Stowarzyszenie Pay With Smile, z siedzibą przy Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin, CIF 45009379, poważnie podchodzi do ochrony Twoich danych osobowych. Jeśli masz pytania, napisz do nas na adres contact@paywithsmile.ro lub zadzwoń pod numer 0720 041 043.
1. Kto jest administratorem danych?
Stowarzyszenie Pay With Smile
CIF: 45009379
Siedziba: Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin
E-mail: contact@paywithsmile.ro
Telefon: 0720 041 043
Nie wyznaczyliśmy formalnie inspektora ochrony danych (IOD), ponieważ nasze przetwarzanie nie odbywa się na dużą skalę i nie ma charakteru systematycznego. Każdy wniosek dotyczący danych osobowych należy kierować bezpośrednio na powyższy adres e-mail.
2. Jakie dane zbieramy i w jaki sposób
2.1. Odwiedzający serwis
Serwis paywithsmile.ro jest serwisem statycznym. Nie korzystamy ze zintegrowanych formularzy kontaktowych, nie posiadamy kont użytkowników i nie umieszczamy własnych plików cookie.
Mimo to, poprzez samo odwiedzenie serwisu, mogą być automatycznie zbierane:
- Adres IP i techniczne dane serwera — za pośrednictwem Hostinger (naszego dostawcy hostingu), który rejestruje standardowe logi dostępu (adres IP, datę/godzinę, odwiedzoną stronę, przeglądarkę). Logi te są niezbędne dla bezpieczeństwa i technicznego działania serwera. Nie wykorzystujemy ich do indywidualnej identyfikacji.
- Adres IP przekazywany do Google — nasz serwis ładuje czcionki z usługi Google Fonts (fonts.googleapis.com). Załadowanie to oznacza, że Twoja przeglądarka automatycznie wysyła adres IP do serwerów Google LLC (USA). Google przetwarza te dane zgodnie z własną polityką prywatności (policies.google.com). Jeśli chcesz uniknąć tego transferu, możesz zablokować domenę fonts.googleapis.com w ustawieniach przeglądarki lub za pomocą rozszerzeń chroniących prywatność.
2.2. Osoby kontaktujące się z nami przez e-mail lub telefon
Jeśli zdecydujesz się skontaktować z nami pod adresami stowarzyszenia lub telefonicznie, zbieramy dane, które przekazujesz nam bezpośrednio: imię i nazwisko, adres e-mail, numer telefonu oraz wszelkie informacje zawarte w Twojej wiadomości.
Szczególna uwaga — dane dotyczące zdrowia. Głównym celem naszego stowarzyszenia jest wsparcie osób, które przeszły przez choroby onkologiczne. Z tego powodu wiadomości, które do nas wysyłasz, mogą zawierać — z Twojej inicjatywy — informacje o Twoim stanie zdrowia. Są to dane szczególnej kategorii zgodnie z art. 9 RODO i objęte są dodatkową ochroną:
- Podstawa prawna: Twoja wyraźna zgoda, wyrażona poprzez dobrowolne przekazanie tych informacji (art. 9 ust. 2 lit. a RODO). Możesz w każdej chwili wycofać zgodę, żądając usunięcia danych pod adresem contact@paywithsmile.ro.
- Poufność: wiadomości e-mail zawierające dane dotyczące zdrowia są dostępne wyłącznie dla prezesa stowarzyszenia lub osoby wyznaczonej do koordynacji programu dla beneficjentek. Nie przekazujemy ich osobom trzecim, nie publikujemy ich i nie wykorzystujemy do celów marketingowych.
- Kto ma dostęp: maksymalnie 2-3 osoby z kierownictwa stowarzyszenia, związane obowiązkiem zachowania poufności.
- Jak długo je przechowujemy: korespondencja zawierająca dane dotyczące zdrowia jest przechowywana przez czas trwania relacji z beneficjentką oraz maksymalnie 3 lata po zakończeniu programu, po czym jest definitywnie usuwana lub anonimizowana na potrzeby statystyk wewnętrznych. Jeśli wycofasz zgodę przed upływem tych terminów, usuwamy dane w ciągu maksymalnie 30 dni, z wyjątkiem sytuacji, gdy ich przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń przed sądem. Jeśli korespondencja rodzi obowiązki księgowe lub umowne, obowiązuje termin ustawowy (minimum 10 lat, ustawa 82/1991).
2.3. Sponsorzy i partnerzy
Jeśli kontaktujesz się z nami jako sponsor lub partner, przetwarzamy dane niezbędne do zawarcia i wykonania umowy: imię i nazwisko, funkcję, służbowe dane kontaktowe, dane identyfikacji podatkowej. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawne obowiązki archiwizacji (lit. c). Dane przechowywane są minimum 10 lat zgodnie z ustawą o rachunkowości.
3. Cele przetwarzania i podstawa prawna
- Odpowiedź na wnioski — prawnie uzasadniony interes stowarzyszenia polegający na komunikacji z zainteresowanymi osobami (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (lit. b);
- Koordynacja programów dla beneficjentek — wyraźna zgoda na dane dotyczące zdrowia (art. 9 ust. 2 lit. a); w odniesieniu do pozostałych danych: wykonanie umowy o uczestnictwo (art. 6 lit. b);
- Obowiązki prawne — archiwizacja księgowa i podatkowa (art. 6 lit. c);
- Bezpieczeństwo infrastruktury technicznej — logi serwera, prawnie uzasadniony interes administratora (art. 6 lit. f).
4. Odbiorcy danych
Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim w celach komercyjnych. Możemy przekazać dane w ściśle ograniczonym zakresie do:
- Hostinger (dostawca hostingu) — logi techniczne, na podstawie umowy powierzenia przetwarzania (DPA);
- Google LLC — adres IP poprzez załadowanie czcionek, zgodnie z polityką Google;
- Organy publiczne (ANAF, sądy) — wyłącznie gdy jesteśmy do tego prawnie zobowiązani;
- Księgowy/audytor stowarzyszenia — dane niezbędne do sprawozdawczości podatkowej, na podstawie umowy o zachowaniu poufności.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy, z wyjątkiem dorozumianego transferu adresu IP do Google (USA), który opiera się na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania
- Korespondencja ogólna (bez danych dotyczących zdrowia): maksymalnie 3 lata od ostatniego kontaktu;
- Korespondencja z danymi dotyczącymi zdrowia: maksymalnie 3 lata po zakończeniu programu;
- Dokumenty o wartości księgowej/umownej: minimum 10 lat (ustawa 82/1991);
- Logi serwera Hostinger: zgodnie z polityką Hostinger (zwykle 30-90 dni).
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa, które możesz w każdej chwili wykonać, pisząc na adres contact@paywithsmile.ro:
- Prawo dostępu — do informacji o tym, jakie dane o Tobie posiadamy;
- Prawo do sprostowania — do poprawienia nieprawidłowych danych;
- Prawo do usunięcia — do żądania usunięcia danych tam, gdzie nie istnieją prawne obowiązki ich przechowywania;
- Prawo do ograniczenia przetwarzania — w sytuacjach przewidzianych prawem;
- Prawo do przenoszenia — do otrzymania przekazanych przez Ciebie danych w ustrukturyzowanym formacie;
- Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- Prawo do wniesienia skargi do Krajowego Urzędu Nadzoru nad Przetwarzaniem Danych Osobowych (ANSPDCP): anspdcp.ro, telefon 031 805 9211, e-mail anspdcp@dataprotection.ro.
Odpowiadamy na Twoje wnioski w terminie maksymalnie 30 dni kalendarzowych.
7. Pliki cookie
Serwis paywithsmile.ro nie umieszcza własnych plików cookie. Nie używamy plików cookie analitycznych, marketingowych ani sesyjnych. Jedynym elementem zewnętrznym jest ładowanie czcionek Google, opisane w punkcie 2.1. Pełne szczegóły w Polityce plików cookie.
8. Analiza ruchu (sekcja przygotowana — obecnie nieaktywna)
Ta sekcja nie jest obecnie aktywna. Zamieszczamy ją z myślą o przyszłości, dla zachowania przejrzystości.
Jeśli uruchomimy narzędzie do analizy ruchu (na przykład Google Analytics), zaktualizujemy niniejszą politykę, dodamy baner plików cookie zgodny z wymogami RODO i poprosimy o Twoją zgodę przed jakimkolwiek śledzeniem. Do czasu uruchomienia takiego narzędzia nie zbieramy danych analitycznych o Twoim zachowaniu w serwisie.
9. Bezpieczeństwo danych
Podejmujemy rozsądne środki ochrony danych: ograniczony dostęp do skrzynek e-mail stowarzyszenia, bezpieczne hasła, połączenie HTTPS w serwisie. Korespondencja zawierająca dane dotyczące zdrowia jest traktowana z maksymalną dyskrecją i nie jest przekierowywana ani archiwizowana na niezabezpieczonych platformach osób trzecich.
10. Zmiany polityki
Jeśli niniejsza polityka ulegnie istotnej zmianie, wyświetlimy powiadomienie w serwisie i zaktualizujemy datę wersji. Dalsze korzystanie z serwisu po opublikowaniu zmian oznacza akceptację nowej wersji.
11. Kontakt
W przypadku jakichkolwiek pytań lub w celu wykonania Twoich praw wynikających z RODO:
E-mail: contact@paywithsmile.ro
Telefon: 0720 041 043
Adres: Stowarzyszenie Pay With Smile, Aleea Gugu nr. 1, Reșița, okręg Caraș-Severin