Polityka prywatności wspieraj.org

1. Kogo dotyczy ta polityka

Polityka opisuje, jak AMS SOFTWARE sp. z o.o. przetwarza dane osobowe jako administrator, czyli dane:

• osób reprezentujących organizacje korzystające z Serwisu i użytkowników panelu,
• osób odwiedzających stronę wspieraj.org,
• osób kontaktujących się z nami,
• darczyńców — wyłącznie w zakresie dobrowolnego wsparcia dla wspieraj.org (punkt 3.5).

Poza dobrowolnym wsparciem nie dotyczy danych darczyńców. Administratorem danych darczyńcy jest organizacja, na której rzecz wpłaca — my przetwarzamy je wyłącznie w jej imieniu, na podstawie umowy powierzenia. Jeżeli chcesz skorzystać ze swoich praw jako darczyńca, skontaktuj się z tą organizacją. Opisujemy to szerzej w punkcie 8.

2. Administrator i kontakt

Administratorem jest AMS SOFTWARE spółka z ograniczoną odpowiedzialnością z siedzibą w Zabrzu (41-808), ul. Józefa Wajzera 19/22, KRS 0001242326, NIP 6482836354, REGON 544821193.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@wspieraj.org.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Sprawy z zakresu ochrony danych obsługuje adres wskazany powyżej.

3. Jakie dane przetwarzamy i po co

3.1. Konto organizacji

3.2. Bezpieczeństwo i rozliczalność

Dziennik zdarzeń nie zawiera treści — odnotowuje, kto co zrobił i kiedy. W szczególności nie zapisujemy w nim adresów e-mail przy nieudanych logowaniach ani przy prośbach o reset hasła.

3.3. Rozliczenia

3.4. Korespondencja

Treść wiadomości przesłanych na nasz adres kontaktowy przetwarzamy w celu udzielenia odpowiedzi, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

3.5. Dobrowolne wsparcie od darczyńcy

Darczyńca może dodać do wpłaty dobrowolne wsparcie, czyli darowiznę dla wspieraj.org. W tym zakresie jesteśmy administratorem: przetwarzamy kwotę wsparcia, datę i identyfikator transakcji — a jeżeli trzeba rozpatrzyć reklamację, także imię i adres e-mail podane przy wpłacie — w celu przyjęcia darowizny i wykonania obowiązków księgowych (art. 6 ust. 1 lit. b i c RODO). Organizacja, na rzecz której darczyńca wpłaca, nie otrzymuje informacji o wysokości wsparcia.

4. Jak długo przechowujemy dane

• Dane konta — przez czas obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 3 lata).
• Dowody akceptacji dokumentów — przez czas obowiązywania umowy i 6 lat po jej zakończeniu, ze względu na terminy przedawnienia.
• Dziennik zdarzeń — 24 miesiące od zapisania wpisu.
• Dokumenty księgowe, w tym ewidencja dobrowolnego wsparcia — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Korespondencja — do roku od zakończenia sprawy, chyba że dotyczy roszczeń.
• Treść zbiórek (tytuł, cel, opis, zdjęcia) — przez czas istnienia zbiórki. Szkice, których organizacja nigdy nie zgłosiła i nikt ich nie edytował przez 90 dni, kasujemy automatycznie. Organizacja może też w każdej chwili trwale usunąć treść, zdjęcia i adres zbiórki, zachowując historię wpłat.
• Zaświadczenia o wpłacie — nie przechowujemy ich wcale: dokument powstaje w chwili pobrania i od razu trafia do przeglądarki.

5. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które są nam niezbędne do świadczenia usługi:

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Infrastrukturę dobraliśmy tak, aby dane pozostawały na terenie Europejskiego Obszaru Gospodarczego. Dotyczy to zarówno bazy danych, jak i magazynu plików graficznych.

Niektórzy z wymienionych dostawców to spółki amerykańskie świadczące usługi z ośrodków w UE. W zakresie, w jakim dostęp do danych z państwa trzeciego byłby możliwy, odbywa się on na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

Wyjątkami są pomoc w redakcji opisu zbiórki (punkt 8a), po której włączeniu przez organizację treść opisu trafia do Google LLC, oraz statystyki odwiedzin strony wspieraj.org (punkt 10), przesyłane do Google LLC przy każdej wizycie. W obu przypadkach dane mogą trafić poza EOG — na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (Google LLC jest certyfikowana) oraz standardowych klauzul umownych.

Widget i strona zbiórki nie pobierają na urządzeniu darczyńcy zasobów od podmiotów trzecich — czcionki i skrypty serwujemy z własnej domeny.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca. Wnioski przyjmujemy pod adresem kontakt@wspieraj.org.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Serwisu.

8. Dane darczyńców — kto za nie odpowiada

Gdy darczyńca wpłaca przez widget osadzony na stronie organizacji albo przez stronę zbiórki, jego imię i adres e-mail trafiają do bazy Serwisu. Administratorem tych danych pozostaje organizacja, a my jesteśmy podmiotem przetwarzającym — także wtedy, gdy w imieniu organizacji wysyłamy darczyńcy podziękowanie z potwierdzeniem wpłaty i udostępniamy zaświadczenie o wpłacie. Wyjątkiem jest dobrowolne wsparcie dla wspieraj.org (punkt 3.5).

Oznacza to w praktyce:

• to organizacja decyduje o celach przetwarzania i o treści klauzuli informacyjnej pokazywanej darczyńcy,
• realizujemy wyłącznie udokumentowane polecenia organizacji,
• żądania darczyńców kierujemy do właściwej organizacji, jeżeli trafią do nas bezpośrednio.

Zasady tej współpracy określa umowa powierzenia przetwarzania danych osobowych, zawierana z każdą organizacją przy zakładaniu konta.

8a. Dane podopiecznych organizacji

Organizacja może założyć zbiórkę i przekazać link, pod którym jej podopieczny — albo osoba działająca w jego imieniu — uzupełni opis i zdjęcia. Link wystawia organizacja; nie da się przypisać zbiórki do organizacji przez samo podanie jej numeru KRS, bo numer ten jest publiczny i nie dowodziłby niczego.

Co warto o tym wiedzieć:

• Administratorem danych podopiecznego jest organizacja, nie my. Dotyczy to również informacji o stanie zdrowia, jeżeli znajdą się w opisie zbiórki. To organizacja odpowiada za podstawę ich przetwarzania — zwykle wyraźną zgodę osoby, której dane dotyczą.

• Nie weryfikujemy treści zbiórek ani tożsamości osoby korzystającej z linku. Serwis jest narzędziem technicznym; sprawdzenie zgłoszenia należy do organizacji i to ona decyduje o publikacji.

• Zbiórka uzupełniona przez podopiecznego nie jest widoczna publicznie, dopóki organizacja jej nie zatwierdzi.

• Osoba wypełniająca zbiórkę nie zakłada u nas konta. Jeżeli organizacja zleci wysłanie linku mailem, użyjemy podanego adresu wyłącznie do tej wiadomości i nie zapiszemy go.

• Po zatwierdzeniu zbiórki link przestaje pozwalać na zmiany, żeby opublikowana treść odpowiadała tej, którą organizacja zaakceptowała.

• Treść zbiórki szyfrujemy w spoczynku — patrz punkt 9.

• Organizacja może trwale usunąć treść i zdjęcia zbiórki. Historia wpłat zostaje, bo jest dowodem księgowym, którego usunąć nie wolno.

Pomoc w redakcji opisu. Organizacja może włączyć funkcję, która poprawia pisownię i układ tekstu zbiórki. Wtedy treść opisu — i tylko ona, bez danych darczyńców i bez identyfikatorów — trafia do zewnętrznego dostawcy modelu językowego (Google). Funkcja jest domyślnie wyłączona; uruchamia ją świadoma decyzja organizacji. Propozycja poprawek nigdy nie zapisuje się sama: odrzucamy ją automatycznie, jeżeli zmieniła jakąkolwiek liczbę albo napisała tekst od nowa, a o przyjęciu pozostałych decyduje człowiek.

Jeżeli chcesz skorzystać ze swoich praw jako podopieczny, skontaktuj się z organizacją prowadzącą zbiórkę. Żądania, które trafią do nas bezpośrednio, przekażemy jej.

9. Jak zabezpieczamy dane

• Dane osobowe darczyńców (imię, adres e-mail) szyfrujemy w spoczynku algorytmem AES-256-GCM. Wyszukiwanie po adresie e-mail działa przez indeks ślepy, więc wartość jawna nie trafia do zapytań.
• Treść zbiórek (tytuł, cel, opis) szyfrujemy tym samym algorytmem. Robimy to dlatego, że zbiórki prowadzone na rzecz podopiecznych opisują konkretne osoby, a szkice nigdy nie są publiczne. Adres strony zbiórki tworzymy z jej tytułu, żeby był czytelny dla darczyńców — ten fragment nie jest szyfrowany. Przy anonimizacji zbiórki zastępujemy go losowym.
• Uczciwie o zakresie tej ochrony: klucz szyfrujący przechowujemy poza bazą, więc wyciek samej kopii bazy nie ujawnia treści. Szyfrowanie nie chroni natomiast przed przejęciem działającej aplikacji — ta, żeby pokazać zbiórkę darczyńcy, musi umieć ją odszyfrować.
• Hasła przechowujemy wyłącznie jako skróty (bcrypt).
• Tokeny z wiadomości e-mail (aktywacja konta, reset hasła) przechowujemy jako skróty, nigdy w postaci jawnej.
• Zmiana hasła unieważnia wszystkie wcześniej wydane sesje.
• Cała komunikacja odbywa się przez HTTPS.
• Dostęp do danych organizacji jest technicznie odseparowany na poziomie zapytań do bazy.
• Prowadzimy dziennik zdarzeń i ograniczamy liczbę prób logowania z jednego adresu; po pięciu nieudanych próbach konto blokuje się czasowo.
• Logowanie dwuetapowe kodem z aplikacji w telefonie jest dostępne dla każdego konta.
• Link do zaświadczenia o wpłacie jest podpisany kryptograficznie — sam numer wpłaty nie wystarczy, żeby je pobrać.

10. Pliki cookies

Strona wspieraj.org korzysta z Google Analytics 4, aby mierzyć ruch: ile osób ją odwiedza, skąd przychodzi i które podstrony czyta. Skrypt Google zapisuje na urządzeniu pliki cookies _ga i _ga_*, które pozwalają rozpoznać kolejne wizyty z tej samej przeglądarki, i przesyła do Google LLC informacje o wizycie: adres odwiedzanej podstrony, adres strony odsyłającej, przybliżoną lokalizację wyznaczoną z adresu IP, rodzaj urządzenia i przeglądarki. Nie łączymy tych danych z kontem w panelu ani z danymi o wpłatach. Podstawą jest nasz prawnie uzasadniony interes w poznaniu, jak korzystają ze strony odwiedzający (art. 6 ust. 1 lit. f RODO); dane trafiają do Google, także poza EOG (punkt 6). Pliki cookies Google Analytics możesz zablokować lub usunąć w ustawieniach przeglądarki albo wyłączyć pomiar dodatkiem Google: tools.google.com/dlpage/gaoptout. Nie używamy plików cookies do celów marketingowych.

W panelu pod adresem app.wspieraj.org używamy jednego, niezbędnego pliku cookie, który przechowuje sesję zalogowanego użytkownika. Jest oznaczony jako HttpOnly, Secure i SameSite=Strict, co oznacza, że nie jest dostępny dla skryptów ani wysyłany z innych witryn. Bez niego logowanie nie działa, dlatego nie wymaga zgody.

Panel zapisuje też w pamięci przeglądarki (localStorage) dwie informacje techniczne: czy warto odtworzyć sesję po ponownym otwarciu oraz wybrany widok panelu. Nie zawierają danych osobowych i są niezbędne do działania panelu.

Widget osadzany na stronach organizacji i strona zbiórki nie zapisują plików cookies ani innych danych na urządzeniu darczyńcy.

11. Zmiany polityki

O istotnych zmianach poinformujemy pocztą elektroniczną osoby posiadające konto, co najmniej 14 dni przed ich wejściem w życie. Każda wersja oznaczona jest numerem widocznym na początku dokumentu.