Polityka prywatności

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest:

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z nami bezpośrednio pod adresem fundacja@countrymusicroads.pl. Fundacja nie powołała formalnie inspektora ochrony danych, ponieważ nie mamy takiego obowiązku ustawowego - wszystkie zapytania obsługuje Zarząd.

§ 2. Jakie dane zbieramy

Zbieramy wyłącznie te dane, które sami nam przekazujesz, wypełniając formularze dostępne na stronie:

• Formularz kontaktowy - imię i nazwisko, adres e-mail, temat oraz treść wiadomości.
• Formularz wolontariatu - imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść zgłoszenia.
• Formularz zgłoszenia artysty - imię i nazwisko, adres e-mail, link do materiału demo / biogramu (opcjonalnie) oraz treść wiadomości.
• Zgłoszenie partnerstwa / sponsoringu - imię i nazwisko, adres e-mail, nazwa reprezentowanej organizacji (w treści wiadomości).
• Darowizny (przelew bankowy) - imię, nazwisko, numer rachunku oraz tytuł przelewu - dane te otrzymujemy od banku wraz z informacją o wpłacie.
• Wizerunek - zdjęcia i nagrania z wydarzeń fundacji (koncerty, warsztaty, festiwale), na których możesz być widoczny jako uczestnik.
• Dane techniczne - adres IP oraz informacja o przeglądarce (User-Agent), zapisywane wraz z każdym zgłoszeniem w celu zabezpieczenia przed spamem, oraz dane statystyczne zbierane przez Google Analytics 4 (szczegóły w § 7 i § 8).

Nie prowadzimy rejestracji użytkowników, nie obsługujemy kont, nie przyjmujemy płatności online (szybkich płatności ani kart) i nie gromadzimy danych wrażliwych w rozumieniu art. 9 RODO. Darowizny przyjmujemy wyłącznie poprzez tradycyjny przelew bankowy.

§ 3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Odpowiedź na zapytanie z formularza kontaktowego - podstawa: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona przez wysłanie formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji).
• Weryfikacja zgłoszeń wolontariuszy i artystów - podstawa: art. 6 ust. 1 lit. b RODO (czynności poprzedzające zawarcie umowy, o którą prosisz) oraz art. 6 ust. 1 lit. f RODO (prowadzenie działalności statutowej fundacji).
• Zabezpieczenie przed spamem i nadużyciami - podstawa: art. 6 ust. 1 lit. f RODO (ochrona infrastruktury technicznej administratora - przechowywanie adresu IP przez ograniczony czas).
• Obsługa darowizn (przelew bankowy) - podstawa: art. 6 ust. 1 lit. c RODO w związku z ustawą z 29 września 1994 r. o rachunkowości i ustawą z 29 sierpnia 1997 r. Ordynacja podatkowa (obowiązek ewidencyjny i archiwizacyjny - 5 lat od końca roku obrotowego) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
• Dokumentacja wydarzeń (zdjęcia i nagrania wideo) - podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes fundacji polegający na promocji działalności statutowej oraz dokumentowaniu wydarzeń); w przypadku pojedynczych, wyróżniających wizerunków osób - art. 6 ust. 1 lit. a RODO (zgoda) lub art. 81 ust. 2 ustawy o prawie autorskim (osoba stanowiąca szczegół całości takiej jak zgromadzenie publiczne).
• Analiza ruchu na stronie (statystyki odwiedzin, źródła ruchu) - podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies) w związku z art. 173 ustawy Prawo telekomunikacyjne.
• Realizacja obowiązków prawnych (np. archiwizacja dokumentacji, odpowiedź na żądania organów państwowych) - podstawa: art. 6 ust. 1 lit. c RODO.

Podanie danych jest całkowicie dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje zapytanie lub rozpatrzyć zgłoszenie.

§ 4. Jak długo przechowujemy dane

• Korespondencja e-mailowa - do 24 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z realizacji umowy lub przepisu prawa.
• Zgłoszenia wolontariuszy i artystów - przez okres współpracy, a po jej zakończeniu maksymalnie 36 miesięcy.
• Dane techniczne (adres IP, User-Agent w logach formularza) - do 12 miesięcy.
• Dokumentacja księgowa (w tym potwierdzenia darowizn) - 5 lat od końca roku obrotowego, w którym dokonano wpłaty - zgodnie z art. 74 ust. 2 ustawy o rachunkowości oraz art. 86 § 1 Ordynacji podatkowej.
• Statystyki Google Analytics 4 - do 14 miesięcy (standardowy okres w GA4).
• Zdjęcia i nagrania z wydarzeń - przechowywane bezterminowo w archiwum fundacji jako dokumentacja działalności statutowej; publikacja online - do momentu zgłoszenia sprzeciwu lub wycofania zgody.

Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane.

§ 5. Komu udostępniamy dane (podmioty przetwarzające)

Korzystamy z usług zewnętrznych dostawców (tzw. procesorów), którym powierzamy przetwarzanie danych osobowych wyłącznie w zakresie niezbędnym do świadczenia danej usługi, na podstawie pisemnych umów powierzenia spełniających wymogi art. 28 RODO:

• Hostinger International Ltd. (Cypr) - hosting strony internetowej countrymusicroads.pl. Przetwarza dane przekazywane przez formularze oraz dane techniczne (IP, User-Agent, logi serwera). Serwery zlokalizowane są w EOG. Polityka prywatności: hostinger.com/privacy-policy.
• Google Ireland Limited (Irlandia) - w ramach Google Workspace obsługujemy skrzynkę pocztową fundacja@countrymusicroads.pl, na którą trafiają wiadomości z formularzy, oraz korzystamy z Google Analytics 4 do analizy ruchu na stronie (po Twojej zgodzie w banerze cookies). Polityka prywatności: policies.google.com/privacy.
• Google Ireland Limited / YouTube LLC - odtwarzacz wideo YouTube osadzony na stronie. Odtwarzacz działa w trybie rozszerzonej prywatności (youtube-nocookie.com), ale po kliknięciu „Odtwórz" może ustawiać własne pliki cookies i przetwarzać dane w celach wskazanych w polityce YouTube.
• Biuro rachunkowe - wyłącznie w zakresie dokumentacji księgowej fundacji (darowizny, sprawozdania finansowe), na podstawie umowy powierzenia.
• Organy publiczne (np. UODO, Krajowa Administracja Skarbowa, sądy, policja) - wyłącznie gdy wynika to z przepisów prawa i w zakresie wskazanym w tych przepisach.

Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych. Nie korzystamy z pikseli Meta/Facebook ani reklam retargetingowych.

§ 5a. Transfer danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Google Ireland Limited - Workspace, Analytics i YouTube) należy do międzynarodowej grupy kapitałowej Alphabet Inc. z siedzibą w Stanach Zjednoczonych. Mimo że europejskim podmiotem odpowiedzialnym jest spółka irlandzka, dane mogą być przekazywane do USA na potrzeby serwisu i utrzymania usług.

Transfer taki odbywa się wyłącznie na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, tj.:

• Decyzji Komisji Europejskiej o adekwatności z 10 lipca 2023 r. stwierdzającej, że USA zapewniają odpowiedni poziom ochrony w ramach EU-US Data Privacy Framework (DPF) - dostawcy, których dotyczy transfer, są certyfikowani w ramach DPF.
• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską jako dodatkowe zabezpieczenie.

Masz prawo uzyskać kopię stosowanych zabezpieczeń - napisz na fundacja@countrymusicroads.pl.

§ 5b. Zdjęcia i nagrania z wydarzeń

W ramach działalności statutowej dokumentujemy nasze wydarzenia (koncerty, warsztaty, festiwale, spotkania) poprzez fotografie i nagrania wideo. Materiały te publikujemy na stronie, w mediach społecznościowych fundacji oraz w materiałach promocyjnych - w celu przedstawienia działalności statutowej i budowania społeczności wokół polskiej sceny country.

• W przypadku zdjęć zbiorowych i dokumentacyjnych (ujęć z publiczności, sal koncertowych, tłumu), w których pojedyncze osoby stanowią element szerszej całości, podstawą publikacji jest art. 81 ust. 2 pkt 2 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz art. 6 ust. 1 lit. f RODO.
• W przypadku portretów indywidualnych i wyróżniających wizerunków uzyskujemy odrębną zgodę osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO + art. 81 ust. 1 ustawy o prawie autorskim).

Jeżeli rozpoznasz siebie na zdjęciu lub nagraniu i nie życzysz sobie dalszej publikacji - skontaktuj się z nami, niezwłocznie usuniemy materiał lub zanonimizujemy Twój wizerunek.

§ 5c. Dane osób małoletnich

Fundacja Country Music Roads wspiera rozwój młodych artystów. W związku z tym mogą zdarzyć się sytuacje, w których przetwarzamy dane osobowe osób, które nie ukończyły 18 lat (np. zgłoszenia uczestników konkursów, warsztatów, trasy koncertowej).

• Zgłoszenia osób poniżej 16. roku życia wymagają zgody rodzica lub opiekuna prawnego (art. 8 RODO). Formularz zgłoszeniowy powinien być wypełniany wspólnie z rodzicem/opiekunem, a kontakt odbywa się za jego pośrednictwem.
• Osoby w wieku 16-17 lat mogą samodzielnie wyrazić zgodę na przetwarzanie danych w ramach usług społeczeństwa informacyjnego; do udziału w wydarzeniach i publikacji wizerunku prosimy jednak o zgodę opiekuna prawnego.
• Nie prowadzimy celowej zbiórki danych od dzieci poniżej 13. roku życia. Jeżeli dowiemy się, że takie dane zostały nam przekazane bez odpowiedniej zgody, niezwłocznie je usuniemy.

§ 6. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, masz prawo do:

• Dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO).
• Sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
• Usunięcia danych („prawo do bycia zapomnianym") - jeżeli nie ma podstawy do dalszego przetwarzania (art. 17 RODO).
• Ograniczenia przetwarzania - np. w czasie weryfikacji ich poprawności (art. 18 RODO).
• Przenoszenia danych - otrzymania ich w formacie ustrukturyzowanym (art. 20 RODO).
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Wycofania zgody w dowolnym momencie - bez wpływu na zgodność przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, wyślij wiadomość na fundacja@countrymusicroads.pl. Odpowiemy w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

§ 7. Pliki cookies i technologie śledzące

Strona wykorzystuje pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Dzielimy je na trzy kategorie:

• Cookies niezbędne (zawsze aktywne, bez zgody) - zapewniają podstawowe funkcjonowanie strony: sesję WordPress, zabezpieczenie formularzy przed botami (nonce, honeypot), zapamiętanie zamknięcia popupów (np. banera cookies, popupu trasy USA). Podstawa: art. 173 ust. 3 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. f RODO.
• Cookies analityczne (aktywne po Twojej zgodzie) - Google Analytics 4 (pliki `_ga`, `_ga_*`) dostarczane przez Google Ireland Limited. Pomagają nam zrozumieć, ile osób odwiedza stronę, które podstrony są najpopularniejsze i jak długo na niej zostają. Zebrane dane są zagregowane i nie identyfikują Cię bezpośrednio. Okres przechowywania: do 14 miesięcy.
• Cookies zewnętrznych serwisów wideo (aktywne dopiero po kliknięciu „odtwórz") - osadzony odtwarzacz YouTube oraz odtwarzacz Spotify mogą ustawiać własne pliki cookies w momencie uruchomienia materiału. YouTube działa w trybie rozszerzonej prywatności (youtube-nocookie.com). Zasady stosowania tych cookies regulują polityki prywatności Google i Spotify.

Nie stosujemy pikseli reklamowych Meta/Facebook, TikTok, LinkedIn ani innych narzędzi marketingowych i retargetingowych.

Szczegółową informację o aktualnie stosowanych cookies, możliwość wyboru zakresu zgody oraz jej wycofania znajdziesz w panelu ustawień cookies wyświetlanym przy pierwszej wizycie. Ustawienia możesz w każdej chwili zmienić, klikając link „Ustawienia cookies" w stopce strony. Cookies możesz również zablokować w ustawieniach swojej przeglądarki - może to jednak ograniczyć funkcjonalność strony.

§ 8. Zautomatyzowane podejmowanie decyzji

Fundacja nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

§ 9. Zmiany niniejszej polityki

Zastrzegamy sobie prawo do aktualizowania treści Polityki prywatności - np. w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub zmianami w sposobie działania strony. Każdorazowo nowa wersja będzie publikowana pod tym samym adresem, z wyraźnym oznaczeniem daty aktualizacji w nagłówku dokumentu.

W przypadku istotnych zmian, mogących wpłynąć na prawa osób, których dane dotyczą, powiadomimy o nich z odpowiednim wyprzedzeniem - np. poprzez informację na stronie głównej lub wiadomość e-mail.