Transparentność jest dla nas jedną z najważniejszych zasad, dlatego chcemy informować Was, w jakim celu zbieramy Wasze dane osobowe, w jaki sposób je przetwarzamy oraz jakie w związku z tym przysługują Wam prawa.
Wdrożone przez nas rozwiązania techniczne i organizacyjne zapewniają wysoki standard ochrony danych osobowych. Niniejsza polityka prywatności wyjaśnia nasze podejście i praktyki związane z ich ochroną. W ramach prowadzonej przez nas działalności zobowiązujemy się do przestrzegania niniejszej polityki, jak również wymogów obowiązujących przepisów prawa w zakresie przetwarzania danych osobowych.
I. Podstawowe zasady przetwarzania danych
1. Dane osobowe Darczyńców, Podopiecznych, Wolontariuszy i Użytkowników przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (”RODO”) i ustawą o ochronie danych osobowych z dnia 10 maja 2018 roku.
2. Administratorem danych osobowych jest Fundacja Onkologiczna Rakiety, ul. Stryjeńskich 19 lok. U21/21A, 02-791 Warszawa, identyfikująca się numerami: NIP 5213628570, REGON 146040727, KRS 0000414091.
3. Inspektorem Ochrony Danych w Fundacji jest Katarzyna Kąkol. Z Inspektorem można skontaktować się pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby Fundacji z dopiskiem „Inspektor Ochrony Danych”.
II. Zbieranie danych osobowych
1. Dane osobowe zbieramy poprzez formularze: zapisu do newsletteru, zgłoszeniowy dla Wolontariuszy, podpisu petycji, kontaktowy i wpłaty oraz wniosku o przyjęcie do grona Podopiecznych Fundacji, na stronach www.fundacjarakiety.pl, panel.fundacjarakiety.pl, www.fundacjarakiety.biz i www.gwiazdozbior.pl.
2. Dane osobowe zbieramy również na podstawie danych z przelewów bankowych oraz danych z Ministerstwa Finansów (w przypadku podatników przekazujących nam 1,5% i udostępniających swoje dane osobowe naszej organizacji).
3. W przypadku poleceń zapłaty oraz deklaracji przekazania składki pracowniczej (payroll) przetwarzamy dane pozyskane na podstawie wypełnionych formularzy lub danych przekazanych za zgodą Darczyńców przez ich pracodawców.
III. Rodzaje przetwarzanych danych
1. Przetwarzamy dane takie jak: imiona, nazwiska, płeć, e-mail, adres (ulica, kod pocztowy, miejscowość, kraj), numer telefonu, numer konta bankowego i miejsce pracy (w przypadku przekazywania składki pracowniczej), data urodzenia, PESEL, dane opiekunów prawnych (w odniesieniu do Podopiecznych).
2. W przypadku Podopiecznych przetwarzamy również dane dotyczące zdrowia oraz wizerunek, w zakresie niezbędnym do udzielania pomocy oraz realizacji zawartego Porozumienia.
3. Analizujemy otwieralność oraz efektywność przesyłanej Darczyńcom i innym Odbiorcom korespondencji elektronicznej i papierowej, by jak najlepiej dopasować kolejne wysyłki do ich preferencji.
IV. Cele i zasady przetwarzania danych osobowych
1. Dane osobowe są przez nas przetwarzane, aby:
- procedować darowizny finansowe Darczyńców przekazane za pośrednictwem strony www.fundacjarakiety.pl, tradycyjnych przelewów bankowych, składek pracowniczych, poleceń zapłaty, a także odpisów 1,5% podatku;
- obsługiwać przekazywane darowizny rzeczowe oraz usługi;
- dziękować Darczyńcom za okazane wsparcie;
- raportować działania Darczyńcom i Odbiorcom newslettera;
- odpowiadać na wiadomości przesłane poprzez formularze kontaktowe na stronach www.fundacjarakiety.pl, www.fundacjarakiety.biz i www.gwiazdozbior.pl.
- podejmować współpracę z Wolontariuszami;
- realizować postanowienia Porozumienia podpisywanego z Podopiecznymi;
- informować o bieżących potrzebach Podopiecznych i zachęcać do włączenia się do tej pomocy poprzez wsparcie materialne, usługowe oraz aktywistyczne;
- móc przechowywać historię darowizn i udzielanej pomocy;
- kontaktować się z wszystkimi Odbiorcami w preferowany przez nich sposób;
- tworzyć korespondencję dopasowaną do zainteresowań i preferencji Odbiorców;
- zapraszać na organizowane przez nas wydarzenia;
- zorganizować i przeprowadzić szkolenie;
- wypełniać prawne zobowiązania, w tym księgowe i podatkowe.
2. Dane osobowe są przez nas przetwarzane na podstawie art. 6 ust. 1 lit. a RODO tj. wyrażonej przez Państwa zgody na ich przetwarzanie, art. 6 ust. 1 lit. b RODO jako niezbędne w celu wykonania umowy darowizny, porozumienia z Podopiecznym jak i Wolontariuszem, usługi szkoleniowej, a także zgodnie z art. 6 ust. 1 lit. f RODO jako niezbędne dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w szczególności odpowiedzi na korespondencję, w tym korespondencję e-mail, prowadzenia korespondencji, kontaktu mailowego i telefonicznego, udzielania informacji, budowania relacji biznesowych, usprawnienia współpracy w zakresie marketingu produktów.
Dane w celu przesyłania newslettera oraz innych informacji marketingowych za pomocą środków komunikacji elektronicznej przetwarzamy na podstawie zgody odbiorcy, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Dane niezbędne do realizacji obowiązków prawnych, w szczególności księgowych i podatkowych, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. W przypadku przetwarzania danych dotyczących zdrowia Podopiecznych podstawę przetwarzania stanowi ponadto art. 9 ust. 2 lit. a RODO, tj. wyraźna zgoda osoby, której dane dotyczą, albo jej przedstawiciela ustawowego.
3. W przypadku Darczyńców, którzy nie wyrazili zgody na przesyłanie im przez nas korespondencji, ich dane osobowe przetwarzamy przez okres niezbędny do wypełnienia przez nas obowiązków wynikających z powszechnie obowiązującego prawa, w tym ordynacji podatkowej.
4. Jeżeli przetwarzanie odbywa się na podstawie zgody, dane przetwarzamy do czasu jej wycofania, chyba że wcześniej ustanie cel ich przetwarzania. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Fundacji, dane przetwarzamy do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, z uwzględnieniem przypadków, w których Fundacja może wykazać istnienie nadrzędnych podstaw przetwarzania.
5. Przekazywanie darowizn na stronie fundacjarakiety.pl możliwe jest dzięki współpracy z operatorami płatności:
Przelewy24, PayPro Spółka Akcyjna z siedzibą w Poznaniu przy ul. Kanclerskiej 15, 60-327 Poznań, wpisaną do Rejestru Przedsiębiorców pod numerem KRS 0000347935, numer NIP 7792369887, REGON: 301345068
oraz
PayU Spółka Akcyjna z siedzibą w Poznaniu przy ul. Grunwaldzkiej 186, 60-166 Poznań, wpisaną do Rejestru Przedsiębiorców pod numerem KRS 0000274399, numer NIP 779- 23-08-495, REGON: 300523444.
Dzięki temu Darczyńcy mogą przekazać nam darowiznę w szybki, łatwy i bezpieczny sposób. W celu procedowania darowizny za pośrednictwem tych operatorów, nasza Fundacja przekazuje dane osobowe do ich serwisów. Dane osobowe są wykorzystywane wyłącznie do działań niezbędnych z punktu widzenia procesu płatności elektronicznej.
6. W przygotowaniu korespondencji drukowanej pomagają nam agencje reklamowe. W przypadku współpracy z tymi usługodawcami następuje powierzenie danych na podstawie zawartej umowy i nie następuje wykorzystywanie danych osobowych do innych celów niż wysłanie do odbiorców korespondencji. Dane powierzane to: imiona, nazwiska, adres pocztowy, płeć.
7. W przygotowaniu korespondencji elektronicznej pomaga nam firma MailerLite Limited z siedzibą w Irlandii przy 38 Mount Street Upper, Dublin 2, D02 PR89 Irlandia, identyfikująca się numerem VAT: IE3748416JH.
MailerLite Limited zapewnia nam profesjonalne narzędzie do kreacji i wysyłki newsletterów, a także analizy otwieralności wiadomości. Pozwala również na personalizację, a także na zaplanowanie automatycznych cyklicznych wiadomości. W przypadku współpracy z tym usługodawcą następuje powierzenie danych na podstawie zawartej umowy, a dane odbiorców wykorzystywane są wyłącznie do naszej korespondencji z odbiorcami oraz analizy tego, czy treści są dla nich interesujące. Dane powierzane MailerLite Limited to: imiona, nazwiska, e-mail, numer telefonu.
8. W związku z tym, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Google, Microsoft, Zoom, Youtube, Państwa dane mogą być przekazywane poza obszar Unii Europejskiej, do państw trzecich, np. do Stanów Zjednoczonych Ameryki (USA). Dane osobowe będą przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo danych np. poprzez stosowanie mechanizmów bezpieczeństwa przewidzianych przez RODO lub stosowanie standardowych klauzul umownych.
V. Pliki cookies i narzędzia analityczne
1. Strony internetowe Fundacji wykorzystują pliki cookies i podobne technologie. Niezbędne pliki cookies zapewniają prawidłowe i bezpieczne działanie strony i nie wymagają zgody Użytkownika. Pozostałe pliki, w szczególności funkcjonalne, analityczne i marketingowe, są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody.
2. Użytkownik może wyrazić zgodę na wszystkie albo wybrane kategorie plików cookies, odmówić jej udzielenia, a także w dowolnym czasie zmienić lub wycofać zgodę za pomocą panelu ustawień cookies dostępnego na stronie. Szczegółowy wykaz stosowanych plików cookies, ich cele, dostawcy i okresy działania są dostępne w tym panelu.
3. Fundacja korzysta z Google Analytics, dostarczanego przez Google Ireland Limited, w celu tworzenia statystyk i analizowania sposobu korzystania ze strony. Narzędzie zostało wdrożone za pośrednictwem Google Tag Managera.
4. Fundacja stosuje Google Consent Mode v2. W przypadku niewyrażenia zgody analityczne pliki cookies nie są zapisywane ani odczytywane. Do Google mogą być jednak przesyłane ograniczone sygnały techniczne, bez wykorzystania identyfikatorów zapisanych w analitycznych plikach cookies, obejmujące m.in. informację o stanie zgody, odwiedzonej stronie, czasie wizyty, przeglądarce i urządzeniu. Sygnały te mogą być wykorzystywane do tworzenia zagregowanych lub modelowanych statystyk.
5. Podstawą przetwarzania danych z wykorzystaniem opcjonalnych plików cookies jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej.
6. W związku z korzystaniem z usług Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy z zastosowaniem zabezpieczeń wymaganych przez RODO. Szczegółowe informacje dotyczące przetwarzania danych przez Google są dostępne w Polityce prywatności Google: https://policies.google.com/privacy?hl=pl.”
Lista cookies
VI. Uprawnienia dotyczące danych osobowych
1. Prawo dostępu do danych – każdemu przysługuje prawo uzyskania od nas informacji, czy przetwarzamy jego dane osobowe, do uzyskania dostępu do nich oraz informacji na temat celów ich przetwarzania, na podstawie art. 15 RODO.
2. Prawo żądania sprostowania danych – każdemu przysługuje prawo żądania od nas niezwłocznego sprostowania dotyczących jego danych osobowych, jeśli są nieprawidłowe lub niepełne, na podstawie art. 16 RODO.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – każdemu przysługuje prawo żądania od nas niezwłocznego usunięcia jego danych osobowych, a my mamy obowiązek bez zbędnej zwłoki je usunąć, o ile prawo nie nakazuje nam dalszego ich przetwarzania, na podstawie art. 17 RODO.
4. Prawo ograniczenia przetwarzania danych – każdemu przysługuje prawo żądania od nas nie przetwarzania jego danych w inny sposób niż tylko ich przechowywanie na czas rozpatrzenia przez nas innego żądania w zakresie danych osobowych, na podstawie art. 18 RODO.
5. Prawo do przenoszenia i wglądu do danych – każdemu przysługuje prawo otrzymania od nas w ustrukturyzowanym, powszechnie używanym formacie wszystkich przetwarzanych przez nas danych osobowych, a także prawo do przekazania ich innemu administratorowi, na podstawie art. 20 RODO.
6. Prawo wniesienia sprzeciwu – każdemu przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania przez nas jego danych, na podstawie art. 21 RODO.
7. Prawo wycofania zgody – każdemu przysługuje prawo, aby w dowolnym momencie wycofać zgodę, na podstawie której przetwarzamy jego dane. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, na podstawie art. 7 ust. 3 RODO.
VII. Kontakt w zakresie ochrony danych osobowych
1. W celu realizacji powyższych uprawnień, przekazania nam zastrzeżeń lub w celu uzyskania dodatkowych informacji na temat przetwarzania danych, skontaktujcie się z nami, korzystając z adresu [email protected], dzwoniąc na numer 22 299 29 28 lub wysyłając korespondencję na adres: Fundacja Onkologiczna Rakiety, ul. Stryjeńskich 19 lok. U21/21A, 02-791 Warszawa
2. Jednocześnie informujemy, że każdemu przysługuje prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych, na podstawie art. 77 RODO.
