Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbiera WhyDonate, dlaczego ich używamy, komu je udostępniamy i jakie masz prawa.
Ostatnia aktualizacja: 3 listopada 2026
2. Jakie dane zbieramy
- Gdy przekazujesz darowiznę
Imię i nazwisko, adres e-mail, kwota i data darowizny, napiwek, metoda i status płatności, Twoja wiadomość, informacja o tym, czy darowizna była anonimowa, adres IP, przybliżona lokalizacja oraz dane urządzenia i przeglądarki. Dane płatnicze, takie jak numer IBAN przy poleceniu zapłaty SEPA, przetwarza nasz operator płatności. Nie przechowujemy pełnych numerów kart. - Gdy tworzysz zbiórkę
Imię i nazwisko, adres e-mail, numer telefonu, dane logowania (obsługiwane przez naszego dostawcę logowania; hasła nigdy nie są przechowywane w postaci jawnej), dane profilu i zdjęcie, treść zbiórki (historia, zdjęcia, filmy, aktualizacje i lokalizacja), rachunek bankowy i dane do wypłaty oraz dane do weryfikacji tożsamości, takie jak dokument tożsamości, data urodzenia i adres. W przypadku organizacji także dane rejestrowe, na przykład numer organizacji charytatywnej. - Gdy to Ty jesteś podopiecznym zbiórki
Twoje imię i nazwisko, historia oraz zdjęcia w takim zakresie, w jakim udostępnia je organizator. Mogą one obejmować informacje o zdrowiu, informacje o dzieciach lub przekonania religijne (sekcja 7). Jeśli otrzymujesz wypłaty, także Twoje dane bankowe i weryfikacyjne. - Gdy odwiedzasz naszą stronę
Adres IP, dane urządzenia i przeglądarki, odwiedzane strony, źródło wejścia (strona odsyłająca, strona docelowa i dane kampanii reklamowej, takie jak identyfikatory kliknięć), dane o błędach i wydajności oraz Twoje wybory dotyczące plików cookie (zobacz Pliki cookie). - Gdy się z nami kontaktujesz
Twoje wiadomości i dane kontaktowe przekazane przez e-mail, czat, telefon, media społecznościowe lub WhatsApp, w tym numer telefonu lub nazwa w mediach społecznościowych, zapisy rozmów telefonicznych oraz strony odwiedzone przed kontaktem z nami. - Gdy otrzymujesz nasze e-maile
Informacja o tym, czy otwierasz nasze newslettery i klikasz zawarte w nich linki. - Gdy otrzymujesz wypłaty
Wyniki weryfikacji tożsamości przeprowadzanej przez naszego operatora płatności oraz wyniki sprawdzenia w publicznych wykazach sankcyjnych.
3. Dlaczego wykorzystujemy Twoje dane i na jakiej podstawie prawnej
- Obsługa darowizn i napiwków oraz wysyłanie potwierdzeń
Umowa - Zakładanie i prowadzenie Twojego konta oraz zbiórki, w tym podpowiadanie lokalizacji podczas wpisywania
Umowa - Wyświetlanie darowizn na stronie zbiórki, bez Twojego imienia i nazwiska, jeśli przekazujesz darowiznę anonimowo
Umowa - Udostępnianie organizatorowi imion, nazwisk i adresów e-mail darczyńców, chyba że przekazują darowiznę anonimowo
Uzasadniony interes: umożliwienie organizatorom podziękowania darczyńcom i informowania ich na bieżąco - Tłumaczenie tekstów zbiórek na inne języki
Uzasadniony interes: pomoc zbiórkom w dotarciu do darczyńców w innych językach - Wypłaty, weryfikacja tożsamości oraz kontrole w zakresie przeciwdziałania praniu pieniędzy i sankcji
Obowiązek prawny tam, gdzie ma zastosowanie; w pozostałych przypadkach uzasadniony interes w zapobieganiu oszustwom, praniu pieniędzy i nadużyciom - Zapobieganie oszustwom i utrzymanie bezpieczeństwa platformy, w tym monitorowanie błędów
Uzasadniony interes: ochrona darczyńców, organizatorów i WhyDonate - Obsługa zgłoszeń oraz sprawdzanie nowych zbiórek pod kątem oszustw i szkodliwych treści
Obowiązek prawny wynikający z Digital Services Act oraz uzasadniony interes w zapobieganiu oszustwom - Obsługa klienta i reklamacje, w tym automatyczne tłumaczenie wiadomości
Umowa lub uzasadniony interes, jeśli nie masz konta - Wiadomości powitalne i kontaktowe po rejestracji lub utworzeniu zbiórki
Uzasadniony interes; w każdej chwili możesz wnieść sprzeciw - E-maile z aktualnościami o zbiórkach, które wsparłeś
Uzasadniony interes; w każdej chwili możesz wnieść sprzeciw lub zrezygnować z subskrypcji - Newslettery i e-maile marketingowe, w tym pomiar otwarć i kliknięć
Zgoda - Pomiar sposobu korzystania ze strony
Zgoda w przypadku plików cookie wydajnościowych; uzasadniony interes w przypadku pomiaru bez plików cookie - Pomiar skuteczności naszych reklam, w tym przekazywanie platformom reklamowym Twojego zaszyfrowanego adresu e-mail lub numeru telefonu po darowiźnie lub rejestracji
Zgoda w przypadku plików cookie marketingowych - Spersonalizowane reklamy
Zgoda w przypadku plików cookie marketingowych - Dokumentacja podatkowa i księgowa
Obowiązek prawny - Odpowiadanie organom i obsługa roszczeń prawnych
Obowiązek prawny lub uzasadniony interes w obronie naszych praw - Przechowywanie w zbiórkach informacji o zdrowiu, religii i innych danych wrażliwych
Wyraźna zgoda osoby, której dane dotyczą, którą musi uzyskać organizator, lub informacje w sposób oczywisty upublicznione przez tę osobę
4. Jak długo przechowujemy Twoje dane
- Dokumentacja darowizn, napiwków, opłat i wypłat
7 lat, zgodnie z wymogami holenderskiego prawa podatkowego - Dane konta, profilu i zbiórki
Przez czas, w którym Twoje konto jest aktywne. Usuwamy je 30 dni po zamknięciu konta, z wyjątkiem danych, które musimy zachować zgodnie z prawem. - Weryfikacja tożsamości
Dane z weryfikacji tożsamości i kontroli w zakresie przeciwdziałania praniu pieniędzy przechowujemy przez 5 lat od zamknięcia Twojego konta, zgodnie z wymogami holenderskiego prawa o przeciwdziałaniu praniu pieniędzy. Stripe przechowuje te dane również na podstawie własnych zasad. - Rozmowy z obsługą klienta (czat, e-mail, WhatsApp i media społecznościowe)
Usuwane automatycznie 24 miesiące po ostatniej wiadomości. Strony odwiedzone przed kontaktem z nami: 90 dni. - Zgłoszenia dotyczące zbiórek
24 miesiące - Logi e-mail, w tym otwarcia i kliknięcia w newsletterach
24 miesiące - Dane kampanii reklamowych i konwersji
24 miesiące - Subskrypcja newslettera
Do czasu rezygnacji z subskrypcji - Logi serwera
Kilka dni; nasz dostawca hostingu usuwa je automatycznie - Raporty o błędach
Usuwane automatycznie po 90 dniach - Pliki cookie
Zobacz tabelę plików cookie
5. Komu udostępniamy Twoje dane
Organizatorom zbiórki, którą wspierasz: Twoje imię i nazwisko, adres e-mail, kwota i wiadomość. Jeśli przekazujesz darowiznę anonimowo, nie widzą Twojego imienia, nazwiska ani adresu e-mail. Mogą wykorzystywać te dane wyłącznie na potrzeby swojej zbiórki i sami za nie odpowiadają. Osobom odwiedzającym stronę zbiórki: Twoje imię i nazwisko, kwota i wiadomość w postaci wyświetlanej na stronie. Jeśli przekazujesz darowiznę anonimowo, Twoje imię i nazwisko nie są pokazywane. Stripe, naszemu operatorowi płatności, w celu obsługi darowizn, wypłat i weryfikacji tożsamości. Część danych Stripe przetwarza na własną odpowiedzialność, na przykład w celu zapobiegania oszustwom i spełnienia wymogów przepisów finansowych. Zobacz politykę prywatności Stripe. Dostawcom usług, którzy pracują na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych. Poniższa tabela pokazuje, z jakich rodzajów usług korzystamy i gdzie mają one siedzibę. Napisz na [email protected], jeśli chcesz wiedzieć, jakie to firmy. Partnerom reklamowym i analitycznym, wyłącznie jeśli akceptujesz pliki cookie marketingowe lub wydajnościowe: Google (Analytics i Ads), Meta, TikTok, Microsoft (Bing), Reddit i LinkedIn. Mogą oni wykorzystywać te dane także do własnych celów; stosują się do tego ich polityki prywatności. Zapier, wyłącznie jeśli organizacja połączy swoje konto WhyDonate z Zapier. Dane o darowiznach na zbiórki tej organizacji trafiają wtedy na jej własne konto Zapier. Organom, sądom i policji, gdy wymaga tego prawo lub gdy jest to konieczne dla ochrony czyjegoś życia lub bezpieczeństwa. Doradcom zawodowym, takim jak prawnicy, księgowi i audytorzy, których obowiązuje tajemnica zawodowa.
- Hosting i bezpieczeństwo
Do czego: Nasza strona, skrzynka obsługi klienta i pliki; zabezpieczenia i kontrole przeciwko botom; statystyki strony; połączenie z naszymi narzędziami reklamowymi. Gdzie: UE oraz sieć ogólnoświatowa. - Baza danych
Do czego: Przechowywanie danych kont, zbiórek i darowizn. Gdzie: Niemcy. - Poczta e-mail
Do czego: Wysyłanie e-maili i nasza skrzynka obsługi klienta. Gdzie: UE i Stany Zjednoczone. - Logowanie
Do czego: Logowanie, logowanie społecznościowe i kody SMS. Gdzie: UE. - Usługi AI
Do czego: Tłumaczenie tekstów zbiórek i wiadomości do obsługi klienta oraz sprawdzanie nowych zbiórek pod kątem oszustw i szkodliwych treści. Gdzie: UE i Stany Zjednoczone. - Mapy
Do czego: Podpowiedzi lokalizacji przy wpisywaniu miejsca zbiórki. Gdzie: Stany Zjednoczone. - Automatyzacja procesów
Do czego: Automatyczne kontrole nowych zbiórek. Gdzie: Tam, gdzie hosting (prowadzimy to narzędzie samodzielnie). - Komunikacja zespołu
Do czego: Wewnętrzne powiadomienia, w tym zgłoszenia dotyczące zbiórek. Gdzie: Stany Zjednoczone. - Monitorowanie błędów
Do czego: Wykrywanie i naprawianie błędów. Gdzie: Stany Zjednoczone. - Analityka i nagrania sesji
Do czego: Obserwowanie, jak odwiedzający korzystają ze strony, w tym nagrania wizyt. Gdzie: UE. - Obsługa telefoniczna
Do czego: Obsługa Twoich połączeń. Gdzie: UE i Stany Zjednoczone. - Komunikatory
Do czego: Wiadomości wysyłane do nas przez WhatsApp, Messengera lub Instagram. Gdzie: Stany Zjednoczone.
6. Przekazywanie danych poza EOG
Stany Zjednoczone: Stripe, partnerzy reklamowi wymienieni w sekcji 5 oraz część naszych dostawców usług (poczta e-mail, usługi AI, mapy, komunikacja zespołu, monitorowanie błędów, komunikatory i obsługa telefoniczna). Opieramy się na EU–US Data Privacy Framework, jeśli firma posiada certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. Indie: członkowie naszych zespołów obsługi klienta i rozwoju pracują z Indii, zatrudnieni za pośrednictwem employer of record (EOR). Mogą mieć dostęp do danych osobowych, aby Ci pomóc i rozwijać platformę. Przekazywanie tych danych zabezpieczamy standardowymi klauzulami umownymi zawartymi z EOR.
7. Zdrowie, religia, dzieci i inne dane wrażliwe
8. Bezpieczeństwo
9. Twoje prawa
dostępu do swoich danych osobowych, które przechowujemy; sprostowania nieprawidłowych danych; usunięcia swoich danych, chyba że musimy je zachować, na przykład na podstawie prawa podatkowego; ograniczenia sposobu, w jaki wykorzystujemy Twoje dane; otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłania ich innej organizacji; wycofania zgody w dowolnym momencie, bez wpływu na to, co zrobiliśmy przed jej wycofaniem.
10. Decyzje automatyczne
11. Formularze darowizn na innych stronach
12. Zmiany w tej polityce
13. Masz pytania dotyczące prywatności?
E-mail: [email protected] Formularz kontaktowy Telefon: +31 (0)85 1074458 WhatsApp: +31 (0)6 23923163 Adres: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Holandia
Czym są pliki cookie
Twój wybór
- Niezbędne
Do czego służą: Sprawiają, że strona działa i pozostaje bezpieczna, na przykład zapamiętując Twój wybór dotyczący plików cookie. Wymagają Twojej zgody: Nie. - Funkcjonalne
Do czego służą: Zapamiętują Twoje wybory i ustawienia. Wymagają Twojej zgody: Tak. - Wydajnościowe
Do czego służą: Pokazują nam, jak odwiedzający korzystają ze strony, dzięki czemu możemy ją ulepszać. Wymagają Twojej zgody: Tak. - Marketingowe
Do czego służą: Pozwalają nam i naszym partnerom pokazywać Ci trafne reklamy na innych stronach. Wymagają Twojej zgody: Tak.
Pliki cookie, których używamy
Niezbędne
- cookieconfig
Dostawca: WhyDonate. Cel: Zapisuje Twoje wybory dotyczące plików cookie. Czas przechowywania: 1 rok. - cf_consent
Dostawca: Cloudflare (nasz menedżer tagów). Cel: Przekazuje Twoje wybory dotyczące plików cookie naszemu menedżerowi tagów, aby ładował wyłącznie to, na co wyraziłeś zgodę. Czas przechowywania: 1 rok. - wd_session_active (również w pamięci sesji)
Dostawca: WhyDonate. Cel: Zapamiętuje, czy wybrano pozostanie zalogowanym. Czas przechowywania: Sesja. - Pliki cookie logowania
Dostawca: Auth0. Cel: Utrzymują bezpieczne zalogowanie. Czas przechowywania: 1 dzień; własne pliki cookie Auth0 działają tak długo, jak Twoja sesja logowania. - __stripe_mid, __stripe_sid
Dostawca: Stripe. Cel: Zapobiegają oszustwom podczas płatności. Czas przechowywania: 1 rok; 30 minut. - WD_locale_preference; userLang, WD_locale (pamięć lokalna)
Dostawca: WhyDonate. Cel: Zapamiętują Twój język. Czas przechowywania: 1 rok; pamięć lokalna: do czasu wyczyszczenia danych przeglądarki. - wd_ab_dismissed
Dostawca: WhyDonate. Cel: Zapamiętuje, że zamknięto pasek z ogłoszeniem. Czas przechowywania: 1 rok. - _zaraz_locale, _zaraz___zarazConsentLanguage (pamięć sesji)
Dostawca: Cloudflare (nasz menedżer tagów). Cel: Zapamiętują język strony na potrzeby Twojego wyboru dotyczącego plików cookie. Czas przechowywania: Sesja.
Wydajnościowe
- wd_referrer
Dostawca: WhyDonate. Cel: Zapamiętuje, która strona skierowała Cię do WhyDonate. Czas przechowywania: 1 rok. - wd_landing_page_url
Dostawca: WhyDonate. Cel: Zapamiętuje pierwszą odwiedzoną stronę. Czas przechowywania: 1 rok. - wd_landing_ts
Dostawca: WhyDonate. Cel: Zapamiętuje, kiedy odwiedzono stronę po raz pierwszy. Czas przechowywania: 1 rok. - cfz_zaraz-analytics, cf_zaraz_client
Dostawca: Cloudflare (nasz menedżer tagów). Cel: Pozwalają naszemu menedżerowi tagów liczyć wizyty na potrzeby własnych statystyk. Czas przechowywania: 1 rok. - Session Replay (pamięć sesji)
Dostawca: Sentry. Cel: Pomaga nam odtworzyć i naprawić błędy. Czas przechowywania: Sesja. - Google Analytics 4 (cfz_google-analytics_v4, cfzs_google-analytics_v4)
Dostawca: Google. Cel: Mierzy, jak odwiedzający korzystają ze strony. Czas przechowywania: 1 rok; cfzs_google-analytics_v4: sesja. - PostHog (ph_phc_…_posthog w pliku cookie i pamięci lokalnej oraz w pamięci sesji)
Dostawca: PostHog. Cel: Pokazuje nam, jak odwiedzający korzystają ze strony, w tym nagrania wizyt. Czas przechowywania: 1 rok; pamięć sesji: sesja.
Marketingowe
- latest_utm (pamięć lokalna)
Dostawca: WhyDonate. Cel: Zapamiętuje reklamę lub kampanię, która Cię tu przywiodła. Czas przechowywania: Do czasu wyczyszczenia danych przeglądarki. - Google Ads, Meta Pixel, TikTok, Microsoft Bing, Reddit, LinkedIn (cfz_google-ads, cfz_facebook-pixel i podobne)
Dostawca: Google, Meta, TikTok, Microsoft, Reddit, LinkedIn. Cel: Mierzą skuteczność naszych reklam i pokazują Ci trafne reklamy na innych stronach. Czas przechowywania: 1 rok.