Polityka prywatności
Fundacja Młoda Polska
Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe osób odwiedzających naszą stronę internetową i sklep internetowy, zapisujących się do newslettera, składających zamówienia, korzystających z konta klienta i innych funkcji sklepu lub kontaktujących się z nami. Strona i sklep działają na platformie Shopify.
Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzamy je zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami polskiego prawa. Samo korzystanie ze strony nie oznacza wyrażenia zgody na przetwarzanie danych w celach wymagających zgody.
Na obecnym etapie strona może mieć formę landing page’a służącego w szczególności do zapisu na newsletter. Postanowienia dotyczące zamówień, kont klientów, płatności, dostaw, opinii, personalizacji lub innych funkcji sklepu mają zastosowanie dopiero od chwili udostępnienia danej funkcji. Zakres przetwarzanych danych każdorazowo zależy od funkcji, z których rzeczywiście korzystasz.
1 Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Fundacja Młoda Polska, ul. Czarnołęcka 6b, 04-740 Warszawa, Polska, KRS 0001265403, NIP 1133212457, REGON 54570174600000, dalej: „Fundacja”, „my” lub „Administrator”.
W sprawach związanych z ochroną danych osobowych i realizacją Twoich praw możesz skontaktować się z nami pod adresem e-mail fundacja@mlodapolska.org lub listownie na wskazany powyżej adres.
2 Jakie dane przetwarzamy
Zakres danych zależy od tego, z jakich funkcji sklepu korzystasz. Możemy przetwarzać:
Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, a przy zakupach na firmę także jej nazwę oraz NIP.
Dane zamówień i transakcji: wybrane produkty, zawartość koszyka, historia zakupów, kwoty, sposób i status płatności oraz informacje o dostawie, zwrotach, wymianach i reklamacjach.
Dane płatnicze: informacje niezbędne do obsługi płatności i zwrotów. Dane karty lub rachunku mogą być przetwarzane przez Shopify i właściwego operatora płatności w zakresie zależnym od wybranej metody. Do Fundacji trafiają dane udostępniane przez tę usługę, w szczególności potwierdzenie i identyfikator transakcji.
Dane konta klienta: adres e-mail, identyfikator konta, zapisane adresy, preferencje i dane związane z uwierzytelnianiem, odpowiednio do dostępnego sposobu logowania.
Dane korespondencji: treść wiadomości, załączniki i informacje przekazane w związku z obsługą klienta lub wykonywaniem praw dotyczących danych.
Dane techniczne i o korzystaniu ze sklepu: adres IP, identyfikatory urządzenia i plików cookies, typ przeglądarki, system operacyjny, czas wizyty oraz informacje o przeglądanych stronach i interakcjach ze sklepem.
Dane marketingowe: adres kontaktowy, wybory i historia zgód, informacje o rezygnacji oraz, jeżeli uruchomiono odpowiednie funkcje i uzyskano wymagane zgody, informacje o reakcjach na komunikację i przewidywanych zainteresowaniach.
Zbieramy dane w zakresie niezbędnym do określonych celów. Informacje rzeczywiście zanonimizowane, które nie pozwalają na identyfikację osoby, nie są danymi osobowymi. Sama pseudonimizacja, np. zastąpienie nazwiska identyfikatorem, nie wyłącza stosowania RODO.
3 Skąd otrzymujemy dane
Dane otrzymujemy bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, wypełniasz formularz, zapisujesz się na komunikację marketingową lub kontaktujesz się z nami. Część danych technicznych powstaje automatycznie podczas korzystania ze sklepu, z uwzględnieniem Twoich wyborów dotyczących cookies.
Informacje związane z realizacją zamówienia mogą pochodzić również od Shopify, operatorów płatności, firm dostarczających przesyłki i innych dostawców obsługujących sklep, np. jako potwierdzenie płatności lub doręczenia. Jeżeli ktoś wskazuje Cię jako odbiorcę przesyłki, otrzymujemy od tej osoby dane kontaktowe i adresowe potrzebne do dostawy.
4 Cele i podstawy prawne przetwarzania
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, obsługa płatności, dostawa oraz komunikacja dotycząca zakupu. Podstawa: art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy lub podjęcia na Twoje żądanie działań przed jej zawarciem.
Prowadzenie konta klienta i udostępnianie zamówionych funkcji sklepu. Podstawa: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania umowy o świadczenie danej usługi.
Obowiązki prawne: dokumentacja księgowa i podatkowa, realizacja ustawowych praw konsumenta, w tym odstąpień i reklamacji, oraz obowiązki związane z ochroną danych. Podstawa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności ustawy o rachunkowości, Ordynacji podatkowej, ustawy o podatku od towarów i usług i ustawy o prawach konsumenta, w zakresie mającym zastosowanie.
Kontakt i obsługa zapytań: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest udzielanie odpowiedzi i prowadzenie korespondencji.
Bezpieczeństwo i przeciwdziałanie nadużyciom: ochrona sklepu, kont i transakcji, wykrywanie incydentów i zapewnienie prawidłowego działania strony. Podstawa: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczeństwo usług i użytkowników.
Ustalenie, dochodzenie lub obrona przed roszczeniami oraz wykazanie prawidłowości naszych działań. Podstawa: art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest ochrona praw Fundacji i zachowanie niezbędnych dowodów.
Newsletter i inna dobrowolna komunikacja marketingowa, jeżeli są oferowane: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, e-mailem, SMS-em lub innym kanałem komunikacji elektronicznej wymaga także uprzedniej zgody właściwej dla tego kanału zgodnie z art. 398 Prawa komunikacji elektronicznej.
Opcjonalna analityka, personalizacja i reklama oparta na śledzeniu aktywności, jeżeli korzystamy z takich narzędzi: art. 6 ust. 1 lit. a RODO oraz zgoda na wykorzystanie technologii na urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej, gdy jest wymagana. Dotyczy to także odpowiednich funkcji Shopify opisanych w punkcie 7.
Jeżeli otrzymujemy Twoje dane od kupującego jako dane odbiorcy przesyłki, wykorzystujemy je do organizacji i potwierdzenia dostawy na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest wykonanie dostawy na rzecz wskazanego odbiorcy.
5 Czy musisz podawać dane
Podanie danych jest co do zasady dobrowolne. Dane oznaczone jako wymagane przy składaniu zamówienia, zakładaniu konta lub korzystaniu z danej usługi są jednak niezbędne do jej wykonania. Bez nich realizacja zamówienia, prowadzenie konta lub udzielenie odpowiedzi może nie być możliwe. Obowiązek podania niektórych danych rozliczeniowych może wynikać z przepisów.
Zgody na marketing oraz opcjonalne cookies są dobrowolne. Ich niewyrażenie lub wycofanie nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji sklepu.
6 Komu przekazujemy dane
Dane mogą być przekazywane następującym kategoriom odbiorców, w zakresie potrzebnym do określonego celu:
Shopify oraz dostawcom hostingu, infrastruktury informatycznej, poczty, wsparcia technicznego i aplikacji obsługujących funkcje sklepu;
operatorom płatności, bankom i innym podmiotom realizującym płatności lub zwroty;
firmom kurierskim, operatorom pocztowym i dostawcom usług magazynowych lub realizacji zamówień;
podmiotom obsługującym księgowość, doradcom prawnym i innym profesjonalnym doradcom;
dostawcom narzędzi do newslettera, analityki i reklamy, jeżeli narzędzia te są wykorzystywane, z uwzględnieniem wymaganych zgód;
organom publicznym i innym uprawnionym podmiotom, gdy wymagają tego przepisy lub prawnie skuteczne żądanie.
Podmioty działające w naszym imieniu przetwarzają dane na podstawie odpowiednich umów i naszych poleceń. Inne podmioty, np. niektórzy operatorzy płatności lub Shopify w zakresie własnych usług, mogą działać jako odrębni administratorzy i stosować własne polityki prywatności.
W razie prawnie dopuszczalnego przeniesienia działalności sklepu lub reorganizacji dane mogą zostać udostępnione podmiotom uczestniczącym w takim procesie wyłącznie w niezbędnym zakresie i na właściwej podstawie prawnej. O zmianie administratora poinformujemy zgodnie z przepisami.
7 Korzystanie z Shopify
Sklep korzysta z platformy Shopify, w tym usług Shopify International Limited z siedzibą w Irlandii oraz podmiotów współpracujących z Shopify. W zakresie udostępniania nam infrastruktury i obsługi sklepu Shopify przetwarza dane w naszym imieniu zgodnie z umową powierzenia przetwarzania danych.
Jeżeli w sklepie włączono Shopify Network Intelligence i powiązane usługi rozszerzone, Shopify może także wykorzystywać dane dotyczące Twoich interakcji i transakcji w naszym sklepie, w innych sklepach oraz z Shopify do rozwijania i dostarczania analityki, personalizacji i reklamy. W tym zakresie Shopify działa jako odrębny administrator. Wykorzystanie danych do reklamy ukierunkowanej i innych opcjonalnych celów odbywa się z uwzględnieniem wymaganych zgód i Twoich wyborów dotyczących prywatności.
Jeżeli korzystasz z odrębnych usług Shopify, takich jak Shop lub Shop Pay, gdy są dostępne, dane związane z tymi usługami są przetwarzane również na zasadach określonych przez Shopify.
Informacje o przetwarzaniu danych przez Shopify i prawach związanych z tym przetwarzaniem znajdziesz w polityce prywatności Shopify dla konsumentów: https://www.shopify.com/legal/privacy/consumers. Wnioski dotyczące danych, dla których Shopify jest odrębnym administratorem, możesz składać także przez portal https://privacy.shopify.com/. W sprawach przetwarzania, za które odpowiada Fundacja, skontaktuj się z nami.
8 Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies i podobne technologie, np. pamięć lokalną przeglądarki. Mogą one służyć obsłudze koszyka, logowania, bezpieczeństwa i zapamiętania wyborów dotyczących prywatności, a po uzyskaniu wymaganej zgody także analityce, personalizacji i reklamie.
Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie przez Ciebie żądanej mogą działać bez zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej. Podstawą przetwarzania związanych z nimi danych osobowych jest odpowiednio art. 6 ust. 1 lit. b RODO, gdy jest ono niezbędne do wykonania usługi, lub art. 6 ust. 1 lit. f RODO, gdy służy bezpieczeństwu i prawidłowemu działaniu sklepu.
Opcjonalne technologie analityczne, reklamowe i personalizacyjne uruchamiamy dopiero po Twojej zgodzie. Dotyczy to także pikseli i podobnych mechanizmów śledzących stosowanych przez partnerów, w tym Shopify. Samo przeglądanie strony, przewijanie jej lub zamknięcie banera nie stanowi zgody.
W panelu ustawień cookies dostępnym w sklepie możesz zaakceptować lub odrzucić opcjonalne kategorie, zmienić wybory i wycofać zgodę. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Informacje o używanych technologiach, ich dostawcach, celach i okresach działania są udostępniane w tym panelu lub powiązanym wykazie cookies przed wyrażeniem zgody.
Możesz również zarządzać plikami cookies w przeglądarce, w tym je usuwać. Zablokowanie technologii niezbędnych może ograniczyć działanie niektórych funkcji sklepu. Zasady dotyczące cookies nie zastępują podstaw prawnych wymaganych do dalszego przetwarzania danych osobowych.
9 Marketing i profilowanie
Jeżeli zapiszesz się na newsletter lub wyrazisz zgodę na inną oferowaną komunikację marketingową, będziemy korzystać ze wskazanego kanału wyłącznie w zakresie objętym zgodą. Newsletter może zawierać informacje o działalności Fundacji, jej projektach, wydarzeniach oraz ofercie sklepu. Zapis jest dobrowolny, a zgoda nie może być zaznaczona domyślnie. Możesz ją w każdej chwili wycofać, korzystając z linku rezygnacji w każdej wiadomości e-mail, udostępnionego sposobu rezygnacji w innym kanale lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Nadal możemy wysyłać wiadomości niezbędne do obsługi zamówienia, konta lub obowiązków prawnych.
Jeżeli wyrazisz odpowiednią zgodę i w sklepie uruchomiono takie funkcje, informacje o przeglądanych produktach, zakupach i interakcjach mogą być automatycznie analizowane w celu przewidywania zainteresowań, dobierania rekomendacji lub reklam oraz oceny skuteczności komunikacji. Takie działanie może stanowić profilowanie. Jego skutkiem jest dopasowanie wyświetlanych treści i ofert.
Opisane dopasowywanie treści i reklam samo w sobie nie stanowi podejmowania wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację w rozumieniu art. 22 RODO. Jeżeli zastosujemy takie decyzje w innym procesie, przekażemy przed jego rozpoczęciem odrębną informację o zasadach, znaczeniu, przewidywanych konsekwencjach i przysługujących prawach.
10 Przekazywanie danych poza EOG
Korzystanie z Shopify i innych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy („EOG”), w tym do Kanady, Stanów Zjednoczonych i innych państw, w których działają dostawcy infrastruktury i wsparcia.
Takie przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli obejmuje dane przekazanie, albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. W ramach grupy Shopify mogą być stosowane także zatwierdzone wiążące reguły korporacyjne. Gdy jest to konieczne, stosuje się dodatkowe środki ochrony.
Więcej informacji o międzynarodowym przetwarzaniu danych przez Shopify znajduje się w dokumentacji https://www.shopify.com/legal/dpa. Aby uzyskać informacje o zabezpieczeniach stosowanych przy konkretnym przekazaniu lub ich kopię, napisz na fundacja@mlodapolska.org.
11 Jak długo przechowujemy dane
Przechowujemy dane wyłącznie tak długo, jak jest to potrzebne do danego celu lub wymagane przepisami. Stosujemy następujące kryteria:
Dane zamówień: przez czas realizacji umowy i obsługi praw związanych z zakupem, a następnie w zakresie wymaganym prawem lub niezbędnym do ustalenia, dochodzenia i obrony przed roszczeniami.
Dokumentacja księgowa i podatkowa: przez okresy wynikające z odpowiednich przepisów. Dokumenty podatkowe co do zasady przechowuje się do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku. Okres może być dłuższy, np. wskutek zawieszenia lub przerwania biegu przedawnienia albo szczególnych obowiązków archiwizacyjnych.
Dane konta: przez okres utrzymywania konta, a po jego zamknięciu tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
Korespondencja: przez czas potrzebny do rozpatrzenia sprawy, a następnie, jeżeli jest to uzasadnione, do upływu właściwego terminu przedawnienia roszczeń.
Dane wykorzystywane na podstawie zgody: do jej wycofania, zakończenia danego działania lub wcześniejszego ustania celu. Po wycofaniu zgody możemy zachować ograniczone informacje potrzebne do wykazania jej udzielenia i wycofania oraz respektowania rezygnacji, na podstawie obowiązku prawnego lub prawnie uzasadnionego interesu ochrony przed roszczeniami.
Dane techniczne i bezpieczeństwa: przez okres niezbędny do zapewnienia działania sklepu i wyjaśnienia incydentów; dane związane z konkretnym naruszeniem mogą być zachowane do zakończenia sprawy i upływu właściwego terminu roszczeń.
Cookies i związane z nimi dane: przez okres wskazany dla danego mechanizmu w informacjach o cookies, nie dłużej niż jest to potrzebne do jego celu. Wycofanie zgody kończy dalsze przetwarzanie oparte na tej zgodzie.
Po upływie właściwego okresu dane usuwamy lub nieodwracalnie anonimizujemy. Dłuższe przechowywanie części danych nie oznacza możliwości ich dalszego wykorzystywania do innych celów, np. marketingu po wycofaniu zgody.
12 Twoje prawa
Na zasadach i w granicach określonych w RODO przysługują Ci:
Prawo dostępu do danych, informacji o przetwarzaniu i otrzymania kopii danych.
Prawo sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.
Prawo żądania usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO, oraz ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
Prawo przenoszenia danych dostarczonych przez Ciebie, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany. Obejmuje ono otrzymanie danych w odpowiednim formacie oraz, gdy jest to technicznie możliwe, przesłanie ich innemu administratorowi.
Prawo wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym związanego z nim profilowania.
Prawo wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania, bez konieczności podawania przyczyny. Po takim sprzeciwie nie będziemy przetwarzać danych do tych celów.
Prawo wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
Prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej na Twoją sytuację, z uwzględnieniem wyjątków i zabezpieczeń przewidzianych w art. 22 RODO.
Prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych; informacje o składaniu skarg są dostępne na https://uodo.gov.pl/. Możesz też zwrócić się do organu właściwego dla miejsca zwykłego pobytu, pracy lub domniemanego naruszenia.
Aby skorzystać z praw, napisz na fundacja@mlodapolska.org lub skorzystaj z odpowiedniej funkcji sklepu. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Możesz działać przez upoważnionego pełnomocnika.
O działaniach podjętych w związku z żądaniem poinformujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Gdy uzasadnia to skomplikowany charakter lub liczba żądań, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.
Co do zasady realizacja praw jest bezpłatna. Wyjątki dotyczące opłaty lub odmowy działania mogą mieć zastosowanie wyłącznie w przypadkach przewidzianych w RODO, w szczególności do żądań ewidentnie nieuzasadnionych lub nadmiernych. Nie wszystkie prawa mają zastosowanie w każdej sytuacji, np. obowiązek przechowywania dokumentacji może ograniczać usunięcie części danych.
13 Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniające charakter danych i ryzyko ich przetwarzania, aby chronić je przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem. Dostęp do danych ograniczamy do uprawnionych osób i podmiotów, dla których jest on potrzebny do wykonywania zadań.
Żaden system nie zapewnia całkowitego wyeliminowania ryzyka. Dbaj o bezpieczeństwo konta i nie przekazuj osobom trzecim danych logowania ani kodów dostępu. W korespondencji ze sklepem nie przesyłaj pełnych danych karty płatniczej ani informacji zbędnych do obsługi sprawy. Te zalecenia nie ograniczają naszych ustawowych obowiązków w zakresie ochrony danych.
14 Dane dzieci
Nie kierujemy do dzieci usług wymagających samodzielnego wyrażenia zgody na przetwarzanie danych. Jeżeli podstawą przetwarzania w związku z usługą społeczeństwa informacyjnego oferowaną bezpośrednio osobie poniżej 16 roku życia miałaby być zgoda, konieczna jest zgoda lub aprobata osoby sprawującej władzę rodzicielską lub opiekę, zgodnie z art. 8 RODO.
Jeżeli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko przekazało nam dane z naruszeniem przepisów, skontaktuj się z nami. Zweryfikujemy sprawę i podejmiemy odpowiednie działania. Zasady zawierania umów przez osoby małoletnie wynikają z odrębnych przepisów i regulaminu sklepu.
15 Linki i treści publikowane przez użytkowników
Sklep może zawierać odnośniki do serwisów zewnętrznych. Po przejściu do takiego serwisu zapoznaj się z jego polityką prywatności. Jeżeli zdecydujesz się skorzystać z dostępnej integracji, np. z serwisem społecznościowym, jej dostawca może przetwarzać dane na własnych zasadach, z uwzględnieniem wymaganych zgód.
Jeżeli w sklepie dostępna jest funkcja publikowania opinii lub innych treści, zamieszczone przez Ciebie informacje mogą być widoczne dla innych użytkowników. Nie publikuj danych, których nie chcesz ujawniać, ani danych innych osób bez odpowiedniej podstawy.
16 Zmiany polityki prywatności
Możemy aktualizować Politykę prywatności, gdy zmienią się funkcje sklepu, sposób przetwarzania danych lub przepisy. Aktualną wersję publikujemy na stronie, podając datę aktualizacji. O istotnych zmianach poinformujemy w sposób odpowiedni do ich charakteru i wymagań prawa.
Zmiana polityki nie zastępuje zgody, jeżeli jest ona wymagana do nowego celu przetwarzania. W sprawach związanych z polityką lub ochroną danych możesz skontaktować się z Fundacją Młoda Polska: fundacja@mlodapolska.org, ul. Czarnołęcka 6b, 04-740 Warszawa.