Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony voctensemble.com jest:

Fundacja realizuje cele statutowe w zakresie kultury i sztuki sakralnej. Strona stanowi jej witrynę informacyjną oraz kanał przyjmowania darowizn.

Kontakt w sprawach danych

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres:

Nie powołaliśmy Inspektora Ochrony Danych — zakres i charakter przetwarzania nie wymagają jego ustanowienia (art. 37 RODO).

Jakie dane przetwarzamy

Odwiedzający stronę

Samo otwarcie strony powoduje automatyczne przetworzenie danych technicznych przez serwery hostingowe oraz sieci dostarczania treści (CDN):

• adres IP urządzenia,
• nagłówki HTTP (m.in. typ przeglądarki, język, źródło),
• data i godzina żądania,
• adres żądanego zasobu.

Są to standardowe logi serwera HTTP. Nie łączymy ich z żadnymi innymi danymi, nie używamy ich do profilowania ani marketingu. Służą wyłącznie do utrzymania działania witryny oraz bezpieczeństwa (np. blokady ruchu nadużywanego).

Darczyńcy

W trakcie składania darowizny przetwarzane są dane niezbędne do realizacji transakcji, wystawienia ewentualnego zaświadczenia o darowiźnie oraz wypełnienia obowiązków księgowych Fundacji. Zakres i sposób przetwarzania zależą od wybranej metody:

Bramka płatnicza Axepta BNP Paribas (BLIK, szybkie przelewy, Apple Pay, Google Pay, karty)

Korzystamy z bramki płatniczej Axepta BNP Paribas, której operatorem jest BNP Paribas Bank Polska S.A. Dla transakcji kartowych agentem rozliczeniowym jest PayU S.A. Płatność przebiega w modelu przekierowania na bezpieczną stronę operatora:

• Po wybraniu kwoty i podaniu adresu e-mail nasz serwer przekazuje do bramki wyłącznie kwotę, walutę, adres e-mail oraz identyfikator darowizny i otrzymuje w zamian jednorazowy link do strony płatności.
• Zostajesz przekierowany na hostowaną stronę płatności operatora, gdzie bezpośrednio wprowadzasz dane płatnicze (kod BLIK, dane karty, wybór banku przy szybkim przelewie). Po zakończeniu wracasz na naszą stronę z informacją o statusie transakcji.

Pełne dane płatnicze (numer karty, kod BLIK, dane logowania do bankowości) wprowadzasz wyłącznie na stronie operatora — nie przechodzą one przez serwery Fundacji ani nie są przez nas przechowywane. To operator tokenizuje je oraz przejmuje ciężar autoryzacji i obowiązki bezpieczeństwa zgodnie z normą PCI DSS. Po stronie Fundacji zachowujemy wyłącznie: adres e-mail darczyńcy, kwotę, walutę, datę, identyfikator transakcji oraz jej status — w zakresie niezbędnym do ewidencji księgowej i wystawienia potwierdzenia darowizny.

Zrzutka.pl

Zakres danych określa polityka Zrzutka.pl; administratorem danych wpłacających w jej obrębie jest Zrzutka Sp. z o.o.

Przelew bankowy (jednorazowy lub zlecenie stałe)

Dane wynikają z polecenia przelewu (nadawca, tytuł, kwota) i trafiają do nas wyłącznie za pośrednictwem banku prowadzącego nasz rachunek. Dotyczy to także przelewów cyklicznych (zleceń stałych): ich ustanowienie, zmiana i odwołanie odbywają się w całości w bankowości Darczyńcy — nie przechowujemy w tym celu danych Twojej karty ani zgody na obciążanie, a samo zlecenie pozostaje pod Twoją wyłączną kontrolą.

Zgłoszenie wsparcia

Jeśli wspierasz Fundację przelewem i wypełnisz formularz zgłoszenia w sekcji „Wsparcie” na stronie Fundacji, przetwarzamy podane przez Ciebie imię, nazwisko oraz adres e-mail. Zapisujemy je wyłącznie po to, aby skontaktować się z Tobą w sprawie wsparcia Fundacji. Formularz nie zbiera żadnych danych płatniczych — samo wsparcie odbywa się przelewem, jednorazowym lub stałym, który zlecasz i kontrolujesz w swojej bankowości. Twoje dane przechowujemy na naszych serwerach w Unii Europejskiej; wewnętrzne powiadomienie o nowym zgłoszeniu, które wysyłamy do siebie, nie zawiera Twoich danych osobowych.

Lista zaproszeń na koncerty

Jeśli poprosisz nas o zaproszenia na koncerty, przetwarzamy adres e-mail, język strony, na której nastąpił zapis, oraz — jeśli je podasz — imię. Imię jest nieobowiązkowe i służy wyłącznie do tego, żeby zwracać się do Ciebie po imieniu w treści listu; bez niego zaproszenie wygląda tak samo. Zapis jest dwustopniowy: po wysłaniu formularza wysyłamy jedną wiadomość z prośbą o potwierdzenie i dopiero kliknięcie linku w niej zapisuje adres na listę; do tego czasu nie wysyłamy nic więcej. Wraz z adresem zapisujemy datę i godzinę potwierdzenia oraz wersję klauzuli zgody widocznej przy formularzu — to dowód udzielenia zgody i nic ponadto; nie zapisujemy adresu IP. Każda nasza wiadomość zawiera link, który wypisuje z listy jednym kliknięciem.

Lista istnieje po to, żeby zapraszać na koncerty zespołu VoctEnsemble. Gdyby Fundacja zakończyła działalność lub uległa reorganizacji, lista może zostać przekazana osobie lub podmiotowi prowadzącemu dalej ten zespół. Uprzedzimy o tym wcześniej — osobną wiadomością, z możliwością wypisania się przed przekazaniem. Bez takiej informacji i bez możliwości sprzeciwu przekazanie nie nastąpi.

Potwierdzenie obecności na koncercie

Jeśli odpowiadasz na imienne zaproszenie na koncert przez formularz potwierdzenia obecności na naszej stronie, przetwarzamy podane przez Ciebie imię i nazwisko oraz odpowiedź: liczbę miejsc do zarezerwowania albo informację, że nie przyjdziesz, a także datę i godzinę jej wysłania. Nie prosimy o adres e-mail ani numer telefonu, nie pytamy o nazwiska osób towarzyszących i nie zapisujemy przy odpowiedzi adresu IP. Jeśli odpowiesz ponownie, liczy się najnowsza odpowiedź; wcześniejsze przechowujemy razem z nią do czasu usunięcia całej listy gości. Odpowiedź nie zapisuje Cię na opisaną wyżej listę zaproszeń na koncerty. Dane przechowujemy na naszych serwerach w Unii Europejskiej i korzystamy z nich wyłącznie po to, by przygotować miejsca i przyjąć gości na koncercie; nie wysyłamy ich w żadnej wiadomości e-mail.

Korespondencja e-mail

Jeśli napiszesz do nas na jeden z naszych adresów, przetwarzamy dane zawarte w treści korespondencji — adres e-mail nadawcy, podpis, treść wiadomości — wyłącznie w celu odpowiedzi.

Preferencja audio (localStorage)

Po wybraniu „Wejdź z głosem” / „Wejdź w ciszę” zapisujemy Twój wybór w pamięci lokalnej przeglądarki (localStorage) pod kluczem voct.demo.audio. Wpis wygasa po 3 godzinach i zawiera wyłącznie wartość preferencji oraz znacznik czasu. Nie są to dane osobowe, nie opuszczają Twojej przeglądarki.

Cele i podstawy prawne

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych RODO:

• Utrzymanie i bezpieczeństwo witryny (logi serwera) — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora w postaci zapewnienia ciągłości i bezpieczeństwa działania strony.
• Realizacja darowizny — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy darowizny) oraz lit. c (obowiązki prawne w zakresie księgowości i sprawozdawczości fundacji). W tym zakresie płatność obsługuje operator Axepta BNP Paribas / PayU.
• Wystawienie zaświadczenia o darowiźnie — art. 6 ust. 1 lit. c RODO, wykonanie obowiązków wynikających z przepisów podatkowych.
• Kontakt w sprawie wsparcia — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w formularzu). Zgodę możesz wycofać w każdej chwili, pisząc na rodo@voctensemble.com; wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
• Zapraszanie na koncerty — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przy zapisie) oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną. Zgodę możesz wycofać w każdej chwili — linkiem w każdej naszej wiadomości albo pisząc na rodo@voctensemble.com; wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
• Przygotowanie miejsc dla gości zaproszonych na koncert — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Fundacji w przygotowaniu miejsc i przyjęciu gości, których zaprosiła na koncert.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Fundacji (np. w związku z błędną wpłatą lub sporem).
• Odpowiedź na korespondencję — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w postaci komunikacji z osobami zainteresowanymi działalnością fundacji.

Odbiorcy danych

W zależności od wykonywanej operacji Twoje dane mogą trafić do następujących podmiotów (procesorów lub odrębnych administratorów):

• Dostawcy infrastruktury technicznej (hosting, CDN) — zaufane podmioty zapewniające nam serwery oraz sieć dostarczania treści niezbędną do działania i zabezpieczenia strony. Działają oni jako podmioty przetwarzające na nasze polecenie. Fonty serwujemy lokalnie i nie przekazujemy adresów IP zewnętrznym dostawcom typografii.
• Vercom S.A. (ul. Wierzbięcice 1B, 61-569 Poznań) — operator usługi EmailLabs, z której korzystamy przy zaproszeniach na koncerty. Działa jako podmiot przetwarzający na nasze polecenie i otrzymuje wyłącznie adres e-mail odbiorcy oraz treść wysyłanej wiadomości. Jest spółką polską, a serwery obsługujące wysyłkę znajdują się w Poznaniu i w Berlinie — wysyłka nie opuszcza EOG.
• BNP Paribas Bank Polska S.A. (ul. Kasprzaka 2, 01-211 Warszawa) — operator bramki Axepta BNP Paribas. Przetwarza dane transakcyjne (BLIK, szybkie przelewy, Apple Pay, Google Pay) w celu autoryzacji i rozliczenia płatności. Zgodnie z zawartą umową jest odrębnym (niezależnym) administratorem danych osobowych przetwarzanych w celu wykonania płatności. Polityka prywatności: bnpparibas.pl/repozytorium/rodo.
• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — agent rozliczeniowy dla transakcji kartowych. Obsługuje autoryzację, tokenizację oraz przetwarza dane karty zgodnie z normą PCI DSS. Również jest odrębnym (niezależnym) administratorem danych osobowych. Polityka prywatności: poland.payu.com/prywatnosc.
• Zrzutka Sp. z o.o. — w momencie kliknięcia w link do naszej zbiórki i wpłaty przez Zrzutkę. Jest odrębnym administratorem; polityka: https://zrzutka.pl/privacy.
• Biuro rachunkowe fundacji — w zakresie niezbędnym do prowadzenia ksiąg rachunkowych i ewidencji darowizn.

Transfery poza EOG

Fundacja ogranicza przekazywanie danych poza Europejski Obszar Gospodarczy tam, gdzie jest to możliwe. Nasza główna infrastruktura serwerowa znajduje się na terenie Unii Europejskiej.

Jeżeli w związku z obsługą techniczną strony (np. przez sieci CDN) dochodzi do przekazania danych poza EOG, odbywa się to wyłącznie na podstawie Standardowych Klauzul Umownych (SCC) lub innych zabezpieczeń przewidzianych w RODO.

Operator bramki płatniczej (BNP Paribas Bank Polska S.A.) oraz agent rozliczeniowy kart (PayU S.A.) są podmiotami z siedzibą w Polsce. Mogą oni jednak — w ramach własnych systemów antyfraudowych — przetwarzać dane również poza EOG, za co odpowiadają na zasadach określonych w swoich politykach prywatności.

Wysyłkę zaproszeń na koncerty obsługuje Vercom S.A. (usługa EmailLabs) z siedzibą w Poznaniu, a serwery obsługujące wysyłkę znajdują się w Poznaniu i w Berlinie. Treść zaproszeń i adresy odbiorców nie są zatem przekazywane poza EOG.

Czas przechowywania

• Logi serwera HTTP — standardowo do 12 miesięcy, chyba że przepisy prawa lub trwające postępowanie (np. analizy nadużyć) uzasadniają dłuższy okres przechowywania.
• Dane darczyńców (dokumentacja księgowa i dowody wpłat) — przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą. Obowiązek ten wynika wprost z art. 74 ustawy o rachunkowości oraz przepisów Ordynacji podatkowej. Okres ten dotyczy wpłat, które doszły do skutku; o próbie przerwanej mówi punkt następny.
• Przerwana lub nieudana próba wpłaty — przez 12 miesięcy od próby, po czym adres e-mail i całą informację o próbie trwale usuwamy. Jeżeli płatność nie doszła do skutku, nie powstaje dokument księgowy ani obowiązek podatkowy, więc pięcioletni okres z punktu wyżej nie ma tu zastosowania. Krótszy okres zachowujemy wyłącznie po to, by rozpoznać wpłatę potwierdzoną przez operatora z opóźnieniem oraz rozpatrzyć reklamację, gdyby Twoja karta została obciążona mimo niepowodzenia odnotowanego po naszej stronie.
• Korespondencja e-mail — do czasu zakończenia sprawy, nie dłużej niż 3 lata od ostatniej wymiany wiadomości. Okres ten może ulec wydłużeniu do czasu przedawnienia ewentualnych roszczeń, jeśli korespondencja stanowi dowód w sprawie.
• Zgłoszenia wsparcia — do czasu zakończenia kontaktu w sprawie wsparcia lub wycofania zgody. Jeśli nawiążemy stałą współpracę, dane przechodzą w reżim przechowywania dla darczyńców (dokumentacja księgowa, 5 lat). W przeciwnym razie usuwamy je trwale po 12 miesiącach od zamknięcia sprawy, a zgłoszenie, którego nikt formalnie nie zamknął — po 24 miesiącach bez kontaktu z którejkolwiek strony.
• Zapis na listę zaproszeń — adres i podane imię przechowujemy do czasu wycofania zgody. Zapis niepotwierdzony (bez kliknięcia w link) usuwamy po wygaśnięciu linku, czyli po 7 dniach. Po wypisaniu się nie wysyłamy już nic, a zachowujemy wyłącznie dowód udzielonej wcześniej zgody — adres, datę potwierdzenia i wersję klauzuli — przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata.
• Potwierdzenia obecności na koncercie — przez 30 dni od koncertu, którego dotyczą, po czym całą listę gości tego koncertu, razem z wcześniejszymi odpowiedziami, trwale usuwamy. Ten okres zostawiamy wyłącznie na odpowiedź na ewentualne pytania dotyczące koncertu.
• Preferencja audio w localStorage — 3 godziny od zapisu lub do czasu wyczyszczenia danych przeglądarki przez użytkownika.

Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20).
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora (art. 21).
• Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z któregokolwiek z powyższych praw, napisz na rodo@voctensemble.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Statystyki odwiedzin

W celu optymalizacji strony oraz zrozumienia, jakie treści są dla Ciebie interesujące, korzystamy z narzędzia Plausible Analytics. Jest to rozwiązanie skoncentrowane na prywatności:

• Brak ciasteczek: Narzędzie nie wykorzystuje plików cookies i nie zapisuje żadnych danych w pamięci Twojej przeglądarki.
• Pełna anonimowość: Nie zbieramy adresów IP, danych lokalizacyjnych ani żadnych informacji pozwalających na identyfikację konkretnej osoby.
• Minimalizm: Przetwarzamy wyłącznie surowe, zagregowane dane statystyczne (np. liczba odwiedzin, najpopularniejsze podstrony), które służą nam wyłącznie do celów ulepszania serwisu.

Szczegółowe informacje o tym, w jaki sposób narzędzie to dba o prywatność, można znaleźć w oficjalnej Polityce Danych Plausible (Data Policy).

Cookies, localStorage i skrypty podmiotów trzecich

Własne pliki cookies

Nie używamy własnych plików cookies — ani analitycznych, ani marketingowych. Strona nie zawiera Google Analytics, Meta Pixel ani podobnych narzędzi profilujących.

localStorage i sessionStorage przeglądarki

Używamy mechanizmów localStorage i sessionStorage przeglądarki wyłącznie do zapamiętania kilku technicznych preferencji UX. Żaden z poniższych wpisów nie identyfikuje użytkownika, nie zawiera danych osobowych ani nie służy do trackowania. Są to mechanizmy „ściśle niezbędne” do realizacji wybranych przez Ciebie funkcji witryny — zgodnie z motywem 30 dyrektywy 2002/58/WE oraz orzecznictwem nie wymagają uprzedniej zgody.

• voct.demo.audio (localStorage) — Twój wybór z bramy wejściowej („z głosem” / „w ciszy”). Wpis wygasa po 3 godzinach od zapisu.
• voct.preloader.seen (sessionStorage) — Flaga informująca, że widziałeś już rytualny ekran wejściowy w tej sesji; pozwala pominąć go przy powrotach do strony głównej z podstron. Kasowana automatycznie przy zamknięciu karty oraz przy odświeżeniu strony.
• voct.preloader.last-load (sessionStorage) — Techniczny znacznik czasu ostatniego załadowania dokumentu, służący wyłącznie do odróżnienia odświeżenia strony od nawigacji wewnętrznej.

Techniczne skrypty i pliki cookies bramki płatniczej

Po kliknięciu „Wesprzyj” zostajesz przekierowany na hostowaną stronę płatności operatora. To na tej stronie — już poza serwisem voctensemble.com — ładują się techniczne biblioteki JavaScript dostarczane przez BNP Paribas / PayU, które mogą ustawić pliki cookies lub korzystać z innych mechanizmów przechowywania danych w przeglądarce w celach:

• autoryzacji i utrzymania sesji płatności,
• tokenizacji danych karty,
• wykrywania nadużyć (fraud detection, device fingerprinting),
• obsługi 3-D Secure / Strong Customer Authentication (PSD2 SCA).

Te mechanizmy są ściśle niezbędne do bezpiecznego przeprowadzenia płatności i nie wymagają odrębnej zgody. Administratorem danych przetwarzanych przez te skrypty są BNP Paribas Bank Polska S.A. oraz — w przypadku płatności kartą — PayU S.A., na zasadach opisanych w ich politykach prywatności (linki w sekcji „Odbiorcy danych”). Nie pojawiają się one na naszej stronie — działają wyłącznie na stronie operatora po przekierowaniu, gdy rozpoczynasz proces płatności.

Bezpieczeństwo

• Strona dostępna jest wyłącznie przez połączenie szyfrowane HTTPS (TLS 1.3).
• Wymuszamy HTTP Strict Transport Security (HSTS) z opcją preload — przeglądarka nie pozwoli na nieszyfrowane połączenie z naszą domeną.
• Nie przechowujemy pełnych danych kart płatniczych ani kodów BLIK na serwerach Fundacji — wprowadzasz je bezpośrednio na hostowanej stronie operatora (Axepta BNP Paribas / PayU), który tokenizuje je i odpowiada za ich bezpieczeństwo zgodnie z normą PCI DSS.
• Nasz serwer nie pośredniczy w transmisji danych płatniczych — do bramki przekazujemy jedynie kwotę, walutę, adres e-mail oraz identyfikator darowizny, wyłącznie szyfrowanym połączeniem TLS, w celu wygenerowania linku do strony płatności.
• Adresy e-mail przechowywane są w skrzynkach pocztowych zabezpieczonych mechanizmami uwierzytelniania wieloskładnikowego.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych — na przykład gdy uruchomimy nowe metody płatności, dodamy formularze lub zmienimy infrastrukturę techniczną. Każda zmiana jest oznaczona nowym numerem wersji i datą obowiązywania (u góry tego dokumentu).

Polityka jest publikowana w języku polskim, a także w tłumaczeniu na język angielski i francuski. Wersją wiążącą jest wersja polska; tłumaczenia mają charakter wyłącznie informacyjny, a w razie rozbieżności między wersjami językowymi rozstrzygające jest brzmienie wersji polskiej.

Pełną historię zmian możesz zawsze otrzymać, pisząc na rodo@voctensemble.com.