Polityka prywatności Fundacji Centaurus dla adoptujących

Wprowadzenie

Niniejszy dokument – sporządzony na podstawie przepisów rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylającego dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG) – zwanego dalej RODO lub rozporządzeniem ogólnym – oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000, z późn. zm.), zwanej dalej ustawą – potocznie określa się mianem Polityki prywatności.

W celu realizacji zadań wykonywanych w interesie publicznym, w szczególności poprzez adopcję zwierząt, wspierających cele statutowe Fundacji Centaurus, oraz w celu ochrony podstawowych praw i wolności wszystkich osób fizycznych i prawnych, w szczególności ich prawa do ochrony danych osobowych, uregulowano zasady przetwarzania i wykorzystywania danych osobowych.

Rodzaje gromadzonych, zbieranych i przetwarzanych danych osobowych wynikają ze sposobu współpracy z Administratorem – a tym samym z tego, w jaki sposób określone informacje (dane osobowe) są przekazywane Administratorowi danych osobowych. Na każdym etapie dane osobowe podlegają wymaganej prawem ochronie, a osoba, której dane dotyczą, ma szereg praw związanych z przetwarzaniem jej danych, które zostały omówione w niniejszym dokumencie.

Kto gromadzi, zbiera i przetwarza dane osobowe

Administratorem danych osobowych jest Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek opieki zdrowotnej prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147.

Kontakt z administratorem danych osobowych:

e-mail: [email protected]

adres pocztowy: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław

Kontakt z inspektorem ochrony danych:

e-mail: [email protected]

adres pocztowy: Kancelaria Adwokacka Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Warszawa.

Jakie dane są przetwarzane

Wszystkie informacje i dane są podawane dobrowolnie przez osoby składające wniosek o adopcję w trakcie procesu ubiegania się o adopcję oraz podczas zawierania umowy adopcyjnej. Administrator strony internetowej wysyła wiadomość na podany adres e-mail/adres pocztowy zawierającą link, którego zaakceptowanie jest równoznaczne z wyrażeniem zgody na przetwarzanie danych osobowych na warunkach określonych w Polityce prywatności oraz Polityce ochrony danych osobowych Fundacji Centaurus.

W przypadku skontaktowania się z administratorem przetwarzane są następujące dane:

• Imię i nazwisko.
• Adres e-mail.
• Numer telefonu (opcjonalnie).
• Adres pocztowy (opcjonalnie).

W zależności od sposobu nawiązania kontaktu.

Inne dane podane podczas składania wniosku o adopcję (lokalizacja zwierzęcia, numer PESEL osoby adoptującej, miejsce zamieszkania osoby adoptującej). Przetwarzamy dane z plików cookie przechowywanych na Twoim urządzeniu na warunkach określonych w Polityce plików cookie.

Podstawa prawna przetwarzania danych osobowych i ich wykorzystania

• Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylające dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG),
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000, z późn. zm.).

Zgodność przetwarzania z prawem

Artykuł 6 RODO

Przetwarzanie jest zgodne z prawem tylko wtedy i w takim zakresie, w jakim ma zastosowanie co najmniej jedna z poniższych przesłanek:

• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na żądanie tej osoby przed zawarciem umowy;
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
• przetwarzanie jest niezbędne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędne znaczenie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Punkt f) akapitu pierwszego nie ma zastosowania do przetwarzania prowadzonego przez organy publiczne w ramach wykonywania ich zadań.

Warunki wyrażenia zgody

Artykuł 7 RODO

Jeżeli przetwarzanie opiera się na zgodzie, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.

Jeżeli zgoda osoby, której dane dotyczą, została udzielona w ramach pisemnego oświadczenia, które dotyczy również innych kwestii, prośba o wyrażenie zgody powinna być przedstawiona w sposób wyraźnie odróżnialny od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, przy użyciu jasnego i prostego języka. Żadna część takiego oświadczenia, która stanowi naruszenie niniejszego rozporządzenia, nie jest wiążąca.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać swoją zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem. Przed wyrażeniem zgody osoba, której dane dotyczą, powinna zostać o tym poinformowana. Wycofanie zgody powinno być równie łatwe, jak jej udzielenie.

Przy ocenie, czy zgoda została wyrażona dobrowolnie, należy w szczególności wziąć pod uwagę, czy wykonanie umowy, w tym świadczenie usługi, jest uzależnione od wyrażenia zgody na przetwarzanie danych osobowych, które nie jest niezbędne do wykonania tej umowy.

Warunki mające zastosowanie do zgody dziecka w odniesieniu do usług społeczeństwa informacyjnego

Artykuł 8 RODO

W przypadku gdy ma zastosowanie art. 6 ust. 1 lit. a) w odniesieniu do oferowania usług społeczeństwa informacyjnego bezpośrednio dziecku, przetwarzanie danych osobowych dziecka jest zgodne z prawem, jeżeli dziecko ma co najmniej 16 lat. Jeżeli dziecko ma mniej niż 16 lat, takie przetwarzanie jest zgodne z prawem wyłącznie wtedy i w takim zakresie, w jakim zgoda została wyrażona lub zatwierdzona przez osobę sprawującą władzę rodzicielską nad dzieckiem.

Państwa członkowskie mogą przewidzieć w przepisach prawnych niższy wiek do tych celów, pod warunkiem że taki niższy wiek nie jest niższy niż 13 lat.

Administrator podejmuje w takich przypadkach uzasadnione starania w celu zweryfikowania, czy zgoda została udzielona lub zatwierdzona przez osobę sprawującą władzę rodzicielską nad dzieckiem, z uwzględnieniem dostępnych technologii.

Ustęp 1 nie ma wpływu na ogólne prawo umów państw członkowskich, takie jak przepisy dotyczące ważności, zawierania lub skutków umowy w odniesieniu do dziecka.

Przetwarzanie szczególnych kategorii danych osobowych

Artykuł 9 RODO

Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, a także przynależność do związków zawodowych, jak również przetwarzania danych genetycznych, danych biometrycznych służących do jednoznacznej identyfikacji osoby fizycznej, danych dotyczących zdrowia oraz danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej.

Ustęp 1 nie ma zastosowania, jeżeli zachodzi jedna z poniższych okoliczności:

• osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku określonych celach, z wyjątkiem sytuacji, w których prawo Unii lub prawo państwa członkowskiego stanowi, że zakaz, o którym mowa w ust. 1, nie może zostać zniesiony przez osobę, której dane dotyczą;
• przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania określonych praw administratora lub osoby, której dane dotyczą, w zakresie prawa pracy oraz zabezpieczenia społecznego i ochrony socjalnej, o ile jest to dozwolone na mocy prawa Unii lub prawa państwa członkowskiego albo układu zbiorowego zgodnie z prawem państwa członkowskiego, przewidującego odpowiednie gwarancje w zakresie praw podstawowych i interesów osoby, której dane dotyczą;
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, jeżeli osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody;
• przetwarzanie jest prowadzone w ramach uzasadnionej działalności, z zachowaniem odpowiednich zabezpieczeń, przez fundację, stowarzyszenie lub inny podmiot niekomercyjny o celach politycznych, filozoficzny, religijny lub związkowy, pod warunkiem że przetwarzanie dotyczy wyłącznie członków lub byłych członków tego podmiotu albo osób, które mają z nim regularny kontakt w związku z jego celami, oraz że dane osobowe nie są ujawniane poza ten podmiot bez zgody osób, których dane dotyczą;
• przetwarzanie dotyczy danych osobowych, które zostały w sposób oczywisty upublicznione przez osobę, której dane dotyczą;
• przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych lub w przypadku, gdy sądy działają w ramach swoich uprawnień sądowych;
• przetwarzanie jest niezbędne ze względu na istotny interes publiczny, na podstawie prawa Unii lub prawa państwa członkowskiego, które musi być proporcjonalne do realizowanego celu, respektować istotę prawa do ochrony danych oraz przewidywać odpowiednie i konkretne środki mające na celu ochronę praw podstawowych i interesów osoby, której dane dotyczą;
• przetwarzanie jest niezbędne do celów medycyny prewencyjnej lub medycyny pracy, do oceny zdolności do pracy pracownika, do diagnozy medycznej, świadczenia opieki zdrowotnej lub społecznej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub społecznej na podstawie prawa Unii lub prawa państwa członkowskiego lub na mocy umowy z pracownikiem służby zdrowia oraz z zastrzeżeniem warunków i gwarancji, o których mowa w ust. 3;
• przetwarzanie jest niezbędne ze względu na interes publiczny w dziedzinie zdrowia publicznego, taki jak ochrona przed poważnymi transgranicznymi zagrożeniami dla zdrowia lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie prawa Unii lub prawa państwa członkowskiego, które przewiduje odpowiednie i konkretne środki mające na celu ochronę praw i wolności osoby, której dane dotyczą, w szczególności tajemnicy zawodowej;
• przetwarzanie jest niezbędne do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 w oparciu o prawo Unii lub prawo państwa członkowskiego, które jest proporcjonalne do realizowanego celu, respektuje istotę prawa do ochrony danych oraz przewiduje odpowiednie i konkretne środki mające na celu ochronę praw podstawowych i interesów osoby, której dane dotyczą.

Prawa użytkownika – o co można wnioskować.

Informacje, które należy przekazać w przypadku gromadzenia danych osobowych od osoby, której dane dotyczą

W przypadku gromadzenia danych osobowych dotyczących osoby, której dane dotyczą, od tej osoby, administrator w momencie uzyskania danych osobowych przekazuje tej osobie wszystkie poniższe informacje:

• swoją tożsamość i dane kontaktowe oraz, w stosownych przypadkach, tożsamość i dane kontaktowe swojego przedstawiciela: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek służby zdrowia prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147.
• w stosownych przypadkach dane kontaktowe inspektora ochrony danych: imię i nazwisko – Daniel Uszyński, e-mail – [email protected], adres korespondencyjny – Kancelaria Adwokacka Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Warszawa,
• cele przetwarzania, do których dane osobowe są przeznaczone, a także podstawa prawna przetwarzania:

• na podstawie art. 6 ust. 1 lit. a) RODO, tj. na podstawie zgody wyrażonej na przetwarzanie danych osobowych (np. poprzez akceptację Regulaminu),
• na podstawie art. 6 ust. 1 lit. b) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (np. umowy zawarte z Administratorem),
• na podstawie art. 6 ust. 1 lit. c) RODO, tj. gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. obowiązku organów publicznych),
• na podstawie art. 6 ust. 1 lit. e) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym (np. informowanie o celach statutowych administratora, informowanie o zbiórkach, apele o pomoc),
• na podstawie art. 6 ust. 1 lit. f) RODO, tj. gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora,

• informacje o odbiorcach danych osobowych lub kategoriach odbiorców, jeśli takie istnieją: odbiorcami danych osobowych – innymi niż administrator – będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
• okres, przez który dane osobowe będą przechowywane, a jeśli nie jest to możliwe – kryteria stosowane do ustalenia tego okresu:

• przetwarzanie na podstawie art. 6 ust. 1 lit. a) RODO – do momentu cofnięcia zgody,
• przetwarzanie na podstawie art. 6 ust. 1 lit. b) RODO – przez okres 6 lat / lub na podstawie prawnie uzasadnionego interesu realizowanego przez administratora przez dłuższy okres,
• przetwarzanie na podstawie art. 6 ust. 1 lit. c) RODO – przez okres 50 lat,
• przetwarzanie na podstawie art. 6 ust. 1 lit. e) RODO – przez okres 5 lat lub do momentu cofnięcia zgody,
• przetwarzanie na podstawie art. 6 ust. 1 lit. f) RODO – przez okres 5 lat lub do momentu cofnięcia zgody,
• informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu: dane będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.

Prawa użytkownika – o co można wnioskować.

• Użytkownik ma prawo zwrócić się do Administratora z wnioskiem o dostęp do danych osobowych dotyczących osoby, której dane dotyczą.
• Użytkownik ma prawo zwrócić się do Administratora z wnioskiem o sprostowanie swoich danych osobowych przetwarzanych przez Administratora.
  Osoba, której dane dotyczą, ma prawo do uzyskania od administratora, bez zbędnej zwłoki, sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego.
• Użytkownik ma prawo zwrócić się do administratora o usunięcie swoich danych osobowych przetwarzanych przez administratora strony internetowej.
  Osoba, której dane dotyczą, ma prawo uzyskać od administratora usunięcie dotyczących jej danych osobowych bez zbędnej zwłoki, a administrator ma obowiązek usunąć dane osobowe bez zbędnej zwłoki, jeżeli zachodzi jedna z następujących przesłanek:

• dane osobowe nie są już niezbędne w związku z celami, dla których zostały zebrane lub w inny sposób przetworzone;
• osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), a nie ma innej podstawy prawnej do przetwarzania;
• osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 i nie istnieją nadrzędne uzasadnione podstawy do przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2;
• dane osobowe zostały przetworzone niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator;
• dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
• Użytkownik ma prawo zwrócić się do administratora o ograniczenie przetwarzania swoich danych osobowych przetwarzanych przez administratora.
  Osoba, której dane dotyczą, ma prawo uzyskać od administratora ograniczenie przetwarzania, jeżeli zachodzi jedna z poniższych okoliczności:

• prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą, na okres umożliwiający administratorowi zweryfikowanie prawidłowości danych osobowych;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania;
• administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one niezbędne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych;
• osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 do czasu ustalenia, czy uzasadnione podstawy administratora mają pierwszeństwo przed podstawami osoby, której dane dotyczą.
• Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych.
  Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, opartego na art. 6 ust. 1 lit. e) lub f), w tym wobec profilowania opartego na tych przepisach. Administrator nie będzie już przetwarzał danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które mają pierwszeństwo przed interesami, prawami i wolnościami osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

Zasady przetwarzania danych użytkowników

Na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylającego dyrektywę 95/46/WE (RODO), informuję, że:

• administratorem Państwa danych osobowych jest Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3, 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek opieki zdrowotnej prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147;
• kontakt z inspektorem ochrony danych – Danielem Uszyńskim [email protected];
• Państwa dane osobowe są przetwarzane na podstawie wyrażonej zgody oraz w celu niezbędnym do realizacji zadania leżącego w interesie publicznym – na podstawie art. 6 ust. 1 lit. a), e) i f) oraz art. 9 ust. 2 lit. d) RODO;
• odbiorcami Państwa danych osobowych – poza administratorem – będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa;
• Twoje dane osobowe będą przechowywane przez okres 10 lat;
• masz prawo zwrócić się do administratora z wnioskiem o dostęp do swoich danych osobowych, ich sprostowanie lub ograniczenie przetwarzania;
• dane osobowe mogą być przetwarzane, w tym w formie profilowania;
• mają Państwo prawo do wniesienia skargi do organu nadzorczego.