Polityka prywatności

Szkic do weryfikacji prawnej. Ta polityka jest szkicem; przed ostateczną publikacją sprawdzi ją prawnik. Opis techniczny odpowiada stanowi portalu z 2026-10-03; po każdej zmianie (formularze, Punkt pomocy, nowe usługi) zaktualizujemy politykę.

Administratorem danych jest Fundacja Ludzka Miara z siedzibą w Żurawicy. Fundacja jest w trakcie rejestracji; pełny adres siedziby oraz numery KRS, NIP i REGON podamy po wpisie do KRS.

Kontakt w sprawach danych osobowych: fundacja@miara.org.pl. Informację o ewentualnym inspektorze ochrony danych uzupełnimy po wpisie fundacji do KRS.

Portal nie zawiera reklam, nie profiluje odwiedzających, nie sprzedaje danych i nie używa ciasteczek do śledzenia. Strony publiczne można czytać bez zakładania konta i bez podawania danych.

Serwer, na którym działa portal, jak każdy serwer WWW przetwarza w czasie połączenia adres IP i dane techniczne żądania (np. adres strony, przeglądarka). Dane te są potrzebne do dostarczenia strony i zapewnienia bezpieczeństwa (ochrona przed atakami). Podstawa prawna: prawnie uzasadniony interes administratora — bezpieczeństwo i działanie portalu (art. 6 ust. 1 lit. f RODO). Okres przechowywania logów podajemy w punkcie 5.

Liczymy odwiedziny narzędziem Rybbit działającym na serwerze kontrolowanym przez fundację i jej operatora technicznego, a nie w usłudze zewnętrznej firmy reklamowej. Ustawienia, które zastosowaliśmy:

• bez ciasteczek i bez zapisywania czegokolwiek w przeglądarce odwiedzającego;
• adres IP nie jest zapisywany w bazie statystyk; na jego podstawie (razem z danymi przeglądarki) powstaje jedynie skrót, który ma dzienną sól, więc nie da się powiązać wizyt tej samej osoby z różnych dni;
• bez nagrywania sesji i bez zapisywania parametrów adresów URL;
• skrypt statystyk ładuje się z domeny portalu (miara.org.pl), więc przeglądarka nie łączy się w tym celu z obcą domeną;
• statystyki nie obejmują panelu redakcyjnego ani stron formularzy;
• panel statystyk ma być publiczny (zgodnie z zasadą jawności fundacji); jego adres podamy po uruchomieniu.

Celem jest wiedza o tym, które treści są czytane. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Panel redakcyjny portalu jest dostępny wyłącznie dla zespołu fundacji. Logowanie obsługuje usługa Supabase Auth. Przetwarzamy adres e-mail i dane niezbędne do logowania i zabezpieczenia konta (np. identyfikator użytkownika, dane sesji). Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i obsługa portalu) oraz, wobec osób współpracujących, art. 6 ust. 1 lit. b lub f. Odwiedzający nie zakładają kont.

Gdy piszesz na adres fundacji (np. fundacja@miara.org.pl), przetwarzamy treść wiadomości i Twój adres e-mail w celu odpowiedzi i prowadzenia korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO; jeśli wiadomość dotyczy zawarcia umowy lub współpracy — lit. b. Pocztę obsługuje serwer pocztowy (Stalwart) kontrolowany przez fundację i jej operatora technicznego. Okres przechowywania korespondencji podajemy w punkcie 5.

W chwili publikacji tej strony portal nie udostępnia formularzy zbierających dane osobowe od odwiedzających. Przed uruchomieniem formularzy (w tym Punktu pomocy dla osób poszkodowanych decyzją systemu AI) polityka zostanie uzupełniona; planowana jest wcześniej ocena skutków dla ochrony danych.

Umowy powierzenia przetwarzania danych (DPA) z Supabase i pozostałymi dostawcami zawrzemy przed uruchomieniem funkcji, które przetwarzają w ich usługach dane osobowe. Ponieważ dostawca jest spółką z USA, a dane są przechowywane w UE, ewentualny transfer poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO.

Dane nie są przekazywane sieciom reklamowym ani brokerom danych.

• statystyki: uzupełnimy po wpisie fundacji do KRS;
• logi serwera: uzupełnimy po wpisie fundacji do KRS;
• konta zespołu: do czasu zakończenia współpracy;
• korespondencja: uzupełnimy po wpisie fundacji do KRS.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na adres podany w punkcie 1. Podanie danych jest dobrowolne; przy samym czytaniu portalu nie musisz ich podawać.

Nie podejmujemy wobec odwiedzających decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Połączenie z portalem jest szyfrowane (HTTPS). Serwer aplikacji działa na odrębnym koncie systemowym z ograniczonymi uprawnieniami. Kopie zapasowe bazy wykonujemy regularnie na serwerach fundacji i jej operatora.

Aktualną wersję publikujemy na tej stronie z datą ostatniej aktualizacji (w nagłówku). Data obowiązywania: uzupełnimy po wpisie fundacji do KRS.