WSPARCIE DLA PROJEKTU
BIGFOOT WORKS

Stowarzyszenie Trójmiejskie Ścieżki MTB

Data aktualizacji: 13 listopada 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Stowarzyszenia Trójmiejskie Ścieżki MTB, kontaktujących się ze Stowarzyszeniem oraz przekazujących dobrowolne wsparcie finansowe na jego działalność.

2. Stowarzyszenie realizuje cele statutowe związane w szczególności z rozwojem kolarstwa górskiego, budową, utrzymaniem i modernizacją legalnych tras rowerowych MTB oraz infrastruktury Bikeparku BigFoot Works.

3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz pozostałymi właściwymi przepisami.

4. Administrator przetwarza dane wyłącznie w określonych, zgodnych z prawem celach i stosuje zasadę minimalizacji danych.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest Stowarzyszenie Trójmiejskie Ścieżki MTB z siedzibą przy ul. Marynarki Polskiej 163, 80-868 Gdańsk.

2. Dane rejestrowe Stowarzyszenia:

   • KRS: 0000883183

   • NIP: 5833420496

   • REGON: 388147886

3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych możliwy jest:

   • pocztą elektroniczną: kontakt@3citymtb.pl;

   • listownie: ul. Marynarki Polskiej 163, 80-868 Gdańsk.

4. W przypadku wyznaczenia inspektora ochrony danych jego dane kontaktowe zostaną udostępnione na stronie internetowej Stowarzyszenia.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Przyjmowanie darowizn i dobrowolnego wsparcia finansowego – zawarcie i realizacja umowy darowizny, w tym identyfikacja wpłaty oraz kontakt dotyczący jej realizacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2. Obsługa płatności jednorazowych i cyklicznych – rejestrowanie wpłat, obsługa harmonogramu płatności, potwierdzanie ich wykonania, anulowanie przyszłych wpłat oraz rozwiązywanie problemów z transakcjami. Podstawą jest art. 6 ust. 1 lit. b RODO.

3. Prowadzenie rozliczeń finansowych i dokumentacji księgowej – wypełnienie obowiązków wynikających z przepisów prawa. Podstawą jest art. 6 ust. 1 lit. c RODO.

4. Obsługa korespondencji i zapytań – prowadzenie komunikacji oraz udzielanie odpowiedzi na wiadomości. Podstawą jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

5. Zapewnienie bezpieczeństwa strony internetowej – zapobieganie nadużyciom, wykrywanie błędów, prowadzenie niezbędnych logów technicznych oraz zabezpieczanie infrastruktury. Podstawą jest art. 6 ust. 1 lit. f RODO.

6. Ustalanie, dochodzenie i obrona roszczeń – ochrona praw i interesów Stowarzyszenia. Podstawą jest art. 6 ust. 1 lit. f RODO.

7. Obsługa dobrowolnych zgód – korzystanie z dodatkowych funkcjonalności strony lub przetwarzanie danych w celach, dla których wymagane jest udzielenie zgody. Podstawą, odpowiednio do funkcji, jest art. 6 ust. 1 lit. a RODO.

§ 4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać:

1. Imię i nazwisko darczyńcy.

2. Adres e-mail.

3. Numer telefonu, jeśli jest potrzebny do obsługi zgłoszenia lub został dobrowolnie podany.

4. Dane dotyczące dokonanych darowizn: kwotę, datę, identyfikator transakcji, status płatności i wybraną formę wsparcia.

5. Informacje o aktywnych, zakończonych lub anulowanych płatnościach cyklicznych.

6. Dane zawarte w korespondencji kierowanej do Stowarzyszenia.

7. Dane rozliczeniowe wymagane obowiązującymi przepisami.

8. Dane techniczne, w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce, urządzeniu oraz zdarzeniach bezpieczeństwa.

Administrator nie wymaga podawania numeru PESEL w zwykłym formularzu dobrowolnej wpłaty, chyba że w konkretnej sytuacji istnieje ku temu odrębna podstawa prawna.

§ 5. Obsługa płatności przez Tpay

1. Płatności elektroniczne obsługiwane są przez system Tpay, którego operatorem jest Krajowy Integrator Płatności S.A. z siedzibą przy placu Andersa 3, 17. piętro, 61-894 Poznań, KRS: 0000412357.

2. W celu przeprowadzenia transakcji niezbędne dane mogą być przekazywane operatorowi płatności.

3. Tpay jest odrębnym administratorem danych osobowych w zakresie świadczenia usług płatniczych i realizacji własnych obowiązków prawnych.

4. Dane kart płatniczych oraz dane niezbędne do autoryzacji transakcji BLIK przetwarzane są z wykorzystaniem infrastruktury operatora płatności i właściwych instytucji płatniczych.

5. Stowarzyszenie otrzymuje dane niezbędne do identyfikacji i rozliczenia transakcji oraz zarządzania wsparciem, w szczególności identyfikatory i statusy płatności.

6. Stowarzyszenie nie wymaga przekazywania pełnego numeru karty, kodu CVV/CVC ani kodu BLIK poprzez własne formularze kontaktowe.

7. Zasady przetwarzania danych przez operatora określa jego Polityka prywatności: https://tpay.com/polityka-prywatnosci.

§ 6. Płatności cykliczne

1. Stowarzyszenie umożliwia przekazywanie regularnych, dobrowolnych darowizn na swoje cele statutowe.

2. Płatności cykliczne mogą być realizowane za pośrednictwem dostępnych w danym formularzu metod płatniczych, w szczególności kart płatniczych oraz BLIK Płatności Powtarzalnych.

3. Uruchomienie płatności cyklicznych następuje po świadomym wyborze tej formy wsparcia i udzieleniu wymaganej autoryzacji płatniczej.

4. Dane dotyczące harmonogramu wpłat, kwoty, identyfikatorów i statusów transakcji przetwarzane są w celu prawidłowej realizacji darowizn.

5. Darczyńca może zrezygnować z przyszłych wpłat cyklicznych, kontaktując się pod adresem kontakt@3citymtb.pl lub korzystając z dostępnych mechanizmów zarządzania płatnościami.

6. Rezygnacja z przyszłych wpłat nie oznacza automatycznego usunięcia danych dotyczących wcześniejszych transakcji, jeżeli dalsze ich przechowywanie jest wymagane prawem lub uzasadnione ochroną przed roszczeniami.

§ 7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane następującym podmiotom:

1. dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa – dostawcy usług hostingowych i infrastruktury serwerowej.

2. Krajowy Integrator Płatności S.A. (Tpay) – operatorowi płatności internetowych.

3. Bankom, organizacjom płatniczym i innym podmiotom uczestniczącym w wykonaniu płatności.

4. Podmiotom świadczącym usługi informatyczne, administracji strony internetowej oraz pomocy technicznej.

5. Podmiotom prowadzącym obsługę księgową lub prawną Stowarzyszenia.

6. Dostawcom usług poczty elektronicznej, w zakresie niezbędnym do obsługi korespondencji.

7. Uprawnionym organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych dopuszczalnych prawnie podstaw.

§ 8. Okres przechowywania danych

1. Dane związane z darowiznami i ich obsługą przechowywane są przez okres realizacji darowizny, a następnie przez okres wymagany dla rozliczeń lub niezbędny do ochrony przed roszczeniami.

2. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wynikający z właściwych przepisów, w wielu przypadkach przez 5 lat liczonych według zasad wskazanych w tych przepisach.

3. Dane związane z aktywnymi płatnościami cyklicznymi przetwarzane są przez czas obsługi tych płatności, a następnie w zakresie niezbędnym do ich rozliczenia oraz realizacji obowiązków prawnych.

4. Dane z korespondencji przechowywane są przez czas niezbędny do załatwienia sprawy, a następnie – jeżeli jest to uzasadnione – do upływu terminu przedawnienia związanych z nią roszczeń.

5. Techniczne logi bezpieczeństwa przechowywane są przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa systemów oraz wyjaśniania incydentów.

6. Dane przetwarzane na podstawie zgody przechowywane są do chwili jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa dalszego przechowywania określonych informacji.

§ 9. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, może korzystać z praw przewidzianych w RODO, w szczególności z prawa do:

1. Dostępu do swoich danych osobowych.

2. Sprostowania nieprawidłowych danych.

3. Usunięcia danych, gdy zachodzą podstawy określone w RODO.

4. Ograniczenia przetwarzania.

5. Przenoszenia danych, jeśli spełnione są ustawowe przesłanki.

6. Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

7. Wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw można przesłać wiadomość na adres kontakt@3citymtb.pl.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych przez RODO.

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).

§ 10. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. W przypadku dokonywania wpłat podanie niektórych danych może być niezbędne do przeprowadzenia i rozliczenia transakcji.

3. Niepodanie wymaganych danych może uniemożliwić realizację płatności albo udzielenie odpowiedzi na zgłoszenie.

4. Podanie danych niezwiązanych bezpośrednio z realizacją darowizny nie jest warunkiem udzielenia wsparcia.

§ 11. Pliki cookies i technologie zewnętrzne

1. Strona internetowa korzysta lub może korzystać z plików cookies i podobnych technologii, służących w szczególności zapewnieniu prawidłowego działania strony, bezpieczeństwa i zapamiętywaniu preferencji użytkownika.

2. Na stronie mogą znajdować się materiały i funkcje pochodzące od zewnętrznych dostawców, w szczególności mapy Google Maps oraz materiały multimedialne z serwisów YouTube i Vimeo.

3. W przypadku udostępniania treści lub usług zewnętrznych określone informacje techniczne, np. adres IP, mogą być przekazywane dostawcy danej usługi.

4. Technologie niewymagane do zapewnienia prawidłowego działania usługi są uruchamiane po uzyskaniu odpowiedniej zgody, gdy przepisy wymagają takiej zgody.

5. Szczegółowe zasady określa osobna Polityka plików cookies dostępna na stronie Stowarzyszenia.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych usług zewnętrznych, w szczególności dostarczanych przez międzynarodowych dostawców technologicznych, może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.

2. W przypadku takich transferów Administrator stosuje właściwe mechanizmy prawne przewidziane przez RODO, zależnie od dostawcy i charakteru transferu, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, jeżeli znajdują zastosowanie.

3. Informacje o zabezpieczeniach konkretnych transferów można uzyskać, kontaktując się z Administratorem pod adresem kontakt@3citymtb.pl.

§ 13. Zautomatyzowane podejmowanie decyzji

1. Stowarzyszenie nie wykorzystuje danych osób wspierających do samodzielnego podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

2. Operator płatności może stosować odrębne mechanizmy automatycznej oceny ryzyka transakcji i przeciwdziałania oszustwom, zgodnie ze swoją polityką prywatności i obowiązującymi przepisami.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie do ryzyka środki techniczne i organizacyjne służące ochronie danych osobowych.

2. Dostęp do danych jest ograniczany do osób upoważnionych i podmiotów, którym jest on niezbędny do realizacji powierzonych zadań.

3. W przypadku transakcji płatniczych wykorzystywana jest infrastruktura profesjonalnego operatora płatności.

4. Administrator aktualizuje stosowane zabezpieczenia odpowiednio do zagrożeń i sposobu działania strony internetowej.

§ 15. Aktualizacja Polityki prywatności

1. Niniejsza Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania strony lub wykorzystywanych usług.

2. Aktualna wersja dokumentu jest udostępniana na stronie internetowej Stowarzyszenia.

3. W sprawach dotyczących niniejszej Polityki prywatności można kontaktować się pod adresem kontakt@3citymtb.pl.