Polityka prywatności

Informacja o przetwarzaniu danych osobowych (RODO) i plikach cookies. Obowiązuje od 1 października 2026 r.

1. Postanowienia ogólne

Szanujemy Twoją prywatność. W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie i jak długo je przechowujemy oraz jakie prawa Ci przysługują.

Polityka dotyczy strony internetowej fundacjaarp.pl oraz działalności Fundacji, w której mamy kontakt z danymi osobowymi: korespondencji, zapisów na warsztaty i wydarzenia, publikacji zdjęć, darowizn, współpracy z partnerami i wolontariuszami oraz profilu Fundacji na Facebooku.

Dokument spełnia obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych

Administratorem Twoich danych osobowych jest:

Fundacja ARP – Aktywny Rozwój Podlasia
Kulesze-Podawce 2, 18-208 Kulesze Kościelne
KRS: 0001166982 · NIP: 7221642924 · REGON: 541445938

zwana dalej „Fundacją” lub „Administratorem”.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:

  • e-mailem: kontakt@fundacjaarp.pl,
  • telefonicznie: +48 602 802 073,
  • listownie: na adres siedziby Fundacji podany powyżej.

Fundacja nie wyznaczyła inspektora ochrony danych (IOD), ponieważ nie ma takiego obowiązku. Sprawy związane z danymi osobowymi prowadzi Zarząd Fundacji.

3. Strona internetowa — co warto wiedzieć na początek

  • Na stronie nie trzeba się rejestrować ani zakładać konta. Strona nie zawiera formularzy, nie umożliwia komentowania i nie prowadzimy newslettera.
  • Nie używamy narzędzi analitycznych (np. Google Analytics), pikseli reklamowych ani narzędzi marketingowych. Nie śledzimy Twojej aktywności i nie tworzymy profili użytkowników.
  • Czcionki i wszystkie elementy strony są wczytywane z naszego serwera — przeglądanie strony nie przekazuje Twoich danych zewnętrznym firmom (np. Google czy Facebookowi).
  • Odnośniki do naszego profilu na Facebooku są zwykłymi linkami. Facebook otrzymuje informacje o Tobie dopiero wtedy, gdy klikniesz taki link i przejdziesz na jego stronę.

4. Cele, podstawy prawne i okres przetwarzania danych

Poniżej opisujemy wszystkie sytuacje, w których możemy przetwarzać Twoje dane.

4.1. Wizyta na stronie internetowej (logi serwera)

  • Jakie dane: adres IP, data i godzina odwiedzin, adres odwiedzanej podstrony, informacje o przeglądarce i systemie operacyjnym. Są one automatycznie zapisywane przez serwer w tzw. logach.
  • Cel: zapewnienie prawidłowego działania i bezpieczeństwa strony, wykrywanie nadużyć i awarii.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, jakim jest bezpieczeństwo i ciągłość działania strony.
  • Okres przechowywania: przez czas niezbędny do celów bezpieczeństwa, zgodnie z ustawieniami dostawcy hostingu, zwykle nie dłużej niż kilka tygodni. Nie łączymy tych danych z innymi danymi i nie używamy ich do identyfikowania osób.

4.2. Kontakt z Fundacją (e-mail, telefon, wiadomości na Facebooku)

  • Jakie dane: imię i nazwisko, adres e-mail, numer telefonu, nazwa profilu w serwisie społecznościowym oraz inne dane, które podasz w wiadomości.
  • Cel: odpowiedź na pytanie i prowadzenie korespondencji.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi; jeżeli kontakt dotyczy udziału w naszych zajęciach lub współpracy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub porozumienia).
  • Okres przechowywania: przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od jej zakończenia, chyba że wiadomość jest potrzebna dłużej (np. do rozliczeń lub obrony przed roszczeniami).

4.3. Zapisy i udział w warsztatach, wyjściach w teren i wydarzeniach

  • Jakie dane: imię i nazwisko, dane kontaktowe (e-mail, telefon), a w razie potrzeby wiek lub rok urodzenia (np. gdy zajęcia są przeznaczone dla określonej grupy wiekowej) oraz informacje organizacyjne. W przypadku osób niepełnoletnich — także dane rodzica lub opiekuna prawnego.
  • Cel: organizacja i przeprowadzenie zajęć, kontakt z uczestnikami, zapewnienie bezpieczeństwa podczas zajęć, rozliczenie i sprawozdawczość z realizacji projektów, w tym projektów współfinansowanych ze środków publicznych lub grantów.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (udział w zajęciach na podstawie zgłoszenia), art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. wynikające z umów o dofinansowanie i przepisów o finansach publicznych) oraz art. 6 ust. 1 lit. f RODO (sprawna organizacja wydarzeń).
  • Okres przechowywania: przez czas organizacji i rozliczenia wydarzenia, a jeżeli wydarzenie jest realizowane w ramach dofinansowania — przez okres wymagany umową o dofinansowanie (często kilka lat od zakończenia projektu). W pozostałych przypadkach — do upływu okresu przedawnienia ewentualnych roszczeń.

4.4. Zdjęcia i nagrania z wydarzeń (wizerunek)

Podczas naszych zajęć i wydarzeń robimy zdjęcia i nagrania, które publikujemy na stronie fundacjaarp.pl i na profilu Fundacji na Facebooku, aby pokazywać naszą działalność.

  • Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych. Za osoby niepełnoletnie zgodę wyraża rodzic lub opiekun prawny.
  • Zgoda nie jest wymagana, gdy osoba stanowi jedynie szczegół całości, takiej jak zgromadzenie, krajobraz czy publiczna impreza (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim) — np. na zdjęciu przedstawiającym publiczność festynu. Przetwarzamy wtedy dane na podstawie art. 6 ust. 1 lit. f RODO (informowanie o działalności Fundacji).
  • Okres przechowywania: do czasu wycofania zgody lub zgłoszenia sprzeciwu, a jeśli nie zostaną one zgłoszone — przez czas publikowania materiałów i archiwizowania dokumentacji działalności Fundacji.
  • Jeśli nie chcesz być fotografowany(-a), powiedz o tym prowadzącemu. Jeśli znajdziesz swoje zdjęcie i chcesz je usunąć, napisz do nas — usuniemy je lub zamaskujemy wizerunek.

4.5. Darowizny na rzecz Fundacji

  • Jakie dane: dane z przelewu — imię i nazwisko lub nazwa wpłacającego, numer rachunku bankowego, kwota, data i tytuł wpłaty, a także adres, jeśli zostanie podany.
  • Cel: przyjęcie i zaksięgowanie darowizny, prowadzenie rachunkowości, wypełnienie obowiązków podatkowych i sprawozdawczych; w uzasadnionych przypadkach — podziękowanie darczyńcy lub kontakt w sprawie wpłaty.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o rachunkowości i przepisów podatkowych) oraz art. 6 ust. 1 lit. f RODO (podziękowanie i kontakt z darczyńcą).
  • Okres przechowywania: przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą dokumenty księgowe (art. 74 ustawy o rachunkowości), lub dłużej, jeśli wymagają tego przepisy podatkowe.

4.6. Współpraca z partnerami i wolontariuszami

  • Jakie dane: imię i nazwisko, stanowisko, dane kontaktowe osób reprezentujących partnerów (instytucje, firmy, organizacje); w przypadku wolontariuszy — dane potrzebne do zawarcia porozumienia wolontariackiego i organizacji pracy.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy lub porozumienia), art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o działalności pożytku publicznego i o wolontariacie) oraz art. 6 ust. 1 lit. f RODO (kontakt z osobami wskazanymi przez partnera).
  • Okres przechowywania: przez czas współpracy, a następnie do upływu okresu przedawnienia roszczeń i okresów archiwizacji wymaganych przepisami.
  • Logo i nazwę partnera publikujemy na stronie w sekcji „Nasi partnerzy” za jego zgodą.

4.7. Profil Fundacji na Facebooku

  • Prowadzimy profil facebook.com/fundacjaarp. Jeśli go odwiedzasz, obserwujesz, komentujesz lub piszesz do nas wiadomość, przetwarzamy dane widoczne w Twoim profilu i treść Twojej aktywności.
  • Cel i podstawa prawna: prowadzenie profilu, informowanie o działalności, komunikacja z obserwującymi — art. 6 ust. 1 lit. f RODO.
  • W zakresie statystyk profilu (Page Insights) Fundacja i Meta Platforms Ireland Limited są współadministratorami danych (art. 26 RODO). Zasady tego współadministrowania opisuje dodatek Meta dotyczący administratora strony. Za pozostałe przetwarzanie danych w serwisie odpowiada Meta — szczegóły w Polityce prywatności Meta.
  • Okres przechowywania: dane są widoczne na profilu, dopóki nie usuniesz swojej aktywności lub my nie usuniemy treści; wiadomości przechowujemy jak w punkcie 4.2.

4.8. Ustalenie, dochodzenie i obrona roszczeń

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Fundacji.
  • Okres przechowywania: do upływu okresów przedawnienia roszczeń określonych w przepisach prawa.

5. Odbiorcy danych

Nie sprzedajemy danych osobowych. Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, oraz podmioty uprawnione z mocy prawa:

  • dostawca hostingu, domeny i poczty e-mail — MICHAU ENTERPRISES LIMITED z siedzibą w Nikozji (Cypr), operator serwisu AfterMarket.pl;
  • biuro rachunkowe prowadzące księgowość Fundacji;
  • bank prowadzący rachunek Fundacji oraz — w razie potrzeby — podmioty świadczące usługi prawne i informatyczne;
  • instytucje i organizacje udzielające Fundacji dotacji lub grantów — w zakresie wymaganym do rozliczenia projektu;
  • Meta Platforms Ireland Limited — w związku z prowadzeniem profilu na Facebooku;
  • organy publiczne i urzędy — gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). Nasz dostawca hostingu ma siedzibę w Unii Europejskiej.

Wyjątkiem może być korzystanie z Facebooka: Meta może przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
  • usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych, gdy przetwarzamy je na podstawie zgody lub umowy (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
  • wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz na adres kontakt@fundacjaarp.pl lub listownie na adres siedziby Fundacji. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje potwierdzające Twoją tożsamość.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Jest jednak niezbędne, abyśmy mogli odpowiedzieć na Twoją wiadomość, zapisać Cię na zajęcia lub wydarzenie czy zaksięgować darowiznę. Podanie danych wymaganych przepisami prawa (np. przy rozliczeniu dofinansowania) jest obowiązkowe w zakresie określonym tymi przepisami.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób, których dane przetwarzamy.

10. Pliki cookies (ciasteczka)

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę.

Strona fundacjaarp.pl nie używa cookies analitycznych, reklamowych ani marketingowych i nie umieszcza cookies podmiotów zewnętrznych. Korzystamy wyłącznie z niezbędnych cookies technicznych:

  • cookies systemu WordPress (np. wordpress_logged_in_*, wordpress_test_cookie, wp-settings-*) — zapisywane wyłącznie u osób logujących się do panelu administracyjnego strony; służą do utrzymania sesji logowania;
  • informacja o zamknięciu komunikatu o cookies (arp_cookie_info) — zapisywana w pamięci przeglądarki (localStorage) po kliknięciu „Rozumiem”, aby komunikat nie pojawiał się przy każdej wizycie; nie zawiera żadnych danych osobowych.

Niezbędne cookies nie wymagają Twojej zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej), dlatego nie prosimy o zgodę — przy pierwszej wizycie wyświetlamy jedynie krótką informację o stosowanych cookies.

Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki. Zwykłe przeglądanie strony nie wymaga żadnych cookies.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie ze stroną (HTTPS), ograniczenie dostępu do danych wyłącznie do upoważnionych osób, zabezpieczenie kont hasłami oraz regularne aktualizacje oprogramowania.

12. Odnośniki do innych stron

Na stronie znajdują się odnośniki do innych serwisów (np. Facebooka czy stron naszych partnerów). Po przejściu na inną stronę obowiązują zasady prywatności jej właściciela. Zachęcamy do zapoznania się z nimi.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana, np. w razie zmiany przepisów, sposobu działania strony lub zakresu działalności Fundacji. Aktualna wersja jest zawsze dostępna na stronie fundacjaarp.pl w zakładce „Polityka prywatności” (link w stopce strony).

Polityka prywatności obowiązuje od dnia 1 października 2026 r.