Polityka prywatności

Serwis Fundlocal prowadzi nazwa spółki, adres, KRS, NIP — do uzupełnienia. Kontakt w sprawach danych osobowych: adres e-mail kontaktowy — do uzupełnienia. Inspektor ochrony danych: jeśli zostanie wyznaczony — do uzupełnienia.

W procesie wpłaty uczestniczą trzy podmioty: Fundlocal (dostawca oprogramowania), organizacja (odbiorca darowizny) oraz operator płatności. Mogą one pełnić różne role — administratora, współadministratora lub podmiotu przetwarzającego. Podział ról: do ustalenia z prawnikiem. Operator płatności przetwarza dane związane z płatnością na podstawie własnej polityki prywatności.

Zbieramy tylko dane potrzebne do obsługi wpłaty. Darczyńca nie zakłada konta.

Dane związane z wpłatą

• kwota darowizny i ewentualnego dobrowolnego wsparcia Fundlocal,
• organizacja i kampania, której dotyczy wpłata, oraz miejsce QR, z którego nastąpiło wejście (jeśli dotyczy),
• identyfikator i status płatności przekazywane przez operatora płatności, daty zdarzeń.

Dane opcjonalne

• adres e-mail — do wysłania potwierdzenia wpłaty,
• imię i nazwisko,
• wiadomość dla organizacji.

Dane opcjonalne są widoczne wyłącznie dla organizacji, na rzecz której dokonano wpłaty. Nie publikujemy danych darczyńców.

Czego nie przetwarzamy

Fundlocal nie przetwarza danych kart płatniczych, kodów BLIK ani danych logowania do bankowości — płatność odbywa się na stronie operatora płatności. Wpłata nie jest uzależniona od zgody na marketing.

Przy wejściu przez kod QR zapisujemy:

• identyfikator miejsca (np. „plakat w szatni”) i czas wejścia,
• ogólny typ urządzenia (telefon, tablet lub komputer),
• domenę strony odsyłającej oraz parametry kampanii (UTM), jeśli występują w linku.

Nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki. Do liczenia unikalnych wejść używamy skrótu kryptograficznego z solą, który zmienia się każdego dnia. Do ochrony przed nadużyciami (limity zapytań) również stosujemy skróty z solą zamiast adresów IP. Atrybucja wejść nie korzysta z plików cookie.

• Użytkownicy panelu: imię i nazwisko, adres e-mail, rola w organizacji, zaproszenia do zespołu.
• Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego — nigdy w postaci jawnej.
• Dziennik zdarzeń (audyt): informacja, kto i kiedy wykonał istotne działania w panelu, np. zmianę ustawień lub eksport danych.
• Dane organizacji: nazwa, forma prawna, identyfikatory rejestrowe (np. NIP, KRS, REGON), adres, osoby reprezentujące, dane do rozliczeń.

Podstawy prawne przetwarzania wymagają oceny prawnej. Poniżej wskazujemy cele oraz proponowane podstawy — każda do potwierdzenia.

• Obsługa wpłaty i komunikacja z operatorem płatności — art. 6 ust. 1 lit. b lub f RODO.
• Wysłanie potwierdzenia wpłaty na podany adres e-mail — art. 6 ust. 1 lit. b lub f RODO.
• Udostępnienie organizacji danych podanych przez darczyńcę — do ustalenia z prawnikiem.
• Wypełnianie obowiązków rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo Serwisu, zapobieganie nadużyciom i statystyki kodów QR — art. 6 ust. 1 lit. f RODO.
• Rozpatrywanie reklamacji i zapytań — art. 6 ust. 1 lit. f RODO.
• Prowadzenie kont w panelu i świadczenie usługi organizacjom — art. 6 ust. 1 lit. b RODO.

Nie wysyłamy darczyńcom informacji marketingowych, a zgoda marketingowa nie jest warunkiem wpłaty.

• operator płatności — w zakresie niezbędnym do realizacji płatności,
• organizacja — w zakresie danych związanych z wpłatą na jej rzecz,
• dostawcy infrastruktury, np. hostingu, bazy danych i poczty e-mail: lista dostawców — do uzupełnienia,
• podmioty świadczące usługi księgowe i prawne,
• organy publiczne — gdy wymagają tego przepisy prawa.

• Dane osobowe darczyńców (e-mail, imię i nazwisko, wiadomość) — domyślnie przez 24 miesiące od wpłaty, a następnie są anonimizowane. Okres jest konfigurowalny; ostateczny okres: do potwierdzenia.
• Zapisy rozliczeniowe (kwoty, daty, statusy, zdarzenia płatności) — przez okres wymagany przepisami o rachunkowości i podatkowymi: okres — do potwierdzenia z księgowym. Po anonimizacji nie zawierają danych osobowych darczyńcy.
• Rekordy wejść z kodów QR — okres — do ustalenia.
• Konta użytkowników panelu — przez czas trwania umowy z organizacją i okres — do ustalenia po jej zakończeniu.
• Dziennik zdarzeń (audyt) — okres — do ustalenia.

Każda osoba, której dane przetwarzamy, ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach dotyczących darowizny darczyńca może zwrócić się także bezpośrednio do organizacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec kogoś skutki prawne.

Informacja o ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy i stosowanych zabezpieczeniach: do ustalenia — zależnie od wybranych dostawców infrastruktury.

• Dostęp do danych organizacji mają wyłącznie członkowie jej zespołu, zgodnie z przypisaną rolą.
• Dane każdej organizacji są od siebie odseparowane — dotyczy to również eksportów i plików.
• Istotne działania w panelu, w tym eksporty danych, są zapisywane w dzienniku zdarzeń.
• Zdarzenia płatności są zapisywane w rejestrze, którego wpisów się nie nadpisuje.

Używamy wyłącznie niezbędnych plików cookie — szczegóły w polityce plików cookie.

O istotnych zmianach polityki prywatności poinformujemy na tej stronie, a użytkowników panelu — także drogą elektroniczną. Data wejścia w życie aktualnej wersji: do uzupełnienia.