Polityka prywatności

Polityka reguluje podstawowe zasady ochrony prywatności i danych osobowych użytkowników oraz sposób i zasady wykorzystywania plików cookies na stronie internetowej https://app.topcharity.eu/ (dalej: Strona), w tym w ramach udostępnionej na Stronie platformy TOP CHARITY, umożliwiającej rejestrację i prowadzenie konta użytkownika oraz udział w wydarzeniach i aukcjach charytatywnych organizowanych przez Administratora (dalej: Platforma). Zasady korzystania z Platformy określa Regulamin Platformy TOP CHARITY, a zasady udziału w poszczególnych wydarzeniach i aukcjach – właściwe regulaminy wydarzeń.

Wprowadzenie polityki prywatności jest wynikiem wymogów bezpośrednich dostawców usług analitycznych oraz wymogów informacyjnych wynikających z przepisów prawa w zakresie realizacji zasad wykorzystywania plików cookies. Polityka prywatności podsumowuje (wyodrębnia) procesy i obowiązki informacyjne realizowane przez administratora danych osobowych.

Polityka prywatności realizuje sposób spełnienia wymagań wynikających z:

• Warunków korzystania z usługi Google Analytics (https://www.google.com/analytics/terms/us.html);
• Przepisów ustawy z dnia 12 lipca 2024 r. o łączności elektronicznej (Dz.U.2024.1221);
• Przepisów ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w zakresie usług świadczonych w ramach Platformy;
• Przepisów ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (dalej: ustawa AML) – w zakresie, w jakim Administrator realizuje obowiązki instytucji obowiązanej;
• Przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO).

Administratorem Pani/Pana danych osobowych jest fundacja Omenaa Art Foundation z siedzibą w Warszawie, przy ul. Fryderyka Joliot-Curie 28 lok. U2, 02-646 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, nr KRS: 0001008016, REGON: 523988736, NIP: 5213998083 (dalej: Administrator).

Kontakt z Administratorem jest możliwy poprzez wysłanie wiadomości e-mail na adres [email protected] lub listownie na adres korespondencyjny wskazany powyżej.

Pani/Pana dane osobowe będą przetwarzane w celach związanych z korzystaniem przez Panią/Pana z dostępnych funkcjonalności na Stronie, w szczególności:

• w celu obsługi i udzielenia odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego dostępnego na Stronie;
• w celu rejestracji i prowadzenia konta użytkownika na Platformie, w tym weryfikacji zgłoszenia rejestracyjnego z prowadzoną przez Administratora listą osób zaproszonych oraz uwierzytelniania logowania jednorazowym kodem przesyłanym SMS-em;
• w celu obsługi udziału w wydarzeniach i aukcjach charytatywnych, w tym udostępniania katalogów aukcyjnych, przyjmowania i obsługi deklaracji (ofert), obsługi licytacji telefonicznej (w tym utrwalania rozmów, jeżeli przewidziano to we właściwym regulaminie aukcji), przyjmowania oświadczeń składanych na Platformie oraz rozliczania wyników aukcji i darowizn;
• w celu realizacji obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych i podatkowych oraz obowiązków instytucji obowiązanej wynikających z ustawy AML;
• w celu zapraszania użytkowników do udziału w kolejnych wydarzeniach oraz informowania o działalności statutowej Administratora;
• w celu wysyłki, na podany adres e-mail, informacji o działalności Administratora, organizowanych przez niego wydarzeniach, aukcjach charytatywnych i prowadzonych zbiórkach – wyłącznie na podstawie odrębnej, dobrowolnej zgody;
• w celu zbierania danych analitycznych i statystycznych związanych z pomiarem ruchu na Stronie i zachowań użytkowników, co służy poprawie jakości usług i optymalizacji Strony.

Pani/Pana dane osobowe będą przetwarzane na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – w zakresie rejestracji i prowadzenia konta na Platformie oraz obsługi udziału w wydarzeniach i aukcjach zgodnie z Regulaminem Platformy TOP CHARITY i właściwymi regulaminami wydarzeń;
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – w zakresie realizacji obowiązków rachunkowych i podatkowych oraz obowiązków wynikających z ustawy AML;
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – w zakresie obsługi zapytań przesłanych za pośrednictwem formularza kontaktowego. Prawnie uzasadnionym interesem Administratora jest możliwość udzielenia odpowiedzi na zapytanie skierowane przez osobę zainteresowaną oraz utrzymywanie komunikacji z potencjalnymi partnerami, darczyńcami i innymi zainteresowanymi osobami.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – w zakresie zapraszania dotychczasowych uczestników i darczyńców do udziału w kolejnych wydarzeniach oraz informowania o działalności statutowej; prawnie uzasadnionym interesem Administratora jest utrzymywanie relacji z uczestnikami i darczyńcami oraz realizacja celów statutowych;
• Art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie wysyłki na podany adres e-mail informacji o działalności Administratora, wydarzeniach, aukcjach charytatywnych i zbiórkach; zgoda jest dobrowolna i może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie zbierania danych analitycznych za pośrednictwem plików cookies, na podstawie zgody wyrażonej przez Użytkownika za pośrednictwem mechanizmu zarządzania zgodami (baner cookie).
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – w zakresie zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Strony oraz dochodzenia i obrony ewentualnych roszczeń.

Administrator przetwarza następujące kategorie danych osobowych:

a) Dane podane w formularzu kontaktowym:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości,
• inne dane podane dobrowolnie przez Użytkownika w treści zapytania.

b) Dane podane przy rejestracji konta i korzystaniu z Platformy:

• imię i nazwisko (a w przypadku osób prawnych lub jednostek organizacyjnych – nazwa oraz dane osoby upoważnionej do reprezentacji),
• adres e-mail,
• numer telefonu komórkowego (wykorzystywany do logowania jednorazowym kodem SMS),
• dane dotyczące udziału w wydarzeniach i aukcjach, w tym złożone deklaracje (oferty), wyniki aukcji, dane dotyczące rozliczeń i przekazanych darowizn,
• treść oświadczeń składanych na Platformie (w tym o zapoznaniu się z regulaminami), wraz z odnotowaniem daty i godziny złożenia, wersji dokumentu oraz adresu IP,
• nagrania rozmów telefonicznych – wyłącznie w przypadku udziału w licytacji telefonicznej, jeżeli przewidziano to we właściwym regulaminie aukcji,
• dane i dokumenty przekazane w ramach weryfikacji wymaganej przepisami ustawy AML.

c) Dane zbierane automatycznie (cookies i dane analityczne):

• adresy IP,
• dane dotyczące przeglądarki internetowej i urządzenia,
• dane analityczne i statystyczne związane z pomiarem ruchu na Stronie i zachowaniem Użytkowników (m.in. odwiedzane podstrony, czas wizyty, źródło ruchu).

Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, jednakże niezbędne do obsługi przesłanego zapytania. Konsekwencją niepodania danych będzie brak możliwości udzielenia odpowiedzi na wiadomość. Podanie danych przy rejestracji konta jest dobrowolne, jednak niezbędne do założenia konta i korzystania z Platformy. Podanie danych wymaganych przepisami ustawy AML jest obowiązkiem ustawowym w zakresie transakcji objętych tą ustawą; odmowa ich podania może skutkować odmową rejestracji konta, dopuszczenia do aukcji lub realizacji transakcji.

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji określonego celu, dla którego zostały zebrane:

• dane z formularza kontaktowego – przez okres prowadzenia korespondencji i obsługi zapytania, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń (co do zasady 3 lata od daty ostatniego kontaktu);
• dane związane z prowadzeniem konta na Platformie – przez okres obowiązywania umowy o prowadzenie konta oraz 6 lat po jej rozwiązaniu (okres przedawnienia roszczeń);
• dane związane z udziałem w aukcjach i rozliczeniami (w tym darowiznami) – przez 6 lat od końca roku, w którym dokonano transakcji, oraz przez okresy wynikające z przepisów podatkowych i o rachunkowości;
• dane przetwarzane w wykonaniu obowiązków ustawy AML – przez okres wskazany w art. 49 tej ustawy;
• dane przetwarzane w celu zapraszania na kolejne wydarzenia i informowania o działalności statutowej – do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż 5 lat od ostatniego udziału w wydarzeniu;
• dane przetwarzane na podstawie zgody na komunikację e-mail – do czasu wycofania zgody;
• dane analityczne (cookies) – zgodnie z okresem ważności poszczególnych plików cookies, określonym w sekcji dotyczącej plików cookies.

Odbiorcami danych osobowych mogą być podmioty świadczące usługi pomocnicze na rzecz Administratora, do których należą między innymi:

• dostawcy usług hostingowych i utrzymania Strony,
• podmiot zarządzający Platformą (operator Platformy) – jeżeli funkcję tę pełni podmiot inny niż Administrator,
• dostawcy usług analitycznych (Google LLC – w ramach Google Analytics),
• dostawcy usług IT i wsparcia technicznego,
• dostawcy usług poczty elektronicznej,
• dostawcy usług telekomunikacyjnych w zakresie wysyłki wiadomości SMS (kody logowania),
• operatorzy płatności obsługujący darowizny przekazywane w drodze płatności online – wskazywani odrębnie dla poszczególnych wydarzeń,
• podmioty świadczące usługi księgowe i prawne,
• właściciele (sprzedający) przedmiotów aukcyjnych – w zakresie niezbędnym do realizacji transakcji, zgodnie z właściwym regulaminem aukcji,
• organy uprawnione do otrzymania danych na podstawie przepisów prawa, w tym Generalny Inspektor Informacji Finansowej, organy skarbowe i organy wymiaru sprawiedliwości.

Dane przetwarzane w związku z prowadzeniem konta na Platformie oraz udziałem w wydarzeniach i aukcjach co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. W związku z korzystaniem z usługi Google Analytics dane osobowe mogą być przekazywane do państw trzecich (w tym do Stanów Zjednoczonych). Przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w tym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 45 i art. 46 ust. 2 lit. c RODO).

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• żądania od Administratora dostępu do dotyczących jej danych osobowych;
• sprostowania danych osobowych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• wniesienia sprzeciwu wobec przetwarzania danych osobowych (w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora);
• przenoszenia danych osobowych;
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody);
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Administrator danych nie angażuje się w zautomatyzowane podejmowanie decyzji, w tym profilowanie, które wywoływałoby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało.

Profilowanie może odbywać się wyłącznie za pośrednictwem usług analitycznych, zgodnie ze zgodami wyrażonymi przez Użytkownika. Administrator nie prowadzi profilowania w celach marketingowych.