POLITYKA PRYWATNOŚCI
Fundacja ALIMENTARZ działa od 2022 roku.
Prowadzimy działania pomocowe dla osób starszych, rozwijamy i prowadzimy wolontariat oraz wspieramy lokalne społeczności.
W trakcie wykonywania naszych zadań statutowych przetwarzamy dane osobowe naszych podopiecznych, wolontariuszy, pracowników, darczyńców. Dlatego chcemy to robić w sposób transparentny i zgodny z obowiązującymi przepisami prawa.
Podstawowym aktem prawnym, który wyznacza sposób przetwarzania danych osobowych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej RODO.
Niniejsza Polityka Prywatności określa w sposób syntetyczny zasady przetwarzania danych osobowych stosowane przez naszą Fundację.
Administratorem danych osobowych jest Fundacja ALIMENTARZ z siedzibą w Toruniu, NIP: 9562380320, REGON: 523991550, KRS: 0001009208. Możesz się z nim skontaktować listownie na adres: M. Kopernika 42, 87 – 100 TORUŃ, telefonicznie lub za pomocą poczty elektronicznej: alimentarz@proton.me
1. Zasady przetwarzania danych osobowych:
1.1. Zasada legalności – dane osobowe przetwarzamy na podstawie przepisów prawa.
1.2. Zasada minimalizacji – przetwarzamy dane osobowe jedynie w niezbędnym zakresie dla osiągnięcia określonego celu.
1.3. Zasada prawidłowości – dbamy o rzetelność i prawidłowość przekazanych nam danych osobowych.
1.4. Zasada przejrzystości – Administrator informuje o przetwarzaniu danych, w tym o celu oraz podstawie prawnej przetwarzania (klauzule informacyjne).
1.5. Zasada ograniczonego czasu przetwarzania – dane osobowe przetwarzamy wyłącznie przez okres niezbędny do realizacji określonego celu przetwarzania.
1.6. Zasada rozliczalności – Fundacja wykazuje przestrzeganie przepisów dotyczących ochrony danych osobowych, w szczególności poprzez przyjęte rozwiązania organizacyjne.
1.7. Zasada integralności i poufności – przetwarzanie danych osobowych odbywa się w sposób zapewniający bezpieczeństwo, chroniąc je przed przypadkowym lub celowym zniszczeniem utratą lub uszkodzeniem.
2. Zastosowane środki organizacyjno – techniczne
Administrator dokłada wszelkich starań w celu bezpiecznego i zgodnego z prawem przetwarzania. W celu zapewnienia bezpieczeństwa przetwarzania Administrator wdrożył odpowiednie procedury, w tym zlecił przetwarzanie jedynie upoważnionym osobom, zapewnił szkolenia personelowi z zakresu ochrony danych osobowych, zapewnił bezpieczeństwo przetwarzania w systemach teleinformatycznych, wprowadził procedury ciągłości działania oraz zastosował inne środki organizacyjno – techniczne w celu zapewnienia prawidłowego
przetwarzania danych.
3. Kategorie przetwarzanych danych osobowych:
3.1. Dane podopiecznych Fundacji i ich opiekunów prawnych
3.2. Dane osobowe wolontariuszy i ich opiekunów prawnych,
3.3. Dane osobowe zleceniobiorców, pracowników
3.4. Dane osobowe darczyńców
3.5. Dane osobowe subskrybentów newslettera
3.6. Dane osobowe kontrahentów i zleceniodawców
3.7. Dane osobowe kandydatów do pracy
4. Cele oraz podstawy prawne przetwarzania
Państwa dane osobowe przetwarzamy zawsze w konkretnym celu w oparciu o podstawy prawne z art. 6 ust. 1 RODO (dane zwykłe) oraz art. 9 ust.2 RODO (dane szczególnych kategorii):
• w celu zawarcia i realizacji umowy (na podstawie art. 6 ust. 1 lit. b RODO) oraz w celu wykonania zadania realizowanego w interesie publicznym (na podstawie art. 6 ust. 1 lit. e RODO) – do czasu jej realizacji;
• w celu realizacji obowiązków prawnych, wynikających z ustaw szczególnych (na podstawie art. 6 ust. 1 lit. c RODO) – zgodnie z okresami określonymi w przepisach prawa;
• w celu wykonywania naszych prawnie uzasadnionych interesów jako Administratora, o których mowa w art. 6 ust. 1 lit. f RODO, takich jak budowanie bazy podopiecznych, darczyńców czy prawa do dochodzenie roszczeń lub obrona przed roszczeniami – do czasu istnienia lub wygaśnięcia tego interesu;
• w innych przypadkach na podstawie wyrażonej zgody – do czasu jej cofnięcia – w celu wyraźnie określonym w udzielonej zgodzie w tym danych szczególnej kategorii (na podstawie art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a).
5. Dostęp do danych osobowych
Dostęp do danych osobowych posiadają nasi pracownicy na podstawie udzielonych upoważnień. Może się jednak okazać niezbędne przekazanie ich podmiotom zewnętrznym, np: dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, przedsiębiorstwom hostingowym, podmiotom świadczącym usługi prawne lub księgowe,
kurierom oraz Poczcie Polskiej S.A.. Dane osobowe mogą również być przekazywane organom publicznym (Sady, Prokuratora) o ile przepisy szczególne tak stanowią.
6. Okres przechowywania danych osobowych
– jest uzależniony od podstawy przetwarzania:
w przypadku przetwarzania danych na podstawie zgody – do czasu cofnięcia zgody;
w przypadku przetwarzania danych na podstawie lub w celu wykonania umowy – od momentu podjęcia czynności zmierzających do zawarcia umowy do momentu wygaśnięcia umowy;
w przypadku przetwarzania w celu realizacji obowiązków prawnych – przez okres w jaki aktualne przepisy prawa nakazują ich przechowywanie;
w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – do momentu ustania tego interesu (np. przedawnienia roszczeń)
7. Prawa podmiotów danych
Osobom, których dane dotyczą przysługują w związku z przetwarzaniem następujące prawa:
7.1. Prawo do informacji, w tym do uzyskania kopii danych – Administrator informuje osobę o tym, że przetwarza jej dane osobowe, w jakim celu oraz na jakiej podstawie prawnej. Informuje o czasie przetwarzania oraz o przysługujących jej prawach oraz o podmiotach, którym dane przekazuje.
7.2. Prawo do sprostowania – osoba, której dane dotyczą może zgłosić konieczność poprawienia nieprawidłowych danych lub konieczność uzupełnienia jeśli są niekompletne
7.3. Prawo do usunięcia danych – można żądać usunięcia danych, jeżeli cel dla którego zostały pozyskane został zrealizowany (o ile nie sprzeciwiają się temu ogólnie obowiązujące przepisy prawa)
7.4. Prawo do ograniczenia przetwarzania – w przypadku kwestionowania prawidłowości przetwarzanych danych. W takim przypadku dane możemy jedynie przechowywać.
7.5. Prawo do przenoszenia danych – o ile przetwarzanie wykonywane jest w sposób zautomatyzowany i istnieją możliwości techniczne zarówno po stronie Administratora jak i podmiotu do którego dane miałyby być przeniesione.
7.6. Prawo sprzeciwu wobec przetwarzania danych – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora lub interesie publicznym.
7.7. Prawo wycofania zgody – podmiot danych może w każdym momencie wycofać zgodę na przetwarzanie jego danych osobowych jeżeli przetwarzanie danych dokonuje się w oparciu o te zgodę. Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem
7.8. Podmiot danych może także złożyć skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych osobowych) jeśli uzna, że Administrator dokonuje przetwarzania niezgodnie z prawem.
Dla skutecznego wykonania w/w uprawnień, w celu ochrony praw osób których dane przetwarzamy, żądanie powinno zostać zgłoszone w sposób umożliwiający nam weryfikację jego nadawcy. W razie wątpliwości w tym względzie, będziemy się do Państwa zwracali z prośbą o przekazanie dodatkowych informacji. Korespondencja dotycząca danego zgłoszenia prowadzona jest za pośrednictwem powiązanych z danymi osobowymi będącymi przedmiotem zgłoszenia kanałami komunikacji (tel., mail, adres poczty). Dołożymy wszelkich starań, aby odpowiedź na zgłoszenie niezwłocznie, w każdym razie nie dłużej niż w terminie do 30 dni.
8. Pozostałe informacje
1. Administrator nie przekazuje danych osobowych poza EOG (Europejski Obszar Gospodarczy)
2. Dane osobowe przez nas przetwarzane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
3. Co do zasady podanie przez państwa danych osobowych jest w pełni dobrowolne, jednakże może się okazać niezbędne w celu realizacji poszczególnych działań