Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest Fundación Civitana, NIF G72932239, z siedzibą pod adresem Avenida de Valladolid, 59, 1.º, 28008 Madrid, wpisana do Państwowego Rejestru Fundacji (Registro de Fundaciones de competencia estatal) pod numerem 2776.

We wszelkich sprawach dotyczących Twoich danych możesz pisać do nas na adres dpo@civitana.org.

2. Jakie dane przetwarzamy

Wyłącznie te, które podajesz nam w formularzach na stronie; różnią się one w zależności od formularza: imię i nazwisko oraz adres e-mail we wszystkich formularzach, a w zależności od przypadku – treść wiadomości, którą do nas piszesz, nazwa Twojej organizacji, Twój telefon, Twoje stanowisko, dane Twojej firmy (nazwa, strona internetowa i wielkość), Twój kraj i miasto, link do Twojego profilu LinkedIn lub załączone CV, wybrana grupa robocza, Twoje odpowiedzi na pytania z formularzy, propozycja zgłaszana do Manifestu Przedsiębiorców oraz, jeśli przekazujesz darowiznę, jej kwota, Twój NIF i prowincja zamieszkania.

Dane Twojej karty przetwarza bezpośrednio Stripe; Fundacja ich nie widzi ani nie przechowuje.

Nie potrzebujemy danych szczególnie chronionych (zdrowie, poglądy, religia, pochodzenie etniczne, przynależność do związków zawodowych, życie seksualne, dane biometryczne). Prosimy, abyś nie umieszczał(-a) ich w wiadomościach ani w załączanych plikach; jeśli do nas trafią, usuniemy je.

Jeśli przekazujesz nam dane innej osoby (na przykład współpracownika z Twojej firmy), musisz ją o tym wcześniej poinformować.

3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej

• Newsletter Fundacji. Wysyłanie Ci nowości Fundacji – wyłącznie jeśli o nie prosisz, zapisując się lub zaznaczając opcjonalne pole w innym formularzu, które nigdy nie warunkuje wysłania formularza. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 21 Ley 34/2002, LSSI). Możesz ją w każdej chwili wycofać za pomocą linku do rezygnacji w każdym e-mailu.
• Kontakt i zgłaszanie projektów. Odpowiedź na Twoją wiadomość i analiza zgłaszanego projektu. Podstawa: obsługa Twojego zapytania i podjęcie działań poprzedzających ewentualną współpracę (art. 6 ust. 1 lit. b RODO).
• Współpraca międzynarodowa i grupy robocze. Ocena Twojej propozycji lub kandydatury i Twojego profilu zawodowego, a jeśli podejmiesz współpracę – obsługa Twojego udziału. Podstawa: art. 6 ust. 1 lit. b RODO.
• Manifest Przedsiębiorców. Analiza Twojego wniosku o przystąpienie, a jeśli zostanie przyjęty – publikacja nazwy, strony internetowej i opisu Twojego projektu na stronie internetowej i w komunikacji inicjatywy, zgodnie z regulaminem. Podstawa: art. 6 ust. 1 lit. b RODO. Twoje imię i nazwisko lub wizerunek są publikowane wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO).
• Mecenat firm. Informowanie Cię o mecenacie, rozpatrzenie zgłoszenia Twojej firmy i, w stosownych przypadkach, obsługa jej darowizny. Podstawa: art. 6 ust. 1 lit. b RODO.
• Darowizny osób fizycznych. Obsługa Twojej corocznej darowizny (pobranie płatności, odnowienie i anulowanie), wystawienie zaświadczenia o darowiźnie i zgłoszenie jej hiszpańskiej administracji podatkowej (Agencia Tributaria) w deklaracji informacyjnej o darowiznach. Podstawa: relacja mecenatu (art. 6 ust. 1 lit. b RODO) i wypełnienie obowiązków prawnych, w szczególności art. 24 Ley 49/2002 (art. 6 ust. 1 lit. c RODO). Jeśli nie podasz nam swojego NIF i prowincji, nie będziemy mogli wystawić zaświadczenia ani ująć darowizny w deklaracji, a Ty nie będziesz mógł (mogła) skorzystać z odliczenia.
• Bezpieczeństwo. Ochrona strony i formularzy przed nadużyciami i automatycznym wysyłaniem. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

4. Wykorzystanie sztucznej inteligencji w formularzu dla firm

Jeśli współpracując jako firma, podasz nam jej stronę internetową, asystent sztucznej inteligencji (Claude, firmy Anthropic) odczyta publiczną treść tej strony, aby zaproponować nazwę i wielkość firmy, które możesz zmienić przed wysłaniem. Asystent ma dostęp wyłącznie do wskazanej przez Ciebie strony i nie otrzymuje pozostałych danych z formularza.

Asystent nie podejmuje decyzji dotyczących Ciebie ani Twojej firmy: każde zgłoszenie weryfikuje osoba z Fundacji. Anthropic przetwarza informacje w imieniu Fundacji i zgodnie ze swoimi warunkami handlowymi nie wykorzystuje ich do trenowania swoich modeli.

5. Komu udostępniamy Twoje dane

Dostawcom, którzy świadczą nam usługi i przetwarzają dane w imieniu Fundacji, z którymi zawarliśmy odpowiednią umowę powierzenia przetwarzania (art. 28 RODO): Amazon Web Services EMEA SARL (hosting strony i załączonych plików oraz wysyłka e-maili), Mailchimp, należący do The Rocket Science Group LLC (obsługa newslettera), Anthropic Ireland, Limited (odczyt stron internetowych firm) oraz Stripe Payments Europe, Limited (pobieranie darowizn). Stripe może przetwarzać niektóre dane jako niezależny administrator w celu zapobiegania oszustwom i wypełniania własnych obowiązków prawnych, zgodnie ze swoją polityką prywatności.

Agencia Estatal de Administración Tributaria (hiszpańskiej administracji podatkowej) – w przypadku darowizn – oraz innym organom, gdy wymagają tego przepisy. Jeśli Twoje przystąpienie do Manifestu Przedsiębiorców zostanie przyjęte, dane Twojego projektu będą publiczne. Nie sprzedajemy Twoich danych ani nie udostępniamy ich nikomu innemu.

6. Przekazywanie danych do państw trzecich

Niektórzy z naszych dostawców należą do grup z siedzibą w Stanach Zjednoczonych i mogą tam przetwarzać dane. Przekazywanie to opiera się na zabezpieczeniach przewidzianych w rozdziale V RODO: przystąpieniu odbiorcy do Ram ochrony danych UE-USA, uznanych przez Komisję Europejską za zapewniające odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795), lub standardowych klauzulach umownych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914). W szczególności:

• Amazon Web Services: umowę zawieramy z Amazon Web Services EMEA SARL (Luksemburg), a dane są przechowywane w Unii Europejskiej (Irlandia). Gdyby konieczne było przekazanie ich do Amazon Web Services, Inc. (USA), przekazanie opiera się na przystąpieniu tej spółki do Ram ochrony danych oraz na standardowych klauzulach umownych włączonych do umowy powierzenia przetwarzania.
• Mailchimp: The Rocket Science Group LLC (USA) przystąpiła do Ram ochrony danych. Gdyby nie miały one zastosowania, przekazanie opiera się na standardowych klauzulach umownych włączonych do umowy powierzenia przetwarzania.
• Anthropic: umowę zawieramy z Anthropic Ireland, Limited (Irlandia). Przetwarzanie może prowadzić Anthropic, PBC w USA; przekazanie opiera się na standardowych klauzulach umownych włączonych do umowy powierzenia przetwarzania.
• Stripe: umowę zawieramy ze Stripe Payments Europe, Limited (Irlandia). Dane mogą być przekazywane do Stripe, LLC (USA), która przystąpiła do Ram ochrony danych. Gdyby nie miały one zastosowania, przekazanie opiera się na standardowych klauzulach umownych zawartych w załączniku tej spółki dotyczącym przekazywania danych.

Przystąpienie każdego z tych podmiotów możesz sprawdzić na stronie www.dataprivacyframework.gov, a kopię mających zastosowanie zabezpieczeń możesz otrzymać, pisząc na adres dpo@civitana.org.

7. Jak długo je przechowujemy

• Newsletter Fundacji: dopóki pozostajesz zapisany(-a).
• Kontakt, projekty, współpraca, grupy robocze i Manifest Przedsiębiorców: przez czas rozpatrywania zgłoszenia lub trwania relacji i do dwóch lat po ostatnim kontakcie. CV i inne załączone pliki są usuwane, gdy przestają być potrzebne, a najpóźniej po roku od ich otrzymania.
• Darowizny i mecenat: przez czas trwania relacji, a następnie przez okresy przedawnienia zobowiązań podatkowych i przechowywania dokumentacji księgowej (co do zasady sześć lat).

Po upływie tych okresów usuwamy lub anonimizujemy dane.

8. Twoje prawa

Możesz skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych oraz w każdej chwili wycofać udzielone zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Napisz do nas na adres dpo@civitana.org lub na adres pocztowy Fundacji, wskazując, z którego prawa korzystasz.

Jeśli uważasz, że nie rozpatrzyliśmy prawidłowo Twojego żądania, możesz wnieść skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (www.aepd.es).

9. Osoby niepełnoletnie

Formularze na tej stronie nie są skierowane do osób poniżej 14. roku życia (art. 7 LOPDGDD); jeśli nie ukończyłeś(-aś) 14 lat, nie przesyłaj nam swoich danych. Aby przekazać darowiznę, musisz być osobą pełnoletnią.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić Twoje dane, w tym szyfrowanie komunikacji, kontrolę załączanych plików i ograniczony dostęp do informacji.

11. Pliki cookie i zmiany niniejszej polityki

Kwestie dotyczące plików cookie i podobnych technologii wyjaśnia Polityka plików cookie. Jeśli zmienimy niniejszą politykę, opublikujemy nową wersję wraz z datą na tej samej stronie, a jeśli zmiana będzie istotna, poinformujemy o niej osoby zapisane do newslettera. Niniejsza polityka jest dostępna w kilku językach; w razie rozbieżności rozstrzyga wersja hiszpańska.