Polityka prywatności

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu www, funkcjonującego pod adresem url: https://sklep.fundacjablu.pl/ oraz profilu: https://www.facebook.com/fundacjablu
2. Administratorem strony, profilu i danych osobowych jest: Fundacja B.L.U., prowadząca działalność pod adresem: ul. Władysława Jagiełły 6/32, 32-020 Wieliczka, o nadanym numerze identyfikacji podatkowej (NIP): 6832116644, o nadanym numerze KRS: 0000915736.
3. Adres kontaktowy poczty elektronicznej administratora: kontakt@fundacjablu.pl.
4. Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

2. Definicje

1. Serwis – strona internetowa  Fundacji B.L.U., funkcjonująca pod adresem url: https://sklep.fundacjablu.pl/.
2. Profil – profil na portalu Facebook pod adresem https://www.facebook.com/fundacjablu.
3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólne rozporządzenie o ochronie danych (t.j. Dz. Urz. UE.L 2016 nr 119, str. 1).
4. Użytkownik – każda osoba fizyczna korzystająca ze Strony lub Profilu.

3. Przetwarzanie danych osobowych

1. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

• Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora.
• Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”) lub zastosowanie podobnych narzędzi.

2. Serwis wykorzystuje dane osobowe w następujących celach:

• Dokonanie zakupu

Użytkownik ma możliwość dokonania zakupu w serwisie.

Podczas zakupu Użytkownik podaje: imię i nazwisko, telefon, mail, adres, adres dostawy, opcjonalnie numer NIP. 

Dokonując przelewu na rachunek bankowy B.L.U., Użytkownik przekazuje dane identyfikujące jego konto bankowe (imię, nazwisko, adres, numer rachunku). Może również przekazać dodatkowe informacje. Płatności można także dokonywać przez PayU (Użytkownik jest przekierowywany na stronę operatora płatności, gdzie przetwarzanie danych odbywa się zgodnie z regulaminem i polityką prywatności operatora płatności. Fundacja B.L.U. przekazuje do operatorowi płatności wyłącznie dane niezbędne do realizacji płatności).

•  Pliki cookies i podobne narzędzia

Fundacja B.L.U. korzysta w Serwisie z plików cookies (tzw. ciasteczek) – własnych i należących do podmiotów trzecich, w celu zapewnienia prawidłowego działania Serwisu, w celach statystycznych oraz w celu korzystania z narzędzi analityczno-marketingowych.

Korzystanie ze Strony wiąże się z zapisywaniem informacji w tzw. logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę, godzinę oraz informacje o przeglądarce internetowej i systemie operacyjnym Użytkownika.

Zapisane w logach dane te nie są przypisane do konkretnego Użytkownika i nie są wykorzystywane przez Fundację B.L.U. w celu identyfikacji Użytkownika. Logi mogą być wykorzystywane do tworzenia statystyk odwiedzin Strony. 

W związku z korzystaniem z usług typu Google Analitics, dane przekazane Fundacji B.L.U. mogą ulegać automatycznemu przetwarzaniu, w tym profilowaniu.

Przetwarzanie danych w celach analitycznych i statystycznych odbywa się w ramach realizacji uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), tj. prowadzeniu analizy aktywności i preferencji Użytkownika w celu poprawy funkcjonalności Strony.

Szczegółowa Polityka Cookies znajduje się w punkcie 9.

•  Newsletter

W celu zapisu do Newslettera, Użytkownik podaje swoje imię i adres e-mail. Przetwarzane może być także IP i geolokalizacja. 

Podanie imienia i adresu e-mail jest dobrowolne, ale niezbędne do korzystania z usługi Newsletter.

Podany adres e-mail jest przetwarzany wyłącznie w celu przesyłania na niego Newslettera, aż do momentu rezygnacji z Newslettera lub wyczerpanie celu.

Podstawą przetwarzania adresu e-mail jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez zaznaczenie odpowiednich pól wyboru (check boxów) podczas podawania adresu e-mail.

• Formularz kontaktowy, kontakt mailowy lub telefoniczny

Przesyłając dane przez formularz kontaktowy lub na adresy e-mail podane w Serwisie lub dzwoniąc na numer kontaktowy Fundacji B.L.U., Użytkownik ujawnia Fundacji B.L.U. odpowiednio swój adres e-mail lub nr telefonu, może też podać inne dane osobowe (np. imię i nazwisko). W związku z przesłanym zapytanie mogą być także przetwarzane ujawnione informacje związane z obsługą zapytania kierowanego do Administratora oraz wysyłaną przez Administratora odpowiedzią.

Podanie danych przez Użytkownika jest dobrowolne, ale niezbędne do skontaktowania się z Fundacją B.L.U.

Dane przetwarzane są w celu kontaktu z Użytkownikiem, na podstawie udzielonej poprzez skierowanie wiadomości lub wykonanie połączenia zgody (art. 6 ust. 1 lit. a RODO), a następnie przez czas wymagany w ramach realizacji uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

•  Projekty

W celu wzięcia udziału w jakimkolwiek projekcie organizowanym przez Fundację B.L.U., Użytkownik podaje dane wskazane każdorazowo w regulaminie danego projektu.

Podanie danych jest dobrowolne, ale niezbędne do udziału w projekcie. Przetwarzanie danych odbywa się w celach każdorazowo uzasadnionych rodzajem i warunkami projektu, w szczególności na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) w celach realizacji i rozliczenia ewentualnych umów oraz w celach archiwizacyjno-dowodowych (art. 6 ust. 1 lit. b, c i f RODO).

• Dane logowania

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem. 

W celu zapewnienia bezpieczeństwa systemów i działań Fundacji przechowujemy dane logowania, takie jak: adres IP, login, czas logowania i wykonane czynności.

Dane te przetwarzane są na podstawie uzasadnionego interesu Administratora(art. 6 ust. 1 lit. f RODO), aby przeciwdziałać naruszeniom bezpieczeństwa i monitorować działania systemowe.

• Pozostałe

W innych przypadkach Administrator ma prawo do przetwarzania danych osobowych na podstawie:

• zgody osoby, której dane dotyczą – osoba ta wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
• konieczności przetwarzania danych w celu wykonania umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na jej żądanie przed zawarciem umowy,
• obowiązku prawnego ciążącego na Administratorze, który wymaga przetwarzania danych,
• konieczności przetwarzania danych w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, o ile interesy te nie naruszają praw i wolności osoby, której dane dotyczą.

• Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: LH.pl Sp. z o.o.

Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików), czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP, informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP, adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik, informacje o przeglądarce użytkownika, informacje o adresie IP, informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie, informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.

4. Dodatkowe informacje o sposobie wykorzystania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców: firmy hostingowe/dostawcy serwerów, operatorzy pocztowi i kurierzy, banki, operatorzy płatności, dostawca newslettera, organy publiczne, upoważnieni pracownicy i współpracownicy, którzy korzystają z danych, aby realizować cel działania strony (w szczególności osoby/podmioty będące administratorami serwerów Serwisu, Profilu i skrzynki pocztowej, na których przechowywane są dane, dostawcy usług księgowych i prawnych, podmioty świadczące wsparcie techniczne oraz usługi programistyczne związane z obsługą Serwisu, zarząd i pracownicy Fundacji B.L.U.).

Administrator udostępnia dane osobowe wyłącznie wtedy, gdy jest to konieczne do osiągnięcia określonego celu przetwarzania i tylko w takim zakresie, który jest niezbędny do jego realizacji.

W stosunku do Użytkownika mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu.

Dane osobowe mogą być przekazywane poza granice Polski i Europejskiego Obszaru Gospodarczego (EOG), jeśli siedziba podmiotu świadczącego usługi na rzecz Fundacji znajduje się w państwie trzecim. W szczególności dotyczy to usług świadczonych przez Google (w tym serwer poczty e-mail, Google Ads, Google Analytics), Meta Platforms (w tym Facebook, Facebook Pixel) oraz MailChimp (The Rocket Science Group, LLC / Intuit). Podmioty te, znajdujące się poza EOG, zapewniają odpowiedni poziom ochrony danych osobowych, stosując standardowe klauzule umowne lub inne mechanizmy zgodne z regulacjami europejskimi, takie jak certyfikacja w ramach EU-U.S. Data Privacy Framework (DPF).

Serwis może zawierać odnośniki do innych stron internetowych. Administrator sugeruje, by po przejściu na inne strony, zapoznać się z ustaloną dla stron polityką prywatności. Administrator nie odpowiada za zawartość plików cookies wysyłanych przez inne strony internetowe, do których linki są umieszczone w Serwisie.

5. Okres przechowywania danych

Dane przetwarzane na podstawie zgody Użytkownika są przechowywane do momentu jej wycofania lub ograniczenia lub nie dłuższy niż jest to konieczne do realizacji celów, w których zostały zebrane.

Dane przetwarzane w związku z uzasadnionym interesem Fundacji są przechowywane przez okres istnienia tego interesu, jednak nie dłużej, niż jest to konieczne do realizacji celu przetwarzania.

Po zakończeniu przetwarzania dane są usuwane lub anonimizowane.

6. Twoje prawa

Przysługuje Ci: prawo do wyrażenia i odwołania zgody na przetwarzanie danych, prawo do sprostowania lub usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu co do przetwarzania danych, prawo do przenoszenia danych, prawo do uzyskania dostępu do przetwarzanych danych (informacji o przetwarzanych danych), prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (w tym celu Użytkownik może skierować skargę listownie na adres ul. Stawki 2, 00-193 Warszawa lub elektronicznie poprzez skrzynkę podawczą ePUAP: /UODO/SkrytkaESP).

7. Istotne techniki marketingowe

Administator może stosować analizę statystyczną ruchu na stronie, poprzez Google Analytics. Administator przekazuje do operatora tej usługi zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. 

W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.

Możliwe jest zablokowanie przez Użytkownika udostępniania Google Analytics informacji o jego aktywności na stronie Serwisu – w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc.: https://tools.google.com/dlpage/gaoptout?hl=pl. 

Administrator może korzystać w Serwisie z usługi Piksel Facebooka, która pomaga Administratorowi mierzyć skuteczność reklam, sprawdzać, jakie działania podejmują osoby odwiedzające Serwis oraz wyświetlać tym osobom dopasowane reklamy. Informacje o działaniu Piksela Facebooka można znaleźć pod adresem internetowym: https://www.facebook.com/business/help/742478679120153?helpref=page_content. 

Zarządzanie Pikselem Facebooka jest możliwe poprzez zmianę ustawień w swoim koncie Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. 

8. Środki techniczne i organizacyjne

Uwzględniając charakter, zakres, kontekst i cele przetwarzania danych oraz potencjalne ryzyko naruszenia praw lub wolności osób fizycznych, Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić zgodność przetwarzania z przepisami RODO. Środki te są regularnie weryfikowane i aktualizowane w razie potrzeby. W celu zapewnienia bezpieczeństwa przetwarzania danych Fundacja B.L.U. zastrzega sobie prawo do okresowego wymuszenia wylogowania użytkownika lub nałożenia obowiązku zmiany hasła.

9. Informacja o plikach cookies

Serwis korzysta z plików cookies.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator Serwisu.

Zgoda na stosowanie plików cookies przez Administratora jest uzyskiwana od Użytkownika w momencie pierwszego odwiedzenia strony, przy użyciu odpowiednich mechanizmów. Zgoda ta jest zgodna z art. 6 ust. 1 lit. a RODO. Użytkownik ma możliwość zmiany ustawień cookies w swojej przeglądarce w dowolnym momencie. Może również usunąć pliki cookies ze swojego urządzenia. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje strony.

Pliki cookies wykorzystywane są w następujących celach:

Korzystanie z podstawowych funkcji strony,

Utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,

Dostosowanie zawartości strony do preferencji Użytkownika, m.in. wyświetlanie strony w sposób optymalny dla urządzenia i użytkownika,

Analiza sposobu korzystania ze strony przez użytkowników w celu jej ulepszani, Personalizacja treści reklamowych, dopasowanych do zainteresowań Użytkownika, 

Realizacja celów określonych powyżej w części „Istotne techniki marketingowe”

Serwis wykorzystuje następujące rodzaje plików cookies:

• Niezbędne cookies: Pozwalają na korzystanie z podstawowych funkcji strony.
• Funkcjonalne cookies: Umożliwiają „zapamiętanie” ustawień Użytkownika, takich jak język czy preferencje dotyczące wyglądu strony.
• Statystyczne cookies: Służą do zbierania informacji o korzystaniu ze strony, które pomagają w jej ulepszaniu.
• Reklamowe cookies: Umożliwiają dostosowanie reklam do zainteresowań Użytkownika.

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z Administratorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA).

Strona może zawierać odnośniki do serwisów zewnętrznych (takich jak np. media społecznościowe), które również mogą stosować pliki cookies. Administrator nie ponosi odpowiedzialności za te pliki cookies i zachęca do zapoznania się z politykami prywatności i cookies stosowanymi przez te zewnętrzne serwisy.

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:

Edge

Internet Explorer

Chrome

Safari

Firefox

Opera

Urządzenia mobilne:

Android

Safari (iOS)

Windows Phone

10. Polityka może być aktualizowana w celu dostosowania do obowiązujących przepisów lub zmian w działaniu Fundacji B.L.U. W przypadku zmiany Polityki Prywatności, wprowadzone zostaną do niej odpowiednie modyfikacje.