Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie www.dlatransplantacji.pl (dalej: „Serwis”), w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie masz prawa. Informacje o plikach cookies, pamięci przeglądarki i treściach zewnętrznych zebrano w Polityce cookies i zewnętrznych treści.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Fundacja Dla Transplantacji Zostaw Serce Na Ziemi
ul. J. Szymańskiego 18, 04-258 Warszawa
KRS 0000599262, NIP 9522142962, REGON 363676897
e-mail: fundacjadlatransplantacji@gmail.com
telefon: 501 692 470
W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod adresem fundacjadlatransplantacji@gmail.com albo pisemnie na adres siedziby.
2. W skrócie
- Zbieramy tylko dane, które sam podajesz w formularzach, oraz niezbędne dane techniczne.
- Nie stosujemy narzędzi analitycznych ani reklamowych, nie profilujemy i nie sprzedajemy danych.
- Serwis nie zapisuje plików cookies u odwiedzających.
- Filmy z YouTube i Facebooka ładują się dopiero po Twoim kliknięciu.
- Płatności online obsługuje zewnętrzny operator: nie widzimy danych Twojej karty ani logowania do banku.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
3.1. Formularz kontaktowy i formularz dla firm
Dane: imię i nazwisko, adres e-mail, treść wiadomości, wybrany temat; w formularzu dla firm także nazwa firmy lub organizacji, rodzaj współpracy i opcjonalnie telefon; dodatkowo data wysłania oraz, jeśli wszedłeś na stronę z linku z parametrem źródła (np. ?zrodlo=radio), nazwa tego źródła.
Cel: odpowiedź na wiadomość i prowadzenie rozmów o współpracy lub wsparciu.
Podstawa: prawnie uzasadniony interes Administratora polegający na odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO), a gdy rozmowa dotyczy zawarcia umowy, działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Okres: wiadomości zapisane w Serwisie są usuwane automatycznie po 12 mies. od otrzymania; kopia w skrzynce e-mail Administratora jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
3.2. Darowizny online
Obecnie Serwis nie przyjmuje darowizn online. Darowizny można przekazać przelewem tradycyjnym (pkt 3.3). Jeśli płatności online zostaną uruchomione, operator płatności zostanie wskazany w tej polityce, a jej treść zaktualizowana.
3.3. Darowizny przelewem tradycyjnym i zbiórki zewnętrzne
Dane: przy przelewie bank przekazuje Fundacji dane z operacji: imię i nazwisko lub nazwę wpłacającego, adres, numer rachunku, kwotę, datę i tytuł przelewu.
Cel i podstawa: ewidencja i rozliczenie darowizny (art. 6 ust. 1 lit. c RODO: obowiązki wynikające z przepisów o rachunkowości i podatkach; art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na dochodzeniu i obronie roszczeń).
Okres: 5 lat, licząc od początku roku następującego po roku obrotowym, w którym dokonano wpłaty.
Zbiórki prowadzone na zewnętrznych platformach (np. siepomaga.pl) i przekazanie 1,5% podatku odbywają się poza Serwisem, na zasadach ich operatorów. Serwis zawiera tylko odnośniki.
3.4. Dane techniczne i bezpieczeństwo
Serwer, na którym działa Serwis, rejestruje standardowe dane techniczne (m.in. adres IP, datę i godzinę, adres żądanej strony, informacje o przeglądarce) w dziennikach prowadzonych przez dostawcę hostingu. Formularze stosują krótkotrwałe limity prób zapisane jako skrót adresu IP (do jednej godziny) oraz pole-pułapkę przeciw automatom. Podstawą jest prawnie uzasadniony interes Administratora: zapewnienie bezpieczeństwa i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dane z dzienników są przechowywane przez okres określony przez dostawcę hostingu.
3.5. Korespondencja e-mail i telefon
Dane: adres e-mail, numer telefonu (jeśli dzwonisz lub go podasz) i treść korespondencji.
Cel i podstawa: odpowiedź i prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
Okres: przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
3.6. Filmy i treści z mediów społecznościowych
Filmy z YouTube i Facebooka wczytują się dopiero po Twoim kliknięciu przycisku odtwarzania. Do tego momentu Twoja przeglądarka nie łączy się z tymi serwisami. Co dzieje się po kliknięciu, opisuje Polityka cookies i zewnętrznych treści.
4. Komu przekazujemy dane
- dostawca usług hostingowych Serwisu, jako podmiot przetwarzający dane na zlecenie Administratora;
- dostawca poczty e-mail Administratora (skrzynka kontaktowa działa w usłudze Gmail, której dostawcą jest Google), jako podmiot przetwarzający dane w zakresie korespondencji;
- bank prowadzący rachunek Fundacji, w zakresie przelewów;
- organy publiczne, wyłącznie wtedy, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie przekazuje Twoich danych z formularzy poza EOG w sposób zaplanowany. Informacyjnie: po kliknięciu odtwarzania filmu z YouTube lub Facebooka Twoje dane techniczne trafiają do ich dostawców (Google, Meta), którzy mogą przetwarzać je także poza EOG na zasadach własnej dokumentacji; podobnie dostawca poczty Gmail.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO), gdy przetwarzamy je na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na fundacjadlatransplantacji@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
7. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej funkcji (np. bez adresu e-mail nie odpowiemy na wiadomość ani nie wyślemy potwierdzenia darowizny). Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
8. Pliki cookies i pamięć przeglądarki
Serwis nie zapisuje plików cookies u odwiedzających. Pliki cookies WordPressa powstają wyłącznie u osób logujących się do panelu administracyjnego i są niezbędne do logowania. Szczegóły: Polityka cookies i zewnętrznych treści.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu i danych, zabezpieczenia formularzy przed nadużyciami, minimalizację zbieranych danych oraz automatyczne usuwanie lub anonimizację danych po upływie okresów wskazanych w pkt 3. Dane płatności obsługuje wyłącznie operator płatności.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania.