Polityka prywatności
Niniejsza Polityka stanowi podstawową informację o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych jako użytkownika strony: epolak.org (zwanej dalej Stroną).
Zapoznając się z Polityką prywatności dowiesz się, kto jest administratorem Twoich danych osobowych, jakie dane osobowe są przez Stronę zbierane, w jakich celach są wykorzystywane oraz jak są chronione.
§1. Informacje podstawowe
- Administratorem danych osobowych jest: Fundacja ePolak z siedzibą w Opolu, ul. Niemodlińska 6/8, 45-710 Opole, wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS: 0000590346, NIP: 8971816978, REGON: 363193420.
- Kontakt z Administratorem jest możliwy za pośrednictwem:
- poczty e-mail: fundacja@epolak.org
- w sprawach dotyczących ochrony danych osobowych: rodo@epolak.org
- formularza kontaktowego dostępnego na Stronie w zakładce Kontakt.
- Podanie jakichkolwiek danych osobowych ma charakter dobrowolny, jednak jest to konieczne do osiągnięcia celu, w jakim dane zostały podane (np. udzielenia odpowiedzi na zapytanie).
§2. Zasady przetwarzania danych
Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:
- w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
- rzetelnie i uczciwie (rzetelność);
- w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
- w konkretnych celach i nie „na zapas“ (minimalizacja);
- nie więcej niż potrzeba (adekwatność);
- z dbałością o prawidłowość danych (prawidłowość);
- nie dłużej niż potrzeba (czasowość);
- zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).
§3. Cele, podstawy prawne i zakres przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
- udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego na Stronie, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z koniecznością udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO), a w zakresie zgody wyrażonej w formularzu - na podstawie art. 6 ust. 1 lit. a RODO;
- udzielenia odpowiedzi na wiadomość przesłaną bezpośrednio drogą e-mailową na adres Administratora, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z koniecznością udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO);
- prowadzenia korespondencji i współpracy z darczyńcami, partnerami, wolontariuszami i innymi osobami kontaktującymi się z Fundacją, na podstawie prawnie uzasadnionego interesu Administratora związanego z realizacją celów statutowych Fundacji (art. 6 ust. 1 lit. f RODO);
- wypełnienia obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych, sprawozdawczych i podatkowych wynikających z prowadzenia działalności przez organizację pozarządową (art. 6 ust. 1 lit. c RODO);
- w celach technicznych, przy użyciu plików cookies niezbędnych do prawidłowego działania i funkcjonowania Strony, na podstawie realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), oraz w celach analitycznych (statystyka i pomiar ruchu na Stronie) przy użyciu plików cookies analitycznych - wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO); szczegóły w §8;
- w celach archiwizacji korespondencji, na podstawie realizacji prawnie uzasadnionego interesu Administratora związanego z możliwością wykazania przebiegu kontaktu oraz ochroną przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).
Zakres przetwarzanych danych:
- jeśli skorzystałeś z formularza kontaktowego na Stronie, przetwarzamy: imię i nazwisko, adres e-mail, nazwę organizacji (jeśli podana), temat i treść wiadomości. Podanie imienia, nazwiska, adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi - podanie nazwy organizacji jest dobrowolne;
- jeśli przesłałeś nam wiadomość bezpośrednio drogą e-mailową, przetwarzamy dane zawarte w tej wiadomości (w tym adres e-mail i wszelkie dane, które sam zdecydujesz się w niej zawrzeć). Przekazanie danych w ten sposób następuje dobrowolnie. W każdym czasie możesz zwrócić się do nas z prośbą o usunięcie tych danych;
- pozostałe dane, które przetwarzamy w ograniczonym zakresie, to dane techniczne zapisywane w plikach cookies niezbędnych do funkcjonowania Strony (patrz §8).
§4. Brak profilowania automatycznego
Na Stronie nie korzystamy z automatycznego profilowania w celu tworzenia kampanii marketingowych ani nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Nie prowadzimy działań remarketingowych opartych o dane behawioralne użytkowników Strony.
§5. Odbiorcy danych oraz przekazywanie danych poza EOG
Do danych osobowych mają dostęp wyłącznie osoby upoważnione przez Administratora (członkowie zespołu Fundacji zaangażowani w obsługę korespondencji). Dostęp jest ograniczony do zakresu niezbędnego do realizacji celu przetwarzania.
W zależności od celu, w jakim przetwarzamy Twoje dane, odbiorcami Twoich danych osobowych mogą być:
- urzędy państwowe i inne instytucje publiczne, w zakresie, w jakim obowiązek przekazania danych wynika z przepisów prawa obowiązującego na terytorium Rzeczypospolitej Polskiej;
- Vercel Inc. - dostawca hostingu Strony (infrastruktura serwerowa, na której działa epolak.org);
- Resend - dostawca usługi wysyłki wiadomości e-mail, za pośrednictwem którego przesyłane są wiadomości z formularza kontaktowego na skrzynkę Administratora;
- Google Ireland Limited - dostawca narzędzi Google Tag Manager oraz Google Analytics 4, wykorzystywanych do pomiaru i analizy ruchu na Stronie (uruchamianych wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies analityczne);
- CookieYes Limited - dostawca platformy zarządzania zgodami na pliki cookies (Consent Management Platform), obsługującej baner zgód na Stronie.
Powyższe podmioty mogą przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (USA). W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych osobowych, przewidzianych w RODO (np. standardowe klauzule umowne).
Administrator nie sprzedaje ani nie udostępnia danych osobowych innym podmiotom niż wskazane powyżej lub uprawnione na podstawie przepisów prawa.
§6. Okres przechowywania danych
- Dane przekazane w wiadomości przesłanej drogą mailową lub za pośrednictwem formularza kontaktowego przetwarzamy przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie - jeżeli zachodzi taka potrzeba - przez okres niezbędny do wykazania przebiegu kontaktu lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż przez okres przedawnienia takich roszczeń.
- Jeżeli podstawą przetwarzania jest wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki rachunkowe), dane przechowywane są przez okres wskazany w odpowiednich przepisach prawa.
- Do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora, o ile nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
§7. Prawa osoby, której dane dotyczą
- Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do sprzeciwu wobec przetwarzania danych - jeśli Administrator przetwarza dane w oparciu o prawnie uzasadniony interes. Jeżeli sprzeciw okaże się zasadny, a Administrator nie będzie mieć innej podstawy prawnej do przetwarzania danych - usunie dane będące przedmiotem sprzeciwu.
- Prawo do usunięcia danych („prawo do bycia zapomnianym“) - Administrator na żądanie usunie dane w przypadkach przewidzianych w RODO, w szczególności gdy dane przestały być niezbędne do celów, w których zostały zebrane. Administrator zastrzega, że może zachować dane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania - w przypadku kwestionowania prawidłowości danych albo zgodności z prawem lub niezbędności ich przetwarzania.
- Prawo dostępu do danych - Administrator potwierdzi, czy przetwarza dane osobowe danej osoby, i na żądanie udostępni ich kopię wraz z informacjami wskazanymi w niniejszej Polityce.
- Prawo do sprostowania danych - Administrator na żądanie dokona sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
- Prawo do przenoszenia danych - w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy w sposób zautomatyzowany, na żądanie Administrator przekaże dane w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
- Realizacja powyższych uprawnień następuje po przesłaniu wiadomości na adres rodo@epolak.org, z czytelnym wskazaniem, z jakiego prawa chcesz skorzystać. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Administrator informuje, że nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z przetwarzaniem danych osobowych.
§8. Pliki cookies
- Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę. Strona epolak.org wykorzystuje dwie kategorie plików cookies:
- cookies niezbędne (techniczne) - konieczne do prawidłowego działania Strony i podstawowej funkcjonalności (np. obsługa formularza, zapamiętanie Twojej decyzji dotyczącej zgód). Stosowane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymagają zgody;
- cookies analityczne - służące do pomiaru i analizy ruchu na Stronie (statystyki odwiedzin, źródła ruchu, zachowanie na stronie) za pomocą narzędzi Google Analytics 4 uruchamianych poprzez Google Tag Manager. Stosowane są wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO).
- Zgodami na pliki cookies zarządza baner (Consent Management Platform dostawcy CookieYes) wyświetlany przy pierwszej wizycie na Stronie. Do czasu wyrażenia zgody pliki cookies analityczne nie są uruchamiane - Strona wykorzystuje mechanizm Google Consent Mode, który do momentu akceptacji blokuje zapis danych analitycznych. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z panelu zgód dostępnego na Stronie.
- Administrator nie wykorzystuje na Stronie plików cookies marketingowych ani reklamowych - Strona nie korzysta z pikseli reklamowych (np. Meta Pixel) i nie prowadzi działań remarketingowych.
- Niezależnie od banera zgód, użytkownik ma prawo kontrolować i ograniczać sposób, w jaki pliki cookies są wykorzystywane, w tym je zablokować lub usunąć w ustawieniach swojej przeglądarki internetowej. Wyłączenie plików cookies niezbędnych może wpłynąć na poprawność działania niektórych funkcji Strony (np. formularza kontaktowego).
Podstawa prawna:
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („ogólne rozporządzenie o ochronie danych“, RODO) oraz inne aktualnie obowiązujące przepisy prawa w zakresie ochrony danych osobowych.
RODO obowiązuje od 25 maja 2018 r. Z tym dniem powołany został organ nadzorczy - Prezes Urzędu Ochrony Danych Osobowych (UODO), który przejął zadania i kompetencje dawnego GIODO.
Data ostatniej aktualizacji: 23 lipca 2026 r.
