Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Fundacja Wspierania Więźniów Politycznych «Dissidentby» („my”, „nasz”, „Fundacja”) gromadzi, wykorzystuje i chroni dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”).

Nasza działalność koncentruje się na wspieraniu więźniów politycznych, byłych zatrzymanych i ich rodzin, dokumentowaniu represji oraz obronie praw człowieka. Ze względu na charakter naszej pracy przetwarzamy dane wrażliwe i stosujemy zwiększone środki bezpieczeństwa i poufności.

2. Administrator danych

Administratorem danych jest Fundacja Wspierania Więźniów Politycznych «Dissidentby», ul. Święty Marcin 29/8, 61-806 Poznań, Polska.

3. Zakres działalności

Przetwarzamy dane osobowe w związku z:

  • wsparciem dla więźniów politycznych i byłych zatrzymanych
  • pomocą dla rodzin osób zatrzymanych
  • dokumentowaniem represji i naruszeń praw człowieka
  • badaniami i sprawozdawczością
  • działalnością rzeczniczą i współpracą międzynarodową

4. Rodzaje przetwarzanych danych

4.1 Dane podstawowe

Możemy przetwarzać:

  • imię i nazwisko
  • dane kontaktowe umożliwiające kontakt za pośrednictwem bezpiecznych kanałów komunikacji

4.2 Dane wrażliwe

Ze względu na charakter naszej pracy możemy przetwarzać szczególne kategorie danych osobowych, w tym:

  • informacje o zarzutach karnych i podstawach ścigania
  • dane dotyczące zatrzymania, procesu i pozbawienia wolności
  • informacje o stanie zdrowia
  • informacje o torturach, przemocy lub nieludzkim traktowaniu

Takie dane są przetwarzane wyłącznie wtedy, gdy jest to konieczne, i ze szczególną starannością.

4.3 Dane anonimowe

W niektórych przypadkach dane są przetwarzane w formie zanonimizowanej na prośbę osób zainteresowanych lub ich bliskich.

5. Źródła danych

Dane pozyskujemy z:

  • formularzy kontaktowych na stronie internetowej
  • bezpiecznych komunikatorów (z dodatkowymi środkami ostrożności)
  • organizacji partnerskich
  • źródeł publicznie dostępnych

W przypadku osób przebywających na Białorusi stosujemy dodatkowe środki bezpieczeństwa komunikacji, w tym automatyczne usuwanie wiadomości i minimalizację wymiany danych.

6. Cele i podstawy prawne

Przetwarzamy dane osobowe, aby:

  • udzielać wsparcia humanitarnego i informacyjnego
  • dokumentować naruszenia praw człowieka
  • prowadzić działalność rzeczniczą i sprawozdawczą
  • prowadzić wewnętrzne bazy danych dotyczące spraw
  • zarządzać darowiznami i komunikacją

Podstawy prawne obejmują:

  • zgodę (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO)
  • prawnie uzasadniony interes w ochronie praw człowieka (art. 6 ust. 1 lit. f RODO)
  • ważny interes publiczny (art. 9 ust. 2 lit. g RODO)

7. Udostępnianie danych

Nie udostępniamy danych kontaktowych osób podmiotom trzecim. W razie potrzeby:

  • przekazujemy osobom dane kontaktowe organizacji partnerskich, aby mogły samodzielnie zdecydować, czy się z nimi skontaktować
  • możemy udostępniać zagregowane lub zanonimizowane dane partnerom międzynarodowym
  • współpracujemy z prawnikami i ekspertami bez przekazywania wrażliwych danych osobowych, chyba że wyraźnie ustalono inaczej

8. Darowizny i płatności

Przyjmujemy darowizny za pośrednictwem zewnętrznych systemów płatności, takich jak Stripe, PayPal i BLIK, a także przelewem bankowym. Nie przechowujemy danych płatniczych. Są one przetwarzane i przechowywane przez zewnętrznych operatorów zgodnie z ich własnymi politykami prywatności.

9. Przechowywanie i bezpieczeństwo danych

Dane osobowe są przechowywane w zabezpieczonym wewnętrznym systemie (CRM). Stosujemy zwiększone środki bezpieczeństwa, w tym:

  • dostęp ograniczony wyłącznie do upoważnionych członków zespołu
  • uwierzytelnianie dwuskładnikowe (2FA)
  • kontrolę dostępu opartą na rolach
  • minimalizację przechowywanych danych

Ze względu na ryzyko związane z represjami politycznymi stosujemy podwyższone standardy poufności.

10. Kontekst wysokiego ryzyka i poufność

Nasza działalność dotyczy osób narażonych na prześladowania polityczne. Dlatego:

  • stosujemy ścisłe zasady poufności
  • ograniczamy przetwarzanie danych do niezbędnego minimum
  • w żadnych okolicznościach nie ujawniamy danych niepublicznych bez zgody
  • w niektórych przypadkach pełne ujawnienie danych może nie być możliwe nawet na żądanie, jeżeli mogłoby to zagrozić osobom

11. Międzynarodowe przekazywanie danych

Ze względu na międzynarodowy charakter naszej pracy dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG). Stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule ochrony danych (SCC) przyjęte przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO, lub przekazujemy dane do państw, w których stwierdzono odpowiedni stopień ochrony zgodnie z art. 45 RODO.

12. Inspektor ochrony danych

Fundacja uznała, że wyznaczenie inspektora ochrony danych nie jest obowiązkowe na podstawie art. 37 RODO, ponieważ nasze przetwarzanie danych nie spełnia kryteriów określonych w art. 37 ust. 1 lit. b lub c RODO. Zapytania dotyczące ochrony danych są obsługiwane przez Zarząd Fundacji i można je kierować na adres [email protected].

13. Okres przechowywania danych

Dane przechowujemy wyłącznie tak długo, jak jest to konieczne do realizacji naszej misji, w tym do celów dokumentacyjnych, wsparcia i sprawozdawczości.

14. Państwa prawa

Na podstawie RODO przysługuje Państwu prawo do:

  • dostępu do swoich danych
  • sprostowania nieprawidłowych danych
  • żądania usunięcia danych, w stosownych przypadkach. Prawo to może być ograniczone, jeżeli przetwarzanie jest niezbędne do dokumentowania naruszeń praw człowieka, realizacji interesu publicznego lub korzystania z prawa do wolności wypowiedzi, zgodnie z art. 17 ust. 3 RODO. W takich przypadkach dane mogą być przechowywane w formie zanonimizowanej lub częściowo zanonimizowanej
  • ograniczenia przetwarzania
  • sprzeciwu wobec przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy do jego kontynuowania, w tym związane z dokumentowaniem naruszeń praw człowieka i działaniami w interesie publicznym
  • przenoszenia danych, jeżeli przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany (art. 20 RODO). Prawo to nie przysługuje, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie lub interesie publicznym

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem [email protected].

15. Pliki cookies i analityka

Nasza strona korzysta z plików cookies i podobnych technologii. Za Twoją zgodą używamy Google Analytics do zbierania zagregowanych statystyk odwiedzin strony. Zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Z jakich plików cookies korzystamy, do czego służą i jak nimi zarządzać, opisuje nasza Polityka plików cookies.

Prowadzimy również kanały komunikacji, w tym newslettery. Nie są one kierowane do osób przebywających w jurysdykcjach wysokiego ryzyka, w których taka komunikacja może stanowić zagrożenie dla bezpieczeństwa.

16. Zmiany niniejszej polityki

W razie potrzeby możemy aktualizować niniejszą Politykę prywatności. Najnowsza wersja jest zawsze dostępna na tej stronie. W przypadku istotnych zmian powiadomimy osoby, których dane dotyczą, e-mailem lub wyraźnym komunikatem na naszej stronie internetowej co najmniej 14 dni przed wejściem zmian w życie.

17. Kontakt

Wszelkie pytania dotyczące ochrony danych prosimy kierować na adres [email protected].