Polityka prywatności

Polityka prywatności serwisów Stowarzyszenia SOS Wioski Dziecięce w Polsce

1. Ogólne informacje

Niniejsza Polityka została wydana przez Stowarzyszenie „SOS Wioski Dziecięce w Polsce” z siedzibą w Warszawie (ul. Niedźwiedzia 39, 02-737 Warszawa) i jest adresowana do wszystkich użytkowników naszej strony internetowej https://wioskisos.org/ (dalej: „Strona”) partnerów, dostawców, usługodawców i ich osób kontaktowych, darczyńców, sponsorów, (dalej łącznie: „Użytkownicy”). Definicje użyte w niniejszej Polityce zostały wyjaśnione w punkcie XIV poniżej.

Celem niniejszej Polityki jest dostarczenie informacji o zasadach przetwarzania danych osobowych Użytkowników Administratora będącymi osobami fizycznymi, w tym prowadzącymi jednoosobową działalność gospodarczą, oraz osób kontaktowych pozyskanych od wszelkich Użytkowników, przekazanych Administratorowi, w tym w związku ze współpracą lub wykonaniem umów łączących Administratora z Użytkownikami.

Administratorem Twoich danych osobowych jest Stowarzyszenie „SOS Wioski Dziecięce w Polsce” z siedzibą w Warszawie (02-737), ul. Niedźwiedzia 39, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000056901, NIP: 5261033254, REGON: 012102926. Dane kontaktowe Administratora zostały podane w punkcie XIII poniżej.

Niniejsza Polityka może być zmieniana i aktualizowana, aby uwzględniać zmiany w praktykach związanych z Przetwarzaniem Danych Osobowych przez Administratora lub zmiany przepisów prawa powszechnie obowiązującego. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania tej strony w celu weryfikacji zmian, które Administrator może wprowadzić zgodnie z postanowieniami niniejszej Polityki.

1. Podstawy i Cele Przetwarzania Danych Osobowych Użytkowników

Pozyskiwanie Danych Osobowych: Dane Osobowe są pozyskiwane bezpośrednio od Ciebie lub mogą być pozyskiwane od innych osób, tj. od naszych Użytkowników, którzy przekazali nam Twoje dane osobowe w związku z realizacją umów zawartych z Administratorem, na przykład: Twojego pracodawcy, zleceniodawcy lub innego podmiotu, który reprezentujesz w kontaktach z Administratorem.

Administrator pozyskuje również Twoje dane osobowe, podczas Twoich wizyt na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych na lub poprzez Stronę.

Podczas wizyty na Stronie żadne Dane Osobowe Użytkowników nie będą przechowywane przez Administratora, bez wcześniejszej, wyraźnej zgody Użytkowników. Jednakże tymczasowe przechowywanie plików dziennika i plików cookies ułatwia korzystanie z naszej Strony. Z tej przyczyny Użytkownicy proszeni są o wyrażenie na to zgody na naszej Stronie. Udzielenie w/w zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony. W niektórych przypadkach bez udzielenia takiej zgody możliwość korzystania z naszej Strony może być w pewnym stopniu ograniczona.

Cele i podstawy prawne przetwarzania Danych Osobowych: Dane Osobowe Użytkowników są przetwarzane w celach i na podstawach prawnych wskazanych w niniejszej Polityce, zależnie od okoliczności:

1. w celu pozyskiwania darowizn oraz obsługi procesu dokonywania przez Użytkowników darowizn na rzecz Administratora za pośrednictwem Strony – na podstawie art. 6 ust. 1 lit. b) RODO w zakresie: danych osobowych Użytkownika (będącego osobą fizyczną) tj.: imienia, nazwiska, firmy, danych adresowych, numeru NIP, numeru REGON, numeru konta bankowego, adresu e-mail, numeru telefonu;
2. w celu realizacji obowiązków prawnych ciążących na administratorze w związku z przepisami podatkowymi, rachunkowymi oraz o księgowości – na podstawie art. 6 ust. 1 lit c) RODO, w zakresie: danych osobowych Użytkownika (będącego osobą fizyczną) oraz osób kontaktowych Użytkownika: imienia, nazwiska, firmy, adresu prowadzenia działalności gospodarczej, numeru NIP, numeru rachunku bankowego, adresu do korespondencji, adresu e-mail;
3. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na realizowaniu zawartej umowy/ prowadzeniu współpracy – na podstawie art. 6 ust. 1 lit. f) RODO w zakresie: imienia, nazwiska, adresu do korespondencji, numeru telefonu, adresu e-mail i innych przekazanych danych – w zakresie w jakim jest to niezbędne dla celów współpracy / realizacji umowy z Administratorem;
4. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu lub obronie roszczeń lub praw Administratora na podstawie art. 6 ust. 1 lit. f) RODO w zakresie: danych osobowych Użytkownika (będącego osobą fizyczną) oraz osób kontaktowych Użytkownika: imienia, nazwiska, nr telefonu, adres e-mail – w zakresie w jakim jest to niezbędne do ustalenia, dochodzenia lub ochrony roszczeń w postępowaniu sądowym, administracyjnym lub też innym postępowaniu pozasądowym;
5. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji marketingowej dotyczącego informacji handlowych, promocyjnych i marketingowych Administratora, promowania działalności statutowej i pozyskiwania darowizn oraz komunikacji z Użytkownikami, w tym przy użyciu telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących (np. wysyłanie sms, e-mail, kontaktowanie się przez telefon), w tym do dystrybucji newslettera – na podstawie zgody osoby, które dane dotyczą – art. 6 ust. 1 lit. a) oraz f) RODO w zakresie danych osobowych Użytkownika (będącego osobą fizyczną) oraz osób kontaktowych Użytkownika: imię, nazwisko, nr telefonu, adres e-mail;
6. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na informowaniu o działalności Administratora, jego celach statutowych i prowadzonych akcjach charytatywnych lub kampaniach społecznych, w tym polegającego na wysyłaniu potwierdzeń otrzymania oraz podziękowań za darowizny – na podstawie art. 6 ust. 1 lit. f) RODO w zakresie danych osobowych Użytkownika (będącego osobą fizyczną) oraz osób kontaktowych Użytkownika: imię, nazwisko, nr telefonu, adres e-mail;
7. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu Strony internetowej Administratora – na podstawie art. 6 ust. 1 lit. f) RODO w zakresie danych osobowych Użytkownika obejmujących dane takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i godziny łączenia się ze Stroną i inne informacje techniczne odnośnie komunikacji – w zakresie w jakim jest to niezbędne dla celów zarządzania systemami komunikacji, działaniach w celu bezpieczeństwa IT oraz prowadzenia i zarządzanie naszą Stroną, prezentowania jej treści; publikowania reklam i innych informacji promocyjnych i marketingowych poprzez naszą Stronę;
8. w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na udzielaniu odpowiedzi na zapytania kierowane za pośrednictwem kontaktu telefonicznego, poczty, poczty elektronicznej oraz formularzy kontaktowych, lub realizacji innego rodzaju zgłoszenia – na podstawie art. 6 ust. 1 lit. f) RODO w zakresie danych osobowych Użytkownika (będącego osobą fizyczną) oraz osób kontaktowych Użytkownika: imię, nazwisko, nr telefonu, adres e-mail, treść rozmowy telefonicznej która może być rejestrowana i przechowywana przez okres 1 miesiąca.

Podanie danych osobowych: Podanie przez Ciebie bezpośrednio danych osobowych jest dobrowolne. Odmowa podania danych osobowych może jednak uniemożliwić zawarcie umowy przez Administratora lub może wpłynąć na zakres usług, które Administrator będzie mógł świadczyć na Twoją rzecz.

III. Udostępnianie Danych Osobowych podmiotom trzecim

Administrator może udostępniać Dane Osobowe Użytkowników:

• uprawnionym organom państwa, na ich żądanie, w celach określonych stosownymi przepisami prawa;
• księgowym, osobom przeprowadzającym audyty, prawnikom, agencjom PR, bankom, tłumaczom, z uwzględnieniem obowiązku zachowania poufności wynikającego z umowy lub spoczywającego na tych podmiotach z mocy prawa;
• podmiotom trzecim przetwarzającym powierzone dane w imieniu Administratora niezależnie od miejsca ich siedziby, zgodnie z wymogami zawartymi w niniejszym punkcie III poniżej;
• jakiemukolwiek podmiotowi przejmującemu, w wypadku sprzedaży lub przekazania jakiejkolwiek zorganizowanej części Administratora (włączając przypadek reorganizacji, rozwiązania lub likwidacji).

Niezależnie od powyższego, Strona może używać wtyczek lub treści prezentowanych przez podmioty trzecie. Jeśli Użytkownicy zdecydują się z nich skorzystać, Dane Osobowe Użytkowników mogą być udostępniane podmiotom trzecim, w tym platformom społecznościowym. Administrator niniejszym rekomenduje zapoznanie się z polityką prywatności podmiotu trzeciego przed skorzystaniem z jego wtyczek lub treści.

Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do:

(i) Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz

(ii) zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

1. Międzynarodowy transfer Danych Osobowych

W przypadku przekazywania Twoich danych osobowych do państw trzecich, tj. do odbiorców mających siedzibę poza Europejskim Obszarem Gospodarczym które według Komisji Europejskiej nie zapewniają wystarczającej ochrony danych (kraje trzecie niezapewniające odpowiedniego poziomu ochrony), Administrator przekazuje je wykorzystując mechanizmy zgodne z obowiązującym prawem, które obejmują m.in.:

• „Standardowe Klauzule Umowne“ UE;
• Decyzje stwierdzające odpowiedni stopień ochrony danych osobowych w państwie trzecim, wydawane przez Komisję Europejską.

Więcej informacji o istniejących zabezpieczeniach wdrożonych przez Administratora w celu zapewnienia przetwarzania danych osobowych zgodnie z odpowiednimi przepisami oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych można uzyskać kontaktując się z nami korzystając z danych kontaktowych wskazanych w punkcie XIII poniżej.

1. Ochrona Danych

Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki ochrony w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem.

Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

1. Dokładność Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:

• Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualne; oraz
• Wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki.

Administrator, w każdej chwili, może zapytać Użytkowników o aktualność i dokładność Przetwarzanych Danych Osobowych.

VII. Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

VIII. Przechowywanie Danych

Kryteria determinujące długość trwania okresu, w którym Administrator przechowuje Dane Osobowe Użytkowników są następujące: Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację, tylko tak długo, jak jest to konieczne dla osiągnięcia celów wskazanych w niniejszej Polityce, chyba przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, dochodzenia lub obrony roszczeń.

1. Prawa Użytkowników

Zgodnie z przepisami ogólnego rozporządzenia o ochronie danych, względem Danych Osobowych Użytkowników, które są Przetwarzane przez Administratora, Użytkownikom przysługują następujące uprawnienia:

• prawo dostępu do danych osobowych;
• prawo do sprostowania danych osobowych;
• prawo do usunięcia danych osobowych;
• prawo do ograniczania przetwarzania danych osobowych;
• prawo do przenoszenia danych osobowych;
• prawo do sprzeciwu wobec przetwarzania danych osobowych;
• prawo do niepodlegania decyzji polegającej na zautomatyzowanym przetwarzaniu.

Jeżeli Przetwarzanie Danych Osobowych odbywa się na podstawie wyrażonej przez Użytkowników zgody, Użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku nieprawidłowego Przetwarzania Danych Osobowych, Użytkownikom przysługuje prawo do wniesienia skargi do państwowego organu nadzorczego do spraw ochrony danych, czyli do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe nie ma wpływu na prawa Użytkowników wynikające z ustaw lub innych przepisów prawa powszechnie obowiązującego.

Aby skorzystać z jednego lub więcej uprawnień lub zapytać o te uprawnienia lub jakiekolwiek inne postanowienia niniejszej Polityki lub o Przetwarzanie Danych Osobowych Użytkowników, prosimy o kontakt, używając danych kontaktowych wskazanych w punkcie XIII poniżej.

1. Pliki cookies (ciasteczka)

Plik cookie (ciasteczko) jest małym plikiem umieszczanym w urządzeniu Użytkownika podczas wizyty na stronie internetowej (również na naszej Stronie). Rejestruje ono informacje o urządzeniu, przeglądarce, a w niektórych przypadkach, także o preferencjach i typowych czynnościach, których dokonują Użytkownicy przy przeglądaniu strony internetowych. Administrator może Przetwarzać Dane Osobowe Użytkowników poprzez technologię Cookie, zgodnie z Polityką Cookies Administratora.

1. Korzystanie z usług reklamowych świadczonych przez osoby trzecie

Facebook Pixel

Ze względu na nasze prawnie uzasadnione interesy w zakresie analizy, optymalizacji i sprawnego działania naszych usług oraz do tych celów nasze usługi korzystają z opcji śledzenia zwanej „Facebook Pixel“, którą zapewnia serwis społecznościowy Facebook obsługiwany przez Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA lub, dla użytkowników będących rezydentami UE – Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook“).

Facebook Pixel to fragment kodu umieszczony w naszej witrynie

Facebook Pixel pozwala firmie Facebook na identyfikację osób odwiedzających nasze treści internetowe jako grupy docelowej do wyświetlania reklam (zwanych „reklamami na portalu Facebook“). W związku z tym korzystamy z funkcji Facebook Pixel do wyświetlania naszych opublikowanych reklam na portalu Facebook wyłącznie użytkownikom portalu Facebook, którzy wykazali zainteresowanie naszymi usługami lub którzy mają pewne wspólne współczynniki (takie jak zainteresowania niektórymi tematami lub produktami określone na podstawie odwiedzanych stron internetowych), które przekazujemy portalowi Facebook (zwanym niestandardowymi odbiorcami). Funkcja Facebook Pixel pomaga nam również zrozumieć skuteczność reklam na portalu Facebook dla celów statystycznych i badania rynku, pokazując, czy użytkownicy zostali przekierowani do naszych usług po kliknięciu na reklamę na portalu Facebook (tzw. konwersja, pozwalająca określić, na których urządzeniach użytkownik wykonuje działanie), w celu stworzenia tzw. podobnych odbiorców lub statystycznych bliźniąt (tj. emitowania reklam grupom docelowym podobnym do istniejących klientów) oraz uzyskania wyczerpujących statystyk dotyczących wykorzystania witryny. W czasie wizyty użytkownika w naszej witrynie funkcja Facebook Pixel ustanawia bezpośrednie połączenie z serwerami Facebook. W ten sposób serwer Facebook jest powiadamiany, że użytkownik odwiedził naszą witrynę, a Facebook przypisuje te informacje do osobistego konta użytkownika portalu Facebook.

Informacje na temat zbierania i wykorzystywania danych przez portal Facebook oraz praw i możliwości użytkownika w zakresie ochrony prywatności można znaleźć w polityce ochrony danych portalu Facebook pod adresem https://www.facebook.com/about/privacy/update.

Konkretne informacje i szczegóły dotyczące funkcji Facebook Pixel i sposobu jej działania są dostępne w sekcji pomocy portalu Facebook pod adresem https://www.facebook.com/business/help/651294705016616 .

XII. Newsletter

W przypadku, gdy Użytkownicy udzielą dobrowolnej, konkretnej, świadomej i jednoznacznej zgody na otrzymywanie newslettera Administratora, Administrator może przesyłać do Użytkowników elektroniczny newsletter z informacjami handlowymi dla celów promocyjnych i informacyjnych. Dane Osobowe przekazane Administratorowi w związku z subskrybowaniem newslettera będą wykorzystywane wyłącznie dla celów przesyłania newslettera. W każdej chwili Użytkownicy mogą zrezygnować z subskrypcji newslettera poprzez skorzystanie z opcji rezygnacji zawartej w newsletterze, korzystając z linku opt-out znajdującego się w stopce wiadomości mailowej lub kontaktując się w inny sposób z Administratorem.

Otrzymane od Użytkowników Dane Osobowe będziemy przechowywać wyłącznie w powyższym celu i przez okres, przez jaki Użytkownicy subskrybują newsletter oraz dopóki Użytkownicy nie wycofają swojej zgody na subskrypcję newslettera. Newsletter może być dystrybuowany przez wybrany przez Administratora podmiot zewnętrzny, który przetwarza Dane Osobowe Użytkowników w imieniu Administratora. Podmiot przetwarzający również zapewnia pełne bezpieczeństwo Danych Osobowych Użytkowników poprzez stosowanie odpowiednich środków technicznych i organizacyjnych. Podmiot ten przechowuje i przetwarza Dane Osobowe Użytkowników pozyskane w procesie rejestracji, tzn.: adres e-mail oraz, jeżeli dotyczy, adres IP i dane subskrypcji newslettera. Podmiot przetwarzający nie może wykorzystywać przekazanych mu Danych Osobowych Użytkowników do celów innych niż cele, dla których je otrzymał. Administrator zawiera z Podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych, na podstawie której podmiot ten został zobowiązany do przestrzegania wymagań dotyczących ochrony Danych Osobowych Użytkowników.

Przekazywanie Danych Osobowych Użytkowników związane z otrzymywaniem newslettera nie jest wymagane ani ze względów prawnych, ani umownych, nie jest również wymagane dla zawarcia żadnej umowy. Zatem przekazanie tych danych lub wyrażenie zgody na otrzymywanie newslettera nie jest dla Użytkowników obowiązkowe. Podstawę prawną do otrzymywania newslettera stanowi wyłącznie wyrażona przez Użytkowników zgoda (art. 6 punkt 1 lit. a RODO). W przypadku braku takiej zgody lub jej cofnięcia – newsletter nie będzie wysyłany.

XIII. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub komentarzy dotyczących informacjom zawartym w niniejszej Polityce lub innych kwestii związanych z Przetwarzaniem Danych Osobowych Użytkowników przez Administratora, w tym w celu realizacji uprawnień, o których mowa w punkcie IX niniejszej Polityki, prosimy o kontakt z:

Administratorem:
Stowarzyszenie „SOS Wioski Dziecięce w Polsce”, ul. Niedźwiedzia 39, 02-737 Warszawa

Inspektorem Ochrony Danych:

Anna Typko, e-mail: iod@sos-wd.org.

XIV. Definicje

• Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
• Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania. Przykłady Danych Osobowych, które Administrator może przetwarzać zostały wymienione w punkcie II powyżej.
• Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
• Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).