Polityka prywatności Kórnickiego Towarzystwa Pomocy Społecznej
§ 1. Postanowienia ogólne
1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej oraz w toku działalności statutowej jest Kórnickie Towarzystwo Pomocy Społecznej z siedzibą w: Plac Niepodległości 1, 62-035 Kórnik, wpisane do rejestru stowarzyszeń Krajowego Rejestru Sądowego pod numerem KRS: 0000042256, posiadające NIP: 7772539642 oraz REGON: 631036529, zwane dalej „Administratorem” lub „Stowarzyszeniem”.
2. Administrator oświadcza, że przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.
3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: ktpskornik@op.pl lub pisemnie na adres siedziby Stowarzyszenia.
4. Administrator informuje, że nie powołał Inspektora Ochrony Danych (IOD). Wszelkie obowiązki związane z ochroną danych realizuje bezpośrednio Administrator.
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Stowarzyszenie jako OPP przetwarza dane osobowe w następujących celach, w oparciu o wskazane podstawy prawne RODO:
| Grupa osób / Cel przetwarzania | Podstawa prawna RODO | Okres przechowywania danych |
|---|---|---|
| Beneficjenci pomocy (dane zwykłe i wrażliwe): Kwalifikacja do programów pomocowych, realizacja i rozliczanie wsparcia statutowego, prowadzenie zbiórek celowych. |
Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy/porozumienia) w powiązaniu z art. 9 ust. 2 lit. g RODO (ważny interes publiczny na podstawie prawa krajowego – ustawa o OPP) lub art. 9 ust. 2 lit. a RODO (wyraźna, pisemna zgoda beneficjenta/opiekuna prawnego na przetwarzanie danych o zdrowiu). | Przez okres niezbędny do realizacji i rozliczenia celów pomocowych oraz projektów, a po ich zakończeniu przez okres wymagany przepisami prawa i archiwizacji (zwykle 5–10 lat). |
| Darczyńcy online (PayU) i tradycyjni: Obsługa i ewidencjonowanie wpłat, realizacja płatności, podziękowania, sprawozdawczość finansowa OPP. |
Art. 6 ust. 1 lit. b RODO (realizacja transakcji płatniczej), art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – budowanie relacji z darczyńcami). | Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności zobowiązania podatkowego związanego z darowizną. |
| Członkowie Stowarzyszenia: Obsługa członkostwa, pobieranie składek, realizacja praw statutowych. |
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – realizacja celów statutowych) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne). | Przez czas trwania członkostwa, a po jego ustaniu do czasu przedawnienia ewentualnych roszczeń (6 lat). |
| Użytkownicy strony www: Obsługa korespondencji przez formularze kontaktowe lub e-mail. |
Art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja i odpowiedzi na zapytania użytkowników). | Do czasu zakończenia prowadzenia korespondencji lub wniesienia skutecznego sprzeciwu. |
§ 3. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane wyłącznie uprawnionym podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych lub przepisów prawa:
- PayU S.A. z siedzibą w Poznaniu – jako niezależnemu administratorowi danych w celu autoryzacji i realizacji internetowych transakcji płatniczych.
- Biuru rachunkowo-księgowemu obsługującemu finanse i sprawozdawczość finansową OPP Stowarzyszenia.
- Podmiotom świadczącym usługi IT, dostawcom hostingu strony internetowej oraz systemów bazodanowych.
- Organom administracji publicznej (np. Ministerstwo Rodziny i Polityki Społecznej, Narodowy Instytut Wolności, Urząd Skarbowy) w toku ustawowych kontroli i sprawozdawczości OPP.
§ 4. Bezpieczeństwo danych wrażliwych
1. Z uwagi na przetwarzanie danych szczególnych kategorii (danych wrażliwych o stanie zdrowia beneficjentów), Administrator stosuje podwyższone środki bezpieczeństwa technicznego i organizacyjnego.
2. Dostęp do danych wrażliwych beneficjentów posiadają wyłącznie osoby posiadające imienne, pisemne upoważnienia wydane przez Zarząd Stowarzyszenia, zobowiązane do zachowania pełnej poufności.
3. Transmisja danych za pośrednictwem strony internetowej (w tym formularze zgłoszeniowe i moduł płatności PayU) jest w pełni szyfrowana przy użyciu protokołu SSL / TLS.
§ 5. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych („prawo do bycia zapomnianym”) – o ile nie koliduje to z prawnym obowiązkiem przechowywania dokumentacji księgowej lub rozliczeniowej projektów OPP.
- Ograniczenia przetwarzania danych.
- Przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania (gdy podstawą jest uzasadniony interes Stowarzyszenia).
- Cofnięcia zgody w dowolnym momencie (dotyczy m.in. zgody na przetwarzanie danych o zdrowiu) bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Wycofanie zgody może jednak uniemożliwić dalsze świadczenie pomocy przez Stowarzyszenie.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) (ul. Stawki 2, 00-193 Warszawa).
§ 6. Pliki cookies
1. Strona internetowa Stowarzyszenia używa plików cookies w celu optymalizacji korzystania z serwisu oraz zbierania anonimowych danych statystycznych.
2. Użytkownik ma możliwość samodzielnego zarządzania plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
§ 7. Postanowienia końcowe
1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Niniejsza wersja dokumentu obowiązuje od dnia 14 października 2026 r.