Fundacja „Możemy Wszystko”
Niniejszy dokument opisuje zasady przetwarzania i ochrony danych osobowych przez Fundację „Możemy Wszystko” w związku z korzystaniem ze strony internetowej http://www.fundacjamozemywszystko.org oraz działalnością statutową fundacji.
|
Dotyczy strony: |
|
|
Data wejścia w życie: |
Kwiecień 2026 |
|
Wersja dokumentu: |
1.0 |
|
Podstawa prawna: |
RODO (UE) 2016/679 |
1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest:
|
Nazwa: |
Fundacja „Możemy Wszystko” |
|
Adres siedziby: |
Ul. Królikowska 2A, 89-200 Zalesie |
|
Numer KRS: |
0001112267 |
|
NIP: |
5581884858 |
|
Adres e-mail: |
mozemy.wszystko.ngo@gmail.com |
|
Strona WWW: |
Fundacja nie wyznaczyła Inspektora Ochrony Danych Osobowych (IOD), gdyż nie jest do tego zobowiązana przepisami RODO. Wszelkie pytania dotyczące ochrony danych osobowych prosimy kierować na adres e-mail: mozemy.wszystko.ngo@gmail.com.
2. Słownik pojęć
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
|
RODO |
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. |
|
Dane osobowe |
Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO). |
|
Przetwarzanie |
Każda operacja na danych osobowych, w szczególności zbieranie, utrwalanie, przechowywanie, przeglądanie, wykorzystywanie, udostępnianie (art. 4 pkt 2 RODO). |
|
Użytkownik |
Osoba fizyczna korzystająca ze Strony internetowej Fundacji. |
|
Strona |
Serwis internetowy dostępny pod adresem http://www.fundacjamozemywszystko.org. |
|
Fundacja |
Fundacja „Możemy Wszystko” — Administrator danych. |
3. Cele i podstawy prawne przetwarzania danych
Fundacja przetwarza dane osobowe w ściśle określonych celach, na wyraźnej podstawie prawnej przewidzianej przez RODO. Poniżej opisano wszystkie kategorie przetwarzania danych:
3.1. Kontakt z Fundacją (e-mail)
Gdy Użytkownik kontaktuje się z Fundacją drogą elektroniczną, przetwarzamy:
- adres e-mail nadawcy,
- imię i nazwisko (jeśli podane),
- treść wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowaną korespondencję i utrzymaniu relacji z interesariuszami Fundacji.
Okres przechowywania: Przez czas niezbędny do obsługi korespondencji, a następnie przez okres 3 lat (termin przedawnienia roszczeń).
3.2. Wolontariusze i współpracownicy
W związku z rekrutacją i współpracą z wolontariuszami przetwarzamy:
- imię i nazwisko,
- adres e-mail i/lub numer telefonu,
- informacje o dostępności i umiejętnościach (jeśli podane dobrowolnie).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy wolontariackiej) oraz art. 3 ust. 3 ustawy z dnia 24 kwietnia 2003 r. o działalności pożytku publicznego i o wolontariacie.
Okres przechowywania: Przez czas trwania współpracy, a po jej zakończeniu przez 5 lat (obowiązki sprawozdawcze i archiwalne NGO).
3.3. Darczyńcy i przekazujący wsparcie finansowe
W celu realizacji i udokumentowania darowizn przetwarzamy:
- imię i nazwisko darczyńcy,
- adres (jeśli wymagany do wystawienia dokumentu darowizny),
- dane bankowe (numer rachunku w zakresie niezbędnym do rozliczenia),
- kwotę i datę darowizny.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny) oraz art. 6 ust. 1 lit. c RODO (obowiązek wynikający z ustawy o rachunkowości — art. 74 ustawy z 29.09.1994 r.).
Okres przechowywania: 5 lat od końca roku obrotowego, w którym dokonano darowizny (zgodnie z ustawą o rachunkowości).
3.4. Beneficjenci działań Fundacji
Dane mieszkańców Zalesia i okolic objętych działaniami Fundacji (uczestnicy wydarzeń, programów społecznych, inicjatyw lokalnych) przetwarzamy w zakresie:
- imię i nazwisko (lub pseudonim/inicjały),
- adres e-mail / telefon (do celów organizacyjnych),
- informacje o uczestnictwie w wydarzeniu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Fundacji polegający na realizacji misji statutowej).
Okres przechowywania: Do czasu realizacji konkretnego działania, a w celach sprawozdawczych — przez okres wymagany przez grantodawcę lub przez 5 lat.
3.5. Dane zbierane automatycznie — pliki cookies i logi serwera
Podczas odwiedzania Strony automatycznie zbierane są dane techniczne:
- adres IP urządzenia,
- typ i wersja przeglądarki internetowej,
- czas i data odwiedzin,
- adresy odwiedzanych podstron,
- informacje o systemie operacyjnym.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania Strony, zapewnieniu bezpieczeństwa informatycznego oraz analizie ruchu w celu jej ulepszenia.
Okres przechowywania: Dane logów serwera — do 12 miesięcy. Pliki cookies — zob. § 7.
3.6. Komunikacja w mediach społecznościowych
Fundacja prowadzi profile w mediach społecznościowych (m.in. Facebook). Gdy Użytkownik wchodzi w interakcję z profilem Fundacji (komentarze, reakcje, wiadomości), jego dane mogą być przetwarzane w zakresie dostępnym za pośrednictwem danej platformy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na budowaniu społeczności, informowaniu o działaniach Fundacji i utrzymaniu relacji z sympatykami.
Uwaga: Administratorzy platform społecznościowych (Meta Platforms Ireland Ltd. itp.) przetwarzają dane we własnym zakresie na podstawie swoich polityk prywatności. Fundacja nie ma wpływu na te procesy.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług IT i hostingu — podmioty zapewniające infrastrukturę serwerową i administrację Stroną — na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).
- Biuro rachunkowe / księgowe — w zakresie niezbędnym do realizacji obowiązków finansowo-księgowych Fundacji — na podstawie umowy powierzenia.
- Organy publiczne — w przypadku prawnego obowiązku ujawnienia danych (np. prokuratura, policja, UODO, urząd skarbowy) — wyłącznie na udokumentowane żądanie.
- Grantodawcy / instytucje finansujące — w zakresie wymaganym przez umowę grantową i obowiązki sprawozdawcze — wyłącznie w odniesieniu do beneficjentów objętych projektem.
Fundacja nie sprzedaje ani nie udostępnia odpłatnie danych osobowych osobom trzecim. Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, chyba że korzystamy z narzędzi, których serwery mogą znajdować się poza EOG (np. usługi Google). W takim przypadku transfer odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
5. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Fundację, przysługują następujące prawa:
|
Prawo |
Podstawa |
Opis |
|
Prawo dostępu |
art. 15 RODO |
Możesz uzyskać informację o tym, czy Fundacja przetwarza Twoje dane, a jeśli tak — otrzymać ich kopię. |
|
Prawo do sprostowania |
art. 16 RODO |
Możesz żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych. |
|
Prawo do usunięcia |
art. 17 RODO |
Możesz żądać usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieje podstawa prawna do ich dalszego przetwarzania. |
|
Prawo do ograniczenia |
art. 18 RODO |
Możesz żądać ograniczenia przetwarzania danych w określonych przypadkach (np. gdy kwestionujesz ich prawidłowość). |
|
Prawo do przenoszenia |
art. 20 RODO |
Możesz otrzymać dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy. |
|
Prawo sprzeciwu |
art. 21 RODO |
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — ze względów związanych ze swoją szczególną sytuacją. |
|
Prawo do cofnięcia zgody |
art. 7 ust. 3 RODO |
Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. |
|
Prawo skargi do UODO |
art. 77 RODO |
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, http://www.uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO. |
Aby skorzystać z przysługujących praw, prosimy o kontakt: mozemy.wszystko.ngo@gmail.com. Fundacja rozpatruje wnioski bez zbędnej zwłoki, nie później niż w ciągu 30 dni od ich otrzymania (termin może zostać przedłużony o kolejne 60 dni z ważnych powodów).
6. Bezpieczeństwo danych osobowych
Fundacja stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem, w szczególności:
- szyfrowanie transmisji danych (protokół SSL/TLS na Stronie),
- ograniczony dostęp do danych osobowych — wyłącznie dla upoważnionych osób,
- regularne tworzenie kopii zapasowych,
- bieżące aktualizacje oprogramowania i systemów bezpieczeństwa,
- szkolenia personelu i wolontariuszy w zakresie ochrony danych.
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Fundacja poinformuje o tym zdarzeniu osoby, których naruszenie dotyczy, bez zbędnej zwłoki (art. 34 RODO).
7. Pliki cookies i technologie śledzące
Strona Fundacji może korzystać z plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu Użytkownika. Wyróżniamy następujące kategorie:
|
Kategoria |
Przykłady |
Cel |
Okres |
|
Niezbędne (sesyjne) |
Sesja CMS, CSRF token |
Prawidłowe działanie Strony — bez tych cookies Strona nie działa poprawnie |
Do zamknięcia przeglądarki |
|
Analityczne (opcjonalne) |
Google Analytics, Matomo |
Anonimowa analiza ruchu na Stronie (za zgodą) |
Do 13 miesięcy |
|
Funkcjonalne (opcjonalne) |
Preferencje języka, motyw |
Zapamiętanie preferencji Użytkownika |
Do 12 miesięcy |
Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej. Wyłączenie cookies analitycznych i funkcjonalnych nie wpływa na możliwość korzystania ze Strony.
Zgoda na cookies: Przy pierwszym wejściu na Stronę wyświetlany jest baner z informacją o plikach cookies, umożliwiający wyrażenie zgody lub jej odmówę na kategorie opcjonalne (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdym czasie.
8. Profilowanie i media społecznościowe
Fundacja nie stosuje zautomatyzowanego podejmowania decyzji (profilowania) w rozumieniu art. 22 RODO.
Strona może zawierać wtyczki lub odnośniki do mediów społecznościowych (Facebook, Instagram i in.). Kliknięcie w te elementy powoduje nawiązanie połączenia z serwerami danej platformy i przekazanie jej adresu IP Użytkownika. Fundacja nie ma wpływu na zakres danych zbieranych przez te platformy ani na sposób ich przetwarzania. Prosimy zapoznać się z politykami prywatności tych serwisów.
Fundacja przetwarza podstawowe statystyki dotyczące swojego profilu (zasięg postów, reakcje), korzystając z narzędzi analitycznych udostępnionych przez platformy (np. Facebook Insights). Dane te są anonimowe lub pseudonimizowane.
9. Linki do zewnętrznych serwisów
Strona Fundacji może zawierać linki do zewnętrznych serwisów internetowych (np. stron grantodawców, partnerów, urzędów). Fundacja nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z politykami prywatności każdego odwiedzanego serwisu.
10. Zmiany Polityki Prywatności
Fundacja zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, zmian w sposobie funkcjonowania Strony lub zmian w zakresie przetwarzania danych osobowych.
O istotnych zmianach Użytkownicy będą informowani poprzez umieszczenie stosownego komunikatu na Stronie Fundacji. Aktualna wersja Polityki jest zawsze dostępna pod adresem: http://www.fundacjamozemywszystko.org/polityka-prywatnosci.
Datą wejścia w życie bieżącej wersji Polityki Prywatności jest: kwiecień 2026.
11. Kontakt w sprawach ochrony danych
W każdej sprawie dotyczącej ochrony danych osobowych — realizacji praw, pytań lub zgłoszenia nieprawidłowości — prosimy o kontakt:
|
E-mail: |
mozemy.wszystko.ngo@gmail.com |
|
Strona WWW: |
|
|
Poczta tradycyjna: |
Fundacja „Możemy Wszystko” Ul. Królikowska 2A 89-200 Zalesie |
Odpowiedzi na pytania i wnioski udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia ich otrzymania.
Niniejsza Polityka Prywatności została sporządzona zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.). Dokument ma charakter informacyjny i nie zastępuje porady prawnej.