Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych jest Polskie Towarzystwo Informatyczne z siedzibą przy ul. Solec 38 lok. 103, 00-394 Warszawa, KRS 0000043879, NIP 5220002038, REGON 001236905, zwane dalej „PTI” lub „Administratorem”.
2. Z Administratorem można skontaktować się pod adresem pti@pti.org.pl, a z Inspektorem Ochrony Danych pod adresem iod@pti.org.pl.
3. Polityka dotyczy strony programu Sieć Wsparcia PTI oraz formularza służącego do przekazywania Cegiełek PTI.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony PTI może przetwarzać:

• adres e-mail oraz dobrowolnie podane imię i nazwisko albo nazwę podmiotu,
• kwotę darowizny, wybrany cel wsparcia, identyfikatory i status transakcji oraz daty zdarzeń związanych z płatnością,
• informację o akceptacji Regulaminu, zgodzie na przesyłanie raportów oraz zgodzie na publikację podanej nazwy,
• adres IP oraz podstawowe dane techniczne zapisywane w związku z obsługą i zabezpieczeniem strony,
• dane dotyczące korzystania ze strony: czas wizyty, odwiedzone ścieżki bez parametrów zapytania, wyłącznie domenę strony odsyłającej, ogólną kategorię urządzenia oraz oznaczenie rozpoznanego ruchu automatycznego,
• dzienny identyfikator pseudonimowy tworzony jednokierunkowo z adresu IP, informacji o przeglądarce i preferowanym języku; dane źródłowe nie są zapisywane w tabelach analitycznych, a identyfikator zmienia się każdego dnia,
• dane tymczasowo zapisane w sesji, gdy trzeba odtworzyć formularz po wystąpieniu błędu.

PTI nie otrzymuje ani nie zapisuje danych karty, rachunku bankowego, kodu BLIK ani innych danych uwierzytelniających instrument płatniczy. Dane te są podawane bezpośrednio operatorowi płatności.

3. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w następujących celach:

• przyjęcie i obsługa darowizny, utworzenie płatności, przypisanie jej do celu oraz przekazanie potwierdzenia - art. 6 ust. 1 lit. b RODO,
• prowadzenie dokumentacji księgowej i podatkowej oraz wykonywanie innych obowiązków prawnych PTI - art. 6 ust. 1 lit. c RODO,
• zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom, diagnostyka błędów oraz ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora,
• prowadzenie statystyk odwiedzin, ocena sposobu korzystania ze strony oraz rozwijanie jej funkcjonalności - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora,
• przesyłanie raportów z realizowanych działań - art. 6 ust. 1 lit. a RODO, jeżeli Darczyńca wyraził dobrowolną zgodę,
• publikacja podanego imienia i nazwiska albo nazwy przy wpłacie - art. 6 ust. 1 lit. a RODO, jeżeli Darczyńca wyraził odrębną, dobrowolną zgodę.

Pełny tekst RODO jest dostępny w serwisie EUR-Lex.

4. Dobrowolność podania danych

1. Podanie prawidłowego adresu e-mail oraz danych wymaganych do utworzenia płatności jest dobrowolne, ale niezbędne do przekazania Cegiełki PTI przez formularz internetowy.
2. Podanie imienia i nazwiska albo nazwy jest dobrowolne. Jeżeli pole pozostanie puste, wpłata zostanie zapisana jako pochodząca od „Darczyńcy anonimowego”.
3. Zgody na otrzymywanie raportów i publikację nazwy są dobrowolne. Ich brak nie uniemożliwia przekazania darowizny.

5. Odbiorcy danych

1. W celu realizacji płatności PTI przekazuje do PayU m.in. adres e-mail, adres IP, kwotę, opis i identyfikator transakcji. PayU przetwarza dane związane z obsługą płatności na zasadach opisanych w swojej nocie o prywatności.
2. Dostęp do danych mogą uzyskać podmioty świadczące na rzecz PTI usługi hostingowe, informatyczne, pocztowe, księgowe, prawne lub związane z dostarczaniem treści strony, wyłącznie w zakresie niezbędnym do realizacji tych usług i na odpowiedniej podstawie prawnej.
3. Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
4. W związku z korzystaniem z usług zewnętrznych dostawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym wyłącznie z zastosowaniem mechanizmów wymaganych przez RODO.

6. Okres przechowywania danych

• dane dotyczące darowizny są przechowywane przez okres wymagany przepisami księgowymi, podatkowymi oraz dotyczącymi archiwizacji dokumentacji,
• dane potrzebne do ustalenia lub obrony roszczeń mogą być przechowywane do upływu właściwego terminu przedawnienia,
• dane wykorzystywane na podstawie zgody są przetwarzane do jej wycofania lub ustania celu, a informacja o udzieleniu i cofnięciu zgody może być przechowywana w celu wykazania zgodności z prawem,
• dane sesji formularza są przechowywane tymczasowo i usuwane po ich wykorzystaniu lub wygaśnięciu sesji,
• szczegółowe dane o wizytach i odsłonach są przechowywane do 365 dni, po czym są okresowo usuwane,
• logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i rozliczalności działania systemu.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie PTI,
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu skorzystania z praw należy skontaktować się z PTI lub Inspektorem Ochrony Danych przy użyciu danych podanych w punkcie 1.

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o tym prawie są dostępne na stronie UODO.

8. Pliki cookies i sesja

1. Strona wykorzystuje techniczny plik cookie sesji niezbędny do zabezpieczenia formularza przed nieuprawnionym wysłaniem oraz do jednorazowego odtworzenia danych formularza po błędzie.
2. Plik sesyjny jest oznaczony jako niedostępny dla skryptów JavaScript, a w połączeniu HTTPS również jako przesyłany wyłącznie bezpiecznym połączeniem.
3. Pomiar wizyt odbywa się po stronie serwera i nie wykorzystuje dodatkowych cookies, pamięci lokalnej przeglądarki ani zewnętrznych skryptów analitycznych.
4. Strona programu nie wykorzystuje własnych cookies do profilowania, reklamy ani analityki marketingowej.
5. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe wysłanie formularza płatności.

9. Dane techniczne i bezpieczeństwo

1. Serwer może zapisywać adres IP, czas żądania, żądany zasób, informacje o przeglądarce oraz zdarzenia związane z obsługą płatności. Dane służą zapewnieniu bezpieczeństwa, wykrywaniu nadużyć, diagnostyce i dokumentowaniu przebiegu transakcji.
2. Na potrzeby statystyk kolejne odsłony są łączone w jedną wizytę, jeżeli następują w ciągu 30 minut. Mechanizm nie zapisuje w tabelach analitycznych surowego adresu IP ani pełnej informacji o przeglądarce. Zapis jest pomijany, gdy przeglądarka przesyła sygnał Do Not Track lub Global Privacy Control.
3. PTI stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.
4. Użytkownik jest przekierowywany do serwisu operatora płatności za pomocą szyfrowanego połączenia. Dane instrumentu płatniczego są wprowadzane poza stroną PTI.

10. Zautomatyzowane podejmowanie decyzji

PTI nie wykorzystuje danych zbieranych przez formularz do podejmowania wobec Darczyńcy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Dane nie są profilowane przez PTI do celów marketingowych.

11. Zmiany polityki

Polityka może zostać zaktualizowana w przypadku zmian przepisów, sposobu działania programu, dostawców usług lub zakresu przetwarzanych danych. Aktualna wersja jest publikowana na tej stronie wraz z datą wersji.