Polityka prywatności

Wprowadzenie

Niniejszy dokument – sporządzony na podstawie przepisów rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylającego dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG) – zwanego dalej RODO lub rozporządzeniem ogólnym – oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000, z późn. zm.), zwanej dalej ustawą – jest potocznie określany jako Polityka prywatności.

W celu realizacji zadań wykonywanych w interesie publicznym, w szczególności wsparcia ideowego i finansowego celów statutowych Fundacji Centaurus, oraz w celu ochrony podstawowych praw i wolności wszystkich osób fizycznych i prawnych korzystających ze strony internetowej centaurus.pl, w szczególności ich prawa do ochrony danych osobowych, uregulowano zasady przetwarzania i wykorzystywania danych osobowych.

Rodzaje gromadzonych, zbieranych i przetwarzanych danych osobowych wynikają ze sposobu korzystania ze strony internetowej oraz sposobu wspierania Fundacji Centaurus – a tym samym z tego, w jaki sposób określone informacje (dane osobowe) są przekazywane administratorowi danych osobowych. Na każdym etapie dane osobowe podlegają ochronie wymaganej przez prawo, a osoba, której dane dotyczą, ma szereg praw związanych z przetwarzaniem jej danych, które zostały omówione w niniejszym dokumencie.

Kto gromadzi, zbiera i przetwarza dane osobowe

Administratorem danych osobowych jest administrator strony internetowej, tj. Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek służby zdrowia prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147.

Kontakt z administratorem danych osobowych:

e-mail: [email protected]

adres pocztowy: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław

Kontakt z inspektorem ochrony danych:

e-mail: [email protected]

adres pocztowy: Kancelaria Adwokacka Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Warszawa.

Jakie dane są przetwarzane

Wszystkie informacje i dane są podawane dobrowolnie przez użytkowników podczas korzystania ze strony internetowej, np. podpisując petycję, wypełnia się odpowiednie pola formularza i akceptuje ten formularz. Administrator strony internetowej wysyła na podany adres e-mail wiadomość zawierającą link, którego akceptacja jest równoznaczna z wyrażeniem zgody na przetwarzanie danych osobowych na warunkach określonych w Polityce prywatności i Polityce ochrony danych osobowych.

W przypadku skontaktowania się z administratorem przetwarzane są następujące dane:

• Imię i nazwisko.
• Adres e-mail.
• Numer telefonu (opcjonalnie).
• Adres pocztowy (opcjonalnie).

W zależności od sposobu nawiązania kontaktu.

Jeśli darczyńca zdecyduje się na wsparcie finansowe w ramach kampanii, zbiórki itp., przetwarzane są dane podane w związku z udzielonym wsparciem, w szczególności:

• Imię i nazwisko.
• Adres.
• Numer telefonu (w przypadku wsparcia za pomocą wiadomości SMS i MMS).
• Numer konta bankowego.

W przypadku zapisania się do newslettera przetwarzane są następujące dane:

• Adres e-mail.
• Adres pocztowy (opcjonalnie).

W zależności od sposobu nawiązania kontaktu.

Przetwarzamy dane z plików cookie przechowywanych na Twoim urządzeniu na warunkach określonych w Polityce plików cookie.

Jeśli zdecydujesz się na adopcję, przetwarzamy Twoje dane na warunkach określonych w Polityce prywatności – adopcje.

Podstawa prawna przetwarzania danych osobowych i ich wykorzystania

• Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylające dyrektywę 95/46/WE (Ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG),
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000, z późn. zm.).

Zgodność przetwarzania z prawem

Artykuł 6 RODO

Przetwarzanie jest zgodne z prawem tylko wtedy i w takim zakresie, w jakim ma zastosowanie co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na żądanie tej osoby przed zawarciem umowy;
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, z wyjątkiem sytuacji, w których nad takie interesy przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Punkt f) akapitu pierwszego nie ma zastosowania do przetwarzania prowadzonego przez organy publiczne w ramach wykonywania ich zadań.

Warunki wyrażenia zgody

Artykuł 7 RODO

Jeżeli przetwarzanie opiera się na zgodzie, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych.

Jeżeli zgoda osoby, której dane dotyczą, została udzielona w ramach pisemnego oświadczenia, które dotyczy również innych kwestii, prośba o wyrażenie zgody powinna być przedstawiona w sposób wyraźnie odróżnialny od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, przy użyciu jasnego i prostego języka. Żadna część takiego oświadczenia, która stanowi naruszenie niniejszego rozporządzenia, nie jest wiążąca.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać swoją zgodę. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, na którym opierała się zgoda, przed jej wycofaniem. Przed wyrażeniem zgody osoba, której dane dotyczą, powinna zostać o tym poinformowana. Wycofanie zgody powinno być równie łatwe, jak jej udzielenie.

Przy ocenie, czy zgoda została wyrażona dobrowolnie, należy w szczególności wziąć pod uwagę, czy między innymi wykonanie umowy, w tym świadczenie usługi, jest uzależnione od wyrażenia zgody na przetwarzanie danych osobowych, które nie jest niezbędne do wykonania tej umowy.

Warunki mające zastosowanie do zgody dziecka w odniesieniu do usług społeczeństwa informacyjnego

Artykuł 8 RODO

W przypadku gdy ma zastosowanie art. 6 ust. 1 lit. a) w odniesieniu do oferowania usług społeczeństwa informacyjnego bezpośrednio dziecku, przetwarzanie danych osobowych dziecka jest zgodne z prawem, jeżeli dziecko ma co najmniej 16 lat. Jeżeli dziecko ma mniej niż 16 lat, takie przetwarzanie jest zgodne z prawem tylko wtedy i w takim zakresie, w jakim zgoda została udzielona lub zatwierdzona przez osobę sprawującą władzę rodzicielską nad dzieckiem.

Państwa członkowskie mogą przewidzieć w przepisach prawnych niższy wiek dla tych celów, pod warunkiem że taki niższy wiek nie jest niższy niż 13 lat.

Administrator podejmuje w takich przypadkach uzasadnione starania w celu zweryfikowania, czy zgoda została udzielona lub zatwierdzona przez osobę sprawującą władzę rodzicielską nad dzieckiem, z uwzględnieniem dostępnych technologii.

Ustęp 1 nie ma wpływu na ogólne prawo umów państw członkowskich, takie jak przepisy dotyczące ważności, zawarcia lub skutków umowy w odniesieniu do dziecka.

Przetwarzanie szczególnych kategorii danych osobowych

Artykuł 9 RODO

Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, a także przynależność do związków zawodowych, oraz przetwarzania danych genetycznych, danych biometrycznych służących do jednoznacznej identyfikacji osoby fizycznej, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej.

Ustęp 1 nie ma zastosowania, jeżeli zachodzi jedna z poniższych okoliczności:

• osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku określonych celach, z wyjątkiem sytuacji, w których prawo Unii lub prawo państwa członkowskiego stanowi, że zakaz, o którym mowa w ust. 1, nie może zostać uchylony przez osobę, której dane dotyczą;
• przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania określonych praw administratora lub osoby, której dane dotyczą, w zakresie prawa pracy oraz prawa dotyczącego zabezpieczenia społecznego i ochrony socjalnej, o ile jest to dozwolone na mocy prawa Unii lub prawa państwa członkowskiego albo układu zbiorowego zgodnie z prawem państwa członkowskiego, przewidującego odpowiednie gwarancje w zakresie praw podstawowych i interesów osoby, której dane dotyczą;
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, jeżeli osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody;
• przetwarzanie jest prowadzone w ramach uzasadnionej działalności, z zachowaniem odpowiednich gwarancji, przez fundację, stowarzyszenie lub inny podmiot niekomercyjny o celach politycznych, filozoficzny, religijny lub związkowy, oraz pod warunkiem, że przetwarzanie dotyczy wyłącznie członków lub byłych członków tego podmiotu albo osób, które mają z nim regularny kontakt w związku z jego celami, a dane osobowe nie są ujawniane poza ten podmiot bez zgody osób, których dane dotyczą;
• przetwarzanie dotyczy danych osobowych, które zostały w sposób oczywisty upublicznione przez osobę, której dane dotyczą;
• przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych lub w przypadku, gdy sądy działają w ramach swoich uprawnień sądowych;
• przetwarzanie jest niezbędne ze względu na istotny interes publiczny, na podstawie prawa Unii lub prawa państwa członkowskiego, które musi być proporcjonalne do realizowanego celu, respektować istotę prawa do ochrony danych oraz przewidywać odpowiednie i konkretne środki zapewniające ochronę praw podstawowych i interesów osoby, której dane dotyczą;
• przetwarzanie jest niezbędne do celów medycyny prewencyjnej lub medycyny pracy, do oceny zdolności do pracy pracownika, do diagnozy medycznej, świadczenia opieki zdrowotnej lub społecznej, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub społecznej na podstawie prawa Unii lub prawa państwa członkowskiego lub na mocy umowy z pracownikiem służby zdrowia oraz z zastrzeżeniem warunków i zabezpieczeń, o których mowa w ust. 3;
• przetwarzanie jest niezbędne ze względu na interes publiczny w dziedzinie zdrowia publicznego, taki jak ochrona przed poważnymi transgranicznymi zagrożeniami dla zdrowia lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie prawa Unii lub prawa państwa członkowskiego, które przewiduje odpowiednie i konkretne środki mające na celu ochronę praw i wolności osoby, której dane dotyczą, w szczególności tajemnicy zawodowej;
• przetwarzanie jest niezbędne do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, w oparciu o prawo Unii lub prawo państwa członkowskiego, które musi być proporcjonalne do realizowanego celu, respektować istotę prawa do ochrony danych oraz przewidywać odpowiednie i konkretne środki mające na celu ochronę praw podstawowych i interesów osoby, której dane dotyczą.

Prawa użytkownika – o co można wnioskować.

Informacje, które należy przekazać w przypadku gromadzenia danych osobowych od osoby, której dane dotyczą

W przypadku gromadzenia danych osobowych dotyczących osoby, której dane dotyczą, od tej osoby, administrator w momencie uzyskania danych osobowych przekazuje tej osobie wszystkie poniższe informacje:

• swoją tożsamość i dane kontaktowe oraz, w stosownych przypadkach, tożsamość i dane kontaktowe swojego przedstawiciela: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek służby zdrowia prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147.
• w stosownych przypadkach dane kontaktowe inspektora ochrony danych: imię i nazwisko – Daniel Uszyński, e-mail – [email protected], adres korespondencyjny – Kancelaria Adwokacka Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Warszawa,
• cele przetwarzania, do których dane osobowe są przeznaczone, a także podstawa prawna przetwarzania:

• na podstawie art. 6 ust. 1 lit. a) RODO, tj. na podstawie zgody wyrażonej na przetwarzanie danych osobowych (np. poprzez akceptację Regulaminu),
• na podstawie art. 6 ust. 1 lit. b) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (np. umowy zawarte z administratorem),
• na podstawie art. 6 ust. 1 lit. c) RODO, tj. gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. obowiązku organów publicznych),
• na podstawie art. 6 ust. 1 lit. e) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym (np. informowanie o celach statutowych administratora, informowanie o zbiórkach, apele o pomoc),
• na podstawie art. 6 ust. 1 lit. f) RODO, tj. gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora,

• informacje o odbiorcach danych osobowych lub kategoriach odbiorców, jeśli takie istnieją: odbiorcami danych osobowych – innymi niż administrator – będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
• okres, przez który dane osobowe będą przechowywane, a jeśli nie jest to możliwe – kryteria stosowane do określenia tego okresu:

• przetwarzanie na podstawie art. 6 ust. 1 lit. a) RODO – do momentu cofnięcia zgody,
• przetwarzanie na podstawie art. 6 ust. 1 lit. b) RODO – przez okres 6 lat / lub na podstawie prawnie uzasadnionego interesu realizowanego przez administratora przez dłuższy okres,
• przetwarzanie na podstawie art. 6 ust. 1 lit. c) RODO – przez okres 50 lat,
• przetwarzanie na podstawie art. 6 ust. 1 lit. e) RODO – przez okres 5 lat lub do momentu cofnięcia zgody,
• przetwarzanie na podstawie art. 6 ust. 1 lit. f) RODO – przez okres 5 lat lub do momentu cofnięcia zgody,
• informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu: dane będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania.

Prawa użytkownika – o co można wnioskować.

• Użytkownik ma prawo zwrócić się do administratora o dostęp do danych osobowych dotyczących osoby, której dane dotyczą.
• Użytkownik ma prawo zwrócić się do administratora o sprostowanie swoich danych osobowych przetwarzanych przez administratora.
  Osoba, której dane dotyczą, ma prawo do uzyskania od administratora bez zbędnej zwłoki sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego.
• Użytkownik ma prawo zwrócić się do administratora o usunięcie swoich danych osobowych przetwarzanych przez administratora strony internetowej.
  Osoba, której dane dotyczą, ma prawo uzyskać od administratora usunięcie danych osobowych, które jej dotyczą, bez zbędnej zwłoki, a administrator ma obowiązek usunąć dane osobowe bez zbędnej zwłoki, jeżeli zachodzi jedna z poniższych okoliczności:

• dane osobowe nie są już niezbędne w związku z celami, dla których zostały zebrane lub w inny sposób przetworzone;
• osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), a nie ma innej podstawy prawnej do przetwarzania;
• osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1, a nie istnieją nadrzędne prawnie uzasadnione podstawy do przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2;
• dane osobowe zostały przetworzone niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator;
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
• Użytkownik ma prawo zwrócić się do administratora o ograniczenie przetwarzania swoich danych osobowych przetwarzanych przez administratora.
  Osoba, której dane dotyczą, ma prawo uzyskać od administratora ograniczenie przetwarzania, jeżeli ma miejsce jedna z poniższych okoliczności:

• osoba, której dane dotyczą, kwestionuje dokładność danych osobowych, na okres umożliwiający administratorowi zweryfikowanie dokładności danych osobowych;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania;
• administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych;
• osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1, do czasu ustalenia, czy uzasadnione podstawy administratora mają pierwszeństwo przed podstawami osoby, której dane dotyczą.
• Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych.
  Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, opartego na art. 6 ust. 1 lit. e) lub f), w tym wobec profilowania opartego na tych przepisach. Administrator nie będzie już przetwarzał danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które mają pierwszeństwo przed interesami, prawami i wolnościami osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

Zasady przetwarzania danych na stronie https://centaurus.pl/

Na podstawie art. 13 rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych oraz uchylającego dyrektywę 95/46/WE (RODO), informuję, że:

• administratorem Państwa danych osobowych jest Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz niezależnych publicznych placówek opieki zdrowotnej prowadzonego w Krajowym Rejestrze Sądowym przez Sąd Rejonowy we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000257551, REGON 020319750, NIP 8982093147;
• kontakt z inspektorem ochrony danych – Danielem Uszyńskim [email protected];
• Państwa dane osobowe są przetwarzane na podstawie wyrażonej zgody oraz w celu niezbędnym do wykonania zadania realizowanego w interesie publicznym – na podstawie art. 6 ust. 1 lit. a), e) i f) oraz art. 9 ust. 2 lit. d) RODO;
• odbiorcami Państwa danych osobowych – poza administratorem – będą wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa;
• Twoje dane osobowe będą przechowywane przez okres 10 lat;
• masz prawo zwrócić się do administratora o dostęp do swoich danych osobowych, ich sprostowanie lub ograniczenie przetwarzania;
• dane osobowe mogą być przetwarzane, w tym w formie profilowania;
• mają Państwo prawo do wniesienia skargi do organu nadzorczego.