Polityka Prywatności, Bezpieczeństwa i Plików Cookie

§1
Kim jesteśmy – Administrator danych
1. Administratorem danych osobowych jest Towarzystwo Rozwijania Aktywności Dzieci „Szansa”,
Oddział Terenowy Warszawa‑Ochota, ul. Grójecka 79, 02‑094 Warszawa (dalej: Towarzystwo lub
Towarzystwo „Szansa”). Niniejsza Polityka obowiązuje na stronie internetowej oraz we wszystkich
działaniach statutowych (projekty edukacyjne, obozy dla dzieci, konferencje, OPS) i procesach
wewnętrznych (księgowość, kadry, IT, niszczenie dokumentacji).
2. Towarzystwo „Szansa” wyznaczyło Inspektora Ochrony Danych, z którym można skontaktować się
wysyłając pismo na adres do korespondencji lub maila na adres: szansa4[at]o2.pl.

§2
Jakie dane przetwarzamy i skąd je mamy
Kategorie: dane identyfikacyjne i kontaktowe, organizacyjne (udział w projektach / konferencjach /
obozach / zimowiskach / koloniach), rozliczeniowe, kadrowe, techniczne (logi), wizerunek (za zgodą)
oraz dane dotyczące zdrowia dzieci w zakresie niezbędnym do zapewnienia opieki i bezpieczeństwa.
Dane pochodzą bezpośrednio od Ciebie, od rodziców/opiekunów (dzieci), od
pracodawców/kontrahentów (osoby kontaktowe), partnerów projektowych oraz z publicznych źródeł.

§3
Cele i podstawy prawne
1. Działalność statutowa (projekty, obozy, konferencje, jednostki organizacyjne)
Podstawy: art. 6 ust. 1 lit. b RODO (umowa/uczestnictwo), art. 6 ust. 1 lit. c (obowiązki prawne,
warunki finansowania), art. 6 ust. 1 lit. f (organizacja i bezpieczeństwo).
2. Dane zdrowotne, w tym dane dzieci
Podstawy: art. 9 ust. 2 lit. a RODO (wyraźna zgoda rodzica/opiekuna) oraz – gdy to konieczne – art.
9 ust. 2 lit. c i h (ochrona życia/zdrowia, cele opieki).
3. Wizerunek
Publikacje statutowe, informacyjne, edukacyjne i promocyjne – wyłącznie na podstawie zgody (art.
6 ust. 1 lit. a RODO), możliwej do wycofania w każdym czasie.
4. Kadry, księgowość i podatki
Kadry/współpraca: art. 6 ust. 1 lit. b i c RODO. Księgowość/podatki: art. 6 ust. 1 lit. c RODO.
5. IT i bezpieczeństwo
Zapewnienie ciągłości i bezpieczeństwa systemów – art. 6 ust. 1 lit. f RODO.
6. Komunikacja (newsletter/wiadomości/korespondencja)
Uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dla kanałów wymagających – odrębna zgoda zgodnie
z przepisami o usługach elektronicznych.

§4
Konsorcja – niezależni Administratorzy danych
1. W projektach realizowanych z partnerami każdy działa jako odrębny administrator w zakresie
swoich zadań. Informujemy o rolach i odpowiedzialności w dokumentach projektu.

§ 5
Odbiorcy danych osobowych
1. Biuro rachunkowe, kadry/płace, dostawcy IT/hostingu, operatorzy poczty/komunikacji,
przewoźnicy i bazy noclegowe/wyżywienia (obozy), kadra wychowawcza/medyczna, podmiot
niszczący dokumentację, instytucje finansujące, partnerzy konsorcjów (jako niezależni
administratorzy).

§ 6
Okres przechowywania danych osobowych (retencja)
1. Projekty/konferencje/inne jednostki organizacyjne (np. Ośrodki Pomocy Społecznej): czas trwania
+ wymogi finansowania (zwykle 5–10 lat) + do 6 lat (roszczenia).
2. Obozy wyjazdowe/kolonie/zimowiska – dane organizacyjne: realizacja + do 6 lat. Dane zdrowotne
dzieci: tylko do celów opieki i bezpośrednio po jej zakończeniu (okres przedawnienia roszczeń).
3. Księgowość/podatki: min. 5 lat od końca roku podatkowego.
4. Akta osobowe: co do zasady 10 lat od zakończenia zatrudnienia (zgodnie z przepisami).

§ 7
Twoje prawa
1. Dostęp do danych, kopiowanie, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie
danych (jeśli możliwe), sprzeciw wobec przetwarzania danych (art. 6 ust. 1 lit. f), wycofanie zgody
na przetwarzanie danych osobowych oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00‑193 Warszawa).

§ 8
Obowiązek zbierania danych
1. Przetwarzanie przez nas części danych osobowych jest niezbędne do udziału w projektach /
obozach wyjazdowych/ realizacji umów/ udziału w konferencjach, itp. Dane zdrowotne dzieci
zbierane są dobrowolne, lecz konieczne do zapewnienia opieki na dzieckiem oraz zapewnienie mu
bezpieczeństwa. Zgoda na wizerunek jest dobrowolna i niewymagana do udziału w projektach
realizowanych przez nas.

§ 9
Zautomatyzowane decyzje
1. Nie podejmujemy decyzji w sposób zautomatyzowany oraz nie stosujemy profilowania w sposób
wywołujący skutki prawne.

§ 10
Polityka plików cookie
1. Używamy plików cookie własnych i stron trzecich. Bez zgody stosujemy wyłącznie cookies
niezbędne do działania serwisu i bezpieczeństwa. Na pozostałe kategorie (funkcjonalne,
analityczne, marketingowe/społecznościowe) prosimy o zgodę poprzez baner i centrum
preferencji. Zgoda jest dobrowolna i może być wycofana tak samo łatwo, jak została udzielona.

§ 11
Kategorie plików cookie oraz cele
1. Niezbędne – działanie serwisu i bezpieczeństwo (wyjątek ePrivacy dla niezbędnych).
2. Funkcjonalne – dodatkowe funkcje personalizacyjne (zgoda).
3. Analityczne – statystyka i pomiar (zgoda).
4. Marketingowe/społecznościowe – personalizacja, retargeting, wtyczki (zgoda).

§ 12
Twój wybór i wycofanie zgody
1. Baner zarządzania plikami cookie oferuje następujące opcje do wyboru. W centrum preferencji
podajemy czas życia ciastek i informację o dostępie stron trzecich. Zmiany preferencji dostępne są
w każdej chwili.

§ 13
Dane zdrowotne dzieci i ich wizerunek
1. Dane zdrowotne oraz wizerunek dzieci wymagają szczególnej ochrony.
2. Dane zdrowotne dzieci pozyskujemy tylko i wyłącznie w celu zapewnienia im bezpieczeństwa
podczas udziału w wyjątkowych projektach np. obozy wyjazdowe, kolonie, zimowiska, etc., lub
zgodnie umowami realizowanymi na zlecenie instytucji publicznych.
3. W usługach społeczeństwa informacyjnego oferowanych bezpośrednio dziecku – w Polsce
przyjmuje się próg 13 lat dla samodzielnej zgody; młodsi wymagają zgody rodzica/opiekuna.
4. Wizerunek dziecka publikujemy wyłącznie na podstawie zgody rodzica/opiekuna; zgoda może
zostać wycofana w każdej chwili.