Polityka prywatności i cookies

Obowiązuje od: 21 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu e-zbiorka.pl jest Fundacja „Dzieło Nowego Tysiąclecia”, Skwer Ks. Kard. Stefana Wyszyńskiego 6, 01-015 Warszawa, KRS 0000150776, NIP 527-23-16-033, REGON 016399194, tel. 22 530 48 28, e-mail: dzielo@episkopat.pl.

W sprawach dotyczących działania serwisu e-zbiorka.pl można również kontaktować się pod adresem: kontakt@dzielo.pl.

Fundacja jest dalej nazywana „Fundacją” lub „Administratorem”.

2. O serwisie

Serwis e-zbiorka.pl umożliwia przekazywanie środków na rzecz Fundacji „Dzieło Nowego Tysiąclecia”, w szczególności na realizację programu stypendialnego Fundacji.

Za pośrednictwem Serwisu użytkownik może dokonać wpłaty online, wybrać sposób prezentacji swojego podpisu na liście wpłat oraz otrzymać potwierdzenie i spersonalizowane podziękowanie.

Fundacja przetwarza dane osobowe wyłącznie w zakresie niezbędnym do działania Serwisu, obsługi wpłat, realizacji obowiązków prawnych, zapewnienia bezpieczeństwa oraz – w odpowiednich przypadkach – realizacji innych celów opisanych w niniejszej Polityce.

3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.

W związku z dokonaniem wpłaty możemy przetwarzać w szczególności dane identyfikacyjne przekazane przez wpłacającego, podpis wskazany w formularzu wpłaty, adres e-mail, informacje o wysokości wpłaty, identyfikator transakcji, status płatności, datę wpłaty oraz inne dane niezbędne do jej prawidłowego zrealizowania i rozliczenia.

Niektóre informacje związane z płatnością przetwarzane są bezpośrednio przez operatora płatności.

Podczas korzystania z Serwisu przetwarzane mogą być również dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie operacyjnym, informacje o błędach oraz dane zapisywane w plikach cookies lub podobnych technologiach.

Fundacja stosuje zasadę minimalizacji danych i nie wymaga podawania informacji, które nie są potrzebne do realizacji danego celu.

4. Obsługa wpłaty

Dane przekazane podczas dokonywania wpłaty przetwarzamy przede wszystkim w celu przyjęcia i obsługi wpłaty, ustalenia jej statusu, przypisania jej do odpowiedniej kampanii, wysłania informacji związanych z wpłatą oraz jej prawidłowego rozliczenia.

Podstawą przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do podjęcia działań na żądanie osoby dokonującej wpłaty oraz realizacji związanej z nią relacji prawnej.

W zakresie, w którym przepisy zobowiązują Fundację do przechowywania dokumentacji księgowej, podatkowej albo innej dokumentacji dotyczącej wpłat, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

Dane mogą być również przechowywane w celu ustalenia, dochodzenia albo obrony roszczeń. Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Płatności Przelewy24

Płatności elektroniczne w Serwisie obsługiwane są przez system Przelewy24, którego operatorem jest PayPro S.A., ul. Pastelowa 8, 60-198 Poznań.

W celu zrealizowania płatności niezbędne informacje dotyczące transakcji są przekazywane do operatora płatności.

PayPro S.A. jest odrębnym administratorem danych osobowych w zakresie, w jakim przetwarza dane użytkownika w związku ze świadczeniem usług płatniczych. Zasady przetwarzania tych danych określa polityka oraz obowiązek informacyjny Przelewy24.

Fundacja nie otrzymuje danych uwierzytelniających użytkownika do banku ani danych, które nie są niezbędne Fundacji do potwierdzenia i rozliczenia wpłaty.

6. Publiczna lista wpłat

Serwis może prezentować informacje o ostatnich wpłatach, w szczególności wybrany przez wpłacającego podpis oraz kwotę wpłaty.

Podpis używany na liście wpłat może być imieniem i nazwiskiem, imieniem, nazwą organizacji, pseudonimem albo innym określeniem wybranym przez wpłacającego.

Dane identyfikacyjne używane do obsługi płatności nie są automatycznie publikowane jako dane płatnika.

Wpłacający może wybrać wpłatę anonimową. W takim przypadku jego podpis nie jest prezentowany na publicznej liście wpłat, a wpłata może być oznaczona jako dokonana przez anonimowego darczyńcę.

Podstawą prezentowania dobrowolnie wskazanego podpisu oraz informacji o wysokości wpłaty jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na informowaniu o przebiegu zbiórki, prezentowaniu otrzymywanego wsparcia oraz budowaniu przejrzystości i zaufania do prowadzonej kampanii.

Osoba, której podpis jest prezentowany, może w dowolnym momencie sprzeciwić się jego dalszej publikacji. W tym celu wystarczy skontaktować się z Fundacją pod adresem kontakt@dzielo.pl i podać informacje pozwalające zidentyfikować wpłatę.

Wybranie opcji anonimowej dotyczy publicznego prezentowania podpisu. Nie oznacza usunięcia danych, które Fundacja musi przetwarzać w celu obsługi, rozliczenia i udokumentowania wpłaty.

7. Spersonalizowane podziękowanie PDF

Po zrealizowaniu wpłaty Serwis może automatycznie przygotować spersonalizowane podziękowanie w formacie PDF.

Na podziękowaniu może zostać umieszczony podpis przekazany przez wpłacającego.

Podpis może zostać wykorzystany do przygotowania prywatnego podziękowania również wtedy, gdy wpłacający wybrał opcję anonimowej wpłaty. Anonimowość oznacza bowiem brak publikacji podpisu na publicznej liście wpłat, a nie rezygnację z jego wykorzystania w prywatnym dokumencie przeznaczonym dla wpłacającego.

Dokument PDF może zostać wysłany na adres e-mail podany podczas dokonywania wpłaty.

Pliki podziękowań nie są przeznaczone do publicznego udostępniania. Dostęp do katalogu, w którym są technicznie przechowywane, jest ograniczony.

Kopie techniczne dokumentów są przechowywane przez okres potrzebny do dostarczenia podziękowania, jego ewentualnego ponownego wygenerowania, obsługi zgłoszeń dotyczących wpłaty oraz zapewnienia prawidłowego działania Serwisu. Po ustaniu tych celów są usuwane zgodnie z zasadami retencji stosowanymi przez Fundację.

Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na podziękowaniu darczyńcom, prawidłowej obsłudze wpłaty oraz utrzymaniu kontaktu z osobami wspierającymi działalność Fundacji.

8. Wiadomości związane z wpłatą

Adres e-mail podany podczas dokonywania wpłaty może być wykorzystany do przesłania informacji bezpośrednio związanych z wpłatą, w szczególności potwierdzenia jej przyjęcia, informacji dotyczących płatności oraz spersonalizowanego podziękowania.

Wiadomości te mają charakter transakcyjny i nie stanowią zgody na otrzymywanie newslettera lub informacji marketingowych.

Adres e-mail podany przy wpłacie nie będzie wykorzystywany do przesyłania informacji marketingowych drogą elektroniczną na podstawie samego faktu dokonania wpłaty. Jeżeli Fundacja będzie chciała wykorzystywać go do takiego celu, uzyska odrębną podstawę prawną, a gdy przepisy tego wymagają – odrębną zgodę.

9. Kontakt z Fundacją

Jeżeli użytkownik kontaktuje się z Fundacją za pomocą poczty elektronicznej lub innego kanału komunikacji, przetwarzamy dane zawarte w wiadomości w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Fundacji polegający na prowadzeniu korespondencji i obsłudze otrzymywanych zapytań.

Jeżeli wiadomość dotyczy wpłaty, umowy, reklamacji lub innej relacji prawnej, podstawą przetwarzania może być również art. 6 ust. 1 lit. b lub lit. c RODO.

10. Dane techniczne i bezpieczeństwo Serwisu

Podczas korzystania z e-zbiorka.pl serwery oraz systemy bezpieczeństwa mogą automatycznie zapisywać informacje techniczne dotyczące połączenia.

Dane te mogą obejmować w szczególności adres IP, czas połączenia, żądany adres URL, kod odpowiedzi serwera, informacje o przeglądarce i urządzeniu oraz informacje dotyczące błędów lub nietypowych zdarzeń.

Dane techniczne są przetwarzane w celu zapewnienia prawidłowego działania Serwisu, diagnozowania problemów, zapewnienia bezpieczeństwa, ochrony przed nadużyciami, wykrywania prób nieuprawnionego dostępu oraz prowadzenia niezbędnych analiz technicznych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i niezawodności systemów informatycznych.

11. Bezpieczeństwo danych

Fundacja stosuje odpowiednie do ryzyka środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną zmianą.

Serwis korzysta z szyfrowanej transmisji HTTPS. Dostęp do danych i systemów administracyjnych jest ograniczony do osób, które potrzebują go do wykonywania swoich obowiązków.

Fundacja stosuje mechanizmy kontroli dostępu, aktualizuje wykorzystywane oprogramowanie, tworzy kopie zapasowe, rejestruje istotne zdarzenia techniczne i monitoruje prawidłowe działanie systemów.

Pliki zawierające spersonalizowane podziękowania nie są przeznaczone do publicznego przeglądania, a bezpośredni dostęp HTTP do katalogu służącego do ich przechowywania jest blokowany.

Podejmowane zabezpieczenia są okresowo weryfikowane i dostosowywane do zmieniających się zagrożeń.

12. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Fundację w prowadzeniu Serwisu i realizacji wpłat, wyłącznie w zakresie potrzebnym do wykonywania powierzonych im czynności.

Dotyczy to w szczególności dostawców hostingu i infrastruktury informatycznej, administratorów i dostawców systemów IT, dostawców poczty elektronicznej, operatora płatności Przelewy24, podmiotów obsługujących księgowość, doradców prawnych oraz innych dostawców niezbędnych do prawidłowego funkcjonowania Serwisu.

Dane mogą również zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

W przypadku publicznej listy wpłat odbiorcą dobrowolnie prezentowanego podpisu i kwoty mogą być użytkownicy Internetu. Z tego względu przed podaniem podpisu należy pamiętać, aby nie umieszczać w nim danych, których użytkownik nie chce ujawniać publicznie, takich jak adres e-mail, numer telefonu, adres zamieszkania lub inne dane prywatne.

Fundacja nie sprzedaje baz danych osobowych.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowe dane związane z wpłatą są przetwarzane przez Fundację i jej dostawców zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Niektóre opcjonalne usługi internetowe, w szczególności narzędzia analityczne lub usługi dostarczane przez globalnych dostawców technologicznych, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

Jeżeli takie usługi są używane w Serwisie, odpowiednie informacje o dostawcy i celu ich działania są przedstawiane użytkownikowi w ustawieniach cookies.

W przypadku przekazywania danych poza EOG Fundacja stosuje mechanizmy wymagane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony albo właściwe zabezpieczenia przewidziane przez prawo.

14. Jak długo przechowujemy dane

Dane związane z wpłatami i ich rozliczeniem są przechowywane przez okres wymagany przez przepisy księgowe i podatkowe oraz przez czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

Dokumentacja rachunkowa podlega co do zasady co najmniej pięcioletnim okresom przechowywania, których sposób obliczania określają przepisy o rachunkowości. Również zobowiązania podatkowe co do zasady przedawniają się po upływie pięciu lat, liczonych według zasad wynikających z Ordynacji podatkowej.

Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i wyjaśniania incydentów, a następnie usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania albo wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.

15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać – zależnie od podstawy i celu przetwarzania – prawa dostępu do danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się z Fundacją pod adresem kontakt@dzielo.pl lub pisemnie: Fundacja „Dzieło Nowego Tysiąclecia”, Skwer Ks. Kard. Stefana Wyszyńskiego 6, 01-015 Warszawa.

W celu ochrony danych Fundacja może poprosić o przekazanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

16. Prawo do skargi

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie ogranicza możliwości wcześniejszego kontaktu z Fundacją w celu wyjaśnienia sprawy.

17. Zautomatyzowane podejmowanie decyzji

Fundacja nie wykorzystuje danych przetwarzanych w ramach e-zbiorka.pl do podejmowania wobec wpłacających decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Serwis może natomiast automatycznie wykonywać czynności techniczne, takie jak aktualizacja statusu wpłaty, wyliczenie statystyk kampanii, wysłanie wiadomości lub wygenerowanie podziękowania PDF. Czynności te nie stanowią profilowania użytkownika.

18. Pliki cookies i podobne technologie

18.1. Czym są cookies

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Serwis może korzystać zarówno z cookies sesyjnych, które są usuwane po zakończeniu sesji, jak i cookies trwałych przechowywanych przez czas określony dla danego pliku.

Serwis może również korzystać z innych mechanizmów pamięci przeglądarki realizujących podobne funkcje.

18.2. Cookies niezbędne

Cookies niezbędne są wykorzystywane w zakresie koniecznym do prawidłowego i bezpiecznego funkcjonowania Serwisu.

Mogą być potrzebne w szczególności do obsługi formularza wpłaty, utrzymania sesji, zapamiętania wyborów związanych z procesem wpłaty, zabezpieczenia formularzy oraz zapamiętania preferencji dotyczących cookies.

Dla technologii, które są konieczne do dostarczenia usługi żądanej przez użytkownika albo do transmisji komunikatu, przepisy przewidują wyjątek od wymogu uzyskania zgody.

Wyłączenie cookies niezbędnych za pomocą ustawień przeglądarki może spowodować, że część funkcji Serwisu, w szczególności formularz wpłaty, nie będzie działała prawidłowo.

18.3. Cookies opcjonalne

Serwis może wykorzystywać opcjonalne cookies analityczne, funkcjonalne lub marketingowe wyłącznie wtedy, gdy dana technologia jest rzeczywiście wykorzystywana i użytkownik wyrazi odpowiednią zgodę.

Cookies analityczne mogą służyć do poznania sposobu korzystania z Serwisu, mierzenia liczby odwiedzin, wykrywania problemów i ulepszania działania strony.

Cookies funkcjonalne mogą służyć do zapamiętywania dodatkowych preferencji użytkownika, które nie są konieczne do podstawowego działania strony.

Cookies marketingowe mogą służyć do mierzenia skuteczności kampanii lub dostosowania przekazu, jeżeli Fundacja korzysta z takich narzędzi.

Opcjonalne technologie nie powinny być uruchamiane przed wyrażeniem przez użytkownika odpowiedniej zgody. Zgoda na cookies wymaga uprzedniego przekazania jasnych informacji o celu ich stosowania.

18.4. Panel ustawień cookies

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić opcjonalne cookies albo samodzielnie wybrać kategorie, na które wyraża zgodę.

Brak zgody na opcjonalne cookies nie uniemożliwia dokonania wpłaty ani korzystania z podstawowych funkcji Serwisu.

Użytkownik może w każdej chwili zmienić swoją decyzję za pomocą linku „Ustawienia cookies” dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

18.5. Szczegółowa lista cookies

Aktualna lista stosowanych plików cookies i podobnych technologii, ich dostawców, przeznaczenia oraz okresu ważności powinna być dostępna w panelu „Ustawienia cookies”.

Lista w panelu jest aktualizowana wraz ze zmianami technologicznymi w Serwisie.

Dzięki temu użytkownik może sprawdzić rzeczywiście używane w danym momencie technologie bez względu na późniejsze aktualizacje infrastruktury strony.

18.6. Ustawienia przeglądarki

Użytkownik może dodatkowo zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.

Możliwe jest między innymi usuwanie istniejących cookies, blokowanie zapisywania nowych lub otrzymywanie informacji o próbie ich zapisania.

Należy jednak pamiętać, że zablokowanie wszystkich cookies, w tym cookies technicznie niezbędnych, może zakłócić działanie Serwisu i procesu wpłaty.

19. Linki do innych serwisów

Serwis może zawierać odnośniki do stron internetowych innych podmiotów, w szczególności Fundacji, operatora płatności lub partnerów.

Po przejściu do zewnętrznej strony zasady przetwarzania danych określa administrator tej strony. Fundacja zachęca do zapoznania się z jej polityką prywatności.

20. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą funkcjonalności Serwisu, wykorzystywanych technologii, sposobu przetwarzania danych albo przepisów prawa.

Aktualna wersja Polityki jest zawsze publikowana w serwisie e-zbiorka.pl wraz z datą jej obowiązywania.

Zmiany, które w istotny sposób wpływają na sposób przetwarzania danych osobowych, będą komunikowane w odpowiedni do okoliczności sposób.