Polityka prywatności

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej Ukraińska Akcja KIK, dostępnej pod adresem https://ua.kik.waw.pl/ (dalej: „Strona”).​
2. Administratorem danych osobowych jest Klub Inteligencji Katolickiej z siedzibą w Warszawie, ul. Freta 20/24A, 00‑227 Warszawa, wpisany do KRS pod numerem 0000034785 (dalej: „Administrator” lub „KIK”).​
3. Z Administratorem można skontaktować się pod adresem e‑mail: [email protected] lub telefonicznie: +48 22 827 39 39.​

2. Zakres i cele przetwarzania danych

Administrator może przetwarzać dane osobowe użytkowników w następujących celach:​

1. Obsługa formularza kontaktowego / formularza wsparcia (jeśli jest dostępny na Stronie):
   • dane: imię, nazwisko, adres e‑mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie podane przez użytkownika;
   • cel: udzielenie odpowiedzi na przesłane zapytanie, prowadzenie korespondencji i obsługa spraw zgłoszonych przez użytkowników;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z użytkownikami; w przypadku zapisu na newsletter – art. 6 ust. 1 lit. a RODO – zgoda).
2. Obsługa darowizn i wsparcia działań Ukraińskiej Akcji KIK (w tym poprzez dane kontaktowe przekazywane przy przelewach, formularzu, Patronite itp.):
   • dane: imię, nazwisko, adres e‑mail, numer rachunku bankowego, adres korespondencyjny (jeżeli jest podawany), kwota i data darowizny, inne dane wymagane przepisami prawa podatkowego;
   • cel: przyjmowanie i rozliczanie darowizn, prowadzenie dokumentacji finansowej, realizacja obowiązków podatkowych;
   • podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych Administratora) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – kontakt z darczyńcami).​
3. Prowadzenie korespondencji e‑mail i telefonicznej niezwiązanej bezpośrednio z formularzami na Stronie:
   • dane: dane zawarte w korespondencji (adres e‑mail, imię i nazwisko, numer telefonu i inne dane podane przez użytkownika);
   • cel: obsługa spraw zgłaszanych przez użytkowników, udzielanie informacji o działalności KIK i Ukraińskiej Akcji;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).​
4. Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Strony (logi serwera, dane techniczne):
   • dane: adres IP, dane urządzenia, przeglądarki, data i czas połączenia, informacje o błędach;
   • cel: zapewnienie bezpieczeństwa Strony, wykrywanie nadużyć, analiza poprawności działania i statystyki techniczne;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).​

3. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:
   • dostawcom usług IT, hostingu i obsługi Strony,
   • dostawcom systemów płatności lub operatorom płatności (w przypadku obsługi darowizn online),
   • biuru rachunkowemu i podmiotom świadczącym usługi księgowe,
   • podmiotom uprawnionym na podstawie przepisów prawa (np. organy skarbowe).​
2. Dane nie są co do zasady przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacjom międzynarodowym, chyba że wynika to wprost z użycia określonych narzędzi zewnętrznych (np. narzędzia analityczne lub newsletter – wtedy należy to wyraźnie opisać w zaktualizowanej wersji dokumentu).​

4. Okres przechowywania danych

1. Dane związane z korespondencją i formularzami są przechowywane przez okres niezbędny do obsługi zapytania oraz przez czas potrzebny do zabezpieczenia ewentualnych roszczeń (co do zasady nie dłużej niż 3 lata od zakończenia korespondencji).​
2. Dane związane z darowiznami i rozliczeniami księgowymi są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku, którego dotyczą dokumenty).​
3. Dane techniczne (logi systemowe) mogą być przechowywane do czasu utraty ich przydatności dla zapewnienia bezpieczeństwa Strony lub przez okres wynikający z wewnętrznych polityk bezpieczeństwa IT Administratora.​

5. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:​

1. prawo dostępu do danych osobowych, w tym uzyskania kopii danych;
2. prawo do sprostowania (poprawiania) danych osobowych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych – w zakresie wynikającym z art. 20 RODO;
6. prawo sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora;
7. prawo do wycofania zgody (jeśli przetwarzanie odbywa się na podstawie zgody) w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Z powyższych praw można skorzystać, kontaktując się z Administratorem na dane kontaktowe wskazane w punkcie 1 niniejszej Polityki.​

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.​

6. Dobrowolność podania danych

1. Podanie danych osobowych w związku z korzystaniem ze Strony (np. w formularzu kontaktowym, przy darowiznach) jest dobrowolne, lecz może być niezbędne do skorzystania z określonej funkcji (np. otrzymania odpowiedzi, przetworzenia darowizny).​
2. Konsekwencją niepodania danych może być brak możliwości obsługi zapytania lub wykonania danej czynności (np. brak możliwości skontaktowania się z użytkownikiem).​

7. Pliki cookies i technologie podobne

1. Strona może używać plików cookies (tzw. „ciasteczek”) w celu:
   • zapewnienia prawidłowego działania i bezpieczeństwa Strony,
   • zapamiętywania wybranych ustawień użytkownika (np. język, akceptacja komunikatu cookies),
   • prowadzenia anonimowych statystyk odwiedzin (jeśli zostanie wdrożone narzędzie analityczne).​
2. Wykorzystywane mogą być następujące kategorie cookies:
   • cookies niezbędne – umożliwiające prawidłowe działanie Strony,
   • cookies funkcjonalne – poprawiające wygodę korzystania ze Strony,
   • cookies analityczne/statystyczne – pozwalające analizować ruch na Stronie (jeśli będą używane).
3. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym zablokować ich instalowanie lub usunąć zapisane cookies. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Strony.​
4. Jeżeli Administrator zacznie korzystać z zewnętrznych narzędzi (np. Google Analytics, piksel Facebooka), w zaktualizowanej wersji Polityki zostaną wskazane konkretne narzędzia, zakres danych, cele oraz informacje o ewentualnym przekazywaniu danych poza EOG.​

8. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiadające ryzyku naruszenia praw lub wolności osób fizycznych, w szczególności zabezpieczenia serwera, rozwiązań hostingowych i dostępu do systemów, w których przetwarzane są dane.​

9. Zmiany Polityki prywatności

1. Polityka prywatności może być okresowo aktualizowana w celu dostosowania do zmian w przepisach prawa, praktyki organów nadzorczych lub zmian w funkcjonowaniu Strony.​
2. O istotnych zmianach Polityki Administrator może poinformować poprzez odpowiedni komunikat umieszczony na Stronie.