Polityka prywatności

Wiążąca jest polska wersja tego dokumentu. W razie rozbieżności z tłumaczeniem na inny język rozstrzyga wersja polska.

§ 1Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej Fundacji Misja MADA dostępnej pod adresem: https://misjamada.pl/.

2. Fundacja dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku („RODO").

§ 2Administrator danych osobowych

1. Administratorem danych osobowych jest:

§ 3Cel, zakres i podstawa prawna przetwarzanych danych osobowych

1. Administrator może przetwarzać dane osobowe użytkowników w następującym zakresie:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres korespondencyjny,
• dane przekazywane w formularzach kontaktowych,
• dane związane z dokonywaniem darowizn,
• dane wolontariuszy,
• dane beneficjentów,
• dane subskrybentów newslettera,
• dane związane z obsługą płatności cyklicznych: identyfikator subskrypcji, token karty płatniczej oraz maskowany (niepełny) numer karty - Fundacja nie przechowuje pełnych danych karty płatniczej,
• numer rachunku bankowego, z którego wpłynęła darowizna - zapisywany wyłącznie po to, by przypisać wpłatę do właściwego darczyńcy, i usuwany razem z jego danymi,
• dane związane z korzystaniem ze strefy darczyńcy programu „Adopcja Serca": data ostatniego logowania, zgłoszenia zmiany imienia i nazwiska lub adresu e-mail oraz zapis zmian danych wprowadzonych w strefie (data, zakres zmiany i adres IP),
• dane techniczne zapisywane w logach serwera lub przekazywane operatorowi płatności, takie jak: adres IP, typ urządzenia, system operacyjny i typ przeglądarki.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do korzystania z usług oferowanych przez Fundację.

2. Dane osobowe są zbierane wyłącznie w niezbędnym zakresie, w następujących celach:

• kontakt z użytkownikiem (art. 6 ust. 1 lit. a oraz f RODO),
• obsługa darowizn i płatności online (art. 6 ust. 1 lit. b oraz c RODO),
• obsługa zgłoszeń do programu „Adopcja Serca" (art. 6 ust. 1 lit. b RODO),
• udostępnienie darczyńcom programu „Adopcja Serca" strefy darczyńcy, w której mogą sprawdzić swoje adopcje i zaksięgowane wpłaty, zmienić sposób płatności oraz zaktualizować swoje dane (art. 6 ust. 1 lit. b RODO), a także zabezpieczenie strefy przed nadużyciami (art. 6 ust. 1 lit. f RODO),
• wysyłka newslettera - na podstawie zgody (art. 6 ust. 1 lit. a RODO).

3. Strefa darczyńcy (misjamada.pl/adopcja/strefa.php) działa bez hasła: logowanie odbywa się jednorazowym linkiem wysyłanym na adres e-mail darczyńcy zapisany w kartotece Fundacji. Link działa jeden raz i jest ważny 60 minut (link wysłany przez Fundację - 7 dni), a Fundacja przechowuje wyłącznie jego skrót kryptograficzny, z którego nie da się odtworzyć linku. Aby chronić strefę przed nadużyciami, Fundacja odnotowuje prośby o link w postaci skrótów adresu e-mail i adresu IP. Upoważnione osoby z Fundacji mogą wyświetlić strefę konkretnego darczyńcy w trybie podglądu, bez możliwości wprowadzania w niej zmian, aby pomóc mu w razie pytań.

§ 4Okres przechowywania danych osobowych

1. Dane osobowe będą przechowywane przez okres:

• niezbędny do realizacji celu przetwarzania,
• wymagany przepisami prawa,
• do czasu cofnięcia zgody,
• do czasu przedawnienia ewentualnych roszczeń.

2. Fundacja stosuje ponadto następujące zasady szczegółowe:

• zgłoszenia do programu „Adopcja Serca", które nie doprowadziły do objęcia dziecka wsparciem - to znaczy nie została z nich odnotowana żadna wpłata ani nie trwa na ich podstawie adopcja - są usuwane po upływie roku od dnia zgłoszenia,
• dane związane z otrzymanymi darowiznami są przechowywane przez okres wymagany przepisami o rachunkowości i prawa podatkowego, również po cofnięciu zgody,
• dane subskrybentów newslettera są przetwarzane do czasu rezygnacji z subskrypcji,
• dane logowania do strefy darczyńcy: skróty linków logowania są usuwane po 30 dniach, a skróty próśb o link (adresu e-mail i adresu IP) - po upływie doby,
• żądanie usunięcia danych realizowane jest niezwłocznie, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa.

§ 5Prawa użytkowników

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 6Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Fundację w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania: operatorowi płatności PayU S.A. (obsługa darowizn online), firmie Google (obsługa formularzy, poczty elektronicznej i arkuszy), firmie MailerLite (wysyłka newslettera), dostawcy hostingu Serwisu oraz bankom obsługującym przelewy. Dane mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa.

2. W związku z korzystaniem z usług Google i MailerLite dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) - wyłącznie z zapewnieniem odpowiedniego stopnia ochrony, na podstawie decyzji Komisji Europejskiej (w tym programu EU-US Data Privacy Framework) lub standardowych klauzul umownych.

3. Dane osobowe nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji.

§ 7Pliki Cookies

1. Serwis nie wykorzystuje narzędzi analitycznych ani marketingowych. W pamięci przeglądarki (localStorage) zapisywany jest wyłącznie wybrany przez użytkownika język strony. Własny plik cookie sesji Serwis ustawia tylko w dwóch miejscach: w strefie darczyńcy programu „Adopcja Serca" (przy prośbie o link logowania i po zalogowaniu) oraz w panelu administracyjnym dostępnym dla upoważnionych osób z Fundacji. Jest to plik niezbędny do działania tych części Serwisu, służący wyłącznie do utrzymania zalogowania i ochrony formularzy. Wygasa po zamknięciu przeglądarki lub wylogowaniu, a sesja w strefie darczyńcy kończy się także po 2 godzinach bezczynności.

2. Podmioty zewnętrzne mogą ustawiać własne pliki cookies w ramach świadczonych przez siebie usług: operator płatności PayU (podczas realizacji płatności) oraz serwisy YouTube i Facebook (przy odtwarzaniu osadzonych na stronie materiałów wideo).

3. Użytkownik może samodzielnie zmienić ustawienia cookies w swojej przeglądarce internetowej.

§ 8Zmiany Polityki Prywatności

1. Fundacja zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian sposobu funkcjonowania strony internetowej lub działalności Fundacji.

2. Aktualna wersja Polityki Prywatności będzie publikowana na stronie: https://misjamada.pl/.

§ 9Postanowienia końcowe

1. Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności.

2. W sprawach związanych z danymi osobowymi można kontaktować się z Administratorem:

e-mail: kontakt@misjamada.pl