Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem www.sercemdoludzi.pl, dalej jako „Serwis”.
2. Administratorem Serwisu oraz danych osobowych przetwarzanych za jego pośrednictwem jest Spółdzielnia Socjalna „Sercem Do Ludzi” z siedzibą przy ul. Odrodzenia 14/2, 82-440 Dzierzgoń, NIP: 5792271615, REGON: 384146938, dalej jako „Administrator”.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • przepisami dotyczącymi komunikacji elektronicznej oraz wykorzystywania informacji przechowywanych w urządzeniu końcowym użytkownika.
4. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w określonych i uzasadnionych celach oraz przez okres nie dłuższy, niż jest to konieczne.

II. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Spółdzielnia Socjalna „Sercem Do Ludzi”
ul. Odrodzenia 14/2
82-440 Dzierzgoń
NIP: 5792271615
REGON: 384146938
tel.: +48 660 452 194
e-mail: sercemdoludzi@gmail.com

2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail, numeru telefonu lub adresu korespondencyjnego.

III. Zakres zbieranych danych

1. Administrator może przetwarzać dane osobowe przekazywane dobrowolnie przez Użytkownika, w szczególności w związku z kontaktem z Administratorem, takie jak:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu,
   • treść przesłanej wiadomości,
   • inne dane dobrowolnie przekazane przez Użytkownika w związku z jego zapytaniem lub korzystaniem z usług Administratora.
2. Podczas korzystania z Serwisu mogą być również automatycznie przetwarzane dane techniczne i eksploatacyjne, w szczególności:
   • adres IP urządzenia,
   • informacje dotyczące urządzenia i systemu operacyjnego,
   • rodzaj i wersja przeglądarki internetowej,
   • data i czas korzystania z Serwisu,
   • informacje o odwiedzanych podstronach,
   • dane dotyczące aktywności w Serwisie,
   • informacje zapisywane lub odczytywane za pomocą plików cookies i podobnych technologii.
3. Zakres danych faktycznie przetwarzanych zależy od sposobu korzystania przez Użytkownika z Serwisu oraz używanych w Serwisie funkcjonalności.

IV. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

1. Obsługa zapytań i kontakt z Użytkownikiem
   Dane podane w formularzu kontaktowym, wiadomości e-mail lub podczas kontaktu telefonicznego mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

   Podstawą prawną przetwarzania jest:

   • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi działalnością Administratora,
   • albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy lub dotyczy jej wykonania.

2. Zawarcie i wykonanie umowy lub realizacja usług
   Dane mogą być przetwarzane w zakresie niezbędnym do podjęcia działań przed zawarciem umowy oraz do wykonania zawartej umowy.

   Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Realizacja obowiązków prawnych Administratora
   Dane mogą być przetwarzane w szczególności w celu realizacji obowiązków księgowych, podatkowych, rachunkowych lub innych obowiązków wynikających z przepisów prawa.

   Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4. Ustalenie, dochodzenie lub obrona przed roszczeniami
   Dane mogą być przechowywane i wykorzystywane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

   Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Cele analityczne i statystyczne
   Jeżeli w Serwisie wykorzystywane są narzędzia analityczne wymagające zgody Użytkownika, dane są przetwarzane w tym zakresie po uzyskaniu wymaganej zgody.

   Podstawą prawną przetwarzania danych osobowych jest co do zasady art. 6 ust. 1 lit. a RODO, jeżeli działanie danego narzędzia wiąże się z przetwarzaniem danych osobowych na podstawie zgody.

6. Marketing i personalizacja treści
   Jeżeli Serwis wykorzystuje narzędzia marketingowe, reklamowe lub służące personalizacji treści wymagające zgody Użytkownika, są one uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody.

   Podstawą prawną przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. a RODO.

7. Jeżeli Administrator prowadzi newsletter lub przesyła informacje handlowe drogą elektroniczną, zasady takiej komunikacji oraz podstawa jej prowadzenia powinny odpowiadać obowiązującym przepisom i rzeczywiście stosowanemu sposobowi pozyskiwania zgód.

V. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Podanie określonych danych może być jednak niezbędne do:
   • udzielenia odpowiedzi na zapytanie,
   • podjęcia działań przed zawarciem umowy,
   • zawarcia i wykonania umowy,
   • skorzystania z określonych funkcjonalności Serwisu.
3. Niepodanie danych wymaganych do realizacji określonego celu może uniemożliwić Administratorowi wykonanie danej czynności lub usługi.

VI. Okres przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu i podstawy ich przetwarzania.

1. Dane związane z zapytaniami i korespondencją są przechowywane przez okres niezbędny do obsługi sprawy i prowadzenia korespondencji, a następnie mogą być przechowywane przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
2. Dane przetwarzane w związku z zawarciem i wykonaniem umowy są przechowywane przez okres jej obowiązywania, a po jej zakończeniu przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
3. Dane objęte obowiązkami księgowymi, podatkowymi lub innymi obowiązkami ustawowymi są przechowywane przez okres wymagany właściwymi przepisami prawa.
4. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że wcześniejsze usunięcie danych wynika z celu przetwarzania lub przepisów prawa.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
6. Dane związane z plikami cookies i podobnymi technologiami są przetwarzane przez okres wynikający z rodzaju danego pliku lub ustawień właściwego narzędzia, nie dłużej jednak, niż jest to niezbędne do realizacji określonego celu.

VII. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy usług hostingowych i utrzymania Serwisu,
   • dostawcy usług informatycznych,
   • dostawcy poczty elektronicznej,
   • podmioty świadczące usługi księgowe i rachunkowe,
   • kancelarie prawne i doradcy,
   • podmioty świadczące usługi pocztowe lub kurierskie,
   • dostawcy narzędzi analitycznych, marketingowych lub innych usług internetowych – jeżeli takie narzędzia są wykorzystywane w Serwisie,
   • organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich odpowiedniego zabezpieczenia i mogą przetwarzać je wyłącznie w zakresie wynikającym z zawartych umów lub obowiązujących przepisów.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie zakłada przekazywania danych osobowych poza Europejski Obszar Gospodarczy, chyba że korzystanie z określonych dostawców usług lub narzędzi wykorzystywanych w Serwisie wiąże się z takim przekazywaniem.
2. Jeżeli dane osobowe są przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, Administrator zapewnia stosowanie mechanizmów wymaganych przez RODO, w szczególności:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   • standardowych klauzul umownych,
   • innych prawnie dopuszczalnych zabezpieczeń.
3. Szczegółowe informacje dotyczące ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy mogą zależeć od konkretnych narzędzi i usług zewnętrznych faktycznie wykorzystywanych w Serwisie.

IX. Prawa osób, których dane dotyczą

1. W przypadkach przewidzianych przez RODO Użytkownikowi przysługuje:
   • prawo dostępu do swoich danych osobowych,
   • prawo otrzymania kopii danych,
   • prawo do sprostowania danych,
   • prawo do usunięcia danych,
   • prawo do ograniczenia przetwarzania,
   • prawo do przenoszenia danych,
   • prawo do wniesienia sprzeciwu wobec przetwarzania,
   • prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu skorzystania ze swoich praw Użytkownik może skontaktować się z Administratorem pod adresem:

sercemdoludzi@gmail.com

4. Administrator udziela informacji o działaniach podjętych w związku z żądaniem osoby, której dane dotyczą, bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania.
5. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator poinformuje wówczas osobę, której dane dotyczą, o przedłużeniu terminu i jego przyczynach.
6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa ona, że przetwarzanie jej danych osobowych narusza przepisy RODO.

X. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji z urządzenia końcowego Użytkownika.
2. Cookies mogą być wykorzystywane w szczególności:
   • w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu,
   • do zapamiętywania ustawień wybranych przez Użytkownika,
   • do prowadzenia statystyk i analizy sposobu korzystania z Serwisu,
   • w celach marketingowych lub reklamowych – jeżeli takie narzędzia są używane.
3. Pliki cookies niezbędne do prawidłowego działania Serwisu mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy.
4. Pliki cookies lub podobne technologie wykorzystywane w celach analitycznych, marketingowych, reklamowych lub innych celach, dla których przepisy wymagają zgody, są stosowane dopiero po jej uzyskaniu od Użytkownika.
5. Użytkownik może wyrazić zgodę na określone kategorie plików cookies, odmówić jej lub zmienić swoje preferencje za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
6. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
7. Użytkownik może również zmieniać ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej. Ograniczenie stosowania niektórych cookies może jednak wpływać na funkcjonowanie wybranych elementów Serwisu.
8. Jeżeli w Serwisie wykorzystywane są pliki cookies podmiotów zewnętrznych, szczegółowe informacje dotyczące ich nazw, dostawców, celów i okresu działania powinny być dostępne w mechanizmie zarządzania zgodami lub w dodatkowej informacji o cookies.

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Jeżeli dane są wykorzystywane do profilowania w celach marketingowych lub personalizacji treści, odbywa się to wyłącznie w zakresie zgodnym z obowiązującymi przepisami i – jeśli jest to wymagane – po uzyskaniu zgody Użytkownika.
3. Profilowanie wykorzystywane wyłącznie do analizy zainteresowań lub dopasowania treści nie prowadzi do automatycznego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika.

XII. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
2. Dostęp do danych osobowych posiadają wyłącznie osoby oraz podmioty, dla których jest to niezbędne do wykonywania powierzonych im zadań.

XIII. Zmiany Polityki prywatności

1. Administrator może dokonywać zmian w niniejszej Polityce prywatności, w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany sposobu funkcjonowania Serwisu,
   • wprowadzenia nowych usług lub funkcjonalności,
   • zmiany narzędzi wykorzystywanych do przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
3. W przypadku istotnych zmian Administrator może poinformować Użytkowników w dodatkowy sposób, odpowiedni do charakteru zmian.

XIV. Postanowienia końcowe

1. W sprawach nieuregulowanych w niniejszej Polityce prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego i prawa Unii Europejskiej.
2. Polityka prywatności obowiązuje od dnia 20.08.2026 r.