FUNDACJA SZLAKIEM SERCA
POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO
szlakiemserca.pl | obowiązuje od 21 sierpnia 2026 r.
Niniejsza Polityka wyjaśnia, w jaki sposób Fundacja Szlakiem Serca przetwarza dane osobowe użytkowników strony internetowej, osób kontaktujących się z Fundacją oraz darczyńców dokonujących wpłat za pośrednictwem modułu FaniPAY i systemu Tpay.
§ 1. Administrator danych i kontakt
1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Fundacja Szlakiem Serca z siedzibą przy ul. Saskiej 14R, 40-748 Katowice, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001067645, NIP 9542862263, REGON 526879350 (dalej: „Fundacja” lub „Administrator”).
2. W sprawach dotyczących danych osobowych można skontaktować się z Fundacją:
e-mailowo: fundacjaszlakiemserca@gmail.com;
telefonicznie: 887 631 698;
pisemnie: ul. Saska 14R, 40-748 Katowice.
3. Fundacja nie powołała inspektora ochrony danych. Kontakt w sprawach ochrony danych odbywa się bezpośrednio z Administratorem.
§ 2. Zakres zastosowania Polityki
1. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w szczególności danych przekazywanych w formularzu kontaktowym, danych darczyńców otrzymywanych w związku z wpłatami oraz danych technicznych związanych z działaniem Serwisu.
2. Jeżeli określony program Fundacji korzysta z odrębnego formularza i własnej klauzuli informacyjnej (np. formularz zgłoszeniowy programu „Krąg Jasności”), informacje zamieszczone przy tym formularzu uzupełniają niniejszą Politykę, a w zakresie konkretnego procesu mają pierwszeństwo.
3. Polityka nie opisuje przetwarzania danych przez zewnętrzne serwisy, do których prowadzą linki z Serwisu. Zasady takiego przetwarzania określają administratorzy tych serwisów.
§ 3. Cele, zakres danych i podstawy prawne
Proces
Dane i cel
Podstawa prawna
Okres przechowywania
Kontakt i korespondencja
Imię, adres e-mail, ewentualnie numer telefonu oraz treść wiadomości – w celu udzielenia odpowiedzi i prowadzenia korespondencji.
art. 6 ust. 1 lit. f RODO – uzasadniony interes Fundacji polegający na obsłudze zapytań; art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy
do zakończenia korespondencji, następnie do upływu terminu przedawnienia roszczeń; dane zbędne są usuwane wcześniej
Darowizny jednorazowe i cykliczne
Dane identyfikacyjne i kontaktowe udostępnione Fundacji przez FaniPAY/Tpay, dane o wpłacie (kwota, data, identyfikator i status transakcji, cel wpłaty) – w celu przyjęcia, potwierdzenia i rozliczenia darowizny oraz kontaktu dotyczącego wpłaty.
art. 6 ust. 1 lit. b RODO – wykonanie umowy darowizny; art. 6 ust. 1 lit. c RODO – obowiązki rachunkowe i podatkowe; art. 6 ust. 1 lit. f RODO – obsługa reklamacji, bezpieczeństwo i roszczenia
przez okres wymagany przepisami rachunkowymi i podatkowymi, co do zasady 5 lat od końca roku, którego dotyczą dokumenty; w zakresie roszczeń – do ich przedawnienia
Współpraca i programy Fundacji
Dane uczestników, partnerów, wolontariuszy lub kontrahentów niezbędne do podjęcia działań przed zawarciem umowy, jej wykonania i rozliczenia.
art. 6 ust. 1 lit. b i c RODO; pomocniczo art. 6 ust. 1 lit. f RODO – organizacja współpracy i dochodzenie lub obrona roszczeń
przez czas współpracy, okres wymagany prawem oraz do przedawnienia roszczeń
Bezpieczeństwo i logi serwera
Adres IP, data i czas żądania, informacje o urządzeniu i przeglądarce, adres wywołanej strony, dane diagnostyczne – w celu zapewnienia bezpieczeństwa, wykrywania błędów i przeciwdziałania nadużyciom.
art. 6 ust. 1 lit. f RODO – uzasadniony interes Fundacji polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu
przez okres niezbędny do analizy incydentów i utrzymania bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy, chyba że dane stanowią dowód incydentu lub roszczenia
Statystyka, analityka i reklama
Identyfikatory internetowe, informacje o urządzeniu i aktywności w Serwisie – w celu mierzenia odwiedzin, ulepszania Serwisu i oceny skuteczności działań promocyjnych.
art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej – zgoda wyrażona w narzędziu ustawień cookies
do wycofania zgody lub upływu czasu działania danego pliku cookie; szczegóły w § 8
4. Podanie danych w formularzu kontaktowym jest dobrowolne, ale konieczne do udzielenia odpowiedzi. Podanie danych wymaganych w procesie płatności jest dobrowolne, lecz konieczne do dokonania i obsługi wpłaty. Zakres wymaganych danych wskazuje odpowiedni formularz.
5. Fundacja prosi, aby w formularzu kontaktowym i tytule wpłaty nie przekazywać danych szczególnych kategorii, w tym informacji o zdrowiu, chyba że jest to konieczne dla konkretnego programu i Fundacja udostępniła właściwy, zabezpieczony formularz wraz z odrębną klauzulą informacyjną.
§ 4. Płatności FaniPAY i Tpay
1. Serwis może umożliwiać przekazanie Fundacji darowizny jednorazowej albo cyklicznej przy użyciu modułu FaniPAY udostępnianego przez Fundację FaniMani oraz systemu płatności Tpay prowadzonego przez Krajowy Integrator Płatności S.A.
2. Fundacja nie otrzymuje i nie przechowuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej. Dane potrzebne do autoryzacji i wykonania płatności są podawane bezpośrednio w środowisku operatora płatności lub właściwego dostawcy metody płatności.
3. Fundacja może otrzymać w szczególności: imię i nazwisko darczyńcy, adres e-mail oraz informacje o transakcji, w tym kwotę, datę, status, identyfikator i wskazany cel wpłaty. Faktyczny zakres zależy od konfiguracji modułu, wybranej metody płatności i decyzji darczyńcy o udostępnieniu danych Fundacji.
4. W zakresie, w którym Fundacja FaniMani i Krajowy Integrator Płatności S.A. samodzielnie określają cele i sposoby przetwarzania danych (w szczególności zapewnienie modułu, realizacja transakcji, bezpieczeństwo płatności, przeciwdziałanie oszustwom oraz wykonywanie obowiązków prawnych), są odrębnymi administratorami danych. Informacje o ich zasadach przetwarzania są dostępne w dokumentach wyświetlanych w module płatności oraz na stronach:
Fundacja FaniMani – polityka prywatności
Krajowy Integrator Płatności S.A. (Tpay) – polityka prywatności
5. Tpay może przekazywać dane innym dostawcom usług płatniczych, bankom, systemom płatności i organizacjom kartowym – zależnie od metody wybranej przez darczyńcę. Zasady płatności, w tym płatności cyklicznych, zwrotów i reklamacji, określają regulaminy dostępne przy module płatności.
6. Jeżeli Fundacja włączy w module odrębną zgodę na kontakt marketingowy, jej zaznaczenie jest dobrowolne i nie stanowi warunku dokonania darowizny. Komunikaty marketingowe będą wysyłane wyłącznie w granicach udzielonej zgody, którą można w każdej chwili wycofać.
§ 5. Odbiorcy danych
1. Dane mogą być ujawniane lub powierzane podmiotom wspierającym Fundację, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
dostawcy hostingu, utrzymania strony, poczty elektronicznej, kopii zapasowych i wsparcia IT;
Fundacji FaniMani oraz Krajowemu Integratorowi Płatności S.A. (Tpay), a za ich pośrednictwem podmiotom uczestniczącym w realizacji wybranej metody płatności;
dostawcom narzędzi analitycznych, marketingowych i służących do zarządzania zgodami cookies – wyłącznie zgodnie z ustawieniami użytkownika;
bankom, dostawcom usług księgowych, prawnych, audytowych i doradczych;
operatorom pocztowym i kurierskim, jeżeli jest to niezbędne do prowadzenia korespondencji;
organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
2. Część odbiorców działa jako podmioty przetwarzające dane na zlecenie Fundacji, a część – w szczególności operator płatności, banki i uprawnione organy – jako odrębni administratorzy.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z niektórych narzędzi dostawców technologicznych, w szczególności usług Google, może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli do takiego przekazania dochodzi, jest ono dokonywane z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
3. Informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Fundacją. Szczegóły dotyczące transferów dokonywanych samodzielnie przez dostawców znajdują się w ich politykach prywatności.
§ 7. Prawa osób, których dane dotyczą
1. W granicach określonych przez RODO osobie, której dane dotyczą, przysługuje prawo:
dostępu do danych i uzyskania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
wniesienia sprzeciwu – gdy podstawą przetwarzania jest prawnie uzasadniony interes Fundacji;
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Wniosek dotyczący praw można przesłać na dane kontaktowe wskazane w § 1. Fundacja może poprosić o informacje pozwalające zweryfikować tożsamość wnioskodawcy.
3. W sprawach dotyczących danych przetwarzanych samodzielnie przez Fundację FaniMani albo Tpay należy kontaktować się bezpośrednio z właściwym administratorem. Fundacja pomoże zidentyfikować właściwy podmiot, jeżeli charakter sprawy nie jest jasny.
§ 8. Pliki cookies i podobne technologie
1. Serwis wykorzystuje pliki cookies i podobne technologie. Cookies mogą być zapisywane przez Fundację (cookies własne) albo przez zewnętrznych dostawców, których elementy lub skrypty są osadzone w Serwisie (cookies podmiotów trzecich).
2. Cookies niezbędne mogą być używane bez zgody, gdy są konieczne do prawidłowego działania Serwisu, zachowania ustawień bezpieczeństwa, obsługi zgód lub uruchomienia funkcji wyraźnie żądanej przez użytkownika, w tym procesu płatności. Pozostałe cookies są uruchamiane dopiero po wyrażeniu zgody.
3. W zależności od aktualnej konfiguracji Serwis może korzystać z następujących kategorii narzędzi:
niezbędne – działanie strony, bezpieczeństwo, zapamiętanie wyborów dotyczących cookies oraz obsługa modułu płatności FaniPAY/Tpay;
analityczne – Google Analytics, służący do statystycznego pomiaru korzystania z Serwisu;
marketingowe – narzędzia Google Ads, służące do pomiaru skuteczności działań promocyjnych;
badanie użyteczności – Hotjar, jeżeli jest aktywny, służący do analizy sposobu korzystania z Serwisu;
zewnętrzne treści – np. Google Maps; wczytanie takich treści może powodować zapis cookies przez ich dostawcę.
4. Szczegółowa, aktualna lista cookies, ich dostawców, celów i czasu działania powinna być dostępna w panelu „Ustawienia cookies” wyświetlanym w Serwisie. Okres działania poszczególnych cookies może wynosić od czasu sesji do 24 miesięcy, zgodnie z informacją w tym panelu.
5. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą panelu ustawień cookies. Można również usunąć lub zablokować cookies w ustawieniach przeglądarki, jednak może to ograniczyć działanie niektórych funkcji Serwisu.
6. Informacje o cookies używanych samodzielnie przez Tpay i FaniMani są dostępne w politykach tych podmiotów. Moduł płatności powinien zawierać bezpośrednie linki do właściwych dokumentów.
§ 9. Zautomatyzowane podejmowanie decyzji
Fundacja nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dostawcy płatności mogą stosować automatyczne mechanizmy bezpieczeństwa i przeciwdziałania oszustwom na zasadach opisanych w swoich dokumentach.
§ 10. Bezpieczeństwo danych
Fundacja stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, zabezpieczenia transmisji i urządzeń, kopie zapasowe oraz zasady upoważniania osób mających dostęp do danych. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań.
§ 11. Zmiany Polityki
1. Polityka może być aktualizowana w razie zmian prawa, funkcjonalności Serwisu, stosowanych narzędzi lub sposobu realizacji płatności. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.
2. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.