Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie 12godzinsercemazur.pl (dalej: „Serwis”), w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie masz prawa. Opisuje też, co Serwis zapisuje w Twojej przeglądarce (pliki cookies i podobne technologie).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Fundacja Dla Transplantacji – Zostaw Serce Na Ziemi
ul. J. Szymańskiego 18, 04-258 Warszawa
KRS 0000599262, NIP 9522142962, REGON 363676897
e-mail: festiwal@12godzinsercemazur.pl
Administrator jest organizatorem Festiwalu 12 Godzin Serce Mazur i prowadzi Serwis. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod adresem festiwal@12godzinsercemazur.pl albo pisemnie na adres siedziby.
2. W skrócie
- Nie stosujemy narzędzi analitycznych ani reklamowych, nie profilujemy i nie sprzedajemy danych.
- Zbieramy tylko dane, które sam podajesz w formularzach, oraz niezbędne dane techniczne.
- Serwis nie zapisuje plików cookies u odwiedzających. Do działania wybranych funkcji używa pamięci Twojej przeglądarki — te informacje nie są wysyłane na nasz serwer.
- Płatności obsługuje zewnętrzny operator — nie widzimy danych Twojej karty ani logowania do banku.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
3.1. Powiadomienia (newsletter)
Dane: adres e-mail, data zapisu, adres strony, z której się zapisałeś, wersja zgody, status oraz daty potwierdzenia lub wypisania.
Cel: wysyłanie informacji o festiwalu (data, artyści, program, bilety).
Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zapis wymaga potwierdzenia linkiem z wiadomości e-mail (tzw. double opt-in).
Okres: do wycofania zgody. Niepotwierdzone zapisy są usuwane automatycznie po wygaśnięciu linku potwierdzającego (48 godzin). Po wypisaniu adres jest oznaczany jako wypisany i nie otrzymuje wiadomości; na żądanie usuwamy go całkowicie.
3.2. Akredytacje prasowe
Dane: nazwa redakcji, imię i nazwisko osoby kontaktowej, e-mail, telefon, rola, imiona i nazwiska zgłaszanych osób, uwagi.
Cel: rozpatrzenie zgłoszenia i organizacja pracy mediów podczas festiwalu.
Podstawa: działania na Twoje żądanie przed udzieleniem akredytacji — art. 6 ust. 1 lit. b RODO; w odniesieniu do zgłaszanych osób — prawnie uzasadniony interes Administratora polegający na organizacji wydarzenia (art. 6 ust. 1 lit. f RODO).
Okres: 365 dni od zgłoszenia, potem dane są usuwane automatycznie.
3.3. Zapytania partnerów, sponsorów i darczyńców
Dane: rodzaj współpracy, nazwa organizacji, imię i nazwisko, e-mail, telefon, zakres lub budżet, treść wiadomości.
Cel: odpowiedź na zapytanie i prowadzenie rozmów o współpracy lub wsparciu.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a gdy rozmowy dotyczą zawarcia umowy — działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Okres: 730 dni od zgłoszenia, potem dane są usuwane automatycznie (chyba że zawrzemy umowę — wtedy przez okres wynikający z przepisów).
3.4. Księga Gości
Dane: imię, miejscowość i treść wpisu.
Cel: publikacja wpisu w Serwisie po moderacji. Opublikowany wpis jest widoczny publicznie.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Okres: do wycofania zgody lub usunięcia wpisu. Wpisy odrzucone w moderacji są usuwane.
3.5. Darowizny online
Dane: adres e-mail, opcjonalnie imię, kwota, data, status płatności, numer transakcji u operatora, informacja o wpłacie cyklicznej oraz skrót (hash) adresu IP używany wyłącznie do zabezpieczeń.
Cel: przyjęcie darowizny, wysłanie potwierdzenia i podziękowania, rozliczenie darowizny, ochrona przed nadużyciami.
Podstawa: realizacja darowizny na Twoje żądanie (art. 6 ust. 1 lit. b RODO), obowiązki wynikające z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c RODO), bezpieczeństwo płatności (art. 6 ust. 1 lit. f RODO).
Okres: dane nieopłaconych prób płatności są anonimizowane po 30 dniach. Dane opłaconych darowizn przechowujemy przez okres wymagany przepisami o rachunkowości — 5 lat, licząc od początku roku następującego po roku obrotowym, w którym dokonano wpłaty. Na żądanie usuwamy dane osobowe wcześniej, pozostawiając anonimowy zapis kwoty i daty, jeśli wymagają tego przepisy.
Płatność realizuje operator płatności wskazany na stronie płatności, który przetwarza dane płatności jako odrębny administrator — na zasadach własnej polityki prywatności. Szczegóły darowizn opisuje Regulamin wpłat.
3.6. Korespondencja e-mail
Dane: adres e-mail i dane podane w wiadomości.
Cel: odpowiedź i prowadzenie korespondencji.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Okres: przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
3.7. Dane techniczne i bezpieczeństwo
Serwer, na którym działa Serwis, rejestruje standardowe dane techniczne (m.in. adres IP, datę i godzinę, adres żądanej strony, informacje o przeglądarce) w dziennikach serwera prowadzonych przez dostawcę hostingu. Formularze stosują krótkotrwałe limity prób zapisane jako skrót adresu IP (przez kilka minut). Podstawą jest prawnie uzasadniony interes Administratora — zapewnienie bezpieczeństwa i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dane z dzienników są przechowywane przez okres określony przez dostawcę hostingu.
4. Komu przekazujemy dane
- LH.pl Sp. z o.o. (NIP 7831711517) — hosting serwera i poczta e-mail w domenie 12godzinsercemazur.pl — jako podmiot przetwarzający dane na zlecenie Administratora.
- Operator płatności (przy darowiznach online) — jako odrębny administrator w zakresie realizacji płatności.
- Organy publiczne — wyłącznie wtedy, gdy wymagają tego przepisy prawa.
Wpisy w Księdze Gości po publikacji są dostępne publicznie.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie przekazuje Twoich danych z formularzy poza EOG.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — gdy przetwarzamy je na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (newsletter: link „wypisz się” w każdej wiadomości),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na festiwal@12godzinsercemazur.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
7. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej funkcji (np. bez adresu e-mail nie wyślemy potwierdzenia zapisu ani darowizny). Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
8. Pliki cookies, pamięć przeglądarki i treści zewnętrzne
Cookies. Serwis nie zapisuje plików cookies u odwiedzających i nie używa cookies analitycznych ani reklamowych. Pliki cookies WordPressa powstają wyłącznie u osób logujących się do panelu administracyjnego (redakcja) — są niezbędne do logowania.
Pamięć przeglądarki (localStorage i sessionStorage). Wybrane funkcje zapamiętują ustawienia na Twoim urządzeniu. Informacje te nie są wysyłane na serwer Serwisu i służą tylko funkcjom, z których korzystasz:
- Moje 12H — ulubieni artyści i własny plan festiwalu (
s12-my12h-artists-v1,s12-my12h-plan-v1), - oznaczenie nowości od ostatniej wizyty (
s12-last-visit-v1,s12-session-since-v1), - stan odtwarzacza muzyki w bieżącej sesji (
s12-music-session-v3), - informacja, czy pokazaliśmy już okno powiadomień i które komunikaty zamknąłeś (
s12NewsletterSeen,s12-alert-…), - odświeżenie strony po powrocie z płatności (
s12-donate-wait, tylko w bieżącej sesji).
Te dane możesz w każdej chwili usunąć w ustawieniach przeglądarki (wyczyść dane witryny). Serwis działa także bez nich — tracisz jedynie zapamiętane ustawienia.
Treści i linki zewnętrzne. Wszystkie zdjęcia i plakaty są przechowywane na serwerze Serwisu — przeglądanie stron nie łączy Twojej przeglądarki z serwerami innych podmiotów. Zdjęcia z Wikimedia Commons są podpisane nazwiskiem autora i licencją. Filmy z serwisów zewnętrznych (np. YouTube) ładują się dopiero po kliknięciu „Odtwórz film”. Linki do serwisów zewnętrznych (np. Facebook, Google, strony Fundacji i partnerów) otwierają strony innych administratorów — obowiązują tam ich polityki prywatności. Samo wyświetlenie naszej strony nie przekazuje im Twoich danych.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu i danych, zabezpieczenia formularzy przed spamem i nadużyciami, minimalizację zbieranych danych oraz automatyczne usuwanie danych po upływie okresów wskazanych w pkt 3. Dane płatności obsługuje wyłącznie operator płatności.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania.