Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem niniejszej strony internetowej jest:

Fundacja Skrzydła Lasu

• Adres: Zadowicka 55 62-872 Godziesze Małe
• E-mail: fundacjaskrzydlalasu@gmail.com
• Telefon: 577 818 997

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z Administratorem pod wskazanymi powyżej danymi kontaktowymi.

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji konkretnych celów. Zbieramy następujące kategorie danych:

2.1. Dane z formularza kontaktowego

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości

Cel przetwarzania: udzielenie odpowiedzi na przesłane zapytanie

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z potencjalnymi klientami) oraz art. 6 ust. 1 lit. a RODO (zgoda na kontakt)

Okres przechowywania: do czasu zakończenia korespondencji lub cofnięcia zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu

2.2. Dane zbierane automatycznie

Zakres danych: adres IP, typ przeglądarki, system operacyjny, czas wizyty, źródło odwiedzin

Cel przetwarzania: zapewnienie prawidłowego działania strony, statystyki odwiedzin, bezpieczeństwo systemu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

Okres przechowywania: do 12 miesięcy

2.3. Dane analityczne i marketingowe (za zgodą)

Zakres danych: dane o aktywności na stronie, interakcjach, zachowaniach

Cel przetwarzania: analiza ruchu, optymalizacja treści, kampanie reklamowe

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO

Okres przechowywania: do czasu cofnięcia zgody, maksymalnie 24 miesiące

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Vercel Inc.: dostawca usług hostingowych (USA, odpowiednie zabezpieczenia na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską)
• Supabase Inc.: dostawca usług bazodanowych (USA, odpowiednie zabezpieczenia na podstawie Standardowych Klauzul Umownych)
• Google LLC: w przypadku wyrażenia zgody na pliki cookie analityczne i marketingowe (Google Analytics, Google Tag Manager), USA, odpowiednie zabezpieczenia zgodnie z Google Consent Mode v2
• Dostawcy usług IT: w zakresie niezbędnym do utrzymania infrastruktury technicznej

Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych poza przypadkami wskazanymi powyżej, gdzie stosowane są odpowiednie zabezpieczenia przewidziane w RODO.

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu: możesz uzyskać informację o tym, jakie dane osobowe są przetwarzane oraz otrzymać ich kopię (art. 15 RODO)
• Prawo do sprostowania: możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
• Prawo do usunięcia(„prawo do bycia zapomnianym”): możesz żądać usunięcia danych, gdy nie są już niezbędne lub cofniesz zgodę (art. 17 RODO)
• Prawo do ograniczenia przetwarzania: w określonych sytuacjach możesz żądać zawieszenia przetwarzania danych (art. 18 RODO)
• Prawo do przenoszenia danych: możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi (art. 20 RODO)
• Prawo do sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
• Prawo do cofnięcia zgody: w każdej chwili możesz cofnąć zgodę na przetwarzanie danych (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem zgody)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: fundacjaskrzydlalasu@gmail.com

Prawo do wniesienia skargi: Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Telefon: 606 950 420
E-mail: kancelaria@uodo.gov.pl

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”). Są to małe pliki tekstowe przechowywane na Twoim urządzeniu. Stosujemy następujące rodzaje plików cookie:

5.1. Niezbędne pliki cookie (wymagane)

Te pliki są konieczne do prawidłowego działania strony i nie mogą być wyłączone. Obejmują:

• Pliki sesji użytkownika
• Pliki związane z bezpieczeństwem
• Zapamiętywanie preferencji dotyczących zgody na pliki cookie

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5.2. Analityczne pliki cookie (opcjonalne)

Pozwalają nam analizować ruch na stronie i ulepszać jej działanie. Wszystkie dane są zbierane anonimowo. Używamy:

• Google Analytics: narzędzie do analizy ruchu
• Google Tag Manager: zarządzanie tagami marketingowymi

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika)

5.3. Marketingowe pliki cookie (opcjonalne)

Używane do wyświetlania spersonalizowanych reklam i mierzenia efektywności kampanii reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika)

5.4. Google Consent Mode v2

Nasz serwis jest w pełni zgodny z Google Consent Mode v2, co oznacza:

• Domyślnie wszystkie zgody na śledzenie są odmówione („denied”)
• Google Analytics i inne narzędzia Google ładują się dopiero po Twojej wyraźnej zgodzie
• Możesz w każdej chwili zmienić swoje preferencje dotyczące plików cookie
• Twoja decyzja jest zapisywana lokalnie (localStorage) i respektowana przy kolejnych wizytach

Serwis przekazuje do Google Tag Manager następujące parametry zgody:

• analytics_storage: zgoda na pliki analityczne
• ad_storage: zgoda na pliki reklamowe
• ad_user_data: zgoda na przesyłanie danych użytkownika do Google w celach reklamowych
• ad_personalization: zgoda na personalizację reklam
• functionality_storage: zawsze przyznane (niezbędne funkcje)
• security_storage: zawsze przyznane (bezpieczeństwo)

5.5. Zarządzanie plikami cookie

Możesz w każdej chwili zmienić ustawienia plików cookie:

• Za pomocą banera zgody wyświetlanego przy pierwszej wizycie (oraz przycisku „Ustawienia cookies” w stopce)
• Poprzez ustawienia swojej przeglądarki internetowej (całkowite zablokowanie lub usunięcie plików cookie)
• Usuwając ciasteczka bezpośrednio z urządzenia

Usunięcie lub zablokowanie plików cookie może wpłynąć na funkcjonalność niektórych elementów serwisu.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

• Szyfrowanie transmisji: połączenie HTTPS z certyfikatem SSL chroni dane przesyłane między Twoją przeglądarką a serwerem
• Szyfrowanie bazy danych: dane osobowe w bazie są zaszyfrowane
• Hashowanie haseł: hasła są przechowywane w postaci nieodwracalnego skrótu (bcrypt)
• Regularne kopie zapasowe: automatyczne tworzenie backupów w celu ochrony przed utratą danych
• Kontrola dostępu: dostęp do danych osobowych mają wyłącznie upoważnione osoby
• Aktualizacje zabezpieczeń: regularne aktualizacje oprogramowania i łatanie luk bezpieczeństwa
• Monitoring: ciągłe monitorowanie systemów pod kątem potencjalnych zagrożeń

Serwis jest hostowany na platformie Vercel Inc. (siedziba: San Francisco, USA).

Baza danych jest przechowywana na platformie Supabase Inc. (infrastruktura PostgreSQL).

Przekazanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych zgodny z wymogami RODO.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja polityki jest zawsze dostępna pod adresem /polityka-prywatnosci.

W przypadku istotnych zmian Administrator poinformuje użytkowników poprzez komunikat na stronie głównej serwisu.

Data ostatniej aktualizacji: 03.06.2026

W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji przysługujących Ci praw prosimy o kontakt:

• E-mail: fundacjaskrzydlalasu@gmail.com
• Telefon: 577 818 997
• Adres korespondencyjny: Zadowicka 55 62-872 Godziesze Małe

Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytanie w terminie 30 dni od jego otrzymania.