1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu fundacjask.pl („Serwis”), czyli podmiotem decydującym o celach i sposobach przetwarzania danych osobowych, jest Fundacja Słoneczna Kraina Dzieciom z siedzibą w Jaworzynce 657, 43-476 Jaworzynka („Administrator”).

Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: rodo@fundacjask.pl.

2. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), a także zgodnie z innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

3. Zakres i cel przetwarzania danych

Cel i zakres danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez użytkownika w Serwisie, udzielonych zgód oraz obowiązujących przepisów prawa.

4. Cele przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

a) udzielenia odpowiedzi na pytania kierowane za pośrednictwem formularza kontaktowego dostępnego w Serwisie – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji z użytkownikami,

b) umożliwienia użytkownikowi korzystania z funkcji Serwisu wymagających podania danych lub wyrażenia zgody – na podstawie art. 6 ust. 1 lit. a RODO,

c) realizacji usługi corocznego przypomnienia o możliwości przekazania 1,5% podatku na rzecz Fundacji Słoneczna Kraina Dzieciom – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika,

d) prowadzenia profili Administratora w mediach społecznościowych oraz komunikacji z użytkownikami tych serwisów – na podstawie art. 6 ust. 1 lit. f RODO.

5. Formularz kontaktowy

W przypadku korzystania z formularza kontaktowego Administrator może przetwarzać w szczególności:

a) adres e-mail,

b) imię i nazwisko, jeżeli zostały podane,

c) numer telefonu, jeżeli został podany,

d) treść wiadomości,

e) inne dane dobrowolnie przekazane przez użytkownika.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na pytanie użytkownika.

6. Coroczne przypomnienie o przekazaniu 1,5% podatku

Użytkownik może dobrowolnie ustawić coroczne przypomnienie o możliwości przekazania 1,5% podatku na rzecz Fundacji Słoneczna Kraina Dzieciom.

W celu realizacji tej usługi Administrator przetwarza:

a) adres e-mail użytkownika,

b) wybrany przez użytkownika dzień i miesiąc otrzymywania przypomnienia,

c) informacje techniczne niezbędne do prawidłowego działania usługi, w tym indywidualny identyfikator umożliwiający bezpieczną rezygnację z przypomnienia,

d) informacje dotyczące historii wysłanych przypomnień, o ile są one niezbędne do zapewnienia prawidłowego działania usługi.

Podanie adresu e-mail i wyrażenie zgody na otrzymywanie przypomnienia jest dobrowolne, ale niezbędne do skorzystania z tej funkcji.

Przypomnienie jest wysyłane raz w roku, w terminie wybranym przez użytkownika. Po wysłaniu wiadomości termin kolejnego przypomnienia jest automatycznie przesuwany na kolejny rok.

Użytkownik może w każdej chwili zrezygnować z otrzymywania przypomnień, korzystając z linku rezygnacji znajdującego się w wiadomości e-mail.

Rezygnacja nie wymaga podania przyczyny.

Po potwierdzeniu rezygnacji dane związane z usługą przypomnienia są usuwane z aktywnej bazy danych Administratora, z wyjątkiem danych, których dalsze przechowywanie może być wymagane na podstawie obowiązujących przepisów prawa albo niezbędne do wykazania prawidłowości wcześniejszego przetwarzania.

7. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W przypadku formularza kontaktowego brak podania wymaganych danych może uniemożliwić udzielenie odpowiedzi.

W przypadku usługi przypomnienia o 1,5% brak podania adresu e-mail lub brak wyrażenia zgody uniemożliwia uruchomienie tej usługi.

8. Wycofanie zgody

Jeżeli podstawą przetwarzania danych osobowych jest zgoda użytkownika, zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku usługi przypomnienia o 1,5% użytkownik może wycofać zgodę poprzez link rezygnacji znajdujący się w każdej wiadomości przypominającej.

9. Media społecznościowe

Administrator może przetwarzać dane osobowe użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych, w szczególności w serwisie Facebook.

Dane te mogą być przetwarzane w związku z prowadzeniem profilu, komunikacją z użytkownikami, informowaniem o działalności Fundacji oraz promocją jej działalności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

10. Serwisy społecznościowe

Zakres przetwarzania danych osobowych, szczegółowe cele przetwarzania oraz prawa i obowiązki użytkowników serwisów społecznościowych wynikają również z regulaminów oraz polityk prywatności właściwych operatorów tych serwisów.

11. Okres przechowywania danych

Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W zależności od podstawy i celu przetwarzania może to być:

a) okres niezbędny do obsługi zapytania przesłanego za pomocą formularza kontaktowego,

b) czas do momentu wycofania zgody,

c) czas do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania,

d) w przypadku usługi corocznego przypomnienia o przekazaniu 1,5% podatku – do momentu rezygnacji użytkownika z usługi lub zakończenia jej świadczenia,

e) okres wymagany przez obowiązujące przepisy prawa albo niezbędny do dochodzenia lub obrony roszczeń.

12. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji jego funkcji.

Mogą to być w szczególności:

a) dostawcy usług hostingowych,

b) dostawcy usług poczty elektronicznej i SMTP,

c) dostawcy usług informatycznych,

d) podmioty świadczące usługi utrzymania i administracji Serwisu,

e) podmioty świadczące usługi doradcze lub prawne,

f) osoby upoważnione przez Administratora,

g) inne podmioty, jeżeli przekazanie danych wynika z przepisów prawa albo jest niezbędne do realizacji żądania użytkownika.

Podmioty przetwarzające dane w imieniu Administratora przetwarzają je na podstawie zawartych umów i zgodnie z poleceniami Administratora.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli jednak w związku z korzystaniem z określonych usług technicznych lub serwisów zewnętrznych dojdzie do takiego przekazania, będzie ono odbywało się wyłącznie na podstawie mechanizmów zgodnych z RODO.

14. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje:

a) prawo dostępu do danych osobowych,

b) prawo do sprostowania danych,

c) prawo do usunięcia danych,

d) prawo do ograniczenia przetwarzania,

e) prawo do przenoszenia danych – w przypadkach określonych w RODO,

f) prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

g) prawo do wniesienia sprzeciwu wobec przetwarzania, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

h) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

15. Realizacja praw użytkownika

W celu realizacji praw dotyczących danych osobowych należy skontaktować się z Administratorem za pośrednictwem adresu:

rodo@fundacjask.pl

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

17. Odnośniki do innych stron

Serwis może zawierać odnośniki do innych stron internetowych lub serwisów zewnętrznych.

Po przejściu do innego serwisu użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności.

18. Zmiany polityki prywatności

Administrator zastrzega sobie możliwość zmiany niniejszej polityki prywatności w szczególności w przypadku:

a) zmiany przepisów prawa,

b) zmiany sposobu działania Serwisu,

c) wdrożenia nowych usług lub funkcjonalności,

d) zmian technologicznych wpływających na sposób przetwarzania danych.

Aktualna wersja polityki prywatności będzie publikowana w Serwisie.