Polityka prywatności Fundacji Lupus

Postanowienia ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej Fundacji Lupus (dalej: „Strona”).
1.2. Administratorem danych osobowych Użytkowników w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO) jest Fundacja Lupus, z siedzibą pod adresem: ul. Krogulcza 24, 05-101 Skierdy, NIP: 536-192-27-52 (dalej: „Administrator” lub „Fundacja Lupus”).
1.3. W sprawach dotyczących przetwarzania danych osobowych można się skontaktować z Administratorem pisemnie pod wskazanym wyżej adresem lub mailowo na adres: [wstawić adres e-mail do kontaktu].

Zakres i cel przetwarzania danych
2.1. Fundacja Lupus przetwarza dane osobowe wyłącznie w celu i w zakresie niezbędnym do prowadzenia działalności statutowej oraz w ramach funkcjonowania Strony, a w szczególności:

• w celu prowadzenia korespondencji z Użytkownikami (np. odpowiedzi na zapytania, przekazywanie informacji);
• w celu zapewnienia poprawnego działania Strony i stałego ulepszania jej funkcjonalności;
• w celu wypełniania obowiązków prawnych nałożonych na Administratora (np. związanych z rachunkowością, sprawozdawczością);
• w razie wyrażenia stosownych zgód – w celach marketingowych, informacyjnych i promocyjnych.

Podstawy prawne przetwarzania danych
3.1. Dane osobowe Użytkowników przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO – gdy Użytkownik wyrazi na to dobrowolną i konkretną zgodę (np. na otrzymywanie newslettera);
• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do realizacji umowy, której stroną jest Użytkownik, lub do podjęcia działań przed zawarciem umowy na żądanie Użytkownika;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (np. obrona przed roszczeniami, monitoring korzystania ze Strony, analityka statystyczna).

Rodzaje przetwarzanych danych
4.1. W zależności od sposobu korzystania ze Strony, Fundacja Lupus może gromadzić i przetwarzać następujące dane:

• dane kontaktowe (np. imię, nazwisko, adres e-mail, numer telefonu) – w przypadku kontaktu za pomocą formularzy, mailowo lub telefonicznie;
• dane podane w korespondencji z Administratorem;
• dane niezbędne do realizacji płatności lub darowizn (np. w przypadku wsparcia finansowego Fundacji);
• informacje zbierane automatycznie za pomocą plików cookies lub innych podobnych technologii (np. adres IP, typ przeglądarki, język przeglądarki, czas dostępu).

Pliki cookies i technologie śledzące
5.1. Strona wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika (komputerze, smartfonie, tablecie).
5.2. Pliki cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Strony;
• zapamiętania preferencji Użytkownika i personalizacji interfejsu Strony;
• tworzenia statystyk ułatwiających zrozumienie, w jaki sposób Użytkownicy korzystają ze Strony, co pozwala na ulepszanie jej struktury i zawartości;
• w celach marketingowych (jeżeli taka usługa jest na Stronie aktywna).
  5.3. W większości przypadków przeglądarki internetowe domyślnie zezwalają na zapisywanie plików cookies. Użytkownik może samodzielnie zmienić ustawienia przeglądarki w celu blokowania plików cookies lub usuwania już zapisanych. Zmiana ustawień może jednak ograniczyć niektóre funkcjonalności Strony.

Okres przechowywania danych
6.1. Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a następnie usuwane lub anonimizowane, chyba że przepisy powszechnie obowiązującego prawa nakazują dłuższe przechowywanie danych.
6.2. Jeżeli podstawą przetwarzania jest zgoda Użytkownika, dane przetwarzane są do momentu jej wycofania, chyba że istnieje inna ważna podstawa prawna przetwarzania.

Odbiorcy danych
7.1. Dane mogą być udostępniane podmiotom trzecim wyłącznie, gdy jest to niezbędne do realizacji określonych celów lub kiedy wynika to z przepisów prawa.
7.2. Do odbiorców danych mogą należeć w szczególności:

• podmioty świadczące usługi na rzecz Fundacji Lupus (np. obsługa IT, hosting Strony, księgowość, usługi prawne);
• operatorzy płatności (w przypadku dokonywania wpłat darowizn);
• organy państwowe lub inne instytucje publiczne, jeżeli obowiązek udostępnienia danych wynika z obowiązujących przepisów prawa.

Prawa Użytkownika
8.1. Każdy Użytkownik ma prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• sprostowania (poprawienia) swoich danych;
• usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, lub jeżeli Użytkownik cofnął zgodę na ich przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
• ograniczenia przetwarzania danych;
• przeniesienia danych, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora;
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Zabezpieczenia danych
9.1. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w szczególności poprzez stosowanie odpowiednich środków organizacyjnych i technicznych.
9.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.

Postanowienia końcowe
10.1. Zakres oraz zasady przetwarzania danych mogą ulegać zmianie w wyniku rozwoju technologicznego Strony oraz zmiany przepisów prawa. Ewentualne zmiany Polityki prywatności będą publikowane na Stronie i wchodzą w życie w momencie ich opublikowania.
10.2. Wszelkie pytania, wnioski i uwagi związane z przetwarzaniem danych osobowych należy kierować na adres Administratora lub adres e-mail wskazany w punkcie 1.3.