Polityka prywatności


Polityka Prywatności portalu internetowego Archiwum Osiatyńskiego

 

(https://archiwumosiatynskiego.pl)

 

Niniejszy dokument określa szczegółowo zasady przetwarzania danych osobowych użytkowników portalu internetowego Archiwum Osiatyńskiego, działającego pod adresem internetowym https://archiwumosiatynskiego.pl (dalej jako „Portal”) oraz zasady korzystania z plików cookies.

 

Zapoznając się z niniejszą Polityką Prywatności uzyska Pan/Pani informację na temat tego kto jest administratorem Pana/Pani danych osobowych, w jakim celu dane te są zbierane, jaka jest podstawa prawna ich zbierania, komu dane te będą przekazywane i jak długo będą przechowywane oraz jakie uprawnienia przysługują Panu/Pani w związku z udostępnieniem swoich danych osobowych.

 

1. Administrator

 

a) Portal jest prowadzony i zarządzany przez Fundację Ośrodek Kontroli Obywatelskiej OKO, z siedzibą w Warszawie 02-549, przy ul. Madalińskiego 73/75 lok.1, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej oraz do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego za numerem KRS 0000620036, REGON 364609880, NIP 5213737081 (dalej: „Fundacja” lub „Administrator).

 

b) Fundacja jest administratorem danych osobowych przetwarzanych w Portalu oraz danych osobowych darczyńców Fundacji w zakresie w jakim decyduje o celach i środkach przetwarzania tych danych osobowych.

 

c) Możliwe jest skontaktowanie się z Administratorem za pośrednictwem poczty elektronicznej, pod adresem: [email protected] lub drogą pisemną na adres: ul. Madalińskiego 67B lok. 38, 02-549 Warszawa.

 

 

2. Dane osobowe

a) Użytkownicy Portalu zamawiający usługę „newsletter”, użytkownicy dokonujący rejestracji w Portalu oraz użytkownicy dokonujący darowizny przekazują Fundacji swoje dane osobowe.

 

b) W przypadku, gdy użytkownik Portalu dokonuje rejestracji za pośrednictwem swojego konta w serwisie społecznościowym Facebook lub serwisie Google, Fundacja może otrzymać dostęp do niektórych danych osobowych (takich jak imię, nazwisko, zdjęcie), zamieszczonych na koncie użytkownika w danym serwisie, zgodnie z warunkami i postanowieniami obowiązującymi w tychże serwisach. Fundacja może też przetwarzać takie dane, jak szczegółowe daty logowań użytkownika w Portalu, czy szczegółowe dane dotyczące ostatniej płatności (darowizny) dokonanej na rzecz Fundacji.

 

c) Użytkownicy Portalu, którzy rezygnują z dokonywania cyklicznych płatności pieniężnych na rzecz Fundacji, przesyłając Fundacji wiadomość pocztą elektroniczną, przekazują Fundacji dane osobowe w postaci imienia, nazwiska, adresu poczty e-mail oraz numeru telefonu komórkowego.

 

d) Darczyńcy Fundacji, którzy dokonują darowizn pieniężnych tradycyjnym przelewem bankowym przekazują Fundacji dane osobowe w postaci imion, nazwisk, adresu zamieszkania i numeru rachunku bankowego. Fundacja może też przetwarzać dane w postaci adresów poczty elektronicznej darczyńców Fundacji, o ile zdecydują oni o udostępnieniu ich Fundacji.

 

e) Osoby, które zgłaszają swój udział w konferencjach i wydarzeniach organizowanych przez Fundację podają swoje dane osobowe w postaci adresów poczty elektronicznej.

 

f) Fundacja pozyskuje też dane osobowe darczyńców Fundacji, którzy dokonują rejestracji w Portalu lub dokonują darowizny za pośrednictwem operatora płatności internetowych. W takim przypadku dane osobowe darczyńcy przekazywane są Fundacji przez jednego z operatorów płatności internetowych, tj. PayU S.A. z siedzibą w Poznaniu, albo PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu .

 

 

3. Podstawa prawna i cel przetwarzania danych osobowych

 

a) Dane osobowe użytkowników Portalu, którzy zamówili usługę newsletter przed 25 maja 2018 r. przetwarzane są w celu realizacji tej usługi. Podstawą prawną przetwarzania danych osobowych, o których mowa w niniejszym pkt a. jest podjęcie działań przed zawarciem umowy, a następnie realizacja umowy polegającej na świadczeniu przez Administratora usługi newsletter na zasadach określonych w Regulaminie Serwisu Archiwum Osiatyńskiego. Dla podjęcia działań przed zawarciem wspomnianej umowy, a następnie dla jej realizacji przetwarzanie danych osobowych jest niezbędne. Dane osobowe użytkowników Portalu, którzy zamówili usługę newsletter po 25 maja 2018 r. przetwarzane są w celu realizacji tej usługi, a podstawą prawną ich przetwarzania jest zgoda.

 

b) Dane osobowe użytkowników Portalu, którzy rezygnują z dokonywania cyklicznych płatności pieniężnych na rzecz Fundacji (stosownie do postanowień pkt 2 c. powyżej) przetwarzane są w celu prawidłowego i skutecznego wykonania czynności zmierzających do rozwiązania umowy o dokonywanie cyklicznych płatności pieniężnych. Podstawą prawną przetwarzania danych osobowych, o których mowa w niniejszym pkt b. jest ich niezbędność do potwierdzenia prawidłowości i skuteczności złożonego przez użytkownika Portalu oświadczenia woli o rozwiązaniu umowy o dokonywanie cyklicznych płatności pieniężnych.

 

c) Dane osobowe użytkowników Portalu, którzy dokonali rejestracji w Portalu, przetwarzane są w celu prawidłowego wykonania umów darowizny na rzecz Fundacji (w tym w ramach cyklicznych płatności pieniężnych oraz w celach sprawozdawczości finansowo – księgowej związanej z wykonaniem tego rodzaju umów oraz dochodzeniem ewentualnych roszczeń związanych z umową polegającą na dokonywaniu darowizn, w tym w ramach cyklicznych płatności pieniężnych) oraz w celu informowania użytkowników o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji, w tym o możliwości finansowego wspierania Fundacji, a także w celu przysłania podziękowań za wspieranie działalności Fundacji. Podstawą prawną przetwarzania danych osobowych, o których mowa w niniejszym pkt c. jest:

 

i) w przypadku umów darowizny na rzecz Fundacji (w tym w ramach cyklicznych płatności pieniężnych) – ich niezbędność do wykonania umowy darowizny z użytkownikiem Portalu lub do podjęcia działań na żądanie użytkownika Portalu przed zawarciem tej umowy,

 

ii) w przypadku przekazywania informacji o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji oraz o możliwości finansowego wspierania Fundacji – prawnie uzasadniony interes Administratora polegający na realizacji celów statutowych Fundacji,

 

iii) w przypadku przesyłania podziękowań za wspieranie działalności Fundacji – prawnie uzasadniony interes realizowany przez Fundację polegający na podtrzymaniu dobrych relacji z darczyńcami,

 

iv) w przypadku rozliczeń finansowo – księgowych umów darowizny – wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów prawa podatkowego,

 

v) w przypadku przechowywania danych osobowych po rozwiązaniu umów darowizny (w tym w ramach cyklicznych płatności pieniężnych) – prawnie uzasadniony interes realizowany przez Fundację polegający na możliwości dochodzenia ewentualnych roszczeń związanych z wykonaniem tych umów.

 

d) Dane osobowe darczyńców Fundacji dokonujących darowizn pieniężnych tradycyjnym przelewem bankowym są przetwarzane w celu prawidłowego wykonania umów darowizny na rzecz Fundacji (w tym w celach sprawozdawczości finansowo – księgowej związanej z wykonaniem tego rodzaju umów oraz dochodzeniem ewentualnych roszczeń związanych z umową polegającą na dokonywaniu darowizn) oraz w celu informowania darczyńców o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji, w tym o możliwości finansowego wspierania Fundacji, a także w celu przysłania podziękowań za wspieranie działalności Fundacji. Podstawą prawną przetwarzania danych osobowych, o których mowa w niniejszym pkt d. jest:

 

i) w przypadku umów darowizny na rzecz Fundacji – ich niezbędność do wykonania umowy darowizny z darczyńcą Fundacji lub do podjęcia działań na żądanie darczyńcy Fundacji przed zawarciem tej umowy,

 

ii) w przypadku przekazywania informacji o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji oraz o możliwości finansowego wspierania Fundacji – prawnie uzasadniony interes Administratora polegający na realizacji celów statutowych Fundacji,

 

iii) w przypadku przesyłania podziękowań za wspieranie działalności Fundacji – prawnie uzasadniony interes realizowany przez Fundację polegający na podtrzymaniu dobrych relacji z darczyńcami,

 

iv) w przypadku rozliczeń finansowo – księgowych umów darowizny – wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów prawa podatkowego,

 

v) w przypadku przechowywania danych osobowych po rozwiązaniu umów darowizny – prawnie uzasadniony interes realizowany przez Fundację polegający na możliwości dochodzenia ewentualnych roszczeń związanych z wykonaniem tych umów.

 

e) Dane osobowe użytkowników Portalu, którzy zgłosili swój udział w konferencjach lub wydarzeniach organizowanych przez Fundację przetwarzane są w celu umożliwienia Administratorowi przekazania szczegółowych informacji na temat danej konferencji lub wydarzenia oraz informowania o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji oraz o możliwości finansowego wspierania Fundacji. Podstawą prawną przetwarzania danych osobowych, o których mowa w niniejszym pkt e. jest zgoda użytkownika Portalu zainteresowanego udziałem w konferencji (wydarzeniu), a w przypadku informowania o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji – prawnie uzasadniony interes Administratora polegający na realizacji celów statutowych Fundacji.

 

f) Gdy podstawą prawną przetwarzania danych jest zgoda, osobie która wyraziła zgodę przysługuje prawo do cofnięcia zgody w dowolnym momencie. Takie cofnięcie zgodny pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

 

g) Fundacja nie przekazuje, nie sprzedaje i nie użycza danych osobowych użytkowników Serwisu lub darczyńców innym osobom lub instytucjom, za wyjątkiem sytuacji, o których mowa w pkt 4 poniżej oraz kiedy obowiązek przekazania danych wynika z przepisów prawa.

 

4. Odbiorcy danych osobowych

 

a) Dane przekazywane Administratorowi przez użytkowników Portalu w celu rozpoczęcia korzystania z usługi newsletter przekazywane są państwa trzeciego, tj. Stanów Zjednoczonych Ameryki. Dane osobowe użytkowników Portalu zabezpieczone są zgodnie z wymogami określonymi w Decyzji Wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. przyjętej na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE – USA (tzw. Tarcza Prywatności).

 

b) Odbiorcą danych, o których mowa w pkt a. powyżej jest The Rocket Science Group LLC z siedzibą w Stanach Zjednoczonych Ameryki, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308 – właściciel  i administrator serwisu MailChimp. Wspomniany odbiorca danych uczestniczy w programie Tarczy Prywatności, co oznacza, że zapewniony jest odpowiedni poziom ochrony danych użytkowników Portalu.

 

c) Pozostałe dane użytkowników i darczyńców Fundacji przekazywane są odbiorcy świadczącemu na rzecz Administratora usługi hostingowe – spółce Zenbox sp. z o.o. z siedzibą w Częstochowie.

 

5. Przechowywanie i ochrona danych. Uprawnienia podmiotów danych

 

a) Dane osobowe, o których mowa w pkt 2 powyżej, będą przechowywane:

 

i) w przypadku użytkowników Portalu, którzy zamówili usługę newsletter – przez okres korzystania z usługi newsletter,

 

ii) w przypadku użytkowników, którzy dokonują na rzecz Fundacji cyklicznych płatności pieniężnych – przez okres przedawnienia ewentualnych roszczeń związanych z umową polegającą na dokonywaniu cyklicznych płatności pieniężnych lub przez okres przechowywania dokumentów księgowych lub dowodów księgowych wynikających z powszechnie obowiązujących przepisów, w zależności od tego, który z tych okresów będzie dłuższy,

 

iii) w przypadku darczyńców Fundacji, którzy dokonują darowizn pieniężnych tradycyjnym przelewem bankowym – przez okres przedawnienia ewentualnych roszczeń związanych z umową darowizny lub przez okres przechowywania dokumentów księgowych lub dowodów księgowych wynikających z powszechnie obowiązujących przepisów, w zależności od tego, który z tych okresów będzie dłuższy.

 

iv) W przypadku osób, które zgłaszają swój udział w konferencjach i wydarzeniach organizowanych przez Fundację – do czasu zakończenia wydarzenia lub konferencji / do czasu ustania uzasadnionego prawnie uzasadniony interes Administratora polegający na realizacji celów statutowych Fundacji.

 

b) Podanie danych osobowych jest dobrowolne, z tym zastrzeżeniem, że podanie wskazanych powyżej danych jest warunkiem zawarcia umowy darowizny (dokonywania cyklicznych płatności pieniężnych) i świadczenia określonych usług za pośrednictwem Portalu. Odmowa podania danych osobowych skutkuje niemożnością skorzystania z usługi newsletter lub niemożnością dokonania darowizny (w tym płatności cyklicznych) na rzecz Fundacji lub brakiem możliwości otrzymywania informacji o akcjach i przedsięwzięciach realizowanych w ramach działalności statutowej Fundacji oraz o możliwości finansowego wspierania Fundacji, bądź brakiem możliwości wzięcia udziału w konferencjach (wydarzeniach) organizowanych przez Fundację.

 

c) Każdej osobie, której Administratorem danych osobowych jest Fundacja przysługuje prawo dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia ich przetwarzania, do wniesienia sprzeciwu wobec ich przetwarzania, a także do żądania przeniesienia tych danych do innego administratora zgodnie z obowiązującymi przepisami.

 

d) Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, w przypadkach gdy podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora.

 

e) W celu skorzystania z powyższych uprawnień należy przesłać Administratorowi odpowiednią wiadomość pocztą elektroniczną na adres [email protected]ńskiego.pl.

 

f) Fundacja stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa informacji, wykorzystując uznane standardy technologiczne w celu zapobiegania nieupoważnionemu dostępowi do danych osobowych, ich ujawnieniu, ochrony przed ich niewłaściwym użyciem, utratą, zmianą lub zniszczeniem.

 

g) Użytkownik Portalu jest zobowiązany do zabezpieczenia identyfikatora i hasła do swojego konta przed dostępem osób trzecich.

 

h) W sprawach dotyczących przetwarzania danych osobowych użytkownikom Portalu oraz darczyńcom Fundacji przysługuje prawo wniesienia skargi do właściwego organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

 

6. Pliki cookies

 

a) Pliki cookies to niewielkie pliki tekstowe odczytywane lub przechowywane przez przeglądarkę internetową na twardym dysku urządzenia końcowego (np. komputera, laptopa lub smartfona), umieszczane przez strony internetowe odwiedzane przez użytkownika. Mechanizm funkcjonowania Portalu, w celu identyfikacji użytkowników, wykorzystuje pliki typu cookie.

 

2) Portal wykorzystuje następujące rodzaje plików cookies:

 

i) służące do rejestracji,

 

ii) służące do przechowywania danych nie będących danymi osobowymi w rozumieniu obowiązujących przepisów (np. liczba wyświetleń danego banera),

 

iii) niezbędne do autoryzacji sesji logowania,

 

iv) służące do zapisu do newslettera.

 

c) Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania, z którego korzysta użytkownik (przeglądarki internetowej). Niedokonanie zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym użytkownika. Wyłączenie stosowania cookies może spowodować utrudnienia w korzystaniu z niektórych usług w ramach Portalu.

 

 

7. Postanowienia końcowe

 

a) Serwer Portalu zbiera informacje dotyczące wykorzystania Portalu przez użytkowników oraz ich adresów IP. Informacje te wykorzystywane są tylko w celach technicznych oraz do tworzenia wszelkiego rodzaju anonimowych statystyk.

 

b) Użytkownicy korzystając z Portalu mogą używać wtyczek społecznościowych i innych elementów umieszczanych przez podmioty trzecie, które umożliwiają publikowanie informacji w innych miejscach w Internecie, na przykład na koncie użytkowników w mediach społecznościowych (np. Facebook, Google, Twitter). Decyzja użytkownika o ujawnieniu swoich danych osobowych takim podmiotom trzecim podlega zasadom prywatności tych podmiotów trzecich.

 

c) Aktualna wersja Polityki Prywatności dostępna jest w Portalu oraz  w siedzibie Fundacji. Korzystając z Portalu użytkownik akceptuje aktualną wersją Polityki Prywatności.

 

d) Administratorowi przysługuje prawo do zmian niniejszej Polityki Prywatności. Aktualne wersje Polityki Prywatności będą udostępniane  w Portalu, w razie uzasadnionej potrzeby wraz z informacją o wprowadzonej zmianie.