Polityka prywatności i plików cookies

1. Zakres Polityki i definicje

Polityka dotyczy serwisu internetowego działającego pod adresem fundacja.gotow.pl oraz funkcji udostępnianych w jego ramach (dalej: „Serwis”). Realizuje obowiązki informacyjne wynikające w szczególności z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

„Użytkownik” oznacza osobę korzystającą z Serwisu. „Konto” oznacza indywidualne konto utworzone w Serwisie. „Wydarzenie” oznacza wydarzenie, szkolenie, warsztat, rekolekcje, wyjazd lub wypoczynek organizowany albo współorganizowany przez Fundację. „DayAway” oznacza usługę informatyczną świadczoną przez Lacaris Technology sp. z o.o. i wykorzystywaną przez Fundację w zakresie wynikającym z zawartej umowy.

Wydawnictwo GOTÓW Fundacji GOTÓW stanowi działalność gospodarczą prowadzoną przez Fundację, a nie odrębnego administratora danych.

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest Fundacja GOTÓW:

Fundacja wyznaczyła Inspektora Ochrony Danych w sprawach ochrony danych jest Tomasz Piotr Ryczek, Prezes Zarządu Fundacji GOTÓW. Żądania i pytania dotyczące danych osobowych należy kierować na adres fundacja@gotow.pl albo pisemnie na adres siedziby Fundacji.

3. DayAway i role prawne stron

3.1. Lacaris Technology jako podmiot przetwarzający

Lacaris Technology sp. z o.o. z siedzibą w Warszawie, ul. Jana Pawła II 19C lok. 1, 05-077 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001242285, NIP 9522285064, REGON 544811272, udostępnia i obsługuje usługę DayAway.

W odniesieniu do danych wprowadzanych do DayAway przez Fundację albo Użytkowników korzystających z funkcjonalności udostępnionych przez Fundację administratorem pozostaje Fundacja. Lacaris Technology sp. z o.o. przetwarza te dane wyłącznie na udokumentowane polecenie Fundacji jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO. Fundacja określa cele i sposoby takiego przetwarzania oraz odpowiada za realizację obowiązków wobec osób, których dane dotyczą.

3.2. Lacaris Technology jako odrębny administrator

Lacaris Technology sp. z o.o. działa jako odrębny administrator wyłącznie w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania, w szczególności w związku z zawarciem i wykonywaniem umowy z Fundacją, obsługą konta usługobiorcy, rozliczeniami, kontaktem z Fundacją, bezpieczeństwem DayAway oraz realizacją własnych obowiązków prawnych.

Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. b RODO w zakresie umowy, art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu, zapytań, bezpieczeństwa, przeciwdziałania nadużyciom i roszczeń.

W sprawach dotyczących przetwarzania prowadzonego przez Lacaris Technology sp. z o.o. jako odrębnego administratora można kontaktować się pod adresem kontakt@dayaway.pl albo pisemnie na adres wskazany powyżej. Szczegółowe zasady takiego przetwarzania określa polityka prywatności DayAway.

4. Źródła i kategorie danych

Fundacja otrzymuje dane w szczególności:

• bezpośrednio od Użytkownika, kandydata, darczyńcy, uczestnika albo jego rodzica lub opiekuna prawnego;
• z Konta, formularzy, wiadomości e-mail i dokumentów przekazanych Fundacji;
• od operatorów płatności w zakresie statusu, identyfikatora i danych potrzebnych do rozliczenia transakcji;
• od organizatorów, partnerów i podmiotów obsługujących Wydarzenie, jeżeli przekazanie danych ma podstawę prawną;
• automatycznie podczas korzystania z Serwisu, w szczególności w postaci danych nawigacyjnych, logów i zdarzeń bezpieczeństwa;
• od dostawców narzędzi analitycznych, marketingowych i treści zewnętrznych, wyłącznie w zakresie uruchomionym zgodnie z wyborem Użytkownika w ustawieniach cookies.

Zakres danych może obejmować dane identyfikacyjne, kontaktowe, rozliczeniowe, dane Konta, treść korespondencji i komentarzy, informacje o udziale w działaniach Fundacji, dane techniczne oraz - wyłącznie w przypadkach opisanych w Polityce - dane dotyczące zdrowia i wyznania. Fundacja stosuje zasady minimalizacji, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności i poufności.

5. Cele i podstawy prawne przetwarzania

5.1. Kontakt i korespondencja

Fundacja przetwarza imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości oraz dane dobrowolnie przekazane w korespondencji w celu udzielenia odpowiedzi i prowadzenia sprawy. Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na obsłudze zapytań - albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy. Numer telefonu jest dobrowolny w zwykłym formularzu kontaktowym, lecz może być wymagany przy sprawach dotyczących osoby małoletniej, w szczególności jako numer rodzica lub opiekuna prawnego.

5.2. Konto Użytkownika

Przy utworzeniu i obsłudze Konta Fundacja może przetwarzać imię, nazwisko, datę urodzenia, adres e-mail, opcjonalny numer telefonu, dane logowania, historię aktywności oraz dane techniczne. Logowanie odbywa się przy użyciu danych ustalonych w Serwisie; Fundacja nie przewiduje logowania przez konta społecznościowe. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa, zapobiegania nadużyciom i obrony roszczeń - art. 6 ust. 1 lit. f RODO. PESEL, adres zamieszkania, dane o zdrowiu i wyznaniu nie stanowią danych zwykłego Konta i mogą być zbierane tylko dla konkretnego celu wskazanego poniżej.

5.3. Komentarze

Komentarze mogą publikować wyłącznie zalogowani Użytkownicy. Fundacja przetwarza treść komentarza, oznaczenie autora widoczne w Serwisie, datę publikacji, identyfikator Konta i dane techniczne. Podstawą udostępnienia funkcji jest art. 6 ust. 1 lit. b RODO, a moderacji, przeciwdziałania nadużyciom i ochrony praw - art. 6 ust. 1 lit. f RODO. Nie należy zamieszczać w komentarzach danych szczególnych kategorii ani danych innych osób.

5.4. Newsletter

Newsletter obejmuje informacje o działalności Fundacji i KSM Polska, wydarzeniach i projektach oraz oferty Wydawnictwa GOTÓW Fundacji GOTÓW. Fundacja przetwarza adres e-mail, a jeżeli został podany - także imię, oraz dane potwierdzające zapis, w tym datę, adres IP i historię zgód. Zapis wymaga potwierdzenia przez link wysłany na podany adres e-mail. Podstawą jest dobrowolna zgoda na podstawie art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy Prawa komunikacji elektronicznej. Zgodę można wycofać w każdym czasie przez link w wiadomości albo kontakt z Fundacją.

5.5. Wydarzenia, rekolekcje, wyjazdy i wypoczynek

Zależnie od rodzaju wydarzenia Fundacja może przetwarzać imię, nazwisko, datę urodzenia, PESEL, adres, adres e-mail, numer telefonu, dane kontaktowe rodzica lub opiekuna, informacje wymagane do organizacji udziału, ubezpieczenia, rozliczeń i zapewnienia bezpieczeństwa. Dane rodzica lub opiekuna obejmują co do zasady imię, nazwisko i numer telefonu, chyba że szerszy zakres jest wymagany prawem albo niezbędny do zawarcia lub wykonania umowy dotyczącej udziału małoletniego.

Dane są przetwarzane w celu przyjęcia i oceny zgłoszenia, organizacji i rozliczenia Wydarzenia, kontaktu, zapewnienia bezpieczeństwa, wykonania obowiązków prawnych oraz ochrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO - zależnie od celu i charakteru Wydarzenia.

5.6. Dane dotyczące zdrowia

Jeżeli wymagają tego przepisy lub bezpieczeństwo uczestników, Fundacja może przetwarzać informacje o stanie zdrowia, alergiach, przyjmowanych lekach, szczególnych potrzebach i inne dane przewidziane we właściwej dokumentacji. Dokumenty zawierające takie informacje należy przesyłać wyłącznie kanałem wskazanym przez Fundację, a nie przez zwykły formularz kontaktowy.

Jeżeli obowiązek wynika z przepisów dotyczących wypoczynku lub innego Wydarzenia, podstawą jest art. 6 ust. 1 lit. c RODO oraz właściwa przesłanka z art. 9 ust. 2 RODO w związku z tymi przepisami. W pozostałych przypadkach Fundacja przetwarza dane dotyczące zdrowia na podstawie wyraźnej zgody z art. 9 ust. 2 lit. a RODO, chyba że zastosowanie ma inna podstawa przewidziana prawem. Dostęp otrzymują wyłącznie osoby, które potrzebują danych do zapewnienia bezpieczeństwa, opieki lub wykonania obowiązku prawnego.

5.7. Informacja o wyznaniu

Informacja o wyznaniu może być zbierana dobrowolnie wyłącznie wtedy, gdy jest potrzebna do organizacji praktyk religijnych, dostosowania programu rekolekcji albo potwierdzenia religijnego charakteru Wydarzenia. Podstawą jest wyraźna zgoda z art. 9 ust. 2 lit. a RODO. Odmowa podania danych nie może powodować negatywnych skutków, z wyjątkiem sytuacji, w której określony element programu z natury wymaga informacji dobrowolnie przekazanej przez uczestnika.

5.8. Darowizny i płatności

Fundacja może przetwarzać imię i nazwisko albo nazwę wpłacającego, dane kontaktowe, adres, kwotę i cel wpłaty, datę, identyfikator i status transakcji, dane rozliczeniowe oraz informacje potrzebne do wystawienia dokumentu księgowego. Celem jest przyjęcie i rozliczenie wpłaty, potwierdzenie transakcji, wykonanie obowiązków księgowych i podatkowych, przeciwdziałanie nadużyciom oraz obrona roszczeń. Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO.

Płatności mogą obsługiwać różni operatorzy wskazani przed wyborem metody płatności, w szczególności Krajowy Integrator Płatności S.A. działający pod marką Tpay. Fundacja otrzymuje wyłącznie dane potrzebne do identyfikacji i rozliczenia transakcji. Dane karty płatniczej, kod CVV lub CVC oraz dane logowania do banku są podawane bezpośrednio operatorowi płatności i nie powinny być zapisywane w systemie Fundacji.

5.9. Wolontariat, współpraca i rekrutacja

Zgłoszenia są przesyłane na fundacja@gotow.pl albo przez zewnętrzny formularz wskazany przez Fundację. Fundacja może przetwarzać dane identyfikacyjne i kontaktowe, informacje o wykształceniu, kwalifikacjach, doświadczeniu, dyspozycyjności oraz dane zawarte w CV, liście motywacyjnym i dokumentach wymaganych dla konkretnej roli. Zaświadczenie o niekaralności i dokumenty potwierdzające kwalifikacje są wymagane tylko wtedy, gdy wynika to z prawa, Standardów Ochrony Małoletnich albo charakteru roli.

Podstawą może być art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO. Dane wykraczające poza zakres wymagany prawem są przetwarzane na podstawie zgody, jeżeli zostały dobrowolnie przekazane. Nie należy przesyłać kopii dokumentu tożsamości ani innych nadmiarowych danych bez wyraźnego żądania Fundacji wskazującego cel i podstawę.

5.10. Obowiązki prawne i roszczenia

Niezależnie od powyższych celów dane mogą być przetwarzane w celu wykonania obowiązku prawnego ciążącego na Fundacji - art. 6 ust. 1 lit. c RODO - oraz ustalenia, dochodzenia lub obrony roszczeń - art. 6 ust. 1 lit. f RODO.

6. Dane nawigacyjne i logi serwera

Podczas korzystania z Serwisu infrastruktura Fundacji oraz dostawców usług może automatycznie gromadzić adres IP, identyfikator sesji, rodzaj i wersję przeglądarki, system operacyjny, informacje o urządzeniu, datę i czas żądania, adres odwiedzanej strony, adres strony odsyłającej, zdarzenia bezpieczeństwa i informacje o błędach.

Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia działania Serwisu, diagnostyki, utrzymania jakości, ochrony przed nadużyciami, obsługi incydentów i obrony roszczeń. Fundacja przechowuje logi przez okres niezbędny do tych celów, a dłużej wyłącznie wtedy, gdy wymagają tego przepisy, postępowanie dotyczące incydentu albo roszczenie. W zakresie, w jakim Lacaris Technology sp. z o.o. przetwarza logi jako odrębny administrator, zasady i okresy przechowywania określa polityka DayAway; dokument ten wskazuje okres nieprzekraczający 90 dni, z możliwością przedłużenia z przyczyn bezpieczeństwa lub na potrzeby postępowania wyjaśniającego.

7. Odbiorcy danych i podmioty przetwarzające

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

• osobom upoważnionym przez Fundację oraz członkom zespołu organizującego konkretne działania;
• Lacaris Technology sp. z o.o. - jako dostawcy DayAway, na zasadach opisanych w punkcie 3;
• RAICH sp. z o.o., ul. Jana Pawła II 19C/1, 05-077 Warszawa, KRS 0000479884, NIP 9522126503, REGON 146911926 - w związku z obsługą techniczną, serwerową i administracją systemem;
• Instytutowi M jak Młodzież, ul. Szosowa 17, 07-306 Brok, KRS 0000768136, NIP 8222374828, REGON 382505089 - w związku z udostępnianiem i obsługą hostingu, z możliwością korzystania przez Instytut z cyber_Folks jako dalszego podmiotu przetwarzającego;
• operatorom płatności, w szczególności Krajowemu Integratorowi Płatności S.A. działającemu pod marką Tpay, oraz bankom - w zakresie realizacji i rozliczenia płatności;
• dostawcom poczty elektronicznej, utrzymania Serwisu, kopii zapasowych, bezpieczeństwa i narzędzi komunikacyjnych;
• podmiotom świadczącym usługi księgowe, prawne, ubezpieczeniowe, transportowe, noclegowe, medyczne lub związane z organizacją Wydarzenia;
• Google i Meta - w zakresie narzędzi uruchomionych po uzyskaniu wymaganej zgody i zgodnie z rolami określonymi przez właściwe przepisy oraz dokumenty dostawców;
• organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa.

Fundacja zawiera umowy powierzenia z podmiotami działającymi na jej polecenie. Jeżeli odbiorca samodzielnie określa cele i sposoby przetwarzania, działa jako odrębny administrator i realizuje własny obowiązek informacyjny. Fundacja nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google, Meta lub innych globalnych dostawców może prowadzić do przekazania danych poza Europejski Obszar Gospodarczy. Przekazanie może nastąpić wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi.

Zgodnie z polityką DayAway Lacaris Technology sp. z o.o. deklaruje, że wykorzystywana przez nią infrastruktura hostingowa znajduje się w Unii Europejskiej i że dane nie są przekazywane poza EOG. Fundacja powinna weryfikować aktualność tej informacji na podstawie umowy powierzenia, wykazu dalszych podmiotów przetwarzających i informacji przekazywanych przez dostawcę.

9. Okres przechowywania danych

Fundacja przechowuje dane przez okres niezbędny do celu, dla którego zostały zebrane, w szczególności:

• dane Konta - przez czas jego istnienia, a następnie w zakresie wymaganym prawem lub potrzebnym do rozliczeń, bezpieczeństwa i obrony roszczeń;
• korespondencję - do zakończenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu i do upływu właściwych terminów roszczeń;
• dane newslettera - do wycofania zgody lub skutecznego sprzeciwu, a dane potwierdzające zgodę do upływu okresu odpowiedzialności lub roszczeń;
• dane Wydarzeń - przez czas organizacji i rozliczenia, a następnie przez okres wymagany przepisami dotyczącymi dokumentacji, rachunkowości, podatków, dotacji, ubezpieczeń lub wypoczynku oraz do upływu terminów roszczeń;
• dane księgowe i podatkowe - przez okres wynikający z właściwych przepisów;
• dane wolontariuszy, współpracowników i kandydatów - do zakończenia procesu, a dłużej wyłącznie na podstawie przepisu prawa, potrzeby obrony roszczeń albo odrębnej zgody;
• dane przetwarzane na podstawie zgody - do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu - do skutecznego sprzeciwu albo ustania interesu.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem albo konieczne do ustalenia, dochodzenia lub obrony roszczeń. Okres przechowywania danych powierzonych DayAway powinien wynikać z poleceń Fundacji i umowy powierzenia.

10. Prawa osób, których dane dotyczą

W granicach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• uzyskania informacji, dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, a wobec marketingu bezpośredniego - w każdym czasie;
• wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie można wysłać na fundacja@gotow.pl albo pocztą na adres Fundacji. Fundacja odpowiada bez zbędnej zwłoki, nie później niż w terminach określonych w art. 12 RODO. Może poprosić o informacje potrzebne do potwierdzenia tożsamości, lecz nie będzie żądać danych nadmiarowych. Prawa mogą podlegać ograniczeniom przewidzianym prawem, w szczególności gdy dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego lub obrony roszczeń.

11. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych jest co do zasady dobrowolne. Może jednak stanowić warunek utworzenia Konta, zawarcia lub wykonania umowy, udziału w Wydarzeniu, otrzymania odpowiedzi, dokonania płatności, wystawienia dokumentu księgowego albo wykonania obowiązku prawnego. Brak danych wymaganych w konkretnym formularzu może uniemożliwić realizację odpowiedniej usługi lub działania.

Podanie danych do newslettera, danych o wyznaniu oraz danych szczególnych kategorii opartych na zgodzie jest dobrowolne. Odmowa zgody lub jej wycofanie nie może powodować nieuzasadnionych negatywnych skutków, lecz może uniemożliwić realizację funkcji albo elementu programu, który obiektywnie wymaga tych danych.

11.1. Osoby małoletnie

Konto może utworzyć osoba, która ukończyła 14 lat. W przypadku osoby, która nie ukończyła 18 lat, utworzenie Konta oraz przetwarzanie oparte na zgodzie wymagają potwierdzenia rodzica lub opiekuna prawnego przez link przesłany na jego adres e-mail. Do czasu potwierdzenia Konto nie powinno zostać aktywowane.

Rodzic lub opiekun powinien przekazywać dane zgodnie z prawem i zakresem przysługującej mu władzy rodzicielskiej albo opieki. Fundacja może stosować rozsądne działania weryfikacyjne adekwatne do ryzyka. Dane małoletnich są objęte ograniczonym dostępem oraz ochroną wynikającą ze Standardów Ochrony Małoletnich Fundacji.

12. Pliki cookies i podobne technologie

12.1. Rodzaje stosowanych technologii

Serwis może wykorzystywać cookies, pamięć lokalną przeglądarki, piksele, tagi i podobne identyfikatory. Technologie mogą być sesyjne albo trwałe. Fundacja rozróżnia cookies niezbędne, funkcjonalne, analityczne, marketingowe i związane z treściami zewnętrznymi.

12.2. Zarządzanie zgodą

Własne narzędzie Fundacji powinno umożliwiać zaakceptowanie albo odrzucenie cookies innych niż niezbędne oraz wybór poszczególnych kategorii. Brak działania Użytkownika nie oznacza zgody. Technologie inne niż ściśle niezbędne nie powinny uruchamiać się przed uzyskaniem właściwej zgody zgodnie z art. 399-400 Prawa komunikacji elektronicznej.

Zgodę można w każdej chwili zmienić lub wycofać przez odnośnik „Ustawienia cookies” w Serwisie. Wycofanie zgody działa na przyszłość. Aktualna lista nazw cookies, dostawców, celów i okresów działania powinna być dostępna w panelu ustawień, ponieważ zależy od rzeczywistej konfiguracji Serwisu.

13. Bezpieczeństwo, profilowanie i decyzje automatyczne

Fundacja stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu i uprawnień, szyfrowanie transmisji, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń, procedury obsługi incydentów oraz zobowiązania do poufności. Dostęp do danych małoletnich, danych zdrowotnych i danych o wyznaniu jest ograniczany do osób, dla których jest niezbędny.

Lacaris Technology sp. z o.o. deklaruje dla DayAway stosowanie szyfrowania HTTPS/TLS, kontroli dostępu, regularnych kopii zapasowych i hostingu na serwerach zlokalizowanych w Unii Europejskiej. Fundacja ocenia te środki przy zawieraniu i wykonywaniu umowy powierzenia, z uwzględnieniem charakteru danych i ryzyka.

Po uzyskaniu właściwej zgody dane analityczne lub marketingowe mogą służyć do tworzenia statystyk, grup odbiorców i dopasowania komunikacji. Fundacja nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

14. Narzędzia zewnętrzne i linki

Po uzyskaniu wymaganej zgody Serwis może korzystać z Google Analytics, Google Tag Manager, Meta Pixel, Google Maps, YouTube oraz treści osadzonych z Facebooka i Instagrama. Google reCAPTCHA może być stosowana do ochrony formularzy; konfiguracja powinna ograniczać zakres danych, a elementy niekonieczne powinny być uruchamiane dopiero po uzyskaniu zgody. Brak zgody nie ogranicza podstawowego korzystania z Serwisu, lecz może uniemożliwić wyświetlenie określonej treści zewnętrznej.

Serwis może zawierać odnośniki do stron zewnętrznych, w tym gotow.pl. Po przejściu do zewnętrznego serwisu zastosowanie mają jego dokumenty i ustawienia prywatności. Przy zakupach w Wydawnictwie GOTÓW Fundacji GOTÓW administratorem pozostaje Fundacja, lecz szczegółowe zasady zakupów, płatności, dostaw i przetwarzania danych powinny być przedstawione w gotow.pl.

15. Zmiany Polityki

Fundacja może zmieniać Politykę w szczególności w razie zmiany prawa, funkcji Serwisu, zakresu danych, konfiguracji technicznej lub dostawców. Aktualna wersja jest publikowana w Serwisie wraz z oznaczeniem daty lub numeru wersji. Jeżeli zmiana istotnie wpływa na prawa Użytkownika lub sposób przetwarzania, Fundacja przekaże informację w odpowiedni sposób. Zmiana Polityki nie zastępuje uzyskania nowej zgody, jeżeli jest ona wymagana.

16. Podstawy prawne i materiały informacyjne