Polityka prywatności
Data obowiązywania / ostatniej aktualizacji: 28 czerwca 2026 r.
Niniejsza Polityka prywatności opisuje, w jaki sposób Fundacja Edukacji Globalnej – Global Education Foundation przetwarza dane osobowe osób korzystających ze strony internetowej https://fundacjaedukacjiglobalnej.pl oraz kontaktujących się z Fundacją. Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO).
1. Administrator danych i kontakt
Administratorem danych osobowych jest:
Fundacja Edukacji Globalnej – Global Education Foundation
ul. Nyska 59, 50-505 Wrocław
KRS: 0001243721 • NIP: 8993059846 • REGON: 544850987
Dane kontaktowe w sprawach dotyczących ochrony danych osobowych:
- e-mail: kontakt@fundacjaedukacjiglobalnej.pl
- telefon: +48 721 370 309
- adres korespondencyjny: jak adres siedziby powyżej.
Inspektor Ochrony Danych (IOD): Administrator wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z Inspektorem pod adresem: iod@fundacjaedukacjiglobalnej.pl.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|---|
| Logi serwera / dane techniczne (m.in. adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina żądania, odwiedzane podstrony) | Zapewnienie bezpieczeństwa, stabilności i prawidłowego działania serwisu; diagnostyka techniczna; przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo IT i niezawodność usługi) |
| Dane statystyczne i o wydajności (narzędzia Vercel Web Analytics oraz Vercel Speed Insights) — w postaci zanonimizowanej i zagregowanej, bez plików cookies, bez identyfikatorów i bez danych umożliwiających identyfikację osoby | Analiza ruchu i sposobu korzystania ze strony, statystyka oglądalności, poprawa wydajności i jakości serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (rozwój i optymalizacja strony) |
| Dane zbierane przez Google Analytics 4 (po wyrażeniu zgody) — m.in. odwiedzane podstrony, źródło wizyty, przybliżona lokalizacja, urządzenie i przeglądarka, a przy włączonym Google Signals — szacunkowe dane demograficzne (wiek, płeć, zainteresowania); narzędzie zapisuje pliki cookies | Analiza ruchu i zachowań, statystyka oglądalności, ocena skuteczności działań Fundacji (oraz, w przyszłości, kampanii) | art. 6 ust. 1 lit. a — zgoda (wyrażona w banerze cookies) |
| Dane z korespondencji e-mail (imię i nazwisko, adres e-mail, treść wiadomości oraz inne dane, które poda nadawca), kierowanej na adres kontakt@ | Przyjęcie i obsługa zapytania, prowadzenie korespondencji, udzielenie odpowiedzi, utrzymanie relacji z otoczeniem Fundacji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja i obsługa zgłoszeń); w zakresie zawarcia/wykonania umowy — art. 6 ust. 1 lit. b; w zakresie obowiązków prawnych — art. 6 ust. 1 lit. c |
| Dane darczyńców (adres e-mail oraz dane transakcji, np. kwota, data, identyfikator płatności; przekazywane za pośrednictwem operatora płatności PayU) | Obsługa i rozliczenie darowizny, przesłanie potwierdzenia, wypełnienie obowiązków księgowo-podatkowych, podziękowanie | art. 6 ust. 1 lit. c — obowiązek prawny (rachunkowość, podatki); art. 6 ust. 1 lit. f — prawnie uzasadniony interes (obsługa wpłaty i kontakt z darczyńcą) |
| Dane z formularza kontaktowego (imię i nazwisko, adres e-mail oraz treść wiadomości; dostarczenie wiadomości realizuje usługa Resend) | Obsługa zapytania przesłanego przez formularz | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (obsługa zgłoszeń); ewentualnie lit. a (zgoda) lub lit. b (umowa) |
| Dane subskrybenta newslettera (adres e-mail; model double opt-in — e-mail potwierdzający wysyła Resend, lista prowadzona jest w usłudze Brevo) | Wysyłka newslettera oraz informacji o działalności, projektach i wydarzeniach Fundacji | art. 6 ust. 1 lit. a — zgoda osoby, potwierdzona w modelu double opt-in |
W zakresie, w jakim dane przetwarzane przez narzędzia analityczne są w pełni zanonimizowane i nie pozwalają na identyfikację osoby, nie stanowią danych osobowych i nie podlegają RODO.
3. Pliki cookies i zgoda
Strona korzysta z narzędzia Google Analytics 4 (dostawca: Google) do analizy ruchu i sposobu korzystania ze strony. Narzędzie to zapisuje pliki cookies na urządzeniu użytkownika.
- Google Analytics uruchamia się wyłącznie po wyrażeniu przez Państwa zgody w banerze zgody na cookies (z wykorzystaniem mechanizmu Google Consent Mode). Do czasu wyrażenia zgody — oraz w przypadku jej odrzucenia — analityczne pliki cookies nie są zapisywane, a dane nie są zbierane przez to narzędzie.
- Zgodę można w każdej chwili wycofać — np. usuwając dane strony w przeglądarce lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Przy włączonej funkcji Google Signals narzędzie może udostępniać szacunkowe dane demograficzne (m.in. przedział wieku, płeć, zainteresowania) w postaci zbiorczej — wyłącznie po wyrażeniu zgody.
- Niezależnie od powyższego, podstawowe statystyki prowadzimy także w sposób bezcookie'owy i zanonimizowany (Vercel Web Analytics, Vercel Speed Insights) — nie zapisują one plików cookies ani identyfikatorów i nie wymagają zgody.
- Nie stosujemy plików cookies marketingowych/reklamowych poza zakresem opisanym powyżej; nie korzystamy z pikseli reklamowych (np. Meta/Facebook).
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane zaufanym dostawcom usług, którzy przetwarzają je wyłącznie na polecenie i na rzecz Fundacji (podmioty przetwarzające), na podstawie zawartych umów powierzenia przetwarzania danych:
- Vercel Inc. (Stany Zjednoczone) — dostawca hostingu i infrastruktury serwisu oraz bezcookie'owej analityki;
- Proton AG (Szwajcaria) — dostawca poczty elektronicznej (ProtonMail), na którą trafia korespondencja kierowana na adres kontakt@;
- Google (Google Ireland Ltd. / Google LLC) — dostawca usługi Google Analytics 4 (analityka), uruchamianej wyłącznie po wyrażeniu zgody;
- PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, Polska) — operator płatności online obsługujący darowizny; w zakresie realizacji i rozliczenia płatności PayU przetwarza dane jako odrębny administrator (krajowa instytucja płatnicza nadzorowana przez KNF), zgodnie z własną polityką prywatności;
- Resend (Resend, Inc.) — dostawca usługi wysyłki wiadomości e-mail (dostarczenie wiadomości z formularza kontaktowego oraz potwierdzeń darowizn); region przetwarzania ustawiony na Unię Europejską (Irlandia);
- Brevo (Sendinblue GmbH) — dostawca usługi newslettera (przechowywanie listy subskrybentów i wysyłka kampanii); dane przetwarzane na serwerach w Unii Europejskiej.
Dane mogą być również udostępniane organom publicznym lub innym uprawnionym podmiotom, gdy obowiązek taki wynika z przepisów prawa. Z każdym dostawcą działającym jako podmiot przetwarzający Fundacja zawiera (lub przed wdrożeniem danej funkcji zawrze) umowę powierzenia przetwarzania danych (DPA).
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Vercel Inc. (USA) — korzystanie z tej usługi wiąże się z przekazaniem danych do państwa trzeciego. Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki ochrony. Dane gromadzone przez narzędzia analityczne Vercel są przy tym zanonimizowane i nie stanowią danych osobowych.
- Proton AG (Szwajcaria) — Szwajcaria została objęta decyzją Komisji Europejskiej o adekwatności. Przekazanie odbywa się zatem na zasadach analogicznych do przekazania w obrębie EOG i nie wymaga dodatkowych instrumentów prawnych.
- Google (Google Analytics, USA) — po wyrażeniu zgody dane mogą być przekazywane do Stanów Zjednoczonych; przekazanie zabezpieczone standardowymi klauzulami umownymi (SCC).
- PayU S.A. (Polska) — operator płatności z siedzibą w Poznaniu; dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego, bez przekazywania poza EOG.
- Resend (region UE — Irlandia) — treść wiadomości przetwarzana jest na serwerach w Unii Europejskiej. Dostawca (Resend, Inc.) ma siedzibę w USA; ewentualny dostęp z USA odbywa się na podstawie standardowych klauzul umownych (SCC) w ramach umowy powierzenia (DPA).
- Brevo (UE) — dane przechowywane i przetwarzane na serwerach w Unii Europejskiej; nie dochodzi do przekazania danych poza EOG.
Na żądanie udostępniamy informację o zastosowanych zabezpieczeniach oraz, w odpowiednim zakresie, ich kopię.
6. Okresy przechowywania danych
- Logi serwera / dane techniczne: do 12 miesięcy od zarejestrowania, a następnie są usuwane lub anonimizowane.
- Dane statystyczne (analityka): wyłącznie w postaci zanonimizowanej i zagregowanej; nie stanowią danych osobowych. Dane sesji w narzędziach Vercel są automatycznie usuwane po 24 godzinach, a statystyki zbiorcze przechowywane bezterminowo.
- Dane w Google Analytics 4: zgodnie z ustawionym w usłudze okresem przechowywania danych na poziomie użytkownika (do 14 miesięcy); zbiorcze raporty — bezterminowo.
- Korespondencja e-mail: przez czas niezbędny do obsługi sprawy, a po jej zakończeniu nie dłużej niż przez 12 miesięcy; w razie powstania roszczeń — do upływu okresu ich przedawnienia.
- Dane darczyńców: przez okres wymagany przepisami o rachunkowości i prawa podatkowego — co do zasady 5 lat, licząc od końca roku obrotowego, którego dane dotyczą.
- Dane z formularza kontaktowego: jak korespondencja e-mail (do 12 miesięcy od zakończenia sprawy; w razie roszczeń — do ich przedawnienia).
- Dane subskrybenta newslettera: do czasu cofnięcia zgody lub rezygnacji z subskrypcji.
7. Prawa osób, których dane dotyczą
W zakresie i na zasadach określonych w RODO przysługują Państwu następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15);
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16);
- prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17);
- prawo do ograniczenia przetwarzania (art. 18);
- prawo do przenoszenia danych — gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20);
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych z Państwa szczególną sytuacją (art. 21);
- prawo do cofnięcia zgody w dowolnym momencie — gdy przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3).
Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem kontakt@fundacjaedukacjiglobalnej.pl lub korespondencyjnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.
8. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Fundacja nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne. W zakresie korespondencji, formularza kontaktowego oraz newslettera podanie odpowiednich danych — np. adresu e-mail — jest niezbędne, aby uzyskać odpowiedź lub otrzymywać newsletter.
11. Zmiany Polityki prywatności
Fundacja zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, np. w związku z rozwojem strony, wdrożeniem nowych funkcji lub zmianą przepisów. Aktualna wersja jest każdorazowo publikowana na stronie wraz z datą jej obowiązywania.