I. POSTANOWIENIA OGÓLNE

1. Niniejsza polityka prywatności i wykorzystania plików cookie (dalej jako „Polityka Prywatności”) została sporządzona i jest stosowana przez Fundację IDYLLA, ul. Mazowiecka 11/49 00-052 Warszawa, NIP: 5252836373, KRS: 0000859912, REGON: 387063408, adres poczty elektroniczne: kontakt@fundacjaidylla.org, tel. (+48) 536 107 107 (dalej „Fundacja”).
2. Niniejsza Polityka Prywatności jest stosowana na witrynie fundacjaidylla.org (dalej „Serwis Internetowy” lub „Serwis”). 
3. Fundacja jest administratorem danych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) – dalej „RODO” oraz ustawy z dnia 10.05.2018 r. o ochronie danych osobowych. (Dz.U.2019.0.1781 t.j.) co do danych osobowych przekazywanych za pośrednictwem Serwisu Internetowego.
4. Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych użytkowników Serwisu, w tym Usługobiorcy w rozumieniu Regulaminu Serwisu (dalej „Dane osobowe”).
5. Fundacja przywiązuje szczególną wagę do ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzania ich danych osobowych.
6. Fundacja przestrzega przepisów prawa, w szczególności RODO oraz jej przepisów wykonawczych, ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (tj. – Dz.U. z 2024 r. poz. 1513) oraz ustawy Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r. (tj. – Dz.U. z 2024 r. poz. 1221).

II. DANE OSOBOWE

1. Dane osobowe pozyskane za pośrednictwem Serwisu Internetowego będą przetwarzane wyłącznie na potrzeby realizacji celów wskazanych w Polityce Prywatności i Regulaminie, w szczególności:

• w celach informacyjnych i korespondencyjnych (na podstawie prawnie uzasadnionego interesu administratora polegającego na udzielaniu informacji związanych ze swoją działalnością – art. 6 ust. 1 lit. f RODO),
• w celach statutowych Fundacji, czyli pomocy osobom w potrzebie (na podstawie zawartej umowy lub działań zmierzających do jej zawarcia – art. 6 ust. 1 lit. b RODO; na podstawie zgody osoby, której dane dotyczą art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO; w ramach uprawnionej działalności prowadzonej z zachowaniem odpowiednich zabezpieczeń przez fundację – art. 9 ust. 2 lit. d RODO),
• w celach świadczenia usług drogą elektroniczną (na podstawie zawartej umowy lub działań zmierzających do jej zawarcia – art. 6 ust. 1 lit. b RODO),
• w celu przekazywania darowizn (na podstawie zawartej umowy lub działań zmierzających do jej zawarcia – art. 6 ust. 1 lit. b RODO),
• w celach rachunkowo-podatkowych w związku z zawartą umową (na podstawie obowiązku wynikającego z przepisów prawa – art. 6 ust. 1 lit. c RODO),
• w celach marketingowych Fundacji (na podstawie prawnie uzasadnionego interesu administratora polegającego na promowaniu jego działalności – art. 6 ust. 1 lit. f RODO),
• w celu zabezpieczenia praw i ewentualnych roszczeń (na podstawie prawnie uzasadnionego interesu administratora polegającego na zachowaniu możliwości obrony swoich praw – art. 6 ust. 1 lit. f RODO).

1. Fundacja oświadcza, że dane osobowe użytkowników Serwisu, mogą być udostępniane:

• partnerom Fundacji oraz innym podmiotom związanym z Fundacją lub podmiotom współpracującym w ramach realizacji celów Fundacji;
• podmiot realizującym płatności on-line;
• sądom, urzędom, organom ścigani i innym organom administracji publicznej na podstawie obowiązujących przepisów prawa,
• innym podmiotom świadczącym usługi na rzecz Fundacji w związku z jej działalnością (np. usługi informatyczne, księgowe, prawne, doradcze).

1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym („EOG”) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne dla realizacji swoich celów i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
• stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
• stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy;
• w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Data Privacy Framework zatwierdzonym decyzją Komisji Europejskiej.

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania.

• W przypadku przetwarzania danych na podstawie uzasadnionego interesu administratora, dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
• Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do momentu jej wycofania.
• Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane przez czas jej obowiązywania oraz 5-letni okres po jej zakończeniu w związku z wymogami przepisów rachunkowo-podatkowych.
• Okres przetwarzania danych może zostać przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami.

Wszystkie dane przetwarzane przez Fundacje, zgodnie z zasadą ograniczonego przechowywania, przetwarzane są nie dłużej niż do jest to konieczne dla realizacji celów, dla których zostały zebrane, a po tym okresie – jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

1. Użytkownicy Serwisu mają, w sytuacjach ściśle określonych w przepisach RODO, prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania swoich danych osobowych (art. 16 RODO),
• usunięcia swoich danych osobowych (art. 17 RODO),
• ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO),
• wniesienia sprzeciwy wobec przetwarzania swoich danych osobowych (art. 21 RODO)
• przenoszenia swoich danych osobowych, jeśli przetwarzanie dobywa się na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
• do cofnięcia zgody w dowolnym momencie, bez wpływu na legalność przetwarzania dokonanego przed jej wycofaniem (art. 7 RODO),
• wniesienia skargo do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).

1. Podanie Danych osobowych jest dobrowolne, ale może być niezbędne dla korzystania z określonych funkcjonalności Serwisu Internetowego, otrzymania informacji lub pomocy, zawarcia umowy i przekazania darowizny.
2. W celu realizacji swoich praw określonych w ust. 6, użytkownik może skontaktować się z Fundacją poprzez przesłanie stosownej wiadomości drogą elektroniczną na następujący adres e-mail: kontakt@fundacjaidylla.org lub drogą pisemną na adres Fundacji: ul. Mazowiecka 11/49 00-052 Warszawa.
3. Fundacja nie wykorzystuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO w stosunku do danych użytkowników Serwisu.
4. Fundacja stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

III. PLIKI COOKIES

1. Cookies to małe pliki tekstowe zapisywane na komputerze Usługobiorcy lub urządzeniu mobilnym w czasie korzystania przez niego z serwisów internetowych. Służą one do zapewnienia optymalnej obsługi podczas wizyty na naszej stronie oraz umożliwiają szybszy i łatwiejszy dostęp do informacji. Wykorzystywane mogą być również w celach analityczny i statystycznych.
2. Fundacja informuje, że Serwis Internetowy wykorzystuje pliki cookies. Nie służą one do przetwarzania danych osobowych oraz nawigacji na stronie, a ich zawartość nie pozwala na identyfikację Usługobiorcy.
3. Użytkownik może blokować i ograniczać instalowanie plików cookie za pomocą zmiany ustawień swojej przeglądarki czy też za pomocą odpowiedniego oprogramowania. W przypadku odrzucenia plików cookie użytkowania niektóre z funkcji Serwisu Internetowego mogą jednak nie działać prawidłowo, co może skutkować nawet niemożnością prawidłowego korzystania z Serwisu przez użytkownika.

IV. GOOGLE ANALYTICS

Fundacja korzysta z usługi Google Analytics. Więcej informacji o zasadach, na jakich usługa Google Analytics zbiera i przetwarza dane znajduje się po na stronie internetowej dostępnej pod adresem:

https://policies.google.com/technologies/partner-sites?hl=pl.

W celu kontrolowania informacji, wysyłanych w ramach usługi Google Analytics, użytkownik może m.in. zainstalować dodatek do przeglądarki internetowej blokujący Google Analytics bądź używać przeglądarki w trybie incognito.

V. WYKORZYSTANIE INFORMACJI ZAWARTYCH W LOGACH DOSTĘPOWYCH

1. Fundacja wykorzystuje, zgodnie z praktyką przyjętą przez większość serwisów www, logi internetowe oraz adresy IP użytkowników w celu zbierania informacji dotyczących korzystania ze Serwisu Internetowego, diagnozowania błędów związanych z pracą serwera, analizą ewentualnych naruszeń bezpieczeństwa oraz w zarządzaniu stroną www. Dane te są wykorzystywane także w celach statystycznych, tzn. gromadzenia i analizy danych demograficznych użytkowników (skąd nastąpiło połączenie). Wykaz informacji przechowywanych w logach internetowych jest następujący:
   • publiczny adres IP komputera, z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika);
   • nazwę stacji użytkownika – identyfikacja realizowana przez protokół http, o ile jest możliwa;
   • nazwa użytkownika podawana w procesie autoryzacji;
   • czas nadejścia zapytania;
   • pierwszy wiersz żądania http;
   • kod odpowiedzi http;
   • liczbę wysłanych przez serwer bajtów;
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do strony Serwisu Internetowego nastąpiło przez odnośnik;
   • informacje o przeglądarce użytkownika;
   • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP.
2. Dane wskazane powyżej nie są kojarzone z konkretnymi użytkownikami.
3. Zebrane logi są także przechowywane przez czas nieokreślony jako materiał pomocniczy w administrowaniu Serwisem Internetowym. Informacje te nie są udostępnianie nikomu poza osobami upoważnionymi do administrowania Serwisem Internetowym. Zbiorcze podsumowanie tych statystyk nie zawiera cech pozwalających na identyfikację Usługobiorców.
4. Fundacja może zostać zobowiązana do ujawnienia informacji dotyczących numeru IP danego Usługobiorcy Serwisu Internetowego na żądanie uprawnionego do tego organu państwa na mocy obowiązujących przepisów prawa.
5.  

VI. POSTANOWIENIA KOŃCOWE

1. Pytania i wątpliwości w zakresie Polityki Prywatności użytkownicy Serwisu Internetowego mogą zgłaszać poprzez adres e-mail: kontakt@fundacjaidylla.org
2. Fundacja poinformuje o dokonaniu zmiany Polityki Prywatności w Serwisie Internetowym oraz poprzez przesłanie zarejestrowanym Usługobiorcom informacji o zmianie Regulaminu wraz z jednolitym tekstem Regulaminu pocztą elektroniczną na adres e-mail. Uważa się, że Usługobiorca wyraził zgodę na nową treść Polityki Prywatności, jeżeli nie wypowiedział Umowy w terminie do 30 (trzydziestu) dni od otrzymania pocztą elektroniczną informacji o zmianie Regulaminu, o której mowa w zdaniu poprzednim.
3. Aktualna wersja Polityki Prywatności została przyjęta w dniu 26.11.2024 r.