Polityka prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Fundacja Dziecko! Nie Manekin. Dane kontaktowe Administratora:

• Adres korespondencyjny: ul. Długa 29, 00-238 Warszawa
• KRS: 0001242908
• NIP: 5253091165
• REGON: 544822590
• Adres e-mail: kontakt@dzieckoniemanekin.pl

We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z nami pod wyżej wskazanym adresem e-mail.

2. Cele, podstawy prawne oraz okres przetwarzania danych

Przetwarzamy Twoje dane w różnych celach, w zależności od tego, z jakich funkcji naszej strony korzystasz:

A. Obsługa darowizn

• Cel: Przetwarzanie płatności z tytułu darowizn na cele statutowe Fundacji oraz prowadzenie obowiązkowej dokumentacji księgowo-podatkowej.
• Kategorie danych: Imię, nazwisko, adres e-mail, adres zamieszkania, kwota darowizny, numer rachunku bankowego.
• Podstawa prawna: Wykonanie umowy darowizny (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z darowizną.

B. Formularz kontaktowy i korespondencja

• Cel: Odpowiedź na przesłane zapytania oraz sprawne prowadzenie korespondencji.
• Kategorie danych: Imię, nazwisko, adres e-mail, ewentualnie inne dane podane dobrowolnie w treści wiadomości.
• Podstawa prawna: Prawnie uzasadniony interes Administratora, polegający na obsłudze zapytań Użytkowników oraz budowaniu relacji (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: Do czasu zakończenia korespondencji w danej sprawie lub do czasu wniesienia przez Ciebie skutecznego sprzeciwu wobec przetwarzania.

C. Newsletter

• Cel: Wysyłka informacji o działaniach statutowych Fundacji, realizowanych kampaniach, aktualnościach oraz możliwościach wsparcia.
• Kategorie danych: Imię, adres e-mail.
• Podstawa prawna: Twoja dobrowolna i wyraźna zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez osobę posiadającą pełną zdolność do czynności prawnych lub mającą ukończony 16. rok życia (ewentualnie za zgodą opiekuna prawnego).
• Okres przechowywania: Do momentu wycofania przez Ciebie zgody (wypisania się z newslettera). Dane techniczne potwierdzające moment i fakt udzielenia zgody w procedurze Double Opt-In (takie jak data, godzina i adres IP) mogą być przechowywane przez okres niezbędny do obrony przed ewentualnymi roszczeniami oraz na potrzeby wykazania zgodności z RODO (art. 6 ust. 1 lit. f RODO).

D. Funkcjonowanie strony (Pliki Cookies i analityka)

• Cel: Zapewnienie poprawnego i bezpiecznego działania strony, tworzenie statystyk ruchu oraz poprawa funkcjonalności serwisu.
• Podstawa prawna: Twoja zgoda w przypadku cookies analitycznych i marketingowych (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora w przypadku cookies niezbędnych do prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: Do czasu wygaśnięcia danego pliku cookie lub jego samodzielnego usunięcia przez Użytkownika z poziomu przeglądarki.

E. Logi serwera (Administracja i bezpieczeństwo strony)

• Cel: Prawidłowe administrowanie stroną internetową, zapewnienie bezpieczeństwa systemu teleinformatycznego, ochrona przed atakami hakerskimi oraz analiza błędów technicznych.
• Kategorie danych: Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Zapisowi mogą podlegać: publiczny adres IP urządzenia, czas nadejścia zapytania, czas wysłania odpowiedzi, kod błędu protokołu HTTP, informacje o przeglądarce i systemie operacyjnym użytkownika oraz adresy URL przeglądanych zasobów.
• Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dbaniu o bezpieczeństwo, stabilność oraz poprawne działanie serwisu internetowego.
• Okres przechowywania: Dane te są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa serwera (zazwyczaj od kilku tygodni do kilku miesięcy, w zależności od konfiguracji hostingu), a po tym czasie są automatycznie nadpisywane lub usuwane. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi stronę i są wykorzystywane jedynie do celów administracji serwerem.

F. Realizacja celów statutowych Fundacji oraz zarządzanie wolontariuszami

• Cel: Organizacja i realizacja działań pomocowych, edukacyjnych, warsztatów, obsługa zgłoszeń od podopiecznych oraz zarządzanie bazą wolontariuszy Fundacji.
• Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na realizacji misji i celów statutowych Fundacji Dziecko! Nie Manekin.
• Okres przechowywania: Przez okres zaangażowania danej osoby w działania Fundacji, czas trwania projektów pomocowych lub do momentu zgłoszenia skutecznego sprzeciwu wobec przetwarzania.

3. Przetwarzanie danych szczególnej kategorii (dane wrażliwe)

Ze względu na profil działalności Fundacji, w treści korespondencji kierowanej przez formularz kontaktowy lub wiadomości e-mail, Użytkownicy (w tym rodzice i opiekunowie prawni małoletnich) mogą dobrowolnie przekazywać informacje dotyczące zdrowia, sytuacji rodzinnej, materialnej lub innych wrażliwych sfer życia dzieci i ich rodzin.

• Podstawa prawna: Przetwarzanie takich danych odbywa się wyłącznie na podstawie Twojej wyraźnej, dobrowolnej i świadomej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej poprzez jednoznaczne działanie potwierdzające (wysłanie wiadomości zawierającej te dane) lub zaznaczenie dedykowanego pola (checkboxa) na stronie internetowej.
• Cel przetwarzania: Dane te są przetwarzane wyłącznie w celu analizy zgłoszenia, udzielenia niezbędnego wsparcia, porady, pomocy statutowej lub skierowania do odpowiednich programów pomocowych Fundacji.
• Okres przechowywania: Dane wrażliwe są przechowywane przez czas niezbędny do rozpatrzenia sprawy i udzielenia pomocy, a po tym czasie mogą być przetwarzane wyłącznie przez okres przedawnienia ewentualnych roszczeń lub zgodnie z wymogami prawa (np. jeśli sprawa zakończyła się przyznaniem oficjalnego wsparcia finansowego/rzeczowego podlegającego księgowości).
• Cofnięcie zgody: Zgoda na przetwarzanie danych o zdrowiu może być wycofana w dowolnym momencie poprzez kontakt pod adresem: kontakt@dzieckoniemanekin.pl. Wycofanie zgody skutkuje natychmiastowym zaprzestaniem przetwarzania i usunięciem tych danych, o ile ich dalsze trzymanie nie jest wymagane przepisami prawa podatkowo-księgowego.

4. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności statutowej i technicznej. Odbiorcami Twoich danych mogą być:

• Operatorzy płatności internetowych (PayU) – w celu realizacji transakcji darowizn. Podmiot ten staje się niezależnym administratorem Twoich danych w momencie procesowania płatności.
• Dostawcy usług IT: firmy hostingowe, dostawcy skrzynek e-mail oraz systemów automatyzacji wysyłki newslettera.
• Biuro rachunkowe: podmiot wspierający Fundację w prowadzeniu obsługi księgowej i podatkowej.
• Organy państwowe: wyłącznie w przypadkach i na zasadach ściśle przewidzianych przez przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady nie przekazujemy Twoich danych poza EOG. Wyjątkiem może być korzystanie z narzędzi dostarczanych przez globalnych dostawców (takich jak Google Analytics do statystyk lub Meta/Facebook do wtyczek społecznościowych). W takich przypadkach transfer danych opiera się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską, zapewniających wysoki poziom ochrony. W zakresie korzystania z wtyczek społecznościowych oraz narzędzi analityczno-reklamowych firmy Meta (Facebook), Administrator oraz Meta Platforms Ireland Limited działają jako współadministratorzy danych na zasadach określonych w odrębnych regulaminach tych usług.

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO, w związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne.
• Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym") – o ile nie zachodzą przesłanki wyłączające to prawo (np. gdy Fundacja ma prawny obowiązek dalszego przechowywania danych darczyńcy na potrzeby podatkowe).
• Prawo do ograniczenia przetwarzania danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do przenoszenia danych.
• Prawo do cofnięcia zgody w dowolnym momencie (np. na newsletter), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji swoich praw, skontaktuj się z nami pod adresem: kontakt@dzieckoniemanekin.pl.

Masz również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7. Dobrowolność podania danych

Podanie przez Ciebie danych osobowych jest w pełni dobrowolne. Jest ono jednak warunkiem niezbędnym do realizacji określonych celów – bez ich podania nie będzie możliwe wysłanie wiadomości przez formularz kontaktowy, zapisanie się na newsletter lub pomyślne przetworzenie darowizny.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie będą poddawane profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.

9. Pliki Cookies

Nasza strona internetowa używa plików cookies (ciasteczek). Są to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, które pomagają nam w sprawnym i bezpiecznym funkcjonowaniu serwisu.

Stosujemy następujące rodzaje plików cookies:

• Niezbędne: konieczne do prawidłowego działania strony internetowej, utrzymania sesji oraz poprawnego funkcjonowania formularzy.
• Analityczne / Statystyczne: pozwalają nam zrozumieć, w jaki sposób Użytkownicy poruszają się po stronie, co umożliwia nam stałe ulepszanie jej struktury i zawartości.

Podczas pierwszej wizyty na naszej stronie wyświetlany jest baner informujący o stosowaniu plików cookies. Możesz w każdej chwili zmienić swoje preferencje lub całkowicie zablokować pliki cookies z poziomu ustawień swojej przeglądarki.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub w przypadku modyfikacji funkcji naszej strony internetowej. O wszelkich istotnych zmianach będziemy informować w widoczny sposób na naszej stronie internetowej z odpowiednim wyprzedzeniem.