Kto odpowiada za Twoje dane?
Administratorem danych jest Fundacja wskazana poniżej. W sprawach dotyczących prywatności lub realizacji praw związanych z ochroną danych możesz skontaktować się z nami pod podanym adresem e-mail.
Jakich usług dotyczy ta polityka?
Polityka ma zastosowanie do naszej publicznej strony internetowej oraz powiązanych usług cyfrowych prowadzonych przez Fundację lub na jej rzecz, w tym:
- strony voicesfromukraine.org oraz wersji językowych;
- Voices from Ukraine Radio w tym odtwarzacza internetowego, informacji Now Playing / ostatnio odtwarzanych utworów, statusu streamu i widżetów związanych ze słuchaczami;
- rejestracji na wydarzenia, biletów, zaproszeń, kontroli wejścia QR i biletów Wallet;
- kont wolontariuszy, weryfikacji, cyfrowych legitymacji wolontariusza i Wallet;
- darowizn, formularzy kontaktowych i innych formularzy dostępnych w naszych usługach.
Jakie dane możemy przetwarzać?
Dane techniczne
Adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, żądane adresy URL, logi bezpieczeństwa i podobne dane serwera niezbędne do działania i ochrony usług.
Dane podane przez Ciebie
Na przykład imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, dane rejestracyjne wydarzenia, dane wolontariusza lub inne informacje przekazane w formularzu.
Dane transakcji i biletów
Identyfikatory zamówień, status lub referencja płatności, identyfikatory biletów/zaproszeń, tokeny QR, status wejścia/check-in oraz powiązane dane operacyjne. Pełne dane karty płatniczej są obsługiwane przez dostawcę płatności, a nie przechowywane przez nas, jeżeli proces płatności odbywa się po stronie dostawcy.
Dane kont i legitymacji
W usługach dla wolontariuszy mogą to być identyfikatory konta, zdjęcie, data urodzenia, ID wolontariusza, rola, przynależność, okres ważności, status weryfikacji oraz bezpieczne tokeny dostępu lub Wallet.
Dlaczego przetwarzamy dane?
W zależności od usługi i kontekstu przetwarzanie może być niezbędne do świadczenia żądanej usługi lub wykonania umowy, wypełnienia obowiązku prawnego, realizacji prawnie uzasadnionych interesów Fundacji związanych z działaniem i bezpieczeństwem usług albo opierać się na Twojej zgodzie, gdy jest ona wymagana. Zgodę można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prywatność podczas słuchania naszego radia
Radio jest częścią naszych usług cyfrowych. Po naciśnięciu Play przeglądarka łączy się z infrastrukturą streamingu audio używaną przez Voices from Ukraine Radio. Dostawca streamingu może technicznie otrzymywać informacje potrzebne do dostarczenia streamu, takie jak adres IP, informacje o urządzeniu/przeglądarce, czas połączenia i żądania streamu.
- Now Playing, ostatnio odtwarzane utwory, status streamu i liczba słuchaczy mogą być pobierane z naszej infrastruktury radiowej/streamingowej i wyświetlane na stronie.
- Jeżeli wyświetlana jest mapa słuchaczy lub inny osadzony widżet radiowy, zewnętrzny dostawca takiego elementu może otrzymać standardowe dane żądania internetowego z Twojej przeglądarki.
- Informacje dotyczące słuchania wykorzystujemy do działania stacji, wyświetlania bieżących metadanych, rozumienia zagregowanego użycia usługi oraz zapewnienia dostępności i bezpieczeństwa. Nie sprzedajemy danych osobowych słuchaczy radia reklamodawcom.
Aplikacja mobilna, API i powiadomienia push
Aplikacja mobilna Voices from Ukraine może łączyć się z naszą stroną internetową i infrastrukturą radiową przez API w celu pobierania metadanych radia, informacji o aktualnym programie, wiadomości, wydarzeń lub innych treści aplikacji. Żądania te mogą zawierać standardowe informacje techniczne, takie jak adres IP, informacje o urządzeniu i systemie operacyjnym, wersja aplikacji, czas żądania oraz dane diagnostyczne potrzebne do działania, zabezpieczenia i rozwiązywania problemów usługi.
Jeżeli włączysz powiadomienia push, aplikacja lub nasza usługa Radio Bridge może zarejestrować token urządzenia Apple Push Notification service (APNs) lub równoważny token powiadomień. Używamy tego tokenu wyłącznie do kierowania powiadomień do odpowiedniego urządzenia, utrzymania dostarczania powiadomień i usuwania nieaktualnych rejestracji. Token push jest technicznym identyfikatorem urządzenia i może być przechowywany na naszym serwerze tak długo, jak powiadomienia są włączone, do czasu utraty ważności tokenu lub jego usunięcia.
Aplikacja może zapisywać wybrany język, ustawienia powiadomień i inne podstawowe preferencje lokalnie na urządzeniu lub, gdy jest to potrzebne, na naszym serwerze, aby usługa mogła zapamiętać Twoje ustawienia. Nie wykorzystujemy tych ustawień do tworzenia profilu reklamowego. Nie sprzedajemy danych osobowych i nie używamy tokenów push do śledzenia reklamowego pomiędzy aplikacjami.
Powiadomienia możesz wyłączyć w dowolnym momencie w ustawieniach urządzenia. Możesz również skontaktować się z nami, aby zażądać dostępu, sprostowania lub usunięcia danych osobowych związanych z aplikacją, jeżeli możemy w rozsądny sposób zidentyfikować te dane. Żądanie usunięcia może obejmować usunięcie rejestracji powiadomień przechowywanych na serwerze oraz innych rekordów aplikacji, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania oraz danych, które muszą być zachowane ze względów bezpieczeństwa, księgowych, przeciwdziałania oszustwom lub dochodzenia roszczeń.
Wydarzenia, bilety, zaproszenia i darowizny
Gdy rejestrujesz się na wydarzenie, otrzymujesz lub kupujesz bilet, otrzymujesz zaproszenie albo przekazujesz darowiznę, przetwarzamy informacje potrzebne do obsługi transakcji lub uczestnictwa. W zależności od wydarzenia bilety mogą być imienne lub nieimienne. Jeżeli wymagana jest płatność, dostawca płatności może przetwarzać dane płatnicze zgodnie z własną polityką prywatności. Kody QR i bezpieczne linki dostępu są danymi uwierzytelniającymi: nie udostępniaj ich, chyba że świadomie przekazujesz dostęp.
Portal wolontariusza, weryfikacja i cyfrowe Wallet
Legitymacje wolontariuszy mogą zawierać zdjęcie, imię i nazwisko, numer wolontariusza, rolę, przynależność, informacje o ważności oraz inne dane potrzebne do weryfikacji dokumentu. Publiczna weryfikacja QR jest zaprojektowana tak, aby ujawniać tylko informacje potrzebne do potwierdzenia autentyczności i aktualnej ważności legitymacji; pełna data urodzenia nie powinna być ujawniana na publicznej stronie weryfikacji.
Jeżeli dodasz legitymację lub bilet do Apple Wallet albo Google Wallet, odpowiednia platforma otrzymuje dane potrzebne do utworzenia, przechowywania i aktualizacji karty. W przypadku aktualizacji Apple Wallet nasz system może przechowywać identyfikatory rejestracji urządzenia/karty oraz tokeny push wymagane do wysyłania aktualizacji. Apple i Google przetwarzają dane platformowe zgodnie z własnymi zasadami prywatności.
Kto może otrzymać dane?
Możemy korzystać ze starannie dobranych dostawców w celu hostowania i dostarczania strony oraz streamu radiowego, wysyłki e-maili, obsługi darowizn lub płatności, funkcji cyfrowego Wallet, bezpieczeństwa albo dostarczania osadzonych zasobów. W zależności od używanej funkcji mogą to być m.in. dostawcy hostingu/streamingu, Goodstack, Viva.com, Apple, Google oraz dostawcy treści osadzonych lub infrastruktury technicznej. Dostawcy przetwarzają dane wyłącznie w zakresie potrzebnym do danej usługi oraz zgodnie ze swoimi zobowiązaniami umownymi lub prawnymi.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli wymaga tego RODO, transfer powinien opierać się na odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym zgodnym z prawem mechanizmie transferu.
Jak długo przechowujemy dane?
Dane osobowe przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane, do utrzymania wymaganych zapisów operacyjnych lub bezpieczeństwa, obsługi roszczeń oraz wykonania obowiązków księgowych, podatkowych lub innych obowiązków prawnych. Poszczególne kategorie danych mają więc różne okresy przechowywania. Gdy dane nie są już potrzebne, są usuwane, anonimizowane lub w inny bezpieczny sposób wycofywane, o ile jest to racjonalnie możliwe.
Bezpieczeństwo i bezpieczne linki
Stosujemy środki techniczne i organizacyjne mające chronić dane osobowe oraz dane dostępowe. Linki do biletów, legitymacji wolontariusza, kody QR i linki Wallet mogą umożliwiać dostęp do konkretnego rekordu. Traktuj je jak cyfrowy klucz. Jeżeli uważasz, że bezpieczny link lub dane uwierzytelniające zostały ujawnione, skontaktuj się z nami, aby można było je unieważnić lub zastąpić, jeżeli dana usługa to umożliwia.
Twoje prawa dotyczące ochrony danych
Z zastrzeżeniem warunków wynikających z obowiązującego prawa możesz mieć prawo żądać dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec określonego przetwarzania. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać. Masz również prawo wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący prywatności[email protected]Zmiany niniejszej polityki
Możemy aktualizować tę politykę, gdy zmieniają się nasze usługi, technologie lub wymagania prawne. Aktualna wersja i data aktualizacji będą publikowane na tej stronie.