Polityka prywatności

Polityka Prywatności jest dokumentem opisującym zasady przetwarzania danych osobowych, których Administratorem jest Fundacja PANGOLIN z siedzibą w Łodzi przy ul. Konstantynowskiej 8/10, Łódź 94-303, NIP: 7272874194, REGON: 527040810, e-mail: kontakt@fundacjapangolin.pl (dalej: Administrator).

Polityka prywatności została opracowana zgodnie z wymogami określonymi w ustawie z dnia 10.05.2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781), jak również z uwzględnieniem dobrych praktyk oraz wymogów stawianych przez Ogólne Rozporządzenie o Ochronie Danych Osobowych Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Polityka prywatności stanowi jeden ze środków organizacyjnych, mających na celu wykazanie, że przetwarzanie danych osobowych odbywa się zgodnie z powyższym Rozporządzeniem.

Definicje i pojęcia.
- Administrator Danych Osobowych (dalej: Administrator): Fundacja PANGOLIN z siedzibą w Łodzi przy ul. Konstantynowskiej 8/10, 94-303 Łódź, NIP: 7272874194, REGON: 527040810, email: kontakt@fundacjapangolin.pl.
- Dane osobowe: oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna, to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden, bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca siedzibę Administratora lub kierująca do niego zapytanie w formie e-maila lub poprzez kontakt telefoniczny.
- Polityka prywatności: niniejszy dokument.
- Przetwarzanie danych osobowych: jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
- RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1).
- Ustawa: Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781).
Przetwarzanie danych osobowych.
- W związku z realizowanymi zadaniami statutowymi przez Administratora, dane osobowe będą przetwarzane oraz przechowywane zgodnie z obowiązującym prawem.
- Obowiązki Administratora, to zapewnienie przejrzystości przetwarzania danych osobowych, informowanie o przetwarzaniu danych w momencie ich zbierania, informowanie o celu, czasie i podstawie prawnej przetwarzania, zbieranie danych tylko w zakresie niezbędnym do wskazanego celu i przetwarzanie tylko przez okres, w jakim jest to niezbędne.
- Administrator zapewnia bezpieczeństwo i poufność danych, jak również zapewnia dostęp do informacji osobom, których dane dotyczą.
- W sytuacji zagrożenia danych osobowych, Administrator podejmie niezbędne środki w celu zapewnienia ochrony i przeciwdziałaniu naruszeniom danych osobowych, jak również poinformuje osoby, których dane zostały naruszone lub zagrożone stosownie do istniejących wymogów prawnych.
Dane kontaktowe Administratora.
- Fundacja PANGOLIN z siedzibą w Łodzi przy ul. Konstantynowskiej 8/10, 94-303 Łódź, NIP: 7272874194, REGON: 527040810, email: kontakt@fundacjapangolin.pl.
Zapewnienie bezpiecznego przetwarzania danych osobowych.
- Administrator stosuje procedury, które umożliwiają dostęp do danych osobowych wyłącznie osobom do tego upoważnionym oraz w zakresie, jaki jest niezbędny do wykonania określonych obowiązków.
- Administrator podejmuje starania o działania mające na celu zagwarantowanie ze strony podmiotów, z którymi współpracuje, respektowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy dochodzi do przetwarzania danych osobowych na zlecenie Administratora.
- Administrator dokonuje identyfikacji zasobów danych osobowych oraz sposobów wykorzystania danych, w tym danych wrażliwych oraz współadministrowania danymi.
Cel przetwarzania danych osobowych.
1. Cel przetwarzania danych osobowych przez Administratora jest ściśle związany z przedmiotem i zakresem działania, a podstawą prawną przetwarzania jest w szczególności:
  - udzielenia odpowiedzi na wiadomość lub zapytanie — na podstawie prawnie uzasadnionego interesu administratora, tj. prowadzenia komunikacji, art. 6 ust. 1 lit. f RODO;
  - realizacji działań statutowych fundacji, w tym obsługi zgłoszeń, udziału w projektach, wydarzeniach lub programach fundacji — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, lub art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes administratora;
  - obsługi darowizn, płatności i rozliczeń księgowych — na podstawie obowiązków prawnych ciążących na administratorze, art. 6 ust. 1 lit. c RODO;
  - zawarcia i wykonania umowy, np. umowy partnerskiej, cywilnoprawnej lub darowizny — na podstawie art. 6 ust. 1 lit. b RODO;
  - prowadzenia dokumentacji wymaganej przepisami prawa, w szczególności podatkowymi, rachunkowymi i sprawozdawczymi — na podstawie art. 6 ust. 1 lit. c RODO;
  - dochodzenia lub obrony przed roszczeniami — na podstawie prawnie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO;
  - wysyłki informacji o działaniach fundacji, newslettera lub materiałów informacyjnych — na podstawie zgody, art. 6 ust. 1 lit. a RODO, jeżeli taka zgoda została wyrażona.
2. W związku z kierowaniem do Administratora korespondencji tradycyjnej bądź mailowej, która nie jest związana z usługami świadczonymi na rzecz nadawcy lub na podstawie innej umowy, dane osobowe zawarte w kierowanej do Administratora korespondencji, są przetwarzane tylko w zakresie niezbędnym do kontaktu z nadawcą korespondencji.
3. W związku z kontaktowaniem się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może zażądać podania wyłącznie tych danych, które są konieczne dla prawidłowego wyjaśnienia lub załatwienia sprawy (podstawa prawna: art. 6 ust. 1 lit f RODO).
4. Korespondencja jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym przez Administratora.
Gromadzenie i przechowywanie danych.
1. Zebrane dane osobowe przetwarzane są wyłącznie w celu dla jakiego zostały zebrane i przechowywane zgodnie z obowiązującym prawem.
2. Okres przetwarzania danych może wynikać z obowiązujących przepisów, w przypadku, gdy stanowią one o podstawie przetwarzania, a w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administrator, np. ze względów bezpieczeństwa, przetwarzanie może się odbywać przez okres umożliwiający jego realizację lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
Przetwarzanie danych w systemach informatycznych.
1. Dane osobowe są również przetwarzane w systemach informatycznych.
2. Administrator może je tymczasowo przechowywać i przetwarzać w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testowaniem zmian w systemach informatycznych, wykrywaniem nieprawidłowości, bądź zapewnianiem ochrony przed nadużyciami i atakami.
Odbiorcy danych osobowych.
1. Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, podmiotom z którymi Administrator zawarł umowę powierzenia przetwarzania danych, a ponadto odbiorcom danych, w rozumieniu przepisów o ochronie danych osobowych, m.in. podmiotom świadczącym usługi pocztowe, usługi księgowe, usługi prawne, usługi informatyczne, podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz dostawcom narzędzi służących do analityki działania strony, a w przypadku zwarcia umowy również podmiotom świadczącym usługi bankowe.
2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa i tylko w ściśle uzasadnionych wypadkach.
Czas przetwarzania danych osobowych.
1. Czas przetwarzania danych przez Administratora jest uzależniony od rodzaju świadczonej usługi oraz od celu przetwarzania, jak również obowiązujących w tym przedmiocie regulacji prawnych.
2. Okres przetwarzania danych może wynikać z przepisów, w przypadku, gdy stanowią one o podstawie przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, np. ze względów bezpieczeństwa – przetwarzanie może się odbywać przez okres umożliwiający jego realizację lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
3. W sytuacji przetwarzania danych w związku z wyrażoną zgodą, Administrator przetwarza dane do momentu jej wycofania przez osobę fizyczną, chyba, że przepisy prawa stanowią inaczej.
4. W przypadku, gdy podstawę przetwarzania danych stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej zakończenia lub rozwiązania.
5. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
6. Po upływie okresu przetwarzania danych, Administrator nieodwracalnie usuwa dane bądź poddaje je procesowi anonimizacji.
Uprawnienia związane z przetwarzaniem danych osobowych.
1. W związku z przetwarzaniem, przez Administratora, danych osób fizycznych, przysługują następujące prawa:
  - dostęp do treści swoich danych (podstawa prawna: art.15 RODO);
  - sprostowanie danych (podstawa prawna: art.16 RODO);
  - usunięcie danych (podstawa prawna: art. 17 RODO);
  - ograniczenie przetwarzania (podstawa prawna: art. 18 RODO);
  - przenoszenie danych (podstawa prawna: art. 20 RODO);
  - wniesienie sprzeciwu (podstawa prawna: art. 21 RODO);
  - wniesienie skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa (podstawa prawna: art. 77 RODO).
2. Uprawnienie Prezesa UODO do nakazania spełnienia żądania wymaga, aby najpierw wystąpić z żądaniem bezpośrednio do Administratora (także podmiotu przetwarzającego).
3. W celu skorzystania z powyższych praw, osoba fizyczna może się skontaktować z Administratorem pisemnie na adres korespondencyjny wskazany powyżej lub poprzez wiadomość email: kontakt@fundacjapangolin.pl i wskazać czego dotyczy jej żądanie lub wątpliwość, w szczególności z jakiego prawa chce skorzystać.
4. Administrator udzieli osobie fizycznej informacji w terminie 30 dni od dnia otrzymania treści żądania bądź w terminie późniejszych, po wcześniejszym poinformowaniu osoby fizycznej o przyczynach opóźnienia w udzieleniu informacji, a jeżeli nie zamierza spełnić takiego żądania -poda tego przyczyny.
5. Administrator udzieli odpowiedzi na żądanie osoby fizycznej na adres e-mail, z którego zostało wysłane zapytanie, bądź pisemnie na wskazany przez osobę fizyczną adres korespondencyjny.
Pliki cookies
1. Stosowane przez Administratora pliki “cookies” to pliki tekstowe instalowane na Urządzeniu Użytkownika, dostarczane razem ze stroną internetową. Mogą być odczytywane zarówno przez Administratora, jak i inne systemy, które je dostarczają (np. Facebook, Google). Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane na urządzeniu, na którym są instalowane i dostosować Serwis indywidualnie do każdego Użytkownika. Pliki cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas ich przechowywania na Urządzeniu oraz przypisaną wartość.
2. W ramach Serwisu stosowane są następujące typy cookies:
  - cookies sesyjne – są przechowywane na Urządzeniu Użytkownika i pozostają tam tylko do momentu zakończenia sesji danej przeglądarki (do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania);
  - cookies trwałe – są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich usunięcia przez Użytkownika;
  - cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu;
  - cookie zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych.
3. Bezpieczeństwo plików cookies:
  - mechanizm składowania i odczytu cookies sesyjnych jak i trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika;
  - pliki cookies zastosowane przez Administratora są bezpieczne dla Urządzeń Użytkowników i nie niosą ze sobą niebezpieczeństwa w postaci wirusów i innego złośliwego oprogramowania;
  - pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być również wykorzystane przez współpracujących z operatorem Serwisu;
  - za bezpieczeństwo plików cookies pochodzących od partnerów Serwisu Administrator nie ponosi odpowiedzialności.
4. Administrator może wykorzystywać następujące grupy plików cookies:
  - pliki cookies obowiązkowe – wymagane w celu podstawowej funkcjonalności Serwisu, bez ich obecności Serwis nie będzie działać poprawnie. Ich wyłączenie nie jest możliwe.
  - pliki cookies preferencji – pozwalają dostosować funkcjonalność Serwisu do Użytkownika. Mogą przechowywać informacje m.in. o języku, regonie, walucie czy motywie kolorystycznym.
  - pliki cookies analityki – pozwalają na zbieranie i raportowanie informacji o sposobie wykorzystywania Serwisu.
  - pliki cookies marketingowe (reklamowe) – pozwalają na dopasowanie treści reklamowych do zainteresowań Użytkowników.
  - inne pliki cookies – nieskategoryzowane o nieznanym celu na moment ich wykorzystywania.
5. Pliki cookies analityki mogą być wykorzystywane m.in. przez narzędzia:
  - Google Analytics, należące do Google LLC. Jest to narzędzie do zbierania danych statystycznych o sposobie korzystania ze strony (m.in. ilości i czasie odwiedzin, lokalizacji, używanej wyszukiwarki oraz źródle odwiedzin strony).
6. Pliki cookies marketingowe (reklamowe) mogą być wykorzystywane m.in. przez narzędzia:
  - Facebook Pixel należące do Meta Platforms Ireland Limited. Jest to narzędzie umożliwiające personalizowanie reklam wyświetlanych w serwisach Facebook oraz Instagram na podstawie zainteresowań Użytkownika, a także mierzenie ich skuteczności.
7. Pełna deklaracja użytych na stronie plików cookies, wraz z ich dostawcą oraz czasem wygaśnięcia, dostępna jest w zakładce “Deklaracja cookie” po kliknięciu w przycisk “Ustawienia plików Cookie” w lewym dolnym rogu okna przeglądarki.
8. Zarządzanie plikami cookies
  1. Użytkownik może samodzielnie i w każdej chwili zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa powyżej, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą umieszczonego w Serwisie narzędzia do zarządzania zgodami na wykorzystywanie plikow cookies internetowej);
  2. Użytkownik może w każdej chwili usunąć pliki cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Informacje o sposobie usunięcia plików cookies w najpopularniejszych przeglądarkach dostępne są tutaj:
  3. Ograniczenie stosowania plików cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu, do podobnych skutków może prowadzić wykasowanie plików cookies w trakcie świadczenia usługi.
Zastosowanie Polityki Prywatności.
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w dowolnym czasie, poprzez umieszczanie zmodyfikowanych postanowień na tej stronie. Wszelkie zmienione postanowienia automatycznie wchodzą w życie z dniem opublikowania Polityki Prywatności, chyba że określono inaczej.
2. Niniejsza Polityka Prywatności odnosi się do wszystkich okoliczności, w których Administrator jest administratorem danych osobowych oraz jest podmiotem przetwarzającym dane osobowe. Dotyczy to zarówno przypadków, w których Administrator przetwarza dane osobowe uzyskane bezpośrednio od osób fizycznych, których dane dotyczą, jak i okoliczności, w których dane osobowe zostały pozyskane z innych źródeł.