1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Fundacja Z Natury do Zdrowia przetwarza dane osobowe osób korzystających z serwisu internetowego https://fundacjaznatury.pl/, kontaktujących się z Fundacją, dokonujących zakupu albo przekazujących darowiznę.

Dokument został przygotowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisów dotyczących przechowywania informacji i uzyskiwania do nich dostępu w urządzeniu użytkownika.

2. Administrator danych

Administratorem danych osobowych jest Fundacja Z Natury do Zdrowia, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001257993, NIP 5671939451, REGON 545414596.

Siedziba: Nowe Miasto-Folwark 127/5, 09-120 Nowe Miasto-Folwark.
Adres korespondencyjny: Nowe Miasto-Folwark 94, 09-120 Nowe Miasto-Folwark.
Adres e-mail do kontaktu, w tym w sprawach dotyczących danych osobowych: kontakt@fundacjaznatury.pl.

Jeżeli Fundacja wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną opublikowane w Serwisie.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Fundacja może przetwarzać:

imię i nazwisko albo nazwę podaną w formularzu;
adres e-mail, numer telefonu i adres korespondencyjny;
treść wiadomości oraz dane dobrowolnie w niej podane;
dane potrzebne do złożenia i realizacji zamówienia, wystawienia dokumentu księgowego, obsługi płatności, reklamacji lub zwrotu;
dane związane z darowizną, w tym dane identyfikacyjne, dane płatności i informacje konieczne do realizacji obowiązków księgowych;
dane konta użytkownika, jeżeli użytkownik utworzy konto;
dane techniczne, takie jak adres IP, data i czas połączenia, informacje o urządzeniu, przeglądarce i aktywności w Serwisie.

Fundacja prosi, aby za pośrednictwem zwykłego formularza kontaktowego nie przekazywać danych dotyczących zdrowia ani innych szczególnych kategorii danych, jeśli nie jest to konieczne. Jeżeli charakter sprawy wymaga przekazania takich informacji, Fundacja może poprosić o skorzystanie z bezpieczniejszego sposobu kontaktu albo o udzielenie wyraźnej zgody, jeżeli będzie ona właściwą podstawą przetwarzania.

4. Cele i podstawy przetwarzania

4.1. Kontakt z Fundacją

Dane z formularza kontaktowego i korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji. Podstawą jest prawnie uzasadniony interes Fundacji polegający na komunikacji z osobami zainteresowanymi jej działalnością (art. 6 ust. 1 lit. f RODO), a gdy kontakt dotyczy zawarcia umowy — podjęcie działań na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

4.2. Zakupy i usługi

Dane związane z zakupem produktu, kursu albo usługi są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, zapewnienia dostępu do zakupionych treści, kontaktu dotyczącego zamówienia, rozpatrzenia reklamacji i wykonania obowiązków wynikających z przepisów prawa. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny, w szczególności księgowy i podatkowy (art. 6 ust. 1 lit. c RODO), oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

4.3. Darowizny

Dane darczyńcy są przetwarzane w celu przyjęcia i rozliczenia darowizny, potwierdzenia płatności, kontaktu w sprawie darowizny oraz wykonania obowiązków księgowych i podatkowych. Podstawą jest wykonanie czynności związanych z darowizną (art. 6 ust. 1 lit. b RODO), obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Fundacji związany z dokumentowaniem darowizn i obroną roszczeń (art. 6 ust. 1 lit. f RODO). Jeżeli mechanizm płatności umożliwia przekazanie darowizny bez podawania Fundacji danych identyfikacyjnych darczyńcy, Fundacja nie będzie żądała danych, które nie są potrzebne.

4.4. Bezpieczeństwo i działanie Serwisu

Dane techniczne i logi serwera mogą być przetwarzane w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, zapobiegania nadużyciom, diagnozowania błędów oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes Fundacji (art. 6 ust. 1 lit. f RODO).

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do uzyskania odpowiedzi, złożenia i realizacji zamówienia, dokonania płatności, otrzymania dostępu do zakupionej usługi albo prawidłowego rozliczenia darowizny. Brak danych wymaganych w danym formularzu może uniemożliwić wykonanie wybranej czynności.

6. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

dostawcy hostingu i poczty elektronicznej;
podmiotom zapewniającym obsługę techniczną, utrzymanie i bezpieczeństwo Serwisu;
operatorom płatności, bankom i dostawcom usług finansowych;
dostawcom systemu sprzedażowego, kont użytkowników i dostępu do treści;
podmiotom świadczącym usługi księgowe, prawne lub administracyjne;
firmom dostarczającym przesyłki, jeżeli zakup obejmuje produkt fizyczny;
organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Fundacji działają na podstawie odpowiednich umów i mogą korzystać z danych wyłącznie zgodnie z poleceniami Fundacji, chyba że są odrębnymi administratorami danych, jak operatorzy płatności lub banki.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Fundacja co do zasady wybiera dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli użycie konkretnej usługi będzie wiązało się z przekazaniem danych poza EOG, przekazanie nastąpi wyłącznie na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację o takim przekazaniu Fundacja udostępni użytkownikowi zgodnie z obowiązującymi przepisami.

8. Okres przechowywania danych

Korespondencja i dane z formularza kontaktowego — przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
Dane związane z zamówieniem i umową — przez okres realizacji umowy, a następnie przez okres wymagany przepisami księgowymi i podatkowymi oraz do upływu okresu przedawnienia roszczeń.
Dane dotyczące darowizn — przez okres potrzebny do obsługi darowizny oraz przez czas wymagany przepisami księgowymi, podatkowymi i dotyczącymi sprawozdawczości Fundacji.
Dane konta — do czasu usunięcia konta, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych i obrony roszczeń.
Logi i dane bezpieczeństwa — przez okres potrzebny do zapewnienia bezpieczeństwa Serwisu i wyjaśnienia incydentu, nie dłużej niż jest to uzasadnione tym celem.

9. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Fundacji;
cofnięcia zgody w dowolnym momencie, jeśli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu wykonania praw można napisać na adres kontakt@fundacjaznatury.pl albo wysłać korespondencję na adres korespondencyjny Fundacji.

10. Zautomatyzowane decyzje i profilowanie

Fundacja nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Fundacja nie prowadzi profilowania, chyba że poinformuje o tym użytkownika przed rozpoczęciem takiego działania i wskaże właściwą podstawę prawną.

11. Pliki cookies

Serwis korzysta z plików cookies i podobnych technologii. Cookies są niewielkimi plikami zapisywanymi w urządzeniu użytkownika. Mogą być używane do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, zapamiętywania ustawień oraz — po uzyskaniu zgody — do celów analitycznych lub marketingowych.

Cookies niezbędne mogą być stosowane bez zgody, ponieważ są potrzebne do działania Serwisu lub wykonania usługi żądanej przez użytkownika. Pozostałe cookies mogą być zapisywane dopiero po wyrażeniu zgody za pomocą banera ustawień cookies. Brak zgody na cookies opcjonalne nie może blokować podstawowego dostępu do Serwisu.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę w ustawieniach cookies dostępnych w Serwisie. Może również usunąć cookies albo ograniczyć ich obsługę w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji, w szczególności koszyka, płatności lub logowania.

Szczegółowa lista aktualnie używanych cookies, ich dostawców, celów i czasu działania powinna być dostępna w panelu ustawień cookies. Fundacja aktualizuje tę listę po zmianie narzędzi wykorzystywanych w Serwisie.

12. Bezpieczeństwo danych

Fundacja stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie ze stroną, kontrolę dostępu, aktualizację oprogramowania i kopie bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania powierzonych zadań.

13. Dane dzieci

Formularze, zakupy i darowizny w Serwisie są przeznaczone dla osób pełnoletnich. Fundacja nie zbiera świadomie danych dzieci za pośrednictwem Serwisu bez udziału ich rodzica albo opiekuna prawnego. Rodzic lub opiekun, który uważa, że dziecko przekazało dane bez odpowiedniej podstawy, może skontaktować się z Fundacją.

14. Informacja przy formularzu kontaktowym

Przy formularzu kontaktowym należy zamieścić odnośnik do niniejszej Polityki oraz następującą informację:

„Zapoznałam(-em) się z Polityką prywatności i przyjmuję do wiadomości informacje dotyczące przetwarzania moich danych w celu udzielenia odpowiedzi na wiadomość.”

Zapoznanie się z informacją nie jest zgodą na marketing. Jeżeli Fundacja będzie chciała przesyłać newsletter lub informacje marketingowe, potrzebne będzie odrębne, dobrowolne oświadczenie użytkownika.

15. Zmiany Polityki

Polityka może być aktualizowana, w szczególności po zmianie przepisów, sposobu działania Serwisu, operatora płatności lub używanych narzędzi. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.