Polityka prywatności

Szanowny Użytkowniku!

Dbamy o Twoją prywatność i chcemy, żebyś podczas korzystania z naszych usług czuł się komfortowo i bezpiecznie, dlatego przygotowaliśmy dokument, z którego uzyskasz szczegółowe informacje dotyczące przetwarzania Twoich danych osobowych.

§ 1 Wstęp

1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego (w tym potencjalnych Użytkowników) korzystających z serwisu dostępnego pod adresem internetowym: www.fundacjabonafide.pl zwanego dalej serwisem. Dokument opisuje przede wszystkim podstawy, cele, zakres przetwarzania danych osobowych, opisuje funkcjonalności serwisu, wskazuje podmioty, którym dane są powierzane, a także zawiera informacje dotyczące plików cookies, narzędzi analitycznych stosowanych w ramach serwisu.
2. Administratorem danych zbieranych za pośrednictwem serwisu, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1), zwanym dalej RODO (tutaj można zapoznać się z treścią rozporządzenia http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679), jest Fundacja Bona Fide KRK z siedzibą w Krakowie (30-838) przy ulicy Telimeny 9, NIP: 679 302 96 38, REGON: 121160690, reprezentowana/y przez: Małgorzata Wodzień, telefon kontaktowy: 12 654 18 92, adres poczty elektronicznej: bonafide@onet.pl, zwana/y dalej Administratorem i będąca/y jednocześnie Usługodawcą serwisu.
3. Inspektorem ochrony danych powołanym przez Administratora jest: Mariusz Kwaśnik, kontakt z inspektorem możliwy jest przez pocztę elektroniczną pod adresem: iod@valven.pl.
4. Dane osobowe Użytkowników są przetwarzane zgodnie z przepisami dotyczącymi ochrony danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144, poz. 1204 z późn. zm.).
5. Administrator oświadcza, iż polityka prywatności pełni rolę informacyjną co oznacza, iż nie jest ona źródłem obowiązków dla Użytkowników serwisu. Jej celem jest określenie działań podejmowanych przez Administratora oraz opis powiązanych z serwisem usług, narzędzi i funkcjonalności, z których korzystają Użytkownicy serwisu czy innych działań podejmowanych w ramach serwisu.

§ 2 Definicje

1. Użytkownik – osoba korzystająca z serwisu; podmiot, na rzecz którego zgodnie z przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być umowa o świadczenie usług drogą elektroniczną.
2. Serwis – strona internetowa umieszczona pod domeną www.fundacjabonafide.pl pod którą Administrator prowadzi serwis.
3. Usługa elektroniczna – usługa świadczona droga elektroniczną przez Administratora na rzecz Użytkownika za pośrednictwem serwisu.
4. Urządzenie – elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do serwisu.

§ 3 Informacje ogólne

1. Administrator dokłada wszelkich starań w celu ochrony prywatności Użytkowników serwisu oraz wszelkich danych i informacji, które zostały od nich pozyskane. Z należytą starannością dobiera i stosuje techniczne środki ochrony, zarówno programistyczne jak i organizacyjne, tym samym zapewniając całkowitą ochronę przed ich udostępnieniem, ujawnieniem, utraceniem, zniszczeniem, nieuprawniona modyfikacją czy przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
2. Administrator informuje, że serwis stosuje protokół transmisji, zapewniający bezpieczeństwo przesyłania danych w Internecie, a mianowicie posiada zainstalowany protokół SSL (Secure Socket Layer v3). Jest to rodzaj zabezpieczenia polegający na kodowaniu danych przed ich wysłaniem z przeglądarki Użytkownika i dekodowaniu po bezpiecznym dotarciu na serwer serwisu. Informacja wysyłana z serwera do Użytkownika jest również kodowana, a po osiągnięciu celu dekodowana.
3. Dane zbierane przez Administratora przetwarzane są zgodnie z prawem, z poszanowaniem zasad rzetelności i przejrzystości, gromadzone są w minimalnym zakresie koniecznym dla wyszczególnionych celów i przetwarzane zgodnie z nimi, niepoddawane dalszemu przetworzeniu niezgodnemu z tymi celami, adekwatne i poprawne merytorycznie w stosunku do przeznaczenia oraz przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą. Okres przechowywania danych uzależniony jest od celu przetwarzania i ograniczony do momentu uzyskania założonego celu.
4. Administrator na zasadach określonych w polityce prywatności posiada dostęp do danych, może jednak powierzyć dane osobowe Użytkowników podmiotom zewnętrznym, współpracującym z Administratorem. Takie powierzenie jest możliwe na podstawie stosownych umów powierzenia danych osobowych, zawartych pomiędzy Administratorem a podmiotem przetwarzającym. Umowy zawierają zapis określający zakres oraz warunki przetwarzania danych osobowych koniecznych do realizacji usług. Administrator oświadcza, że współpracuje tylko z podmiotami, które gwarantują ze swojej strony bezpieczeństwo procesów przetwarzania danych osobowych poprzez wdrożenie zabezpieczeń odpowiadających wymaganiom określonych w RODO.
5. Administrator ma prawo, a także ustawowy obowiązek do przekazania informacji dotyczących Użytkowników serwisu organom władzy publicznej np. w związku z prowadzeniem postępowań o możliwe naruszenia prawa lub podmiotom trzecim, które zgłoszą takie żądanie na podstawie obowiązujących przepisów prawa polskiego.
6. Korzystanie z usług oraz narzędzi udostępnionych w ramach serwisu, a także podanie danych osobowych przez Użytkownika jest dobrowolne. Ich podanie może być jednak konieczne do zawarcia i zrealizowania umowy o świadczenie usług i/lub usługi elektronicznej w serwisie, tym samym ich brak uniemożliwi zawarcie takiej umowy.
   Użytkownik korzystający z usług i narzędzi udostępnionych w ramach serwisu potwierdza, że zapoznał się z postanowieniami niniejszej polityki prywatności oraz Regulaminu, jednocześnie wyrażając zgodę (jeśli zachodzi taka potrzeba) na wykorzystywanie jego danych osobowych zgodnie z tymi postanowieniami poprzez zaznaczenie odpowiedniego pola w formularzach zamieszczonych na stronach serwisu (treści pól określają cel w jakim będą wykorzystywane podane dane osobowe).

§ 4 Odbiorcy danych osobowych

1. W celu zapewnienia prawidłowego działania serwisu, jego funkcjonalności oraz w celu realizacji świadczonych usług Administrator korzysta z usług podmiotów zewnętrznych. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie koniecznym do jego zrealizowania.
2. Przykładowymi odbiorcami danych osobowych Użytkowników serwisu są:
   1. dostawcy usług wspomagających pracę Administratora np. dostawcy oprogramowania komputerowego do prowadzenia serwisu, poczty elektronicznej, firmy obsługujące system mailingowy do wysyłki Newsletter, hostingodawcy.
3. Odbiorcy danych (podmioty zewnętrzne) przetwarzają dane osobowe na podstawie podpisanych z Administratorem stosownych umów powierzenia. Podmioty te gromadzą, przetwarzają, przechowują dane osobowe zgodnie z posiadanymi regulaminami i politykami prywatności.
4. Przetwarzanie danych osobowych Usługobiorców serwisu www.fundacjabonafide.pl Administrator powierza następującym podmiotom:
   1. firma hostingowa – cyber_Folks S.A. ul. Wierzbięcice 1B, 61-569 Poznań, NIP 7792467259, REGON 367731587, KRS  0000685595 – w celu przechowywania danych na serwerze, na którym zainstalowany jest serwis lub w celu sprawowania opieki informatyczno-technicznej nad stroną internetową serwisu,
   2. Newman Studio Sp. z o.o., ul. Ludwika Zamenhofa 3/49, 97-300, Piotrków Trybunalski, NIP 7712898596, REGON  36967947700000, KRS 0000722892 – w celu obsługi informatycznej strony serwisu oraz w celu zarządzania stroną internetową serwisu.

§ 5 Pozyskiwanie, gromadzenie cel, zakres oraz czynności przetwarzania

1. Administrator pozyskuje informacje o Użytkownikach m.in. poprzez gromadzenie logów serwera, adresów IP, parametrów oprogramowania i sprzętu, przeglądane strony, numer identyfikacyjny urządzenia mobilnego oraz inne dane dotyczące urządzeń i korzystania z systemów. Gromadzenie powyższych informacji będzie miało miejsce w związku z korzystaniem z serwisu. Dane te nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
2. Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach lub innych czynnościach podejmowanych w serwisie internetowym, aby ułatwić korzystanie z usług świadczonych drogą elektroniczną oraz w celu poprawy funkcjonalności tych usług.
3. W ramach prowadzonego serwisu Administrator przetwarza dane osobowe Użytkowników w następujących celach:
   1. prowadzenia statystyk korzystania z poszczególnych funkcjonalności dostępnych w serwisie/na Stronie internetowej, ułatwienia korzystania z serwisu/ze Strony internetowej oraz zapewnienia bezpieczeństwa informatycznego serwisu /Strony internetowej.

Kontakt z użytkownikiem

1. Podstawą przetwarzania danych w związku z obsługą Użytkownika, która obejmuje kontakt z Użytkownikiem w celu udzielenia odpowiedzi na przesłane zapytanie za pośrednictwem poczty elektronicznej jest art. 6 ust. 1 lit. a RODO, czyli zgoda na przetwarzanie. Jeśli po kontakcie zostanie zawarta umowa, dane będą przetwarzane na podstawie art.6 ust.1 lit b RODO. Podstawą prawną przetwarzania po ewentualnym zakończeniu kontaktu będzie usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości stosownie do art.6 ust.1 lit. f RODO.

§ 6 Prawa osób, których dane dotyczą

RODO nadaje Użytkownikom przedmiotowe uprawienia, ich wykaz zamieszczono poniżej. Przysługują one bez podania przyczyny, nie są jednak bezwzględne i nie będą przysługiwać w stosunku do wszystkich czynności dotyczących przetwarzania danych osobowych. W sytuacji, gdy Użytkownik będzie chciał zrealizować któreś z przysługujących mu praw, może w dowolnym momencie przesłać oświadczenie woli na adres email lub adres siedziby Administratora.

Prawo dostępu do danych (art. 15 RODO)

1. Użytkownik w każdym czasie może zgłosić się do Administratora w celu potwierdzenia czy jego dane są przetwarzane, a jeśli ma to miejsce Użytkownik ma prawo:
   1. do uzyskania dostępu do danych osobowych,
   2. do otrzymania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu, (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe) o prawach jakie przysługują Użytkownikowi na mocy RODO (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską,
   3. do uzyskania kopii swoich danych osobowych.

Prawo do sprostowania danych (art. 16 RODO)

1. Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania jego danych osobowych, które są nieprawidłowe. Ma również prawo do żądania uzupełnienia swoich danych osobowych. Aby sprostować lub uzupełnić swoje dane osobowe prosimy o przesłanie informacji na adres email Administratora.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)

1. Użytkownik może wystąpić z żądaniem do Administratora o usunięcie wszystkich lub niektórych jego danych.
2. Użytkownik ma prawo żądania usunięcia jego danych osobowych, gdy:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane,
   2. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o zgodę Użytkownika,
   3. wniósł sprzeciw wobec wykorzystywania swoich danych w celach marketingowych,
   4. dane osobowe były przetwarzane niezgodnie z prawem,
   5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator,
   6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego,
3. Pomimo zgłoszenia przez Użytkownika żądania usunięcia danych osobowych w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator
4. Usunięcie danych osobowych lub zaprzestanie ich przetwarzania przez Administratora może skutkować brakiem możliwości realizacji usług świadczonych za pośrednictwem serwisu lub ograniczeniem możliwości korzystania z funkcjonalności serwisu.

Wyrażenie zgody na przetwarzanie danych osobowych oraz prawo do cofnięcia zgody (art. 7. ust. 3 RODO)

1. Klient/Użytkownik ma prawo do cofnięcia każdej zgody, jaką udzielił Administratorowi, cofnięcie zgody będzie miało skutek od momentu wycofania zgody.
   1. Cofnięcie zgody nie spowoduje żadnych negatywnych konsekwencji dla Użytkownika, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jednie za zgodą.
   2. Cofnięcie zgody nie wpływa na przetwarzanie danych osobowych dokonywane przez Administratora zgodnie z prawem przed jego cofnięciem.

Prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO)

1. Klient/Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza dane osobowe w oparciu o prawnie uzasadniony interes.
2. Jeśli Administrator nie będzie miał innej podstawy prawnej zezwalającej na przetwarzanie danych Klienta/ Użytkownika a wniesiony sprzeciw okaże się zasadny dane osobowe wobec których został wniesiony sprzeciw zostaną usunięte.

Prawo żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)

1. Klient/ Użytkownik ma prawo do żądania ograniczenia swoich danych osobowych, gdy:
   1. kwestionuje prawidłowość swoich danych osobowych- Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych,
   2. przetwarzanie danych osobowych Klienta/ Użytkownika jest niezgodne z prawem, a zamiast usunięcia danych osobowych Klient/ Użytkownik żąda ograniczenia przetwarzania swoich danych osobowych,
   3. dane osobowe Klienta/ Użytkownika przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń Klienta/ Użytkownika,
   4. gdy Klient/Użytkownik zgłosił sprzeciw wobec przetwarzania swoich danych osobowych – wówczas ograniczenie przetwarzania następuje do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w sprzeciwie Klienta/ Użytkownika.

Prawo do żądania przenoszenia danych (art. 20 RODO)

1. Klient/Użytkownik ma prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu Administratorowi danych osobowych.
2. Klient/Użytkownik może również zażądać, aby to Administrator przesłał bezpośrednio dane osobowe Klienta/Użytkownika innemu Administratorowi (o ile jest to technicznie możliwe).

Prawo do wniesienia skargi do urzędu nadzorczego

1. Klientowi/Użytkownikowi przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 7 Polityka cookies, dane eksploatacyjne i analityka

1. Serwis używa niewielkich plików zwanych cookies (ciasteczka) oraz podobnych technologii (Local Storage i Session Storage), są one zapisywane i przechowywane na komputerze lub innym urządzeniu końcowym Użytkowników i Klientów serwisu, jeśli przeglądarka internetowa na to pozwala. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
2. Cookies stosowane są w celu optymalizacji procesu korzystania ze strony serwisu, w celu gromadzenia danych statystycznych, które pozwalają identyfikować sposób korzystania Użytkowników ze strony serwisu, co umożliwia ulepszanie jego struktury. Są one również niezbędne do utrzymania sesji Klienta/Użytkownika po opuszczeniu przez niego serwisu.
3. Administrator wykorzystuje dwa typy plików Cookies:
   1. cookies sesyjne (tymczasowe): są przechowywane na urządzeniu końcowym Klienta/Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Klienta/Użytkownika,
   2. cookies trwałe: są przechowywane na urządzeniu Klienta i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia z Urządzenia Klienta/Użytkownika. Mechanizm Cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Klienta/Użytkownika.
4. Administrator usługi wykorzystuje cookies zewnętrzne w celu:
   1. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych: Google Analytics (administratorem cookies jest Google Inc z siedzibą w Stanach Zjednoczonych).
5. Administrator stosuje kod śledzenia Google Analitycs w celu analizy statystyk strony internetowej serwisu; szczegółowe informacje dotyczące Google Analytics znajdują się na stronie https://support.google.com/analytics/answer/6004245
6. Użytkownik w dowolnym momencie, wykorzystując przeglądarkę internetową z której korzysta, może zmienić ustawienia dotyczące plików cookies, w tym może zablokować możliwość gromadzenia plików cookies. Takie działanie może utrudnić lub uniemożliwić korzystanie z usług i narzędzi serwisu, w tym uniemożliwić złożenie Zamówienia.
7. Jeśli Użytkownik podejmie decyzję, iż nie zgadza się na wykorzystywanie pików cookies w opisanych powyżej celach w każdej chwili może usunąć je ręcznie. Szczegółowa instrukcja postępowania i informacje dotyczące cookies zawarte są w menu pomocy przeglądarki internetowej, z której aktualnie korzysta Użytkownik. Przykładowe przeglądarki internetowe obsługujące wspomniane pliki cookies to: Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Safari, Microsoft Edge.
8. Niektóre podmioty zewnętrzne działające w ramach serwisu umożliwiają Użytkownikom wycofanie zgody na gromadzenie i wykorzystywanie przez nie danych na potrzeby reklam bazujących na aktywności Użytkownika. Więcej informacji na ten temat i możliwość dokonania wyboru znajduje się na przykład na stronie internetowej: www.youronlinechoices.com. Udostępnianie Google Analytics informacji o aktywności na stronie serwisu można zablokować za pomocą udostępnianego przez firmę Google Inc. dodatku do przeglądarki dostępnego tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.

§ 9 Postanowienia końcowe

1. Niniejsza polityka prywatności zawiera odnośniki do innych stron internetowych, zaleca się zapoznanie z politykami prywatności i regulaminami tych stron.
2. Polityka prywatności odnosi się tylko do serwisu Administratora.
3. Istnieje możliwość rozszerzenia oferty serwisu, co tym samym stwarza możliwość zmiany treści polityki prywatności o czym będą Państwo poinformowani stosownym komunikatem na stronie serwisu.
4. W razie dodatkowych pytań dotyczących polityki prywatności serwisu, prosimy o wiadomość na podany przez Administratora adres poczty elektronicznej.