Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Fundacja Dwóch Serc
KRS: 0000097644
E-mail: sercadwa.fundacja@gmail.com
Telefon: (+49) 15 77 73 74 91 0

2. Jakie dane zbieramy?

Zbieramy wyłącznie dane, które dobrowolnie nam przekazujesz:

• Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości.
• Formularz rezerwacji: imię i nazwisko, adres e-mail, terminy pobytu, liczba osób, dodatkowe informacje.
• Formularz świadectwa: imię (opcjonalne), data wizyty (opcjonalna), treść świadectwa.
• Techniczne: adres IP (dla celów bezpieczeństwa i ochrony przed spamem, niewidoczny publicznie).

Nie używamy plików cookie do śledzenia. Nie profilujemy użytkowników. Nie korzystamy z Google Analytics ani podobnych narzędzi śledzenia.

3. W jakim celu przetwarzamy dane?

• Odpowiedź na Twoje zapytanie kontaktowe lub rezerwacyjne (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes).
• Publikacja świadectwa na stronie — wyłącznie po Twojej wyraźnej zgodzie i po weryfikacji przez administratora (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
• Ochrona przed spamem i nadużyciami — uzasadniony interes administratora.

4. Jak długo przechowujemy dane?

• Wiadomości kontaktowe: przez czas niezbędny do obsługi sprawy, nie dłużej niż 12 miesięcy.
• Świadectwa odrzucone (nieakceptowane): usuwane natychmiast.
• Świadectwa opublikowane: do momentu Twojego żądania usunięcia.
• Adresy IP: nie dłużej niż 30 dni, wyłącznie w logach bezpieczeństwa.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed wycofaniem),
• wniesienia skargi do organu nadzorczego (w Polsce: UODO, ul. Stawki 2, Warszawa).

Aby skorzystać z tych praw, napisz na: sercadwa.fundacja@gmail.com

6. Komu udostępniamy dane?

Danych nie sprzedajemy i nie przekazujemy podmiotom trzecim w celach marketingowych. Dane mogą być przekazane wyłącznie:

• dostawcy usług e-mail (Gmail/Google) — w zakresie niezbędnym do wysyłki powiadomień,
• dostawcy hostingu (cba.pl — serwer, na którym działa strona) — w zakresie logów technicznych,
• Google LLC (USA) — wyłącznie jeśli klikniesz „Załaduj mapę" na podstronie Miejsce (mapa Google ładuje się dopiero po Twoim kliknięciu; wtedy przesyłany jest Twój adres IP).

Dostawcy działają zgodnie z RODO. Czcionki i skrypty strony są hostowane lokalnie — samo otwarcie strony nie przesyła danych do podmiotów trzecich.

7. Pliki cookie

Strona używa wyłącznie jednego technicznie niezbędnego pliku cookie (localStorage) do zapamiętania, że zaakceptowałeś informację o prywatności. Nie jest to cookie śledzące i nie wymaga Twojej zgody zgodnie z art. 5 ust. 3 Dyrektywy o prywatności i łączności elektronicznej.

8. Bezpieczeństwo

Stosujemy następujące środki techniczne w celu ochrony Twoich danych:

• szyfrowane połączenie HTTPS,
• ograniczenie liczby żądań (rate limiting) zapobiegające spamowi,
• tokeny jednorazowe dla operacji administracyjnych,
• brak przechowywania haseł w sposób niezaszyfrowany.

9. Zmiany polityki

W przypadku istotnych zmian w niniejszej polityce prywatności poinformujemy o tym na tej stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.

10. Kontakt

W sprawach prywatności i ochrony danych osobowych prosimy o kontakt pod adresem: sercadwa.fundacja@gmail.com

← Wróć do strony głównej