Polityka prywatności

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego MamCzas, dostępnego pod adresem: mamczas.org oraz aplikacji mobilnej MamCzas (dalej razem jako „Serwis”) lub w związku z korzystaniem z Serwisu.

1.2. Właścicielem Serwisu oraz administratorem danych osobowych jest MamCzas spółka z ograniczoną odpowiedzialnością z siedzibą w Złotowie, pod adresem: ul. Plażowa 2, 77-400 Złotów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Poznaniu - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001239009, NIP: 7671728560, REGON: 54463930100000, zwana dalej „MamCzas” lub „Administratorem”.

1.3. Administrator przetwarza dane osobowe otrzymane za pośrednictwem Serwisu zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”).

2.1. MamCzas zbiera i przetwarza dane osobowe osób fizycznych, które udostępniły MamCzas swoje dane osobowe w ramach lub w związku z korzystaniem z Serwisu („Użytkownicy”), w tym w związku z założeniem konta (dla siebie lub dla organizacji), zgłoszeniem się za pośrednictwem Serwisu do współpracujących z Serwisem organizacji czy też zapisywaniem się na wydarzenia dostępne w Serwisie. Polityka prywatności szczegółowo określa oraz objaśnia podstawy prawne, cele i zakres przetwarzania danych osobowych pozyskiwanych od Użytkowników.

2.2. Dane osobowe Użytkowników są zbierane lub mogą być zbierane w przypadku:

1. rejestracji konta indywidualnego w Serwisie, w celu wykonania umowy, której przedmiotem jest dostarczenie usługi świadczonej drogą elektroniczną w zakresie utworzenia i prowadzenia indywidualnego konta oraz umożliwienia korzystania Użytkownikowi z tego konta;
   Podstawa prawna: przetwarzanie danych osobowych jest niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną w zakresie prowadzenia konta Użytkownika w Serwisie (art. 6 ust. 1 lit. b RODO).
2. rejestracji konta organizacji w Serwisie, w celu wykonania umowy, której przedmiotem jest dostarczenie usługi świadczonej drogą elektroniczną w zakresie utworzenia i prowadzenia konta organizacji oraz umożliwienia przedstawicielom organizacji korzystania z tego konta;
   Podstawa prawna: przetwarzanie danych osobowych jest niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną w zakresie prowadzenia konta organizacji w Serwisie (art. 6 ust. 1 lit. b RODO).
3. zgłoszenia się za pośrednictwem Serwisu do organizacji, w celu wykonania umowy, której przedmiotem jest dostarczenie usługi świadczonej drogą elektroniczną w zakresie umożliwienia Użytkownikowi zgłoszenia się za pośrednictwem Serwisu do organizacji;
   Podstawa prawna: przetwarzanie danych osobowych jest niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną w zakresie umożliwienia Użytkownikowi zgłoszenia się za pośrednictwem Serwisu do organizacji (art. 6 ust. 1 lit. b RODO).
4. zapisania się za pośrednictwem Serwisu na wydarzenie, w celu wykonania umowy o świadczenie usługi drogą elektroniczną w zakresie umożliwienia Użytkownikowi zapisywania się na wydarzenia;
   Podstawa prawna: przetwarzanie danych osobowych jest niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną w zakresie umożliwienia Użytkownikowi zapisywania się na wydarzenia (art. 6 ust. 1 lit. b RODO).
5. prowadzenia komunikacji z Użytkownikiem za pośrednictwem korespondencji pocztowej, poczty elektronicznej lub kontaktu telefonicznego;
   Podstawa prawna: przetwarzanie danych osobowych jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, jakim jest możliwość kontaktu i rozwiązania sprawy, której dotyczy korespondencja, nawiązania relacji, udzielenia odpowiedzi na zadane pytanie (art. 6 ust. 1 lit. f RODO).

3.1. W przypadku rejestracji konta prywatnego w Serwisie, Użytkownik podaje następujące dane osobowe: adres e-mail.

3.2. W przypadku logowania się do Serwisu za pośrednictwem portali Google lub Facebook, pobierane są następujące dane osobowe Użytkownika: imię i nazwisko, zdjęcie. Powyższe dane osobowe są następnie zapisywane na koncie użytkownika.

3.3. W przypadku rejestracji konta organizacji w Serwisie, podawane są następujące dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, numer identyfikacji podatkowej (w przypadku organizacji prowadzonej w ramach jednoosobowej działalności gospodarczej) koordynatora organizacji lub innej osoby wskazane przez osobę zakładającą konto.

3.4. W przypadku dołączania przez Użytkownika (wolontariusza) za pośrednictwem Serwisu do wskazanych w Serwisie organizacji, Użytkownik podaje następujące dane osobowe: imię i nazwisko, numer telefonu, adres e-mail, adres, rozmiar koszulki Użytkownika (wolontariusza), a w przypadku Użytkownika (wolontariusza) niepełnoletniego, także imię i nazwisko, numer telefonu opiekuna Użytkownika (wolontariusza).

3.5. W przypadku zapisywania się przez Użytkownika za pośrednictwem Serwisu na wydarzenia, Użytkownik podaje następujące dane osobowe: imię i nazwisko, płeć, wiek, adres, adres e-mail oraz numer telefonu.

3.6. W przypadku prowadzenia komunikacji z Użytkownikiem za pośrednictwem korespondencji pocztowej, poczty elektronicznej, aplikacji, rozmowy telefonicznej, Użytkownik przekazuje Administratorowi dane osobowe w takim zakresie, jaki sam uzna za stosowny.

4.1. Dane osobowe Użytkowników przekazywane są lub mogą być przekazywane (zależnie od okoliczności) dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu lub przy obsłudze umów o świadczenie usług drogą elektroniczną tj.:

1. dostawcom świadczącym usługi informatyczne i techniczne na rzecz Administratora w zakresie rozwijania i utrzymania Serwisu;
2. dostawcom świadczącym usługi hostingu;
3. kancelariom prawnym, doradcom podatkowym oraz biurom rachunkowym świadczącym usługi na rzecz Administratora;
4. zewnętrznym dostawcom plików cookies, wtyczek i innych narzędzi analitycznych i społecznościowych;
5. innym dostawcom świadczącym usługi na rzecz Administratora.

4.2. Dane osobowe Użytkowników są przekazywane wyżej wskazanym dostawcom usług, wyłącznie w zakresie niezbędnym do realizacji usług świadczonych przez tych dostawców.

4.3. Dane osobowe Użytkowników (wolontariuszy), którzy za pośrednictwem Serwisu dołączają do określonych organizacji, a także dane osobowe ich opiekunów prawnych (jeśli ma zastosowanie), przekazywane są tym organizacjom w zakresie określonym w Punkcie 3.4 niniejszej Polityki Prywatności.

4.4. Dane osobowe Użytkowników, którzy za pośrednictwem Serwisu zapisują się na wydarzenia przekazywane są podmiotom lub osobom organizującym te wydarzenia w zakresie przekazanym przez Użytkownika Administratorowi.

4.5. Organizacje zrzeszające Użytkowników (wolontariuszy) oraz organizatorzy wydarzeń przetwarzają dane osobowe Użytkowników oraz ich opiekunów (jeśli ma zastosowanie) jako odrębni administratorzy danych osobowych, zgodnie z ich wewnętrznymi zasadami przetwarzania danych osobowych. MamCzas nie ponosi odpowiedzialności za sposób przetwarzania danych osobowych przez organizacje oraz organizatorów wydarzeń.

4.6. Dane Użytkowników mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

5.1. Okres przetwarzania danych osobowych przez Administratora zależy od podstawy i celu przetwarzania.

5.2. Dane osobowe Użytkowników są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu przechowywania danych.

5.3. Dane osobowe związane z prowadzeniem Konta Użytkownika lub organizacji, w tym dane osobowe związane ze zgłoszeniem Użytkownika na wydarzenia lub do organizacji współpracujących z Administratorem, są przechowywane przez okres posiadania przez Użytkownika lub organizację Konta w Serwisie, a po jego usunięciu, przez okres niezbędny do realizacji obowiązków wynikających z przepisów prawa, dochodzenia lub obrony przed roszczeniami oraz wykazania zgodności działań Administratora z obowiązującymi przepisami.

5.4. Dane osobowe przetwarzane na podstawie zgody Użytkownika są przechowywane do czasu wycofania zgody, chyba że dalsze przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

5.5. W przypadku gdy podstawą przetwarzania danych osobowych jest niezbędność ich przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, wówczas dane osobowe Użytkownika przetwarzane są przez MamCzas tak długo, jak długo istnieje prawnie uzasadniony interes Administratora stanowiący podstawę tego przetwarzania.

5.6. Dane związane z korzystaniem z Serwisu, w tym dane techniczne, logi systemowe oraz dane analityczne, mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, rozwoju jej funkcjonalności oraz analizy nieprawidłowości i nadużyć.

6.1. Prawo do cofnięcia zgody na przetwarzanie danych osobowych. Podstawa prawna: art. 7 ust. 3 RODO.

1. Użytkownik ma prawo do cofnięcia każdej zgody na przetwarzanie danych osobowych, jakiej udzielił Administratorowi;
2. Cofnięcie zgody ma skutek od momentu wycofania zgody;
3. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
4. Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą.

6.2. Prawo do sprzeciwu wobec przetwarzania danych osobowych. Podstawa prawna: art. 21 RODO.

1. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, dla którego podstawę stanowi art. 6 ust. 1 lit f) RODO (uzasadniony interes Administratora).
2. Jeżeli sprzeciw Użytkownika okaże się zasadny, a Administrator nie będzie dysponował inną podstawą prawną do przetwarzania danych osobowych, dane osobowe, których dotyczył sprzeciw, zostaną usunięte.

6.3. Prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”). Podstawa prawna: art. 17 RODO.

1. Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych jego danych osobowych.
2. Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
   2. cofnął zgodę, na której opiera się przetwarzanie danych osobowych i nie ma innej podstawy prawnej przetwarzania - w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
   3. wniósł sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego - w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
   4. wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
   5. dane osobowe były przetwarzane niezgodnie z prawem;
   6. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub w prawie polskim;
   7. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
3. W przypadku otrzymania zasadnego (opartego o co najmniej jedną z przesłanek wskazanych powyżej) żądania usunięcia danych osobowych od Użytkownika, Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe objęte żądaniem.
4. Pomimo żądania usunięcia danych osobowych, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator.

6.4. Prawo do ograniczenia przetwarzania danych osobowych. Podstawa prawna: art. 18 RODO.

1. Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych.
2. Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
   1. gdy kwestionuje prawidłowość swoich danych osobowych - wówczas Administrator ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych;
   2. gdy przetwarzanie danych osobowych jest niezgodne z prawem, a zamiast usunięcia danych osobowych Użytkownik zażąda ograniczenia ich wykorzystania;
   3. gdy Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Administratorowi do ustalenia, dochodzenia lub obrony roszczeń;
   4. gdy wniósł sprzeciw wobec wykorzystania jego danych - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.

6.5. Prawo dostępu do danych osobowych. Podstawa prawna: art. 15 RODO.

1. Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma prawo:
   1. uzyskać dostęp do swoich danych osobowych;
   2. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, (w miarę możliwości) planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
   3. uzyskać informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, oraz do wniesienia sprzeciwu wobec takiego przetwarzania, o prawie wniesienia skargi do organu nadzorczego, o źródle informacji o danych osobowych (jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą);
   4. uzyskać informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz - przynajmniej w tych przypadkach - istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą;
   5. uzyskać kopię swoich danych osobowych.

6.6. Prawo do sprostowania danych osobowych. Podstawa prawna: art. 16 RODO.

1. Użytkownik ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia.

6.7. Prawo do przenoszenia danych osobowych. Podstawa prawna: art. 20 RODO.

1. Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jego dotyczące, które dostarczył Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub w związku z zawarciem umowy oraz przetwarzanie odbywa się w sposób zautomatyzowany.
2. Wykonując prawo do przenoszenia danych o którym mowa powyżej, Użytkownik ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
3. W przypadku wystąpienia przez Użytkownika z zasadnym żądaniem przeniesienia danych osobowych, Administrator spełni żądanie Użytkownika w terminie 30 dni od dnia otrzymania żądania albo w tym terminie wskaże Użytkownikowi, że nie jest w stanie spełnić żądania w takim terminie, przy czym wówczas spełni je w ciągu kolejnych 60 dni.

6.8. Prawo do wniesienia skargi do organu nadzorczego. Podstawa prawna: art. 20 RODO.

1. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

6.9. Sposób realizacji uprawnień:

1. Użytkownik może wykonywać prawa, o których mowa w niniejszym paragrafie, poprzez skorzystanie z jednej z poniższych form kontaktu z Administratorem:
   1. doręczenie korespondencji pisemnej na adres: ul. Plażowa 2, 77-400 Złotów, albo
   2. przesłanie wiadomości elektronicznej na adres e-mail: RODO@mamczas.org.
2. Użytkownik, kierując żądanie skorzystania z przysługujących mu uprawnień, powinien wskazać, czego dotyczy żądanie, tj. w szczególności:
   1. którego Użytkownika dotyczy żądanie;
   2. z jakiego uprawnienia Użytkownik chce skorzystać;
   3. jakiego procesu przetwarzania dotyczy żądanie;
   4. jakich danych osobowych dotyczy żądanie.
3. Odpowiedź na zgłoszenie zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje Użytkownika o przyczynach takiego przedłużenia.
4. Odpowiedź będzie udzielana na adres e-mail z którego przesłano żądanie lub który wskazano w korespondencji pisemnej. W przypadku żądania skierowanego pisemnie (listownie) oraz braku podania przez Użytkownika adresu e-mail do kontaktu, odpowiedź zostanie udzielona pisemnie (listownie) na adres wskazany przez Użytkownika.

7.1. Z zastrzeżeniem ust. 2 poniżej, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

7.2. Administrator, w związku z prowadzeniem Serwisu, korzysta z narzędzi oraz usług dostarczanych przez podmioty, które posiadają siedziby lub oddziały zarówno na terytorium Europejskiego Obszaru Gospodarczego, jak i poza nim. Korzystanie z tych poszczególnych narzędzi lub usług (w szczególności narzędzi analitycznych) może wiązać się z przekazywaniem danych osobowych (w ograniczonym zakresie) przez dostawcę narzędzia lub usługi poza terytorium Europejskiego Obszaru Gospodarczego. Korzystanie z tych narzędzie nie wiąże się z udostępnianiem danych osobowych pozwalających na identyfikację osób fizycznych.

8.1. Administrator korzysta z narzędzia analitycznego Google Analytics dostarczanego przez Google LLC w celu analizowania sposobu korzystania z Serwisu przez Użytkowników, tworzenia statystyk oraz poprawy funkcjonalności Serwisu.

8.2. Google Analytics wykorzystuje pliki cookies oraz podobne technologie umożliwiające zbieranie informacji dotyczących aktywności Użytkownika w ramach Serwisu, w szczególności dotyczących sposobu korzystania z Serwisu, czasu wizyty, rodzaju urządzenia, systemu operacyjnego, przeglądarki internetowej oraz przybliżonej lokalizacji.

8.3. Dane zbierane za pośrednictwem Google Analytics są wykorzystywane w celach statystycznych i analitycznych związanych z funkcjonowaniem Serwisu.

8.4. Podstawą prawną korzystania z analitycznych plików cookies jest zgoda Użytkownika wyrażona za pośrednictwem ustawień cookies (art. 6 ust. 1 lit. a RODO).

8.5. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies lub wycofać zgodę na wykorzystywanie analitycznych plików cookies za pośrednictwem ustawień cookies dostępnych w ramach Serwisu.

9.1. Kontakt z Administratorem jest możliwy poprzez adres korespondencyjny: ul. Plażowa 2, 77-400 Złotów oraz adres e-mail: RODO@mamczas.org.

9.2. Użytkownik może w każdej chwili skontaktować się z zespołem Administratora ds. ochrony danych pod adresem e-mail: RODO@mamczas.org we wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w szczególności, aby uzyskać odpowiedzi na pytania dotyczące ochrony danych osobowych.

10.1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

10.2. Aktualna wersja Polityki prywatności obowiązuje od 1 maja 2026 r.