Polityka prywatności
Poufność danych i ochrona prywatności naszych Klientów stanowi dla nas kwestię priorytetową. W związku z tym w trosce o bezpieczeństwo Państwa danych osobowych w Fundacji Habitat for Humanity Poland ustanowiono politykę określającą zasady dotyczące sposobu przetwarzania danych osobowych.
Państwa dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Fundacja Habitat for Humanity Poland z siedzibą w Warszawie, Ul. Kozia 3/5 lok. 8, 00-070 Warszawa, wpisana do Rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000143344 (dalej jako „Administrator”).
Kontakt z Administratorem
W sprawach związanych z przetwarzaniem Danych Osobowych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorem na adres: rodo@habitat.pl lub pocztą tradycyjną na adres Administratora.
Źródło pozyskania danych osobowych
Dane osobowe są pozyskiwane bezpośrednio od Państwa lub od osób / podmiotów trzecich np. podmiotu w imieniu, którego Państwo występują lub naszych Partnerów, a także z innych ogólnodostępnych rejestrów. Informacje uzyskujemy również poprzez uzupełnienie formularza kontaktowego lub poprzez pliki cookies.
Zakres przetwarzanych danych osobowych
W przypadku kontaktu z Administratorem za pomocą serwisu lub danych kontaktowych podanych w serwisie, Administrator przetwarza dane podane przez Państwa w celu nawiązania kontaktu, w tym imię, nazwisko, adres e-mail lub nr telefonu, treść zadanego pytania lub poruszonego zagadnienia oraz ewentualnie inne dane, które Państwo podali w poszczególnych formularzach dostępnych w serwisie. W związku ze stosowaniem plików cookies do celów statystycznych, Administrator może przetwarzać następujące dane: adres IP, długość trwania danej sesji, częstość odwiedzania serwisu.
Cel i podstawa prawna przetwarzania danych osobowych
| Cel przetwarzania danych | Podstawa prawna |
| Udzielenie odpowiedzi osobie lub kontakt zwrotny z osobą, która nawiązała kontakt z Administratorem. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Działania zmierzające do zawarcia, a także zawarcie i wykonanie umowy – w przypadku, gdy są Państwo stroną umowy. | Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b) RODO. |
| Zapewnienie kontaktów niezbędnych do obsługi i realizacji umowy zawartej z podmiotem, w imieniu którego Państwo wstępują oraz utrzymania kontaktów biznesowych. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Prowadzenia czynności składających się na usprawnienie i koordynację pracy Administratora, w tym ewidencjonowanie korespondencji. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Rozpatrywanie ewentualnych reklamacji, obsługa zgłoszeń, dbanie o jakość oferowanych usług, a także ustalenie, dochodzenie i obrona przed roszczeniami. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Realizacja obowiązków prawnych nałożonych na Administratora, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których dane dotyczą. | Wypełnienie obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c) RODO. |
| Prowadzenie działań marketingu bezpośredniego. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Przeprowadzenia procesu rekrutacji i wyboru odpowiedniej osoby do zatrudnienia. | W zakresie wynikającym z art. 22(1) Kodeksu pracy, podstawą prawną jest obowiązek prawny spoczywający na Administratorze (art. 6 ust. 1 lit. c) RODO).
Dotyczy to takich danych, jak: imię (imiona) i nazwisko, data urodzenia oraz dane kontaktowe wskazane przez kandydata do pracy. Jeśli jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku, dotyczy to również informacji o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia. Obowiązek prawny spoczywający na Administratorze obejmuje również te dane, których podanie jest niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. W przypadku podania przez kandydata do pracy danych osobowych w zakresie szerszym niż określony w przepisach prawa pracy, podstawą prawną ich przetwarzania w ww. celu jest zgoda kandydata (art. 6 ust. 1 lit. a) RODO). Dotyczy to wszelkich danych podanych przez kandydata do pracy w życiorysie (CV), liście motywacyjnym bądź udostępnionych w trakcie rozmów kwalifikacyjnych. |
| Zbieranie informacji o statystykach ruchu w serwisie. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Realizacja żądań osób, rozpatrzenie zgłoszenia dotyczącego danych osobowych. | Wykonanie obowiązku prawnego polegającego na konieczności rozpatrzenia Państwa zgłoszenia (art. 6 ust. 1 lit. c RODO). |
| Przystąpienie do programów realizowanych przez Administratora. | Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b) RODO.
Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO polegający na prowadzeniu dokumentacji, o ile jest ona wymagana do realizacji wewnętrznych zasad, polityk, procedur, regulaminów, instrukcji obowiązujących w Fundacji.
Zgoda osoby na podstawie art. 9 ust 2 lit. a) RODO, w przypadku przetwarzania danych o stanie zdrowia. |
| Wysyłka podziękowań za wsparcie, dokonanie darowizn. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
Profilowanie danych osobowych
Państwa dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji, w tym profilowania.
Odbiorcy danych osobowych
Odbiorcami Państwa danych osobowych będą:
- upoważniony do tego personel Administratora,
Okres przechowywania danych osobowych
Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:
- dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych;
- dane przetwarzane w celu zawarcia i realizacji umowy będą przetwarzane przez okres niezbędny do jej realizacji i rozliczenia, co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych.
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń.
- dane przetwarzane na podstawie zgody będą przetwarzane do momentu cofnięcia zgody.
- dane osobowe przetwarzane w celach rekrutacyjnych będą przechowywane do czasu zakończenia rekrutacji, w którym biorą Państwo udział. W przypadku dodatkowo wyrażonej zgody na wykorzystanie danych w celach przyszłych rekrutacji, Państwa dane będą przechowywane przez okres 9 miesięcy.
Czy podanie Państwa danych osobowych jest Państwa obowiązkiem?
Podanie przez Państwa danych osobowych jest dobrowolne, jednak niezbędne do realizacji celu, który chcą Państwo zrealizować, w tym do np. korzystania z serwisu, zawarcia umowy, odpowiedzi na Państwa zapytanie lub poruszone przez Państwa zagadnienie.
Administrator wskazuje, że podanie przez kandydata danych osobowych wskazanych w art. 22(1) Kodeksu pracy jest obowiązkowe w świetle obowiązujących przepisów prawa pracy. Ich niepodanie będzie skutkowało brakiem możliwości wzięcia udziału w prowadzonym procesie rekrutacji. Podanie przez kandydata danych osobowych w zakresie szerszym niż wynikający z art. 22(1) Kodeksu pracy jest dobrowolne. Administrator oświadcza, że brak podania takich danych nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie, a także nie może powodować wobec niej jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia.
Przysługujące prawa
Przysługuje Państwu prawo do:
- żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych,
- w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby,
- w przypadku, gdy prawnie uzasadniony interes polega na prowadzeniu działań marketingu bezpośredniego – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych na potrzeby realizacji działań marketingowych, bez konieczności uzasadniania swojej decyzji,
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Prośbę o realizację przysługujących praw można złożyć na dane kontaktowe podane na wstępie.
Czy Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy?
Z uwagi na to, że Administrator korzysta z narzędzia Google Analytics oraz Pixel Facebook, dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego. W związku z przekazywaniem danych poza EOG Administrator zadbał o to, aby korzystać wyłącznie z dostawców dających gwarancje wysokiego stopnia ochrony danych osobowych.
Administrator zapewnia, iż przekazywanie danych do podmiotów działających poza terenem Europejskiego Obszaru Gospodarczego odbywa się z zastosowaniem odpowiednich zabezpieczeń tj. w oparciu o decyzję w sprawie odpowiedniego stopnia ochrony podjęte przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej.
W związku z przekazywaniem danych do Stanów Zjednoczonych Administrator zadbał o to, aby korzystać wyłącznie z dostawców dających gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności z uczestnictwa dostawców w programie „Ram ochrony danych UE-USA” ,ustanowionym na mocy decyzji Komisji (UE) z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. “Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework).
Masz prawo uzyskać kopię wspomnianych standardowych klauzul umownych (lub innych stosownych zabezpieczeń transferu danych poza EOG) za naszym pośrednictwem.
Wtyczki społecznościowe
W Serwisach internetowych stosowane są tzw. wtyczki społecznościowe przekierowujące do profili Administratora prowadzonych na portalach społecznościowych: Facebook, YouTube, LinkedIn, Instagram. Za pomocą funkcjonalności, jakie oferują te wtyczki, Użytkownicy mogą udostępnić poszczególne treści lub podzielić się nimi w mediach społecznościowych. Zwracamy jednak uwagę, że korzystając z tych wtyczek dochodzi do wymiany danych pomiędzy Użytkownikiem a danym portalem społecznościowym czy serwisem internetowym. Administrator nie przetwarza tych danych i nie ma wiedzy, jakie dane Użytkowników są gromadzone. W związku z tym, zachęcamy do zapoznania się z regulaminami i politykami prywatności tych serwisów społecznościowych przed skorzystaniem z danej wtyczki.
Bezpieczeństwo
Zabezpieczamy Twoje dane osobowe przed bezprawnym ich udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.
W celu zabezpieczenia danych stosujemy środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności środki wymienione w art. 24 oraz art. 32 RODO, zapewniające poufność, integralność i dostępność usług przetwarzania przekazanych danych osobowych.
Podmioty powiązane z nami, nasi zaufani partnerzy i zewnętrzni usługodawcy zobowiązali się do przetwarzania danych zgodnie z przyjętymi przez nas wymogami bezpieczeństwa i ochrony prywatności.
Zmiany Polityki
Dokonujemy systematycznego przeglądu Polityki, w związku z czym zastrzegamy sobie prawo do wprowadzania w niej zmian. Jeżeli dostrzeżesz, że treść Polityki wymaga aktualizacji, prosimy o taką informację.
Data ostatniej aktualizacji Polityki: […]