Fundacja Wstawaj Alicja. Ostatnia aktualizacja: 22 września 2026 r.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest Fundacja Wstawaj Alicja z siedzibą w Turce, ul. Klonowa 33, 20-258 Turka, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000812061, NIP 7133105865, REGON 384818935.
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: kontakt@fundacjawstawajalicja.pl
- telefon: 798 010 797
- poczta: adres siedziby podany wyżej
2. Czego dotyczy ten dokument
Opisujemy, jakie dane zbieramy przez stronę fundacjawstawajalicja.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jak długo je przechowujemy. Dokument dotyczy też plików cookies i podobnych technologii.
Dokument zastępuje wcześniejszy „Regulamin przetwarzania danych osobowych (RODO)” opublikowany 1 stycznia 2025 r.
3. Kogo dotyczy i jakie dane zbieramy
3.1. Osoby odwiedzające stronę
Serwer strony zapisuje standardowe dane techniczne każdego połączenia: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki i systemu. Te same dane, wraz z informacją o nieudanych próbach logowania, zapisuje wtyczka zabezpieczająca Wordfence.
- Cel: utrzymanie strony, diagnostyka awarii, ochrona przed atakami i nadużyciami.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony.
Nie korzystamy z Google Analytics, Google Tag Managera ani Piksela Facebooka. Nie prowadzimy profilowania odwiedzających i nie wyświetlamy reklam.
3.2. Osoby piszące przez formularz kontaktowy
Zbieramy: imię, adres e-mail, wybrany temat sprawy i treść wiadomości.
- Cel: udzielenie odpowiedzi na zapytanie.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przy wysyłce formularza) oraz art. 6 ust. 1 lit. f RODO w zakresie prowadzenia korespondencji i wykazania jej przebiegu.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpowiedzieć.
3.3. Osoby zgłaszające się o pomoc
Formularz „Zostań podopiecznym” zbiera: imię, nazwisko, adres e-mail, numer telefonu oraz opis sytuacji, w którym mogą znaleźć się informacje o stanie zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO.
- Cel: rozpatrzenie zgłoszenia i kontakt w jego sprawie, a w razie przyjęcia pod opiekę Fundacji, realizacja pomocy.
- Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Opisu sytuacji nie publikujemy. Publikacja czegokolwiek na stronie Fundacji wymaga osobnej, odrębnej zgody, o której mowa w punkcie 3.4.
3.4. Podopieczni, których profile publikujemy
Na stronie publikujemy profile podopiecznych. Profil może zawierać imię i nazwisko, wiek, zdjęcie, opis sytuacji zdrowotnej oraz cel wsparcia.
- Cel: prowadzenie zbiórek i informowanie o działaniach Fundacji.
- Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda podopiecznego, a w przypadku osób małoletnich lub nieposiadających pełnej zdolności do czynności prawnych, zgoda przedstawiciela ustawowego lub opiekuna prawnego.
Zgoda jest dobrowolna i można ją wycofać w każdej chwili, pisząc na adres kontaktowy z punktu 1. Po wycofaniu zgody profil zostaje niezwłocznie usunięty ze strony. Nie mamy natomiast wpływu na kopie, które mogły zostać wcześniej zapisane przez wyszukiwarki, media społecznościowe lub osoby trzecie.
Zakres publikowanych danych ograniczamy do tego, co jest potrzebne do prowadzenia zbiórki. Dokładnej daty urodzenia nie publikujemy, podajemy wyłącznie wiek w latach.
3.5. Darczyńcy
Przy przekazaniu darowizny przez stronę zbieramy: imię i nazwisko, adres e-mail oraz kwotę i datę wpłaty. Dane karty płatniczej oraz dane uwierzytelniające przelew trafiają bezpośrednio do operatora płatności i nie są nam przekazywane ani przez nas przechowywane.
- Cel: realizacja i rozliczenie darowizny, wystawienie potwierdzenia, prowadzenie dokumentacji księgowej, kontakt w sprawie wpłaty.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o rachunkowości i przepisów podatkowych) oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu organizacyjnego.
3.6. Osoby zapisane do newslettera
Zbieramy adres e-mail oraz datę i treść wyrażonej zgody.
- Cel: wysyłka informacji o działaniach Fundacji.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej w zakresie zgody na przesyłanie informacji środkami komunikacji elektronicznej.
Zgodę możesz wycofać w każdej chwili, klikając odnośnik rezygnacji w wiadomości albo pisząc na adres kontaktowy. Po wycofaniu usuwamy adres z listy wysyłkowej.
4. Komu przekazujemy dane
4.1. Podmioty, które przetwarzają dane na nasze zlecenie
Korzystamy z usług dostawców, którzy przetwarzają dane wyłącznie w zakresie, jaki im powierzamy, na podstawie umów powierzenia przetwarzania zawartych w regulaminach ich usług:
| Podmiot | Rola | Jakich danych dotyczy |
|---|---|---|
| Grupa LH sp. z o.o. (lh.pl) | hosting strony i poczty | wszystkie dane zapisane na stronie |
| Cloudflare, Inc. | zabezpieczenie formularzy przed spamem (Turnstile) | adres IP i dane techniczne przeglądarki |
| Google Ireland Limited (Google Workspace) | poczta w domenie Fundacji, w tym wiadomości wychodzące ze strony: potwierdzenia, powiadomienia i newsletter | adres e-mail i treść wiadomości |
Dane mogą być udostępnione także biuru rachunkowemu, kancelarii prawnej oraz organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
4.2. Operatorzy płatności, którzy są odrębnymi administratorami
Obsługę płatności prowadzą instytucje płatnicze, które mają własne obowiązki prawne, między innymi w zakresie przeciwdziałania praniu pieniędzy i zapobiegania oszustwom. Z tego powodu nie są naszymi podmiotami przetwarzającymi, lecz odrębnymi administratorami Twoich danych i odpowiadają za nie samodzielnie:
| Podmiot | Zakres | Gdzie znajdziesz ich informację o przetwarzaniu |
|---|---|---|
| Stripe Payments Europe, Limited | płatność kartą oraz Apple Pay i Google Pay | stripe.com/privacy |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, Poznań | płatność przelewem i BLIK | przelewy24.pl, kontakt: ado@przelewy24.pl, inspektor ochrony danych: iod@przelewy24.pl |
4.3. Przekazywanie poza Europejski Obszar Gospodarczy
Cloudflare, grupa kapitałowa Google oraz grupa kapitałowa Stripe mają spółki macierzyste w Stanach Zjednoczonych i część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym. Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmów przewidzianych w decyzji wykonawczej Komisji w sprawie Ram Ochrony Danych UE i USA.
5. Jak długo przechowujemy dane
Dane przechowujemy tak długo, jak jest to potrzebne do celu, dla którego zostały zebrane. Poniżej podajemy okres albo kryteria, według których go ustalamy.
| Kategoria | Jak długo |
|---|---|
| Korespondencja z formularza kontaktowego | przez czas potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Zgłoszenia o pomoc, które nie zostały przyjęte | przez czas potrzebny do rozpatrzenia zgłoszenia i kontaktu w jego sprawie, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Dane podopiecznych objętych pomocą | przez czas udzielania pomocy, a po jego zakończeniu do upływu terminu przedawnienia ewentualnych roszczeń |
| Dane darczyńców w dokumentacji księgowej | 5 lat licząc od końca roku, w którym nastąpiła wpłata (przepisy o rachunkowości i przepisy podatkowe) |
| Adres w bazie newslettera | do wycofania zgody |
| Dowody wyrażenia i wycofania zgód | do upływu terminu przedawnienia roszczeń, w celu wykazania zgodności przetwarzania z prawem |
| Logi serwera i wtyczki zabezpieczającej | przez okres wynikający z ustawień rotacji logów na serwerze i w oprogramowaniu zabezpieczającym |
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres podany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane w Twoim urządzeniu przez odwiedzaną stronę. Na naszej stronie używamy wyłącznie plików niezbędnych do jej działania i bezpieczeństwa. Nie stosujemy cookies analitycznych ani marketingowych.
| Plik lub technologia | Kto go ustawia | Po co | Jak długo |
|---|---|---|---|
__stripe_mid, __stripe_sid | Stripe | obsługa płatności i wykrywanie oszustw w formularzu wpłaty | odpowiednio rok i pół godziny |
| ciasteczko Cloudflare Turnstile | Cloudflare | odróżnienie człowieka od bota w formularzach | czas sesji |
fwa_motyw (pamięć przeglądarki) | nasza strona | zapamiętanie wybranego motywu jasnego lub ciemnego | do wyczyszczenia danych przeglądarki |
wordpress_*, wp-settings-* | nasza strona | wyłącznie dla osób zalogowanych do panelu | czas sesji lub rok |
Pliki wymienione wyżej są niezbędne do świadczenia usługi, o którą prosisz, więc zgodnie z art. 398 ust. 3 Prawa komunikacji elektronicznej nie wymagają Twojej zgody. Możesz je zablokować w ustawieniach przeglądarki, ale wtedy formularz wpłaty i formularze kontaktowe mogą przestać działać.
8. Dobrowolność i konsekwencje niepodania danych
Podanie danych przez stronę jest zawsze dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość, bez danych zgłoszenia nie rozpatrzymy prośby o pomoc, a bez danych rozliczeniowych nie zrealizujemy darowizny.
9. Bezpieczeństwo
Strona działa wyłącznie przez połączenie szyfrowane (HTTPS). Dostęp do panelu administracyjnego mają wyłącznie osoby upoważnione, z uwierzytelnianiem dwuskładnikowym. Stosujemy zaporę aplikacyjną i skaner złośliwego oprogramowania, a oprogramowanie strony aktualizujemy na bieżąco.
10. Zmiany polityki
Możemy aktualizować ten dokument, jeżeli zmienią się przepisy albo sposób, w jaki przetwarzamy dane. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji podaną na początku.