1. Administrator danych
Administratorem danych osobowych jest infov6 (organizacja non-profit prowadząca działania edukacyjne w obszarze crowdfundingu społecznościowego), z siedzibą pod adresem: ul. Marszałkowska 84/92, 00-514 Warszawa, Polska.
Kontakt w sprawach ogólnych: [email protected], tel. +48 22 203 15 60.
Kontakt w sprawach prywatności i realizacji praw: [email protected].
W zakresie opisanym w niniejszym dokumencie infov6 działa jako administrator, co oznacza, że samodzielnie określa cele i sposoby przetwarzania danych.
2. Zakres i definicje
Polityka dotyczy korzystania z serwisu infov6, w tym odwiedzania stron, czytania treści edukacyjnych, używania formularza kontaktowego oraz ustawień dotyczących plików cookie. Dokument nie opisuje zasad przetwarzania danych przez zewnętrzne serwisy, do których mogą prowadzić linki w treściach (np. narzędzia, biblioteki, platformy). Każdy taki podmiot ma własne zasady, z którymi warto się zapoznać.
Przez dane osobowe rozumiemy informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, takie jak imię i nazwisko, adres e-mail, numer telefonu, identyfikatory online (np. adres IP) lub dane o urządzeniu.
Przez przetwarzanie rozumiemy czynności wykonywane na danych, m.in. zbieranie, przechowywanie, analizę, usuwanie lub przekazywanie podmiotom przetwarzającym.
3. Jakie dane zbieramy
Zakres danych zależy od tego, z jakich funkcji korzystasz. Staramy się minimalizować dane, które są wymagane do kontaktu i utrzymania bezpieczeństwa serwisu. Nie prosimy o dane wrażliwe i prosimy, aby nie wpisywać ich w polach formularzy.
3.1 Dane podawane przez użytkownika
- Imię i nazwisko (w formularzu kontaktowym), abyśmy wiedzieli, do kogo kierować odpowiedź.
- Adres e-mail (w formularzu kontaktowym), aby przesłać odpowiedź i prowadzić korespondencję.
- Numer telefonu (opcjonalnie), jeśli chcesz, abyśmy mogli oddzwonić.
- Treść wiadomości (opis inicjatywy, pytania), aby zrozumieć temat i udzielić merytorycznej odpowiedzi.
3.2 Dane zbierane automatycznie
- Adres IP, znaczniki czasu, adres odwiedzanej strony i podstawowe informacje o żądaniu HTTP (logi serwera).
- Dane o przeglądarce i urządzeniu (np. typ urządzenia, system operacyjny, rozdzielczość), w zakresie dostępności i analityki.
- Dane o korzystaniu z serwisu (np. odwiedzane podstrony, czas spędzony na stronie, kliknięcia), jeżeli wyrazisz zgodę na analityczne pliki cookie.
- Identyfikatory cookie i podobne identyfikatory, w zależności od Twoich ustawień zgody.
W naszych formularzach nie prosimy o dane dotyczące zdrowia, poglądów, przekonań religijnych, pochodzenia etnicznego ani innych danych szczególnej kategorii. Jeśli takie dane zostaną przesłane w treści wiadomości, będziemy je traktować jako przekazane dobrowolnie i ograniczymy przetwarzanie do niezbędnego minimum, w tym możemy poprosić o przesłanie treści bez danych wrażliwych.
4. Jak zbieramy dane
Dane pozyskujemy w następujący sposób:
- Formularze na stronie (np. na podstronie /kontakt/), gdy przesyłasz zapytanie.
- Pliki cookie i podobne technologie, gdy wyrazisz zgodę na kategorie analityczne lub marketingowe, a także w zakresie niezbędnym do zapamiętania Twojego wyboru zgody.
- Narzędzia analityczne (np. Google Analytics 4), jeśli wyrazisz zgodę na analityczne pliki cookie.
- Narzędzia marketingowe (np. Meta Pixel), jeśli wyrazisz zgodę na marketingowe pliki cookie. Celem jest mierzenie skuteczności komunikacji i lepsze dopasowanie treści, bez profilowania wrażliwych informacji.
- Logi serwera, które są standardowym elementem działania usług hostingowych i pomagają utrzymać bezpieczeństwo oraz stabilność.
Jeżeli nie wyrazisz zgody na analityczne lub marketingowe pliki cookie, nadal możesz korzystać z serwisu. W takim przypadku ograniczamy się do rozwiązań niezbędnych oraz do danych w logach serwera.
5. Podstawy prawne przetwarzania (RODO art. 6)
Przetwarzamy dane osobowe zgodnie z RODO, w oparciu o jedną lub kilka podstaw prawnych. Poniżej wskazujemy, jakie podstawy stosujemy w typowych sytuacjach:
| Kategoria danych | Podstawa prawna | Wyjaśnienie |
|---|---|---|
| Dane z formularza kontaktowego (imię i nazwisko, e-mail, treść wiadomości, telefon opcjonalnie) | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub Art. 6 ust. 1 lit. f (uzasadniony interes) | Odpowiedź na zapytanie, prowadzenie korespondencji i organizacja wsparcia edukacyjnego. |
| Logi serwera (IP, metadane zapytań) | Art. 6 ust. 1 lit. f RODO | Bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka błędów i utrzymanie serwisu. |
| Analityka (dane o korzystaniu z serwisu, identyfikatory cookie) | Art. 6 ust. 1 lit. a RODO (zgoda) | Statystyki i ulepszanie treści edukacyjnych po wyrażeniu dobrowolnej zgody. |
| Marketing (identyfikatory cookie, pomiar działań) | Art. 6 ust. 1 lit. a RODO (zgoda) | Pomiar skuteczności kampanii informacyjnych i docieranie do osób zainteresowanych tematyką po wyrażeniu zgody. |
| Obowiązki prawne (np. rozpatrywanie żądań dotyczących praw) | Art. 6 ust. 1 lit. c RODO | Wypełnianie obowiązków wynikających z przepisów, w tym odpowiedzi na wnioski związane z RODO. |
Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Cele przetwarzania
Przetwarzamy dane w celach, które są spójne z misją edukacyjną infov6 i potrzebami osób korzystających z serwisu. Najważniejsze cele to:
- Obsługa zapytań przesyłanych przez formularz kontaktowy i e-mail, w tym przygotowanie odpowiedzi oraz przekazanie materiałów edukacyjnych związanych z crowdfundingiem społecznym.
- Utrzymanie bezpieczeństwa serwisu, wykrywanie nadużyć, ochrona przed atakami i zapewnienie ciągłości działania (logi serwera, mechanizmy bezpieczeństwa).
- Ulepszanie treści i użyteczności serwisu na podstawie statystyk, jeśli wyrazisz zgodę na analitykę.
- Pomiar i raportowanie kampanii informacyjnych (np. w mediach społecznościowych), jeśli wyrazisz zgodę na marketingowe pliki cookie. Nie używamy tych narzędzi do tworzenia profili opartych o dane wrażliwe.
- Spełnianie obowiązków prawnych, np. obsługa wniosków o dostęp do danych lub usunięcie.
W działaniach komunikacyjnych stawiamy na przejrzystość i szacunek. Nie wysyłamy niezamówionych wiadomości marketingowych. Jeśli w przyszłości uruchomimy newsletter, będzie on oparty o wyraźną zgodę, a rezygnacja będzie prosta i natychmiastowa.
7. Okresy przechowywania danych
Przechowujemy dane tylko tak długo, jak jest to potrzebne do realizacji celów lub wypełnienia obowiązków prawnych. Stosujemy następujące okresy retencji:
Formularz kontaktowy i korespondencja
Do 2 lat od ostatniego kontaktu, aby móc wrócić do wątku, zachować ciągłość wsparcia i zapewnić rozliczalność działań organizacyjnych. Jeśli sprawa wymaga dłuższego przechowywania (np. spór lub obowiązki prawne), okres może się wydłużyć do czasu zakończenia sprawy.
Dane analityczne
14 miesięcy (typowy okres w narzędziach analitycznych), o ile wyrazisz zgodę na analityczne pliki cookie. Dane służą do statystyk i ulepszania treści.
Logi serwera
Do 90 dni, chyba że dłuższe przechowywanie jest konieczne do analizy incydentu bezpieczeństwa lub wyjaśnienia nadużyć.
Lista e-mail (jeśli uruchomimy)
Do czasu rezygnacji z subskrypcji, a następnie 30 dni na synchronizację systemów i dowody spełnienia obowiązków. Taka funkcja będzie oparta o wyraźną zgodę.
Po upływie wskazanych okresów dane są usuwane lub anonimizowane. W wyjątkowych przypadkach możemy ograniczyć przetwarzanie, zamiast usuwać dane, jeśli jest to wymagane przepisami lub konieczne do ochrony praw.
8. Odbiorcy danych i podmioty przetwarzające
Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie wtedy, gdy jest to konieczne do działania serwisu, obsługi zapytania lub wypełnienia obowiązku prawnego. Dane mogą być przekazywane następującym kategoriom odbiorców:
- Dostawca hostingu i infrastruktury IT, który przechowuje stronę i logi serwera (działanie serwisu, kopie bezpieczeństwa, ochrona przed nadużyciami).
- Dostawcy poczty e-mail, z których korzystamy do prowadzenia korespondencji z osobami kontaktującymi się z infov6.
- Dostawcy analityki (np. Google Analytics 4), wyłącznie w przypadku wyrażenia zgody na analityczne pliki cookie.
- Dostawcy narzędzi marketingowych (np. Meta Pixel), wyłącznie w przypadku wyrażenia zgody na marketingowe pliki cookie.
- Podmioty uprawnione na mocy prawa (np. organy publiczne), gdy istnieje obowiązek udostępnienia danych.
Współpracujemy z podmiotami przetwarzającymi na podstawie umów powierzenia przetwarzania danych, a zakres przekazywanych danych ograniczamy do minimum potrzebnego do wykonania usługi.
Jeżeli w ramach wsparcia inicjatywy społecznej poprosisz o skonsultowanie treści lub planu komunikacji, nie przekazujemy Twoich danych innym podmiotom bez podstawy prawnej lub Twojego wyraźnego polecenia. Możemy natomiast wskazać materiały lub zasoby, z których możesz skorzystać samodzielnie.
9. Transfery danych poza Europejski Obszar Gospodarczy (EOG)
Część dostawców narzędzi (np. analitycznych lub marketingowych) może przetwarzać dane w państwach poza EOG, w szczególności w Stanach Zjednoczonych. Takie transfery mogą wystąpić wyłącznie wtedy, gdy włączysz odpowiednie kategorie plików cookie, a tym samym wyrazisz zgodę na uruchomienie tych narzędzi.
W przypadku transferów poza EOG stosujemy mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, jako podstawa prawna transferu, gdy ma zastosowanie.
- Decyzje stwierdzające odpowiedni stopień ochrony, jeśli dotyczą danego państwa lub programu zgodności.
- Dodatkowe środki, w miarę możliwości: minimalizacja danych, konfiguracje prywatności, skracanie retencji i ograniczenia dostępu.
Możesz ograniczyć lub wyłączyć transfery powiązane z narzędziami analitycznymi i marketingowymi poprzez odrzucenie odpowiednich kategorii cookie w banerze zgody lub w ustawieniach przeglądarki. Preferencje możesz zmienić w dowolnym momencie.
10. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Ci określone prawa. Możesz skorzystać z nich, kontaktując się z nami e-mailem na [email protected]. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje, aby potwierdzić tożsamość, ale zawsze w możliwie najmniej uciążliwy sposób.
Dostęp do danych
Masz prawo uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię i opis kategorii danych, celów, odbiorców i okresów przechowywania.
Sprostowanie
Możesz zażądać poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
Usunięcie (prawo do bycia zapomnianym)
Możesz zażądać usunięcia danych, jeśli nie są już potrzebne, wycofałeś zgodę, wniosłeś skuteczny sprzeciw lub przetwarzanie było niezgodne z prawem.
Ograniczenie przetwarzania
Możesz zażądać ograniczenia, gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, lub potrzebujesz danych do ustalenia roszczeń.
Przenoszenie danych
Gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać dane w ustrukturyzowanym formacie i przesłać je innemu podmiotowi.
Sprzeciw
Możesz wnieść sprzeciw wobec przetwarzania opartego o uzasadniony interes. Wtedy ocenimy, czy istnieją ważne, nadrzędne podstawy do dalszego przetwarzania.
Wycofanie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody (np. analityka i marketing w cookies), możesz ją w każdej chwili wycofać. Najprostsza forma to zmiana preferencji plików cookie w banerze zgody (jeśli jest dostępny) lub wyczyszczenie pamięci lokalnej przeglądarki dla serwisu i ponowne ustawienie preferencji. Możesz też napisać do nas.
Masz również prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Informacje o sposobie wniesienia skargi znajdują się na stronie UODO.
12. Prywatność dzieci
Serwis infov6 nie jest kierowany do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli uzyskamy informację, że dane osoby poniżej 16 lat zostały przekazane bez właściwej podstawy, podejmiemy kroki w celu ich usunięcia lub ograniczenia przetwarzania.
Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem [email protected].
13. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka. Obejmują one m.in. ograniczenie dostępu do danych, aktualizacje oprogramowania, szyfrowanie transmisji (HTTPS), kopie bezpieczeństwa, kontrolę uprawnień oraz procedury reagowania na incydenty.
Żaden system nie daje pełnej gwarancji bezpieczeństwa, dlatego zachęcamy do ostrożności: nie przesyłaj w formularzu danych wrażliwych, używaj aktualnej przeglądarki, chroń swoje urządzenie i konto e-mail.
14. Zmiany Polityki prywatności
Możemy aktualizować Politykę prywatności, gdy zmieniają się funkcje serwisu, narzędzia lub przepisy. Zmiany publikujemy na tej stronie wraz z datą aktualizacji. Jeśli zmiana będzie istotna, możemy dodatkowo poinformować o niej komunikatem w serwisie lub wiadomością e-mail, jeśli mamy podstawę do kontaktu.
Data ostatniej aktualizacji: January 15, 2026.
15. Kontakt i Inspektor Ochrony Danych (DPO)
W sprawach dotyczących prywatności i danych osobowych skontaktujesz się z nami pod adresem: [email protected]. W sprawach ogólnych: [email protected].
Adres korespondencyjny: infov6, ul. Marszałkowska 84/92, 00-514 Warszawa, Polska.
W infov6 wyznaczyliśmy punkt kontaktowy ds. prywatności. Nie publikujemy danych imiennych, ale każda sprawa trafia do osób przeszkolonych w zakresie ochrony danych i poufności. Jeśli uznasz, że Twoja sprawa wymaga dodatkowej ścieżki, opisz to w wiadomości, a wskażemy właściwy tryb postępowania.
Szybkie wskazówki
- W temacie wiadomości wpisz: „RODO: wniosek” lub „RODO: pytanie”, aby przyspieszyć obsługę.
- Opisz, jakich danych dotyczy sprawa (np. „formularz kontaktowy” oraz przybliżona data wysłania).
- Jeżeli wycofujesz zgodę na cookies, możesz też skorzystać z ustawień przeglądarki i usunąć zapisane identyfikatory.
Powiązane dokumenty
Dodatkowe zasady korzystania z serwisu opisujemy w Regulaminie. Jeżeli chcesz dowiedzieć się więcej o misji i działalności edukacyjnej infov6, odwiedź O nas.