Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Głogowskie Stowarzyszenie Pomocy Zwierzętom AMICUS, zwane dalej „Administratorem” lub „Stowarzyszeniem”.

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej, przekazujących darowizny online, kontaktujących się ze Stowarzyszeniem oraz korzystających z funkcjonalności dostępnych na stronie.

Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie czynności i obowiązki związane z ochroną danych osobowych wykonuje bezpośrednio Zarząd Stowarzyszenia.

2. Kontakt w sprawach danych osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:

1. mailowo: amicus.glogow@wp.pl,
2. pisemnie na adres siedziby: ul. Norwida 1, 67-200 Głogów.

Kontakt jest możliwy w szczególności w sprawach dotyczących dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania lub cofnięcia udzielonej zgody.

3. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony internetowej oraz od tego, jakie dane użytkownik dobrowolnie przekaże Stowarzyszeniu.

Możemy przetwarzać w szczególności:

1. imię i nazwisko albo nazwę darczyńcy,
2. adres e-mail,
3. numer telefonu, jeżeli został dobrowolnie podany,
4. dane podane w formularzu kontaktowym lub korespondencji,
5. kwotę darowizny, datę wpłaty i identyfikator transakcji płatniczej,
6. informacje o wybranym funduszu celowym lub zbiórce,
7. status i techniczne potwierdzenie płatności przekazane przez operatora płatności,
8. adres IP, dane techniczne urządzenia, informacje o przeglądarce i aktywności na stronie,
9. dane związane z plikami cookies i podobnymi technologiami,
10. inne dane dobrowolnie przekazane przez użytkownika.

Administrator nie gromadzi ani nie przechowuje pełnych danych kart płatniczych ani danych dostępowych do kont bankowych Darczyńców. Dane te są przetwarzane wyłącznie i bezpośrednio przez zewnętrznego, licencjonowanego operatora płatności.

4. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach i na następujących podstawach prawnych:

1. obsługa i realizacja darowizn online — w celu zawarcia i wykonania umowy darowizny, identyfikacji płatności oraz przesłania potwierdzenia wpłaty (art. 6 ust. 1 lit. b RODO);
2. realizacja obowiązków księgowych, podatkowych i sprawozdawczych — w celu spełnienia wymogów prawnych ciążących na organizacji pożytku publicznego wynikających m.in. z ustawy o rachunkowości i Ordynacji podatkowej (art. 6 ust. 1 lit. c RODO);
3. kontakt z użytkownikiem i obsługa zgłoszeń — w celu odpowiedzi na zapytania przesłane przez formularz, e-mail lub media społecznościowe, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
4. obsługa reklamacji oraz obrona przed ewentualnymi roszczeniami — w celu zabezpieczenia i dochodzenia praw, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
5. zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom — w celu ochrony serwisu przed atakami i nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO);
6. analityka, statystyka oraz optymalizacja serwisu — w celu monitorowania efektywności strony i zbiórek (art. 6 ust. 1 lit. f RODO, a w zakresie zaawansowanych cookies — art. 6 ust. 1 lit. a RODO);
7. prowadzenie kampanii informacyjnych, edukacyjnych i promocyjnych — w celu upowszechniania wiedzy o ochronie zwierząt oraz pozyskiwania środków na Uniwersalne Fundusze Ratunkowe Azylu AMICUS, co stanowi realizację celów statutowych w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

5. Dane darczyńców i darowizny online

W przypadku przekazania darowizny online Administrator przetwarza dane niezbędne do prawidłowej rejestracji wpłaty, przesłania potwierdzenia oraz prowadzenia wymaganej dokumentacji finansowo-księgowej.

Dane te obejmują w szczególności:

1. imię i nazwisko lub nazwę darczyńcy,
2. adres e-mail,
3. kwotę darowizny i walutę,
4. datę i godzinę płatności,
5. nazwę funduszu celowego (np. Uniwersalny Fundusz Ratunkowy i Leczenia, Fundusz Karmy, Fundusz Rozbudowy),
6. identyfikator transakcji nadany przez operatora płatności,
7. status realizacji płatności.

Darowizny zasilają uniwersalne fundusze celowe powoływane przez Stowarzyszenie. Dane Darczyńców mogą być wykorzystywane do przesłania podziękowania za wsparcie lub kontaktu w sprawach związanych z obsługą darowizny.

W przypadku przekazywania 1,5% podatku na rzecz organizacji pożytku publicznego (KRS: 0000304548) dane podatnika mogą zostać przekazane Stowarzyszeniu przez organy skarbowe wyłącznie wówczas, gdy podatnik wyraził na to zgodę w deklaracji PIT.

6. Operatorzy płatności

Płatności online w serwisie są realizowane za pośrednictwem licencjonowanych zewnętrznych operatorów płatności, którzy działają jako samodzielni administratorzy danych przetwarzanych na potrzeby autoryzacji i rozliczenia transakcji:

1. Tpay — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (ul. Św. Marcin 73/6, 61-808 Poznań, KRS: 0000412357, NIP: 7773061579) — obsługujący m.in. płatności BLIK oraz szybkie przelewy internetowe;
2. Stripe — Stripe Payments Europe, Ltd. z siedzibą w Dublinie, Irlandia — obsługujący m.in. płatności kartami płatniczymi, Apple Pay oraz Google Pay.

Administrator nie ma wglądu ani dostępu do poufnych danych uwierzytelniających bankowości elektronicznej ani pełnych numerów kart płatniczych Darczyńców.

Przed dokonaniem płatności zachęcamy do zapoznania się z regulaminami oraz politykami prywatności właściwego operatora płatności.

7. Formularze kontaktowe i komunikacja

Jeżeli użytkownik kontaktuje się ze Stowarzyszeniem przez formularz kontaktowy, e-mail, telefon lub kanały w mediach społecznościowych, Administrator przetwarza dane podane w wiadomości wyłącznie w celu udzielenia odpowiedzi i załatwienia sprawy.

Dane mogą obejmować w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. treść wiadomości oraz informacje dotyczące zgłaszanej sprawy.

Podanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu i udzielenia odpowiedzi.

8. Analityka, statystyka, marketing i autentyczność materiałów kampanii

Strona korzysta z profesjonalnych narzędzi analitycznych, statystycznych i marketingowych, które pozwalają oceniać skuteczność zbiórek, badać ruch oraz docierać z apelami o pomoc do osób wrażliwych na los zwierząt.

Narzędzia te mogą obejmować w szczególności:

1. Meta Pixel (Meta Platforms Ireland Ltd.),
2. Google Analytics 4 (Google Ireland Ltd.),
3. Google Ads,
4. inne narzędzia analityczne zgodne ze standardami branżowymi.

Narzędzia te przetwarzają dane telemetryczne i techniczne, takie jak adres IP, identyfikatory plików cookies, typ urządzenia, parametry przeglądarki, źródło wizyty oraz działania podejmowane w obrębie serwisu.

9. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies (ciasteczka) oraz pokrewne technologie zapisu danych w przeglądarce użytkownika.

W serwisie mogą być wykorzystywane następujące kategorie cookies:

1. niezbędne — warunkujące prawidłowe działanie strony, utrzymanie sesji i bezpieczną obsługę formularzy darowizn;
2. analityczne — umożliwiające badanie statystyk ruchu i zachowań użytkowników w celu ulepszania serwisu;
3. marketingowe — pozwalające na mierzenie skuteczności kampanii i precyzyjne kierowanie apeli do darczyńców;
4. funkcjonalne — zapamiętujące wybrane preferencje użytkownika.

Użytkownik może w każdej chwili samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej. Wyłączenie cookies niezbędnych może wpłynąć na prawidłowe działanie formularzy płatności.

10. Odbiorcy danych osobowych

Dane osobowe mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w bieżącym funkcjonowaniu:

1. licencjonowanym operatorom płatności online (Tpay, Stripe),
2. dostawcom hostingu, serwerów i usług IT,
3. podmiotom świadczącym obsługę księgową, podatkową i prawną,
4. dostawcom systemów analitycznych i marketingowych (Google, Meta),
5. podmiotom wspierającym realizację kampanii informacyjnych i zbiórkowych,
6. organom publicznym i instytucjom państwowym, jeżeli obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.

Przekazanie danych następuje wyłącznie w oparciu o stosowne umowy powierzenia przetwarzania danych lub przepisy prawa.

11. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. dane dotyczące darowizn i transakcji — przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego i ustawy o rachunkowości);
2. dane z korespondencji i zgłoszeń — przez okres niezbędny do wyjaśnienia sprawy oraz przedawnienia ewentualnych roszczeń cywilnoprawnych;
3. dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody przez użytkownika;
4. dane telemetryczne i analityczne — przez czas określony w parametrach poszczególnych narzędzi analitycznych lub do momentu wyczyszczenia cookies.

12. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługują na gruncie RODO następujące prawa:

1. prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawienia) nieprawidłowych lub niekompletnych danych,
3. prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą okoliczności wyłączające to prawo (np. obowiązek podatkowy),
4. prawo do ograniczenia przetwarzania danych,
5. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),
6. prawo do przenoszenia danych (w zakresie określonym w art. 20 RODO),
7. prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W przypadku uznania, że przetwarzanie danych narusza przepisy prawa, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

13. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach stanowi warunek konieczny:

1. w przypadku darowizny — podanie imienia, nazwiska oraz adresu e-mail jest niezbędne do technicznej realizacji płatności, wystawienia potwierdzenia i realizacji wymogów księgowych;
2. w przypadku kontaktu — podanie danych umożliwiających kontakt jest niezbędne do udzielenia odpowiedzi.

14. Bezpieczeństwo danych

Administrator stosuje nowoczesne środki organizacyjne i techniczne zapewniające ochronę przetwarzanych danych przed nieuprawnionym dostępem, modyfikacją, utratą czy zniszczeniem.

Cała komunikacja w serwisie jest szyfrowana przy użyciu protokołu SSL/HTTPS. Administrator apeluje o zachowanie ostrożności i nieudostępnianie poufnych danych płatniczych ani haseł osobom trzecim.

15. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w przypadku zmian przepisów prawa, wdrożenia nowych rozwiązań technologicznych lub modyfikacji funkcjonalności serwisu.

Aktualna wersja dokumentu jest zawsze publikowana pod adresem: https://amicus.glogow.pl/polityka-prywatnosci/.