RODO

Strona główna

/

RODO

Ochrona danych osobowych (RODO)

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest: Fundacja „Nadzieja Rodzinie”
Adres rejestrowy: ul. Witosa 4, 26-020 Chmielnik
Adres do korespondencji: ul. Mielczarskiego 45, 25-709 Kielce
E-mail: fundacja@snr.org.pl
Telefon: (41) 335-87-55

2. Inspektor Ochrony Danych (IOD)

Inspektorem Ochrony Danych w Fundacji „Nadzieja Rodzinie” jest Leon Zięba.
Kontakt z Inspektorem:

e-mail: iod@snr.org.pl
listownie: Fundacja „Nadzieja Rodzinie”, ul. Mielczarskiego 45, 25-709 Kielce, z dopiskiem „Inspektor Ochrony Danych”.

3. Cele i zakres przetwarzania danych

Fundacja przetwarza dane osobowe w następujących celach i zakresach:

a) Kontakt (formularz kontaktowy)

Zakres: imię i nazwisko, e-mail, opcjonalnie numer telefonu, treść wiadomości.
Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji.
Podstawa prawna: wykonanie działania na żądanie osoby zainteresowanej przed zawarciem umowy lub prawnie uzasadniony interes Administratora (art. 6 RODO).

b) Darowizny / płatności / fakturowanie

Zakres: dane identyfikacyjne i kontaktowe darczyńcy, dane niezbędne do realizacji płatności i wystawienia faktury (np. dane do faktury).
Cel: realizacja darowizn / opłat, prowadzenie rozliczeń księgowych.
Podstawa prawna: wykonanie umowy / wypełnienie obowiązków prawnych (np. podatkowych).

c) Rekrutacja / wolontariat

Zakres: CV, dane kontaktowe, informacje zawarte w dokumentach rekrutacyjnych.
Cel: prowadzenie procesu rekrutacyjnego i selekcji kandydatów.
Podstawa prawna: działania na żądanie osoby przed zawarciem umowy / zgoda lub uzasadniony interes Administratora.

d) Monitoring wizyjny (CCTV)

Zakres: nagrania obrazu osób przebywających na monitorowanym terenie.
Cel: ochrona mienia i bezpieczeństwo osób, zapobieganie przestępstwom.
Podstawa prawna: prawnie uzasadniony interes Administratora.

e) Dane techniczne i cookies

Zakres: adres IP, logi serwera, informacje o przeglądarce, pliki cookies.
Cel: utrzymanie strony, statystyki użytkowania, bezpieczeństwo.
Podstawa prawna: prawnie uzasadniony interes Administratora lub zgoda użytkownika (w zależności od kategorii cookies).

4. Kategorie odbiorców danych/procesorzy danych

Dane osobowe mogą być przekazywane lub powierzone do przetwarzania następującym kategoriom odbiorców:

biuro rachunkowe / dostawcy usług księgowych,
dostawcy usług IT i hostingu (serwer / hosting: cyber_Folks.pl),
osoby i działy wewnętrzne upoważnione do przetwarzania (np. dział kadr),
organy publiczne i uprawnione instytucje, gdy wymagają tego przepisy prawa.

Jeżeli dane będą przekazywane poza Europejski Obszar Gospodarczy (EOG), Administrator zapewni odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne).

5. Okres przechowywania danych

Dla przejrzystości podajemy proponowane okresy przechowywania (okresy te można dostosować do wewnętrznych procedur i wymogów prawnych):

Dane z formularza kontaktowego: do zakończenia sprawy + 1 rok, chyba że osoba zażąda wcześniejszego usunięcia,
Dane związane z darowiznami / dokumentacją płatniczą i fakturami: 5 lat (wymogi podatkowe/księgowe),
Dokumenty rekrutacyjne (CV): 6 miesięcy od zakończenia procesu rekrutacyjnego, chyba że kandydat wyrazi zgodę na dłuższe przechowywanie,
Nagrania z monitoringu (CCTV): 30 dni, chyba że konieczne jest dłuższe przechowywanie w związku z prowadzeniem postępowania (np. wyjaśnianie incydentu),
Logi serwera i dane techniczne: do 6 miesięcy (możliwość dłuższego przechowywania w przypadku dochodzenia lub potrzeby zabezpieczenia).

6. Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”) w zakresie przewidzianym przepisami prawa,
ograniczenia przetwarzania danych,
przenoszenia danych (jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
wniesienia sprzeciwu wobec przetwarzania danych (w tym w celach marketingowych),
wycofania zgody w dowolnym momencie (jeżeli przetwarzanie opiera się na zgodzie) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Wnioski dotyczące realizacji powyższych praw można kierować na e-mail: fundacja@snr.org.pl lub do Inspektora Ochrony Danych: iod@snr.org.pl. Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Cookies i narzędzia analityczne

Strona używa plików cookies. Cookies dzielimy na:

niezbędne do działania strony (techniczne),
analityczne (np. statystyki odwiedzin — Google Analytics),
funkcjonalne / marketingowe (jeżeli będą używane — wymagają zgody).

Google Analytics (GA4)

Cel i zakres: Administrator korzysta z usługi Google Analytics (GA4) do zbierania anonimowych danych statystycznych o ruchu na stronie (np. liczba odwiedzin, strony wejścia / wyjścia, czas sesji, zdarzenia). Dane te służą wyłącznie do analizy statystyk i poprawy funkcjonowania strony. Pomoc Google+1
Jakie dane są przetwarzane przez Google: GA4 gromadzi dane o zdarzeniach i parametrach dotyczących odwiedzin (np. typ przeglądarki, rozdzielczość ekranu, ścieżki na stronie). W odniesieniu do użytkowników z UE/EEA Google informuje, że GA4 nie zapisuje pełnych adresów IP — IP są odrzucane lub anonimizowane przed logowaniem. Pomoc Google+1
Okres przechowywania danych w GA4: Google Analytics udostępnia ustawienia retencji danych; domyślne ustawienia raportowane dla GA4 to zwykle ok. 2–14 miesięcy (często 14 miesięcy) dla danych użytkownika / zdarzeń — Administrator może skonfigurować krótszy okres retencji w panelu GA4. Pomoc Google+1
Transfer danych poza EOG: Dane przetwarzane przez Google mogą być przekazywane do podmiotów powiązanych z Google LLC (Stany Zjednoczone). Google deklaruje stosowanie mechanizmów prawnych do zabezpieczenia transferów (np. uczestnictwo w ramach Data Privacy Framework oraz odpowiednie umowy / Controller-Controller Terms), jednak status mechanizmów transferowych jest przedmiotem dyskusji i wyzwań prawnych w EU — z tego powodu Administrator stosuje zasadę minimalizacji danych i prosi o świadome wyrażenie zgody na cookies analityczne. policies.google.com+1
Podstawa prawna i zgoda: Ponieważ pliki cookies analityczne nie są niezbędne do działania serwisu, przetwarzanie danych w celach analitycznych odbywa się na podstawie dobrowolnej zgody użytkownika. Administrator udostępnia mechanizm zgody (banner / CMP) — użytkownik może wyrazić zgodę lub jej nie wyrażać/wycofać. (Zob. ustawienia zgód w GA4 / Tag Manager). Pomoc Google+1
Jak zrezygnować / wycofać zgodę / opt-out:
- Najprościej: skorzystać z panelu cookies dostępnego na stronie — wyłączyć kategorie „analityczne”,
- Alternatywnie: zainstalować Google Analytics Opt-out Browser Add-on (dodatek do przeglądarki), który uniemożliwia wysyłanie danych do Google Analytics z danej przeglądarki. Link do informacji o dodatku dostępny w dokumentacji Google. Pomoc Google+1
Dodatkowe środki ochrony: Administrator konfiguruje GA4 z uwzględnieniem ustawień prywatności (ograniczenie retencji, wyłączenie funkcji reklamowych jeśli niepotrzebne, korzystanie z trybów Consent Mode / ograniczonego przetwarzania tam, gdzie to stosowne). Użytkownicy są proszeni o świadome zarządzanie zgodami przez banner cookies.

8. Monitoring wizyjny (CCTV)

Na terenie siedziby / zaplecza Fundacji funkcjonuje monitoring wizyjny w celu zapewnienia bezpieczeństwa i ochrony mienia.

Obszary monitorowane: wejście, parking, biuro,
Okres przechowywania nagrań: 30 dni (chyba że nagrania będą potrzebne do wyjaśnienia incydentu),
Dostęp do nagrań mają osoby upoważnione oraz organy uprawnione na podstawie przepisów prawa.

9. Środki bezpieczeństwa

Fundacja stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, adekwatne do ryzyka związanego z przetwarzaniem (m.in. kontrola dostępu, zabezpieczenia systemów IT, kopie zapasowe, umowy powierzenia przetwarzania z podmiotami zewnętrznymi).

10. Podstawa prawna działania Fundacji

Fundacja „Nadzieja Rodzinie” działa w oparciu o obowiązujące przepisy prawa, w tym m.in.:

oraz inne akty wewnętrzne.

11. Kontakt i zgłaszanie spraw związanych z danymi osobowymi

Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych prosimy kierować na:

e-mail: fundacja@snr.org.pl
Inspektor Ochrony Danych: iod@snr.org.pl
listownie: Fundacja „Nadzieja Rodzinie”, ul. Mielczarskiego 45, 25-709 Kielce (z dopiskiem „Inspektor Ochrony Danych” lub „Dane osobowe”).
W przypadku podejrzenia naruszenia praw związanych z ochroną danych osobowych przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.