Polityka prywatności Fundacji Marka Polska THINK TANK
POLITYKA PRYWATNOŚCI strony internetowej Fundacji Marka Polska Think Tank
§ 1. Postanowienia ogólne
- Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych przez FUNDACJĘ MARKA POLSKA THINK TANK z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, wpisaną do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej przez Sąd Rejonowy dla Miasta Stołecznego Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001187176, NIP: 5273176114, REGON: 542409560 (dalej: „Fundacja”), w związku z:
- korzystaniem z serwisu internetowego Fundacji dostępnego pod adresem: www.markapolska.pl (dalej: „Serwis”),
- nawiązywaniem kontaktu z Fundacją za pośrednictwem danych kontaktowych udostępnionych w Serwisie (w szczególności adresów e-mail oraz numerów telefonów Fundacji).
- Polityka ma charakter informacyjny i realizuje obowiązek informacyjny wynikający z art. 13 oraz – w odpowiednim zakresie – art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
- Serwis ma charakter informacyjny. Fundacja nie udostępnia w Serwisie formularzy umożliwiających bezpośrednie wprowadzanie danych osobowych. Dane osobowe trafiają do Fundacji przede wszystkim:
- w wyniku kontaktu telefonicznego lub mailowego zainicjowanego przez użytkownika Serwisu,
- w związku z nawiązywaniem lub wykonywaniem współpracy (np. z partnerami, kontrahentami, darczyńcami),
- w związku z udziałem w projektach, wydarzeniach, konferencjach, raportach lub innych inicjatywach organizowanych przez Fundację.
§ 2. Administrator danych
- Administratorem danych osobowych jest: FUNDACJA MARKA POLSKA THINK TANK[Podział zawijania tekstu]z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej przez Sąd Rejonowy dla Miasta Stołecznego Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem :KRS: 0001187176, NIP: 5273176114, REGON: 542409560.
- Z Fundacją można kontaktować się:
- listownie na adres: ul. Złota 75A/7, 00-819 Warszawa,
- za pośrednictwem poczty elektronicznej: fundacjamarkapolska@gmail.com,
- telefonicznie: + 48 502 725 813.
- Jeżeli Fundacja powoła Inspektora Ochrony Danych (IOD), informacje o IOD oraz dane kontaktowe zostaną niezwłocznie podane do wiadomości publicznej, w szczególności poprzez aktualizację niniejszej Polityki.
§ 3. Kategorie osób, których dane dotyczą
- W ramach celów wskazanych w § 5 niniejszej Polityki Fundacja może przetwarzać dane osobowe następujących kategorii osób fizycznych:
- osób kontaktujących się z Fundacją przy wykorzystaniu danych kontaktowych zamieszczonych w Serwisie (np. osób kierujących zapytania, wnioski, propozycje współpracy),
- przedstawicieli, pełnomocników oraz pracowników podmiotów współpracujących z Fundacją (np. partnerów, kontrahentów, darczyńców, instytucji naukowych, uczelni, podmiotów administracji publicznej),
- uczestników działań Fundacji, w szczególności projektów, debat, konferencji, seminariów, warsztatów, badań oraz innych inicjatyw realizowanych przez Fundację,
- osób, których dane zostały udostępnione Fundacji przez podmiot trzeci (np. pracodawcę, instytucję partnerską) – w związku z projektem, wydarzeniem lub współpracą.
§ 4. Zakres przetwarzanych danych osobowych
- W zależności od okoliczności, Fundacja może przetwarzać w szczególności następujące kategorie danych:
- dane identyfikacyjne: imię, nazwisko, tytuł naukowy lub zawodowy, stanowisko, funkcja, reprezentowana organizacja lub podmiot;
- dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny lub adres siedziby podmiotu, z którym osoba jest powiązana;
- dane dotyczące relacji z Fundacją: informacje o charakterze i treści prowadzonej korespondencji lub rozmów telefonicznych, historia kontaktów, informacje o współpracy;
- dane związane z udziałem w projektach i wydarzeniach: informacja o zgłoszeniu, uczestnictwie, roli w wydarzeniu (np. prelegent, panelista, uczestnik), dane potrzebne do organizacji wydarzeń (np. preferencje organizacyjne, instytucja delegująca);
- dane rozliczeniowe: dane niezbędne do rozliczeń finansowych i księgowych (np. dane darczyńcy, dane kontrahenta, dane na dokumentach księgowych);
- dane techniczne związane z korzystaniem z Serwisu – w zakresie, w jakim stanowią dane osobowe (np. adres IP, identyfikatory urządzenia lub przeglądarki) – szczegółowo opisane w polityce plików cookies.
- Fundacja co do zasady nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w ramach zwykłych kontaktów poprzez Serwis. Jeżeli w wyjątkowym przypadku nastąpi przekazanie takich danych (np. przez samego zainteresowanego w treści wiadomości e-mail), Fundacja ograniczy ich przetwarzanie do niezbędnego minimum i na podstawie właściwej przesłanki z art. 9 ust. 2 RODO.
§ 5. Cele i podstawy prawne przetwarzania danych
- Dane osobowe przetwarzane są przez Fundację wyłącznie w zakresie niezbędnym do realizacji poniższych celów:
- Prowadzenie korespondencji i obsługa zapytań
- Cel przetwarzania: udzielanie odpowiedzi na zapytania, prowadzenie korespondencji, prowadzenie rozmów telefonicznych, obsługa spraw zgłaszanych do Fundacji, w tym propozycji współpracy oraz zapytań dotyczących działalności Fundacji.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na umożliwieniu zainteresowanym osobom kontaktu z Fundacją i udzielaniu odpowiedzi na kierowane do niej zapytania.
- Okres przetwarzania: przez czas niezbędny do prowadzenia korespondencji i załatwienia sprawy, a następnie przez okres wynikający z terminów przedawnienia roszczeń cywilnoprawnych lub z wymogów sprawozdawczości projektowej – jeżeli kontakt wchodzi w zakres konkretnego projektu lub współpracy.
- Nawiązywanie i wykonywanie współpracy
- Cel przetwarzania: przygotowanie, zawarcie i wykonywanie umów (w tym umów o współpracy, darowizny, umów zlecenia, umów o dzieło), rozliczanie świadczeń oraz obsługa bieżących relacji z partnerami, kontrahentami, darczyńcami i podmiotami współpracującymi.
- Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – w odniesieniu do danych osób będących stroną umowy,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na utrzymywaniu relacji z partnerami, kontrahentami i osobami zaangażowanymi w realizację projektów Fundacji (w tym w odniesieniu do przedstawicieli, pracowników i pełnomocników tych podmiotów),
– art. 6 ust. 1 lit. c RODO – w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.
- Okres przetwarzania: przez okres trwania współpracy lub obowiązywania umowy, a po jego upływie – przez okres przedawnienia roszczeń oraz przez czas wymagany przepisami prawa (w szczególności przepisami o rachunkowości i podatkach).
- Organizacja projektów, wydarzeń i inicjatyw Fundacji
- Cel przetwarzania: organizacja, obsługa oraz rozliczenie projektów, badań, debat, konferencji, warsztatów, paneli eksperckich, publikacji raportów oraz innych inicjatyw realizowanych przez Fundację w obszarze budowania i promowania marki Polski.
- Podstawa prawna:
– art. 6 ust. 1 lit. b RODO – jeżeli udział w projekcie lub wydarzeniu następuje na podstawie zgłoszenia, regulaminu lub innej formy porozumienia,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na realizacji jej celów statutowych, w szczególności w zakresie prowadzenia działalności eksperckiej, badawczej i edukacyjnej oraz dokumentowania realizowanych działań,
– art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa lub wymogów grantodawców/darczyńców.
- Okres przetwarzania: przez czas realizacji projektu lub wydarzenia i okres jego rozliczenia, zgodnie z wymogami prawa i umów z partnerami lub grantodawcami, a następnie przez okres przedawnienia roszczeń z nim związanych.
- Dochodzenie roszczeń i obrona przed roszczeniami
- Cel przetwarzania: ustalenie, dochodzenie lub obrona przed potencjalnymi roszczeniami wynikającymi z prowadzonej działalności Fundacji.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na ochronie jej praw i dochodzeniu roszczeń.
- Okres przetwarzania: do czasu upływu okresu przedawnienia potencjalnych roszczeń wynikających z przepisów prawa.
- Realizacja obowiązków prawnych
- Cel przetwarzania: wypełnienie obowiązków wynikających z powszechnie obowiązujących przepisów prawa, w szczególności prawa podatkowego, rachunkowego, przepisów o rachunkowości i innych przepisów regulujących działalność fundacji i organizacji pozarządowych.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Okres przetwarzania: przez okres wymagany odpowiednimi przepisami prawa, w tym przepisami o przechowywaniu dokumentacji księgowej i sprawozdawczej.
- Przetwarzanie danych na podstawie zgody
- W przypadku, gdy Fundacja zamierza przetwarzać dane osobowe w celu wykraczającym poza powyższe cele (np. w zakresie komunikacji marketingowej, newslettera, publikacji wizerunku), zwróci się o odrębną, dobrowolną, konkretną i świadomą zgodę osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
- Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej cofnięcia lub osiągnięcia celu przetwarzania.
- Dane osobowe nie podlegają profilowaniu przez nas jako Administratora w rozumieniu przepisów RODO.
§ 6. Źródła pochodzenia danych
- Co do zasady Fundacja pozyskuje dane osobowe bezpośrednio od osób, których dane dotyczą – w szczególności podczas:
- kontaktu mailowego lub telefonicznego zainicjowanego przez tę osobę,
- wymiany wizytówek lub danych kontaktowych w toku spotkań, konferencji, wydarzeń,
- zgłoszenia udziału w projekcie, wydarzeniu lub inicjatywie Fundacji.
2. W odniesieniu do przedstawicieli, pracowników, pełnomocników i innych osób działających w imieniu podmiotów współpracujących z Fundacją, dane osobowe mogą zostać przekazane przez te podmioty jako niezbędne do wykonywania współpracy. W takim przypadku Fundacja może przetwarzać dane w zakresie niezbędnym do kontaktu i obsługi współpracy z tym podmiotem.
§ 7. Odbiorcy danych osobowych
- Dane osobowe mogą być udostępniane:
- dostawcom usług wspierających działalność Fundacji, w szczególności podmiotom świadczącym usługi informatyczne, hostingowe, pocztowe, kurierskie, księgowe, audytowe, prawne, doradcze – na podstawie umów powierzenia przetwarzania danych osobowych,
- podmiotom współfinansującym projekty Fundacji (grantodawcom, partnerom instytucjonalnym), w zakresie niezbędnym do realizacji i rozliczenia danego projektu,
- organom i instytucjom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa (np. sądom, organom podatkowym, organom ścigania).
- Dane osobowe mogą być również przekazywane profesjonalnym doradcom Fundacji (prawnikom, doradcom podatkowym, audytorom), w zakresie uzasadnionym ochroną praw Fundacji lub realizacją wymogów prawnych.
- Fundacja nie udostępnia danych osobowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą, ani nie udostępnia ich do celów marketingu bezpośredniego osób trzecich. Dane osobowe bez zgody osoby, której dane dotyczą, mogą być udostępniane wyłącznie podmiotom prawa publicznego, tj. organom władzy i administracji (np. organom podatkowym, organom ścigania i innym podmiotom posiadającym umocowanie w powszechnie obowiązujących przepisach prawa).
- W przypadku łącz umieszczonych w Serwisie internetowym do kont Administratora w social media, takich jak Meta Platforms, Inc. (Facebook, Messenger, Instagram) – dane dotyczące w szczególności IP lub identyfikatora przeglądarki internetowej, przetwarzane są na zasadach współadministracji z Meta Platform Ireland Limited z siedzibą pod adresem: MERRION ROAD, DUBLIN 4, D04 X2K5, IRLANDIA. Jeżeli w przypadkach, o których mowa w niniejszym punkcie, miałoby miejsce przekazywanie danych osobowych do państw trzecich, odbywa się to na zasadach określonych w § 8 poniżej.
§ 8. Przekazywanie danych do państw trzecich
- Co do zasady Fundacja nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy).
- Jeżeli w związku z korzystaniem z określonych rozwiązań teleinformatycznych (np. usług chmurowych, narzędzi komunikacyjnych) dojdzie do przekazywania danych poza EOG, będzie się to odbywało z zastosowaniem odpowiednich instrumentów prawnych przewidzianych w rozdziale V RODO (w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych lub standardowych klauzul umownych).
§ 9. Prawa osób, których dane dotyczą
- Osobie, której dane osobowe są przetwarzane przez Fundację, przysługuje – na zasadach określonych w RODO – prawo do:
- uzyskania informacji o przetwarzaniu jej danych oraz dostępu do danych (art. 15 RODO),
- sprostowania (poprawienia) danych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych – w zakresie określonym w art. 20 RODO,
- wniesienia sprzeciwu wobec przetwarzania danych – gdy podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (art. 21 RODO),
- cofnięcia zgody na przetwarzanie danych osobowych w każdym czasie – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- W celu realizacji powyższych praw należy skontaktować się z Fundacją w sposób wskazany w § 2.
- Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
§ 10. Dobrowolność podania danych
- Podanie danych osobowych w ramach kontaktu z Fundacją jest co do zasady dobrowolne, lecz może być niezbędne do:
- uzyskania odpowiedzi na skierowane zapytanie,
- nawiązania współpracy z Fundacją,
- udziału w projekcie, wydarzeniu lub inicjatywie organizowanej przez Fundację,
- prawidłowego wypełnienia obowiązków prawnych przez Fundację.
2. Konsekwencją niepodania danych może być brak możliwości udzielenia odpowiedzi, nawiązania współpracy lub umożliwienia udziału w danym przedsięwzięciu.
§ 11. Zabezpieczenie danych osobowych
- Fundacja zobowiązuje się do zachowania bezpieczeństwa i poufności pozyskanych od Państwa danych osobowych. Wszyscy pracownicy zostali odpowiednio przeszkoleni w zakresie przetwarzania danych osobowych.
- Do danych osobowych mają dostęp wyłącznie osoby upoważnione przez Fundację (pracownicy, współpracownicy) oraz podmioty przetwarzające, z którymi Fundacja zawarła stosowne umowy powierzenia.
- Fundacja stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, z uwzględnieniem wymogów art. 24–32 RODO.
- Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia jednej z sytuacji określonych w przepisach RODO lub ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, o takim naruszeniu przepisów o ochronie danych osobowych informowane są osoby, których dane dotyczą oraz – jeżeli ma to zastosowanie – organ nadzorczy.
§ 12. Pliki cookies i logi serwera
Zasady wykorzystywania plików cookies oraz innych podobnych technologii, a także informacje dotyczące danych gromadzonych w logach serwera, zostały szczegółowo określone w odrębnej Polityce plików cookies, dostępnej w Serwisie.
§ 13. Zmiany Polityki
- Fundacja może wprowadzać zmiany niniejszej Polityki w szczególności w przypadku:
- zmiany przepisów prawa lub wytycznych organu nadzorczego,
- zmian w zakresie stosowanych technologii, narzędzi lub funkcjonalności Serwisu,
- wprowadzenia nowych form współpracy, projektów lub usług.
- O zmianie Polityki Fundacja poinformuje poprzez zamieszczenie zaktualizowanej treści w Serwisie, wraz z początkowym banerem (komunikatem). Korzystanie z Serwisu po opublikowaniu nowej wersji Polityki i zapoznaniu się z treścią komunikatu oznacza zapoznanie się z jej aktualną treścią.
W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego.