Polityka prywatności.

Stowarzyszenie Pay With Smile, z siedzibą przy Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin, CIF 45009379, poważnie podchodzi do ochrony Twoich danych osobowych. Jeśli masz pytania, napisz do nas na adres contact@paywithsmile.ro lub zadzwoń pod numer 0720 041 043.

1. Kto jest administratorem danych?

Stowarzyszenie Pay With Smile
CIF: 45009379
Siedziba: Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin
E-mail: contact@paywithsmile.ro
Telefon: 0720 041 043

Nie wyznaczyliśmy formalnie inspektora ochrony danych (IOD), ponieważ nasze przetwarzanie nie odbywa się na dużą skalę i nie ma charakteru systematycznego. Każdy wniosek dotyczący danych osobowych należy kierować bezpośrednio na powyższy adres e-mail.

2. Jakie dane zbieramy i w jaki sposób

2.1. Odwiedzający serwis

Serwis paywithsmile.ro jest serwisem statycznym. Nie posiadamy kont użytkowników. Na potrzeby zagregowanych statystyk używamy Google Analytics 4, a pliki cookie są umieszczane wyłącznie po wyrażeniu Twojej zgody (zob. punkt 8).

Mimo to, poprzez samo odwiedzenie serwisu, mogą być automatycznie zbierane:

• Adres IP i techniczne dane serwera — za pośrednictwem Hostinger (naszego dostawcy hostingu), który rejestruje standardowe logi dostępu (adres IP, datę/godzinę, odwiedzoną stronę, przeglądarkę). Logi te są niezbędne dla bezpieczeństwa i technicznego działania serwera. Nie wykorzystujemy ich do indywidualnej identyfikacji.
• Adres IP przekazywany do Google — nasz serwis ładuje czcionki z usługi Google Fonts (fonts.googleapis.com). Załadowanie to oznacza, że Twoja przeglądarka automatycznie wysyła adres IP do serwerów Google LLC (USA). Google przetwarza te dane zgodnie z własną polityką prywatności (policies.google.com). Jeśli chcesz uniknąć tego transferu, możesz zablokować domenę fonts.googleapis.com w ustawieniach przeglądarki lub za pomocą rozszerzeń chroniących prywatność.

2.2. Osoby kontaktujące się z nami przez e-mail lub telefon

Jeśli zdecydujesz się skontaktować z nami pod adresami stowarzyszenia lub telefonicznie, zbieramy dane, które przekazujesz nam bezpośrednio: imię i nazwisko, adres e-mail, numer telefonu oraz wszelkie informacje zawarte w Twojej wiadomości.

Szczególna uwaga — dane dotyczące zdrowia. Głównym celem naszego stowarzyszenia jest wsparcie osób, które przeszły przez choroby onkologiczne. Z tego powodu wiadomości, które do nas wysyłasz, mogą zawierać — z Twojej inicjatywy — informacje o Twoim stanie zdrowia. Są to dane szczególnej kategorii zgodnie z art. 9 RODO i objęte są dodatkową ochroną:

• Podstawa prawna: Twoja wyraźna zgoda, wyrażona poprzez dobrowolne przekazanie tych informacji (art. 9 ust. 2 lit. a RODO). Możesz w każdej chwili wycofać zgodę, żądając usunięcia danych pod adresem contact@paywithsmile.ro.
• Poufność: wiadomości e-mail zawierające dane dotyczące zdrowia są dostępne wyłącznie dla prezesa stowarzyszenia lub osoby wyznaczonej do koordynacji programu dla beneficjentek. Nie przekazujemy ich osobom trzecim, nie publikujemy ich i nie wykorzystujemy do celów marketingowych.
• Kto ma dostęp: maksymalnie 2-3 osoby z kierownictwa stowarzyszenia, związane obowiązkiem zachowania poufności.
• Jak długo je przechowujemy: korespondencja zawierająca dane dotyczące zdrowia jest przechowywana przez czas trwania relacji z beneficjentką oraz maksymalnie 3 lata po zakończeniu programu, po czym jest definitywnie usuwana lub anonimizowana na potrzeby statystyk wewnętrznych. Jeśli wycofasz zgodę przed upływem tych terminów, usuwamy dane w ciągu maksymalnie 30 dni, z wyjątkiem sytuacji, gdy ich przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń przed sądem. Jeśli korespondencja rodzi obowiązki księgowe lub umowne, obowiązuje termin ustawowy (minimum 10 lat, ustawa 82/1991).

2.3. Sponsorzy i partnerzy

Jeśli kontaktujesz się z nami jako sponsor lub partner, przetwarzamy dane niezbędne do zawarcia i wykonania umowy: imię i nazwisko, funkcję, służbowe dane kontaktowe, dane identyfikacji podatkowej. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawne obowiązki archiwizacji (lit. c). Dane przechowywane są minimum 10 lat zgodnie z ustawą o rachunkowości.

3. Cele przetwarzania i podstawa prawna

• Odpowiedź na wnioski — prawnie uzasadniony interes stowarzyszenia polegający na komunikacji z zainteresowanymi osobami (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (lit. b);
• Koordynacja programów dla beneficjentek — wyraźna zgoda na dane dotyczące zdrowia (art. 9 ust. 2 lit. a); w odniesieniu do pozostałych danych: wykonanie umowy o uczestnictwo (art. 6 lit. b);
• Obowiązki prawne — archiwizacja księgowa i podatkowa (art. 6 lit. c);
• Bezpieczeństwo infrastruktury technicznej — logi serwera, prawnie uzasadniony interes administratora (art. 6 lit. f).

4. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim w celach komercyjnych. Możemy przekazać dane w ściśle ograniczonym zakresie do:

• Hostinger (dostawca hostingu) — logi techniczne, na podstawie umowy powierzenia przetwarzania (DPA);
• Google LLC — adres IP poprzez załadowanie czcionek, zgodnie z polityką Google;
• Organy publiczne (ANAF, sądy) — wyłącznie gdy jesteśmy do tego prawnie zobowiązani;
• Księgowy/audytor stowarzyszenia — dane niezbędne do sprawozdawczości podatkowej, na podstawie umowy o zachowaniu poufności.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy, z wyjątkiem dorozumianego transferu adresu IP do Google (USA), który opiera się na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania

• Korespondencja ogólna (bez danych dotyczących zdrowia): maksymalnie 3 lata od ostatniego kontaktu;
• Korespondencja z danymi dotyczącymi zdrowia: maksymalnie 3 lata po zakończeniu programu;
• Dokumenty o wartości księgowej/umownej: minimum 10 lat (ustawa 82/1991);
• Logi serwera Hostinger: zgodnie z polityką Hostinger (zwykle 30-90 dni).

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa, które możesz w każdej chwili wykonać, pisząc na adres contact@paywithsmile.ro:

• Prawo dostępu — do informacji o tym, jakie dane o Tobie posiadamy;
• Prawo do sprostowania — do poprawienia nieprawidłowych danych;
• Prawo do usunięcia — do żądania usunięcia danych tam, gdzie nie istnieją prawne obowiązki ich przechowywania;
• Prawo do ograniczenia przetwarzania — w sytuacjach przewidzianych prawem;
• Prawo do przenoszenia — do otrzymania przekazanych przez Ciebie danych w ustrukturyzowanym formacie;
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• Prawo do wniesienia skargi do Krajowego Urzędu Nadzoru nad Przetwarzaniem Danych Osobowych (ANSPDCP): anspdcp.ro, telefon 031 805 9211, e-mail anspdcp@dataprotection.ro.

Odpowiadamy na Twoje wnioski w terminie maksymalnie 30 dni kalendarzowych.

7. Pliki cookie

Serwis paywithsmile.ro używa plików cookie analitycznych Google Analytics 4, umieszczanych tylko jeśli je zaakceptujesz poprzez baner plików cookie (Google Consent Mode v2). Nie używamy plików cookie marketingowych. Ładujemy także czcionki Google, opisane w punkcie 2.1. Pełne szczegóły w Polityce plików cookie.

8. Analiza ruchu

Ta sekcja nie jest obecnie aktywna. Zamieszczamy ją z myślą o przyszłości, dla zachowania przejrzystości.

Używamy Google Analytics 4 do analizy ruchu w serwisie w sposób zagregowany (liczba odwiedzających, czytane strony, źródła ruchu), bez bezpośredniego identyfikowania Cię jako osoby. Wyświetlamy baner plików cookie i używamy Google Consent Mode v2: prosimy o Twoją zgodę przed umieszczeniem jakiegokolwiek pliku cookie analitycznego. Jeśli nie wyrazisz zgody, Google Analytics działa bez plików cookie i nie zbieramy danych o Twoim zachowaniu w serwisie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie. Dane są przetwarzane przez Google LLC.

9. Bezpieczeństwo danych

Podejmujemy rozsądne środki ochrony danych: ograniczony dostęp do skrzynek e-mail stowarzyszenia, bezpieczne hasła, połączenie HTTPS w serwisie. Korespondencja zawierająca dane dotyczące zdrowia jest traktowana z maksymalną dyskrecją i nie jest przekierowywana ani archiwizowana na niezabezpieczonych platformach osób trzecich.

10. Zmiany polityki

Jeśli niniejsza polityka ulegnie istotnej zmianie, wyświetlimy powiadomienie w serwisie i zaktualizujemy datę wersji. Dalsze korzystanie z serwisu po opublikowaniu zmian oznacza akceptację nowej wersji.

11. Kontakt

W przypadku jakichkolwiek pytań lub w celu wykonania Twoich praw wynikających z RODO:
E-mail: contact@paywithsmile.ro
Telefon: 0720 041 043
Adres: Stowarzyszenie Pay With Smile, Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin