Polityka prywatności
§1. Definicje
Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:
- „Administrator” - fundacja pod nazwą Fundacja Więcej Dobra z siedzibą w Warszawie, adres: Aleje Jerozolimskie nr 89, lok. 43, 02-001 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001126182, NIP: 7011223581, REGON: 529690015;
- „Konto” - indywidualny profil Użytkownika w Panelu Użytkownika, umożliwiający korzystanie z funkcjonalności Panelu Użytkownika przypisanych do danego Użytkownika;
- „Panel Użytkownika” - wyodrębniona, dostępna po uwierzytelnieniu część Serwisu, za pośrednictwem której Użytkownik może w szczególności uzyskać dostęp do informacji dotyczących dokonanych darowizn, ich statusu i szacowanego wpływu, a także korzystać z funkcjonalności związanych z zarządzaniem darowiznami cyklicznymi;
- „PKE” - ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- „Polityka” - niniejszy dokument (Polityka Prywatności);
- „RODO” - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
- „Serwis” - serwis internetowy prowadzony przez Administratora pod adresem WiecejDobra.pl wraz z jego podstronami i udostępnianymi za ich pośrednictwem funkcjonalnościami;
- „Użytkownik” - osoba fizyczna korzystająca z Serwisu, w tym z Panelu Użytkownika.
§2. Postanowienia ogólne
- Polityka określa zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii w związku z:
- korzystaniem z Serwisu i Panelu Użytkownika, w tym prowadzeniem Konta;
- dokonywaniem i obsługą darowizn, w tym darowizn cyklicznych;
- kontaktem z Administratorem, pobieraniem materiałów i korzystaniem z newslettera;
- korzystaniem z funkcjonalności technicznych i płatniczych Serwisu.
- Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.
- Administrator stosuje odpowiednie środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
- Z Administratorem można skontaktować się:
- pod adresem e-mail: kontakt@wiecejdobra.pl;
- pisemnie na adres siedziby Administratora wskazany w §1 pkt 1 Polityki.
§3. Zakres przetwarzanych danych
- W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności następujące kategorie danych osobowych Użytkownika:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- dane niezbędne do obsługi darowizny lub płatności;
- dane rozliczeniowe lub księgowe, jeżeli są wymagane;
- dane dotyczące darowizn, w tym darowizn cyklicznych, w szczególności ich datę, kwotę, walutę, status, przeznaczenie lub podział oraz informacje dotyczące wysokości i statusu darowizny cyklicznej;
- identyfikatory klienta, płatności, darowizny lub inne identyfikatory stosowane przez operatora płatności;
- dane dotyczące Konta, w szczególności jego utworzenia, aktywacji, statusu, ustawień oraz operacji dokonywanych za pośrednictwem Panelu Użytkownika;
- treść wiadomości, reklamacji lub zapytań kierowanych do Administratora;
- inne dane podane dobrowolnie przez Użytkownika w związku z korzystaniem z Serwisu.
- Administrator może także przetwarzać dane techniczne związane z korzystaniem z Serwisu i Panelu Użytkownika, w szczególności:
- adres IP;
- dane o urządzeniu końcowym i przeglądarce;
- identyfikatory internetowe;
- informacje zapisane w plikach cookies lub przy wykorzystaniu podobnych technologii;
- dane zawarte w logach serwera;
- informacje dotyczące uwierzytelniania Użytkownika, w szczególności informacje o wysłaniu i wykorzystaniu kodu lub linku służącego do logowania;
- informacje dotyczące sesji Użytkownika, w tym datę i czas logowania.
- Na podstawie danych dotyczących darowizn Administrator może tworzyć dane i informacje pochodne, w szczególności dotyczące szacowanego wpływu darowizn Użytkownika.
- Administrator może otrzymywać dane osobowe również od podmiotów wspierających realizację poszczególnych funkcjonalności Serwisu, w szczególności operatorów płatności, dostawców infrastruktury IT, hostingu, baz danych, systemów uwierzytelniania oraz usług służących do wysyłania wiadomości elektronicznych.
§4. Cele przetwarzania, podstawy prawne oraz okres przechowywania danych
Administrator przetwarza dane osobowe w następujących celach:
- w celu przyjęcia, obsługi i rozliczenia darowizny oraz świadczenia usługi elektronicznej związanej z jej przekazaniem – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków rachunkowych, podatkowych lub sprawozdawczych także na podstawie art. 6 ust. 1 lit. c RODO; dane są przechowywane przez czas niezbędny do realizacji darowizny, a następnie przez okres wynikający z przepisów prawa oraz do upływu terminu przedawnienia roszczeń;
- w celu utworzenia, aktywacji i prowadzenia Konta oraz świadczenia za pośrednictwem Panelu Użytkownika usług obejmujących w szczególności uwierzytelnianie Użytkownika, udostępnianie historii darowizn oraz informacji dotyczących ich statusu i szacowanego wpływu, obsługę ustawień Konta oraz umożliwienie korzystania z funkcjonalności związanych z zarządzaniem darowiznami cyklicznymi – na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu zawarcia i wykonania umowy o świadczenie usługi Panelu Użytkownika; dane związane z prowadzeniem Konta są przechowywane przez okres korzystania przez Użytkownika z Panelu Użytkownika, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, przy czym dane dotyczące darowizn, których dalsze przechowywanie jest wymagane na podstawie przepisów prawa lub z uwagi na inne cele przetwarzania wskazane w Polityce, mogą być przechowywane przez odpowiednio dłuższy okres;
- w celu wysłania e-booka lub innego materiału zamówionego przez Użytkownika – na podstawie art. 6 ust. 1 lit. b RODO; dane są przechowywane przez czas niezbędny do realizacji tego celu, a jeżeli pobranie materiału jest połączone z usługą newslettera – także zgodnie z zasadami wskazanymi w pkt 4;
- w celu świadczenia usługi newslettera – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie przetwarzania danych w celach marketingowych, jeżeli podstawą takiego przetwarzania jest zgoda – na podstawie art. 6 ust. 1 lit. a RODO; przesyłanie informacji handlowych, w tym marketingu bezpośredniego, odbywa się po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE; dane są przechowywane do czasu rezygnacji z newslettera albo cofnięcia zgody, a następnie przez okres niezbędny do wykazania prawidłowości pozyskania zgody oraz obrony przed ewentualnymi roszczeniami;
- w celu obsługi formularza kontaktowego, korespondencji i odpowiedzi na zapytania – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi, a jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy lub realizacji usługi – także na podstawie art. 6 ust. 1 lit. b RODO; dane są przechowywane przez czas trwania korespondencji, a następnie przez okres niezbędny do zabezpieczenia roszczeń;
- w celu realizacji obowiązków Administratora związanych z wykonywaniem praw osób, których dane dotyczą – na podstawie art. 6 ust. 1 lit. c RODO, oraz w celu obsługi reklamacji, wykazania prawidłowości działania Administratora, a także ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO; dane są przechowywane przez czas niezbędny do obsługi sprawy oraz przez okres konieczny do wykazania realizacji obowiązków prawnych;
- w celu zapewnienia bezpieczeństwa Serwisu, Panelu Użytkownika i Kont, zapobiegania nieuprawnionemu dostępowi do Kont, zapobiegania nadużyciom, wykrywania i obsługi incydentów bezpieczeństwa, administrowania Serwisem oraz tworzenia statystyk technicznych – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa teleinformatycznego, prawidłowego działania Serwisu i Panelu Użytkownika oraz przeciwdziałanie nadużyciom; dane są przechowywane przez okresy wskazane w §8 Polityki;
- w celu rejestrowania i dokumentowania istotnych operacji wykonywanych przez Użytkownika za pośrednictwem Panelu Użytkownika, w szczególności dotyczących ustawień Konta lub darowizn cyklicznych, a także ustalenia przebiegu tych operacji w razie reklamacji lub sporu – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie możliwości wykazania treści i przebiegu dyspozycji Użytkownika, zapewnienie bezpieczeństwa operacji oraz ustalenie, dochodzenie lub obrona roszczeń; dane są przechowywane do upływu okresu, w którym mogą być dochodzone roszczenia związane z daną operacją;
- w celu stosowania opcjonalnych plików cookies i podobnych technologii, w tym cookies funkcjonalnych, analitycznych lub marketingowych – wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz po uzyskaniu uprzedniej zgody zgodnie z art. 399 PKE; dane są przetwarzane do czasu wycofania zgody, a dane zebrane przed jej wycofaniem są przechowywane przez okres wynikający z ustawień i zasad retencji właściwych dla wykorzystywanego narzędzia, wskazany w panelu „Ustawienia cookies”.
§5. Odbiorcy danych osobowych i przekazywanie danych poza EOG
- Odbiorcami danych osobowych mogą być podmioty wspierające Administratora w prowadzeniu Serwisu i realizacji jego celów, w szczególności:
- dostawcy hostingu, infrastruktury IT, usług chmurowych, baz danych oraz wsparcia technicznego;
- dostawcy systemów uwierzytelniania oraz usług służących do wysyłania wiadomości związanych z logowaniem, bezpieczeństwem Konta lub obsługą Panelu Użytkownika;
- dostawcy usług mailingowych lub newsletterowych;
- operatorzy płatności i instytucje finansowe, w tym Stripe;
- podmioty świadczące usługi księgowe, podatkowe, prawne, audytowe lub doradcze;
- podmioty świadczące usługi związane z bezpieczeństwem, monitorowaniem lub utrzymaniem Serwisu i Panelu Użytkownika;
- uprawnione organy publiczne – w przypadkach przewidzianych przez prawo.
- W zakresie, w jakim jest to konieczne do realizacji płatności, obsługi technicznej, prowadzenia Panelu Użytkownika, uwierzytelniania Użytkowników oraz obsługi Kont lub utrzymania Serwisu, dane mogą być przekazywane dostawcom mającym siedzibę poza Europejskim Obszarem Gospodarczym lub korzystającym z infrastruktury poza EOG.
- Jeżeli dochodzi do przekazania danych poza EOG, Administrator zapewnia, aby transfer odbywał się zgodnie z rozdziałem V RODO, w szczególności na podstawie:
- decyzji stwierdzającej odpowiedni stopień ochrony;
- standardowych klauzul umownych;
- innego zgodnego z prawem mechanizmu transferowego.
- W związku z korzystaniem z usług Stripe podmiot ten może, zależnie od konkretnej usługi i operacji przetwarzania, działać jako podmiot przetwarzający dane w imieniu Administratora albo jako odrębny administrator danych, zgodnie z warunkami świadczenia usług oraz dokumentacją dotyczącą ochrony danych obowiązującą w Stripe.
- Informacje o stosowanych zabezpieczeniach związanych z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy oraz o sposobie uzyskania ich kopii można uzyskać, kontaktując się z Administratorem w sposób wskazany w §2 ust. 2 Polityki.
§6. Prawa osób, których dane dotyczą, oraz informacje o obowiązku podania danych
- W przypadkach i na zasadach określonych w RODO, osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W celu skorzystania z praw, o których mowa w ust. 1, osoba, której dane dotyczą, może skontaktować się z Administratorem w sposób wskazany w §2 ust. 2 Polityki.
- Podanie danych osobowych jest co do zasady dobrowolne, jednak w zakresie niezbędnym do skorzystania z danej usługi może stanowić warunek:
- przekazania i obsługi darowizny;
- utworzenia, aktywacji i korzystania z Konta oraz Panelu Użytkownika;
- wysłania zamówionego materiału;
- zapisania się na newsletter;
- uzyskania odpowiedzi na wiadomość;
- realizacji obowiązków prawnych Administratora.
- Konsekwencją niepodania danych niezbędnych do realizacji danej usługi może być brak możliwości jej świadczenia lub obsługi zgłoszenia.
- Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają.
§7. Pliki cookies i podobne technologie
- Serwis, w tym Panel Użytkownika, może wykorzystywać pliki cookies i podobne technologie, które mogą być zapisywane w urządzeniu końcowym Użytkownika lub uzyskiwać dostęp do informacji już w nim zapisanych.
- Administrator może stosować następujące kategorie plików cookies:
- cookies niezbędne – służące do prawidłowego działania Serwisu i Panelu Użytkownika, uwierzytelniania Użytkownika, utrzymania sesji, zapewnienia bezpieczeństwa, realizacji funkcji technicznych oraz świadczenia usług żądanych przez Użytkownika;
- cookies funkcjonalne – pozwalające zapamiętać ustawienia lub preferencje Użytkownika;
- cookies analityczne – służące do analizowania sposobu korzystania z Serwisu i ulepszania jego działania;
- cookies marketingowe – służące do działań promocyjnych, mierzenia skuteczności kampanii lub dopasowania komunikacji.
- Stosowanie cookies niezbędnych nie wymaga zgody Użytkownika w zakresie, w jakim jest to konieczne do transmisji komunikatu elektronicznego lub do świadczenia usługi żądanej przez Użytkownika.
- Stosowanie cookies innych niż niezbędne wymaga uprzedniej zgody Użytkownika. Zgoda jest zbierana za pośrednictwem banera lub panelu ustawień cookies.
- Użytkownik może w każdym czasie:
- zaakceptować wszystkie cookies;
- odmówić cookies opcjonalnych;
- wybrać poszczególne kategorie cookies;
- wycofać wcześniej udzieloną zgodę, w sposób równie łatwy jak jej wyrażenie, poprzez link „Ustawienia cookies” dostępny w Serwisie.
- Szczegółowy wykaz stosowanych plików cookies i podobnych technologii, obejmujący co najmniej ich nazwę, dostawcę, cel, kategorię i okres działania, Administrator udostępnia w panelu „Ustawienia cookies” dostępnym w Serwisie.
- Użytkownik może także zarządzać cookies za pomocą ustawień swojej przeglądarki, przy czym ograniczenie stosowania niektórych cookies może wpływać na działanie części funkcji Serwisu.
§8. Logi techniczne i dane o zdarzeniach w Panelu Użytkownika
- Administrator rejestruje dane techniczne związane z korzystaniem z Serwisu i Panelu Użytkownika oraz informacje o zdarzeniach związanych z bezpieczeństwem i obsługą Konta, w zakresie wskazanym w §3 Polityki.
- Zwykłe logi techniczne są przechowywane przez 90 dni, a wyjątkowo dłużej, jeżeli jest to niezbędne do analizy incydentu bezpieczeństwa, przeciwdziałania nadużyciom albo ustalenia, dochodzenia lub obrony roszczeń.
- Informacje dotyczące istotnych operacji wykonywanych w Panelu Użytkownika są przechowywane przez okres niezbędny do wykazania przebiegu danej operacji oraz do upływu okresu, w którym mogą być dochodzone związane z nią roszczenia.
§9. Postanowienia końcowe
- Polityka podlega okresowym przeglądom i aktualizacjom, w szczególności w razie zmiany przepisów prawa, zmiany funkcjonalności Serwisu lub zmiany wykorzystywanych dostawców.
- Aktualna wersja Polityki jest publikowana w Serwisie.
- Polityka obowiązuje od dnia 28 sierpnia 2026 r.