Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej kreatywnirazem.pl oraz z formularzy i mechanizmów wsparcia udostępnianych na tej stronie.

1. Administrator danych

Administratorem danych osobowych jest Stowarzyszenie Kreatywni Razem (stowarzyszenie zwykłe) z siedzibą przy ul. Mszczonowskiej 11/13 lok. 23, 96-100 Skierniewice.

• NIP: 8361880653
• REGON: 523062424
• Ewidencja stowarzyszeń zwykłych prowadzona przez Prezydenta Miasta Skierniewice, poz. 17/2022
• Kontakt: stowarzyszenie@kreatywnirazem.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem: stowarzyszenie@kreatywnirazem.pl.

2. Jakie dane przetwarzamy i w jakim celu

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji poniższych celów.

a) Formularz zgłoszeniowy dla szkół (nabór do programu).
Przetwarzamy dane podane w formularzu, tj. nazwę i adres szkoły, imię i nazwisko oraz dane kontaktowe osoby zgłaszającej (e-mail, telefon), liczbę klas i uczniów oraz informacje organizacyjne dotyczące zgłoszenia. Dane te służą rozpatrzeniu zgłoszenia szkoły, kontaktowi oraz organizacji i realizacji programu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń, kontakcie ze szkołą oraz organizacji i realizacji programu.

Formularz zgłoszeniowy dla szkół nie służy zbieraniu danych osobowych dzieci. Administrator nie gromadzi za jego pośrednictwem imion, nazwisk ani innych danych pozwalających na identyfikację poszczególnych uczniów. Informacja o liczbie klas i uczniów ma charakter zbiorczy i organizacyjny.

b) Formularz zgłoszeniowy na wolontariat.
Przetwarzamy dane podane w formularzu (imię i nazwisko, e-mail, telefon, miejscowość oraz informacje przekazane dobrowolnie) w celu rozpatrzenia zgłoszenia na wolontariat i kontaktu w tej sprawie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w formularzu. Zgodę można wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

c) Kontakt e-mail.
Jeżeli kontaktujesz się z nami mailowo, przetwarzamy dane zawarte w korespondencji w celu udzielenia odpowiedzi i załatwienia sprawy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji).

d) Wpłaty i darowizny online.
Wpłaty na rzecz Stowarzyszenia realizowane są za pośrednictwem serwisu wplacam.ngo.pl oraz operatora płatności PayU S.A. Odbiorcą wpłat jest bezpośrednio Stowarzyszenie Kreatywni Razem. W związku z obsługą i rozliczeniem wpłat przetwarzamy dane niezbędne do udokumentowania darowizny oraz wypełnienia obowiązków księgowych i prawnych (m.in. imię i nazwisko lub nazwę wpłacającego, adres e-mail, kwotę oraz identyfikator transakcji).
Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. f RODO.

Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej lub dane logowania do bankowości elektronicznej. Dane niezbędne do obsługi płatności przetwarza operator płatności zgodnie z zakresem świadczonej usługi i własną polityką prywatności. Szczegółowe zasady dokonywania wpłat określa regulamin dostępny przy zbiórce na platformie wplacam.ngo.pl.

3. Formularze, płatności i infrastruktura strony

Formularze zgłoszeniowe (dla szkół i na wolontariat) obsługiwane są przez usługę Microsoft Forms (Microsoft). Dane wprowadzone w formularzu trafiają do Administratora oraz są przetwarzane w infrastrukturze dostawcy tej usługi.

Mechanizm wpłat online osadzony na stronie dostarcza serwis wplacam.ngo.pl; płatności obsługuje PayU S.A. Sama płatność odbywa się w środowisku tych podmiotów, zgodnie z ich regulaminami i politykami prywatności.

Strona internetowa korzysta z hostingu i infrastruktury sieciowej Cloudflare Pages, świadczonych przez Cloudflare, Inc. W związku z korzystaniem z tej infrastruktury mogą być przetwarzane dane techniczne dotyczące połączenia ze stroną, w szczególności adres IP, informacje o urządzeniu i przeglądarce oraz o czasie i sposobie korzystania z połączenia, w zakresie niezbędnym do dostarczenia strony, zapewnienia jej bezpieczeństwa i wykrywania nadużyć. Domena zarejestrowana jest u rejestratora home.pl.

Strona wykorzystuje narzędzie analityczne Google Analytics 4 (Google LLC), które pomaga nam analizować ruch na stronie i ją ulepszać. Narzędzie to jest aktywne wyłącznie po wyrażeniu przez użytkownika zgody w banerze plików cookies — szczegóły opisano w pkt 10 poniżej. Zasady przetwarzania danych przez Google określa polityka prywatności tego dostawcy.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które uczestniczą w obsłudze zgłoszeń, wpłat lub w utrzymaniu strony, w zakresie niezbędnym do realizacji wskazanych celów, prowadzenia rozliczeń i zapewnienia bezpieczeństwa. Podmioty te mogą przetwarzać dane jako podmioty przetwarzające na zlecenie Administratora albo jako niezależni administratorzy — zgodnie z zakresem swoich usług i własnymi obowiązkami prawnymi. Dotyczy to w szczególności:

• dostawcy usługi formularzy (Microsoft),
• operatora serwisu wpłat wplacam.ngo.pl oraz operatora płatności PayU S.A.,
• dostawcy hostingu i infrastruktury sieciowej (Cloudflare, Inc.),
• podmiotów świadczących obsługę księgową lub prawną — w niezbędnym zakresie.

Zasady przetwarzania danych przez operatora płatności oraz serwis wpłat określają ich własne polityki prywatności, dostępne na stronach tych podmiotów.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców technologicznych (m.in. Microsoft, Cloudflare) dane mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy. Jeżeli do takiego przekazania dochodzi, Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z wymaganymi dodatkowymi zabezpieczeniami.

6. Okres przechowywania danych

Okres przechowywania zależy od kategorii danych:

• dane z formularza dla szkół — przez czas niezbędny do rozpatrzenia zgłoszenia i organizacji programu, a następnie przez okres niezbędny do wykazania prawidłowości działań i obrony przed ewentualnymi roszczeniami;
• dane osób zgłaszających się na wolontariat — do zakończenia procesu rekrutacji i organizacji wolontariatu, a po jego zakończeniu do czasu wycofania zgody, o ile dane nie zostaną wcześniej usunięte;
• dane z korespondencji e-mail — przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu i obrony przed roszczeniami;
• dane dotyczące darowizn i dokumentacji księgowej — przez okres wymagany przepisami prawa podatkowego i rachunkowego;
• dane przetwarzane na podstawie zgody — do czasu wycofania zgody, chyba że Administrator ma inną podstawę prawną dalszego przechowywania, w szczególności w celu obrony przed roszczeniami.

7. Twoje prawa

Przysługuje Ci prawo do dostępu do danych oraz otrzymania ich kopii, a także:

• prawo do sprostowania danych;
• prawo do usunięcia danych — w przypadkach określonych w art. 17 RODO; może ono podlegać ograniczeniom wynikającym w szczególności z obowiązków prawnych Administratora lub potrzeby ustalenia, dochodzenia albo obrony roszczeń;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych — w przypadkach określonych w art. 20 RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody lub umowy, jest prowadzone w sposób zautomatyzowany i dotyczy danych dostarczonych przez osobę, której dane dotyczą;
• prawo do wniesienia sprzeciwu — jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją;
• prawo do wycofania zgody w każdej chwili (jeżeli przetwarzanie odbywa się na podstawie zgody), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na: stowarzyszenie@kreatywnirazem.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy przed upływem pierwszego miesiąca.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie danych narusza przepisy prawa.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z wybranych funkcji strony — złożenia zgłoszenia (szkoły lub wolontariat), dokonania wpłaty lub uzyskania odpowiedzi na kontakt. Niepodanie danych może uniemożliwić realizację tych działań.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje wobec użytkowników profilowania ani zautomatyzowanego podejmowania decyzji wywołującego wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływającego.

10. Pliki cookies

Strona kreatywnirazem.pl korzysta z plików cookies i podobnych technologii w następujących kategoriach:

• Niezbędne — konieczne do prawidłowego działania strony oraz osadzonego mechanizmu wpłat online (wplacam.ngo.pl). Nie wymagają zgody i nie można ich wyłączyć.
• Analityczne — Google Analytics 4 (Google LLC), wykorzystywany do analizy ruchu na stronie i jej ulepszania. Pliki te są ładowane i aktywne wyłącznie po wyrażeniu przez Ciebie zgody.

Przy pierwszej wizycie na stronie wyświetlany jest baner umożliwiający zaakceptowanie wszystkich plików cookies, ograniczenie ich do niezbędnych lub dostosowanie wyboru w poszczególnych kategoriach. Swoją decyzję możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia plików cookie” dostępnego w stopce strony.

W związku z osadzonymi formularzami i mechanizmem płatności mogą być również używane techniczne pliki cookies lub podobne technologie dostawców tych usług, niezbędne do prawidłowego działania danej funkcji. Zakres i zasady używania takich plików mogą wynikać z odrębnych polityk prywatności tych podmiotów zewnętrznych (m.in. Microsoft, wplacam.ngo.pl, PayU S.A.) — usługi te działają na zasadach określonych przez ich dostawców.

Niezależnie od ustawień dokonanych w banerze zgody, pliki cookies możesz również zablokować lub usunąć w ustawieniach swojej przeglądarki; może to jednak wpłynąć na działanie niektórych funkcji strony.

11. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności. Aktualna wersja jest każdorazowo publikowana na tej stronie.