sposób z Serwisu jest dalej zwana Użytkownikiem serwisu
• prowadzenia sklepu internetowego dostępnego w Serwisie (dalej zwanego Sklepem), na zasadach opisanych w Regulaminie Sklepu internetowego Fundacji Polekont. Osoba korzystająca w jakikolwiek sposób ze Sklepu jest dalej zwana Użytkownikiem sklepu
• organizowanie i prowadzenie Klubu rodziców przy ul. Kurczaba 2, 30-868 w Krakowie, przy ul. Dąbskiej 18D/LU5, 31-572 w Krakowie oraz na oś. Oświecenia 39/1A, 31-636 w Krakowie (dalej zwanego Klubem), na zasadach opisanych w Regulaminie Klubu rodziców prowadzonego przez Fundację Polekont Istota Przywiązania. Osoba korzystająca z oferty Klubu jest dalej zwana Beneficjentem
• organizowanie Wydarzeń opisanych w Regulaminie wydarzeń organizowanych przez Fundację Polekont Istota Przywiązania. Osoba uczestnicząca w Wydarzeniach jest dalej zwana Uczestnikiem
• współpracę z osobami fizycznymi i podmiotami w zakresie prowadzenia statutowej działalności Fundacji (dalej zwanymi Współpracownikami)
• realizację promocji i marketingu wokół działalności statutowej Fundacji

3.2. Cele szczegółowe gromadzenia danych obejmują:

• kontakt w ramach realizacji usług informacyjnych dla Użytkowników serwisu
• realizacja zamówień realizowanych w Sklepie przez Użytkowników sklepu
• kontakt, zawarcie umowy i prowadzenie rozliczeń w ramach realizacji usług dla Użytkowników serwisu
• gromadzenie statystyki i zapewnienie kontaktu w ramach realizacji świadczeń na rzecz Beneficjentów
• kontakt i prowadzenia rozliczeń w ramach realizacji usług dla Uczestników
• zawarcie i realizacja umów ze Współpracownikami
• realizację działań marketingowych i informacyjnych Fundacji
• realizacja zapewnienia dostępności, zgodnie z Deklaracją dostępności Fundacji Polekont Istota Przywiązania
• realizacja Polityki ochrony małoletnich Fundacji Polekont Istota Przywiązania

3.3. Zbiorczo Użytkownicy serwisu, Użytkownicy sklepu, Beneficjenci, Uczestnicy i Współpracownicy dalej zwani są Podmiotami. Zbiorczo usługi świadczone za pośrednictwem Serwisu, Sklepu, oferta Klubu, oferta Wydarzeń oraz działania podejmowane ze Współpracownikami dalej zwane są Usługami.

3.4. Każdorazowo podanie danych osobowych przez Podmioty jest dobrowolne, ale niezbędne do korzystania z poszczególnych Usług.

3.5. Przykładowe działania Podmiotów wymagające podania danych osobowych w celu realizacji Usług obejmują:

• przesłanie formularza z zapytaniem w Serwisie
• złożenie i obsługa zamówienia w Sklepie
• subskrypcja Newslettera w Serwisie
• rejestracja na Wydarzenia czy dokonywanie wpłat za Wydarzenia
• zapis i/lub opłacenie udziału w Wydarzeniu
• kontakt mailowy z Fundacją
• uzyskania dostępu do usług prowadzonych przez Fundację, takich jak Wypożyczalnia lub Podcast
• uczestnictwo w zajęciach w Klubie
• podpisanie umowy na współpracę z Fundacją
• złożenie wniosku o zapewnienie dostępności

4. Jakie dane osobowe i informacje ulegają gromadzeniu i przetwarzaniu?

4.1. Fundacja gromadzi i przetwarza następujące dane osobowe Podmiotów:

4.2. Fundacja ogranicza zakres zbieranych i wykorzystywanych danych osobowych o Podmiotach do niezbędnego minimum wymaganego do świadczenia na ich rzecz Usług, jak przedstawiono w tabeli powyżej. Szczegółowy zakres zbieranych danych może zależeć od parametrów lub rodzaju realizowanej Usługi, jednak nie jest szerszy niż:

• maksymalny zakres podany w tabeli w punkcie 4.1 dla każdej z kategorii Podmiotów
• bezwzględnie wymagany do realizacji danej Usługi

4.3. Szczegóły dotyczące przetwarzania plików cookie i adresów IP są zawarte w Polityce plików cookie Fundacji Polekont Istota Przywiązania, dostępnej na stronie www.fundacjapolekont.pl/polityka-plikow-cookie.

4.4. Utrwalenie wizerunku Podmiotu może nastąpić po wcześniejszym uzyskaniu jego zgody w formie stosownego oświadczenia lub akceptacji regulaminu świadczonej Usługi, jasno określającego cel i zakres użycia wizerunku.

4.5. W przypadku posiadania zgody Podmiotu na wykorzystanie wizerunku, gdy wizerunek dotyczy osób małoletnich, jest on przed wykorzystaniem poddawany przez Fundację dodatkowej analizie w celu potwierdzenia, czy nie zostaje naruszane dobro i godność małoletnich, w duchu zapisów Polityki ochrony małoletnich Fundacji Polekont Istota Przywiązania.

5. W jaki sposób pozyskiwane są dane osobowe?

5.1. Możliwe formy pozyskiwania danych osobowych od poszczególnych kategorii Podmiotów są przedstawione w poniższej tabeli:

6. Jak długo dane osobowe będą przetwarzane?

6.1. Czas przechowywania i przetwarzania danych osobowych dla poszczególnych kategorii Podmiotów określa poniższa tabela:

gdzie poszczególne kategorie oznaczają:

• A – do czasu wycofania zgody na przetwarzanie przez Podmiot
• B – przez okres 5. lat od czasu ustania umowy / zakończenia świadczenia Usługi, chyba że w tym okresie nastąpi wycofanie zgody na przetwarzanie przez Podmiot
• C – przez okres maksymalnie 1 roku od dnia rejestracji danych

7. Komu zostaną udostępnione dane osobowe?

7.1. Fundacja z założenia nie udostępnia danych osobowych Podmiotów podmiotom trzecim w sprzeczności z obowiązującymi przepisami prawa, bądź bez uzyskania uprzedniej zgody Podmiotów, których te dane dotyczą.

7.2. Dane osobowe Podmiotów mogą być przekazane przez Fundację takim kategoriom odbiorców jak usługodawcy świadczący usługi bankowe, księgowe, ubezpieczeniowe, turystyczne, informatyczne, kurierskie czy pocztowe, w zakresie koniecznym do realizacji Usług dla danego Podmiotu. W szczególności, może nastąpić przekazanie danych podmiotom takim jak:

• wybrany zewnętrzny operator usługi hostingu serwera i bazy danych tworzących Serwis
  • zakres: wszelkie dane Podmiotów zebrane w formie elektronicznej i przechowywane w Serwisie
  • cel: świadczenie usługi dostępności Serwisu oraz archiwizacja danych elektronicznych
• wybrany zewnętrzny operator usług bankowych
  • zakres: imię i nazwisko oraz numer konta Podmiotu, z którym Fundacja się rozlicza
  • cel: realizacja przelewu bankowego ze strony Fundacji
• wybrany zewnętrzny operator usług księgowych
  • zakres: imię i nazwisko, adres, PESEL oraz numer konta Współpracownika
  • cel: rozliczenie księgowe, obsługa kadrowa i/lub obsługa zobowiązań finansowych wynikających z umowy zawartej ze Współpracownikiem
• wybrany zewnętrzny operator usług ubezpieczeniowych
  • zakres: imię i nazwisko, PESEL, data urodzenia Podmiotu, który Fundacja obejmuje ubezpieczeniem
  • cel przykładowy: realizacja ubezpieczenia Uczestnika w ramach Wydarzenia organizowanego przez Fundację
  • cel przykładowy: realizacja obowiązkowego ubezpieczenia w ramach zawieranego z Fundacją porozumienia wolontariackiego
• wybrany zewnętrzny operator usług turystycznych
  • zakres: imię i nazwisko, PESEL, adres Podmiotu, który jest objęty świadczeniem turystycznym w ramach organizowanego przez Fundację Wydarzenia
  • cel przykładowy: zawarcie umowy czarterowej ze wskazaniem wolontariusza (za jego zgodą) jako opiekuna biorącego udział w Wydarzeniu
• wybrany zewnętrzny operator płatności internetowych
  • zakres: imię i nazwisko, e-mail oraz numer telefonu Użytkownika serwisu rejestrującego się do udziału w płatnym Wydarzeniu
  • zakres: imię i nazwisko, e-mail oraz numer telefonu Użytkownika sklepu składającego zamówienie w Sklepie
  • cel: realizacja płatności za udział w Wydarzeniu
  • cel: realizacja płatności za zamówienie złożone w Sklepie
• wybrany zewnętrzny operator usług kurierskich i/lub pocztowych
  • zakres: imię i nazwisko, adres, numer telefonu Podmiotu, do którego Fundacja wysyła przesyłkę
  • cel: wysyłka przedmiotów do Podmiotów
  • cel: realizacja zamówień do Użytkowników sklepu
• wybrany zewnętrzny operator usługi Newsletter
  • zakres: imię i nazwisko oraz adresu e-mail Użytkownika serwisu zapisanego do usługi
  • cel: świadczenia usługi Newsletter
• Współpracownicy
  • zakres: dane konieczne do realizacji umów zawartych z Fundacją w obszarze realizacji celów statutowych Fundacji, na przykład imię i nazwisko, e-mail, wizerunek lub numer telefonu Uczestnika
  • cel przykładowy: sprawdzenie listy obecności podczas Wydarzenia, kontakt z Uczestnikiem w celu przekazania informacji o odwołaniu Wydarzenia lub obróbka zdjęcia Uczestnika
• Urząd Miasta Krakowa
  • zakres: dane podmiotów współpracujących z Fundacją w ramach organizacji Klubu
  • cel: audyt i rozliczenie działalności Klubu
• organy administracji publicznej (w szczególności Policja, Prokuratura, Ośrodek Pomocy Społecznej, Sąd, Biuro Informacyjne Krajowego Rejestru Karnego)
  • zakres i cel: zgodny z obowiązującymi wymogami prawa

7.3. Wymienieni w punkcie 7.2 operatorzy usług i podmioty mogą posiadać własne obowiązujące polityki prywatności. Na życzenie Podmiotu, Fundacja zobowiązuje się przekazać informację na temat aktualnie wybranych usługodawców, w celu umożliwienia zainteresowanemu Podmiotowi dotarcia do właściwych polityk prywatności.

8. W jaki sposób dane osobowe są zabezpieczone?

8.1. Fundacja stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

8.2. Dane osobowe przekazywane za pomocą Serwisu są zabezpieczone szyfrowanym połączeniem SSL. Fundacja zabezpiecza dane osobowe stosując wysoki poziom zabezpieczeń oraz wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym.

9. W jaki sposób Podmiot może zarządzać swoimi danymi osobowymi?

9.1. Fundacja zapewnia Podmiotom realizację uprawnień wynikających z Rozporządzenia oraz Ustawy o ochronie danych osobowych, a w szczególności prawa do:

• dostępu do treści swoich danych osobowych, w tym do otrzymania potwierdzenia, czy dane Podmiotu są przetwarzane przez Fundację i w jaki sposób
• aktualizacji swoich danych osobowych, jeżeli są nieaktualne lub niedokładne, a także uzupełnienia, gdy są niekompletne
• usunięcia swoich danych osobowych
• ograniczenia przetwarzania danych osobowych
• wniesienia sprzeciwu co do przetwarzania danych osobowych
• w przypadku, gdy przetwarzanie następować będzie na podstawie zgody Użytkownika serwisu lub Użytkownika sklepu, cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sposób w jaki przetwarzane są dane osobowe narusza według Podmiotu przepisy Rozporządzenia

9.2. W celu realizacji powyższych uprawnień Użytkownik serwisu lub Użytkownik sklepu powinien kontaktować się z Fundacją za pomocą danych kontaktowych określonych w punkcie 2.2.

10. Dodatkowe uwarunkowania związane z działaniem Serwisu

10.1. W Serwisie mogą zostać zamieszczone linki do innych stron internetowych (np. Facebook, YouTube, Instagram). Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Fundację. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi Użytkownicy serwisu powinni się zapoznać.

10.2 Artykuły umieszczone w Serwisie mogą zawierać osadzone treści (np. filmy, obrazki, artykuły) z innych witryn. Treści te zachowują się analogicznie, jak w chwili gdy Użytkownik serwisu sam bezpośrednio odwiedza konkretną witrynę. Witryny te mogą zbierać informacje o Użytkowniku serwisu, używać ciasteczek, dołączać dodatkowe, zewnętrzne systemy śledzenia oraz monitorować interakcje Użytkownika serwisu z osadzonym materiałem, włączając w to śledzenie tych interakcji, jeśli Użytkownik serwisu posiada konto i jest zalogowany w zewnętrznej witrynie. Użytkownik serwisu powinien zapoznać się w takim przypadku z polityką prywatności stosownej witryny.

10.3. Zanonimizowany ciąg znaków stworzony na podstawie adresu email Użytkownika serwisu (tak zwany hash), może zostać przesłany do usługi Gravatar w celu sprawdzenia, czy jest ona skonfigurowana dla tego użytkownika. Użytkownik serwisu powinien zapoznać się z Polityką prywatności usługi Gravatar. Po zatwierdzeniu komentarza w Serwisie, obrazek profilowy Użytkownika serwisu będzie widoczny publicznie w kontekście jego komentarza. Dodatkowo, treść komentarza wprowadzonego w Serwisie przez Użytkownika serwisu może być sprawdzony za pomocą automatycznej usługi wykrywania spamu świadczonej przez zewnętrzny serwis.

11. Postanowienia końcowe

11.1. Korzystanie z Usług oznacza akceptację postanowień niniejszej Polityki prywatności.

11.2. Fundacja ma prawo dokonywania w dowolnym czasie zmian w Polityce prywatności, które wynikać mogą w szczególności ze zmiany obowiązujących przepisów prawa. Zmiany Polityki prywatności dokonywane są poprzez zamieszczenie jej nowej treści na stronie www.fundacjapolekont.pl/polityka-prywatnosci.