POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Serwisu Internetowego wspolnaRadosc.org.pl prowadzonego przez Stowarzyszenie Przyjaciół Osób Niepełnosprawnych „Wspólna Radość”.
§ 1. Postanowienia ogólne i Podstawa Prawna
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego wspolnaRadosc.org.pl, prowadzonego przez Stowarzyszenie Przyjaciół Osób Niepełnosprawnych „Wspólna Radość”.
- Dokument został opracowany zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej „RODO”),
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781),
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344),
- Ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
§ 2. Administrator Danych Osobowych i Inspektor Ochrony Danych
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego jest: Stowarzyszenie Przyjaciół Osób Niepełnosprawnych „Wspólna Radość”
- Siedziba i adres korespondencyjny: ul. Łanowa 41b, 30-725 Kraków
- KRS: 0000151562
- NIP: 679-26-28-265
- REGON: 357170151
- Adres e-mail:
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. - Adres serwisu WWW: https://wspolnaRadosc.org.pl (dalej: „Administrator” lub „Stowarzyszenie”).
- Inspektor Ochrony Danych (IOD): Administrator wyznaczył Inspektora Ochrony Danych. Funkcję tę pełni: Jolanta Machowska – radca prawny We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem można kontaktować się bezpośrednio z Inspektorem Ochrony Danych:
- dedykowanym adresem e-mail:
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. , - tradycyjną pocztą na adres siedziby: ul. Łanowa 41b, 30-725 Kraków (z dopiskiem: „Inspektor Ochrony Danych”).
- dedykowanym adresem e-mail:
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając zgodność przetwarzania z zasadami legalności, rzetelności, przejrzystości, celowości oraz minimalizacji danych.
§ 3. Cele, Podstawy Prawne oraz Okres Przetwarzania Danych
Dane osobowe użytkowników i darczyńców serwisu przetwarzane są w następujących celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres retencji (przechowywania) |
|---|---|---|---|
| Obsługa darowizn online i wpłat (w tym za pośrednictwem PayU) | Imię, nazwisko, adres e-mail, kwota wpłaty, numer transakcji, adres zamieszkania (opcjonalnie) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – realizacja celów statutowych) | Przez okres niezbędny do realizacji i rozliczenia wpłaty oraz do czasu przedawnienia ewentualnych roszczeń |
| Wypełnienie obowiązków księgowo-podatkowych | Dane identyfikacyjne darczyńcy, dane transakcyjne, potwierdzenia przelewów | Art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i ordynacji podatkowej | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Kontakt za pośrednictwem formularza / poczty e-mail | Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść zapytania | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji i komunikacja z zainteresowanymi) | Przez czas niezbędny do udzielenia odpowiedzi, a po zakończeniu kontaktu do upływu terminu przedawnienia ewentualnych roszczeń (maks. 3 lata) |
| Wysyłka informacji o działalności, podziękowań lub newslettera | Imię, adres e-mail | Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda osoby, której dane dotyczą) | Do momentu wycofania zgody przez użytkownika |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane niezbędne do udokumentowania stanu faktycznego | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do momentu upływu ogólnych terminów przedawnienia roszczeń przewidzianych w Kodeksie Cywilnym |
§ 4. Płatności elektroniczne – Współpraca z PayU S.A.
- W celu umożliwienia dokonywania szybkich i bezpiecznych darowizn elektronicznych, składek lub wpłat celowych za pośrednictwem strony wspolnaRadosc.org.pl, Administrator współpracuje z operatorem płatności PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 186, wpisanym do rejestru przedsiębiorców KRS pod numerem: 0000274399, NIP: 779-23-08-495.
- W przypadku wyboru płatności elektronicznej, dane osobowe darczyńcy niezbędne do zainicjowania i sfinalizowania transakcji (imię, nazwisko, adres e-mail, kwota, typ instrumentu płatniczego, identyfikator płatności) są przekazywane spółce PayU S.A.
- W zakresie autoryzacji, rozliczenia i obsługi transakcji płatniczej PayU S.A. działa jako odrębny administrator danych osobowych.
- Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności znajdują się w Polityce Prywatności PayU.
§ 5. Odbiorcy Danych i Transfer poza EOG
- Dane osobowe mogą być przekazywane podmiotom świadczącym usługi na rzecz Stowarzyszenia (wyłącznie na podstawie umów powierzenia przetwarzania danych lub innych wiążących instrumentów prawnych):
- operatorowi płatności internetowych (PayU S.A.),
- dostawcom usług hostingowych, pocztowych i IT utrzymującym domenę oraz serwery wspolnaRadosc.org.pl,
- podmiotom realizującym obsługę księgową, rachunkową lub doradztwo prawne.
- Dane mogą zostać udostępnione organom państwowym lub innym instytucjom publicznym wyłącznie na podstawie wyraźnego obowiązku prawnego.
- Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W razie wykorzystywania narzędzi dostawców globalnych transfer opiera się o Standardowe Klauzule Umowne (SCC) lub ramy Data Privacy Framework.
§ 6. Prawa Osób, Których Dane Dotyczą
Każdemu użytkownikowi oraz darczyńcy przysługują uprawnienia przewidziane przepisami RODO:
- Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania ich kopii.
- Prawo do sprostowania (art. 16 RODO): prawo do żądania poprawienia nieaktualnych lub błędnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): w granicach przewidzianych przepisami (z wyłączeniem danych niezbędnych m.in. do celów rachunkowych i podatkowych).
- Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie określonych operacji na danych.
- Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w powszechnie stosowanym formacie.
- Prawo do sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
- Prawo do wycofania zgody: w dowolnym momencie (wycofanie nie wpływa na legalność przetwarzania przed jego dokonaniem).
- Prawo do skargi do organu nadzorczego: do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski dotyczące realizacji powyższych praw można zgłaszać:
- bezpośrednio do Inspektora Ochrony Danych:
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. , - na ogólny adres e-mail Administratora:
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. , - listownie na adres siedziby Stowarzyszenia.
§ 7. Dobrowolność Podania Danych
- Podanie danych w formularzu darowizny online jest dobrowolne, ale niezbędne do zainicjowania transakcji płatniczej przez PayU oraz jej rozliczenia księgowego.
- Podanie danych w formularzu kontaktowym lub wiadomości e-mail jest dobrowolne, lecz konieczne do udzielenia odpowiedzi.
- Podanie danych w celach komunikacji informacyjnej / newslettera jest w pełni dobrowolne.
§ 8. Pliki Cookies i Narzędzia Eksploatacyjne
- Serwis internetowy wspolnaRadosc.org.pl wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika).
- Wykorzystywane są pliki cookies:
- Niezbędne (techniczne/sesyjne): kluczowe dla poprawnego funkcjonowania witryny, nawigacji oraz bezpiecznej obsługi procesu płatności.
- Analityczne/statystyczne (opcjonalne): pomagające zrozumieć, w jaki sposób użytkownicy korzystają ze strony. Instalacja plików cookies analitycznych następuje wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem paska/banera zgód.
- Użytkownik ma możliwość zarządzania plikami cookies za pomocą banera zgód oraz ustawień swojej przeglądarki internetowej.
§ 9. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
Dane osobowe użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na użytkowników (w rozumieniu art. 22 RODO).
§ 10. Bezpieczeństwo i Postanowienia Końcowe
- Administrator stosuje środki techniczne i organizacyjne zapewniające poufność i integralność danych, w tym certyfikat SSL szyfrujący przesyłane informacje.
- Niniejsza Polityka Prywatności obowiązuje od momentu publikacji w serwisie wspolnaRadosc.org.pl.
- Administrator zastrzega sobie prawo do aktualizacji dokumentu w przypadku zmian w przepisach prawa lub rozwoju funkcjonalności serwisu.