W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy przez stronę tourdefundacja.pl i w kontaktach z nami, po co to robimy, jak długo je przechowujemy i jakie masz prawa. Piszemy możliwie prosto. Jeśli coś jest niejasne – napisz do nas.
W skrócie
- Administratorem Twoich danych jest Tour de Fundacja z siedzibą w Kotkowie.
- Zbieramy tylko te dane, które są nam potrzebne: żeby odpowiedzieć na wiadomość, przygotować pobyt w Oazie Możliwości, wysyłać newsletter, przyjąć darowiznę i rozliczyć ją zgodnie z prawem.
- Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam działać (np. hosting, poczta, płatności), oraz instytucjom – gdy wymaga tego prawo.
- W każdej chwili możesz zapytać, jakie dane o Tobie mamy, poprawić je, usunąć albo wycofać zgodę.
- W sprawach danych osobowych pisz na: kontakt@tourdefundacja.pl.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Tour de Fundacja z siedzibą w Kotkowie, Kotkowo 75E, 14-105 Łukta, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000660366, NIP 5272794560 (dalej: „Fundacja” lub „my”).
Jak się z nami skontaktować:
- e-mail: kontakt@tourdefundacja.pl
- telefon: +48 603 729 794
- adres do korespondencji: Tour de Fundacja, Kotkowo 75E, 14-105 Łukta
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz pisać na kontakt@tourdefundacja.pl.
2. Skąd mamy Twoje dane
Najczęściej od Ciebie – gdy piszesz lub dzwonisz do nas, wypełniasz formularz, zapisujesz się na newsletter albo przekazujesz darowiznę.
Część danych dostajemy od innych:
- od operatora płatności – gdy wpłacasz darowiznę online,
- od banku – z wyciągu, gdy robisz przelew,
- od urzędu skarbowego – gdy przekazujesz nam 1,5% podatku i w zeznaniu zgodzisz się na przekazanie nam swoich danych,
- z serwisów społecznościowych – gdy obserwujesz nasz profil, komentujesz albo piszesz do nas.
3. Po co i na jakiej podstawie przetwarzamy dane
Podstawy prawne wskazujemy według RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólnego rozporządzenia o ochronie danych).
3.1. Kontakt – formularz kontaktowy, e-mail i telefon
- Jakie dane: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości i inne informacje, które nam przekażesz.
- Po co: żeby odpowiedzieć na wiadomość i kontaktować się z Tobą w Twojej sprawie – także w sprawie współpracy, partnerstwa, wolontariatu i usług księgowych Kompasu NGO.
- Podstawa: nasz prawnie uzasadniony interes, czyli możliwość odpowiadania na wiadomości (art. 6 ust. 1 lit. f RODO). Gdy pytasz o ofertę lub zawarcie umowy – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Jak długo: do zakończenia sprawy, a potem jeszcze przez 12 miesięcy – na wypadek, gdyby sprawa wróciła. Jeśli z rozmowy wyniknie umowa, dane przechowujemy tak długo, jak wymagają tego przepisy (patrz punkt 5).
3.2. Zapytanie o pobyt w Oazie Możliwości
- Jakie dane: imię i nazwisko, adres e-mail, numer telefonu, rodzaj pobytu, preferowany termin, liczba osób, treść wiadomości oraz – jeśli zechcesz je podać – informacje o potrzebach związanych z dostępnością.
- Po co: żeby odpowiedzieć na zapytanie, sprawdzić termin, przygotować ofertę i sam pobyt.
- Podstawa: działania na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Informacje o zdrowiu: potrzeby związane z dostępnością mogą dotyczyć zdrowia (np. sposobu poruszania się, diety). Podajesz je dobrowolnie. Wykorzystujemy je tylko po to, żeby dobrze przygotować pobyt – na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili.
- Dane innych osób: jeśli podajesz dane innych uczestników pobytu, poinformuj ich o tym i pokaż im tę politykę.
- Jak długo: jeśli do pobytu nie dojdzie – 6 miesięcy od ostatniego kontaktu. Jeśli dojdzie – przez czas pobytu i rozliczeń, a dokumenty księgowe tak długo, jak wymagają przepisy (punkt 5). Informacje o zdrowiu usuwamy w ciągu 30 dni po zakończeniu pobytu, chyba że poprosisz, żebyśmy je zachowali na kolejny przyjazd.
- Pobyty w ramach projektów: jeśli pobyt jest częścią projektu (np. finansowanego ze środków publicznych lub Unii Europejskiej), dane uczestników przetwarzamy także według zasad tego projektu. Uczestnicy dostają wtedy osobną informację o przetwarzaniu danych – razem z dokumentami zgłoszeniowymi.
3.3. Newsletter
- Jakie dane: adres e-mail.
- Po co: żeby wysyłać informacje o naszych działaniach, wydarzeniach, Oazie Możliwości, zbiórkach i sposobach wsparcia.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Ta sama zgoda pozwala nam wysyłać Ci wiadomości e-mail zgodnie z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
- Wypisanie się: w każdej chwili – linkiem w stopce każdego newslettera albo pisząc do nas.
- Narzędzie: newsletter wysyłamy przez GetResponse. Narzędzie pokazuje nam, czy wiadomość została otwarta i które linki kliknięto. Korzystamy z tego, żeby pisać ciekawiej – to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Jak długo: do czasu wypisania się. Potem możemy przechowywać adres e-mail i informację o zgodzie i jej wycofaniu przez 3 lata, żeby móc wykazać, że działaliśmy zgodnie z prawem.
3.4. Darowizny, wpłaty online i wpłaty na subkonta Podopiecznych
- Jakie dane: imię i nazwisko, adres e-mail, kwota, data i tytuł wpłaty, cel (np. wskazany Podopieczny), a przy przelewie także numer rachunku i inne dane z wyciągu bankowego. Przy wpłatach online operator płatności przekazuje nam informacje o transakcji.
- Płatności online: obsługuje je operator płatności wskazany przy formularzu wpłaty. Dane karty albo logowania do banku podajesz bezpośrednio operatorowi – nie nam. Operator przetwarza dane płatności na własnych zasadach, opisanych w jego polityce prywatności, do której link podajemy przy formularzu wpłaty.
- FaniMani: jeśli wspierasz nas przez FaniMani, Twoje dane przetwarza FaniMani na zasadach opisanych w swojej polityce prywatności.
- Po co i na jakiej podstawie:
- przyjęcie darowizny i przeznaczenie jej na wskazany cel – wykonanie umowy darowizny (art. 6 ust. 1 lit. b RODO),
- księgowość, rozliczenia podatkowe i sprawozdawczość – nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i podatkach),
- podziękowania, potwierdzenia wpłat, obsługa wpłat cyklicznych, reklamacji i zwrotów – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
- ustalenie, dochodzenie i obrona roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Jak długo: dokumenty księgowe – tak długo, jak wymagają przepisy o rachunkowości i podatkach, co do zasady 5 lat, licząc od początku roku następującego po roku, w którym otrzymaliśmy wpłatę. Dane do podziękowań i kontaktu – do czasu, gdy zgłosisz sprzeciw.
3.5. 1,5% podatku
Gdy przekazujesz nam 1,5% podatku, pieniądze przekazuje urząd skarbowy. Twoje dane dostajemy tylko wtedy, gdy w zeznaniu podatkowym zgodzisz się na ich przekazanie – i tylko w takim zakresie, na jaki się zgodzisz (np. imię, nazwisko, adres). Wykorzystujemy je wyłącznie po to, żeby Ci podziękować – to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy je do czasu sprzeciwu, nie dłużej niż 2 lata.
3.6. Podopieczni i inne osoby, które pokazujemy na stronie
- Profile Podopiecznych (imię, nazwisko, zdjęcie, historia, informacje o zdrowiu i potrzebach, cel szczegółowy do 1,5%) publikujemy tylko na podstawie pisemnej zgody Podopiecznego albo jego rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych – zgoda na rozpowszechnianie wizerunku). Zgodę można wycofać w każdej chwili – wtedy usuwamy profil lub wskazane informacje ze strony w ciągu 7 dni.
- Zespół i wolontariusze: imiona, funkcje, zdjęcia i opisy publikujemy za zgodą tych osób.
- Zdjęcia i filmy z wydarzeń: podczas wydarzeń możemy robić zdjęcia i nagrania, żeby pokazywać nasze działania na stronie i w mediach społecznościowych (art. 6 ust. 1 lit. f RODO). Wizerunek osób, które są tylko szczegółem większej całości – np. zgromadzenia czy imprezy publicznej – możemy rozpowszechniać bez zgody (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych). Zdjęcia, na których ktoś jest wyraźnie widoczny – zwłaszcza dzieci i Podopieczni – publikujemy tylko za zgodą. Jeśli nie chcesz, żeby Twoje zdjęcie było na stronie, napisz do nas – usuniemy je.
3.7. Media społecznościowe
- Prowadzimy profile: w serwisach Facebook i Instagram.
- Gdy obserwujesz nasz profil, komentujesz albo piszesz do nas, przetwarzamy nazwę Twojego profilu, zdjęcie profilowe i treści, które publikujesz lub nam wysyłasz – żeby prowadzić profil, odpowiadać na wiadomości i informować o naszych działaniach (art. 6 ust. 1 lit. f RODO).
- Za statystyki profili na Facebooku i Instagramie odpowiadamy wspólnie z Meta Platforms Ireland Ltd. Zasady tego współadministrowania opisuje Meta: https://www.facebook.com/legal/terms/page_controller_addendum.
- Na naszej stronie nie ma wtyczek społecznościowych (np. przycisków „Lubię to”). Linki do profili – także do profili członków zespołu – przenoszą Cię do serwisów zewnętrznych, które mają własne zasady prywatności.
3.8. Bezpieczeństwo strony
- Jakie dane: gdy wchodzisz na stronę, serwer zapisuje informacje techniczne (tzw. logi): adres IP, datę i godzinę, adres odwiedzanej podstrony, rodzaj przeglądarki i systemu. Wtyczka bezpieczeństwa Wordfence analizuje ruch na stronie, żeby blokować ataki. Wiadomości z formularzy mogą być sprawdzane pod kątem spamu przez usługę Akismet (Automattic Inc.).
- Po co i na jakiej podstawie: żeby strona działała bezpiecznie i prawidłowo – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Jak długo: zgodnie z ustawieniami hostingu i wtyczki bezpieczeństwa – zwykle do 30 dni. Nie używamy tych danych, żeby ustalać, kim jesteś – chyba że jest to konieczne do wyjaśnienia ataku lub naruszenia.
3.9. Treści z innych serwisów na naszej stronie
Niektóre podstrony pokazują treści z serwisów Google: mapę Google Maps (podstrona Kontakt) i filmy z YouTube (np. relacje z wydarzeń). Gdy wyświetlasz taką podstronę, Twoja przeglądarka łączy się z serwerami Google. Google otrzymuje wtedy m.in. Twój adres IP i może zapisać własne pliki cookies. Pokazujemy te treści, żeby ułatwić dojazd i pokazać nasze działania – to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zasady prywatności Google: https://policies.google.com/privacy?hl=pl.
3.10. Klienci Kompasu NGO
Dane, które powierzają nam organizacje korzystające z usług księgowych Kompasu NGO (np. dane pracowników do kadr i płac), przetwarzamy na podstawie umów o powierzenie przetwarzania danych. Ta polityka ich nie opisuje – zasady określa umowa z daną organizacją.
4. Komu przekazujemy dane
Przekazujemy dane tylko wtedy, gdy jest to potrzebne. Odbiorcami mogą być:
- home.pl S.A. z siedzibą w Szczecinie – hosting, czyli serwer, na którym działa strona i formularze,
- Google Ireland Limited – poczta e-mail i dokumenty (Google Workspace) oraz usługi opisane w punkcie 3.9,
- GetResponse S.A. z siedzibą w Gdańsku – wysyłka newslettera,
- operator płatności online oraz banki – przy obsłudze wpłat,
- firma lub osoba, która technicznie obsługuje stronę – tylko w zakresie potrzebnym do jej utrzymania i naprawy,
- doradcy prawni, księgowi i audytorzy – gdy jest to potrzebne,
- instytucje finansujące projekty i kontrolujące ich realizację – gdy uczestniczysz w projekcie albo jest to potrzebne do rozliczenia dotacji,
- organy publiczne (np. urząd skarbowy, sądy, policja) – tylko gdy wymagają tego przepisy,
- Poczta Polska i firmy kurierskie – gdy wysyłamy coś pocztą tradycyjną.
Firmy, które przetwarzają dane na nasze zlecenie, robią to na podstawie umów o powierzenie przetwarzania danych i tylko według naszych poleceń.
5. Jak długo przechowujemy dane
Przechowujemy dane tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy. Okresy dla poszczególnych celów podajemy w punkcie 3. Ogólne zasady:
- dane przetwarzane na podstawie zgody – do jej wycofania,
- dane przetwarzane na podstawie naszego prawnie uzasadnionego interesu – do skutecznego sprzeciwu albo do osiągnięcia celu,
- dane potrzebne do wykonania umowy – przez czas jej wykonywania,
- dane, których przechowywania wymagają przepisy (np. dokumenty księgowe) – przez okres wskazany w tych przepisach,
- dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń – do ich przedawnienia.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców (np. Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Wtedy dane są chronione na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku firm uczestniczących w programie EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz poprosić nas o informację o tych zabezpieczeniach.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych – gdy nie ma już podstaw, żeby je przechowywać,
- ograniczenia przetwarzania,
- przenoszenia danych – gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – wobec marketingu, w tym newslettera, w każdej chwili,
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem.
Jak skorzystać z praw: napisz na kontakt@tourdefundacja.pl albo zadzwoń: +48 603 729 794. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych sytuacjach możemy ten termin przedłużyć o kolejne dwa miesiące – wtedy Cię o tym poinformujemy. Możemy poprosić o informacje, które potwierdzą, że wniosek składasz Ty.
Skarga do PUODO: jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). Zachęcamy, żeby najpierw napisać do nas – postaramy się wyjaśnić sprawę.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez niektórych z nich nie zrobimy tego, o co prosisz – np. bez adresu e-mail nie zapiszemy Cię na newsletter, a bez danych kontaktowych nie odpowiemy na wiadomość. Pola obowiązkowe w formularzach oznaczamy gwiazdką (*).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Pliki cookies
Pliki cookies (ciasteczka) to małe pliki tekstowe, które strona zapisuje na Twoim urządzeniu, np. żeby zapamiętać ustawienia albo policzyć odwiedziny.
Sama strona tourdefundacja.pl nie zapisuje plików cookies u osób, które tylko ją przeglądają (stan na listopad 2026 r.). Pliki techniczne pojawiają się po zalogowaniu do panelu strony – dotyczy to tylko osób, które nią administrują. Pliki cookies mogą też zapisywać serwisy, których treści pokazujemy (punkt 3.9).
| Rodzaj | Do czego służą | Kto je zapisuje | Czy potrzebna zgoda |
|---|---|---|---|
| Niezbędne | logowanie do panelu strony, bezpieczeństwo | Fundacja (WordPress, Wordfence) | nie |
| Treści zewnętrzne | wyświetlanie mapy i filmów | Google (Google Maps, YouTube) | zapisywane dopiero po wyświetleniu podstrony z mapą lub filmem |
Na pliki cookies, które nie są niezbędne, potrzebujemy Twojej zgody – zgodnie z ustawą – Prawo komunikacji elektronicznej.
Jak zarządzać plikami cookies: możesz je usunąć lub zablokować w ustawieniach swojej przeglądarki (zwykle w sekcji „Prywatność” lub „Bezpieczeństwo”). Zablokowanie plików cookies może utrudnić korzystanie z niektórych funkcji strony – np. wyświetlenie mapy albo filmu.
10. Jak chronimy dane
Strona korzysta z szyfrowanego połączenia (adres zaczyna się od https). Dostęp do danych mają tylko upoważnione osoby z zespołu Fundacji i firmy, które przetwarzają dane na nasze zlecenie. Panel strony chroni wtyczka bezpieczeństwa. Kopie zapasowe strony wykonywane są regularnie po stronie hostingu.
11. Zmiany polityki prywatności
Politykę możemy zmieniać – np. gdy zaczniemy korzystać z nowego narzędzia albo zmienią się przepisy. Aktualna wersja jest zawsze na tej stronie. O ważnych zmianach poinformujemy na tej stronie.
Wersja 1.1, obowiązuje od 4 listopada 2026 r.