Polityka prywatności Fundacji PORAJ
§1 Informacje ogólne
Fundacja PORAJ | Dobrze, że jesteś z siedzibą w Pleszewie, adres korespondencyjny: ul. Piaski 31, NIP: 6080128796, KRS: 0001180866, REGON: 542115806 (dalej: „Fundacja”) tworząc i prowadząc serwis internetowy oraz realizując transakcje darowizn i subskrypcji, przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO oraz ustawą o ochronie danych osobowych.
Niniejsza Polityka prywatności określa, w jakim celu, na jakich podstawach prawnych oraz przez jaki okres Fundacja przetwarza dane osobowe osób, które korzystają z serwisu, dokonują darowizn jednorazowych lub subskrypcji, zapisują się do newslettera lub kontaktują się z Fundacją.
§2 Administrator danych osobowych
Administratorem danych osobowych jest Fundacja PORAJ | Dobrze, że jesteś, z siedzibą w Pleszewie, ul. Piaski 31, adres e‑mail: kontakt@fundacjaporaj.pl, numer telefonu: 602791435.
Dane kontaktowe do administratora danych oraz, w miarę istnienia, RODO‑koordynatora (jeśli jest to inna osoba) są wymagane, aby osoby, których dane dotyczą, miały możliwość skorzystania ze swoich praw.
§3 Dane jakie przetwarzamy
W ramach serwisu oraz subskrypcji Fundacja może przetwarzać następujące dane osobowe:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e‑mail, numer telefonu, adres zamieszkania,
- dane do rozliczeń: nazwa odbiorcy faktury, adres, numer NIP – jeśli dokument jest wystawiany na firmę,
- dane dotyczące płatności: identyfikator płatności, kwota, termin, status (np. „płacone”, „zakończone”),
- dane z newslettera: fakt zapisania się, adres e‑mail, data zapisania, data rezygnacji.
Wszystkie dane pozyskiwane są wyłącznie z formularzy na stronie, w procesie płatności oraz w kontaktach mailowych/telefonicznych.
§4 Cele i podstawy przetwarzania danych
Fundacja przetwarza dane osobowe w następujących celach oraz na następujących podstawach prawnych:
a) Realizacja darowizn i subskrypcji
- Cel: przyjęcie darowizny jednorazowej lub subskrypcyjnej, rozliczenie płatności, prowadzenie historii wpłat.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – dane są niezbędne do wykonania umowy (darowizna/subskrypcja).
b) Wystawianie faktur i dokumentów rozliczeniowych
- Cel: wydanie dokumentu potwierdzającego wpłatę (faktura, rachunek, potwierdzenie darowizny).
- Podstawa prawna: art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych Fundacji (sprawozdawczość, podatki).
c) Newsletter / komunikacja z darczyńcami
- Cel: informowanie o działalności Fundacji, akcjach zbiórki, subskrypcjach, projektach oraz wysyłka materiałów informacyjnych.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Zgoda może być odwołana w każdym czasie (np. kliknięciem „cofnij subskrypcję” w mailu).
d) Bezpieczeństwo płatności i zapobieganie nadużyciom
- Cel: zabezpieczenie procesu płatności, zwalczanie oszustw, analiza nieprawidłowych transakcji.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji.
e) Archiwizacja dokumentów (np. faktur, zgód)
- Cel: przechowywanie historii wpłat, zgód, dokumentów rozliczeniowych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji oraz obowiązki wynikające z przepisów prawa.
§5 Odbiorcy danych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- operatorzy płatności – w zakresie niezbędnym do realizacji płatności,
- podmioty obsługujące hosting, serwery, CRM, e‑mail marketingowe – w zakresie wynikającym z umowy powierzenia przetwarzania danych,
- podwykonawcy obsługujący serwis, analitykę, usługi mailingowe – wyłącznie w zakresie niezbędnym do realizacji umów powierzenia przetwarzania danych,
- podmioty prawne i instytucje publiczne – w zakresie wymaganym na podstawie przepisów prawa (np. organy podatkowe, instytucje finansujące projekty).
§6 Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma przepisów prawa wymagających ich przechowywania,
- ograniczenia przetwarzania danych,
- przenoszenia danych (w zakresie zgodnym z RODO),
- wniesienia sprzeciwu wobec przetwarzania (w szczególności w kontekście marketingu),
- wniesienia skargi do nadzorczego organu ochrony danych (Urząd Ochrony Danych Osobowych).
Żądania można złożyć pisemnie lub e‑mailowo na adres: kontakt@fundacjaporaj.pl.
§7 Czas przechowywania danych
Fundacja przechowuje dane osobowe:
- przez okres trwania subskrypcji oraz dłużej, w zakresie wymaganym przepisami prawa,
- dane do newslettera: do momentu odwołania zgody lub zakończenia współpracy, chyba że wymagają innego okresu przepisy prawa.
Po upływie terminu przechowywania dane są bezpiecznie usuwane lub anonimizowane.
§8 Bezpieczeństwo danych
Fundacja stosuje środki techniczne i organizacyjne właściwe do poziomu ryzyka, takie jak: szyfrowanie komunikacji (HTTPS), ograniczony dostęp do danych, szkolenia pracowników, polityki dostępu i archiwizacji, aby zapewnić odpowiedni poziom bezpieczeństwa danych osobowych.
§9 Cookies i analityka
W serwisie mogą być stosowane pliki cookies w celu zapewnienia prawidłowego działania strony, analityki ruchu oraz personalizacji treści. Informacje o ciasteczkach mogą być zamieszczone w osobnym „Regulamin cookies” albo włączone w niniejszą Politykę. Korzystanie z serwisu oznacza zgodę na stosowanie cookies w zakresie zgodnym z ustawieniami przeglądarki.
§10 Zmiany w Polityce prywatności
Fundacja może zmieniać niniejszą Politykę prywatności w razie zmian przepisów prawa lub zmian w zakresie działalności. W razie istotnych zmian informacja o aktualizacji zostanie zamieszczona w widocznym miejscu na stronie.