POLITYKA PRYWATNOŚCI
Wprowadzenie
Jako Stowarzyszenie Otwarte Klatki traktujemy poważnie ochronę danych osobowych naszych interesariuszy oraz wszystkich użytkowników naszych serwisów, czy usług. W poniższym dokumencie staramy się przedstawić jak zabezpieczamy Twoje dane oraz wszystkie informacje o sposobach, w które je wykorzystujemy.
W przypadku dodatkowych pytań lub niejasności prosimy o kontakt pod adresem [email protected]. [email protected].
Ostatnia aktualizacja: 13.06.2024 r.
Dane Administratora Danych Osobowych
Uprzejmie informujemy, że administratorem Twoich danych osobowych jest Stowarzyszenie Otwarte Klatki, z siedzibą przy ul. Wyspiańskiego 14/37, 60-750 Poznań, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0000444120 i posługujące się numerem NIP 7831695600, zwane dalej „Stowarzyszeniem".
Kontakt ze Stowarzyszeniem w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: [email protected]. [email protected].
Inspektor Ochrony Danych
Stowarzyszenie posiada Inspektora Ochrony Danych (IOD). W sprawach dotyczących ochrony danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych zachęcamy do kontaktu poprzez pocztę elektroniczną. Kontakt z Inspektorem: Paweł Stec, email: [email protected]. [email protected].
Cele i podstawy przetwarzania danych osobowych
Aby realizować cele statutowe zgodnie z zakresem naszej działalności, Stowarzyszenie przetwarza Twoje dane osobowe — w różnych celach, jednak zawsze zgodnie z prawem. Poniżej znajdziesz wyszczególnione cele przetwarzania danych osobowych wraz z podstawami prawnymi.
W celu informowania o działalności Stowarzyszenia przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Płeć,
- Adres email,
- Numer telefonu,
- Miasto,
- Kraj,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.
W celu księgowym, archiwalnym i dowodowym (np. w przypadku przekazania darowizny) przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Płeć,
- Adres email,
- Telefon,
- Adres,
- Data urodzenia,
- Kwota wpłaconej darowizny,
- W zależności od metody płatności – przetwarzany może być również numer rachunku bankowego,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Stowarzyszenia jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy jakiś organ państwowy tego zażąda).
W celu realizacji zamówienia złożonego w sklepie internetowym przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Płeć,
- Adres email,
- Telefon,
- Adres,
- W zależności od metody płatności – przetwarzany może być również numer rachunku bankowego,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wykonania umowy, której jesteś stroną lub do podjęcia działań na Twoje żądanie, przed jej zawarciem.
W celu wystawienia faktur i spełnienia innych obowiązków wynikających z prawa podatkowego przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Płeć,
- Firma,
- NIP,
- REGON,
- Adres email,
- Telefon,
- Adres,
Podstawą prawną takiego przetwarzania danych jest 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa.
W celu realizacji umowy na udostępnienie przestrzeni wystawienniczej podczas wydarzeń organizowanych przez stowarzyszenie przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Płeć,
- Firma,
- Adres,
- NIP,
- Telefon,
- Adres email,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b oraz c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wykonania umowy, której jesteś stroną lub do podjęcia działań na Twoje żądanie, przed jej zawarciem oraz wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa.
W celu przyjęcia i procedowania zgłoszenia na wolontariat przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Wiek,
- Adres email,
- Telefon,
- Adres zamieszkania (w tym województwo),
- Doświadczenie wolontariackie i zainteresowania,
- Inne dane przekazane w zgłoszeniu,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody którą możesz wyrazić poprzez swoje działanie, tj. przesłanie swojego zgłoszenia.
W celu zbierania podpisów pod petycjami przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Adres email,
- Telefon,
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody, którą możesz wyrazić poprzez swoje działanie, tj. przez podpisanie petycji.
W celu przeprowadzenia rekrutacji i selekcji kandydatów/ek na stanowiska oferowane przez Stowarzyszenie przetwarzamy takie dane osobowe, jak:
- Imię,
- Nazwisko,
- Adres email,
- Telefon,
- Adres,
- Historia zatrudnienia i wykształcenia,
- Dane dotyczące kwalifikacji zawodowych oraz uprawnień,
- Inne informacje samodzielnie przekazane przez kandydata, np. wizerunek,
Podstawą prawną są przepisy obowiązującego prawa, w szczególności Kodeksu pracy oraz aktów wykonawczych (art. 6 ust. 1 lit. c RODO). W zakresie przetwarzania danych w szerszym zakresie niż określony w tych przepisach podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody, którą możesz wyrazić poprzez swoje działanie, tj. przesłanie swojej aplikacji.
Źródło pozyskania danych
Dane mogą być udostępnione bezpośrednio przez Ciebie za pomocą różnych kanałów komunikacji (poczta elektroniczna, poczta tradycyjna, kontakt telefoniczny, formularz kontaktowy).
Twoje dane mogły zostać pozyskane od podmiotów trzecich m.in. naszych darczyńców, wolontariuszy lub klientów. Twoje dane mogły również zostać pozyskane z publicznie dostępnych źródeł (np. rejestry spółek handlowych).
Prawo wycofania zgody
- Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, w każdej chwili możesz tę zgodę cofnąć — wedle własnego uznania.
- Jeżeli chciałbyś/chciałabyś cofnąć zgodę na przetwarzanie danych osobowych, to w tym celu wystarczy:
- wysłać maila do Inspektora Ochrony Danych na adres [email protected] lub
- kliknąć link w wiadomości e-mail, dołączony na końcu wiadomości lub
- usunąć zamieszczony komentarz pod artykułem lub
- usunąć zamieszczoną opinię o usługach.
- Do czasu cofnięcia zgody mamy prawo przetwarzać Twoje dane osobowe i jej odwołanie nie wpływa na zgodność z prawem dotychczasowego przetwarzania.
Wymóg podania danych osobowych
- Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Twojej decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnić Twoje oczekiwania w zakresie wsparcia misji Stowarzyszenia, czy korzystania z usług oferowanych przez Stowarzyszenie.
- Odmowa podania danych może skutkować odpowiednio: brakiem możliwości podjęcia współpracy lub nawiązania kontaktu, dokonania zakupu w sklepie online, skorzystania z prowadzonych działań marketingowych.
- Aby podpisać petycje, apele i deklaracje Stowarzyszenia, konieczne jest podanie imienia oraz adresu e-mail — bez tego nie jesteśmy w stanie zweryfikować autentyczności podpisu.
- Abyś mógł/mogła przekazać darowiznę online, konieczne jest podanie imienia, adresu e-mail oraz ewentualnych danych wymaganych przez wybranego pośrednika płatności — bez tego nie jesteśmy w stanie zapewnić możliwości przekazania darowizny za pośrednictwem naszych stron internetowych.
- Abyś mógł/mogła otrzymywać informacje i aktualności o działalności Stowarzyszenia online, konieczne jest podanie imienia oraz adresu e-mail — bez tego nie jesteśmy w stanie nawiązać kontaktu przez pocztę elektroniczną.
- Abyś mógł/mogła otrzymywać informacje i aktualności o działalności i wydarzeniach Stowarzyszenia w Twojej okolicy, konieczne jest podanie kodu pocztowego— bez tego nie jesteśmy w stanie wysyłać treści online dopasowanych do okolicy Twojego zamieszkania.
- Aby móc się skontaktować z Tobą telefonicznie w sprawach związanych ze Stowarzyszeniem, konieczne jest podanie numeru telefonu — bez tego nie jesteśmy w stanie nawiązać kontaktu telefonicznego.
- Abyś mógł/mogła zapisać się jako członek/członkini Stowarzyszenia, konieczne jest podanie imienia, nazwiska, adresu e-mail, numeru telefonu oraz adresu zamieszkania — bez tego nie jesteśmy w stanie wpisać Ciebie na listę członków i członkiń wspierających Stowarzyszenia.
- Abyś mógł/mogła otrzymać fakturę za usługi, konieczne jest podanie wszystkich danych wymaganych prawem podatkowym, a zatem imienia i nazwiska lub firmy, adresu zamieszkania lub adresu siedziby, numeru NIP — bez tego nie jesteśmy w stanie wystawić faktury.
- Abyś mógł/mogła złożyć zamówienie w sklepie online, konieczne jest podanie danych do wysyłki oraz, w zależności od wyboru metody płatności, ewentualnych danych wymaganych do płatności online w wybranym systemie płatniczym – bez tego nie jesteśmy w stanie zrealizować wysyłki.
- Abyś mógł/mogła wziąć udział w rekrutacji – podanie danych osobowych wskazanych w Kodeksie pracy jest niezbędne, aby uczestniczyć w procesie rekrutacyjnym. W pozostałym zakresie podanie danych jest dobrowolne, przy czym niepodanie niektórych danych może spowodować niemożność rozpatrywania kandydatury i zawarcia umowy.
Zautomatyzowane podejmowanie decyzji i profilowanie
- Uprzejmie informujemy, że na podstawie Twoich danych osobowych możemy podejmować decyzje w sposób zautomatyzowany, w tym w oparciu o profilowanie.
- Nie wykorzystujemy tych danych do zautomatyzowanego podejmowania decyzji wobec Ciebie które mogłyby wpłynąć na Twoje prawa lub w inny sposób istotnie na Ciebie wpływać.
- Profilowanie, które możemy wykonywać, zachodzi, gdy przynajmniej jedna z następujących czynności podlega analizie – aktywność osób w interakcji z treściami udostępnionymi przez Stowarzyszenie, aktywność na stronach internetowych Stowarzyszenia, formy udzielanego wsparcia (w tym darowizny) oraz dobrowolnie podane imię i/lub kod pocztowy. Profilowanie jest nam potrzebne, ponieważ dzięki niemu możemy dostosowywać częstotliwość kontaktu oraz przesyłane treści, ofert oraz komunikacji do Twoich preferencji i oczekiwań oraz zgodnie z umową dostarczać informacje o wydarzeniach w Twojej lokalizacji.
- Zautomatyzowane podejmowanie decyzji polega na personalizacji dostarczanych treści, oraz, w niektórych przypadkach, przypisaniu kategorii osoby do profilu użytkownika, np. bazując na jego zaangażowaniu w działalność Stowarzyszenia.
- W związku z tymi działaniami stosujemy adekwatne środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów. Zapewniamy również prawo do uzyskania interwencji ludzkiej, do wyrażenia Twojego stanowiska i zakwestionowania decyzji podjętej w sposób zautomatyzowany.
- Jeżeli nie zgadzasz się z decyzją podjętą w taki sposób, jak najbardziej przysługuje Tobie prawo do wyrażenia sprzeciwu, np. w drodze złożenia reklamacji. W tym celu prosimy o kontakt z nami poprzez [email protected]. Ze swojej strony gwarantujemy, że Twoje zastrzeżenia rozpatrzy odpowiednia osoba, upoważniona do analizowania takich zgłoszeń oraz podejmowania decyzji w ich zakresie (takie zastrzeżenia nie są rozpatrywane przez jakikolwiek system informatyczny).
Odbiorcy danych osobowych
- Jak większość organizacji, w swojej działalności korzystamy z pomocy i usług innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych. W związku z powyższym, w razie potrzeby, Twoje dane osobowe mogą być przetwarzane m.in. przez następujące podmioty:
- Adobe Systems Incorporated
- Atlassian PTY Ltd
- ClickUp
- Dropbox, Inc.
- Facebook, Inc.
- Flickr
- Google LLC
- Hetzner Online GmbH
- Hitteps Spółka z Ograniczoną Odpowiedzialnością
- Inpost
- OVH
- Poczta Polska S.A.
- Salesforce.com, Inc.
- SARE SA
- SALESmanago (Benhauer Sp. z o. o.)
- Slack Technologies, Inc.
- Soneta sp. z o. o.
- Starlit Accounting sp. z o.o
- Tresorit AG
- TYPEFORM, SL
- Zapier Inc.
- Oprócz tego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać Twoje dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Dlatego niezmiernie trudno nam przewidzieć, kto może zgłosić się z żądaniem udostępnienia danych osobowych. Niemniej ze swojej strony zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych analizujemy bardzo starannie i bardzo wnikliwie, aby niechcący nie przekazać informacji osobie nieuprawnionej.
- Odbiorcami danych mogą być również nasi partnerzy biznesowi i inne podmioty wspierające nas w organizacji działalności, obsłudze korespondencji, świadczące usług doradcze/prawne i zapewniające wsparcie oraz działanie narzędzi i systemów informatycznych.
- Stowarzyszenie nigdy nie sprzedaje, czy wypożycza Twoich danych osobowych, czy informacji o odwiedzinach i ruchu na naszych stronach.
Przekazywanie danych osobowych do państw trzecich
- Uprzejmie informujemy, że w związku z działalnością statutową Stowarzyszenia, wewnętrznymi procesami administracyjnymi, działaniami marketingowymi i/lub realizacją usługi Twoje dane osobowe mogą być przez nas przekazywane poza Europejski Obszar Gospodarczy.
- RODO wprowadza pewne ograniczenia w przekazywaniu danych osobowych do państw trzecich, ponieważ skoro nie stosuje się tam co do zasady przepisów europejskich, ochrona danych osobowych obywateli Unii Europejskiej może być niestety niewystarczająca. Dlatego też każdy administrator danych osobowych ma obowiązek identyfikować podstawę prawną takiego przekazywania.
- Dane będą przekazywane wyłącznie do krajów, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, a w przypadku jej braku bezpieczeństwo danych zapewnią stosowane przez nas zabezpieczenia, m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- Możesz otrzymać kopię zabezpieczeń swoich danych przekazywanych do tych państw, kontaktując się z nami bezpośrednio (dane kontaktowe wskazane powyżej).
- W każdej chwili udzielimy Tobie dodatkowych wyjaśnień odnośnie do przekazywania danych osobowych, w szczególności, gdy kwestia ta budzi Twój niepokój.
Okres przetwarzania danych osobowych
- Zgodnie z obowiązującymi przepisami prawa nie przetwarzamy Twoich danych osobowych „w nieskończoność", lecz przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel (np. przeprowadzenie rekrutacji). Po tym okresie Twoje dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
- Dane przetwarzane w celach:
- informowania o działalności stowarzyszenia,
- przyjęcia i procedowania zgłoszenia na wolontariat,
- zbierania podpisów pod petycjami,
- Dane przetwarzane w celach:
- księgowym, archiwalnym i dowodowym,
- realizacji zamówienia złożonego w sklepie internetowym,
- wystawiania faktur i spełnienia innych obowiązków wynikających z prawa podatkowego,
- realizacji umowy na udostępnienie przestrzeni wystawienniczej podczas wydarzeń organizowanych przez stowarzyszenie,
- Dane przetwarzane w związku z rekrutacją będą przetwarzane przez okres trwania procesu rekrutacyjnego lub, w zależności od dodatkowej dobrowolnej zgody, przyszłych rekrutacji, a następnie do chwili upływu okresu przedawnienia potencjalnych roszczeń, chyba że przepisy prawa będą nas zobowiązywać do dłuższego przetwarzania tych danych.
- W przypadku danych przetwarzanych w oparciu o prawnie uzasadniony interes Stowarzyszenia – dane mogą być również przechowywane do czasu skutecznego złożenia sprzeciwu.
będą przetwarzane do czasu wycofania złożonej zgody lub utraty aktualności lub dalszej przydatności danych osobowych do określonych celów.
będą przetwarzane do chwili upływu okresu przedawnienia potencjalnych roszczeń, lub przez okres wynikający z przepisów prawa, w zależności od tego, który z tych okresów upływa później.
Uprawnienia podmiotów danych
- Uprzejmie informujemy, że posiadasz prawo do:
- dostępu do swoich danych osobowych oraz otrzymania kopii tych danych;
- sprostowania danych osobowych;
- usunięcia danych osobowych;
- ograniczenia przetwarzania danych osobowych;
- sprzeciwu wobec przetwarzania danych osobowych;
- przenoszenia danych osobowych do innego administratora;
- Szanujemy Twoje prawa wynikające z przepisów o ochronie danych osobowych i staramy się ułatwiać ich realizację w najwyższym możliwym stopniu.
- Wskazujemy, że wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach możemy zgodnie z prawem odmówić ich spełnienia. Jednakże, jeżeli odmawiamy uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.
- Odnośnie prawa do wniesienia sprzeciwu wyjaśniamy, że w każdej chwili przysługuje Tobie prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych (zostały one wymienione w punkcie III) w związku z Twoją szczególną sytuacją. Musisz jednak pamiętać, że zgodnie z przepisami możemy odmówić uwzględnienia sprzeciwu, jeżeli wykażemy, że:
- istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do Twoich interesów, praw i wolności lub
- istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.
- Ponadto w każdej chwili możesz wnieść sprzeciw wobec przetwarzania swoich danych osobowych do celów marketingowych. W takiej sytuacji po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania w tym celu.
- Swoje uprawnienia możesz zrealizować poprzez:
- wysłanie maila do Inspektora Ochrony Danych na adres [email protected] lub
- kliknięcie linku w wiadomości e-mail, dołączonego na końcu wiadomości.
Prawo do wniesienia skargi
Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, [email protected]).
Postanowienia końcowe
- W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu ochrony danych osobowych.
- W przypadku wyrażenia zgody na komunikację elektroniczną w wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności zostaniesz powiadomiony/powiadomiona drogą e-mailową.
- Niniejsza Polityka prywatności obowiązuje od dnia 13.06.2024 r.