Polityka prywatności.

Ostatnia aktualizacja: 8 września 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie Fundacji Sto Milionów Pomysłów. Dokument został przygotowany pod aktualnie używany motyw, formularze i mechanizmy ochronne witryny. Jest to dokument operacyjny do weryfikacji i nie stanowi automatycznego audytu prawnego całej działalności Fundacji.

1. Administrator danych

Administratorem danych osobowych jest Fundacja Sto Milionów Pomysłów. Aktualne dane identyfikacyjne, rejestrowe, adres korespondencyjny i dane kontaktowe Fundacji są prezentowane w serwisie i pobierane z konfiguracji motywu.

W sprawach dotyczących prywatności i realizacji praw można skontaktować się przez adres: kontakt@stomilionowpomyslow.pl.

2. Jakie dane możemy przetwarzać

W zależności od sposobu kontaktu mogą to być: imię lub oznaczenie osoby kontaktowej, adres e-mail, dane podane dobrowolnie w temacie i treści wiadomości, dane dotyczące reprezentowanej firmy lub organizacji, jeżeli użytkownik je poda, oraz techniczne dane niezbędne do ochrony formularza i serwisu, takie jak adres IP, informacje o przeglądarce, znacznik czasu i dane związane z oceną ryzyka antybotowego.

Nie prosimy przez formularze o podawanie danych szczególnych kategorii. Jeżeli nie są niezbędne do sprawy, nie należy ich przesyłać.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na wiadomość, obsługa zapytania i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi działalnością Fundacji.
• Działania przed zawarciem umowy lub ustaleniem zasad współpracy – art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy konkretnej współpracy, świadczenia, wydarzenia lub innego uzgodnienia z osobą, której dane dotyczą.
• Realizacja obowiązków prawnych, księgowych, podatkowych lub dokumentacyjnych – art. 6 ust. 1 lit. c RODO, jeżeli obowiązek zachowania danych wynika z przepisów.
• Bezpieczeństwo serwisu, zapobieganie spamowi, nadużyciom i automatycznym zgłoszeniom – art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes Administratora w ochronie serwisu, użytkowników i formularzy.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Zgoda – art. 6 ust. 1 lit. a RODO tylko wtedy, gdy w przyszłości zostanie udostępniona dobrowolna funkcja wymagająca odrębnej zgody, np. newsletter lub komunikacja marketingowa. Brak zgody na taką funkcję nie może blokować zwykłego kontaktu z Fundacją.

4. Formularze kontaktowe i zabezpieczenia

Formularze Fundacji są chronione przed nadużyciami. Wtyczka ochronna wykorzystuje podpisane mechanizmy sesyjne, jednorazowe identyfikatory zgłoszeń, limity częstotliwości, pola typu honeypot oraz – po skonfigurowaniu – Cloudflare Turnstile. Treść zgłoszeń nie jest zapisywana przez tę wtyczkę jako archiwum formularzy w bazie WordPressa; wiadomość jest przekazywana do obsługi Fundacji i może zostać zachowana w skrzynce pocztowej w zakresie potrzebnym do obsługi sprawy.

Cloudflare Turnstile może przetwarzać techniczne sygnały, m.in. adres IP, nagłówek User-Agent, informacje o połączeniu i środowisku przeglądarki, wyłącznie w celu wykrywania i blokowania botów. Turnstile nie służy do profilowania reklamowego ani do odczytywania treści wpisywanych w formularzu.

5. Dostawcy i odbiorcy danych

Dane mogą być ujawniane wyłącznie podmiotom potrzebnym do utrzymania i zabezpieczenia witryny oraz obsługi komunikacji, na podstawie właściwej podstawy prawnej lub umowy powierzenia. W aktualnej konfiguracji publicznej witryny zidentyfikowano następujących dostawców:

• Cloudflare, Inc. – usługa Turnstile wykorzystywana do ochrony formularzy przed botami, jeżeli została aktywowana w ustawieniach wtyczki.
• Optimole / Vertigo Studio SRL – wtyczka służąca do optymalizacji obrazów. Jeżeli funkcje dostarczania obrazów przez CDN są aktywne, treści graficzne mogą być dostarczane z wykorzystaniem infrastruktury Amazon CloudFront.
• Amazon Web Services / Amazon CloudFront – infrastruktura CDN używana przez Optimole do dystrybucji obrazów, w zakresie wynikającym z aktywnej konfiguracji Optimole.
• Dostawca hostingu i poczty serwisu – przetwarza dane techniczne serwera oraz wiadomości e-mail w zakresie niezbędnym do utrzymania witryny i obsługi poczty. Nazwa tego dostawcy powinna zostać potwierdzona na podstawie aktualnej umowy hostingowej i pocztowej Fundacji przed końcowym audytem dokumentu.

Zainstalowane w panelu administracyjnym narzędzia AI nie są w aktualnym widoku publicznym wykorzystywane do automatycznego przesyłania treści formularzy użytkowników do dostawców modeli AI. Jeżeli sposób ich użycia się zmieni, polityka powinna zostać odpowiednio zaktualizowana.

6. Transfery danych poza Europejski Obszar Gospodarczy

W związku z użyciem globalnych usług infrastrukturalnych, w szczególności Cloudflare i Amazon CloudFront, może dochodzić do przetwarzania lub przesyłania danych do państw spoza Europejskiego Obszaru Gospodarczego. W takim przypadku transfer powinien odbywać się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego mechanizmu prawnego stosowanego przez danego dostawcę.

7. Okres przechowywania danych

• Zwykłe zapytania i korespondencja kontaktowa – do 12 miesięcy od zakończenia sprawy, chyba że dalsze przechowywanie jest potrzebne do kontynuowania współpracy, udokumentowania ustaleń albo ochrony przed roszczeniami.
• Korespondencja dotycząca współpracy, umów, świadczeń lub rozliczeń – przez okres realizacji współpracy, a następnie przez czas wymagany przepisami lub przez okres przedawnienia potencjalnych roszczeń.
• Dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami.
• Dane techniczne i antyspamowe – przez okres niezbędny do wykrycia nadużycia, egzekwowania limitów i zapewnienia bezpieczeństwa; jednorazowe tokeny i dane sesyjne mają charakter krótkotrwały, zgodny z funkcją zabezpieczenia formularza.
• Wiadomości w skrzynce pocztowej – zgodnie z powyższymi zasadami retencji, z okresowym usuwaniem korespondencji, która nie jest już potrzebna.

Po upływie właściwego okresu dane powinny zostać usunięte lub zanonimizowane, o ile przepisy nie wymagają dalszego ich przechowywania.

8. Pliki cookies i dane techniczne

Serwis może wykorzystywać pliki cookies i podobne mechanizmy techniczne niezbędne do działania WordPressa, utrzymania sesji, bezpieczeństwa i poprawnego działania funkcji witryny. Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne, reklamowe lub marketingowe wymagające zgody, powinny zostać objęte odrębnym mechanizmem zgód i opisane w tej polityce.

9. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO osoba, której dane dotyczą, może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność podania danych

Podanie danych w formularzu lub wiadomości e-mail jest dobrowolne, ale brak danych niezbędnych do identyfikacji sprawy lub odpowiedzi może uniemożliwić jej obsługę. Nie należy podawać więcej danych, niż wymaga tego cel kontaktu.

11. Zautomatyzowane podejmowanie decyzji

Fundacja nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania. Mechanizmy antybotowe mogą automatycznie ocenić ryzyko techniczne zgłoszenia wyłącznie w celu ochrony serwisu przed nadużyciami.

12. Aktualizacja polityki

Polityka może być aktualizowana po zmianie formularzy, dostawców, narzędzi analitycznych, sposobu hostingu lub zakresu przetwarzania. Data ostatniej aktualizacji jest wskazana na początku dokumentu.

Ten dokument został przygotowany jako praktyczny szkic zgodny z aktualnie rozpoznaną konfiguracją witryny. Przed traktowaniem go jako końcowej dokumentacji zgodności zalecana jest weryfikacja dostawcy hostingu i poczty oraz zgodności faktycznych okresów przechowywania z procedurami stosowanymi przez Fundację.