Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu fundacjavibe.org (dalej: „Serwis”), w tym przy wpłatach darowizn i opłat, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Opisuje też, jak korzystamy z plików cookies i podobnych technologii.

Polityka uwzględnia w szczególności: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (art. 398–399 – cookies i komunikacja elektroniczna) oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

1. Administrator danych

Administratorem Twoich danych osobowych jest Fundacja VIBE z siedzibą w Krakowie, al. Artura Grottgera 3/66, 30-035 Kraków, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0001139894, NIP 6772518651, REGON 540245812 (dalej: „Administrator”, „my”).
Kontakt w sprawach ochrony danych osobowych: e-mail kontakt@fundacjavibe.org, tel. +48 609 021 627 lub pisemnie na adres siedziby.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami bezpośrednio.

2. Cele, podstawy prawne i okres przetwarzania

Kontakt i korespondencja (e-mail, telefon, formularze w Serwisie) – odpowiadanie na pytania i prowadzenie korespondencji. Podstawa: nasz prawnie uzasadniony interes, czyli komunikacja z osobami, które się do nas zwracają (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Darowizny – przyjęcie i zaksięgowanie wpłaty, potwierdzenie jej otrzymania, kontakt w sprawie wpłaty, obsługa zwrotów i reklamacji. Podstawy: obowiązki prawne wynikające z przepisów o rachunkowości i przepisów podatkowych (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes – potwierdzenie i obsługa wpłaty oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO). Okres: przez czas wymagany przepisami o rachunkowości i przepisami podatkowymi, co do zasady 5 lat liczonych od początku roku następującego po roku, w którym dokonano wpłaty.
Opłaty za zajęcia (np. „Strefa Rozwoju”) – zawarcie i wykonanie umowy o udział dziecka w zajęciach, w tym przyjęcie i rozliczenie opłat. Podstawy: niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne z zakresu rachunkowości i podatków (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes – dochodzenie należności i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO). Okres: przez czas trwania umowy, a następnie przez okres wymagany przepisami o rachunkowości i podatkowymi oraz do upływu terminu przedawnienia roszczeń. Szczegółowe informacje o danych uczestników zajęć przekazujemy rodzicom lub opiekunom w odrębnej klauzuli informacyjnej przy zapisie.
Newsletter i informacje o działalności Fundacji wysyłane e-mailem – podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Okres: do czasu wycofania zgody lub wypisania się z newslettera.
Statystyka i analityka Serwisu (Google Analytics 4) – podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Okres: do czasu wycofania zgody, a dane statystyczne w narzędziu – przez okres przechowywania ustawiony w Google Analytics.
Pomiar skuteczności naszych bezpłatnych reklam (program Google Ad Grants) – sprawdzanie, czy wizyta z reklamy zakończyła się np. wpłatą lub kontaktem. Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Okres: do czasu wycofania zgody, nie dłużej niż okres przechowywania plików cookies wskazany w pkt 6.
Bezpieczeństwo Serwisu i ochrona przed spamem (logi serwera, zabezpieczenie formularzy usługą Google reCAPTCHA) – podstawa: nasz prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO). Okres: logi serwera – przez krótki okres wynikający z ustawień usługi hostingowej.
Prowadzenie profili Fundacji w mediach społecznościowych (Facebook, Instagram, LinkedIn) – komunikacja z obserwującymi i promocja działań statutowych. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Szczegóły w pkt 5.
Ustalenie, dochodzenie lub obrona roszczeń – podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do upływu terminu przedawnienia roszczeń.

Podanie danych jest dobrowolne, ale bez niektórych danych nie będziemy mogli np. odpowiedzieć na wiadomość, przyjąć wpłaty lub zapisać dziecka na zajęcia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne (art. 22 RODO).

3. Płatności online i wpłaty

Tpay. Płatności online (BLIK, szybkie przelewy, a po uruchomieniu także karty płatnicze, Apple Pay i Google Pay) obsługuje Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (operator serwisu Tpay). Przechodząc do płatności, przekazujesz dane bezpośrednio operatorowi, który przetwarza je jako odrębny administrator – na zasadach opisanych w polityce prywatności Tpay dostępnej na stronie tpay.com.
Od operatora płatności otrzymujemy informacje niezbędne do rozliczenia wpłaty: imię i nazwisko lub nazwę płatnika, adres e-mail, kwotę, tytuł i datę wpłaty oraz identyfikator transakcji, a w przypadku przelewu – także numer rachunku, z którego dokonano wpłaty.
Dane kart płatniczych (numer karty, data ważności, kod CVV/CVC) wprowadzasz wyłącznie na stronie operatora płatności. Fundacja nie otrzymuje i nie przechowuje tych danych. Transakcje kartowe rozlicza operator płatności we współpracy z bankiem rozliczającym transakcje kartowe (agentem rozliczeniowym), który przetwarza dane jako odrębny administrator.
FaniMani. Część darowizn przyjmujemy za pośrednictwem serwisu FaniMani, prowadzonego przez Fundację FaniMani z siedzibą w Poznaniu, ul. Macieja Palacza 144, 60-278 Poznań (KRS 0000507234). FaniMani przetwarza dane darczyńców jako odrębny administrator na zasadach opisanych w swojej polityce prywatności. Płatności w serwisie FaniMani (FaniPAY) obsługuje Autopay S.A. z siedzibą w Sopocie. Dane darczyńcy otrzymujemy od FaniMani tylko w zakresie, w jakim darczyńca wyraził na to zgodę lub jest to niezbędne do rozliczenia wpłaty.
Przelew tradycyjny. Przy wpłacie bezpośrednio na nasz rachunek bankowy otrzymujemy dane widoczne w historii rachunku (imię i nazwisko lub nazwa, adres, jeśli został podany, numer rachunku, kwota i tytuł przelewu). Dane te przetwarza również bank prowadzący nasz rachunek.
Po zakończeniu płatności operator przekierowuje Cię na stronę Serwisu z potwierdzeniem wpłaty lub informacją o nieudanej płatności. Aby poprawnie zliczać wpłaty w statystykach, Serwis może zapisać w pamięci Twojej przeglądarki (localStorage) informację o rozpoczęciu płatności, ważną przez 3 godziny – wyłącznie jeśli wyraziłeś zgodę na cookies analityczne.

4. Odbiorcy danych

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić Serwis i działalność Fundacji – na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami – albo podmiotom działającym jako odrębni administratorzy:

hosting Serwisu: dhosting.pl Sp. z o.o. z siedzibą w Warszawie (serwery w Polsce),
poczta e-mail i narzędzia biurowe: Google Ireland Limited (Google Workspace),
narzędzia analityczne, pomiar reklam i ochrona formularzy: Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads, Google reCAPTCHA),
operatorzy płatności i pośrednicy darowizn: Krajowy Integrator Płatności S.A. (Tpay), Fundacja FaniMani i obsługujący jej płatności Autopay S.A., bank rozliczający transakcje kartowe oraz bank prowadzący nasz rachunek – jako odrębni administratorzy,
biuro rachunkowe prowadzące księgi Fundacji,
organy publiczne – wyłącznie gdy wynika to z przepisów prawa.

5. Profile w mediach społecznościowych

Prowadzimy profile Fundacji w serwisach Facebook i Instagram (Meta Platforms Ireland Limited) oraz LinkedIn (LinkedIn Ireland Unlimited Company). W Serwisie umieszczamy wyłącznie zwykłe odnośniki do tych profili – nie osadzamy wtyczek ani pikseli śledzących tych serwisów. Gdy odwiedzasz nasz profil, piszesz do nas lub reagujesz na posty, przetwarzamy dane widoczne w danym serwisie (np. nazwę profilu, treść komentarza lub wiadomości). W zakresie statystyk stron (np. Facebook Page Insights) jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited. Za przetwarzanie danych w samych serwisach odpowiadają ich operatorzy zgodnie ze swoimi politykami prywatności.

6. Pliki cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Podobnie działa pamięć przeglądarki (localStorage). Zgodnie z art. 399 Prawa komunikacji elektronicznej zapisujemy je lub odczytujemy bez Twojej zgody tylko wtedy, gdy jest to niezbędne do działania Serwisu. Na pozostałe potrzebujemy Twojej zgody.
Niezbędne (bez zgody): zapamiętanie Twoich wyborów w banerze cookies (CookieYes, do 12 miesięcy), zabezpieczenie formularzy przed spamem (Google reCAPTCHA), zapamiętanie wybranych przez Ciebie ustawień dostępności, takich jak rozmiar tekstu czy kontrast (pamięć przeglądarki), oraz pliki techniczne niezbędne do działania i bezpieczeństwa Serwisu.
Analityczne (tylko za zgodą): Google Analytics 4 – pliki _ga i _ga_*, przechowywane do 2 lat – oraz zapis informacji o rozpoczęciu płatności, opisany w pkt 3.6.
Reklamowe – pomiar konwersji (tylko za zgodą): Google Ads – m.in. plik _gcl_au, przechowywany do 90 dni.
Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić opcjonalne lub wybrać poszczególne kategorie. Swoją decyzję możesz w każdej chwili zmienić lub wycofać, klikając ikonę ustawień cookies widoczną na każdej stronie Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Cookies możesz też blokować lub usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie z niektórych funkcji Serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystając z usług Google, Meta i LinkedIn, dane mogą być przekazywane do państw spoza EOG, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (wobec podmiotów certyfikowanych w tym programie) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45–46 RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych – gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na kontakt@fundacjavibe.org. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dane dzieci

Serwis nie jest przeznaczony do samodzielnego przekazywania danych przez dzieci. Dane dzieci uczestniczących w naszych zajęciach przekazują rodzice lub opiekunowie prawni, a zasady ich przetwarzania opisujemy w klauzuli informacyjnej przekazywanej przy zapisie na zajęcia.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do danych do upoważnionych osób oraz regularne aktualizacje oprogramowania Serwisu.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, używane narzędzia lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 7 października 2026 r.