Polityka ochrony danych osobowych

2. Zakres stosowania
Polityka ma zastosowanie do wszystkich danych osobowych przetwarzanych przez Fundację, niezależnie od formy (papierowej, elektronicznej) oraz systemu, w którym są przetwarzane. 

3. Cele przetwarzania danych
Fundacja przetwarza dane osobowe w celach:

• realizacji działań statutowych, w tym udzielania pomocy społecznej,
• kontaktu z osobami zainteresowanymi działalnością Fundacji,
• obsługi formularzy kontaktowych, zgłoszeniowych, wniosków i ankiet,
• prowadzenia działalności informacyjnej i fundraisingowej,
• wypełniania obowiązków prawnych (np. rachunkowość, podatki).

4. Podstawy prawne przetwarzania
Fundacja przetwarza dane osobowe na podstawie:

• zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
• niezbędności do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b),
• obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c),
• prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f).

5. Kategorie danych
Fundacja może przetwarzać m.in.:

• dane identyfikacyjne (imię, nazwisko, PESEL),
• dane kontaktowe (adres, e-mail, telefon),
• dane dotyczące sytuacji rodzinnej, zdrowotnej i materialnej,
• dane dotyczące uczestnictwa w programach pomocowych.

6. Odbiorcy danych
Dane mogą być przekazywane:

• podmiotom przetwarzającym dane w imieniu Fundacji (np. cyber_Folks S.A.),
• partnerom współpracującym przy realizacji programów pomocowych,
• podmiotom uprawnionym na podstawie przepisów prawa.

7. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:

• niezbędny do realizacji celu przetwarzania,
• wymagany przepisami prawa (np. ustawa o rachunkowości),
• do czasu wycofania zgody (jeśli podstawą była zgoda).

8. Prawa osoby, której dane dotyczą
Każda osoba ma prawo do:

• dostępu do swoich danych,
• ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody,
• wniesienia skargi do Prezesa UODO.

9. Zasady bezpieczeństwa
Fundacja stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, m.in.:

• szyfrowanie transmisji (SSL),
• ograniczony dostęp do danych,
• regularne kopie zapasowe,
• politykę haseł i szkoleń dla personelu.

10. Powierzenie przetwarzania danych
Fundacja powierza przetwarzanie danych osobowych zaufanym podmiotom (np. operatorom serwerów, narzędzi do komunikacji online) na podstawie pisemnych umów zgodnych z RODO.

11. Przekazywanie danych poza EOG
Fundacja co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy. Jeśli jednak dojdzie do takiego transferu, Fundacja zapewni odpowiednie zabezpieczenia (np. standardowe klauzule umowne). 

12. Postanowienia końcowe
Niniejsza Polityka podlega regularnym przeglądom i aktualizacjom. Obowiązuje od dnia opublikowania na stronie Fundacji. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz ustawy krajowe. Kontakt:fundacja@zsercemizsila.org