Polityka ochrony danych osobowych (RODO)
1. Wprowadzenie
Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych w Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich [BAS], zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
2. Administrator danych
Administratorem danych osobowych jest Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich [BAS], z siedzibą na ul. Koszykowa 54, 00-675 Warszawa, wpisane do KRS pod numerem 0000318860, NIP 7010170664. Kontakt: hello@bas.org.pl.
Podstawa prawna: art. 4 pkt 7 oraz art. 24 RODO.
3. Zakres i rodzaj przetwarzanych danych
Przetwarzane są dane osobowe członków stowarzyszenia, wolontariuszy, uczestników wydarzeń, darczyńców i kontrahentów, takie jak: imię, nazwisko, adres e-mail, numer telefonu.
Podstawa prawna: art. 5, art. 6 ust. 1 lit. a–c RODO.
4. Cele przetwarzania danych
Dane osobowe są przetwarzane w celu:
– realizacji celów statutowych stowarzyszenia,
– prowadzenia ewidencji członków,
– komunikacji z członkami i partnerami,
– organizacji wydarzeń i projektów,
– rozliczeń finansowych i księgowych.
Podstawa prawna: art. 6 ust. 1 lit. a–c RODO.
5. Udostępnianie danych
Dane mogą być udostępniane wyłącznie podmiotom współpracującym na podstawie umowy powierzenia przetwarzania danych (np. księgowość, obsługa IT, hosting). Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
Podstawa prawna: art. 28–29, art. 32 RODO.
6. Okres przechowywania danych
Dane przechowujemy tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa (np. rachunkowymi). Po tym okresie dane są usuwane lub anonimizowane.
Podstawa prawna: art. 5 ust. 1 lit. e, art. 17 RODO.
7. Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
– dostępu do danych (art. 15 RODO),
– sprostowania danych (art. 16 RODO),
– usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
– ograniczenia przetwarzania (art. 18 RODO),
– przenoszenia danych (art. 20 RODO),
– sprzeciwu wobec przetwarzania (art. 21 RODO),
– złożenia skargi do Prezesa UODO (art. 77 RODO).
Podstawa prawna: art. 12–23 RODO.
8. Środki bezpieczeństwa
Stowarzyszenie stosuje racjonalne środki organizacyjne, które zapewniają ochronę danych przed utratą, zniszczeniem, dostępem osób nieuprawnionych lub nieuprawnionym ujawnieniem. Osoby mające dostęp do danych zobowiązane są do zachowania poufności.
Podstawa prawna: art. 32–34 RODO.
9. Kontakt
W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem: hello@bas.org.pl.
Podstawa prawna: art. 13–14 RODO.
Data Protection Policy (GDPR)
1. Introduction
This document sets out the principles for the processing and protection of personal data in Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich [BAS], in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR).
2. Data Controller
The data controller is Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich [BAS], located at ul. Koszykowa 54, 00-675 Warszawa, registered in the National Court Register under number KRS 0000318860, NIP 7010170664. Contact: hello@bas.org.pl.
Legal basis: art. 4 subsection 7 and art. 24 GDPR.
3. Scope and Type of Data Processed
The data processed include personal data of members, volunteers, event participants, donors, and contractors, such as name, surname, e-mail address, phone number.
Legal basis: art. 5, art. 6 subsection 1 (a–c) GDPR.
4. Purposes of Data Processing
Personal data are processed for the purposes of:
– fulfilling the statutory objectives of BAS,
– maintaining member records,
– communication with members and partners,
– organising events and projects,
– financial and accounting settlements.
Legal basis: art. 6 subsection 1 (a–c) GDPR.
5. Data Sharing
Data may be shared only with entities cooperating under a data processing agreement (e.g. accounting, IT services, hosting). Data are not transferred outside the European Economic Area.
Legal basis: art. 28–29, art. 32 GDPR.
6. Data Retention Period
We retain data only for as long as necessary to achieve the purposes for which they were collected, or as required by applicable law (e.g., accounting regulations). After that, data are deleted or anonymized.
Legal basis: art. 5 subsection 1 (e), art. 17 GDPR.
7. Data Subject Rights
Every data subject has the right to: access, rectify, delete, restrict, or transfer their data, object to its processing, and file a complaint with the data protection authority.
Legal basis: art. 12–23 GDPR.
8. Security Measures
BAS applies reasonable organisational measures to protect data from loss, destruction, unauthorised access, or disclosure. All persons handling data are obliged to maintain confidentiality.
Legal basis: art. 32–34 GDPR.
9. Contact
In matters concerning personal data, please contact us at: hello@bas.org.pl.
Polityka prywatności – korzystanie z FaniMani.pl
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej https://bas.org.pl jest:
Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich (British Alumni Society – BAS)
ul. Koszykowa 54
00-675 Warszawa
KRS: 0000318860
NIP: 7010170664
Kontakt w sprawach dotyczących ochrony danych osobowych: hello@bas.org.pl
2. Współpraca BAS z FaniMani.pl
Stowarzyszenie Absolwentów Uniwersytetów Brytyjskich korzysta z platformy FaniMani.pl, dzięki której osoby wspierające BAS mogą przy okazji zakupów internetowych generować darowizny na rzecz Stowarzyszenia, bez ponoszenia dodatkowych kosztów związanych z zakupem.
Operatorem serwisu FaniMani.pl jest:
Fundacja FaniMani
ul. Macieja Palacza 144
60-278 Poznań
KRS: 0000507234
NIP: 7811895425
Kontakt: info@fanimani.pl
Fundacja FaniMani jest odrębnym administratorem danych osobowych przetwarzanych w ramach serwisu FaniMani.pl.
3. Przejście ze strony BAS do FaniMani.pl
Na stronie bas.org.pl mogą znajdować się przyciski, banery, widgety lub odnośniki prowadzące do serwisu FaniMani.pl, w szczególności do profilu lub formularza umożliwiającego wskazanie BAS jako wspieranej organizacji.
Kliknięcie takiego odnośnika może spowodować opuszczenie strony bas.org.pl i przejście do serwisu zewnętrznego FaniMani.pl.
Od momentu przejścia do serwisu FaniMani.pl zasady przetwarzania danych osobowych użytkownika określa polityka prywatności Fundacji FaniMani.
BAS nie administruje kontem użytkownika w serwisie FaniMani.pl oraz nie otrzymuje danych logowania, danych dotyczących zakupów ani innych danych osobowych podawanych przez użytkownika bezpośrednio w serwisie FaniMani.pl, chyba że w konkretnym przypadku przepisy prawa lub zasady funkcjonowania usługi stanowią inaczej.
4. Widget FaniMani na bas.org.pl
Na stronie bas.org.pl może zostać wykorzystany widget lub inny element integracyjny dostarczany przez FaniMani.
Zgodnie z informacjami publikowanymi przez Fundację FaniMani, standardowy widget FaniMani służący do informowania o możliwościach wspierania organizacji i przekierowywania użytkowników do FaniMani nie umożliwia użytkownikowi podawania danych osobowych i nie zbiera danych osobowych osób odwiedzających stronę.
Jeżeli BAS uruchomi dodatkowe funkcje FaniMani wymagające podania danych przez użytkownika, w szczególności moduł płatności lub wpłaty darowizny FaniPAY, odpowiednia informacja dotycząca przetwarzania danych zostanie przedstawiona użytkownikowi przy korzystaniu z danego formularza lub usługi.
5. Dane przetwarzane przez FaniMani
Jeżeli użytkownik zdecyduje się korzystać z FaniMani.pl, Fundacja FaniMani może przetwarzać dane użytkownika zgodnie z własną polityką prywatności, regulaminami oraz zasadami korzystania z plików cookies.
Może to dotyczyć w szczególności danych przekazanych dobrowolnie podczas:
- zakładania lub korzystania z konta FaniMani,
- wyboru wspieranej organizacji,
- korzystania z formularzy udostępnianych przez FaniMani,
- korzystania z usług płatniczych,
- kontaktowania się z Fundacją FaniMani.
Zakres, cele, podstawy prawne oraz okres przetwarzania tych danych określa Fundacja FaniMani jako administrator danych.
6. Darowizny od zakupów internetowych
Mechanizm FaniMani umożliwia wygenerowanie darowizny dla BAS w związku z zakupem dokonanym przez użytkownika u jednego z partnerów FaniMani.
W celu prawidłowego rozpoznania transakcji i naliczenia darowizny FaniMani oraz jego partnerzy mogą stosować pliki cookies lub inne technologie identyfikujące przejście użytkownika pomiędzy serwisem FaniMani a stroną sklepu internetowego.
Zasady stosowania takich technologii określane są przez FaniMani oraz odpowiednich partnerów i nie są ustalane przez BAS.
Użytkownik może korzystać ze strony bas.org.pl niezależnie od tego, czy korzysta z FaniMani.
7. Pliki cookies i treści zewnętrzne
Samo umieszczenie odnośnika do FaniMani.pl na stronie BAS nie oznacza przekazania przez BAS danych podanych przez użytkownika w serwisie FaniMani.
Jeżeli na stronie bas.org.pl zostaną osadzone elementy techniczne pochodzące bezpośrednio z infrastruktury FaniMani lub innych dostawców zewnętrznych, przeglądarka użytkownika może nawiązać połączenie z serwerami tych podmiotów.
Informacje dotyczące stosowanych na bas.org.pl plików cookies oraz możliwości zarządzania zgodami znajdują się w ustawieniach cookies dostępnych na stronie.
8. Odrębność administratorów
BAS oraz Fundacja FaniMani są odrębnymi podmiotami i co do zasady samodzielnie odpowiadają za przetwarzanie danych osobowych prowadzone w ramach swoich serwisów.
W sprawach dotyczących danych przetwarzanych na stronie bas.org.pl należy kontaktować się z BAS pod adresem:
W sprawach dotyczących konta użytkownika, zakupów, darowizn lub innych danych przetwarzanych w ramach FaniMani.pl należy kontaktować się bezpośrednio z Fundacją FaniMani:
9. Prawa użytkownika
W zakresie, w którym BAS jest administratorem danych osobowych, osobie, której dane dotyczą, przysługują – stosownie do okoliczności i podstawy prawnej przetwarzania – w szczególności prawa do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W przypadku danych przetwarzanych przez Fundację FaniMani powyższe prawa należy realizować bezpośrednio wobec Fundacji FaniMani.
10. Informacje dodatkowe
Szczegółowe informacje dotyczące przetwarzania danych w serwisie FaniMani.pl, w tym zasad stosowania plików cookies, znajdują się w aktualnej Polityce Prywatności oraz Polityce Cookies publikowanych przez Fundację FaniMani na stronie FaniMani.pl.
Niniejsza informacja stanowi część Polityki Prywatności serwisu bas.org.pl.
Legal basis: art. 13–14 GDPR.