POLITYKA PRYWATNOŚCI
portalu Duchowość Szkoła Ducha (szkoladucha.pl/duchowosc)
SPIS TREŚCI:
- POSTANOWIENIA OGÓLNE
- PODSTAWY PRZETWARZANIA DANYCH
- CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W PORTALU
- ODBIORCY DANYCH W PORTALU
- PROFILOWANIE W PORTALU
- PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- COOKIES W PORTALU I ANALITYKA
- POSTANOWIENIA KOŃCOWE
- POSTANOWIENIA OGÓLNE
- Niniejsza polityka prywatności portalu internetowego (zwanego dalej „Portalem”) ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Użytkowników lub Darczyńców. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Portalu, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania na stronie Portalu plików cookies oraz narzędzi analitycznych.
- Administratorem danych osobowych zbieranych za pośrednictwem Portalu jest Fundacja Szkoła Ducha, z siedzibą przy ul. Brzozowskiego 8, 20-807 Lublin, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001149809, NIP: 7123487173, REGON: 54066422000000, adres poczty elektronicznej: fundacja@szkoladucha.pl – zwana dalej „Administratorem” i będąca jednocześnie podmiotem odpowiedzialnym za funkcjonowanie Portalu.
- Dane osobowe w Portalu przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO jest dostępny tutaj: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
- Korzystanie z Portalu jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez Użytkownika lub Darczyńcę jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów o świadczenie usług – niepodanie w przypadkach i w zakresie wskazanym w Regulaminie Portalu i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania umowy o świadczenie usługi elektronicznej z Administratorem może skutkować brakiem możliwości zawarcia takiej umowy; (2) obowiązki ustawowe Administratora – podanie danych osobowych może być wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tych obowiązków.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane przetwarza, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
- Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem RODO. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
- Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Usługobiorca, Portal) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Portalu dostępnym na stronie internetowej Administratora.
- PODSTAWY PRZETWARZANIA DANYCH
- Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest ta osoba, lub do podjęcia działań przed zawarciem umowy na jej żądanie; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią.
- Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przetwarzania danych osobowych Użytkowników i Darczyńców w Portalu przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych.
- CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W PORTALU
- Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Użytkownika lub Darczyńcę w Portalu, a także z obowiązków prawnych ciążących na Administratorze.
- Administrator może przetwarzać dane osobowe w ramach Portalu w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
Cel przetwarzania danych | Podstawa prawna przetwarzania danych | Okres przechowywania danych |
Wykonanie umowy o świadczenie usług elektronicznych lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem takiej umowy | Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) | Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy o świadczenie usług. |
Marketing bezpośredni | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – polegający na promocji działań i misji Fundacji oraz jej Portalu | Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż do czasu wniesienia skutecznego sprzeciwu. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania danych w tym celu. |
Marketing oparty na zgodzie | Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) | Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą. |
Prowadzenie ksiąg podatkowych lub rachunkowych | Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z przepisami podatkowymi i rachunkowymi (obowiązek prawny ciążący na Administratorze) | Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie dokumentacji księgowej (z reguły 5 lat). |
Ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) | Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż przez okres przedawnienia ewentualnych roszczeń (zwykle 3-6 lat). |
Korzystanie z Portalu i zapewnienie jego prawidłowego działania | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) | Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora (np. do czasu wniesienia sprzeciwu), nie dłużej jednak niż jest to niezbędne do celów administracyjnych i statystycznych. |
Prowadzenie statystyk i analiza ruchu w Portalu | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) | Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż jest to konieczne do analizy i poprawy działania Portalu. |
- ODBIORCY DANYCH W PORTALU
- Dla prawidłowego funkcjonowania Portalu, Administrator może korzystać z usług podmiotów zewnętrznych (np. dostawcy oprogramowania, podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony.
- Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych odbiorców lub kategorii odbiorców – wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
- Dane osobowe Użytkowników i Darczyńców w Portalu mogą być przekazywane m.in. następującym kategoriom odbiorców:
- podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w zakresie niezbędnym do obsługi płatności (np. darowizn) realizowanych przez Użytkownika w Portalu;
- dostawcy usług informatycznych, hostingowych i narzędzi analitycznych – w zakresie niezbędnym do utrzymania i rozwijania Portalu;
- dostawcy usług księgowych, prawnych i doradczych – w zakresie niezbędnym do obsługi prawnej czy rachunkowej Fundacji;
- dostawcy wtyczek i skryptów społecznościowych – w zakresie niezbędnym do integracji Portalu z mediami społecznościowymi (np. Facebook Pixel).
- PROFILOWANIE W PORTALU
- Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu. W Portalu dane Użytkowników i Darczyńców mogą być przetwarzane w sposób zautomatyzowany (profilowanie) w celach marketingowych lub statystycznych, jednak bez wywoływania skutków prawnych wobec osoby, której dane dotyczą.
- Profilowanie w Portalu może polegać np. na analizie zachowania Użytkownika na stronie (przeglądanie określonych treści, częstotliwość wizyt), co umożliwia dopasowanie komunikatów marketingowych do jego zainteresowań. Użytkownik zachowuje jednak pełną swobodę wyboru, czy skorzysta z proponowanych treści lub ofert.
- Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli decyzja ta wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.
- PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także do wniesienia sprzeciwu wobec przetwarzania i przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych praw zawarte są w art. 15-21 RODO.
- Prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
- Prawo do sprzeciwu wobec marketingu bezpośredniego – jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
- W celu realizacji swoich uprawnień Użytkownik może kontaktować się z Administratorem, przesyłając stosowną wiadomość na adres e-mail: fundacja@szkoladucha.pl.
- COOKIES W PORTALU I ANALITYKA
- Pliki Cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe zapisywane w urządzeniu końcowym osoby odwiedzającej Portal. Szczegółowe informacje o plikach Cookies można znaleźć m.in. tutaj: https://pl.wikipedia.org/wiki/HTTP_cookie.
- W zależności od potrzeb, w Portalu mogą być stosowane różne rodzaje plików Cookies, np. niezbędne (umożliwiające podstawowe funkcjonowanie strony), funkcjonalne/preferencyjne, analityczne, marketingowe itp.
Ze względu na dostawcę | Ze względu na okres przechowywania | Ze względu na cel stosowania |
• Własne (tworzone przez stronę Portalu Administratora) • Należące do osób trzecich | • Sesyjne (przechowywane do czasu wylogowania lub wyłączenia przeglądarki) • Stałe (przechowywane przez określony czas lub do ręcznego usunięcia) | • Niezbędne do funkcjonowania Portalu • Funkcjonalne (dostosowujące wygląd lub zachowanie strony do preferencji Użytkownika) • Analityczne i wydajnościowe (gromadzące informacje o sposobie korzystania z Portalu) • Marketingowe, reklamowe i społecznościowe |
- Administrator może wykorzystywać dane zapisane w plikach Cookies w następujących celach:
• Identyfikacja Użytkownika po zalogowaniu
• Zapamiętywanie preferencji i ustawień stron
• Tworzenie anonimowych statystyk (analityka ruchu)
• Remarketing (współpraca z zewnętrznymi dostawcami usług reklamowych, np. Facebook, Google) - Ustawienia w zakresie plików Cookies można zmieniać w przeglądarce internetowej. Ograniczenie stosowania plików Cookies może wpłynąć na niektóre funkcjonalności Portalu.
- Administrator może korzystać w Portalu z usług Google Analytics lub podobnych narzędzi analitycznych (Google Ireland Limited). Dane przetwarzane są w celu tworzenia zbiorczych statystyk. Można zablokować rejestrowanie danych dotyczących korzystania z Portalu przez Google Analytics, np. instalując wtyczkę dostępną na stronie: https://tools.google.com/dlpage/gaoptout.
- Administrator może korzystać z usługi Piksel Facebooka (Facebook Ireland Limited) w celu wyświetlania spersonalizowanych reklam i mierzenia skuteczności kampanii. Zasady przetwarzania danych przez Facebook dostępne są tutaj: https://www.facebook.com/about/privacy/.
- POSTANOWIENIA KOŃCOWE
- Portal może zawierać odnośniki do innych stron internetowych. Administrator zachęca, by po przejściu na inne strony, zapoznać się z ich polityką prywatności. Niniejsza polityka dotyczy wyłącznie Portalu Administratora.