Política de privacidade de 4fund.com
I. Introdución
Co fin de ser transparentes con respecto ás nosas actividades, preparamos unha política de privacidade exhaustiva que detalla cando e que datos persoais recompilamos, como os procesamos e que dereitos tes a este respecto. Tamén indicamos os casos nos que podemos compartir os teus datos persoais con terceiros.
Zrzutka.pl sp. z oo, como propietaria de 4fund.com, ten moito coidado en proporcionar os máis altos estándares de seguridade, especialmente no campo da protección de datos persoais. Realizamos análises de riscos de forma continua para garantir que todos os datos persoais recollidos sexan procesados por nós de maneira legal e segura, así como para garantir que só as persoas autorizadas teñan acceso aos datos e só na medida necesaria para o correcto desempeño das súas tarefas. Facemos todo o posible para garantir que todas as operacións relativas aos datos persoais sexan debidamente rexistradas e realizadas co máximo coidado.
Primeiro, aquí tes unha explicación dos termos que aparecerán máis adiante neste documento:
- O Controlador – Zrzutka.pl sp. z oo, unha sociedade de responsabilidade limitada (spółka z ograniczoną odpowiedzialnością) con domicilio social en al. Karkonoska 59, 53-015 Wrocław, Polonia, con Número de Identificación Fiscal (NIP) 8992796896 e inscrita no Rexistro Mercantil (KRS) co número 0000634168, que actúa como provedor de servizos de pagamento autorizado pola Autoridade de Supervisión Financeira de Polonia (Komisja Nadzoru Finansowego) co número de licenza IP48/2019.
- Datos persoais : calquera información sobre unha persoa física identificada ou identificable por un ou máis factores específicos que determinan a súa identidade física, fisiolóxica, xenética, mental, económica, cultural ou social, incluíndo a dirección IP do dispositivo, os datos de localización e os identificadores/alias en liña.
- RGPD – Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos e polo que se derroga a Directiva 95/46/CE (Regulamento xeral de protección de datos).
- O sitio web : o sitio web que se executa baixo o dominio www.4fund.com e todos os subdominios baixo os que o Controlador presta servizos electrónicos co fin de proporcionar espazo para a creación de campañas de recadación de fondos por parte dos usuarios e servizos de pagamento necesarios para a transferencia de fondos entre usuarios.
- Usuario : unha persoa física adulta con plena capacidade xurídica que utiliza o sitio web.
- o Organizador : un Usuario que organizou unha Recadación de Fondos.
- O Beneficiario : calquera persoa (física ou xurídica) que en última instancia se beneficie dunha Recadación de Fondos, pero que non sexa o seu Organizador.
- Patrocinadores : usuarios do sitio web que realizan doazóns á recadación de fondos do organizador.
Calquera termo en maiúscula empregado neste documento que non estea definido anteriormente ten o significado que se lle atribúe nas condicións de uso de 4fund.com (“o Regulamento”).
II. Responsabilidades relacionadas coa loita contra o branqueo de capitais e o financiamento do terrorismo.
Ao mediar na transferencia de diñeiro dos Patrocinadores ao Organizador e manter contas de pagamento para os Recadadores de Fondos, prestamos servizos de pagamento. Operamos como un provedor de servizos de pagamento autorizado en base á autorización correspondente da Autoridade de Supervisión Financeira de Polonia. Debido á natureza da nosa actividade, debemos cumprir as obrigas definidas na Lei do 1 de marzo de 2018 sobre a loita contra o branqueo de capitais e o financiamento do terrorismo (Boletín Oficial de 2022, artigo 593, modificado - en diante denominado: "Lei AML"), que é unha implementación da lei AML/CTF da UE na lexislación polaca. Isto ten un impacto no noso tratamento dos datos persoais dos Usuarios, que nalgúns casos non temos tanto o dereito como a obriga de procesar dun xeito específico:
a). Necesitamos verificar a identidade do organizador.
O proceso de configuración e verificación da conta de usuario do organizador descríbese en detalle no noso Regulamento . Como parte del, debemos solicitarlle ao organizador que nos proporcione datos persoais, que logo estamos obrigados a verificar. Debemos recoller os seguintes datos: nome e apelidos, cidadanía, data de nacemento (ou número de identificación persoal - PESEL - para os usuarios asociados con Polonia aos que se lles asignou ese número) e a serie e o número do documento nacional de identidade ou outro documento de identidade válido.
O usuario introduce os datos no formulario de autoidentificación dispoñible no sitio web. Estes datos deben ser verificados. Isto faise coa axuda do widget de Onfido Ltd., onde o usuario proporciona a súa foto do documento de identidade e realiza unha comprobación de presenza (grava un vídeo curto no que xira a cara). Os resultados da comprobación envíannos posteriormente, xunto coas fotos do documento e o vídeo adquiridos no proceso.
b). Necesitamos aplicar a dilixencia debida ao cliente
A Lei de branqueo de capitais esíxenos que apliquemos a chamada dilixencia debida ao cliente, é dicir, métodos polos que debemos detectar posibles intentos de usar o noso sitio web para o branqueo de capitais ou o financiamento do terrorismo. Para este fin, debemos analizar as transaccións realizadas no noso portal a este respecto e, nalgúns casos, obter explicacións ou documentos adicionais do Organizador.
c). Necesitamos almacenar os datos durante un período legalmente designado.
Estamos obrigados a almacenar todos os datos obtidos como resultado da aplicación da dilixencia debida ao cliente, así como os datos de identificación dos organizadores e os datos sobre as transaccións realizadas no sitio web, durante un período de 5 anos desde o momento da finalización das relacións comerciais cun determinado organizador (peche da conta do usuario). Transcorrido este tempo, os datos elimínanse automaticamente, a menos que recibamos unha solicitude da autoridade competente para o seu almacenamento máis prolongado nun caso específico.
d). Nalgúns casos, estamos obrigados a proporcionar datos de transaccións ás autoridades competentes.
Se temos unha sospeita razoable de que se están a recoller fondos derivados de delitos no noso sitio web, ou se detectamos un caso de sospeita de branqueo de capitais ou financiamento do terrorismo, estamos obrigados a denuncialo ás autoridades pertinentes. Entón debemos proporcionarlles todos os datos que teñamos sobre a transacción sospeitosa e o Organizador. No transcurso da investigación dun caso específico, tamén podemos intercambiar información con outros provedores de servizos de pagamento implicados nunha determinada transacción (por exemplo, o banco do que recibimos a transferencia).
No que respecta á loita contra o branqueo de capitais e o financiamento do terrorismo, a base xurídica na que baseamos o tratamento de datos persoais son as normas legais que nos vinculan; polo tanto, neses casos, non podes retirar o consentimento para o tratamento de datos persoais (o tratamento realízase sobre a base dunha obriga legal, non do consentimento) nin solicitarnos que os eliminemos (temos a obriga legal de conservar os datos durante un determinado período de tempo, como se detalla no punto c). Por outra banda, os datos que recompilamos como parte do proceso de dilixencia debida do cliente están protexidos por segredo legal adicional resultante da Lei AML, independentemente da protección baseada no RGPD. A violación deste segredo suporía sancións elevadas para nós. Estes datos están adicionalmente protexidos e cifrados, e só os empregados directamente responsables da loita contra o branqueo de capitais e o financiamento do terrorismo teñen acceso a eles.
As obrigas derivadas da Lei de prevención do branqueo de capitais son independentes dos demais fundamentos nos que baseamos o tratamento de datos persoais. Na seguinte parte da política de privacidade, aprenderá como procesamos os datos noutros casos.
III. Que datos persoais recompilamos e tratamos? Cales son os fins e as bases legais para o seu tratamento?
Debido a que os Usuarios empregan o Sitio Web para diversos fins e de diferentes xeitos, recompilamos e procesamos datos persoais en diferente medida e con diferentes fundamentos legais.
1. Uso do sitio web sen crear unha conta de usuario
Os datos persoais dos usuarios non rexistrados, que non son nin patrocinadores nin organizadores, non son tratados polo responsable do tratamento.
Os datos que non sexan datos persoais obtidos en relación co uso do sitio web por parte dos usuarios son empregados por nós con fins analíticos, estatísticos e de mercadotecnia, así como para garantir o correcto funcionamento do sitio web e medir o seu rendemento. Podes ler sobre como usamos as cookies (e con que fins) na sección correspondente a continuación.
Podes suxerirnos unha organización que, na túa opinión, deberiamos incluír como Beneficiario Fixo. Ao facelo, podes facilitarnos o teu enderezo de correo electrónico para que poidamos notificarche máis tarde cando aceptemos a organización que indicaches. Neste caso, o teu enderezo de correo electrónico só se utilizará para eses fins; non procesaremos os teus datos doutro xeito a menos que nos deas o teu consentimento marcando a caixa de verificación correspondente ou que, máis tarde, decidas crear unha conta no sitio web e logo dar o consentimento correspondente.
2. Rexistro dunha conta de usuario
Solicítase aos usuarios que rexistren unha conta de usuario no sitio web que proporcionen os seguintes datos persoais necesarios para crear e manter a conta: nome, apelidos e enderezo de correo electrónico.
O feito de non proporcionar estes datos supón a imposibilidade de crear unha conta. Os datos anteriores recóllense e trátanse sobre a base do consentimento para o tratamento de datos persoais expresado ao configurar a conta (artigo 6.1 a) do RGPD) e, se o Usuario comeza a usar algún dos servizos ofrecidos polo Sitio Web, tamén co fin de executar o contrato de prestación de servizos ofrecidos polo Responsable do Tratamento (artigo 6.1 b) do RGPD).
Se, despois de rexistrar unha Conta de Usuario, non realizas ningunha outra acción no Sitio Web (apoiar Recadacións de Fondos, organizalas, usar funcións adicionais de pago, etc.), os teus datos almacénanse, pero non se utilizan para ningún outro propósito, agás para crear estatísticas comerciais por parte nosa.
Se un Usuario nos dá o seu consentimento por separado para o tratamento de datos con fins de mercadotecnia, poderemos enviarlle información sobre accións e funcións novas e interesantes dentro do sitio web, en forma de boletín informativo ao enderezo de correo electrónico do Usuario. Non obstante, isto non é obrigatorio e os Usuarios poden retirar o seu consentimento en calquera momento. 3. Creación e apoio a campañas de recadación de fondos
3. Creación e apoio a campañas de recadación de fondos
3.1. O organizador
A organización de eventos de recadación de fondos implica o tratamento dunha gama máis ampla de datos persoais. O nome, apelidos, enderezo de correo electrónico, data de nacemento (ou número de identificación persoal para usuarios asociados con Polonia), cidadanía, serie e número do documento de identidade, así como a súa data de caducidade, imaxe no documento, datos do enderezo, número de conta bancaria e número IP do organizador están suxeitos a tratamento.
Ademais da base de tratamento mencionada anteriormente, debido á necesidade de cumprir as obrigas que nos atribúe a Lei AML (en particular, a correcta identificación e verificación da identidade dos nosos clientes), tratamos estes datos para os seguintes fins:
a). Para que poidamos prestar servizos relacionados co funcionamento dunha Recadación de Fondos, cuxa base xurídica é a necesidade do tratamento de datos para executar o contrato;
b). Para cumprir coas nosas obrigas legais. Ademais das obrigas mencionadas anteriormente derivadas da Lei de prevención do branqueo de capitais, tamén existen obrigas fiscais e contables específicas (por exemplo, emitir e contabilizar unha factura polos servizos premium que o Usuario adquiriu);
c). Para fins analíticos e estatísticos, cuxa base xurídica é o interese lexítimo do Responsable en analizar as actividades dos Usuarios co fin de mellorar os nosos servizos;
d). Para determinar e exercer reclamacións ou defenderse contra elas, cuxa base xurídica é o interese lexítimo na protección dos nosos dereitos;
e). Para fins de mercadotecnia, cuxa base xurídica é o interese lexítimo do Responsable do tratamento. Podes obter información sobre cando e como procesamos estes datos exactamente na sección titulada "Marketing, analítica e redes sociais".
Poderanse procesar datos adicionais relativos á saúde e á situación vital (incluída a situación financeira) do Organizador ou do Beneficiario para confirmar a veracidade dos fins da Recadación de Fondos nas situacións indicadas no Regulamento (véxase o seu punto 5). No caso de que os documentos utilizados para verificar as Recadacións de Fondos conteñan datos incluídos na denominada categoría especial de datos persoais de acordo co RGPD, en particular datos de saúde, o Responsable procesaos sobre a base dun consentimento adquirido por separado. Este consentimento debe ser dado polo interesado (o Organizador, se os documentos se refiren aos seus propios datos, e o Beneficiario da Recadación de Fondos, se a Recadación de Fondos está organizada para un terceiro). No caso de menores ou persoas sen capacidade legal, o consentimento debe ser asinado por un pai ou titor legal.
Expresar un consentimento por separado para o tratamento de datos persoais incluídos nunha categoría especial de datos persoais é un requisito previo para a verificación baseada en documentos nos que conteñen eses datos. Se un Usuario ten a intención de organizar unha Recadación de Fondos para un Beneficiario, cando a presentación deses documentos poida resultar necesaria para comprobar a súa veracidade, o Usuario debe garantir que o Beneficiario nos dá o seu consentimento para que tratemos esta información; a falta dese consentimento impedirá que poidamos verificar a Recadación de Fondos.
Os datos persoais e outros datos incluídos nos documentos enviados polos Organizadores como parte dos procedementos de verificación descritos no punto 5 do Regulamento poderán ser divulgados a entidades que aparezan como emisoras deses documentos para confirmar que os documentos son orixinais, así como ás autoridades policiais no caso de que teñamos unha sospeita razoable de que un Usuario está a cometer fraude ou a usar un documento falsificado. Á parte destes casos, tratamos todos os datos incluídos nestes documentos de forma estritamente confidencial, e os propios documentos son utilizados por nós só para o proceso de verificación da Recadación de Fondos e almacenados en soportes de datos externos e seguros, accesibles só polos empregados que levan a cabo o proceso de verificación.
Ademais, o país do organizador (determinado polo país de residencia proporcionado por eles durante o proceso de verificación) tamén aparecerá nas campañas de recadación de fondos do organizador, xunto ao seu nome e na súa conta. Esta función permitirá aos usuarios filtrar as campañas de recadación de fondos por país.
Se a túa Recadación de fondos é visible nos motores de busca, o teu nome e apelidos ou o nome da túa organización tamén se mostrarán no seu metatítulo. Na configuración da túa conta, podes desactivar esta visibilidade en calquera momento; como resultado, a Recadación de fondos non se mostrará nos resultados da busca. O metatítulo é o contido que aparece nos resultados da busca, nas comparticións da Recadación de fondos nas redes sociais ou como texto que se mostra na lapela do navegador cando a páxina está aberta.
A visibilidade das Hucha nos motores de busca depende de se a Recadación de Fondos para a que se organizou a Hucha está indexada. Se vostede é o organizador da Hucha e non quere que sexa visible nos resultados da busca, póñase en contacto co organizador da Recadación de Fondos; non pode desactivar a opción de busca para a Recadación de Fondos nin para a Hucha vostede mesmo.
3.2. O beneficiario
Para que un Usuario poida organizar unha Recadación de Fondos para un terceiro, será necesario que o Beneficiario complete o formulario de consentimento correspondente, sobre a base do cal procesaremos os seus datos persoais, como o seu nome, apelidos, número e serie do DNI, así como a imaxe visible no seu documento. Ademais do formulario de consentimento, tamén necesitaremos unha dixitalización do DNI desa persoa. Estes datos só se usarán para verificar a credibilidade dunha Recadación de Fondos. Comprobaremos se realmente tes unha autorización dunha persoa específica para realizar unha Recadación de Fondos para ela e, para iso, necesitamos coñecer os seus datos persoais. Facémolo sobre a base do seu consentimento, que o Organizador debe obter do Beneficiario. Por este motivo, os Organizadores deben garantir que a persoa para a que organizan unha Recadación de Fondos entenda como funciona e o acepte; non permitimos Recadacións de Fondos para Beneficiarios anónimos. Nota importante: isto non significa que teñas que publicar os datos persoais completos do beneficiario na descrición da recadación de fondos, só que precisamos coñecelos.
3.3. Apoiadores
Os usuarios non precisan crear unha conta de usuario connosco se só desexan doar a calquera das actividades de recadación de fondos organizadas no noso sitio web. Non obstante, debido ás obrigas derivadas da Lei de loita contra o branqueo de fondos e do Regulamento 2015/847, do 20 de maio de 2015, relativo á información que acompaña ás transferencias de fondos, podemos procesar o nome, apelidos, enderezo de correo electrónico, número de conta bancaria e outros datos relacionados coa transacción do usuario, como a data e a hora do pago e o importe financeiro do pago realizado.
Debido a que, para a maioría dos métodos de pagamento que ofrecemos, empregamos os servizos de pagamento dun terceiro, PayU SA, elixir un método de doazón ofrecido por PayU SA significa que PayU SA será un controlador independente dos datos persoais do usuario e os procesará para prestar os servizos de pagamento necesarios para a transacción, notificar ao usuario o estado do pagamento, considerar as reclamacións e cumprir todas as obrigas legais que lle incumben.
A información de que PayU admite un determinado método de pago pódese atopar na parte inferior da pantalla de pago despois de seleccionar a opción escollida. Do mesmo xeito que nós, PayU SA é un provedor de servizos de pago autorizado, supervisado pola Autoridade de Supervisión Financeira de Polonia, inscrito no Rexistro de provedores de servizos de pago co número IP1/2012, co Número de Identificación Fiscal (NIP) 7792308495, inscrito no Rexistro Mercantil (KRS) co número 0000274399, con domicilio social en ul. Grunwaldzka 186, 60-166 Poznań, Polonia. Podes ler sobre a súa política de privacidade aquí .
O Organizador da Recadación de Fondos á que o Usuario faga unha doazón terá acceso aos datos persoais dese Usuario que temos (indicados polo Usuario no formulario de pago e/ou que nos proporcionan os intermediarios de pago, incluídos os datos obtidos por nós dos sistemas de pago web, como Google Pay e Apple Pay). Ao facer unha Doazón, os Usuarios asinan un contrato legalmente vinculante co Organizador. Estes datos póñense á disposición dos Organizadores para que poidan executar o contrato celebrado cos Patrocinadores, así como para cumprir outras obrigas previstas pola lei (por exemplo, impostos, contabilidade). Ademais, se o Organizador ofrece Ofertas a cambio das Doazóns, tamén podemos proporcionar ao Organizador os datos de enderezo e número de teléfono do Patrocinador para que o Organizador poida enviar a Oferta. Se o Organizador declarou que eses datos son necesarios para completar o envío, haberá un espazo no formulario de Doazón para que os Usuarios introduzan eses datos.
A Organizadora pode contactar cos Patrocinadores para agradecerlles as doazóns realizadas, informalos sobre outras Recadacións de Fondos que poidan ser do seu interese ou actualizalos sobre o cumprimento da finalidade da Recadación de Fondos, por exemplo. Non obstante, a Organizadora debe ter un interese lexítimo no tratamento dos datos persoais dos Patrocinadores de acordo co Artigo 6.1 f) do RGPD.
O contacto descrito anteriormente non debería ser intrusivo nin continuar se o Patrocinador declara que non o desexa. Pode usarse para mensaxes puntuais (por exemplo, para agradecer aos Patrocinadores as doazóns) ou para mensaxes periódicas. Non obstante, debería cesar se o Patrocinador non respondeu a ningunha mensaxe recibida nos últimos 6 meses ou esixiu especificamente ao Organizador que deixase de enviarlle mensaxes.
Se o Organizador decide usar os datos persoais proporcionados no panel da Recadación de Fondos para outro propósito (designado polo Organizador), neses casos o Organizador convértese nun controlador independente dos datos persoais e asume as obrigas indicadas no RGPD para coas persoas cuxos datos o Organizador comezou a procesar.
Segundo o estipulado no artigo 20 do RGPD, o Organizador ten a opción de descargar e enviar directamente os datos dispoñibles no panel da Recadación de Fondos a outro responsable do tratamento mediante a interface de programación de aplicacións (API). Se o Organizador decide exercer este dereito, está obrigado a exercelo sen prexuízo dos dereitos doutros. Se os datos transferidos a petición do Organizador tamén inclúen datos persoais dos Patrocinadores, o Organizador debe garantir que sexan tratados de acordo coa lei; despois da transferencia de datos, xa non somos responsables do tratamento realizado polo Organizador ou por outro responsable do tratamento que reciba datos persoais deste xeito.
4. Oferta e compra de ofertas
No noso sitio web, habilitamos a oferta e compra de ofertas a cambio de doazóns a unha recadación de fondos. Tanto o organizador da recadación de fondos como un terceiro (o fundador) poden ofrecer ofertas; podes atopar máis información sobre elas no punto 8 do noso regulamento.
A persoa que ofrece unha Oferta, ao completar o formulario que describe os detalles da súa oferta, pode estipular que o Usuario terá que proporcionar o seu enderezo ou datos de contacto (número de teléfono ou enderezo de correo electrónico) para mercar a Oferta. Neste caso, estes datos son enviados polo Usuario ao realizar o pago da Oferta e proporciónanse ao Organizador (ou Fundador) para que poidan executar o contrato. A persoa que ofrece a Oferta pode contactar co Usuario para xestionar os detalles do envío da Oferta ou enviala ao enderezo proporcionado polo Usuario.
Para cumprir as obrigas derivadas da Lei do 23 de maio de 2024 pola que se modifica a Lei sobre o intercambio de información fiscal con outros países e outros actos determinados, que implementa a Directiva (UE) 2021/514 do Consello, do 22 de marzo de 2021, pola que se modifica a Directiva 2011/16/UE relativa á cooperación administrativa no ámbito da tributación, o Responsable do tratamento, actuando de conformidade co artigo 6.1 c) do RGPD, pode solicitar ao Usuario que facilite o seu número de identificación fiscal (número NIF). O NIF (Número de Identificación Fiscal) é un termo xeral utilizado no contexto da identificación fiscal, que se refire ao número de identificación fiscal en varios países; por exemplo, en Polonia, o NIF é PESEL e NIP, en Italia Codice Fiscale (CF), en Francia Numéro Fiscal de Référence (NIF), en Irlanda Número de Servizo Público Persoal (PPS), etc.
No caso de que o Usuario que comprou a Oferta nos informe de que, aínda que pagou por ela, a persoa que ofrece a Oferta non a entregou, podemos solicitar á persoa que ofrece a Oferta que nos proporcione un comprobante de entrega. Se non o obtemos, podemos reenviar os datos da persoa que ofrece a Oferta ao comprador para que este poida exercer as súas reclamacións fóra do noso sitio web. Esta acción baséase na necesidade do tratamento para protexer os intereses do comprador (artigo 6.1 f) do RGPD).
Por outra banda, se a persoa que ofrece a Oferta a entregou e, por calquera motivo, a Doazón que se considerou un pagamento por ela se devolve ao comprador, a persoa que ofrece a Oferta pode contactar connosco e incluír unha proba da entrega da Oferta na súa mensaxe. Nese caso, podemos reenviar os datos persoais do comprador á persoa que entregou a Oferta para que poida exercer as súas reclamacións fóra do noso sitio web. Esta acción baséase na necesidade do tratamento para protexer os intereses do vendedor da Oferta (artigo 6.1 f) do RGPD).
5. Contactar connosco a través do formulario de contacto
Ofrecémosche a oportunidade de contactar connosco mediante o formulario electrónico dispoñible no sitio web. O uso do formulario require a subministración dun enderezo de correo electrónico. O usuario tamén pode proporcionar outros datos persoais.
É necesario proporcionar un enderezo de correo electrónico para que poidamos xestionar a consulta dun usuario. Estes datos son procesados:
Para identificar o remitente e xestionar a súa consulta, sendo a base xurídica para o tratamento a necesidade do tratamento para executar o contrato de prestación do servizo (artigo 6.1 b) do RGPD);
Para fins analíticos e estatísticos, sendo a base xurídica do tratamento o interese lexítimo do Responsable, consistente en manter estatísticas das consultas realizadas polos Usuarios a través do Sitio Web co fin de mellorar o seu rendemento (artigo 6.1 f) do RGPD).
6. Márketing, analítica e redes sociais
Se un Usuario nos dá o seu consentimento por separado (marcando o botón "Informarme sobre accións interesantes e novas funcións" ao crear unha Conta de Usuario), tamén podemos procesar os seus datos con fins de mercadotecnia, o que pode consistir no envío de notificacións por correo electrónico sobre contido interesante que pode incluír contido publicitario. Os usuarios poden retirar este consentimento en calquera momento.
Para todas as campañas de recadación de fondos nas que o organizador deixe marcada a opción "permitir que os motores de busca indexen esta campaña de recadación de fondos" durante a edición, crearanse cookies mediante solucións de mercadotecnia proporcionadas por Facebook e os anuncios de remarketing dinámico de Google.
O Responsable tamén emprega as ferramentas dispoñibles en Facebook e proporcionadas por Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, EUA. O Responsable implementou o servizo Facebook Pixel no sitio web para personalizar os anuncios en función da análise das accións realizadas polos usuarios que visitan o sitio web. O organizador tamén pode implementar o seu propio Facebook Pixel para recibir información recollida automaticamente (pero só dentro das campañas de recadación de fondos nas que se instalou o seu Facebook Pixel), o que lle permitirá rastrexar e analizar os efectos das actividades promocionais para a súa campaña de recadación de fondos. A información obtida deste xeito transfírese a un servidor de Facebook nos Estados Unidos e almacénase alí. Queremos salientar que a información recollida como parte de Facebook Pixel é anonimizada e impide que tanto o Responsable como o organizador identifiquen usuarios específicos e rastrexen a súa interacción no sitio web.
Ademais, o píxel de Facebook, mentres rastrexa as interaccións do usuario co sitio web, busca entre a información contida noutros sitios onde se instalou. Estes datos son anonimizados no navegador do usuario antes de ser enviados aos servidores de Facebook. Non obstante, téñase en conta que Facebook pode combinar a información indicada con outra información sobre o usuario recollida como parte do seu uso de Facebook e utilizala para os seus propios fins. Estas accións realizadas por Facebook son totalmente independentes do controlador. Recomendámoslle que lea a política de privacidade de Facebook a este respecto, que pode atopar aquí .
Tamén empregamos os servizos de anuncios de TikTok proporcionados por TikTok Technology Limited e TikTok Information Technologies UK Limited con fins publicitarios. Esta plataforma permítenos anunciar a nosa marca compartindo formatos de vídeo curtos. Coa axuda de TikTok Ads Manager, temos a oportunidade de chegar a un público máis amplo. Ademais, grazas a TikTok Pixel, podemos medir as accións realizadas polos destinatarios dos anuncios, como examinar que accións realizaron os usuarios que foron redirixidos desde a plataforma TikTok ao sitio web a través de anuncios. Os datos que obtemos deste xeito son anonimizados e agregados, e polo tanto non podemos identificar usuarios específicos con base nisto. Estes datos utilízanse só para analizar o comportamento dos destinatarios da publicidade, o que á súa vez nos permite axustar a dirección da comunicación ás necesidades dos visitantes do noso sitio web. Podes atopar máis información sobre a política de privacidade que funciona na plataforma TikTok aquí .
Ademais, empregamos os servizos de Microsoft Ads proporcionados por Microsoft Corporation con fins publicitarios. Esta plataforma permítenos anunciar a nosa marca no motor de busca Bing. Coa axuda de Microsoft Ads, temos a oportunidade de chegar a un público máis amplo. Ademais, grazas á etiqueta Universal Event Tracking (UET), podemos medir as accións realizadas por estes destinatarios, como examinar que accións realizaron os usuarios que foron redirixidos desde o motor de busca Bing ao sitio web a través de anuncios. Os datos que obtemos deste xeito son anonimizados e agregados, polo que non podemos identificar persoas específicas con base nisto. Estes datos utilízanse só para analizar o comportamento dos destinatarios da publicidade, o que á súa vez nos permite axustar a dirección da comunicación ás necesidades dos visitantes do noso sitio web. Podes atopar máis información sobre o funcionamento da política de privacidade en Microsoft Ads aquí .
Empregamos a ferramenta Microsoft Clarity, que permite a análise do comportamento do usuario no sitio web baseándose en funcionalidades como: reprodución de sesións gravadas ou os chamados mapas de calor da páxina. Os datos obtidos mediante esta ferramenta permítennos identificar áreas do sitio web que requiren melloras. Como resultado, podemos mellorar constantemente a calidade dos nosos servizos.
Esta ferramenta emprega cookies e outras tecnoloxías para recompilar información sobre o comportamento dos usuarios e os seus dispositivos finais, en particular o enderezo IP do dispositivo rexistrado e almacenado de forma anonimizada, a resolución da pantalla, o tipo de dispositivo, información sobre o navegador utilizado e a xeolocalización (país). Esta información almacénase entón nun perfil de usuario pseudónimo. Os datos obtidos como se describe anteriormente non os emprega Microsoft Clarity nin nós para identificar usuarios individuais.
Microsoft Clarity é proporcionado por Microsoft Corporation, coa súa sede social en 1 Microsoft Way, Redmond, WA 98052-6399, Estados Unidos. Podes ler máis sobre Microsoft Clarity aquí , mentres que podes atopar máis información sobre a política de privacidade a este respecto aquí .
Ademais, empregamos a ferramenta Sentry, que permite rexistrar e analizar o comportamento dos usuarios antes de que se produza un erro no sitio web. Os datos obtidos mediante esta ferramenta permítennos identificar os motivos dos erros no noso sistema e, como resultado, mellorar o noso código.
Esta ferramenta emprega cookies e outras tecnoloxías para recompilar información sobre o comportamento dos usuarios e os seus dispositivos finais, en particular o enderezo IP do dispositivo, a resolución da pantalla, o tipo de dispositivo, información sobre o navegador utilizado e a xeolocalización (país). Os datos obtidos do xeito descrito anteriormente só os empregamos para identificar os motivos dos erros no sistema.
Sentry é proporcionado por Functional Software Inc., coa súa sede social en 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos. Podes ler máis sobre Sentry aquí ; podes atopar información adicional sobre a política de privacidade a este respecto aquí .
O Responsable tamén emprega ferramentas analíticas ofrecidas por Google Analytics. Estas permiten o seguimento da actividade dos usuarios no sitio web baseándose en datos anonimizados, o que non permite ao Responsable determinar a identidade de persoas específicas (en particular, datos relativos á canle desde a que se accede ao sitio web e á actividade posterior dos usuarios nel, incluídos os pagamentos realizados). Con base nisto, podemos examinar a eficacia das campañas publicitarias organizadas por nós e o funcionamento dos servizos que ofrecemos, así como planificar o desenvolvemento do sitio web. Os datos obtidos mediante a ferramenta Google Analytics non os empregamos para identificar visitantes específicos do sitio web.
O organizador tamén pode empregar a ferramenta Google Analytics implementando o código axeitado na súa campaña de recadación de fondos mediante o panel que ofrece esta ferramenta. Deste xeito, poden rastrexar a actividade dentro da súa campaña de recadación de fondos, incluíndo a análise dos puntos de entrada á mesma para planificar campañas de mercadotecnia axeitadas. Neste caso, os datos tamén se anonimizan.
A información obtida deste xeito transfírese aos servidores de Google nos Estados Unidos e almacénase alí. Téñase en conta que Google pode combinar esta información con outra información sobre o Usuario, recollida como parte do uso doutros servizos de Google por parte do Usuario, e utilizala para os seus propios fins. Estas accións levadas a cabo por Google son totalmente independentes do Controlador. Recomendamos que os Usuarios se familiaricen co contido da política de privacidade de Google a este respecto e comproben a configuración de privacidade axeitada do navegador e dos servizos utilizados.
O sitio web contén ligazóns a sitios web administrados por entidades independentes do responsable do tratamento. Estas entidades poden aplicar diferentes solucións legais no ámbito da política de privacidade.
En canto a calquera sitio web ao que o sitio web conteña ligazóns e que non sexa propiedade do Responsable nin estea controlado por este, este non se responsabiliza do seu contido, incluídas as normas de protección da confidencialidade da información aplicables aos Usuarios.
Para apoiar proxectos que consideremos particularmente valiosos ou interesantes, podemos decidir anunciar unha determinada Recadación de Fondos nas nosas canles de redes sociais (Facebook, Twitter, Instagram, TikTok e LinkedIn) ou mercar anuncios nos que se mencione dita Recadación de Fondos e presentala en calquera subpáxina do noso sitio web, no noso boletín informativo ou a través de notificacións push. Ao organizar unha Recadación de Fondos no noso sitio web, o Organizador dános o seu consentimento para que a usemos do xeito descrito anteriormente. Como parte disto, podemos publicar unha ligazón á Recadación de Fondos do Organizador xunto coa nosa descrición indicando por que a atopamos interesante ou que paga a pena apoiar, ou usar elementos contidos na páxina da Recadación de Fondos (incluíndo fotos) para promocionar tanto a Recadación de Fondos como o noso sitio web.
Tomamos tales medidas baseándonos no noso interese lexítimo, concretamente en informar aos usuarios sobre as iniciativas interesantes dispoñibles no noso sitio web. O organizador pode opoñerse se o desexa; nese caso, a súa recadación de fondos non se terá en conta á hora de planificar dita publicidade. Non obstante, teña en conta que esta situación é beneficiosa tanto para o responsable do tratamento como para o organizador, xa que nos permite promocionarnos como un portal onde se levan a cabo iniciativas valiosas, mentres que o organizador recibirá publicidade gratuíta para a súa recadación de fondos, o que sen dúbida pode traducirse na súa popularidade entre os patrocinadores. Se a obxección do organizador nos chega despois de que realicemos as accións descritas anteriormente, non realizaremos novas accións, pero isto non afectará á legalidade das accións que realizamos antes de recibir a obxección.
Como parte do sitio web, tamén empregamos a elaboración de perfís (artigo 22 do RGPD), que consiste no tratamento dos datos persoais do usuario (tamén de forma automatizada) co fin de analizar ou prever as preferencias, intereses ou comportamentos persoais dos usuarios.
En base á información sobre o contido que se lle mostra ao Usuario, podemos deducir cales dos servizos que ofrecemos serán interesantes ou útiles. Grazas á elaboración de perfís, os anuncios que se lle mostran ao Usuario ao usar un navegador web adáptanse a esa persoa e ás súas necesidades.
A elaboración de perfís non dará lugar a decisións que teñan efectos legais sobre o Usuario nin afectará a súa situación dun xeito igualmente significativo. A elaboración de perfís que realizamos non se aplica á celebración ou denegación da celebración dun contrato marco, nin á capacidade do Usuario para usar os nosos servizos. Os usuarios poden desactivar a elaboración de perfís na configuración da súa conta en calquera momento. Esta acción non afectará o número de anuncios mostrados, senón que só reducirá a súa adaptación ás preferencias individuais.
Comprometémonos a mellorar constantemente a calidade do servizo que prestamos, pero para facelo posible, precisamos os teus comentarios. Por este motivo, despois de que retires correctamente os fondos que recades na túa campaña de recadación de fondos, podemos pedirche que nos proporciones comentarios na plataforma Trustpilot A/S. Neste caso, actuamos con base nun interese legal lexítimo. Usamos os servizos automatizados que ofrece Trustpilot A/S para recompilar reseñas; neste proceso, só lle proporcionaremos ao noso socio o teu enderezo de correo electrónico. Engadir comentarios é totalmente voluntario.
Ten en conta que se decides crear unha conta na plataforma mencionada anteriormente, Trustpilot A/S converterase nun controlador separado dos teus datos persoais, independente de nós. Podes atopar máis información sobre o tratamento de datos por parte de Trustpilot A/S aquí .
IV. Con quen compartimos os teus datos?
- provedores de servizos
Empregamos servizos especializados proporcionados por entidades externas, ás que, se é necesario, divulgamos os datos persoais dos Usuarios de acordo cos procedementos de seguridade axeitados. Estas entidades proporcionan, entre outras cousas:
- servizos de verificación da identidade do cliente
- servizos de contabilidade, xurídicos, fiscais e auditoría;
- servizos de procesamento de pagamentos en liña;
- servizos de publicidade, mercadotecnia e análise
- Servizos de TI.
Ao establecer unha cooperación cos provedores de servizos, concluímos os acordos axeitados para confiar o tratamento de datos persoais. Isto significa que estas entidades que procesan os datos persoais dos usuarios no noso nome están obrigadas a protexer os datos persoais dos usuarios mantendo os máis altos estándares de seguridade. Empregamos só os servizos de entidades de renome, e a cuestión da protección dos datos persoais que se transferirán durante a execución dun contrato determinado é un factor importante á hora de elixir un contratista.
Os provedores máis importantes aos que transferimos datos:
Google - https://business.safety.google/privacy/
Facebook - https://www.facebook.com/policy.php/
Microsoft - https://privacy.microsoft.com/en-US/privacystatement
LinkedIn - https://www.linkedin.com/legal/privacy-policy
2. Autoridades estatais
Se a lei o esixe, divulgaremos datos persoais ás autoridades en resposta a unha orde xudicial, citación ou outra solicitude ou investigación legal realizada no exercicio da autoridade pública e só se esta solicitude se basea nunha base xurídica axeitada.
3. Transferencia de datos fóra do EEE
Transferimos datos persoais fóra do EEE só cando é necesario, garantindo un nivel axeitado de protección, principalmente a través de:
- cooperación con entidades que procesan datos persoais en países para os que se emitiu unha decisión pertinente da Comisión Europea;
- o uso de cláusulas contractuais estándar emitidas pola Comisión Europea;
- aplicación de normas corporativas vinculantes aprobadas pola autoridade supervisora competente
Agás nos casos descritos anteriormente, non transferimos datos persoais a terceiros.
4. Autoridades tributarias
Nos casos especificados na Lei do 23 de maio de 2024 pola que se modifica a Lei sobre o intercambio de información fiscal con outros países e outras leis determinadas, estamos obrigados a proporcionar os seus datos de identificación, incluído o seu NIF, ao Xefe da Administración Nacional de Facenda xunto cos datos sobre as vendas de bens realizadas por vostede nun ano natural determinado. Esta obriga xorde se vende polo menos 30 bens nun ano determinado anunciándoos como Ofertas no noso sitio web ou se obtén unha remuneración total de máis de 2.000 EUR pola súa venda. Se isto ocorre, informarémoslle antes do 31 de xaneiro do ano seguinte de que datos lle proporcionamos exactamente deste xeito.
V. Canto tempo almacenamos os seus datos persoais?
O período de tratamento dos datos persoais dun usuario depende do tipo de servizo que lle prestamos e da finalidade do tratamento. Por regra xeral, os datos almacénanse durante a duración do servizo, ata que se retire o consentimento no que baseamos o tratamento ou se presente unha obxección efectiva ao tratamento de datos nos casos en que a base para o tratamento de datos sexa o noso interese lexítimo, a menos que o tratamento de datos poida resultar necesario para establecer, exercer ou defender reclamacións presentadas contra nós, nese caso os datos almacénanse ata a expiración ou prescrición de calquera desas reclamacións. Isto non se aplica ao tratamento de datos ao que estamos obrigados en virtude da Lei AML, cando a lei prevé a obriga de almacenalos durante un período de 5 anos despois da finalización das relacións comerciais co cliente.
VI. Que dereitos ten en relación co tratamento dos seus datos persoais?
Se procesamos os seus datos persoais, ten os seguintes dereitos:
- o dereito a acceder aos seus datos (artigo 15 do RGPD): con base nisto, o Usuario pode saber se procesamos os seus datos persoais e obter acceso a eles, así como obter información sobre os fins do tratamento, as categorías dos datos persoais que procesamos, os destinatarios ou categorías de destinatarios dos datos persoais, o período previsto de almacenamento dos datos persoais ou os criterios que determinan este período, os dereitos do Usuario en virtude do RGPD, o dereito a presentar unha reclamación ante a autoridade de control, a fonte de obtención dos datos persoais (a non ser que fosen recollidos directamente do Usuario), a toma de decisións automatizada e as medidas de seguridade utilizadas en relación coa transferencia de datos persoais fóra da área do EEE. O Usuario tamén pode recibir unha copia dos seus datos persoais que estean suxeitos a tratamento.
- o dereito de rectificación de datos (artigo 16 do RGPD): con base nisto, o Usuario pode solicitarnos que completemos, actualicemos ou corrixamos os seus datos persoais.
- o dereito a eliminar os datos, é dicir, o chamado "dereito ao esquecemento" (artigo 17 do RGPD): con base nisto, o Usuario pode solicitar a eliminación dos seus datos persoais se:
1). Os datos persoais xa non son necesarios para os fins para os que foron recollidos ou tratados doutro xeito.
2). O Usuario retirou o seu consentimento no que se basea o tratamento, de conformidade co Artigo 6.1 a) ou o Artigo 9.2 a) do RGPD, e non existe outra base xurídica para o tratamento.
3). O Usuario presentou unha obxección de conformidade co Artigo 21.1 ou 21.2 se o RGPD e non existe outra base xustificada para o tratamento de datos persoais;
4). Os datos persoais foron tratados ilegalmente;
5). Os datos persoais deben eliminarse para cumprir unha obriga legal prevista pola lexislación da UE ou pola lexislación dun Estado membro á que estamos suxeitos;
- o dereito a limitar o tratamento (artigo 18 do RGPD): se o Usuario presenta unha solicitude sobre esta base, deixaremos de realizar operacións cos seus datos persoais ata que se considere a solicitude, a menos que os datos sexan tratados tamén sobre outra base xurídica. O exercicio deste dereito pode estar asociado a unha restrición temporal de certas funcionalidades do sitio web, se implican o tratamento de datos cubertos pola solicitude.
- o dereito á transferencia de datos (artigo 20 do RGPD): con base nisto, o Usuario pode solicitar que transferamos os seus datos a unha entidade ou persoa que el sinalou.
- o dereito a recibir os seus datos persoais, que procesamos sobre a base do consentimento do Usuario, nun formato que permita a súa lectura por un ordenador. Tamén é posible solicitar que estes datos sexan enviados a outra entidade, sempre que existan posibilidades técnicas a este respecto tanto por parte nosa como da entidade adicional.
- o dereito a opoñerse a outros fins de tratamento de datos (artigo 21 do RGPD): os usuarios poden opoñerse ao tratamento dos seus datos persoais en calquera momento baseándose no interese lexítimo do responsable do tratamento (por exemplo, con fins analíticos ou estatísticos), incluída a elaboración de perfís. Se non temos outra base xurídica para o tratamento dos datos persoais dun usuario, estes serán eliminados.
- o dereito a retirar o consentimento (artigo 7.3 do RGPD): se os datos se procesan con base no consentimento do Usuario, este ten dereito a retiralo en calquera momento. Non obstante, isto non afecta á legalidade do tratamento realizado antes da retirada deste consentimento.
- o dereito a reclamar: se un Usuario considera que procesamos os seus datos persoais dun xeito que infrinxe as disposicións do RGPD ou outras disposicións relativas á protección de datos persoais, pode presentar unha reclamación á Oficina de Protección de Datos Persoais; hai máis información dispoñible aquí .
Podes exercer os dereitos mencionados anteriormente:
- por escrito enviando unha carta ao seguinte enderezo: Zrzutka.pl sp. z oo, al. Karkonoska 59, 53-015 Wroclaw, Polonia
- por correo electrónico enviado a
- nalgúns casos (por exemplo, a retirada do consentimento para o tratamento de datos persoais) a través de funcións específicas na Conta do Usuario directamente no Sitio web.
A súa mensaxe debería, se é posible, indicar con precisión a que se refire a súa solicitude, en particular:
- cales dos dereitos enumerados no Capítulo VI queres exercer
- a que proceso se refire a súa solicitude (por exemplo, usar un servizo ou funcionalidade específica dentro do sitio web, recibir un boletín informativo)
- a que fins de tratamento se refire a súa solicitude (por exemplo, fins analíticos).
Se a solicitude presentada está formulada de tal xeito que non sexa posible determinar o que vostede solicita, pedirémoslle que nos proporcione información adicional.
A súa solicitude será respondida nun prazo dun mes desde a súa recepción. Se fose necesario ampliar este prazo, informarémoslle dos motivos de dita ampliación.
A resposta enviarase ao enderezo de correo electrónico desde o que se enviou a solicitude. No caso de solicitudes enviadas ao enderezo do domicilio social dos Responsables do Tratamento, a resposta enviarase por correo postal ao enderezo que vostede indique, a menos que se indique claramente na solicitude que desexa recibir unha resposta no enderezo de correo electrónico que proporcionou.
Ten en conta que a maioría dos dereitos enumerados anteriormente aplícanse a situacións nas que procesamos os teus datos persoais unicamente con base no teu consentimento ou no noso interese lexítimo. Non poderás esixir de forma efectiva que eliminemos ou limitemos o tratamento dos teus datos persoais se estamos obrigados a procesalos por unha disposición específica, en particular a Lei de loita contra o branqueo de capitais.
VII. Política de cookies
- Que son as cookies?
Os ficheiros de cookies (“cookies”) son anacos de datos informáticos (na maioría dos casos, ficheiros de texto) que se almacenan no dispositivo do usuario cando visita o noso sitio web ou outro dominio onde se colocou o widget do controlador. Estes ficheiros adoitan conter o nome de dominio do sitio web do que proceden e información sobre canto tempo se almacenará ese ficheiro no ordenador do usuario, así como un número único xerado aleatoriamente que se usa para identificar o navegador desde o que se realiza a conexión ao sitio web.
As cookies adoitan empregarse no proceso de optimización do uso dos sitios web. Ademais, permiten a recollida de datos estatísticos, grazas aos cales podemos aprender como os usuarios usan o sitio web. Con base nisto, obtemos información valiosa que nos permite mellorar constantemente o sitio web, as súas estruturas e funcionalidades.
2. Tipos de cookies
No noso sitio web empregamos os seguintes tipos de cookies:
- sesión: almacénanse no dispositivo do Usuario ata que este peche sesión no Sitio web ou peche o seu navegador web;
- permanentes - elimínanse despois dun período de tempo predeterminado, independentemente de que o Usuario peche o seu navegador web ou peche sesión no Sitio web;
estes poden ser
- noso - configurado polos nosos propios servidores web
- cookies de terceiros: establecidas polos servidores doutros sitios web.
As cookies almacenan a seguinte información:
- o historial de inicio de sesión na conta de usuario e se o usuario está conectado actualmente
- información sobre as actividades dos usuarios no sitio web (por exemplo, se un usuario deu o seu consentimento para as cookies, se interactuou con mensaxes que aparecen na páxina principal do sitio web, etc.)
- Recadacións de fondos que o Usuario atopou interesantes;
- ID de sesión para identificar o usuario que iniciou sesión
- ID de seguimento.
3. Por que as usamos?
Usamos cookies para proporcionar aos usuarios un acceso totalmente cómodo e sen interrupcións ao sitio web, así como ás súas funcionalidades básicas, como o inicio de sesión ou o correcto funcionamento dos nosos servizos. Estas cookies están sempre activas e non é necesario obter o consentimento do usuario neste caso; sen elas, o uso do sitio web non sería tecnicamente posible.
Noutros casos, podes decidir se aceptas as cookies que se indican a continuación:
- funcionais: grazas a estes ficheiros, podemos personalizar os servizos prestados para ofrecer aos usuarios solucións adaptadas ás súas necesidades, por exemplo, en termos de presentación do sitio web.
- rendemento: estes ficheiros permítennos examinar como os usuarios usan o noso sitio web, é dicir, cales das funcións dispoñibles usan os usuarios con máis frecuencia, con que frecuencia visitan o sitio web, etc.
- publicidade: baseándonos nestes ficheiros, podemos presentarlles aos usuarios campañas de recadación de fondos que poidan ser do seu interese individual;
- analítico: estes ficheiros son empregados por nós para realizar análises e manter estatísticas sobre as visitas ao sitio web.
4. Outra información
Os usuarios teñen plena liberdade á hora de xestionar as cookies opcionais: poden modificar as súas preferencias sobre as cookies en calquera momento mediante a configuración axeitada do seu navegador web.
Cada provedor de navegador ofrece regras para xestionar as cookies; estas están dispoñibles nos sitios web específicos dos provedores individuais.
Lembre que retirar o consentimento ou expresar a súa obxección ao tratamento de cookies pode dificultar ou mesmo imposibilitar o uso do noso sitio web.
VIII. Tes algunha dúbida? Ponte en contacto connosco.
Podes contactar connosco a través do enderezo de correo electrónico [email protected] ou do enderezo de correspondencia: Zrzutka.pl sp. z oo, al. Karkonoska 59, 53-015 Wroclaw, Polonia. Tamén podes escribir á nosa delegada de protección de datos, a Sra. Oliwia Salachna, ao enderezo .
Esta Política de Privacidade pode actualizarse. A data de entrada en vigor indicada a continuación cambiará nese caso. Calquera versión anterior da Política de Privacidade estará dispoñible se a solicita.
Data de entrada en vigor: [27 de agosto de 2024]