Kto jest Administratorem Twoich danych?

Administratorem Twoich danych osobowych jest Stowarzyszenie Akwedukt.

  • Siedziba: ul. Kościuszki 35/2, 82-500 Kwidzyn
  • Dane rejestrowe: KRS: 0000535860 | NIP: 5811959006 | REGON: 360458378
  • Kontakt e-mail: biuro@akwedukt.org.pl

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ w naszym przypadku nie jest to wymagane prawem. We wszystkich sprawach związanych z prywatnością pisz śmiało na podany wyżej adres e-mail.

Dlaczego i na jakiej podstawie przetwarzamy Twoje dane?

Zbieramy Twoje dane tylko wtedy, gdy jest to uzasadnione. Poniżej w prosty sposób wyjaśnia, dlaczego potrzebujemy Twoich danych, na jakiej podstawie prawnej to robimy i jak długo je zatrzymamy.

01

Obsługa zapytań i kontakt

Jakie dane zbieramy?
Imię, nazwisko, adres e-mail, ew. telefon (np. formularz na stronie, e-mail).

Podstawa prawna (RODO):
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – udzielenie odpowiedzi na Twoje pytanie.

Jaki jest okres przechowywania danych?
Do czasu zakończenia korespondencji w danej sprawie, a następnie przez okres przedawnienia ewentualnych roszczeń.

02

Rekrutacja i obsługa wolontariuszy

Jakie dane zbieramy?
Imię, nazwisko, wiek, kontakt. W EKS dodatkowo: nr dokumentu tożsamości, konto bankowe. Kontakt do osób bliskich w nagłych wypadkach.

Podstawa prawna (RODO):

Działania przed zawarciem umowy (art. 6 ust. 1 lit. b), zgoda (lit. a), ochrona żywotnych interesów (lit. d – dla nagłych wypadków).

Jaki jest okres przechowywania danych?
Do 5 lat od zamknięcia projektu (wymogi kontrolne instytucji finansujących: np. KE, Erasmus+).

03

Zapisy na Półkolonie i Wydarzenia

Jakie dane zbieramy?
Imię, nazwisko dziecka i opiekuna, wiek, kontakt. Dane o zdrowiu (zbierane papierowo).

Podstawa prawna (RODO):
Wykonanie umowy/regulaminu (art. 6 ust. 1 lit. b). Dla danych o zdrowiu: wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

Jaki jest okres przechowywania danych?
Zgodnie z przepisami prawa oświatowego oraz wytycznymi kontrolnymi grantodawców.

04

Logi serwera
(utrzymanie i bezpieczeństwo strony)

Jakie dane zbieramy?
Adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym.

Podstawa prawna (RODO):
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – zapewnienie bezpieczeństwa IT.

Jaki jest okres przechowywania danych?
Zazwyczaj kilka tygodni, w zależności od ustawień serwera.

05

Aplikacja mobilna Akwedukt
(powiadomienia, automatyczne tłumaczenie i diagnostyka)

Jakie dane zbieramy?
Aplikacja nie wymaga utworzenia konta ani podawania danych osobowych. Usługi Firebase Cloud Messaging, Firebase Installations oraz Google ML Kit mogą automatycznie przetwarzać identyfikator instalacji aplikacji, wersję aplikacji, informacje o urządzeniu i systemie operacyjnym, dane o korzystaniu z funkcji, dane diagnostyczne, informacje o wydajności, kody błędów oraz skonfigurowane lub rozpoznane języki. Treść artykułów jest tłumaczona lokalnie na urządzeniu i nie jest przesyłana do Google w celu wykonania tłumaczenia.

Podstawa prawna (RODO):
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – zapewnienie działania i bezpieczeństwa aplikacji, dostarczanie powiadomień, diagnozowanie błędów oraz poprawa jakości usług. Dane techniczne są przetwarzane przez Google Ireland Limited jako dostawcę usług i przesyłane za pomocą szyfrowanego połączenia.

Jaki jest okres przechowywania danych?
Dane techniczne są przechowywane przez okres niezbędny do świadczenia usług, zgodnie z zasadami i ustawieniami usług Google. Dane zapisane lokalnie są usuwane po wyczyszczeniu danych aplikacji lub jej odinstalowaniu.

Komu możemy przekazać Twoje dane?

Nie sprzedajemy Twoich danych. Przekazujemy je tylko zaufanym partnerom, którzy pomagają nam w codziennym działaniu Stowarzyszenia. Są to:

  • Dostawca hostingu: Netwave s.c. Artur Kuta, Michał Twaróg, ul. Startowa 17b/7, 80-461 Gdańsk, na którego serwerach utrzymywana jest nasza strona i poczta.
  • Usługi chmurowe i formularze: Google Ireland Limited (korzystamy m.in. z Google Workspace / Forms).
  • Podmioty obsługujące Stowarzyszenie: nasze biuro księgowe, firmy ubezpieczeniowe (ubezpieczenia wolontariuszy) oraz pomoc prawna.
  • Instytucje publiczne i grantodawcy: m.in. Urząd Marszałkowski, Narodowa Agencja, w celach kontrolnych i rozliczania dotacji.


W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. do USA w związku z używaniem narzędzi Google czy Meta), opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework).

Jakie masz prawa w związku ze swoimi danymi?

RODO daje Ci pełną kontrolę nad Twoimi danymi. Masz prawo do:

  • Dostępu do swoich danych i otrzymania ich kopii.
  • Sprostowania danych, jeśli są błędne lub nieaktualne.
  • Usunięcia danych ("prawo do bycia zapomnianym") – chyba że musimy je zatrzymać z uwagi na wymogi prawne i rozliczanie dotacji.
  • Ograniczenia przetwarzania lub przenoszenia danych.
  • Sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu.
  • Cofnięcia zgody – w dowolnym momencie (np. wypisanie się z newslettera). Cofnięcie zgody nie wpływa na to, co robiliśmy z danymi przed jej wycofaniem.


Aby skorzystać z tych praw, napisz do nas: biuro@akwedukt.org.pl. Jeśli uznasz, że naruszamy przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.