Polityka Prywatności

Wersja z dnia 3 października 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://www.cyberopieka.org (dalej: „Serwis”), a także w związku z kontaktem z Administratorem za pośrednictwem poczty elektronicznej, telefonu oraz profilu Administratora w serwisie społecznościowym Facebook.
2. Polityka stanowi realizację obowiązków informacyjnych, o których mowa w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zm.), dalej: „RODO”, a także obowiązków wynikających z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).
3. Polityka nie obejmuje przetwarzania danych osobowych w związku z zawieraniem i wykonywaniem umów o świadczenie usług przez Administratora ani w związku z udziałem w szkoleniach, warsztatach i projektach realizowanych przez Administratora. W tym zakresie Administrator przekazuje odrębne informacje, o których mowa w art. 13 lub 14 RODO.
4. Ilekroć w Polityce jest mowa o „Użytkowniku”, należy przez to rozumieć osobę fizyczną korzystającą z Serwisu lub kontaktującą się z Administratorem w sposób określony w ust. 1.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest Fundacja Cyber Opieka z siedzibą w Gniłej, ul. Malinowa 76, 16-002 Gniła, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001154921, NIP 9662202500, REGON 540882737 (dalej: „Administrator”).
2. W sprawach dotyczących ochrony danych osobowych, w tym wykonywania praw, o których mowa w § 7, można kontaktować się z Administratorem:
   1. za pośrednictwem poczty elektronicznej: biuro@cyberopieka.org;
   2. telefonicznie: +48 888 808 510;
   3. pisemnie, na adres siedziby Administratora.
3. Administrator nie wyznaczył inspektora ochrony danych, o którym mowa w art. 37 RODO.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

1. Administrator przetwarza dane osobowe w celach, w zakresie, na podstawach prawnych i przez okresy wskazane w poniższej tabeli.

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Udzielenie odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonicznie oraz prowadzenie dalszej korespondencji	Imię, adres e-mail, numer telefonu, temat i treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z osobami, które się z nim kontaktują; jeżeli wiadomość dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy)	Do czasu zakończenia korespondencji, a następnie przez 12 miesięcy, chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń
Prowadzenie profilu Administratora w serwisie Facebook, komunikacja z użytkownikami tego serwisu oraz analiza statystyk profilu	Imię i nazwisko lub nazwa profilu, zdjęcie profilowe, treść komentarzy, reakcji i wiadomości, zanonimizowane dane statystyczne udostępniane przez Meta	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na informowaniu o swojej działalności i komunikacji z odbiorcami	Przez okres prowadzenia profilu albo do czasu usunięcia treści przez użytkownika; dane statystyczne – przez okres określony przez Meta Platforms Ireland Limited
Prowadzenie statystyk odwiedzin Serwisu i analiza sposobu korzystania z niego za pomocą usługi Google Analytics 4	Identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, dane o odwiedzanych podstronach i działaniach w Serwisie; adres IP jest wykorzystywany przez Google wyłącznie do ustalenia przybliżonej lokalizacji i nie jest zapisywany w usłudze	Art. 6 ust. 1 lit. a RODO – zgoda; w zakresie przechowywania informacji i uzyskiwania dostępu do informacji w urządzeniu końcowym – zgoda, o której mowa w art. 399 PKE	Do czasu wycofania zgody, nie dłużej niż 14 miesięcy od dnia zebrania danych
Wyświetlenie mapy dojazdu w usłudze Google Maps na podstronie „Kontakt”	Adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookies Google	Art. 6 ust. 1 lit. a RODO – zgoda; w zakresie urządzenia końcowego – zgoda, o której mowa w art. 399 PKE	Do czasu wycofania zgody; dalsze przetwarzanie odbywa się przez Google jako odrębnego administratora
Zapewnienie bezpieczeństwa Serwisu, w tym wykrywanie i blokowanie ataków, nadużyć oraz prób nieuprawnionego dostępu	Adres IP, data i godzina żądania, adres wywołanej podstrony, informacje o przeglądarce, a w przypadku prób logowania – użyta nazwa użytkownika	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu	Rejestr ruchu w Serwisie – do 30 dni; zapisy dotyczące nieudanych prób logowania i blokad – nie dłużej niż 12 miesięcy; w każdym przypadku dłużej, jeżeli dane są niezbędne do wyjaśnienia incydentu bezpieczeństwa
Ustalenie, dochodzenie lub obrona roszczeń	Dane wskazane powyżej, w zakresie niezbędnym do realizacji tego celu	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw	Do upływu terminów przedawnienia roszczeń określonych w przepisach prawa

2. W zakresie profilu w serwisie Facebook Administrator jest współadministratorem danych osobowych wraz z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, w odniesieniu do danych statystycznych dotyczących profilu. Zasadnicza treść uzgodnień między współadministratorami jest dostępna na stronach Meta, a zasady przetwarzania danych przez Meta określa jej polityka prywatności.
3. Podanie danych osobowych jest dobrowolne. Podanie imienia, adresu e-mail i treści wiadomości w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi; niepodanie tych danych uniemożliwia przesłanie wiadomości za pośrednictwem formularza.
4. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.

§ 4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, których udział jest niezbędny do realizacji celów określonych w § 3, w tym:
   1. cyber_Folks S.A. z siedzibą w Poznaniu – dostawcy usług hostingowych, na którego serwerach utrzymywany jest Serwis;
   2. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawcy usług poczty elektronicznej (Google Workspace) oraz usługi Google Analytics;
   3. Defiant, Inc. z siedzibą w Stanach Zjednoczonych Ameryki – dostawcy oprogramowania zabezpieczającego Wordfence, w zakresie adresów IP przetwarzanych w celu ochrony Serwisu przed atakami.
2. Podmioty, o których mowa w ust. 1, przetwarzają dane osobowe w imieniu Administratora na podstawie umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO, i wyłącznie zgodnie z poleceniami Administratora.
3. W zakresie usługi Google Maps oraz serwisu Facebook dane osobowe są przetwarzane również przez Google Ireland Limited oraz Meta Platforms Ireland Limited jako odrębnych administratorów, z zastrzeżeniem § 3 ust. 2.
4. Dane osobowe mogą być udostępniane organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie w zakresie i w przypadkach przewidzianych przepisami prawa.

§ 5. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług Google LLC, Defiant, Inc. oraz Meta Platforms, Inc. dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.
2. Przekazanie danych następuje na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (EU–US Data Privacy Framework) – w odniesieniu do podmiotów objętych certyfikacją w ramach tego mechanizmu, a w pozostałym zakresie – na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
3. Użytkownik może uzyskać kopię zabezpieczeń, o których mowa w ust. 2, kontaktując się z Administratorem w sposób określony w § 2 ust. 2.

§ 6. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, oraz podobne technologie, w tym pamięć lokalną przeglądarki.
2. Serwis wykorzystuje następujące kategorie plików cookies:
   1. niezbędne – zapewniające prawidłowe i bezpieczne działanie Serwisu, zapamiętujące decyzję Użytkownika dotyczącą plików cookies oraz ustawienia dostępności wybrane przez Użytkownika (kontrast, rozmiar tekstu); stosowanie tych plików nie wymaga zgody, ponieważ jest niezbędne do świadczenia usługi, z której Użytkownik wyraźnie chce skorzystać;
   2. statystyczne – wykorzystywane przez usługę Google Analytics 4 do pomiaru ruchu i analizy sposobu korzystania z Serwisu (w szczególności pliki _ga oraz _ga_*); stosowane wyłącznie po wyrażeniu zgody;
   3. marketingowe – zapisywane przez zewnętrzne usługi osadzone w Serwisie, w szczególności mapę Google Maps; stosowane wyłącznie po wyrażeniu zgody.
3. Przy pierwszej wizycie w Serwisie Użytkownik może za pomocą wyświetlanego komunikatu zaakceptować wszystkie kategorie plików cookies, odrzucić pliki inne niż niezbędne albo wybrać poszczególne kategorie. Do czasu wyrażenia zgody pliki cookies statystyczne i marketingowe nie są zapisywane, a skrypty usług Google Analytics i Google Maps nie są uruchamiane.
4. Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia cookies” dostępnego w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Użytkownik może również zarządzać plikami cookies, w tym je usuwać lub blokować, za pomocą ustawień przeglądarki internetowej. Zablokowanie plików cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.

§ 7. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO Użytkownikowi przysługuje prawo:
   1. dostępu do danych osobowych i uzyskania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika (art. 21 RODO);
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO).
2. W celu wykonania praw, o których mowa w ust. 1, należy skontaktować się z Administratorem w sposób określony w § 2 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania; w przypadkach, o których mowa w art. 12 ust. 3 RODO, termin ten może zostać przedłużony o kolejne dwa miesiące.
3. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, o których mowa w art. 32 RODO.
2. Transmisja danych między urządzeniem Użytkownika a Serwisem jest szyfrowana z wykorzystaniem protokołu TLS (HTTPS). Serwis jest chroniony zaporą aplikacyjną, regularnie aktualizowany i objęty kopiami zapasowymi, a dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

§ 9. Odnośniki do innych serwisów

Serwis może zawierać odnośniki do serwisów internetowych prowadzonych przez podmioty trzecie, w tym do profili w serwisach społecznościowych. Administrator nie odpowiada za zasady ochrony prywatności obowiązujące w tych serwisach i zaleca zapoznanie się z ich politykami prywatności.

§ 10. Zmiany Polityki

1. Administrator może zmienić Politykę w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu lub zakresu przetwarzania danych osobowych albo zmiany wykorzystywanych narzędzi.
2. Zmieniona Polityka jest publikowana w Serwisie wraz z datą jej obowiązywania. Polityka w niniejszym brzmieniu obowiązuje od dnia jej opublikowania w Serwisie.