Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej Fundacji Bańgowskiej.

Dokument został przygotowany z uwzględnieniem przepisów:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
• innych obowiązujących przepisów prawa dotyczących ochrony danych osobowych i prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Fundacja Bańgowska
ul. Bańgowska 70
41-103 Siemianowice Śląskie
KRS: 0001042881
NIP: 6431780081
REGON: 5256385900

Kontakt z Fundacją w sprawach dotyczących przetwarzania danych osobowych jest możliwy:

• pocztą tradycyjną na adres siedziby Fundacji;
• za pośrednictwem poczty elektronicznej: [UZUPEŁNIĆ ADRES E-MAIL FUNDACJI].

Jeżeli Fundacja wyznaczyła inspektora ochrony danych, jego dane kontaktowe zostaną udostępnione na stronie internetowej.

3. Cele i podstawy prawne przetwarzania danych

Fundacja przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na odpowiedniej podstawie prawnej.

W zależności od charakteru kontaktu lub współpracy dane mogą być przetwarzane w celu:

1. Udzielania odpowiedzi na zapytania – w związku z korespondencją elektroniczną, telefoniczną lub tradycyjną, na podstawie prawnie uzasadnionego interesu administratora, polegającego na prowadzeniu komunikacji, a w odpowiednich przypadkach również w celu podjęcia działań przed zawarciem umowy.
2. Realizacji celów statutowych Fundacji – w zakresie niezbędnym do organizowania i prowadzenia działań zgodnych ze statutem Fundacji, na podstawie odpowiednich przepisów prawa, prawnie uzasadnionego interesu administratora lub zgody, zależnie od konkretnego celu i rodzaju danych.
3. Realizacji umów i współpracy – w celu zawierania i wykonywania umów, obsługi współpracowników, kontrahentów i innych osób współpracujących z Fundacją, na podstawie art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną umowy, lub innych właściwych podstaw prawnych.
4. Wypełniania obowiązków prawnych – w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności dotyczących rachunkowości, podatków oraz obowiązków sprawozdawczych, na podstawie art. 6 ust. 1 lit. c RODO.
5. Ustalenia, dochodzenia lub obrony roszczeń – na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
6. Informowania o działalności Fundacji – w przypadku wysyłania informacji o projektach, wydarzeniach lub inicjatywach Fundacji, jeżeli istnieje odpowiednia podstawa prawna do takiego przetwarzania.
7. Obsługi darowizn i wsparcia Fundacji – jeżeli Fundacja przyjmuje darowizny lub prowadzi zbiórki, w zakresie niezbędnym do ich obsługi, rozliczenia oraz wypełnienia obowiązków prawnych.
8. Prowadzenia i zabezpieczenia strony internetowej – w celu zapewnienia jej prawidłowego działania, bezpieczeństwa oraz ochrony przed nadużyciami, na odpowiedniej podstawie prawnej.
9. Prowadzenia statystyk i analiz – jeżeli na stronie wykorzystywane są odpowiednie narzędzia analityczne, zgodnie z właściwymi przepisami oraz wymaganiami dotyczącymi zgody na stosowanie określonych technologii.

Zakres faktycznie realizowanych celów zależy od działalności Fundacji oraz funkcjonalności udostępnionych na stronie internetowej.

4. Zakres przetwarzanych danych

Fundacja może przetwarzać w szczególności następujące dane osobowe, o ile są one niezbędne do realizacji danego celu:

• imię i nazwisko;
• adres poczty elektronicznej;
• numer telefonu;
• dane adresowe;
• dane dotyczące współpracy, umów, darowizn lub rozliczeń;
• treść korespondencji kierowanej do Fundacji;
• dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o przeglądarce lub dane zapisywane w logach serwera.

Fundacja nie powinna żądać danych wykraczających poza zakres niezbędny do realizacji danego celu.

Jeżeli realizacja określonego projektu lub działania wymaga przetwarzania szczególnych kategorii danych osobowych, w tym danych dotyczących zdrowia, dane te będą przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna oraz spełnione są dodatkowe warunki wynikające z RODO.

5. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne. W określonych przypadkach może być jednak niezbędne do udzielenia odpowiedzi, zawarcia lub wykonania umowy, realizacji świadczenia, rozliczenia darowizny albo wypełnienia obowiązku prawnego.

Niepodanie danych wymaganych w danej sytuacji może uniemożliwić realizację określonego działania.

Jeżeli podstawą przetwarzania jest zgoda, jej udzielenie jest dobrowolne. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

W szczególności:

• dane związane z korespondencją – przez okres niezbędny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, przez okres potrzebny do wykazania przebiegu sprawy lub obrony przed roszczeniami;
• dane związane z umowami i współpracą – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;
• dane księgowe i podatkowe – przez okresy wynikające z właściwych przepisów;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa do dalszego przechowywania;
• dane techniczne i logi serwera – przez okres określony przez administratora systemu, odpowiedni do celów bezpieczeństwa i administracji;
• dane związane z darowiznami, projektami lub innymi działaniami statutowymi – przez okres wynikający z celu przetwarzania, obowiązków prawnych, warunków finansowania lub zasad rozliczania danego działania.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom, które wspierają Fundację w realizacji jej zadań, w zakresie niezbędnym do wykonania określonych usług.

W zależności od faktycznie wykorzystywanych rozwiązań mogą to być w szczególności:

• dostawcy hostingu i usług informatycznych;
• dostawcy poczty elektronicznej;
• podmioty obsługujące księgowość i rozliczenia;
• dostawcy narzędzi do obsługi strony internetowej;
• dostawcy narzędzi analitycznych lub komunikacyjnych;
• banki i operatorzy płatności, jeżeli są wykorzystywani;
• podmioty świadczące usługi prawne lub doradcze;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Fundacji powinny działać na podstawie odpowiednich umów i zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

Lista ta ma charakter przykładowy. Obejmuje wyłącznie te kategorie odbiorców, które rzeczywiście uczestniczą w przetwarzaniu danych przez Fundację.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe nie powinny być przekazywane poza Europejski Obszar Gospodarczy, chyba że wynika to z wykorzystywanych przez Fundację usług lub narzędzi.

Jeżeli takie przekazanie ma miejsce, Fundacja zapewnia spełnienie wymogów określonych w rozdziale V RODO, w szczególności odpowiednią podstawę prawną oraz wymagane zabezpieczenia.

Informacje o konkretnych odbiorcach, państwach i zastosowanych zabezpieczeniach powinny być dostępne w zakresie dotyczącym usług faktycznie wykorzystywanych przez Fundację.

9. Prawa osób, których dane dotyczą

Osobom, których dane są przetwarzane, przysługują – w zakresie określonym przez RODO – następujące prawa:

1. Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania ich kopii.
2. Prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych – w przypadkach przewidzianych w RODO.
4. Prawo do ograniczenia przetwarzania – w przypadkach określonych w przepisach.
5. Prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, z zachowaniem pozostałych warunków wynikających z RODO.
6. Prawo do wniesienia sprzeciwu – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie administratora lub na zadaniu realizowanym w interesie publicznym, na zasadach określonych w RODO.
7. Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody.
8. Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

W celu realizacji swoich praw można skontaktować się z Fundacją, korzystając z danych kontaktowych wskazanych w niniejszej Polityce prywatności.

Fundacja rozpatruje żądania zgodnie z obowiązującymi przepisami. Niektóre prawa mogą podlegać ograniczeniom wynikającym z prawa, w szczególności w sytuacji, gdy dalsze przechowywanie danych jest wymagane przez przepisy.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających, chyba że osoba zostanie o tym odrębnie poinformowana, a przetwarzanie będzie odbywać się na jednej z podstaw dopuszczonych przez RODO.

Jeżeli Fundacja wdroży takie rozwiązania, informacje dotyczące ich zasad, znaczenia i przewidywanych konsekwencji zostaną przedstawione zgodnie z obowiązującymi przepisami.

11. Pliki cookies i podobne technologie

Strona internetowa może wykorzystywać pliki cookies lub podobne technologie w celu zapewnienia jej prawidłowego działania, utrzymania bezpieczeństwa, zapamiętywania ustawień użytkownika lub realizacji innych funkcji.

Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W zależności od faktycznej konfiguracji witryny mogą być stosowane:

• cookies niezbędne – służące do prawidłowego działania strony lub funkcji wybranych przez użytkownika;
• cookies funkcjonalne – umożliwiające zapamiętywanie wybranych ustawień;
• cookies analityczne – wykorzystywane do tworzenia statystyk dotyczących korzystania ze strony;
• cookies marketingowe – wykorzystywane do celów reklamowych lub pomiaru skuteczności kampanii.

Technologie inne niż niezbędne mogą być uruchamiane wyłącznie zgodnie z obowiązującymi przepisami, w tym po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana.

Użytkownik może zarządzać zgodami za pomocą mechanizmu ustawień cookies udostępnionego na stronie, jeżeli taki mechanizm został wdrożony. Może również zmieniać ustawienia swojej przeglądarki internetowej. Zablokowanie niektórych cookies może wpłynąć na działanie wybranych funkcji witryny.

Szczegółowe informacje o nazwach cookies, ich dostawcach, celach i okresach przechowywania powinny być dostępne w ustawieniach cookies lub odrębnym wykazie, jeżeli strona wykorzystuje takie technologie.

12. Logi serwera

Podczas korzystania ze strony internetowej serwer może automatycznie zapisywać informacje techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym oraz adres odwiedzanej strony.

Dane te mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, administrowania witryną oraz wykrywania prób naruszenia jej bezpieczeństwa.

Zakres i okres przechowywania logów zależą od konfiguracji serwera oraz uzasadnionych potrzeb związanych z bezpieczeństwem i utrzymaniem strony.

13. Bezpieczeństwo danych

Fundacja stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

Środki te są dobierane z uwzględnieniem charakteru przetwarzanych danych, zakresu operacji, ryzyka naruszenia praw i wolności osób oraz obowiązujących przepisów.

14. Linki do stron zewnętrznych

Strona internetowa może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty.

Po przejściu na stronę zewnętrzną zasady przetwarzania danych i wykorzystywania cookies określa jej operator. Fundacja zaleca zapoznanie się z polityką prywatności danej strony.

Samo zamieszczenie odnośnika nie oznacza, że Fundacja odpowiada za zasady przetwarzania danych stosowane przez zewnętrznego operatora.

15. Zmiany Polityki prywatności

Fundacja może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, zmian w sposobie przetwarzania danych, rozwoju strony internetowej lub wdrożenia nowych funkcjonalności.

Aktualna wersja dokumentu będzie publikowana na stronie internetowej Fundacji.

16. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Fundacją:

Fundacja Bańgowska
ul. Bańgowska 70
41-103 Siemianowice Śląskie

E-mail: [UZUPEŁNIĆ ADRES E-MAIL FUNDACJI]