1. Administrator
Administratorem danych jest FUNDACJA DOM NA SKALE, ul. Szpakowa 16 A, 85-436 Bydgoszcz, KRS 0001255920, NIP 9671500332, REGON 545307452. Kontakt: fundacjadomnaskale@outlook.com, tel. 690 434 078. We wszystkich sprawach dotyczących danych należy kontaktować się z Fundacją.
2. Cele, podstawy i zakres
- Konto: e-mail, profil, historia aktywności i dane techniczne – wykonanie umowy o Konto oraz bezpieczeństwo i roszczenia, art. 6 ust. 1 lit. b i f RODO.
- Zamówienie, płatność, dostawa i obsługa: dane identyfikacyjne, kontaktowe, adres lub punkt odbioru, telefon, pozycje, kwoty, identyfikatory płatności i status dostawy – umowa, obowiązki prawne, bezpieczeństwo i roszczenia, art. 6 ust. 1 lit. b, c i f. Fundacja nie otrzymuje pełnych danych karty.
- Treści cyfrowe: Konto, uprawnienie do pliku, historia pobrania i dane techniczne – wykonanie umowy, bezpieczeństwo i roszczenia.
- Newsletter: e-mail, status i dowód zgody oraz daty zapisu, potwierdzenia i wypisu – zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej.
- Kontakt i zaproszenia: dane podane w formularzu – działania na żądanie osoby lub odpowiedź na wiadomość, art. 6 ust. 1 lit. b albo f. Zgoda RODO nie jest warunkiem zwykłego kontaktu.
- Darowizny: dane darczyńcy, kwota i identyfikator płatności – wykonanie i rozliczenie darowizny, obowiązki prawne i roszczenia.
- Bezpieczeństwo: IP, znaczniki czasu, sesja, typ przeglądarki i logi – uzasadniony interes ochrony Serwisu, użytkowników i danych.
3. Dobrowolność danych
Podanie danych jest dobrowolne, lecz pola wymagane są potrzebne odpowiednio do Konta, zamówienia, newslettera lub odpowiedzi. Bez nich dana usługa może nie być możliwa.
4. Odbiorcy danych
Dane mogą otrzymywać dostawcy hostingu, bazy, plików, CDN, poczty i utrzymania, w tym OpenAI i Cloudflare; Stripe i uczestnicy wybranej płatności; Resend; InPost; dostawcy IT, księgowości i pomocy prawnej; banki i organy publiczne, gdy wymaga tego prawo. Stripe może działać jako odrębny administrator w zakresie płatności, bezpieczeństwa i obowiązków prawnych. Po kliknięciu YouTube, Instagramu lub Patronite dane są przetwarzane na zasadach ich operatorów.
5. Przekazywanie poza EOG
Dostawcy z grup OpenAI, Cloudflare, Stripe, Resend lub Google mogą przetwarzać dane poza EOG. Transfer opiera się na decyzji Komisji Europejskiej, w tym EU–US Data Privacy Framework dla certyfikowanego odbiorcy, albo standardowych klauzulach umownych i dodatkowych zabezpieczeniach. Informację o mechanizmie można uzyskać od Fundacji.
6. Okresy przechowywania
- Konto – do usunięcia, a dane potrzebne do roszczeń do upływu właściwego terminu; dane zamówień są zachowywane niezależnie.
- Zamówienia i dokumenty rachunkowe – przez okres podatkowy i rachunkowy, zasadniczo 5 lat od końca właściwego roku, a w niezbędnym zakresie do upływu roszczeń, co do zasady nie dłużej niż 6 lat.
- Reklamacje i odstąpienia – do zakończenia sprawy i upływu roszczeń.
- Newsletter – zapis niepotwierdzony 7 dni; aktywny do wypisu; dowód zgody i wypisu 3 lata.
- Kontakt i zaproszenia – do zakończenia korespondencji, następnie maksymalnie 12 miesięcy, chyba że wiadomość jest potrzebna do umowy, prawa lub roszczeń.
- Logi bezpieczeństwa – maksymalnie 12 miesięcy, dłużej tylko dla wyjaśnienia incydentu lub roszczeń.
7. Prawa
Przysługują: dostęp i kopia, sprostowanie, usunięcie, ograniczenie, przeniesienie w odpowiednich przypadkach, sprzeciw wobec uzasadnionego interesu i wycofanie zgody. Żądania: fundacjadomnaskale@outlook.com. Fundacja może potwierdzić tożsamość i odpowiada co do zasady w ciągu miesiąca. Skargę można złożyć do Prezesa UODO: uodo.gov.pl.
8. Automatyczne decyzje
Fundacja nie podejmuje decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują istotne skutki, i nie profiluje użytkowników do personalizacji cen.
9. Cookies i pamięć urządzenia
Serwis używa technologii niezbędnych do sesji, logowania, bezpieczeństwa, koszyka, checkoutu i preferencji prywatności. Nie wymagają zgody. Jeżeli uruchomimy analitykę, reklamę lub zewnętrzny player, zostaną zablokowane do dobrowolnej zgody możliwej do równie łatwego wycofania. Blokada niezbędnych cookie może uniemożliwić logowanie, koszyk lub płatność.
10. Zewnętrzne treści i ochrona antybotowa
Cloudflare Turnstile chroni formularze przed nadużyciami i może przetwarzać dane techniczne urządzenia oraz połączenia potrzebne do oceny ryzyka. Miniatury świadectw są pobierane przez serwer Fundacji, aby przeglądarka nie łączyła się z Google przed kliknięciem. Przejście do YouTube, Instagramu lub Patronite podlega zasadom ich operatorów.
11. Zabezpieczenia i zmiany
Fundacja stosuje kontrolę dostępu, szyfrowane połączenia i ograniczenie zakresu danych. Polityka może być aktualizowana wskutek zmian prawa, usług lub dostawców. Nowa wersja będzie opublikowana z datą, a istotne zmiany dla Konta lub newslettera zostaną przekazane odpowiednim kanałem.