Witamy na nowej stronie fundacji. Uzupełniamy jeszcze zdjęcia i treści. Uwagi i błędy: kontakt@fundacjawstawajalicja.pl

Polityka prywatności

Fundacja Wstawaj Alicja. Ostatnia aktualizacja: 22 września 2026 r.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Fundacja Wstawaj Alicja z siedzibą w Turce, ul. Klonowa 33, 20-258 Turka, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000812061, NIP 7133105865, REGON 384818935.

Kontakt w sprawach dotyczących danych osobowych:

  • e-mail: kontakt@fundacjawstawajalicja.pl
  • telefon: 798 010 797
  • poczta: adres siedziby podany wyżej

2. Czego dotyczy ten dokument

Opisujemy, jakie dane zbieramy przez stronę fundacjawstawajalicja.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jak długo je przechowujemy. Dokument dotyczy też plików cookies i podobnych technologii.

Dokument zastępuje wcześniejszy „Regulamin przetwarzania danych osobowych (RODO)” opublikowany 1 stycznia 2025 r.

3. Kogo dotyczy i jakie dane zbieramy

3.1. Osoby odwiedzające stronę

Serwer strony zapisuje standardowe dane techniczne każdego połączenia: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki i systemu. Te same dane, wraz z informacją o nieudanych próbach logowania, zapisuje wtyczka zabezpieczająca Wordfence.

  • Cel: utrzymanie strony, diagnostyka awarii, ochrona przed atakami i nadużyciami.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony.

Nie korzystamy z Google Analytics, Google Tag Managera ani Piksela Facebooka. Nie prowadzimy profilowania odwiedzających i nie wyświetlamy reklam.

3.2. Osoby piszące przez formularz kontaktowy

Zbieramy: imię, adres e-mail, wybrany temat sprawy i treść wiadomości.

  • Cel: udzielenie odpowiedzi na zapytanie.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przy wysyłce formularza) oraz art. 6 ust. 1 lit. f RODO w zakresie prowadzenia korespondencji i wykazania jej przebiegu.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpowiedzieć.

3.3. Osoby zgłaszające się o pomoc

Formularz „Zostań podopiecznym” zbiera: imię, nazwisko, adres e-mail, numer telefonu oraz opis sytuacji, w którym mogą znaleźć się informacje o stanie zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO.

  • Cel: rozpatrzenie zgłoszenia i kontakt w jego sprawie, a w razie przyjęcia pod opiekę Fundacji, realizacja pomocy.
  • Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Opisu sytuacji nie publikujemy. Publikacja czegokolwiek na stronie Fundacji wymaga osobnej, odrębnej zgody, o której mowa w punkcie 3.4.

3.4. Podopieczni, których profile publikujemy

Na stronie publikujemy profile podopiecznych. Profil może zawierać imię i nazwisko, wiek, zdjęcie, opis sytuacji zdrowotnej oraz cel wsparcia.

  • Cel: prowadzenie zbiórek i informowanie o działaniach Fundacji.
  • Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda podopiecznego, a w przypadku osób małoletnich lub nieposiadających pełnej zdolności do czynności prawnych, zgoda przedstawiciela ustawowego lub opiekuna prawnego.

Zgoda jest dobrowolna i można ją wycofać w każdej chwili, pisząc na adres kontaktowy z punktu 1. Po wycofaniu zgody profil zostaje niezwłocznie usunięty ze strony. Nie mamy natomiast wpływu na kopie, które mogły zostać wcześniej zapisane przez wyszukiwarki, media społecznościowe lub osoby trzecie.

Zakres publikowanych danych ograniczamy do tego, co jest potrzebne do prowadzenia zbiórki. Dokładnej daty urodzenia nie publikujemy, podajemy wyłącznie wiek w latach.

3.5. Darczyńcy

Przy przekazaniu darowizny przez stronę zbieramy: imię i nazwisko, adres e-mail oraz kwotę i datę wpłaty. Dane karty płatniczej oraz dane uwierzytelniające przelew trafiają bezpośrednio do operatora płatności i nie są nam przekazywane ani przez nas przechowywane.

  • Cel: realizacja i rozliczenie darowizny, wystawienie potwierdzenia, prowadzenie dokumentacji księgowej, kontakt w sprawie wpłaty.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o rachunkowości i przepisów podatkowych) oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu organizacyjnego.

3.6. Osoby zapisane do newslettera

Zbieramy adres e-mail oraz datę i treść wyrażonej zgody.

  • Cel: wysyłka informacji o działaniach Fundacji.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej w zakresie zgody na przesyłanie informacji środkami komunikacji elektronicznej.

Zgodę możesz wycofać w każdej chwili, klikając odnośnik rezygnacji w wiadomości albo pisząc na adres kontaktowy. Po wycofaniu usuwamy adres z listy wysyłkowej.

4. Komu przekazujemy dane

4.1. Podmioty, które przetwarzają dane na nasze zlecenie

Korzystamy z usług dostawców, którzy przetwarzają dane wyłącznie w zakresie, jaki im powierzamy, na podstawie umów powierzenia przetwarzania zawartych w regulaminach ich usług:

PodmiotRolaJakich danych dotyczy
Grupa LH sp. z o.o. (lh.pl)hosting strony i pocztywszystkie dane zapisane na stronie
Cloudflare, Inc.zabezpieczenie formularzy przed spamem (Turnstile)adres IP i dane techniczne przeglądarki
Google Ireland Limited (Google Workspace)poczta w domenie Fundacji, w tym wiadomości wychodzące ze strony: potwierdzenia, powiadomienia i newsletteradres e-mail i treść wiadomości

Dane mogą być udostępnione także biuru rachunkowemu, kancelarii prawnej oraz organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

4.2. Operatorzy płatności, którzy są odrębnymi administratorami

Obsługę płatności prowadzą instytucje płatnicze, które mają własne obowiązki prawne, między innymi w zakresie przeciwdziałania praniu pieniędzy i zapobiegania oszustwom. Z tego powodu nie są naszymi podmiotami przetwarzającymi, lecz odrębnymi administratorami Twoich danych i odpowiadają za nie samodzielnie:

PodmiotZakresGdzie znajdziesz ich informację o przetwarzaniu
Stripe Payments Europe, Limitedpłatność kartą oraz Apple Pay i Google Paystripe.com/privacy
PayPro S.A. (Przelewy24), ul. Pastelowa 8, Poznańpłatność przelewem i BLIKprzelewy24.pl, kontakt: ado@przelewy24.pl, inspektor ochrony danych: iod@przelewy24.pl

4.3. Przekazywanie poza Europejski Obszar Gospodarczy

Cloudflare, grupa kapitałowa Google oraz grupa kapitałowa Stripe mają spółki macierzyste w Stanach Zjednoczonych i część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym. Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmów przewidzianych w decyzji wykonawczej Komisji w sprawie Ram Ochrony Danych UE i USA.

5. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak jest to potrzebne do celu, dla którego zostały zebrane. Poniżej podajemy okres albo kryteria, według których go ustalamy.

KategoriaJak długo
Korespondencja z formularza kontaktowegoprzez czas potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Zgłoszenia o pomoc, które nie zostały przyjęteprzez czas potrzebny do rozpatrzenia zgłoszenia i kontaktu w jego sprawie, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Dane podopiecznych objętych pomocąprzez czas udzielania pomocy, a po jego zakończeniu do upływu terminu przedawnienia ewentualnych roszczeń
Dane darczyńców w dokumentacji księgowej5 lat licząc od końca roku, w którym nastąpiła wpłata (przepisy o rachunkowości i przepisy podatkowe)
Adres w bazie newsletterado wycofania zgody
Dowody wyrażenia i wycofania zgóddo upływu terminu przedawnienia roszczeń, w celu wykazania zgodności przetwarzania z prawem
Logi serwera i wtyczki zabezpieczającejprzez okres wynikający z ustawień rotacji logów na serwerze i w oprogramowaniu zabezpieczającym

6. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii,
  • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres podany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

7. Pliki cookies i podobne technologie

Cookies to małe pliki zapisywane w Twoim urządzeniu przez odwiedzaną stronę. Na naszej stronie używamy wyłącznie plików niezbędnych do jej działania i bezpieczeństwa. Nie stosujemy cookies analitycznych ani marketingowych.

Plik lub technologiaKto go ustawiaPo coJak długo
__stripe_mid, __stripe_sidStripeobsługa płatności i wykrywanie oszustw w formularzu wpłatyodpowiednio rok i pół godziny
ciasteczko Cloudflare TurnstileCloudflareodróżnienie człowieka od bota w formularzachczas sesji
fwa_motyw (pamięć przeglądarki)nasza stronazapamiętanie wybranego motywu jasnego lub ciemnegodo wyczyszczenia danych przeglądarki
wordpress_*, wp-settings-*nasza stronawyłącznie dla osób zalogowanych do paneluczas sesji lub rok

Pliki wymienione wyżej są niezbędne do świadczenia usługi, o którą prosisz, więc zgodnie z art. 398 ust. 3 Prawa komunikacji elektronicznej nie wymagają Twojej zgody. Możesz je zablokować w ustawieniach przeglądarki, ale wtedy formularz wpłaty i formularze kontaktowe mogą przestać działać.

8. Dobrowolność i konsekwencje niepodania danych

Podanie danych przez stronę jest zawsze dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość, bez danych zgłoszenia nie rozpatrzymy prośby o pomoc, a bez danych rozliczeniowych nie zrealizujemy darowizny.

9. Bezpieczeństwo

Strona działa wyłącznie przez połączenie szyfrowane (HTTPS). Dostęp do panelu administracyjnego mają wyłącznie osoby upoważnione, z uwierzytelnianiem dwuskładnikowym. Stosujemy zaporę aplikacyjną i skaner złośliwego oprogramowania, a oprogramowanie strony aktualizujemy na bieżąco.

10. Zmiany polityki

Możemy aktualizować ten dokument, jeżeli zmienią się przepisy albo sposób, w jaki przetwarzamy dane. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji podaną na początku.