Fundacja Ogrody Możliwości

Dokumenty prawne

Zasady, na jakich działa nasz serwis, oraz to, jak dbamy o Twoje dane. Przejrzyście i po ludzku — tak, jak wszystko u nas.

Polityka prywatności Polityka cookies Regulamin serwisu Statut Fundacji

Polityka Prywatności

serwisu internetowego Fundacji Ogrody Możliwości

Obowiązuje od: [data publikacji]

W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy w związku z działaniem serwisu https://ogrodymozliwosci.pl i naszą działalnością, w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. W ten sposób wykonujemy obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. — ogólnego rozporządzenia o ochronie danych (dalej: „RODO”).

W skrócie:

Serwis nie używa plików cookies, narzędzi analitycznych, pikseli śledzących ani wtyczek mediów społecznościowych.
Przetwarzamy tylko dane, które nam przekazujesz (wiadomość, zapis na newsletter lub wydarzenie, darowizna), oraz techniczne logi serwera.
Nie sprzedajemy danych, nie profilujemy i nie podejmujemy zautomatyzowanych decyzji.
W każdej chwili możesz zapytać o swoje dane, poprawić je, usunąć lub wycofać zgodę — wystarczy napisać na kontakt@ogrodymozliwosci.pl.

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest Fundacja Ogrody Możliwości z siedzibą w Katowicach, ul. Mikołaja Kopernika 14, 40‑064 Katowice, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0001264444, NIP 634 307 59 40, REGON 545 635 920 (dalej: „Fundacja”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować e-mailem: kontakt@ogrodymozliwosci.pl lub listownie na adres: Fundacja Ogrody Możliwości, ul. Mikołaja Kopernika 14, 40‑064 Katowice.
Fundacja nie wyznaczyła inspektora ochrony danych (IOD), ponieważ nie ma takiego obowiązku (art. 37 RODO). Sprawy dotyczące danych osobowych obsługujemy bezpośrednio pod adresami wskazanymi w ust. 2.

§ 2. Skąd pochodzą Twoje dane

Bezpośrednio od Ciebie — gdy piszesz do nas e-mail, wysyłasz formularz kontaktowy, zapisujesz się na newsletter albo na warsztaty lub wydarzenie.
Od banku — gdy przekazujesz darowiznę przelewem; dane wpłacającego widzimy w historii rachunku Fundacji.
Od Meta Platforms Ireland Ltd. — gdy wchodzisz w interakcję z naszymi profilami na Facebooku lub Instagramie (widzimy wtedy publiczne informacje z Twojego profilu) oraz w postaci zbiorczych, anonimowych statystyk tych profili.
Automatycznie — przy każdym połączeniu z serwisem serwer zapisuje podstawowe dane techniczne (logi serwera).

§ 3. Cele, zakres danych, podstawy prawne i okresy przechowywania

Poniżej opisujemy każdy cel przetwarzania osobno. Tam, gdzie podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), wskazujemy, na czym ten interes polega.

Cel	Zakres danych	Podstawa prawna (RODO)	Okres przechowywania
Udostępnianie serwisu i dbanie o jego bezpieczeństwo (logi serwera)	adres IP, data i godzina połączenia, adres odwiedzanej podstrony (URL), informacje o przeglądarce i systemie (tzw. user agent)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: techniczne udostępnianie serwisu, wykrywanie nadużyć i ochrona przed atakami	przez okres przechowywania logów przez dostawcę hostingu, co do zasady nie dłużej niż 12 miesięcy
Odpowiedź na wiadomość wysłaną przez formularz kontaktowy lub e-mailem	imię, adres e-mail, temat i treść wiadomości oraz inne dane, które zdecydujesz się w niej podać	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: udzielenie odpowiedzi i prowadzenie korespondencji; art. 6 ust. 1 lit. b — gdy wiadomość dotyczy zawarcia umowy (np. udziału w warsztatach) i podejmujemy działania na Twoje żądanie przed jej zawarciem	przez czas potrzebny do załatwienia sprawy, a następnie do 12 miesięcy (na wypadek pytań uzupełniających); dłużej tylko wtedy, gdy korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu ich przedawnienia
Wysyłka newslettera	adres e-mail, data i godzina zapisu oraz potwierdzenia zapisu	art. 6 ust. 1 lit. a — Twoja zgoda, potwierdzona kliknięciem linku w wiadomości wysłanej na podany adres (tzw. double opt-in); obejmuje ona także zgodę na otrzymywanie od nas wiadomości e-mail, wymaganą przez Prawo komunikacji elektronicznej	do wycofania zgody — możesz to zrobić w każdej chwili, klikając link rezygnacji w każdym newsletterze lub pisząc do nas
Zapisy na warsztaty i wydarzenia (Akademia) oraz kontakt w sprawach organizacyjnych	imię i nazwisko, adres e-mail, numer telefonu, wybrane wydarzenie oraz informacje, które dodasz w zgłoszeniu	art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy o udział w wydarzeniu (także bezpłatnym)	przez czas organizacji i rozliczenia wydarzenia, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy
Uwzględnienie informacji o zdrowiu, które uczestnik dobrowolnie przekaże (np. o alergii lub przeciwwskazaniach do stosowania olejków czy ziół)	informacje o stanie zdrowia — szczególna kategoria danych osobowych	art. 9 ust. 2 lit. a — Twoja wyraźna zgoda	do zakończenia wydarzenia, którego dotyczą, albo do wcześniejszego wycofania zgody; następnie je usuwamy
Publikacja zdjęć i nagrań z wydarzeń w serwisie i w naszych mediach społecznościowych	wizerunek (zdjęcie, nagranie), ewentualnie imię w podpisie	art. 6 ust. 1 lit. a — zgoda, będąca jednocześnie zezwoleniem na rozpowszechnianie wizerunku w rozumieniu art. 81 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych	do wycofania zgody; po jej wycofaniu usuwamy materiały z kanałów, którymi zarządzamy, i nie publikujemy ich ponownie
Rozliczenia księgowe i podatkowe — darowizny przekazane przelewem (oraz ewentualne opłaty za wydarzenia)	imię i nazwisko lub nazwa wpłacającego, numer rachunku bankowego, kwota, data i tytuł przelewu, a także adres, jeśli widnieje w danych przelewu	art. 6 ust. 1 lit. c — obowiązki prawne wynikające z ustawy z 29 września 1994 r. o rachunkowości i przepisów podatkowych	5 lat, licząc od końca roku obrotowego, w którym wpłata została zaksięgowana (art. 74 ustawy o rachunkowości), a jeżeli przepisy podatkowe wymagają dłuższego okresu — do upływu okresu przedawnienia zobowiązania podatkowego
Podziękowanie za darowiznę i kontakt z darczyńcą	imię i nazwisko, kwota darowizny oraz dane kontaktowe — jeśli je mamy (np. adres e-mail z tytułu przelewu lub z korespondencji)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: podziękowanie darczyńcy, potwierdzenie wpłaty na jego prośbę i utrzymywanie relacji z osobami wspierającymi Fundację	do wniesienia sprzeciwu, nie dłużej niż przez okres przechowywania dokumentacji księgowej
Prowadzenie profili Fundacji na Facebooku i Instagramie	nazwa i zdjęcie profilowe oraz inne publiczne informacje z Twojego profilu, treść komentarzy, reakcji i wiadomości; zbiorcze, anonimowe statystyki profili przekazywane przez Meta	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: informowanie o działalności Fundacji, komunikacja z osobami zainteresowanymi i analiza zasięgu profili	komentarze i reakcje — dopóki ich nie usuniesz lub nie usuniemy profilu; wiadomości — jak przy odpowiedzi na wiadomość; statystyki — przez okres, w którym udostępnia je Meta
Ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie zgodności z przepisami (np. tego, że udzielono nam zgody)	dane z powyższych celów — tylko w niezbędnym zakresie	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona praw Fundacji i rozliczalność (art. 5 ust. 2 RODO)	do upływu okresu przedawnienia roszczeń (art. 118 Kodeksu cywilnego)

Nie przetwarzamy Twoich danych w innych celach niż opisane powyżej. Jeżeli zgłoszenie na wydarzenie dotyczy dziecka lub innej osoby, dane podaje rodzic, opiekun prawny albo osoba przez nią upoważniona.

§ 4. Odbiorcy danych

Twoje dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i według naszych poleceń, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):
- OVH Sp. z o.o. z siedzibą we Wrocławiu — hosting serwisu, w tym obsługa formularza kontaktowego i logi serwera;
- [dostawca poczty e-mail: OVH lub Google] — obsługa skrzynki e-mail Fundacji, na którą trafiają wiadomości (także z formularza kontaktowego) i zgłoszenia na wydarzenia;
- [do potwierdzenia: Brevo] (Sendinblue SAS z siedzibą w Paryżu, Francja) — obsługa zapisów i wysyłka newslettera;
- [biuro rachunkowe] — prowadzenie księgowości Fundacji.
Gdy jest to niezbędne, dane otrzymują także inni, samodzielni administratorzy:
- bank prowadzący rachunek Fundacji — w zakresie realizacji przelewów;
- Meta Platforms Ireland Ltd. — w związku z naszymi profilami w mediach społecznościowych (zob. § 6);
- organy publiczne, np. urząd skarbowy, sądy lub organy ścigania — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa;
- operator płatności online — tylko jeżeli w przyszłości udostępnimy taką formę wpłat; wówczas zaktualizujemy tę politykę.
Dostęp do danych mają członkowie Zarządu, współpracownicy i wolontariusze Fundacji — wyłącznie w zakresie potrzebnym do ich zadań, na podstawie upoważnienia i z obowiązkiem zachowania poufności.
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG) — wybieramy dostawców z siedzibą w Unii Europejskiej.
Jeżeli dostawca poczty e-mail albo inny dostawca (lub jego podwykonawca) przetwarza dane poza EOG, w szczególności w Stanach Zjednoczonych, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — w tym decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. dotyczącej ram ochrony danych UE–USA (EU-US Data Privacy Framework), w odniesieniu do podmiotów objętych certyfikacją — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Meta Platforms Ireland Ltd. może przekazywać dane do Meta Platforms, Inc. w USA na zasadach opisanych w polityce prywatności Meta.
Na Twoją prośbę przekażemy informacje o zastosowanych zabezpieczeniach i o tym, jak uzyskać ich kopię.

§ 6. Profile w mediach społecznościowych (Facebook, Instagram)

Prowadzimy profile Fundacji w serwisach Facebook i Instagram, udostępnianych przez Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia; dalej: „Meta”).
W zakresie statystyk profili (tzw. Page Insights) jesteśmy z Meta współadministratorami danych (art. 26 RODO). Zasady współadministrowania określa udostępniony przez Meta dodatek dotyczący administratora danych statystyk strony (Page Insights Controller Addendum). Zgodnie z nim Meta odpowiada m.in. za podstawę prawną przetwarzania danych na potrzeby statystyk, ich bezpieczeństwo i realizację praw osób, których dane dotyczą. My otrzymujemy wyłącznie zbiorcze, anonimowe zestawienia.
Z praw dotyczących danych przetwarzanych na potrzeby statystyk możesz skorzystać bezpośrednio wobec Meta albo za naszym pośrednictwem — przekażemy Twoje żądanie do Meta.
W pozostałym zakresie Meta przetwarza dane użytkowników jako samodzielny administrator, na zasadach opisanych w Polityce prywatności Meta.
Serwis zawiera wyłącznie zwykłe odnośniki do naszych profili — bez wtyczek i osadzonych treści. Dopóki nie klikniesz odnośnika, Twoja przeglądarka nie łączy się z serwerami Meta.

§ 7. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania, czyli poprawienia lub uzupełnienia danych (art. 16 RODO);
usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych, które przetwarzamy w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO) — takich decyzji nie podejmujemy;
wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na kontakt@ogrodymozliwosci.pl lub na adres siedziby Fundacji. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu miesiąca (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna. Jeśli będziemy mieć uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje.

Część praw przysługuje w granicach określonych przepisami — np. nie usuniemy danych, które musimy przechowywać na podstawie ustawy o rachunkowości. O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy odbiorców, którym ujawniliśmy dane (art. 19 RODO).

§ 8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy jednak, by najpierw napisać do nas — postaramy się wyjaśnić sprawę.

§ 9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez nich nie możemy jednak odpowiedzieć na wiadomość (potrzebny jest adres e-mail), wysyłać newslettera ani przyjąć zgłoszenia na wydarzenie (potrzebne są imię i nazwisko, adres e-mail i numer telefonu).
Przekazanie informacji o zdrowiu jest całkowicie dobrowolne i nie jest warunkiem udziału w wydarzeniu — pomaga nam jedynie zadbać o Twoje bezpieczeństwo podczas zajęć.
Zgoda na utrwalenie i publikację wizerunku jest dobrowolna; jej brak nie wpływa na udział w wydarzeniu.
Dane z przelewu otrzymujemy od banku w ramach jego realizacji; ich przechowywanie jest obowiązkiem wynikającym z przepisów o rachunkowości.
Dane w logach serwera zapisują się automatycznie — bez nich nie da się technicznie wyświetlić serwisu.

§ 10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym na profilowaniu.

§ 11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in. szyfrowane połączenie z serwisem (HTTPS), dostęp do danych wyłącznie dla upoważnionych osób oraz współpracę tylko z dostawcami zapewniającymi odpowiednie gwarancje ochrony danych.

§ 12. Pliki cookies

Serwis nie używa plików cookies ani podobnych technologii. Szczegóły opisujemy w Polityce Cookies.

§ 13. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, nasi dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna w serwisie wraz z datą, od której obowiązuje. O istotnych zmianach dotyczących newslettera poinformujemy osoby zapisane e-mailem.