Polityka prywatności

Ta polityka opisuje, co Fundacja Lejdis robi z danymi osobowymi osób, które odwiedzają stronę lejdis-organizacja.pl, piszą do nas przez formularz kontaktowy albo zapisują dziecko na organizowane przez nas wydarzenie.

Napisaliśmy ją prostym językiem, bo czyta ją najczęściej rodzic, a nie prawnik. Opisujemy w niej wyłącznie to, co faktycznie robimy — bez zapasowych akapitów o sklepie internetowym, newsletterze czy reklamach, których na tej stronie nie ma.

W skrócie

• Administratorem danych jest Fundacja Lejdis z Pszowa. Nie mamy inspektora ochrony danych — piszesz i dzwonisz wprost do nas.
• Na stronie działa jeden formularz kontaktowy (w trzech miejscach). Prosi o adres e-mail, opcjonalnie telefon i treść wiadomości. O imię i nazwisko nie pytamy.
• Strona zapisuje w Twojej przeglądarce jeden plik cookie — techniczny identyfikator sesji. Nie ma tu Google Analytics, piksela Facebooka ani żadnego innego narzędzia śledzącego.
• Nie prowadzimy newslettera, nie ma kont użytkowników, nie sprzedajemy nic przez internet i nie przyjmujemy płatności online.
• Razem ze stroną wczytują się czcionki i ikony z serwerów zewnętrznych, a na stronie Kontakt — mapa Google. Piszemy niżej dokładnie, co to oznacza dla Twojego adresu IP.
• Osobno opisujemy dane zbierane przy wydarzeniach dla dzieci. Te zbieramy na papierze, przed zajęciami, od rodzica lub opiekuna prawnego.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych, czyli podmiotem, który decyduje o tym, po co i w jaki sposób są przetwarzane, jest:

Fundacja Lejdis
ul. Marii Konopnickiej 47, 44-370 Pszów
KRS 0001226653 (Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego)
NIP 6472617604, REGON 544084027

Kontakt we wszystkich sprawach dotyczących danych osobowych:
e-mail fundacja@lejdis-organizacja.pl, telefon 795 428 460, korespondencyjnie — na adres siedziby.

Nie powołaliśmy inspektora ochrony danych. Nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani nie monitorujemy nikogo systematycznie. W praktyce oznacza to tyle, że nie ma osobnego adresu „do spraw RODO" — piszesz na zwykły adres fundacji, a odpowiada Zarząd.

2. Czego dotyczy ta polityka

Polityka dotyczy strony internetowej https://lejdis-organizacja.pl wraz ze wszystkimi jej podstronami oraz kontaktu, który nawiązujesz z nami przez formularz, telefonicznie albo mailowo.

Obejmuje również dane, które zbieramy przy organizacji wydarzeń dla dzieci i młodzieży — opisujemy je w punkcie 8. Trafiają do nas poza stroną, na papierowych formularzach, ale ponieważ to właśnie strona zaprasza na te wydarzenia, uznaliśmy, że powinny być tutaj opisane.

Na stronie Kontakt osadziliśmy mapę Google, a na innych podstronach czcionki i ikony pobierane z zewnętrznych serwerów. Nie odpowiadamy za to, co ich dostawcy robią z danymi po swojej stronie — piszemy o tym w punkcie 6, żebyś wiedział, że w ogóle się to dzieje.

3. Formularz kontaktowy

Ten sam formularz pojawia się w trzech miejscach: w sekcji „Nawiąż współpracę" na stronie głównej, w okienku „Napisz przez formularz" dostępnym ze stopki oraz na stronie Kontakt.

Jakie dane zbiera:

O imię i nazwisko nie pytamy — formularz nie ma takiego pola. Jeżeli podpiszesz się w treści wiadomości albo podasz nazwę instytucji, którą reprezentujesz, przetwarzamy te informacje jako część wiadomości.

Po co i na jakiej podstawie. Jeżeli piszesz w sprawie współpracy, zamówienia warsztatów dla swojej szkoły, świetlicy czy biblioteki albo w innej sprawie, która może skończyć się umową — podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy. Jeżeli piszesz w sprawie, która żadnej umowy nie dotyczy — na przykład pytasz o działalność fundacji — podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest możliwość udzielenia Ci odpowiedzi na wiadomość, którą sam do nas wysłałeś.

Nie opieramy obsługi Twojego zapytania na zgodzie. Zdanie umieszczone pod formularzem odsyła do tej polityki po to, żebyś przed wysłaniem wiadomości wiedział, kto ją dostanie i co się z nią stanie. Nie jest to zgoda, której moglibyśmy Ci potem odmówić wycofania — jeżeli chcesz, żebyśmy usunęli korespondencję, wystarczy, że napiszesz.

Gdzie trafia wiadomość. Formularz wysyła ją na skrzynkę fundacja@lejdis-organizacja.pl, obsługiwaną na tym samym serwerze, na którym działa strona. Nie przekazujemy jej dalej do żadnego systemu marketingowego ani CRM, bo takich nie używamy.

Udostępnianie strony i formularza jest świadczeniem usługi drogą elektroniczną w rozumieniu ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Nie wysyłamy natomiast żadnych informacji handlowych — nie prowadzimy newslettera ani mailingu, więc nie zbieramy zgód wymaganych przez art. 398 ustawy Prawo komunikacji elektronicznej.

4. Telefon i poczta elektroniczna

Możesz się z nami skontaktować bezpośrednio: telefonicznie pod numerem 795 428 460 albo mailowo na adres fundacja@lejdis-organizacja.pl.

Nie nagrywamy rozmów telefonicznych. Zapisujemy tylko to, co jest potrzebne do załatwienia sprawy — zwykle notatkę i numer, z którego dzwoniłeś. Korespondencję mailową przechowujemy na skrzynce fundacji. Podstawa jest ta sama co przy formularzu: art. 6 ust. 1 lit. b albo lit. f RODO, zależnie od tego, czego sprawa dotyczy.

5. Co strona zapisuje automatycznie

Logi serwera. Serwer, na którym działa strona, zapisuje przy każdej wizycie adres IP, rodzaj przeglądarki i systemu, adres odwiedzonej podstrony oraz datę i godzinę. Robi to każdy serwer WWW — bez tego nie da się ani wyświetlić strony, ani zorientować się, że ktoś próbuje ją zaatakować. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest utrzymanie strony i jej bezpieczeństwo.

Licznik wyświetleń. Przy relacjach z wydarzeń widoczna jest liczba wyświetleń danej podstrony. To zwykły licznik po stronie serwera — zlicza odsłony, nie rozpoznaje osób i nie buduje żadnego profilu.

Nie łączymy tych danych z treścią wiadomości wysłanych przez formularz i nie próbujemy na ich podstawie ustalić, kim jesteś.

6. Pliki cookies i usługi wczytywane razem ze stroną

Jeden plik cookie

Pliki cookies to niewielkie pliki tekstowe zapisywane w przeglądarce przez odwiedzane strony. Nasza strona zapisuje dokładnie jeden:

Ten plik jest niezbędny, żeby strona i formularz w ogóle działały. Ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej zwalnia takie pliki z obowiązku zgody — mówi o tym art. 399 ust. 3 pkt 2, który wyłącza wymóg zgody, gdy zapis w urządzeniu jest konieczny do dostarczenia usługi świadczonej drogą elektroniczną, o którą sam poprosiłeś.

Dlatego na stronie nie ma banera zgody na cookies. Nie zapisujemy niczego, na co zgoda byłaby potrzebna. Gdybyśmy kiedykolwiek uruchomili analitykę, reklamy albo inne narzędzie zapisujące dane w Twoim urządzeniu, najpierw zmienimy tę politykę i uruchomimy baner, w którym będzie można taką zgodę odrzucić równie łatwo, jak jej udzielić.

Plik PHPSESSID możesz w każdej chwili usunąć w ustawieniach przeglądarki, w sekcji poświęconej prywatności i danym stron. Strona będzie się wtedy nadal wyświetlać, ale wysłanie formularza może przestać działać do czasu ponownego wejścia.

Czcionki, ikony i mapa

Razem ze stroną wczytują się elementy pobierane z serwerów innych firm. Nie zapisują one plików cookies w Twojej przeglądarce, ale samo ich pobranie oznacza, że Twoja przeglądarka łączy się z serwerem dostawcy i przekazuje mu adres IP oraz podstawowe informacje techniczne.

• Czcionki Inter i Quicksand oraz ikony Material Symbols — pobierane z fonts.googleapis.com i fonts.gstatic.com (Google).
• Ikony Font Awesome — pobierane z cdn.firmowa.biz, serwera dostawcy systemu, na którym zbudowana jest strona.
• Mapa dojazdu Google Maps — osadzona na stronie Kontakt oraz w sekcji kontaktowej. Ładuje się razem ze stroną, zanim cokolwiek na niej klikniesz.

Dzieje się to na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest czytelne wyświetlenie strony i pokazanie, gdzie nas znaleźć. Piszemy o tym wprost, zamiast deklarować, że blokujemy te elementy do czasu zgody — bo dziś ich nie blokujemy.

Jeżeli nie chcesz, żeby Twoja przeglądarka łączyła się z serwerami Google, możesz zablokować te połączenia dodatkiem do przeglądarki. Strona będzie działać, zmieni się tylko krój pisma, a w miejscu mapy zobaczysz puste pole.

7. Czego na tej stronie nie ma

Wypisujemy to osobno, bo o brakach polityki prywatności zwykle milczą, a to często najważniejsza informacja dla czytelnika. Na dzień ostatniej aktualizacji na stronie lejdis-organizacja.pl nie działa:

• Google Analytics ani żadne inne narzędzie statystyczne,
• Google Tag Manager,
• piksel Meta (Facebook, Instagram), TikTok, LinkedIn ani żaden inny znacznik reklamowy,
• remarketing i reklama dopasowana do zachowania,
• newsletter i zapis na listę mailingową,
• konta użytkowników i logowanie,
• sklep, koszyk, płatności online,
• czat ani okienko rozmowy z konsultantem,
• formularz zapisu dziecka na wydarzenie — zgłoszenia przyjmujemy telefonicznie i mailowo.

8. Wydarzenia dla dzieci i młodzieży

Fundacja organizuje bezpłatne warsztaty i wyjazdy edukacyjne dla dzieci. Strona o nich informuje, ale zapisu przez stronę nie ma — zgłoszenie przyjmujemy telefonicznie albo mailowo, a komplet dokumentów rodzic lub opiekun prawny wypełnia i podpisuje na papierze przed zajęciami. Razem z formularzem zgody wydajemy pełną klauzulę informacyjną oraz regulamin wydarzenia. Poniżej streszczamy najważniejsze zasady.

Czyje dane i jakie:

• uczestnik — imię i nazwisko, data urodzenia, szkoła i klasa; dodatkowo wizerunek i prace wykonane na zajęciach, jeżeli rodzic wyraził na to osobną zgodę, oraz informacje o stanie zdrowia, jeżeli rodzic zdecydował się je podać;
• rodzic lub opiekun prawny — imię i nazwisko, numer telefonu osiągalny w czasie trwania wydarzenia, adres e-mail;
• osoby upoważnione do odbioru dziecka — imię i nazwisko, telefon, relacja wobec dziecka. Te dane otrzymujemy od rodzica, który podpisując formularz potwierdza, że poinformował te osoby o przekazaniu nam ich danych;
• przy wyjazdach poza granice kraju dodatkowo rodzaj, seria i numer dokumentu tożsamości uczestnika oraz informacja o posiadaniu Europejskiej Karty Ubezpieczenia Zdrowotnego.

Po co i na jakiej podstawie:

• organizacja wydarzenia i kontakt z rodzicem w jego trakcie — art. 6 ust. 1 lit. a RODO, czyli zgoda rodzica lub opiekuna prawnego wyrażona na formularzu;
• bezpieczeństwo uczestnika, w tym reakcja w sytuacji nagłej i wezwanie pomocy medycznej — art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. d RODO, czyli ochrona żywotnych interesów dziecka;
• informacje o stanie zdrowia (alergie, choroby przewlekłe, przyjmowane leki) — art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda. Podanie ich jest w pełni dobrowolne i nie wpływa na możliwość udziału dziecka w zajęciach;
• wizerunek i prace dziecka — art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, czyli zezwolenie przedstawiciela ustawowego na rozpowszechnianie wizerunku. To osobna zgoda, na osobnym podpisie, i jej brak nie ma żadnego wpływu na udział dziecka;
• udokumentowanie działalności statutowej fundacji oraz rozliczenie dotacji, jeżeli wydarzenie jest finansowane ze środków publicznych — art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.

Zdjęcia. Publikujemy je wyłącznie wtedy, gdy rodzic zaznaczył zgodę na wizerunek — na tej stronie, na profilach fundacji w mediach społecznościowych oraz w materiałach sprawozdawczych. Dzieci, których rodzice takiej zgody nie wyrazili, nie są fotografowane. W dniu ostatniej aktualizacji tej polityki relacje z wydarzeń opublikowane na stronie nie zawierają zdjęć uczestników — są zilustrowane wyłącznie grafikami. Zgodę na wizerunek można wycofać w każdej chwili; usuwamy wtedy zdjęcie ze strony i z profili społecznościowych, co nie działa jednak wstecz wobec materiałów, które ktoś zdążył wcześniej pobrać lub udostępnić dalej.

9. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych. Przekazujemy je wyłącznie tam, gdzie jest to potrzebne do prowadzenia strony i organizacji wydarzeń:

• firmie utrzymującej serwer, na którym działa strona i poczta fundacji, oraz dostarczającej system, w którym strona jest prowadzona — na podstawie umowy powierzenia przetwarzania danych;
• Google Ireland Limited i Google LLC — w zakresie opisanym w punkcie 6, czyli adresu IP przekazywanego przy pobraniu czcionek i wyświetleniu mapy;
• osobom prowadzącym zajęcia i wolontariuszom — wyłącznie w zakresie potrzebnym do sprawowania opieki i na podstawie pisemnego upoważnienia;
• ubezpieczycielowi — jeżeli uczestnicy wydarzenia są obejmowani ubezpieczeniem;
• drukarni — przy przygotowaniu materiałów na wydarzenia;
• biuru rachunkowemu — w zakresie dokumentów księgowych;
• instytucji przyznającej dotację — jeżeli wydarzenie jest rozliczane w ramach projektu finansowanego ze środków publicznych;
• przy wyjazdach zagranicznych — obiektom odwiedzanym przez grupę w związku z rezerwacją grupową oraz podmiotom udzielającym pomocy medycznej;
• organom i instytucjom publicznym — gdy obowiązek przekazania danych wynika z przepisów prawa.

Firmy, które wykonują dla nas usługi, przetwarzają dane wyłącznie na nasze polecenie i na podstawie zawartej z nami umowy powierzenia. Ubezpieczyciel i organy publiczne decydują o przetwarzaniu samodzielnie — w tym zakresie są odrębnymi administratorami.

10. Czy dane trafiają poza Unię Europejską

Tak, w jednym zakresie. Czcionki i mapa opisane w punkcie 6 pochodzą od Google, a spółka Google LLC ma siedzibę w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework, w którym Google jest certyfikowany (art. 45 RODO).

Poza tym dane przekazujemy poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy publikujemy zdjęcie z wydarzenia na profilu fundacji w serwisie społecznościowym — i tylko w odniesieniu do osób, których rodzice wyrazili zgodę na wizerunek. Dostawcy tych serwisów stosują wtedy własne mechanizmy zgodności opisane w swoich regulaminach.

Kopię lub opis zabezpieczeń zastosowanych przy takim przekazaniu udostępnimy Ci na żądanie.

11. Jak długo przechowujemy dane

• wiadomości z formularza i korespondencja mailowa, która nie zakończyła się współpracą — 12 miesięcy od zakończenia sprawy;
• korespondencja i dokumenty związane ze współpracą, która doszła do skutku — przez czas jej trwania, a dokumenty księgowe przez pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymagają tego przepisy podatkowe i ustawa o rachunkowości);
• logi serwera — nie dłużej niż 12 miesięcy;
• plik cookie PHPSESSID — 30 dni od ostatniej wizyty albo do momentu, w którym usuniesz go w przeglądarce;
• dokumentacja wydarzenia (formularze zgód, lista obecności, upoważnienia do odbioru) — 3 lata od zakończenia wydarzenia, a jeżeli wydarzenie jest rozliczane w ramach dotacji — 5 lat od zakończenia projektu, zgodnie z wymogami instytucji przyznającej środki;
• zdjęcia i prace dziecka — do momentu wycofania zgody przez rodzica;
• dane dokumentu tożsamości i karty EKUZ przy wyjazdach zagranicznych — usuwamy niezwłocznie po zakończeniu wyjazdu i rozliczeniu ewentualnych zdarzeń ubezpieczeniowych.

12. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii — art. 15 RODO;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych — art. 16 RODO;
• usunięcia danych, jeżeli nie mamy już podstawy, żeby je przetwarzać — art. 17 RODO;
• ograniczenia przetwarzania — art. 18 RODO;
• przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany — art. 20 RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją — art. 21 ust. 1 RODO;
• wycofania zgody w dowolnym momencie — dotyczy zgód udzielanych przy wydarzeniach: na udział dziecka, na informacje o zdrowiu oraz na wizerunek i prace. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy wcześniej.

Żądanie zgłaszasz mailem na fundacja@lejdis-organizacja.pl, telefonicznie pod numerem 795 428 460 albo pisemnie na adres fundacji. Odpowiadamy w ciągu miesiąca; jeżeli sprawa okaże się złożona, poinformujemy Cię o przedłużeniu terminu i jego przyczynie.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. Czy musisz podać nam swoje dane

Samo przeglądanie strony nie wymaga podania żadnych danych.

Podanie adresu e-mail i treści wiadomości jest konieczne, żebyśmy mogli odpowiedzieć — bez nich formularza nie wyślesz. Numer telefonu jest w pełni dobrowolny.

Przy wydarzeniach podanie danych dziecka i rodzica jest dobrowolne, ale bez nich nie przyjmiemy zgłoszenia — musimy wiedzieć, kogo mamy pod opieką i z kim się skontaktować. Podanie informacji o zdrowiu oraz zgody na wizerunek i publikację prac są całkowicie dobrowolne i nie wpływają na możliwość udziału dziecka w zajęciach.

14. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy nikogo. Nie mamy do tego ani narzędzi, ani powodu — na stronie nie działa żadne narzędzie analityczne ani reklamowe.

15. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane protokołem HTTPS — poznasz to po kłódce przy adresie w pasku przeglądarki. Dane, które wpisujesz w formularzu, są dzięki temu zabezpieczone przed odczytaniem w trakcie przesyłania.

Dostęp do skrzynki fundacji i do panelu strony mają wyłącznie członkowie Zarządu oraz osoba odpowiedzialna za obsługę techniczną strony. Papierowe formularze z wydarzeń przechowujemy w zamkniętej szafie w lokalu fundacji, a wgląd do nich mają tylko osoby, którym Zarząd wydał pisemne upoważnienie.

16. Zmiany polityki

Politykę zmieniamy, gdy zmieni się coś w tym, co robimy — na przykład gdy uruchomimy nowe narzędzie na stronie albo zaczniemy zbierać dane w nowym celu. Aktualna wersja zawsze znajduje się pod tym adresem.

Data ostatniej aktualizacji: 7 września 2026 r.