Fundacja Balans Umysłu

Ostatnia aktualizacja: 29 października 2025

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Fundację Balans Umysłu z siedzibą w ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań, wpisaną do KRS pod numerem 0001199062, NIP 7812097565, REGON 54295794200000 (dalej: „Fundacja”, „Administrator”, „my”).

2. Polityka dotyczy serwisu internetowego dostępnego pod adresem fundacja.balansumyslu.pl (dalej: „Serwis”).

3. Administrator przykłada szczególną wagę do ochrony prywatności Użytkowników Serwisu oraz bezpieczeństwa przetwarzanych danych, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. (RODO) oraz przepisami krajowymi.

2. Administrator i kontakt

• Administrator: Fundacja Balans Umysłu

• Adres: ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań

• E‑mail: fundacja@balansumyslu.pl

• Telefon: 505 786 780

• DPO/Inspektor Ochrony Danych: nie powołano

3. Zakres, cele i podstawy przetwarzania (art. 6 RODO)

Administrator przetwarza dane w następujących celach i na następujących podstawach prawnych:

1. Udostępnianie treści Serwisu / utrzymanie i bezpieczeństwo – dane techniczne (adres IP, identyfikatory urządzeń, logi serwera, data i czas, informacje o przeglądarce/systemie, pliki cookies niezbędne)

   • Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usług drogą elektroniczną) oraz lit. f RODO (uzasadniony interes Administratora – zapewnienie bezpieczeństwa i prawidłowego działania Serwisu).

2. Formularz kontaktowy / korespondencja – imię (lub pseudonim), adres e‑mail, telefon (jeśli podany), treść wiadomości, metadane korespondencji

   • Podstawa: art. 6 ust. 1 lit. f RODO (obsługa zapytań w uzasadnionym interesie) lub lit. b RODO (działania zmierzające do zawarcia umowy), a w razie dobrowolnych zgód – art. 6 ust. 1 lit. a RODO.

3. Zapisy na wydarzenia/warsztaty – dane identyfikacyjne, kontaktowe, organizacyjne (np. preferencje, godziny, uczelnia/instytucja), opcjonalnie zgody wizerunkowe (oddzielnie opisane w § 10)

   • Podstawa: art. 6 ust. 1 lit. b RODO (realizacja zgłoszenia/umowy udziału), lit. f RODO (organizacja wydarzenia, rozliczalność), a w zakresie zgód – art. 6 ust. 1 lit. a RODO.

4. Darowizny i płatności online/offline – dane darczyńcy (imię i nazwisko/nazwa, e‑mail, kwota, data, identyfikator transakcji), dane rozliczeniowe, nr rachunku; w razie potrzeby – adres do potwierdzenia darowizny/rachunku

   • Podstawa: art. 6 ust. 1 lit. b RODO (obsługa płatności), art. 6 ust. 1 lit. c RODO (obowiązki rachunkowe i podatkowe), art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom, dochodzenie roszczeń).

5. Newsletter / komunikacja marketingowa (jeśli wdrożony) – e‑mail, statystyki otwarć/kliknięć (jeżeli narzędzie je gromadzi)

   • Podstawa: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) i art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego.

6. Analityka i statystyka (np. Google Analytics 4) – dane z plików cookies/analitycznych o sposobie korzystania z Serwisu

   • Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – ulepszanie Serwisu) w zakresie danych zanonimizowanych.

7. Profile w mediach społecznościowych / wtyczki – dane przetwarzane podczas interakcji z naszymi profilami (Facebook, Instagram, LinkedIn, YouTube itp.) zgodnie z regulaminami tych serwisów

   • Podstawa: art. 6 ust. 1 lit. f RODO (promocja, komunikacja z odbiorcami).

8. Rekrutacja wolontariuszy/współpraca – dane identyfikacyjne i kontaktowe, CV/portfolio (jeśli przekazane)

   • Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy o wolontariat/współpracę) oraz lit. f (dobór współpracowników).

Uwaga dotycząca danych wrażliwych: co do zasady nie prosimy o podawanie danych szczególnych kategorii (art. 9 RODO). Jeżeli ujawnisz je dobrowolnie w treści wiadomości/ankiety, podstawą będzie Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać.

4. Kategorie danych

• Dane identyfikacyjne (np. imię, nazwisko lub nazwa).

• Dane kontaktowe (e‑mail, telefon).

• Dane transakcyjne/dot. darowizn (kwota, data, identyfikator, metoda).

• Dane organizacyjne dot. wydarzeń (np. preferencje, wybrane terminy).

• Dane techniczne i eksploatacyjne (IP, logi, cookies, identyfikatory urządzeń/przeglądarki).

5. Odbiorcy danych (kategorie podmiotów)

1. Dostawcy hostingu i usług IT – dhosting.pl (hosting Serwisu), dPoczta.pl (poczta e‑mail), a także inni dostawcy narzędzi biurowych/komunikacyjnych, jeżeli są używani.

2. Dostawcy analityki (np. Google Ireland Limited dla GA4 – przy włączonej anonimizacji IP). Obecnie nie korzystamy z narzędzi analitycznych.

3. Operatorzy płatności/darczyńcy online (SumUp) oraz banki.

4. Podmioty obsługujące newsletter i automatyzację komunikacji (jeśli wdrożono).

5. Biuro rachunkowe i inni doradcy, kancelarie (gdy to konieczne do ochrony praw).

6. Organy publiczne uprawnione na mocy prawa.

W każdym przypadku współpraca opiera się na umowach powierzenia przetwarzania (jeśli wymagane) i instrukcjach Administratora.

6. Przekazywanie danych poza EOG

Jeśli dostawca narzędzia ma siedzibę poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiedni poziom ochrony poprzez: decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO) lub standardowe klauzule umowne (art. 46 RODO). Informacje szczegółowe udostępnimy na żądanie.

7. Okresy przechowywania

• Logi serwera / dane techniczne – do 12 miesięcy, chyba że dłużej wymagają tego cele bezpieczeństwa lub przepisy.

• Korespondencja/formularz kontaktowy – do zakończenia sprawy, a następnie do 24 miesięcy w celach dowodowych.

• Dane zgłoszeniowe na wydarzenia – przez czas trwania wydarzenia i rozliczeń, a następnie do upływu terminów przedawnienia roszczeń.

• Darowizny i rozliczenia – przez okres wymagany przepisami podatkowymi/rachunkowymi (co do zasady do 5 lat od końca roku podatkowego).

• Newsletter/zgody marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż jest to niezbędne do celu.

8. Prawa osób, których dane dotyczą

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

9. Pliki cookies i podobne technologie

1. Czym są cookies – niewielkie pliki zapisywane na Twoim urządzeniu przez Serwis.

2. Rodzaje, które stosujemy:

   • Niezbędne – zapewniają podstawowe funkcje Serwisu (sesja, preferencje zgód). Nie wymagają zgody.

   • Analityczne/Statystyczne – obecnie nieużywane. Jeśli wdrożymy, będą wymagały Twojej zgody.

   • Funkcjonalne/Multimedialne – np. odtwarzacze wideo (YouTube/Vimeo), mapy, czaty; mogą ustawiać własne cookies – zgoda.

   • Marketingowe – tylko jeśli wdrożone (wymagana zgoda).

3. Zarządzanie zgodą – obecnie nie stosujemy banera zgody (CMP). Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. W przypadku osadzonych materiałów (np. YouTube) pliki mogą być ustawione po kliknięciu odtwarzania. W przyszłości możemy wdrożyć baner zgody z możliwością zmiany preferencji.

4. Analityka – rekomendujemy włączyć anonimizację IP i ograniczenia retencji danych w GA4.

5. Ustawienia przeglądarki – możesz blokować cookies lub usuwać je w ustawieniach przeglądarki; może to jednak wpływać na działanie Serwisu.

9.1. Tabela przykładowych cookies (do uzupełnienia)

10. Wizerunek i nagrania podczas wydarzeń

1. Podczas wybranych wydarzeń możemy wykonywać zdjęcia/nagrania. Informujemy o tym w komunikatach organizacyjnych oraz na miejscu wydarzenia (tablice/oznaczenia).

2. Udzielenie zgody na publikację wizerunku jest dobrowolne i oddzielne od zgód organizacyjnych. Brak zgody nie wpływa na możliwość udziału.

3. Zgoda może zostać w każdym czasie wycofana – nie wpływa to na zgodność z prawem publikacji sprzed wycofania.

11. Zabezpieczenia

Stosujemy adekwatne środki techniczne i organizacyjne, w tym m.in.: szyfrowanie połączeń (TLS/SSL), kontrolę uprawnień, kopie zapasowe, zasadę minimalizacji danych, szkolenia osób upoważnionych oraz zawieramy umowy powierzenia z dostawcami.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany, w tym nie stosujemy profilowania wywołującego takie skutki.

13. Linki zewnętrzne i treści osadzone

Serwis może zawierać linki do stron podmiotów trzecich oraz treści osadzone (np. filmy, posty). Podmioty te mogą gromadzić dane zgodnie z własnymi politykami prywatności.

14. Zmiany Polityki

Zastrzegamy sobie prawo do wprowadzania zmian. O istotnych zmianach będziemy informować w Serwisie. Nowa wersja obowiązuje od dnia publikacji.

15. Kontakt w sprawach prywatności

W celu realizacji praw lub wątpliwości dotyczących ochrony danych skontaktuj się z nami:

• E‑mail: fundacja@balansumyslu.pl

• Adres korespondencyjny: Fundacja Balans Umysłu, ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań