POLITYKA PRYWATNOŚCI Stowarzyszenia WRAZIDLOK

Informacja dla Użytkownika zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i

Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z

przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz

uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej: RODO).

Poniższy dokument w przejrzysty sposób wyjaśnia zasady gromadzenia, przetwarzania i

wykorzystywania danych osobowych użytkowników serwisu internetowego https://wrazidlok.org/

oraz uczestników wydarzeń organizowanych przez Stowarzyszenie.

§ 1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest

Stowarzyszenie WRAZIDLOK z siedzibą w z siedzibą w Gliwicach (44-100) przy ul. Zwycięstwa

1; KRS 0000729494, NIP 6312679358 (dalej: „Administrator” lub „Stowarzyszenie”).

2. W sprawach związanych z ochroną danych osobowych, realizacją Twoich praw lub pytaniami

dotyczącymi przetwarzania danych możesz skontaktować się z Nami:

● E-mailowo: poprzez adres poczty elektronicznej podany w zakładce Kontakt na stronie https://wrazidlok.org/

● Listownie: kierując korespondencję na adres siedziby Stowarzyszenia.

§ 2. Cele i Podstawy Prawne Przetwarzania Danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy zezwalają na to przepisy prawa (art. 6 ust. 1

RODO):

1. Obsługa uczestników wydarzeń eventowych i dystrybucja biletów / kart wstępu: • Zakres

danych: Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, ewentualnie NIP (w

przypadku wystawiania faktur na firmę).

● Cel: Rezerwacja, rejestracja, obsługa logistyczna oraz kontakt z uczestnikami

wydarzenia.

● Podstawa prawna: Niezbędność do wykonania umowy lub podjęcia działań na żądanie

osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Rozliczenia księgowo-podatkowe:

● Zakres danych: Dane identyfikacyjne, dane do faktury, numer rachunku bankowego.

● Cel: Wystawianie faktur, rachunków oraz wywiązywanie się z obowiązków

sprawozdawczych i podatkowych wynikających z przepisów prawa.

● Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na Administratorze (art.

6 ust. 1 lit. c RODO).

3. Newsletter i kontakt marketingowy:

● Zakres danych: Imię, adres e-mail.

● Cel: Wysyłanie informacji o nadchodzących wydarzeniach kulturalnych, społecznych i projektach realizowanych przez Stowarzyszenie.

● Podstawa prawna: Dobrowolna i wyraźna zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

4. Obsługa korespondencji i zapytań:

● Zakres danych: Dane podane w formularzu kontaktowym lub wiadomości e-mail.

● Cel: Udzielenie odpowiedzi na przesłaną wiadomość oraz prowadzenie bieżącej

komunikacji.

● Podstawa prawna: Prawnie uzasadniony interes Administratora polegający na

budowaniu relacji z odbiorcami i obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).

5. Ewidencja członków, wolontariuszy i ubezpieczenia eventowe:

● Zakres danych: Dane identyfikacyjne, dane kontaktowe, PESEL (wyłącznie w zakresie

wymaganym do polis ubezpieczeniowych NNW podczas eventów).

● Podstawa prawna: Realizacja celów statutowych, wykonanie umowy oraz obowiązek

prawny (art. 6 ust. 1 lit. b, c, f RODO).

§ 3. Odbiorcy Danych i Powierzenie Przetwarzania

1. Zgodnie z art. 28 RODO, Stowarzyszenie WRAZIDLOK korzysta wyłącznie z usług

zaufanych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia

odpowiednich środków technicznych i organizacyjnych:

● Microsoft Ireland Operations Limited: Dane są cyfrowo przechowywane w infrastrukturze

chmurowej (m.in. poczta elektroniczna, dysk OneDrive/SharePoint) zlokalizowanej w

bezpiecznych europejskich centrach danych.

● Zewnętrzne Biuro Rachunkowe: Podmiot obsługujący finanse i księgowość

Stowarzyszenia.

● Podmioty wspierające: Agencje ubezpieczeniowe (ubezpieczenia

uczestników/wolontariuszy), dostawcy usług płatniczych oraz pocztowych.

2. Dane osobowe nie są sprzedawane ani udostępniane podmiotom komercyjnym do celów

niezwiązanych z działalnością Stowarzyszenia.

3. Dane są przechowywane na terytorium Europejskiego Obszaru Gospodarczego (EOG).

§ 4. Okres Przechowywania Danych (Retencja)

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla

których zostały zebrane:

● Dokumentacja księgowa i eventowa: Przez okres 5 lat, licząc od końca roku

kalendarzowego, w którym odbyło się wydarzenie lub w którym upłynął termin płatności

podatku (zgodnie z przepisami Ordynacji podatkowej).

● Newsletter / Marketing: Do momentu wycofania zgody przez użytkownika.

● Korespondencja bieżąca: Przez czas niezbędny do obsługi sprawy, maksymalnie do 2

lat od zakończenia kontaktu.

§ 5. Prawa Osoby, Której Dane Dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).

2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).

4. Prawo do ograniczenia przetwarzania (art. 18 RODO).

5. Prawo do przenoszenia danych (art. 20 RODO).

6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie

uzasadnionego interesu (art. 21 RODO).

7. Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem

przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail podanym w § 1.

Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony

Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie

Twoich danych narusza przepisy RODO.

§ 6. Pliki Cookies i Technologie Śledzące

1. Serwis internetowy https://wrazidlok.org/ wykorzystuje pliki cookies (tzw. „ciasteczka”) –

niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika.

2. Stosujemy dwa rodzaje plików cookies:

● Niezbędne (techniczne): Umożliwiają prawidłowe wyświetlanie strony, jej nawigację oraz

bezpieczne funkcjonowanie.

● Analityczne / Funkcjonalne: Pomagają nam zrozumieć, w jaki sposób użytkownicy

korzystają ze strony, co pozwala na jej ciągłą optymalizację.

3. Użytkownik ma możliwość zarządzania plikami cookies z poziomu ustawień swojej

przeglądarki internetowej (może je w dowolnym momencie zablokować lub usunąć).

§ 7. Zabezpieczenie Danych

Stowarzyszenie WRAZIDLOK wdrożyło środki techniczne i organizacyjne zapobiegające

nieuprawnionemu dostępowi do danych, ich utracie, modyfikacji lub uszkodzeniu (m.in.

szyfrowanie połączeń SSL na stronie www, dwuetapowe uwierzytelnianie 2FA w systemach

chmurowych Microsoft, szyfrowanie stacji roboczych oraz zasady bezpiecznego

przechowywania dokumentacji fizycznej).