Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Fundacja Andrzeja Brandstattera Pro Artis, ul. Kasprusie 35a/53, 34-500 Zakopane, KRS 0000277808.

W sprawach dotyczących prywatności możesz napisać na adres biuro@fundacjaproartis.pl lub zadzwonić pod numer 603 260 024.

2. Jakie dane przetwarzamy i w jakim celu

Zakres, cel i podstawa prawna przetwarzania danych

Sytuacja	Zakres i cel	Podstawa
Kontakt z Fundacją	Imię i nazwisko, adres e-mail, opcjonalnie telefon oraz treść wiadomości — aby odpowiedzieć i prowadzić korespondencję.	Uzasadniony interes administratora lub działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. f lub b RODO.
Zakup w sklepie	Dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia i rozliczenia — aby zrealizować zamówienie, dostawę, płatność i obowiązki księgowe.	Wykonanie umowy i obowiązek prawny — art. 6 ust. 1 lit. b i c RODO.
Darowizna przez formularz	Kwota, dane identyfikacyjne i kontaktowe oraz dane rozliczenia — aby przyjąć i potwierdzić darowiznę, przekazać dane do przelewu i wykonać obowiązki księgowe.	Wykonanie umowy darowizny i obowiązek prawny — art. 6 ust. 1 lit. b i c RODO.
Konto klienta	Dane konta i historia zamówień — aby udostępnić funkcje konta.	Wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo serwisu	Logi techniczne, w tym adres IP, czas żądania i informacje o przeglądarce — aby chronić stronę, diagnozować błędy i zapobiegać nadużyciom.	Uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Zgody na cookies	Pseudonimowy identyfikator zgody, zanonimizowany adres IP, informacje o przeglądarce, czas oraz wybrane kategorie — aby zapisać i wykazać decyzję użytkownika.	Obowiązek wykazania zgody oraz uzasadniony interes administratora — art. 6 ust. 1 lit. c i f RODO.

Nie prosimy o przekazywanie w formularzu kontaktowym danych wrażliwych. Informacje o podopiecznych publikujemy wyłącznie na odpowiedniej podstawie prawnej, z poszanowaniem prywatności i zakresu udzielonej zgody.

3. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić serwis i realizować obowiązki: dostawca hostingu i opieki technicznej, dostawcy poczty elektronicznej, biuro księgowe, bank, operator płatności — jeśli zostanie uruchomiony — oraz przewoźnik lub operator pocztowy obsługujący zamówienie. Dane udostępniamy także organom publicznym, gdy wymagają tego przepisy.

Rejestr zgód jest przechowywany lokalnie w bazie WordPressa. Sama wtyczka nie przekazuje go do zewnętrznej usługi.

4. Jak długo przechowujemy dane

• korespondencję — przez czas potrzebny do obsługi sprawy, a następnie maksymalnie przez okres niezbędny do obrony lub dochodzenia roszczeń;
• dane zamówień, darowizn i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat licząc od końca właściwego roku;
• dane konta — do usunięcia konta, z zachowaniem danych, które musimy przechowywać na podstawie prawa;
• logi bezpieczeństwa — przez okres uzasadniony ochroną serwisu i analizą incydentów;
• techniczny rejestr zgód cookie — przez 730 dni, po czym stare wpisy są automatycznie usuwane.

5. Twoje prawa

W zależności od podstawy przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (serwis zewnętrzny).

6. Dobrowolność podania danych i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu nie odpowiemy na wiadomość, a bez danych oznaczonych jako wymagane przy zamówieniu lub darowiźnie nie zrealizujemy wybranej operacji. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

7. Pliki cookies

Cookies to małe informacje zapisywane w urządzeniu użytkownika. Serwis korzysta z:

• niezbędnych — potrzebnych do bezpieczeństwa, działania WordPressa, koszyka i procesu zamówienia oraz zapamiętania decyzji dotyczącej cookies;
• funkcjonalnych — uruchamianych za zgodą, gdy dodatkowa funkcja lub osadzona treść ich wymaga;
• analitycznych — uruchamianych za zgodą, gdy zostanie podłączone narzędzie mierzące ruch;
• reklamowych — uruchamianych za zgodą, gdy zostaną podłączone narzędzia do pomiaru kampanii lub personalizacji reklam.

Opcjonalne kategorie są domyślnie wyłączone. Możesz zaakceptować wszystkie, odrzucić wszystkie albo wybrać kategorie. Swój wybór zmienisz w każdej chwili: Otwórz ustawienia cookies.

8. Google Consent Mode v2

Mechanizm zgód ustawia przed uruchomieniem innych tagów domyślny stan „odmowa” dla analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage i personalization_storage. Jeśli narzędzia Google zostaną skonfigurowane, otrzymają aktualizację odpowiadającą Twojemu wyborowi. Sam Consent Mode nie zastępuje zgody i nie uruchamia narzędzi, których nie skonfigurowano.

9. Rejestr zgód i usunięcie zapisu

Każde zapisanie lub zmiana ustawień tworzy techniczny wpis powiązany z pseudonimowym identyfikatorem. Identyfikator, zanonimizowany adres IP i informacja o przeglądarce są przechowywane w postaci zaszyfrowanej. Administrator może wyszukać wszystkie wpisy po identyfikatorze i trwale je usunąć po otrzymaniu żądania.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje strony, dostawcy lub przepisy. Aktualna wersja zawsze znajduje się pod tym adresem. Przy istotnej zmianie mechanizmu cookies możemy ponownie poprosić o wybór ustawień.