Przejdź do treści

Polityka prywatności

Niniejsza Polityka stanowi podstawową informację o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych jako użytkownika strony: epolak.org (zwanej dalej Stroną).

Zapoznając się z Polityką prywatności dowiesz się, kto jest administratorem Twoich danych osobowych, jakie dane osobowe są przez Stronę zbierane, w jakich celach są wykorzystywane oraz jak są chronione.

§1. Informacje podstawowe

  1. Administratorem danych osobowych jest: Fundacja ePolak z siedzibą w Opolu, ul. Niemodlińska 6/8, 45-710 Opole, wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS: 0000590346, NIP: 8971816978, REGON: 363193420.
  2. Kontakt z Administratorem jest możliwy za pośrednictwem:
    1. poczty e-mail: fundacja@epolak.org
    2. w sprawach dotyczących ochrony danych osobowych: rodo@epolak.org
    3. formularza kontaktowego dostępnego na Stronie w zakładce Kontakt.
  3. Podanie jakichkolwiek danych osobowych ma charakter dobrowolny, jednak jest to konieczne do osiągnięcia celu, w jakim dane zostały podane (np. udzielenia odpowiedzi na zapytanie).

§2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:

  1. w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
  2. rzetelnie i uczciwie (rzetelność);
  3. w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
  4. w konkretnych celach i nie „na zapas“ (minimalizacja);
  5. nie więcej niż potrzeba (adekwatność);
  6. z dbałością o prawidłowość danych (prawidłowość);
  7. nie dłużej niż potrzeba (czasowość);
  8. zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).

§3. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

  1. udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego na Stronie, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z koniecznością udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO), a w zakresie zgody wyrażonej w formularzu - na podstawie art. 6 ust. 1 lit. a RODO;
  2. udzielenia odpowiedzi na wiadomość przesłaną bezpośrednio drogą e-mailową na adres Administratora, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z koniecznością udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO);
  3. prowadzenia korespondencji i współpracy z darczyńcami, partnerami, wolontariuszami i innymi osobami kontaktującymi się z Fundacją, na podstawie prawnie uzasadnionego interesu Administratora związanego z realizacją celów statutowych Fundacji (art. 6 ust. 1 lit. f RODO);
  4. wypełnienia obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych, sprawozdawczych i podatkowych wynikających z prowadzenia działalności przez organizację pozarządową (art. 6 ust. 1 lit. c RODO);
  5. w celach technicznych, przy użyciu plików cookies niezbędnych do prawidłowego działania i funkcjonowania Strony, na podstawie realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), oraz w celach analitycznych (statystyka i pomiar ruchu na Stronie) przy użyciu plików cookies analitycznych - wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO); szczegóły w §8;
  6. w celach archiwizacji korespondencji, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z możliwością wykazania przebiegu kontaktu oraz ochroną przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).

Zakres przetwarzanych danych:

  1. jeśli skorzystałeś z formularza kontaktowego na Stronie, przetwarzamy: imię i nazwisko, adres e-mail, nazwę organizacji (jeśli podana), temat i treść wiadomości. Podanie imienia, nazwiska, adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi - podanie nazwy organizacji jest dobrowolne;
  2. jeśli przesłałeś nam wiadomość bezpośrednio drogą e-mailową, przetwarzamy dane zawarte w tej wiadomości (w tym adres e-mail i wszelkie dane, które sam zdecydujesz się w niej zawrzeć). Przekazanie danych w ten sposób następuje dobrowolnie. W każdym czasie możesz zwrócić się do nas z prośbą o usunięcie tych danych;
  3. pozostałe dane, które przetwarzamy w ograniczonym zakresie, to dane techniczne zapisywane w plikach cookies niezbędnych do funkcjonowania Strony (patrz §8).

§4. Brak profilowania automatycznego

Na Stronie nie korzystamy z automatycznego profilowania w celu tworzenia kampanii marketingowych ani nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Nie prowadzimy działań remarketingowych opartych o dane behawioralne użytkowników Strony.

§5. Odbiorcy danych oraz przekazywanie danych poza EOG

Do danych osobowych mają dostęp wyłącznie osoby upoważnione przez Administratora (członkowie zespołu Fundacji zaangażowani w obsługę korespondencji). Dostęp jest ograniczony do zakresu niezbędnego do realizacji celu przetwarzania.

W zależności od celu, w jakim przetwarzamy Twoje dane, odbiorcami Twoich danych osobowych mogą być:

  1. urzędy państwowe i inne instytucje publiczne, w zakresie, w jakim obowiązek przekazania danych wynika z przepisów prawa obowiązującego na terytorium Rzeczypospolitej Polskiej;
  2. Vercel Inc. - dostawca hostingu Strony (infrastruktura serwerowa, na której działa epolak.org);
  3. Resend - dostawca usługi wysyłki wiadomości e-mail, za pośrednictwem którego przesyłane są wiadomości z formularza kontaktowego na skrzynkę Administratora;
  4. Google Ireland Limited - dostawca narzędzi Google Tag Manager oraz Google Analytics 4, wykorzystywanych do pomiaru i analizy ruchu na Stronie (uruchamianych wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies analityczne);
  5. CookieYes Limited - dostawca platformy zarządzania zgodami na pliki cookies (Consent Management Platform), obsługującej baner zgód na Stronie.

Powyższe podmioty mogą przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (USA). W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych osobowych, przewidzianych w RODO (np. standardowe klauzule umowne).

Administrator nie sprzedaje ani nie udostępnia danych osobowych innym podmiotom niż wskazane powyżej lub uprawnione na podstawie przepisów prawa.

§6. Okres przechowywania danych

  1. Dane przekazane w wiadomości przesłanej drogą mailową lub za pośrednictwem formularza kontaktowego przetwarzamy przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie - jeżeli zachodzi taka potrzeba - przez okres niezbędny do wykazania przebiegu kontaktu lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż przez okres przedawnienia takich roszczeń.
  2. Jeżeli podstawą przetwarzania jest wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki rachunkowe), dane przechowywane są przez okres wskazany w odpowiednich przepisach prawa.
  3. Do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora, o ile nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.

§7. Prawa osoby, której dane dotyczą

  1. Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  2. Prawo do sprzeciwu wobec przetwarzania danych - jeśli Administrator przetwarza dane w oparciu o prawnie uzasadniony interes. Jeżeli sprzeciw okaże się zasadny, a Administrator nie będzie mieć innej podstawy prawnej do przetwarzania danych - usunie dane będące przedmiotem sprzeciwu.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym“) - Administrator na żądanie usunie dane w przypadkach przewidzianych w RODO, w szczególności gdy dane przestały być niezbędne do celów, w których zostały zebrane. Administrator zastrzega, że może zachować dane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
  4. Prawo do ograniczenia przetwarzania - w przypadku kwestionowania prawidłowości danych albo zgodności z prawem lub niezbędności ich przetwarzania.
  5. Prawo dostępu do danych - Administrator potwierdzi, czy przetwarza dane osobowe danej osoby, i na żądanie udostępni ich kopię wraz z informacjami wskazanymi w niniejszej Polityce.
  6. Prawo do sprostowania danych - Administrator na żądanie dokona sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
  7. Prawo do przenoszenia danych - w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy w sposób zautomatyzowany, na żądanie Administrator przekaże dane w ustrukturyzowanym, powszechnie używanym formacie.
  8. Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
  9. Realizacja powyższych uprawnień następuje po przesłaniu wiadomości na adres rodo@epolak.org, z czytelnym wskazaniem, z jakiego prawa chcesz skorzystać. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Administrator informuje, że nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z przetwarzaniem danych osobowych.

§8. Pliki cookies

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę. Strona epolak.org wykorzystuje dwie kategorie plików cookies:
    1. cookies niezbędne (techniczne) - konieczne do prawidłowego działania Strony i podstawowej funkcjonalności (np. obsługa formularza, zapamiętanie Twojej decyzji dotyczącej zgód). Stosowane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymagają zgody;
    2. cookies analityczne - służące do pomiaru i analizy ruchu na Stronie (statystyki odwiedzin, źródła ruchu, zachowanie na stronie) za pomocą narzędzi Google Analytics 4 uruchamianych poprzez Google Tag Manager. Stosowane są wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO).
  2. Zgodami na pliki cookies zarządza baner (Consent Management Platform dostawcy CookieYes) wyświetlany przy pierwszej wizycie na Stronie. Do czasu wyrażenia zgody pliki cookies analityczne nie są uruchamiane - Strona wykorzystuje mechanizm Google Consent Mode, który do momentu akceptacji blokuje zapis danych analitycznych. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z panelu zgód dostępnego na Stronie.
  3. Administrator nie wykorzystuje na Stronie plików cookies marketingowych ani reklamowych - Strona nie korzysta z pikseli reklamowych (np. Meta Pixel) i nie prowadzi działań remarketingowych.
  4. Niezależnie od banera zgód, użytkownik ma prawo kontrolować i ograniczać sposób, w jaki pliki cookies są wykorzystywane, w tym je zablokować lub usunąć w ustawieniach swojej przeglądarki internetowej. Wyłączenie plików cookies niezbędnych może wpłynąć na poprawność działania niektórych funkcji Strony (np. formularza kontaktowego).

Podstawa prawna:

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („ogólne rozporządzenie o ochronie danych“, RODO) oraz inne aktualnie obowiązujące przepisy prawa w zakresie ochrony danych osobowych.

RODO obowiązuje od 25 maja 2018 r. Z tym dniem powołany został organ nadzorczy - Prezes Urzędu Ochrony Danych Osobowych (UODO), który przejął zadania i kompetencje dawnego GIODO.

Data ostatniej aktualizacji: 23 lipca 2026 r.