contract

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego Muzeum Objawień i Różańca Świętego w Gietrzwałdzie, dostępnego pod adresem muzeumgietrzwald.pl oraz jego podstron i usług powiązanych.

2. Celem niniejszej Polityki Prywatności jest zapewnienie użytkownikom pełnej informacji dotyczącej sposobu gromadzenia, wykorzystywania, przechowywania oraz ochrony danych osobowych zgodnie obowiązującymi przepisami prawa, w szczególności:

3. Polityka Prywatności obejmuje wszystkie usługi świadczone za pośrednictwem serwisu, w szczególności:

4. Korzystanie z serwisu jest dobrowolne. W przypadkach, w których podanie danych osobowych jest niezbędne do realizacji określonej usługi, użytkownik jest każdorazowo informowany o zakresie wymaganych danych oraz konsekwencjach ich niepodania.

5. Administrator dokłada należytej staranności, aby przetwarzane dane osobowe były:

6. Administrator stosuje zasadę minimalizacji danych osobowych, co oznacza, że gromadzone są wyłącznie dane niezbędne do realizacji konkretnego celu, dla którego zostały przekazane.

7. W ramach rozwoju serwisu mogą być uruchamiane nowe funkcjonalności wymagające przetwarzania danych osobowych. W takim przypadku niniejsza Polityka Prywatności może zostać odpowiednio zaktualizowana, a użytkownicy zostaną poinformowani o istotnych zmianach.

8. Aktualna wersja Polityki Prywatności jest stale dostępna na stronie internetowej serwisu. Dokument obowiązuje od dnia jego opublikowania i zastępuje wszystkie wcześniejsze wersje.


2. Administrator danych

1. Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu internetowego Muzeum Objawień i Różańca Świętego w Gietrzwałdzie jest:

Fundacja Święty Olaf na rzecz podtrzymania i rozwoju katolickiej tożsamości Narodu Polskiego
Al. Marszałka Józefa Piłsudskiego 64
10-450 Olsztyn
KRS: 0000791297
NIP: 7393928724
dalej zwana "Administratorem".

2. Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz pozostałymi przepisami regulującymi ochronę danych osobowych.

3. Administrator podejmuje odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę ich przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

4. We wszystkich sprawach dotyczących przetwarzania danych osobowych użytkownik może skontaktować się z Administratorem:

5. Na dzień publikacji niniejszej Polityki Prywatności Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z obowiązujących przepisów prawa. W przypadku wyznaczenia Inspektora Ochrony Danych informacje o jego danych kontaktowych zostaną niezwłocznie opublikowane w serwisie oraz w niniejszej Polityce Prywatności.

6. Administrator może upoważniać wyłącznie osoby, którym jest to niezbędne do wykonywania obowiązków związanych z obsługą serwisu, realizacją darowizn, prowadzeniem systemu zapisów na Nieustający Różaniec lub zapewnieniem prawidłowego funkcjonowania infrastruktury informatycznej. Osoby te są zobowiązane do zachowania poufności oraz przetwarzania danych wyłącznie w zakresie wynikającym z udzielonego upoważnienia.

7. Administrator może korzystać z usług podmiotów przetwarzających dane osobowe na jego zlecenie, w szczególności dostawców hostingu, usług poczty elektronicznej, operatorów płatności, usług informatycznych oraz innych usług niezbędnych do funkcjonowania serwisu. Każdy taki podmiot przetwarza dane wyłącznie na podstawie odpowiedniej umowy oraz zgodnie z poleceniami Administratora i obowiązującymi przepisami prawa.

8. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób przejrzysty, rzetelny oraz zgodny z zasadą rozliczalności określoną w art. 5 RODO, umożliwiając wykazanie zgodności procesów przetwarzania z obowiązującymi przepisami prawa.


3. Definicje

Na potrzeby niniejszej Polityki Prywatności poniższym pojęciom nadaje się następujące znaczenie:

1. Administrator - Fundacja Święty Olaf na rzecz podtrzymania i rozwoju katolickiej tożsamości Narodu Polskiego z siedzibą w Olsztynie, będąca administratorem danych osobowych przetwarzanych za pośrednictwem serwisu.

2. Serwis - serwis internetowy Muzeum Objawień i Różańca Świętego w Gietrzwałdzie, dostępny pod adresem muzeumgietrzwald.pl oraz jego podstrony, formularze, aplikacje i usługi powiązane.

3. Użytkownik - każda osoba fizyczna korzystająca z Serwisu, niezależnie od zakresu korzystania z jego funkcjonalności.

4. Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.

5. Przetwarzanie danych - każda operacja wykonywana na danych osobowych, w szczególności ich zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.

6. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych.

7. Formularz kontaktowy - elektroniczny formularz dostępny w Serwisie umożliwiający przesłanie wiadomości do Administratora.

8. System zapisów na Nieustający Różaniec - funkcjonalność Serwisu umożliwiająca dobrowolne zgłaszanie uczestnictwa w modlitwie poprzez wybór terminu, sposobu uczestnictwa oraz przekazanie danych niezbędnych do dokonania zapisu i zarządzania nim.

9. Nieustający Różaniec - inicjatywa modlitewna prowadzona przez Muzeum Objawień i Różańca Świętego w Gietrzwałdzie, polegająca na dobrowolnym podejmowaniu modlitwy różańcowej w wybranych terminach, zarówno stacjonarnie, jak i zdalnie.

10. Publiczna lista uczestników - część Serwisu prezentująca wyłącznie dane, których publikację użytkownik zaakceptował podczas zapisu do Systemu, zgodnie z dokonanym wyborem.

11. Darowizna - dobrowolne świadczenie pieniężne lub rzeczowe przekazane na rzecz Administratora w celu wspierania jego działalności statutowej.

12. Lista darczyńców - publikowany w Serwisie wykaz osób lub podmiotów wspierających działalność Administratora, obejmujący wyłącznie dane, na których publikację darczyńca wyraził odrębną zgodę.

13. Pliki cookies - niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Serwisu, wykorzystywane zgodnie z ustawieniami przeglądarki oraz niniejszą Polityką Prywatności.

14. Urządzenie końcowe - urządzenie elektroniczne wykorzystywane przez użytkownika do korzystania z Serwisu, w szczególności komputer, tablet lub telefon.

15. Operator płatności - podmiot świadczący usługi płatnicze umożliwiające przekazywanie darowizn lub realizację innych płatności dostępnych w Serwisie.

16. Podmiot przetwarzający - podmiot zewnętrzny przetwarzający dane osobowe w imieniu Administratora na podstawie zawartej umowy oraz zgodnie z poleceniami Administratora.

17. Zgoda - dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym użytkownik wyraża zgodę na przetwarzanie swoich danych osobowych w określonym celu.

18. Odbiorca danych - osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawniane są dane osobowe zgodnie z obowiązującymi przepisami prawa lub na podstawie umowy zawartej z Administratorem.

19. Usunięcie danych - trwałe usunięcie danych osobowych lub ich nieodwracalna anonimizacja, uniemożliwiająca identyfikację osoby, której dane dotyczą.

20. Polityka Prywatności - niniejszy dokument określający zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Serwisie.


4. Cele i podstawy przetwarzania danych

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wynikających z prowadzenia Serwisu oraz działalności statutowej Fundacji, zgodnie z zasadami określonymi w RODO.

2. Dane osobowe mogą być przetwarzane w następujących celach:

3. Administrator nie wykorzystuje danych osobowych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

4. Dane osobowe nie są wykorzystywane do celów innych niż wskazane w niniejszym rozdziale, chyba że obowiązek ich przetwarzania wynika z przepisów prawa lub użytkownik wyrazi odrębną zgodę na ich wykorzystanie w innym, wyraźnie określonym celu.

5. Administrator stosuje zasadę ograniczenia celu przetwarzania danych, co oznacza, że dane osobowe są wykorzystywane wyłącznie do realizacji celów, dla których zostały zebrane, lub celów z nimi zgodnych, wynikających z obowiązujących przepisów prawa.


5. Formularz kontaktowy

1. Serwis udostępnia formularz kontaktowy umożliwiający użytkownikom przesłanie wiadomości do Administratora.

2. Skorzystanie z formularza kontaktowego jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do przesłania wiadomości oraz udzielenia odpowiedzi.

3. W zależności od aktualnej wersji formularza Administrator może przetwarzać następujące dane:

4. Dane przekazane za pośrednictwem formularza kontaktowego wykorzystywane są wyłącznie w celu:

5. Administrator nie wykorzystuje danych przekazanych za pośrednictwem formularza kontaktowego do przesyłania informacji handlowych, marketingowych ani newsletterów, chyba że użytkownik wyrazi na to odrębną zgodę.

6. Przesłanie formularza oznacza potwierdzenie, że użytkownik:

7. W celu ochrony Serwisu przed nadużyciami Administrator stosuje mechanizmy zabezpieczające formularz kontaktowy, które mogą obejmować w szczególności:

8. Dane przekazane w formularzu kontaktowym mogą być przetwarzane przez podmioty świadczące na rzecz Administratora usługi hostingu, poczty elektronicznej oraz obsługi infrastruktury informatycznej wyłącznie w zakresie niezbędnym do realizacji tych usług i na podstawie stosownych umów.

9. Administrator dokłada należytej staranności, aby wiadomości przesyłane za pośrednictwem formularza kontaktowego były chronione przed dostępem osób nieuprawnionych. Transmisja danych odbywa się z wykorzystaniem szyfrowanego połączenia HTTPS.

10. Dane przekazane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do udzielenia odpowiedzi, prowadzenia dalszej korespondencji oraz zabezpieczenia ewentualnych roszczeń, a następnie usuwane lub anonimizowane zgodnie z zasadami określonymi w niniejszej Polityce Prywatności oraz obowiązującymi przepisami prawa.

11. Administrator zastrzega sobie prawo do pozostawienia bez odpowiedzi wiadomości:

12. W przypadku kontaktu prowadzącego do zawarcia umowy, przekazania darowizny, zgłoszenia do Nieustającego Różańca lub realizacji innej usługi świadczonej przez Administratora, dane mogą być dalej przetwarzane zgodnie z zasadami określonymi w odpowiednich rozdziałach niniejszej Polityki Prywatności.


6. System zapisów na Nieustający Różaniec

I. Informacje ogólne

1. Serwis udostępnia elektroniczny System zapisów na Nieustający Różaniec, którego celem jest umożliwienie dobrowolnego zgłaszania uczestnictwa w modlitwie różańcowej organizowanej przez Muzeum Objawień i Różańca Świętego w Gietrzwałdzie.

2. System umożliwia zapisy zarówno osób uczestniczących w modlitwie stacjonarnie w Muzeum, jak również osób podejmujących modlitwę w dowolnym miejscu za pośrednictwem uczestnictwa zdalnego (online).

3. Korzystanie z Systemu jest całkowicie dobrowolne i nie wymaga zakładania konta użytkownika.

4. Administrator dokłada wszelkich starań, aby System działał w sposób ciągły, bezpieczny oraz zapewniał aktualność prezentowanych informacji.

II. Zakres przetwarzanych danych

1. W celu dokonania zapisu Administrator może przetwarzać następujące dane:

2. Administrator nie wymaga podawania danych wykraczających poza zakres niezbędny do prawidłowego funkcjonowania Systemu.

3. Podanie danych oznaczonych jako wymagane jest dobrowolne, jednak ich niepodanie może uniemożliwić dokonanie zapisu.

III. Publiczna lista uczestników

1. System umożliwia publikację danych uczestników na publicznej liście dostępnej w Serwisie.

2. Publikacja odbywa się wyłącznie w zakresie zaakceptowanym przez użytkownika podczas dokonywania zapisu.

3. Na publicznej liście mogą zostać opublikowane wyłącznie:

4. Adres poczty elektronicznej, adres IP oraz pozostałe dane techniczne nigdy nie są publikowane.

5. Administrator zastrzega sobie możliwość odmowy publikacji danych naruszających przepisy prawa, dobre obyczaje lub prawa osób trzecich.

IV. Rezygnacja z uczestnictwa

1. Uczestnik może w każdej chwili zrezygnować z zapisanego terminu modlitwy.

2. Rezygnacja może zostać dokonana za pomocą funkcjonalności udostępnionej w Serwisie lub poprzez kontakt z Administratorem.

3. Po skutecznej rezygnacji zapis zostaje usunięty z publicznej listy uczestników, a termin ponownie staje się dostępny dla innych osób.

4. Administrator może pozostawić w systemie informacje techniczne dotyczące anulowanego zgłoszenia wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa Systemu, rozpatrywania ewentualnych reklamacji lub ochrony przed nadużyciami.

V. Przypomnienia

1. System może wysyłać wiadomości przypominające o zbliżającym się terminie modlitwy.

2. Przypomnienia mogą być przekazywane za pośrednictwem poczty elektronicznej lub innych kanałów komunikacji udostępnionych w przyszłości przez Administratora.

3. Celem przypomnień jest wyłącznie ułatwienie uczestnictwa w wybranym terminie modlitwy oraz ograniczenie liczby niewykorzystanych zapisów.

4. Administrator nie wykorzystuje danych kontaktowych uczestników do przesyłania treści marketingowych ani reklamowych.

VI. Zapisy cykliczne

1. System może umożliwiać zapisanie się na modlitwę w sposób cykliczny, zgodnie z wybraną częstotliwością.

2. W przypadku zapisów cyklicznych dane uczestnika wykorzystywane są wyłącznie do automatycznego tworzenia kolejnych zgłoszeń zgodnie z wybraną konfiguracją.

3. Uczestnik może w dowolnym momencie zmienić lub całkowicie wyłączyć zapis cykliczny.

4. Wyłączenie zapisu cyklicznego nie powoduje automatycznego usunięcia wcześniej utworzonych zapisów, chyba że użytkownik wyraźnie zażąda ich anulowania lub Administrator udostępni odpowiednią funkcjonalność.

VII. Bezpieczeństwo Systemu

1. Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę Systemu przed:

2. W celu zapewnienia bezpieczeństwa mogą być stosowane mechanizmy wykrywania nadużyć, ograniczenia liczby zgłoszeń, zabezpieczenia antyspamowe oraz inne rozwiązania służące ochronie infrastruktury informatycznej.

VIII. Rozwój Systemu

1. Administrator zastrzega sobie możliwość rozbudowy Systemu o nowe funkcjonalności, w szczególności:

2. Wprowadzenie nowych funkcjonalności nie będzie powodowało przetwarzania danych osobowych w zakresie wykraczającym poza cele określone w niniejszej Polityce Prywatności, chyba że użytkownik zostanie o tym uprzednio poinformowany, a obowiązujące przepisy będą wymagały uzyskania jego zgody.


7. Lista darczyńców

I. Informacje ogólne

1. Administrator może prowadzić publicznie dostępną listę darczyńców wspierających działalność Fundacji oraz Muzeum Objawień i Różańca Świętego w Gietrzwałdzie.

2. Celem publikacji listy darczyńców jest wyrażenie podziękowania osobom i podmiotom wspierającym działalność statutową Administratora oraz promowanie idei wspólnego zaangażowania w rozwój Muzeum.

3. Umieszczenie darczyńcy na liście ma charakter całkowicie dobrowolny.

II. Zgoda na publikację

1. Publikacja danych darczyńcy następuje wyłącznie po uzyskaniu jego uprzedniej, dobrowolnej i jednoznacznej zgody.

2. Brak zgody na publikację danych nie ma żadnego wpływu na możliwość przekazania darowizny ani na sposób jej obsługi.

3. Darczyńca może w każdej chwili:

4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

III. Zakres publikowanych danych

1. Administrator publikuje wyłącznie dane wskazane przez darczyńcę lub zaakceptowane przez niego podczas przekazywania darowizny.

2. W zależności od decyzji darczyńcy na liście mogą zostać opublikowane w szczególności:

3. Administrator nie publikuje:

IV. Okres publikacji

1. Dane darczyńcy mogą pozostawać opublikowane przez czas nieoznaczony, do momentu:

2. Po otrzymaniu żądania usunięcia danych Administrator niezwłocznie podejmie działania zmierzające do usunięcia wpisu z publicznej listy darczyńców, z uwzględnieniem czasu niezbędnego do wykonania czynności technicznych.

V. Odpowiedzialność za publikację

1. Administrator dokłada należytej staranności, aby publikowane informacje były zgodne z zakresem zgody udzielonej przez darczyńcę.

2. Administrator nie publikuje danych osób trzecich bez ich zgody ani informacji, których publikacja mogłaby naruszać obowiązujące przepisy prawa lub prawa innych osób.

3. W przypadku stwierdzenia nieprawidłowości darczyńca może skontaktować się z Administratorem w celu sprostowania, ograniczenia zakresu publikacji lub usunięcia wpisu.

VI. Przyszły rozwój listy darczyńców

1. Administrator może w przyszłości rozszerzyć funkcjonalność listy darczyńców o dodatkowe elementy, w szczególności:

2. Rozszerzenie funkcjonalności listy darczyńców nie będzie skutkowało publikacją dodatkowych danych osobowych bez uprzedniej zgody darczyńcy, jeżeli taka zgoda będzie wymagana przez obowiązujące przepisy prawa.


8. Pliki cookies

I. Informacje ogólne

1. Serwis wykorzystuje pliki cookies oraz inne technologie o podobnym przeznaczeniu w celu zapewnienia prawidłowego działania strony internetowej, poprawy jakości świadczonych usług oraz – w zależności od wyrażonych zgód – prowadzenia analiz statystycznych lub działań marketingowych.

2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika podczas korzystania z Serwisu. Mogą być odczytywane przez Serwis przy kolejnych odwiedzinach lub przez podmioty trzecie, jeżeli użytkownik wyrazi na to zgodę.

3. Pliki cookies nie służą do bezpośredniej identyfikacji użytkownika, jednak w określonych przypadkach mogą stanowić dane osobowe w rozumieniu RODO.

4. Korzystanie z plików cookies odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności RODO oraz ustawą – Prawo komunikacji elektronicznej.

II. Rodzaje wykorzystywanych plików cookies

Cookies techniczne (niezbędne)

1. Cookies techniczne są niezbędne do prawidłowego funkcjonowania Serwisu i nie mogą zostać wyłączone za pomocą mechanizmu zarządzania zgodami.

2. Wykorzystywane są w szczególności do:

3. Podstawą ich stosowania jest uzasadniony interes Administratora oraz przepisy prawa dopuszczające stosowanie plików niezbędnych do świadczenia usługi drogą elektroniczną.

Cookies funkcjonalne

1. Cookies funkcjonalne umożliwiają zapamiętanie ustawień wybranych przez użytkownika, dzięki czemu korzystanie z Serwisu jest wygodniejsze.

2. Mogą obejmować między innymi:

3. W przypadku gdy przepisy prawa wymagają uzyskania zgody na stosowanie cookies funkcjonalnych, będą one wykorzystywane wyłącznie po jej wyrażeniu przez użytkownika.

Cookies analityczne

1. Administrator może wykorzystywać pliki cookies analityczne w celu:

2. Dane zbierane przy użyciu cookies analitycznych wykorzystywane są wyłącznie do celów statystycznych i rozwojowych.

3. Cookies analityczne wykorzystywane są wyłącznie po uzyskaniu zgody użytkownika, jeżeli obowiązujące przepisy prawa wymagają jej uzyskania.

Cookies marketingowe

1. W przyszłości Serwis może wykorzystywać pliki cookies marketingowe.

2. Cookies marketingowe mogą służyć między innymi do:

3. Cookies marketingowe będą wykorzystywane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

4. Na dzień publikacji niniejszej Polityki Prywatności Administrator nie prowadzi profilowania użytkowników w celach marketingowych z wykorzystaniem plików cookies.

III. Zarządzanie zgodami

1. Podczas pierwszej wizyty w Serwisie użytkownik może otrzymać możliwość wyboru zakresu wykorzystywania plików cookies, z wyjątkiem cookies technicznych niezbędnych do działania Serwisu.

2. Użytkownik może w każdej chwili:

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

IV. Zarządzanie plikami cookies w przeglądarce

1. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

2. W szczególności możliwe jest:

3. Ograniczenie lub wyłączenie plików cookies technicznych może spowodować nieprawidłowe działanie niektórych funkcjonalności Serwisu.

V. Cookies podmiotów zewnętrznych

1. W przypadku korzystania przez Serwis z usług podmiotów trzecich mogą być wykorzystywane pliki cookies pochodzące od tych podmiotów.

2. Mogą to być w szczególności usługi związane z:

3. Szczegółowe informacje dotyczące podmiotów zewnętrznych zostały przedstawione w Rozdziale X niniejszej Polityki Prywatności.

VI. Okres przechowywania cookies

1. Pliki cookies mogą być przechowywane:

2. Okres przechowywania poszczególnych plików cookies zależy od ich rodzaju, celu wykorzystania oraz ustawień zastosowanych przez Administratora lub podmiot trzeci świadczący daną usługę.

VII. Zmiany dotyczące wykorzystywania cookies

1. Wraz z rozwojem Serwisu Administrator może wprowadzać nowe technologie wykorzystujące pliki cookies lub inne podobne rozwiązania.

2. W przypadku wprowadzenia nowych kategorii plików cookies wymagających zgody użytkownika, Administrator zapewni możliwość wyrażenia lub odmowy takiej zgody zgodnie z obowiązującymi przepisami prawa.

3. Aktualne informacje dotyczące wykorzystywanych plików cookies oraz sposobu zarządzania zgodami są zawsze dostępne za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie, o ile został on wdrożony.