Polityka prywatności

platformy sprzedażowej WTZ „Pozytywni”

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników:
    • strony internetowej oraz platformy sprzedażowej WTZ „Pozytywni” (dalej: „Platforma”),
    • osób składających zamówienia na produkty i usługi,
    • osób kontaktujących się za pośrednictwem formularzy, telefonu, poczty tradycyjnej lub elektronicznej.
  2. Administratorem danych osobowych jest: STOWARZYSZENIE PRZYJACIÓŁ MŁODOCINA WIĘKSZEGO I OSÓB NIEPEŁNOSPRAWNYCH „POZYTYWNI”
    z siedzibą: Młodocin Większy 27, 26-625 Wolanów, Polska
    KRS: 0000444140
    NIP: 9482598956
    REGON: 146612537
    (dalej: „Administrator” lub „Stowarzyszenie”).
  3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

2. Dane kontaktowe Administratora

W sprawach dotyczących ochrony danych osobowych można kontaktować się:

  • korespondencyjnie:
    STOWARZYSZENIE PRZYJACIÓŁ MŁODOCINA WIĘKSZEGO I OSÓB NIEPEŁNOSPRAWNYCH „POZYTYWNI”
    Młodocin Większy 27, 26-625 Wolanów
  • e-mail: [tu wstaw adres e-mail Stowarzyszenia]
  • telefon: [tu wstaw numer telefonu]

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Platformy możemy przetwarzać w szczególności:

  1. Dane klientów i darczyńców:
    • imię i nazwisko / nazwa firmy,
    • adres korespondencyjny / dostawy,
    • NIP (w przypadku zakupu na firmę),
    • adres e-mail,
    • numer telefonu,
    • dane dotyczące zamówienia (produkty, usługi, kwoty, sposób dostawy, forma płatności),
    • dane dotyczące płatności (w zakresie niezbędnym do rozliczeń – numer rachunku bankowego, informacja o dokonaniu płatności; szczegółowe dane kart płatniczych przetwarza wyłącznie operator płatności).
  2. Dane osób kontaktujących się z nami:
    • imię i nazwisko,
    • adres e-mail, numer telefonu (jeśli podany),
    • inne dane dobrowolnie przekazane w treści wiadomości.
  3. Dane techniczne związane z korzystaniem ze strony:
    • adres IP,
    • dane o urządzeniu i przeglądarce,
    • pliki cookies i podobne technologie (opis poniżej).
  4. Dane wizerunkowe (np. zdjęcia z wydarzeń, spektakli, kiermaszy) – wyłącznie na podstawie odrębnej zgody osoby, której dane dotyczą, lub jej opiekuna prawnego.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja zamówień i świadczenie usług – w tym:
    • przyjmowanie i obsługa zamówień,
    • kontakt w sprawie zamówienia, płatności, dostawy,
    • rozpatrywanie reklamacji i zwrotów,
    • wystawianie rachunków / faktur.
    Podstawa prawna:
    • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
    • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. podatkowych).
  2. Obsługa korespondencji i zapytań:
    • udzielanie odpowiedzi na wiadomości przesłane przez formularz, e-mail lub telefon.
    Podstawa prawna:
    • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością.
  3. Prowadzenie działań promocyjnych i informacyjnych:
    • przesyłanie informacji o działaniach Stowarzyszenia, organizowanych wydarzeniach, kiermaszach, spektaklach, nowych produktach Platformy – jeśli osoba wyraziła na to zgodę (np. newsletter).
    Podstawa prawna:
    • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
  4. Realizacja obowiązków prawnych:
    • prowadzenie dokumentacji księgowej,
    • przechowywanie dokumentów wymaganych przez prawo.
    Podstawa prawna:
    • art. 6 ust. 1 lit. c RODO.
  5. Ustalenie, dochodzenie lub obrona przed roszczeniami: Podstawa prawna:
    • art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

  1. Podmiotom świadczącym na rzecz Administratora usługi pomocnicze, m.in.:
    • firmie hostingowej,
    • dostawcom systemów informatycznych i poczty elektronicznej,
    • operatorom płatności,
    • firmom kurierskim / pocztowym,
    • biuru rachunkowemu.
  2. Instytucjom uprawnionym z mocy prawa (np. organy podatkowe, sądy, organy ścigania – wyłącznie w granicach przepisów).

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie stosownych umów i są zobowiązane do zachowania poufności.

6. Okres przechowywania danych

Dane osobowe będą przechowywane:

  1. Dane związane z realizacją umowy / zamówienia – przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi – co do zasady do 5 lat od końca roku, w którym dokonano transakcji).
  2. Dane przetwarzane na podstawie zgody – do momentu wycofania zgody.
  3. Dane przetwarzane na podstawie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu lub upływu okresu przedawnienia roszczeń.
  4. Dane wizerunkowe – przez okres obowiązywania zgody lub do czasu jej wycofania.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje:

  1. Prawo dostępu do danych oraz otrzymania ich kopii.
  2. Prawo do sprostowania (poprawienia) danych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO.
  4. Prawo do ograniczenia przetwarzania.
  5. Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany.
  6. Prawo wniesienia sprzeciwu – gdy podstawą przetwarzania jest uzasadniony interes Administratora.
  7. Prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
  8. Prawo wniesienia skargi do organu nadzorczego:
    Prezes Urzędu Ochrony Danych Osobowych
    (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność podania danych

Podanie danych osobowych jest:

  • dobrowolne, ale niezbędne do zawarcia i realizacji umowy (złożenia zamówienia) – bez ich podania nie będzie możliwe zrealizowanie zamówienia,
  • dobrowolne w przypadku danych przetwarzanych na podstawie zgody (np. zgoda marketingowa, zgoda na publikację wizerunku).

9. Pliki cookies i technologie podobne

  1. Strona Platformy może korzystać z plików cookies (tzw. ciasteczek), czyli niewielkich plików zapisywanych w pamięci urządzenia końcowego użytkownika.
  2. Cookies mogą być wykorzystywane w szczególności w celu:
    • zapewnienia prawidłowego działania strony (cookies techniczne),
    • tworzenia anonimowych statystyk odwiedzin,
    • zapamiętywania wybranych ustawień użytkownika.
  3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (m.in. zablokować ich obsługę lub usunąć zapisane pliki).
  4. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

Jeżeli na stronie zostanie wdrożony baner/cookies panel – warunki korzystania mogą zostać doprecyzowane w osobnej informacji.

10. Profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywoływałyby wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym m.in.:
    • zabezpieczenia systemów informatycznych,
    • środki kontroli dostępu,
    • procedury upoważniania osób mających dostęp do danych.
  2. Osoby współpracujące ze Stowarzyszeniem i mające dostęp do danych są zobowiązane do zachowania poufności.

12. Zmiany Polityki prywatności

Zmieniona Polityka prywatności będzie publikowana na stronie Platformy z odpowiednim wyprzedzeniem.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku:

zmiany przepisów prawa,

wprowadzenia nowych funkcjonalności lub usług na Platformie,

zmian w sposobie przetwarzania danych.