Polityka prywatności

POLITYKA PRYWATNOŚCI Stowarzyszenia WRAZIDLOK

Informacja dla Użytkownika zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego

i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych

oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej: RODO).

Poniższy dokument w przejrzysty sposób wyjaśnia zasady gromadzenia, przetwarzania

i wykorzystywania danych osobowych użytkowników serwisu internetowego https://wrazidlok.org/

oraz uczestników wydarzeń organizowanych przez Stowarzyszenie.

§ 1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest

 Stowarzyszenie WRAZIDLOK z siedzibą w z siedzibą w Gliwicach (44-100)

 przy ul. Zwycięstwa 1; KRS 0000729494, NIP 6312679358 (dalej: „Administrator” lub „Stowarzyszenie”).

2. W sprawach związanych z ochroną danych osobowych, realizacją Twoich praw lub pytaniami

 dotyczącymi przetwarzania danych możesz skontaktować się z Nami:

● E-mailowo: poprzez adres poczty elektronicznej podany w zakładce Kontakt na stronie https://wrazidlok.org/

● Listownie: kierując korespondencję na adres siedziby Stowarzyszenia.

§ 2. Cele i Podstawy Prawne Przetwarzania Danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy zezwalają na to przepisy prawa

(art. 6 ust. 1 RODO):

1. Obsługa uczestników wydarzeń eventowych i dystrybucja biletów / kart wstępu:

• Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, ewentualnie NIP (w przypadku wystawiania faktur na firmę).
• Cel: Rezerwacja, rejestracja, obsługa logistyczna oraz kontakt z uczestnikami wydarzenia.
• Podstawa prawna: Niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Rozliczenia księgowo-podatkowe:

● Zakres danych: Dane identyfikacyjne, dane do faktury, numer rachunku bankowego.

● Cel: Wystawianie faktur, rachunków oraz wywiązywanie się z obowiązków

 sprawozdawczych i podatkowych wynikających z przepisów prawa.

● Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na Administratorze (art.

 6 ust. 1 lit. c RODO).

3. Newsletter i kontakt marketingowy:

● Zakres danych: Imię, adres e-mail.

● Cel: Wysyłanie informacji o nadchodzących wydarzeniach kulturalnych, społecznych i projektach realizowanych przez Stowarzyszenie.

● Podstawa prawna: Dobrowolna i wyraźna zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

4. Obsługa korespondencji i zapytań:

● Zakres danych: Dane podane w formularzu kontaktowym lub wiadomości e-mail.

● Cel: Udzielenie odpowiedzi na przesłaną wiadomość oraz prowadzenie bieżącej

 komunikacji.

● Podstawa prawna: Prawnie uzasadniony interes Administratora polegający na

 budowaniu relacji z odbiorcami i obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).

5. Ewidencja członków, wolontariuszy i ubezpieczenia eventowe:

● Zakres danych: Dane identyfikacyjne, dane kontaktowe, PESEL (wyłącznie w zakresie

 wymaganym do polis ubezpieczeniowych NNW podczas eventów).

● Podstawa prawna: Realizacja celów statutowych, wykonanie umowy oraz obowiązek

 prawny (art. 6 ust. 1 lit. b, c, f RODO).

§ 3. Odbiorcy Danych i Powierzenie Przetwarzania

1. Zgodnie z art. 28 RODO, Stowarzyszenie WRAZIDLOK korzysta wyłącznie z usług

 zaufanych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia

 odpowiednich środków technicznych i organizacyjnych:

● Microsoft Ireland Operations Limited: Dane są cyfrowo przechowywane w infrastrukturze

 chmurowej (m.in. poczta elektroniczna, dysk OneDrive) zlokalizowanej w bezpiecznych europejskich centrach danych.

● Zewnętrzne Biuro Rachunkowe: Podmiot obsługujący finanse i księgowość Stowarzyszenia.

● Podmioty wspierające: Agencje ubezpieczeniowe (ubezpieczenia

 uczestników/wolontariuszy), dostawcy usług płatniczych oraz pocztowych.

2. Dane osobowe nie są sprzedawane ani udostępniane podmiotom komercyjnym do celów

niezwiązanych z działalnością Stowarzyszenia.

3. Dane są przechowywane na terytorium Europejskiego Obszaru Gospodarczego (EOG).

§ 4. Okres Przechowywania Danych (Retencja)

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów,

dla których zostały zebrane:

● Dokumentacja księgowa i eventowa: Przez okres 5 lat, licząc od końca roku

 kalendarzowego, w którym odbyło się wydarzenie lub w którym upłynął termin płatności

 podatku (zgodnie z przepisami Ordynacji podatkowej).

● Newsletter / Marketing: Do momentu wycofania zgody przez użytkownika.

● Korespondencja bieżąca: Przez czas niezbędny do obsługi sprawy, maksymalnie do 2

 lat od zakończenia kontaktu.

§ 5. Prawa Osoby, Której Dane Dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).

2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).

4. Prawo do ograniczenia przetwarzania (art. 18 RODO).

5. Prawo do przenoszenia danych (art. 20 RODO).

6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie

 uzasadnionego interesu (art. 21 RODO).

7. Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem

 przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail podanym w § 1.

Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony

Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie

Twoich danych narusza przepisy RODO.

§ 6. Pliki Cookies i Technologie Śledzące

1. Serwis internetowy https://wrazidlok.org/ wykorzystuje pliki cookies (tzw. „ciasteczka”) –

 niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika.

2. Stosujemy dwa rodzaje plików cookies:

● Niezbędne (techniczne): Umożliwiają prawidłowe wyświetlanie strony, jej nawigację oraz

 bezpieczne funkcjonowanie.

● Analityczne / Funkcjonalne: Pomagają nam zrozumieć, w jaki sposób użytkownicy

 korzystają ze strony, co pozwala na jej ciągłą optymalizację.

3. Użytkownik ma możliwość zarządzania plikami cookies z poziomu ustawień swojej

 przeglądarki internetowej (może je w dowolnym momencie zablokować lub usunąć).

§ 7. Zabezpieczenie Danych

Stowarzyszenie WRAZIDLOK wdrożyło środki techniczne i organizacyjne zapobiegające

nieuprawnionemu dostępowi do danych, ich utracie, modyfikacji lub uszkodzeniu (m.in.

szyfrowanie połączeń SSL na stronie www, dwuetapowe uwierzytelnianie 2FA w systemach

chmurowych Microsoft, szyfrowanie stacji roboczych oraz zasady bezpiecznego

przechowywania dokumentacji fizycznej).