Polityka prywatności i cookies

(Wersja obowiązująca od 07.09.2026 r.)

§ 1. Postanowienia ogólne i Administrator danych

Niniejsza Polityka prywatności i cookies (dalej: „Polityka”) opisuje przetwarzanie danych osobowych oraz działanie cookies i pamięci przeglądarki na stronie https://stowarzyszeniepoprostu.org.pl (dalej: „Strona Internetowa”).

Administratorem danych osobowych jest Stowarzyszenie po PROstu. PRACOWNIA ROZWOJU OSOBISTEGO (dalej: „Administrator” lub „Stowarzyszenie po PROstu”).

Adres: ul. Kilińskiego 9/L, 69-100 Słubice.

NIP: 5981620011 | KRS: 0000361431 | REGON: 080455310.

Kontakt telefoniczny: 530 002 016.

Kontakt e-mail, również w sprawach ochrony danych: biuro@stowarzyszeniepoprostu.org.pl.

Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami krajowymi. Zasady zapisywania i odczytywania informacji na urządzeniu użytkownika określa również Prawo komunikacji elektronicznej.

§ 2. Cele, podstawy prawne i zakres przetwarzania danych

1. Formularz kontaktowy i korespondencja

Dane przetwarzamy w celu odpowiedzi na zapytanie i prowadzenia korespondencji. Formularz wymaga imienia i nazwiska, adresu e-mail oraz treści wiadomości. Przetwarzamy również dodatkowe informacje dobrowolnie zamieszczone w wiadomości, np. numer telefonu.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi działalnością Stowarzyszenia.

Skorzystanie z formularza jest dobrowolne. Podanie wymaganych danych jest warunkiem wysłania wiadomości przez formularz; bez nich nie można go wysłać. Zaznaczenie pola dotyczącego Regulaminu i Polityki nie oznacza zapisania do newslettera ani udzielenia zgody na marketing.

Wiadomości z formularzy na stronie głównej i podstronie Kontakt są przekazywane przez usługę Framer na adres biuro@stowarzyszeniepoprostu.org.pl. Formularze korzystają z podstawowej ochrony przed spamem zapewnianej przez Framer.

Dane korespondencji przechowujemy do jej zakończenia oraz przez 1 rok po zakończeniu, aby udokumentować przebieg komunikacji i umożliwić obronę przed potencjalnymi roszczeniami. W przypadku konkretnego roszczenia zastosowanie mają również zasady wskazane w pkt 3.

2. Działanie Strony Internetowej i statystyki

Strona korzysta z hostingu, dostarczania zasobów i wbudowanych statystyk platformy Framer. Dostawca otrzymuje dane techniczne niezbędne do obsługi połączenia, takie jak adres IP oraz informacje przekazywane przez przeglądarkę. Podstawą przetwarzania danych niezbędnych do udostępnienia i zabezpieczenia Strony Internetowej jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa serwisu.

Wbudowane statystyki Framera służą ocenie wykorzystania Strony Internetowej. Zgodnie z dokumentacją dostawcy nie wykorzystują cookies ani trwałych identyfikatorów odwiedzających. Framer opisuje mechanizm statystyczny oparty na adresie IP i informacji o przeglądarce, przekształcanych z użyciem zmienianej codziennie wartości; nie służy on rozpoznawaniu osoby między kolejnymi dniami. Informacje o tym mechanizmie: https://www.framer.com/help/articles/how-framer-s-built-in-analytics-work/.

Na Stronie Internetowej nie korzystamy z Google Analytics ani Meta Pixel. Usługi Google opisane w § 6 służą wyświetlaniu map i treści YouTube, a nie zastępują natywnych statystyk Framera.

3. Ustalenie, dochodzenie i obrona roszczeń

Dane niezbędne do ochrony praw Administratora, np. odpowiednią korespondencję, możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO, przez okres przedawnienia właściwych roszczeń wynikający z przepisów prawa. Zakres przechowywanych danych ograniczamy do danych potrzebnych w danej sprawie.

§ 3. Odbiorcy danych

Do obsługi Strony Internetowej korzystamy z Framer B.V. z siedzibą w Amsterdamie, w Niderlandach — dostawcy platformy, hostingu i formularzy. W zakresie danych powierzonych przez Administratora Framer działa jako podmiot przetwarzający. Warunki powierzenia i zasady korzystania z podwykonawców opisuje umowa Framer Data Processing Addendum: https://www.framer.com/legal/data-processing-addendum.

Dane mogą być również przetwarzane przez dostawców poczty elektronicznej, z której korzysta Administrator, oraz przez podmioty świadczące upoważnione wsparcie informatyczne — w zakresie potrzebnym do świadczenia tych usług. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia poufności i bezpieczeństwa danych na zasadach właściwych dla powierzenia przetwarzania.

Usługi Google Maps i YouTube mogą otrzymywać dane techniczne w sposób opisany w § 6. Ich zasady przetwarzania określa także polityka prywatności Google: https://policies.google.com/privacy?hl=pl.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z infrastruktury Framera i usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Framer w swoim Data Processing Addendum przewiduje transfery na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń, w tym standardowych klauzul umownych. W przypadku EU–US Data Privacy Framework możliwość skorzystania z decyzji zależy od objęcia odbiorcy danym mechanizmem. Nie oznacza to, że każdy odbiorca w USA jest automatycznie objęty decyzją.

Opis zabezpieczeń Framera jest dostępny pod adresem https://www.framer.com/legal/data-processing-addendum, a informacje o transferach Google w https://policies.google.com/privacy?hl=pl. O dodatkowe informacje o zabezpieczeniach dotyczących danych powierzanych przez Administratora można zwrócić się na adres biuro@stowarzyszeniepoprostu.org.pl.

§ 5. Prawa użytkownika

Na zasadach określonych w RODO użytkownikowi przysługuje prawo do:

• uzyskania dostępu do swoich danych i ich kopii;

• sprostowania danych;

• usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki;

• ograniczenia przetwarzania;

• przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na zgodzie lub umowie;

• sprzeciwu z przyczyn związanych ze szczególną sytuacją użytkownika wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; informacje: https://uodo.gov.pl/p/kontakt.

W sprawach realizacji praw można kontaktować się z Administratorem pod adresem biuro@stowarzyszeniepoprostu.org.pl.

§ 6. Cookies, pamięć przeglądarki i usługi zewnętrzne

Cookies są informacjami zapisywanymi na urządzeniu przez przeglądarkę. Strona wykorzystuje również localStorage — pamięć przeglądarki, która pozwala zachować ustawienia przy kolejnych wizytach i nie jest tym samym mechanizmem co pliki cookie.

1. Ustawienia dostępności

Pod kluczem poprostu-accessibility-preferences-v1 Strona zapisuje wybrane ustawienia panelu „Dostępność”: wielkość tekstu, wysoki kontrast, podkreślenie linków, wyróżnienie fokusu i ograniczenie ruchu. Służy to stosowaniu wybranych przez użytkownika ustawień w tej przeglądarce. Zapis nie zawiera nazwiska, adresu e-mail ani informacji o diagnozie.

Ustawienia można zmieniać w panelu „Dostępność”. Przywrócenie domyślnych ustawień zapisuje wartości domyślne. Cały zapis można usunąć, czyszcząc dane tej witryny w przeglądarce. Kod Strony nie określa automatycznej daty wygaśnięcia tego zapisu; pozostaje on do zmiany, usunięcia przez użytkownika lub usunięcia przez przeglądarkę.

2. Zapamiętanie wyborów w banerze

Natywny komponent Framera wykorzystuje localStorage framerCookiesConsentMode do zapamiętania wyborów kategorii oraz framerCookiesDismissed do zapamiętania zakończenia wyświetlania banera. Przed dokonaniem wyboru kategorie opcjonalne mają wartość wyłączoną. Zapisy nie mają w kodzie Strony automatycznej daty wygaśnięcia; pozostają do zmiany lub usunięcia danych witryny w przeglądarce.

Samo wyświetlenie kategorii „Analityczne” lub „Marketingowe” w banerze nie oznacza korzystania z Google Analytics albo Meta Pixel. Preferencje dostępności są odrębne od ustawień banera.

3. Google Maps i YouTube

Na podstronach kontaktowych znajdują się mapy Google, a w archiwalnym wpisie „Finały Odysei Umysłu 2025” — osadzenie YouTube. Służą one prezentacji lokalizacji i materiału z działalności Stowarzyszenia. Połączenie z serwerem dostawcy przekazuje dane techniczne żądania, m.in. adres IP i informacje o przeglądarce. Szczegółowe cele i zasady przetwarzania przez Google opisuje https://policies.google.com/privacy?hl=pl.

W obecnej konfiguracji mapy i miniatura YouTube mogą być pobierane już przy odwiedzeniu odpowiedniej podstrony, również bez zaakceptowania kategorii opcjonalnych w banerze. Samo odrzucenie tych kategorii nie blokuje obecnie tych połączeń. Odtworzenie materiału YouTube uruchamia dodatkową interakcję z usługą dostawcy.

4. Odnośniki do odrębnych serwisów

Strona zawiera odnośnik do zbiórki w serwisie Zrzutka.pl oraz do odrębnej aplikacji Strefy Pracownika pod adresem https://po-prostu-panel-pracy.base44.app/login. Przejście następuje po wybraniu odnośnika. Niniejsza Polityka dotyczy publicznej Strony Internetowej i nie opisuje wszystkich zasad przetwarzania w tych odrębnych usługach. Przed przekazaniem w nich danych należy zapoznać się z właściwą informacją o prywatności. Sam publiczny odnośnik nie stanowi formularza płatności ani logowania na tej Stronie Internetowej.

5. Ustawienia przeglądarki

Użytkownik może usuwać dane witryny i ograniczać cookies lub pamięć lokalną w ustawieniach przeglądarki. Może to spowodować utratę zapamiętanych ustawień i ponowne wyświetlenie banera. Usunięcie danych przeglądarki nie oznacza automatycznego usunięcia wcześniej przekazanych danych z systemów Administratora lub dostawców.

§ 7. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Strona korzysta z połączenia HTTPS z szyfrowaniem TLS, które zabezpiecza transmisję danych pomiędzy przeglądarką a obsługującą ją usługą. Samo szyfrowanie transmisji nie zastępuje pozostałych zabezpieczeń danych.

§ 8. Zmiany Polityki

Polityka jest weryfikowana i aktualizowana w związku ze zmianami przepisów, funkcji Strony Internetowej lub sposobów przetwarzania danych. Aktualną wersję publikujemy na Stronie Internetowej wraz z datą jej obowiązywania.