§1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Muzułmańska Gmina Wyznaniowa w Warszawie z siedzibą przy ul. Wiertniczej 103, 02-952 Warszawa, NIP 951-230-10-34, REGON 544960629 (dalej: „Administrator", „Gmina").
Kontakt w sprawach związanych z ochroną danych: info@mzr.waw.pl, tel. +48 22 842 91 74.
§2. Jakie dane zbieramy
W zależności od korzystania z serwisu możemy zbierać następujące dane:
- Dane z formularza darowizn: adres e-mail, kwota darowizny, dane techniczne transakcji przekazywane przez Przelewy24 (numer transakcji, status płatności)
- Dane darczyńcy przelewającego tradycyjnie: imię i nazwisko lub nazwa, numer rachunku, kwota i tytuł wpłaty — otrzymywane od banku wraz z przelewem
- Dane z formularza kontaktowego: imię, nazwisko, adres e-mail, treść wiadomości
- Dane techniczne: adres IP i nagłówki żądania, zapisywane w logach serwera
§3. Cel i podstawa prawna przetwarzania
- Realizacja darowizny — art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny)
- Spełnienie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny: przepisy podatkowe, ustawa o rachunkowości)
- Odpowiedź na zapytania z formularza kontaktowego — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera) — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
§4. Komu przekazujemy dane
Twoje dane mogą być przekazywane:
- PayPro S.A. (Przelewy24) — operator płatności online, ul. Pastelowa 8, 60-198 Poznań, w celu realizacji transakcji
- Bank Erste Bank Polska S.A. — w zakresie obsługi rachunków bankowych
- Organy państwowe — gdy obowiązek wynika z przepisów (np. urząd skarbowy)
- Google Ireland Limited — kroje pisma wczytywane z
fonts.googleapis.comna każdej podstronie oraz Google Analytics 4 na stronie potwierdzenia darowizny (analityka wyłącznie po Twojej zgodzie). Do Google trafia adres IP przeglądarki - Meta Platforms Ireland Limited — wtyczka Facebooka na stronie Wydarzenia, wczytywana dopiero po kliknięciu. Do tego momentu do Mety nie idzie nic
- Mawaqit — ramka z czasami modlitw na stronie głównej i na stronie Modlitwy; do dostawcy trafia adres IP
- OpenStreetMap Foundation — mapa dojazdu na stronie Kontakt; do dostawcy trafia adres IP
§5. Czas przechowywania
- Dane dotyczące darowizn — 5 lat od końca roku, w którym darowizna została otrzymana (obowiązek przechowywania dokumentacji księgowej)
- Wiadomości z formularza kontaktowego — do czasu zakończenia korespondencji, nie dłużej niż 2 lata
- Logi serwera — do 12 miesięcy
§6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania (poprawienia) nieprawidłowych danych
- usunięcia danych (w zakresie, w jakim nie podlegają ustawowemu obowiązkowi przechowywania)
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
- cofnięcia zgody w dowolnym momencie (w zakresie danych przetwarzanych na podstawie zgody)
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Aby skorzystać z któregokolwiek z tych praw, napisz na: info@mzr.waw.pl.
§7. Pliki cookies i narzędzia zewnętrzne
Niezbędne — zapisujemy je bez pytania, bo bez nich strona nie działa:
- wybór języka — zapisywany w pamięci przeglądarki (
localStorage), zostaje do czasu wyczyszczenia danych przeglądarki - sesja panelu redakcyjnego — cookie sesyjne, dotyczy wyłącznie osób redagujących treść, znika po zamknięciu przeglądarki
Analityczne — wyłącznie po Twojej zgodzie. Bez niej skrypt pomiarowy w ogóle się nie wczytuje:
- Google Analytics 4 na stronie potwierdzenia darowizny — cookies
_gai_ga_*, przechowywane do 2 lat, służą policzeniu zakończonych wpłat
Przy pierwszej wizycie pokazujemy pasek z wyborem. Decyzję możesz zmienić w każdej chwili odnośnikiem Ustawienia cookies w stopce — cofnięcie zgody kasuje zapisane już pliki, nie tylko wstrzymuje kolejne.
Część strony wczytuje się z serwerów innych podmiotów: kroje pisma Google, ramka z czasami modlitw Mawaqit, mapa OpenStreetMap oraz — dopiero po kliknięciu — wtyczka Facebooka. Sami nie zapisujemy przez nie żadnych plików, ale dostawca widzi adres IP przeglądarki i może zapisać własne cookies na swoich zasadach. Kto to jest, wymienia §4.
Możesz w każdej chwili wyłączyć cookies w ustawieniach przeglądarki. Może to ograniczyć działanie niektórych funkcji strony.
§8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:
- Połączenie szyfrowane HTTPS (certyfikat SSL Let's Encrypt)
- Dostęp do panelu redakcyjnego wyłącznie po zalogowaniu, dane logowania przechowywane poza kodem serwisu
- Płatności online przetwarzane przez certyfikowanego operatora Przelewy24 (PCI DSS) — Gmina nie przechowuje danych kart
§9. Zmiany w polityce prywatności
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie. Wersja 1.1, data ostatniej aktualizacji: .