Poniższa tabela przedstawia główne cele, podstawy prawne, okresy przechowywania oraz zakres danych. Kolumny można przewijać w poziomie na małych ekranach.
| Ogólny cel przetwarzania | Szczegółowy cel | Podstawa prawna | Okres przechowywania | Zakres danych |
|---|---|---|---|---|
| Umożliwienie korzystania z usług Administratora | Rejestracja konta Potencjalnego Obdarowanego | Art. 6 ust. 1 lit. b RODO | 5 lat po zakończeniu stosunków gospodarczych | Imię i nazwisko; e‑mail; telefon; państwo urodzenia; PESEL; obywatelstwo; adres (ulica, nr, lok., kod, miejscowość, kraj). |
| Umożliwienie korzystania z usług Administratora | Powiadomienia w panelu Obdarowanego | Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO | Jak wyżej | Jak wyżej. |
| Zapewnienie obsługi klienta | Obsługa zgłoszeń i komunikacji | Art. 6 ust. 1 lit. b RODO | 5 lat po zakończeniu stosunków (Obdarowani); 2 lata od ostatniej aktualizacji zapytania (pozostali) | Imię i nazwisko; e‑mail; telefon; adres; informacje profilowe; IP; informacje o sesji; komunikacja; informacje o transakcjach; zapytania; informacje o korzystaniu z usług i panelu; inne informacje podane przez Użytkownika. |
| Umożliwienie działania konta wspólnego | Korzystanie z konta w imieniu drugiego Obdarowanego | Art. 6 ust. 1 lit. b RODO | 5 lat po zakończeniu stosunków | Imię i nazwisko; adres; e‑mail; numer i seria dokumentu tożsamości oraz dane w nim zawarte. |
| Poprawne funkcjonowanie Serwisu | Doskonalenie panelu Obdarowanego | Art. 6 ust. 1 lit. f RODO | 5 lat po zakończeniu stosunków | Informacje o czynnościach w Platformie (kliknięcia, czasy wizyt, odczyty powiadomień, itp.). |
| Bezpieczeństwo Użytkowników i panelu | Śledzenie wizyt w Serwisie | Art. 6 ust. 1 lit. f RODO | 3 lata | ID Użytkownika; IP; przeglądarka; treści i adresy URL; data i godzina połączeń. |
| Bezpieczeństwo haseł | Ochrona przed użyciem ujawnionego hasła | Art. 6 ust. 1 lit. f RODO | Czas konieczny do weryfikacji | ID Użytkownika; hasło Obdarowanego/Potencjalnego Obdarowanego. |
| Obsługa kont | Resetowanie hasła | Art. 6 ust. 1 lit. b RODO | 5 lat po zakończeniu stosunków | Imię i nazwisko; e‑mail; dane podmiotu; hasło; ID Użytkownika. |
| Weryfikacja bezpieczeństwa | Weryfikacja panelu przy podejrzanych działaniach | Art. 6 ust. 1 lit. b i f RODO | 5 lat po zakończeniu stosunków | Jak przy obsłudze klienta (profil, IP, sesja, komunikacja, transakcje itp.). |
| Kontrola bezpieczeństwa źródła płatności | Weryfikacja płatności | Art. 6 ust. 1 lit. f RODO | 5 lat po zakończeniu stosunków | ID Użytkownika; informacje podane przez Użytkownika; dane z obrazu/zrzutu ekranu wyciągu (jeśli nieukryte). |
| Zapobieganie nieuczciwym płatnościom | Nadzór AML/fraud | Art. 6 ust. 1 lit. c RODO | 5 lat po zakończeniu stosunków | ID Użytkownika; dane karty; dane transakcji; dane rejestracyjne; dane sesji; dane dostawy; dane bezpieczeństwa; imię i nazwisko; e‑mail; telefon; adres; PESEL lub data urodzenia; państwo urodzenia; dokument tożsamości. |
| Nadzór zgodności | Przeciwdziałanie nieuczciwemu wykorzystaniu instrumentów płatniczych | Art. 6 ust. 1 lit. f RODO | 5 lat po zakończeniu stosunków | Dane instrumentu płatniczego; dane transakcji; dane podmiotu gospodarczego; blokada IP (adres IP). |
| Umożliwienie płatności | Transakcje kartowe Darczyńców | Art. 6 ust. 1 lit. c oraz lit. b RODO | 5 lat po zakończeniu stosunków | Imię i nazwisko; 6 pierwszych i 4 ostatnie cyfry karty; data ważności; CVV/CVC. |
| Wypłaty dla Obdarowanych | Weryfikacja konta i dodanie rachunku | Art. 6 ust. 1 lit. b RODO | Jak wyżej | Imię i nazwisko posiadacza; numer rachunku; adres posiadacza rachunku. |
| Płatności dla Obdarowanych | Umożliwienie darowizn na rzecz Obdarowanego | Art. 6 ust. 1 lit. b RODO | Jak wyżej | Dane posiadacza rachunku; numer rachunku; adres; imię i nazwisko; e‑mail; telefon; PESEL; adres. |
| Procedury KYC | Poznaj swojego klienta | Art. 6 ust. 1 lit. c i b RODO | Jak wyżej | Imię i nazwisko; e‑mail; telefon; PESEL; obywatelstwo; państwo urodzenia; adres; dane z wyciągu bankowego. |
| Zwroty płatności | Dokonanie zwrotu pieniędzy | Art. 6 ust. 1 lit. b RODO | Jak wyżej | Imię i nazwisko; e‑mail; telefon; PESEL; adres. |
| Rozliczenia | Prowadzenie dokumentacji finansowej | Art. 6 ust. 1 lit. c RODO | 10 lat od transakcji | Imię i nazwisko; e‑mail; telefon; PESEL; adres; dane dot. transakcji. |
| Marketing bezpośredni | Kontakt marketingowy | Art. 6 ust. 1 lit. f RODO (wymagana zgoda na kontakt, brak sprzeciwu) | Do wycofania zgody i do upływu okresu dochodzenia roszczeń | E‑mail; telefon. |
| Marketing | Newsletter / komunikacja marketingowa | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody / wypisania się z newsletteru | Imię i nazwisko; e‑mail; telefon; adres. |
| Statystyka i analizy | Badania i analizy w celu poprawy usług | Art. 6 ust. 1 lit. f RODO | Do upływu okresu dochodzenia roszczeń; do wygaśnięcia/usunięcia cookies analitycznych | E‑mail; telefon; adres; podzespoły komputerowe; ustawienia; zainstalowane oprogramowanie. |
| Cele prawne | Wnioski dot. danych; informacje dla organów; podatki | Art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO | Okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń | Imię i nazwisko; e‑mail; telefon; adres. |
| Obowiązek prawny (DSA) | Obsługa zgłoszeń treści nielegalnych, decyzje i odwołania (art. 16 DSA) | Art. 6 ust. 1 lit. c RODO | Do czasu poinformowania o decyzji oraz możliwości odwołania | Dane niezbędne do obsługi zgłoszenia i komunikacji. |
| Postępowania administracyjne | Przetwarzanie danych na podstawie obowiązków nałożonych przez organy | Art. 6 ust. 1 lit. c RODO | Przez okres trwania obowiązku | Zakres wynikający z przepisów i żądań organów. |