Polityka prywatności...

Polityka prywatności Fundacji Polekont Istota Przywiązania

1. Wprowadzenie

1.1. Celem Polityki prywatności Fundacji Polekont Istota Przywiązania (dalej zwana Polityką prywatności) jest poinformowanie o zakresie, sposobie przetwarzania oraz wykorzystania danych osobowych i informacji zbieranych przez Fundację Polekont Istota Przywiązania (dalej zwaną Fundacją).

1.2. Fundacja dokłada wszelkich starań w celu ochrony danych osobowych którymi zarządza, a w szczególności zapewnia, że zbierane przez nią dane są:

  • przetwarzane zgodnie z prawem
  • zbierane jedynie dla określonych w niniejszej polityce celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami
  • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane
  • przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania

1.3. Fundacja dokłada wszelkich starań, aby zapewnić ochronę danych osobowych oraz prywatności na poziomie co najmniej odpowiadającym wymogom określonym w obowiązujących przepisach prawnych, w szczególności w:

  • Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwanego Rozporządzeniem
  • ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwanej dalej Ustawą o ochronie danych osobowych
  • ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
  • ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne
2. Kto dokonuje zbierania danych osobowych?

2.1. Administratorem danych jest Fundacja Polekont Istota Przywiązania (ul. Grodzka 42/1, 31-044 Kraków, KRS 0000539190, NIP 6821770452, REGON 360555650).

2.2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych przez Fundację można kontaktować się:

  • poprzez adres email fundacja@fundacjapolekont.pl
  • na adres korespondencyjny Fundacja Polekont Istota Przywiązania, ul. Grodzka 42/1, 31-044 Kraków
3. Dla jakich celów i na jakiej podstawie zbierane, przechowywane i przetwarzane są dane osobowe?

3.1. Celem nadrzędnym, dla którego Fundacja przetwarza dane osobowe, jest realizacja działalności statutowej. Cele pośrednie obejmują w szczególności:

  • prowadzenie serwisu internetowego Fundacji dostępnego pod adresem www.fundacjapolekont.pl (dalej zwanego Serwisem), świadczącego usługi informacyjne (na przykład Newsletter czy Podcast) lub komercyjne (na przykład Wypożyczalnia czy e-Szkolenia). Osoba korzystająca w jakikolwiek sposób z Serwisu jest dalej zwana Użytkownikiem
  • organizowanie i prowadzenie Klubu rodziców przy ul. Kurczaba 2, 30-868 w Krakowie (dalej zwanego Klubem). Osoba korzystająca z oferty Klubu jest dalej zwana Beneficjentem
  • organizowanie Wydarzeń opisanych w Regulaminie wydarzeń organizowanych przez Fundację Polekont Istota Przywiązania. Osoba uczestnicząca w Wydarzeniach jest dalej zwana Uczestnikiem
  • współpracę z osobami fizycznymi i podmiotami w zakresie prowadzenia statutowej działalności Fundacji (dalej zwanymi Współpracownikami)
  • realizację promocji i marketingu wokół działalności statutowej Fundacji

3.2. Cele szczegółowe gromadzenia danych obejmują:

  • konieczność kontaktu w ramach realizacji usług informacyjnych dla Użytkowników
  • konieczność kontaktu, zawarcia umowy i prowadzenia rozliczeń w ramach realizacji usług komercyjnych dla Użytkowników
  • konieczność gromadzenia statystyki i zapewnienie kontaktu w ramach realizacji świadczeń na rzecz Beneficjentów
  • konieczność kontaktu i prowadzenia rozliczeń w ramach realizacji usług dla Uczestników
  • zawarcie i realizacja umów ze Współpracownikami
  • realizację działań marketingowych i informacyjnych Fundacji

3.3. Zbiorczo Użytkownicy, Beneficjenci, Uczestnicy i Współpracownicy dalej zwani są Podmiotami. Zbiorczo usługi informacyjne i komercyjne świadczone za pośrednictwem Serwisu, oferta Klubu, oferta Wydarzeń oraz działania podejmowane ze Współpracownikami dalej zwane są Usługami.

3.4. Każdorazowo podanie danych osobowych przez Podmioty jest dobrowolne, ale niezbędne do korzystania z poszczególnych Usług.

3.5. Przykładowe działania Podmiotów wymagające podania danych osobowych w celu realizacji Usług obejmują:

  • przesłanie formularza z zapytaniem w Serwisie
  • subskrypcja do Newslettera w Serwisie
  • dokonywanie wpłat za Wydarzenia
  • zapis i/lub opłacenie udziału w Wydarzeniu
  • kontakt mailowy z Fundacją
  • uzyskania dostępu do usług prowadzonych przez Fundację, takich jak Wypożyczalnia lub Podcast
  • uczestnictwo w zajęciach w Klubie
  • podpisanie umowy na współpracę z Fundacją
4. Jakie dane osobowe i informacje ulegają gromadzeniu i przetwarzaniu?

4.1. Fundacja gromadzi i przetwarza następujące dane osobowe Podmiotów:

Dane Użytkownik Beneficjent Uczestnik Współpracownik
imię i nazwisko lub nazwa firmy x x x x
adres opcjonalnie x
numer telefonu x x x x
adres e-mail x x x x
wizerunek opcjonalnie opcjonalnie opcjonalnie opcjonalnie
numer dowodu osobistego opcjonalnie x
imiona rodziców x
data urodzenia x
wykształcenie x
przebieg dotychczasowego zatrudnienia x
PESEL x
numer konta bankowego opcjonalnie opcjonalnie x
pliki cookies i adres IP (w przypadku korzystania z Serwisu) x x x x

4.2. Fundacja ogranicza zakres zbieranych i wykorzystywanych danych osobowych o Podmiotach do niezbędnego minimum wymaganego do świadczenia na ich rzecz Usług, jak przedstawiono w tabeli powyżej. Szczegółowy zakres zbieranych danych może zależeć od parametrów lub rodzaju realizowanej Usługi, jednak nie jest szerszy niż:

  • maksymalny zakres podany w tabeli w punkcie 4.1 dla każdej z kategorii Podmiotów
  • bezwzględnie wymagany do realizacji danej Usługi

4.3. Szczegóły dotyczące przetwarzania plików cookie i adresów IP są zawarte w Polityce plików cookie Fundacji Polekont Istota Przywiązania, dostępnej na stronie www.fundacjapolekont.pl/polityka-plikow-cookie.

4.4. Utrwalenie wizerunku Podmiotu może nastąpić po wcześniejszym uzyskaniu jego zgody w formie stosownego oświadczenia lub akceptacji regulaminu świadczonej Usługi, jasno określającego cel i zakres użycia wizerunku.

5. W jaki sposób pozyskiwane są dane osobowe?

5.1. Możliwe formy pozyskiwania danych osobowych od poszczególnych kategorii Podmiotów są przedstawione w poniższej tabeli:

Dane Użytkownik Beneficjent Uczestnik Współpracownik
Formularze w Serwisie x x x x
Korespondencja e-mail x x x x
Oprogramowanie automatyczne Serwisu x x x x
Formularz papierowy x x x x
Utrwalenie wizerunku (zdjęcia, filmy i nagrania audio) x x x x
Umowa zawierana pisemnie x x x
Realizacja przelewu bankowego x x x
6. Jak długo dane osobowe będą przetwarzane?

6.1. Czas przechowywania i przetwarzania danych osobowych dla poszczególnych kategorii Podmiotów określa poniża tabela:

Dane Użytkownik Beneficjent Uczestnik Współpracownik
imię i nazwisko lub nazwa firmy B A B B
adres B B
numer telefonu B A B B
adres e-mail B A B B
wizerunek A A A A
numer dowodu osobistego B B
imiona rodziców B
data urodzenia B
wykształcenie B
przebieg dotychczasowego zatrudnienia B
PESEL B
numer konta bankowego B B B
pliki cookies i adres IP (w przypadku korzystania z Serwisu) C C C C

gdzie poszczególne kategorie oznaczają:

  • A – do czasu wycofania zgody na przetwarzanie przez Użytkownika
  • B – do czasu wycofania zgody na przetwarzanie przez Użytkownika lub przez okres 5. lat od czasu ustania umowy / zakończenia świadczenia usługi
  • C – przez okres maksymalnie 1 roku od dnia rejestracji danych
7. Komu zostaną udostępnione dane osobowe?

7.1. Fundacja z założenia nie udostępnia danych osobowych Podmiotów podmiotom trzecim w sprzeczności z obowiązującymi przepisami prawa, bądź bez uzyskania uprzedniej zgody Podmiotów, których te dane dotyczą.

7.2. Dane osobowe Podmiotów mogą być przekazane przez Fundację takim kategoriom odbiorców jak usługodawcy świadczący usługi bankowe, informatyczne czy pocztowe, w zakresie koniecznym do realizacji Usług dla danego Podmiotu. W szczególności, może nastąpić przekazanie danych podmiotom takim jak:

  • wybrany zewnętrzny operator usługi hostingu serwera i bazy danych tworzących Serwis
    • zakres: wszelkie dane Podmiotów zebrane w formie elektronicznej i przechowywane w Serwisie
    • cel: świadczenie usługi dostępności Serwisu oraz archiwizacja danych elektronicznych
  • wybrany zewnętrzny operator usług bankowych
    • zakres: imię i nazwisko oraz numer konta Podmiotu, z którym Fundacja się rozlicza
    • cel: realizacja przelewu bankowego ze strony Fundacji
  • wybrany zewnętrzny operator usług kurierskich i/lub pocztowych
    • zakres: imię i nazwisko, adres, numer telefonu Podmiotu, do którego Fundacja wysyła przesyłkę
    • cel: wysyłka przedmiotów do Podmiotów
  • wybrany zewnętrzny operator usługi Newsletter
    • zakres: imię i nazwisko oraz adresu e-mail Użytkownika zapisanego do usługi
    • cel: świadczenia usługi Newsletter
  • Współpracownicy
    • zakres: dane konieczne do realizacji umów zawartych z Fundacją w obszarze realizacji celów statutowych Fundacji, na przykład imię i nazwisko, e-mail, wizerunek lub numer telefonu Uczestnika
    • cel przykładowy: sprawdzenie listy obecności podczas Wydarzenia, kontakt z Uczestnikiem w celu przekazania informacji o odwołaniu Wydarzenia lub obróbka zdjęcia Uczestnika
  • Urząd Miasta Krakowa
    • zakres: dane podmiotów współpracujących z Fundacją w ramach organizacji Klubu
    • cel: audyt i rozliczenie działalności Klubu
  • organy administracji publicznej
    • zakres i cel: zgodny z obowiązującymi wymogami prawa

7.3. Wymienieni w punkcie 7.2 operatorzy usług i podmioty mogą posiadać własne obowiązujące polityki prywatności. Na życzenie Podmiotu, Fundacja zobowiązuje się przekazać informację na temat aktualnie wybranych usługodawców, w celu umożliwienia zainteresowanym Podmiotom dotarcia do właściwych polityk prywatności.

8. W jaki sposób dane osobowe są zabezpieczone?

8.1. Fundacja stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

8.2. Dane osobowe przekazywane za pomocą Serwisu są zabezpieczone szyfrowanym połączeniem SSL. Fundacja zabezpiecza dane osobowe stosując wysoki poziom zabezpieczeń oraz wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym.

9. W jaki sposób Podmiot może zarządzać swoimi danymi osobowymi?

9.1. Fundacja zapewnia Podmiotom realizację uprawnień wynikających z Rozporządzenia oraz Ustawy o ochronie danych osobowych, a w szczególności prawa do:

  • dostępu do treści swoich danych osobowych, w tym do otrzymania potwierdzenia, czy dane Podmiotu są przetwarzane przez Fundację i w jaki sposób
  • aktualizacji swoich danych osobowych, jeżeli są nieaktualne lub niedokładne, a także uzupełnienia, gdy są niekompletne
  • usunięcia swoich danych osobowych
  • ograniczenia przetwarzania danych osobowych
  • wniesienia sprzeciwu co do przetwarzania danych osobowych
  • w przypadku, gdy przetwarzanie następować będzie na podstawie zgody Użytkownika, cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sposób w jaki przetwarzane są dane osobowe narusza według Podmiotu przepisy Rozporządzenia

9.2. W celu realizacji powyższych uprawnień Użytkownik powinien kontaktować się z Fundacją za pomocą danych kontaktowych określonych w punkcie 2.2.

10. Korzystanie z Serwisu

10.1. Korzystanie z Serwisu jest bezpłatne.

10.2. Fundacja nie ponosi odpowiedzialności za nieprawidłowe pod względem technicznym działanie Serwisu oraz za przerwy w jego dostępności.

10.3. Fundacja w żadnym wypadku nie ponosi odpowiedzialności za jakąkolwiek szkodę bezpośrednią lub pośrednią wynikającą z korzystania z Serwisu.

10.4. W Serwisie mogą zostać zamieszczone linki do innych stron internetowych (np. Facebook, YouTube, Instagram). Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Fundację. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi Użytkownicy powinni się zapoznać.

10.5 Artykuły umieszczone w Serwisie mogą zawierać osadzone treści (np. filmy, obrazki, artykuły) z innych witryn. Treści te zachowują się analogicznie, jak w chwili gdy Użytkownik sam bezpośrednio odwiedza konkretną witrynę. Witryny te mogą zbierać informacje o Użytkowniku, używać ciasteczek, dołączać dodatkowe, zewnętrzne systemy śledzenia oraz monitorować interakcje Użytkownika z osadzonym materiałem, włączając w to śledzenie tych interakcji, jeśli Użytkownik posiada konto i jest zalogowany w zewnętrznej witrynie. Użytkownik powinien zapoznać się w takim przypadku z polityką prywatności stosownej witryny.

10.6. Serwis oferuje możliwość realizacji bezpłatnej usługi Newsletter, polegającej na przesyłaniu drogą elektroniczną do subskrybujących go Użytkowników informacji o bieżącej działalności Fundacji. Newsletter jest przesyłany w formie wiadomości e-mail na podany przez Użytkownika adres e-mail.

10.7. Użytkownik może w dowolnym momencie zrezygnować z otrzymywania Newslettera poprzez kliknięcie w link zamieszczony w wiadomości e-mail, w której wysłany został Newsletter. Po kliknięciu w wymieniony link, adres e-mail Użytkownika zostanie automatycznie usunięty z listy subskrybentów Newslettera, a jego dane zostaną usunięte w sposób uniemożliwiający ich odtworzenie.

10.8. Zanonimizowany ciąg znaków stworzony na podstawie adresu email Użytkownika (tak zwany hash), może zostać przesłany do usługi Gravatar w celu sprawdzenia, czy jest ona skonfigurowana dla tego użytkownika. Użytkownik powinien zapoznać się z Polityką prywatności usługi Gravatar. Po zatwierdzeniu komentarza w Serwisie, obrazek profilowy Użytkownika będzie widoczny publicznie w kontekście jego komentarza. Dodatkowo, treść komentarza wprowadzonego w Serwisie przez Użytkownika może być sprawdzony za pomocą automatycznej usługi wykrywania spamu świadczonej przez zewnętrzny serwis.

11. Postanowienia końcowe

11.1. Korzystanie z Usług oznacza akceptację postanowień niniejszej Polityki prywatności.

11.2. Fundacja ma prawo dokonywania w dowolnym czasie zmian w Polityce prywatności, które wynikać mogą w szczególności ze zmiany obowiązujących przepisów prawa. Zmiany Polityki prywatności dokonywane są poprzez zamieszczenie jej nowej treści na stronie www.fundacjapolekont.pl/polityka-prywatnosci.

 

Historia zmian Polityki prywatności Fundacji Polekont Istota Przywiązania:

  • 2019-02-15, gruntowna aktualizacja i przebudowanie Polityki prywatności w celu uwzględnienia pełnego zakresu działania Fundacji (Serwis, Klub, Wydarzenia)
  • 2019-01-02, uszczegółowienie zasad działania Serwisu (Gravatar, materiały osadzone)
  • 2018-12-15, uwzględnienie usług Newslettera i Wypożyczalni
  • 2018-08-18, pierwsza publikacja Polityki prywatności