Polityka prywatności

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu internetowego Fundacji Bullerbyn oraz w związku z działalnością Fundacji i prowadzonych przez nią placówek, w jakich celach i na jakiej podstawie, komu je powierzamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Informacje te przekazujemy zgodnie z art. 13 i 14 RODO.

1. Definicje

1. Administrator albo Fundacja – Fundacja Bullerbyn na rzecz wspólnoty dzieci i dorosłych (dane w pkt 2).
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym imię i nazwisko, adres e-mail, numer telefonu, adres IP urządzenia i identyfikatory internetowe.
3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. PKE – ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
5. Serwis – serwis internetowy Fundacji dostępny pod adresem https://klon2.bullerbyn.org.pl (adres bullerbyn.pl przekierowuje do Serwisu).
6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcji.
7. NPPP – Niepubliczna Poradnia Psychologiczno-Pedagogiczna Bullerbyn, której organem prowadzącym jest Fundacja.
8. NPOW – Niepubliczna Placówka Oświatowo-Wychowawcza „Wioska Bullerbyn”, której organem prowadzącym jest Fundacja.

2. Administrator danych osobowych

Administratorem danych osobowych jest Fundacja Bullerbyn na rzecz wspólnoty dzieci i dorosłych z siedzibą w Wilczej Górze, ul. Nieziemska 1, 05-506 Wilcza Góra, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej oraz do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000292425, NIP 1231134020, posiadająca status organizacji pożytku publicznego.

Adres do korespondencji: Aleja Wyzwolenia 7, 00-572 Warszawa. Adres do doręczeń elektronicznych: AE:PL-40829-59191-HVJBW-32.

3. Kontakt w sprawach ochrony danych osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się z Administratorem pod adresem e-mail iod@bullerbyn.pl lub listownie na adres do korespondencji z dopiskiem „Ochrona danych osobowych”.

4. Przetwarzanie danych w związku z korzystaniem z Serwisu

4.1. Korzystanie z Serwisu

Serwis udostępnia treści bez konieczności rejestracji. Podczas korzystania z Serwisu serwer i dostawca infrastruktury automatycznie zapisują dane techniczne: adres IP, datę i godzinę żądania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego. Ruch do Serwisu przechodzi przez sieć Cloudflare, która chroni Serwis przed atakami i ruchem generowanym przez boty, a w Serwisie działa zapora sieciowa Wordfence. Dane te przetwarzamy w celu:

• udostępniania treści Serwisu – podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu serwisu informującego o działalności Fundacji (art. 6 ust. 1 lit. f RODO);
• zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, w tym ochrony przed nadużyciami i atakami – podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).

4.2. Formularz zgłoszeniowy do Grupy Edukacyjnej Bullerbyn

Przyciski „Wypełnij formularz”, „Umów się na spotkanie” i „Masz pytania? Napisz do nas” prowadzą do formularza zgłoszeniowego przygotowanego w usłudze Microsoft Forms. Formularz wypełnia rodzic lub opiekun prawny dziecka – od niego pozyskujemy także dane dziecka. W formularzu podaje się: wybraną formę spełniania obowiązku szkolnego (edukacja domowa lub program stacjonarny) i program, informację, czy dziecko posiada orzeczenie o potrzebie kształcenia specjalnego, imię i nazwisko dziecka, imię i nazwisko, adres e-mail i numer telefonu opiekuna prawnego, rok szkolny, etap edukacyjny i klasę, uzasadnienie zgłoszenia wraz z informacjami o barierach w funkcjonowaniu dziecka oraz informację, skąd opiekun dowiedział się o projektach Fundacji.

Dane przetwarzamy w celu:

• nawiązania kontaktu z opiekunem w związku z zamiarem zapisania dziecka do projektu Grupy Edukacyjnej Bullerbyn – podstawą jest zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO);
• przedstawienia oferty i przeprowadzenia rekrutacji, jeżeli opiekun chce kontynuować zapis – podstawą jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• w zakresie informacji o orzeczeniu o potrzebie kształcenia specjalnego i barierach w funkcjonowaniu dziecka, które mogą ujawniać dane dotyczące zdrowia – podstawą jest wyraźna zgoda opiekuna prawnego wyrażona w formularzu (art. 9 ust. 2 lit. a RODO); informacje te wykorzystujemy wyłącznie do oceny, jaki program i jakie wsparcie będą odpowiednie dla dziecka;
• oceny, które źródła informacji o Fundacji są skuteczne – podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• wykazania udzielenia zgody oraz ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie danych dotyczących zdrowia – niezbędność do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).

Odpowiedzi trafiają do konta Fundacji w usłudze Microsoft 365. Formularz otwiera się w nowej karcie na stronie Microsoft; przy jego wypełnianiu Microsoft przetwarza także dane techniczne połączenia na własny rachunek. Zgodę można wycofać w każdej chwili, pisząc na adres iod@bullerbyn.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Kliknięcie przycisku prowadzącego do formularza może zostać zarejestrowane jako konwersja w Google Ads (pkt 4.4). Do Google nie są przekazywane treści wpisane w formularzu.

4.3. Kontakt e-mailowy i telefoniczny

Jeżeli Użytkownik kontaktuje się z Fundacją lub jej placówkami drogą elektroniczną albo telefonicznie, przetwarzamy dane zawarte w korespondencji lub przekazane w rozmowie (w szczególności imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości) w celu udzielenia odpowiedzi i obsługi sprawy. Podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Prosimy nie przesyłać w pierwszej wiadomości informacji o zdrowiu dziecka; jeżeli korespondencja je zawiera, wykorzystujemy je wyłącznie w zakresie niezbędnym do obsługi sprawy, z której powodu zostały przekazane. Poczta w domenie bullerbyn.pl działa w usłudze Microsoft 365, a w domenie bullerbyn.org.pl – w usłudze Google Workspace.

4.4. Pomiar skuteczności reklam (Google Ads)

Fundacja promuje swoje programy w reklamach Google Ads. Po wyrażeniu zgody na pliki cookie w kategorii „Marketing” tag Google zapisuje w urządzeniu Użytkownika pliki cookie (m.in. _gcl_au, _gcl_aw) i odczytuje je, aby powiązać kliknięcie reklamy z działaniem w Serwisie, w szczególności z kliknięciem przycisku prowadzącego do formularza zgłoszeniowego. Fundacja otrzymuje od Google zbiorcze raporty o liczbie takich działań. Dane te mogą być wykorzystywane także do wyświetlania reklam Fundacji osobom, które wcześniej odwiedziły Serwis (remarketing).

Podstawą przechowywania informacji i uzyskiwania do nich dostępu w urządzeniu jest zgoda, o której mowa w art. 399 ust. 1 pkt 2 w związku z art. 400 PKE, a podstawą przetwarzania danych osobowych – zgoda (art. 6 ust. 1 lit. a RODO). Google Ireland Limited przetwarza te dane także jako odrębny administrator, na zasadach określonych w warunkach Google Ads i w polityce prywatności Google.

Bez zgody w kategorii „Marketing” – zarówno przed dokonaniem wyboru w banerze, jak i po kliknięciu „Odmów” – tag Google nie jest uruchamiany i do Google nie są przesyłane żadne dane. Po wycofaniu zgody tag przestaje być uruchamiany.

4.5. Analityka GetResponse Web Connect

Po wyrażeniu zgody na pliki cookie w kategorii „Marketing” w Serwisie uruchamia się skrypt GetResponse Web Connect (ładowany z adresu mailing.bullerbyn.pl), który rejestruje odwiedziny stron Serwisu i może powiązać je z kontaktem zapisanym w bazie mailingowej Fundacji prowadzonej w systemie GetResponse, jeżeli Użytkownik jest takim kontaktem. Celem jest dopasowanie wysyłanych informacji do zainteresowań odbiorców. Podstawą przechowywania informacji i uzyskiwania do nich dostępu w urządzeniu jest zgoda, o której mowa w art. 399 ust. 1 pkt 2 w związku z art. 400 PKE, a podstawą przetwarzania danych osobowych – zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody skrypt nie jest uruchamiany.

4.6. Filmy YouTube

Niektóre strony Serwisu zawierają osadzone filmy z serwisu YouTube. Do czasu wyrażenia zgody na pliki cookie w kategorii „Marketing” filmy są blokowane i zamiast nich wyświetla się informacja o konieczności wyrażenia zgody. Po wyrażeniu zgody odtwarzacz łączy się z serwerami Google Ireland Limited, który zapisuje w urządzeniu pliki cookie i przetwarza dane o odtworzeniu jako odrębny administrator. Podstawą jest zgoda (art. 399 ust. 1 pkt 2 w związku z art. 400 PKE oraz art. 6 ust. 1 lit. a RODO).

4.7. Wsparcie Fundacji

Serwis nie zbiera danych w związku z przekazaniem darowizny lub 1,5% podatku. Darowizny przyjmujemy przelewem na rachunek bankowy Fundacji, a dane zawarte w potwierdzeniu przelewu (imię i nazwisko lub nazwa, numer rachunku, kwota, tytuł) przetwarzamy w celu ewidencji darowizn i wypełnienia obowiązków wynikających z przepisów o rachunkowości i podatkowych (art. 6 ust. 1 lit. c RODO). Program FaniMani działa w serwisie zewnętrznym na zasadach jego operatora.

4.8. Odnośniki do innych serwisów

Serwis zawiera odnośniki do profili Fundacji i jej placówek w serwisach Facebook i Instagram, do map Google oraz do innych stron internetowych (formularz zgłoszeniowy w Microsoft Forms opisuje pkt 4.2 – administratorem danych w nim podawanych jest Fundacja). Odnośniki nie przekazują danych do tych serwisów do czasu ich kliknięcia. Po przejściu na nie obowiązują zasady prywatności ich administratorów.

5. Przetwarzanie danych w związku z działalnością Fundacji i jej placówek

Dane dzieci i uczestników, o których mowa w pkt 5.1-5.3, pozyskujemy od ich rodziców lub opiekunów prawnych. Dane dotyczące zdrowia dzieci i uczestników przetwarzamy wyłącznie w zakresie, w jakim zezwalają na to przepisy prawa oświatowego i przepisy o wypoczynku dzieci i młodzieży, albo na podstawie wyraźnej zgody rodzica lub opiekuna prawnego (art. 9 ust. 2 RODO).

5.1. Uczestnicy wypoczynku i imprez turystycznych oraz ich przedstawiciele

Jeżeli jesteś uczestnikiem lub przedstawicielem prawnym uczestnika wypoczynku lub imprezy turystycznej organizowanej przez Fundację, Twoje dane osobowe i dane osobowe uczestnika przetwarzamy:

• w celach niezbędnych do wykonania umowy o udział w wypoczynku lub imprezie, w tym w związku z rejestracją w formularzu rejestracyjnym lub rezerwacją udziału, oraz do podjęcia działań na żądanie uczestnika lub jego przedstawiciela ustawowego przed zawarciem umowy – podstawą jest art. 6 ust. 1 lit. b RODO;
• w celach niezbędnych do wykonania obowiązków prawnych ciążących na Fundacji, w szczególności wynikających z przepisów o wypoczynku dzieci i młodzieży oraz o imprezach turystycznych, a także w zakresie procedur meldunkowych uczestnika w miejscu pobytu – podstawą jest art. 6 ust. 1 lit. c RODO;
• w celach wynikających z prawnie uzasadnionych interesów Fundacji, w szczególności: prawidłowej realizacji wypoczynku, zapewnienia opieki nad uczestnikiem, zapewnienia kontaktu z przedstawicielem ustawowym uczestnika, weryfikacji tożsamości osób uprawnionych do udziału oraz dochodzenia roszczeń i obrony przed nimi – podstawą jest art. 6 ust. 1 lit. f RODO;
• w celu marketingu produktów i usług Fundacji, jeżeli wyrazisz na to zgodę – podstawą jest art. 6 ust. 1 lit. a RODO, a przy przesyłaniu informacji handlowej e-mailem lub telefonicznie – także zgoda, o której mowa w art. 398 ust. 1 PKE.

Jeżeli opłata za wypoczynek jest wnoszona za pośrednictwem operatora płatności, dane niezbędne do jej realizacji otrzymuje ten operator.

5.2. Osoby korzystające z usług NPPP i ich przedstawiciele

Jeżeli korzystasz z usług NPPP albo jesteś przedstawicielem prawnym osoby z nich korzystającej, dane osobowe przetwarzamy:

• w celach niezbędnych do wykonania umowy o korzystanie z usług NPPP, w szczególności do udzielenia pomocy psychologiczno-pedagogicznej – podstawą jest art. 6 ust. 1 lit. b RODO;
• w celach niezbędnych do wykonania obowiązków prawnych dotyczących prowadzenia dokumentacji poradni psychologiczno-pedagogicznej, wynikających z przepisów prawa oświatowego – podstawą jest art. 6 ust. 1 lit. c RODO;
• w celach wynikających z prawnie uzasadnionych interesów Fundacji, w szczególności: zapewnienia kontaktu z przedstawicielem ustawowym oraz dochodzenia roszczeń i obrony przed nimi – podstawą jest art. 6 ust. 1 lit. f RODO;
• w celu marketingu produktów i usług Fundacji, jeżeli wyrazisz na to zgodę – podstawą jest art. 6 ust. 1 lit. a RODO, a przy przesyłaniu informacji handlowej e-mailem lub telefonicznie – także zgoda, o której mowa w art. 398 ust. 1 PKE.

5.3. Osoby korzystające z usług NPOW i ich przedstawiciele

Jeżeli korzystasz z usług NPOW albo jesteś przedstawicielem prawnym osoby z nich korzystającej, dane osobowe przetwarzamy:

• w celach niezbędnych do wykonania umowy o korzystanie z usług NPOW oraz do podjęcia działań na żądanie uczestnika lub jego przedstawiciela ustawowego przed zawarciem umowy – podstawą jest art. 6 ust. 1 lit. b RODO;
• w celach niezbędnych do wykonania obowiązków prawnych ciążących na Fundacji, w szczególności wynikających z przepisów prawa oświatowego i o systemie informacji oświatowej – podstawą jest art. 6 ust. 1 lit. c RODO;
• w celach wynikających z prawnie uzasadnionych interesów Fundacji, w szczególności: zapewnienia kontaktu z przedstawicielem ustawowym uczestnika oraz dochodzenia roszczeń i obrony przed nimi – podstawą jest art. 6 ust. 1 lit. f RODO;
• w celu marketingu produktów i usług Fundacji, jeżeli wyrazisz na to zgodę – podstawą jest art. 6 ust. 1 lit. a RODO, a przy przesyłaniu informacji handlowej e-mailem lub telefonicznie – także zgoda, o której mowa w art. 398 ust. 1 PKE.

5.4. Osoby zawierające umowy z Fundacją

Jeżeli jesteś osobą fizyczną, w tym prowadzącą jednoosobową działalność gospodarczą, zmierzającą do zawarcia umowy z Fundacją, Twoje dane osobowe przetwarzamy w celu zawarcia i wykonania umowy albo podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia obowiązków prawnych ciążących na Fundacji, w szczególności wynikających z przepisów podatkowych, ubezpieczeniowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).

5.5. Osoby reprezentujące kontrahentów Fundacji

Jeżeli jesteś osobą fizyczną reprezentującą kontrahenta Fundacji lub wyznaczoną do kontaktu z Fundacją, przetwarzamy Twoje dane kontaktowe i służbowe: imię i nazwisko, stanowisko lub funkcję, adres e-mail i numer telefonu. Dane te otrzymujemy od Ciebie albo od kontrahenta, którego reprezentujesz lub który wyznaczył Cię do kontaktu. Przetwarzamy je w celach wynikających z prawnie uzasadnionych interesów Fundacji – zapewnienia kontaktu z kontrahentem, weryfikacji, czy osoba kontaktująca się z Fundacją jest uprawniona do działania w imieniu kontrahenta, oraz zawarcia i wykonania umowy pomiędzy Fundacją a reprezentowanym podmiotem (art. 6 ust. 1 lit. f RODO), a także w celu wypełnienia obowiązków wynikających z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).

6. Pliki cookie i podobne technologie

Przy pierwszej wizycie w Serwisie wyświetla się baner, w którym Użytkownik może zaakceptować wszystkie kategorie plików cookie, odmówić zgody albo wybrać kategorie w preferencjach. Bez zgody w urządzeniu zapisywane lub odczytywane są wyłącznie informacje niezbędne do świadczenia usługi:

• pliki cookie zapamiętujące decyzję Użytkownika w banerze (cmplz_*), aby baner nie wyświetlał się przy każdej wizycie;
• pliki cookie ustawiane przez dostawcę infrastruktury (Cloudflare, Inc.) w celu ochrony Serwisu przed ruchem generowanym przez boty i atakami;
• ustawienia raportowania błędów sieciowych (Network Error Logging), które przeglądarka zapamiętuje na podstawie nagłówków przesyłanych przez dostawcę infrastruktury, aby zgłaszać mu problemy z połączeniem z Serwisem.

Zgodnie z art. 399 ust. 3 PKE przechowywanie tych informacji i dostęp do nich nie wymagają zgody, ponieważ są konieczne do transmisji komunikatów lub do dostarczania usługi świadczonej drogą elektroniczną, żądanej przez Użytkownika.

Za zgodą w kategorii „Marketing” w urządzeniu zapisywane i odczytywane są pliki cookie Google Ads (pkt 4.4), GetResponse Web Connect (pkt 4.5) i odtwarzacza YouTube (pkt 4.6). Serwis nie korzysta obecnie z narzędzi w kategoriach „Preferencje” i „Statystyka”.

Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Zarządzaj zgodą” widocznym w Serwisie albo w ustawieniach zgody poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Użytkownik może także zmienić warunki przechowywania plików cookie w ustawieniach przeglądarki.

7. Odbiorcy danych

Dane osobowe powierzamy podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO:

• Microsoft Ireland Operations Limited – dostawca usługi Microsoft 365, w tym poczty elektronicznej w domenie bullerbyn.pl i formularza Microsoft Forms;
• Google Ireland Limited – dostawca usługi Google Workspace, w tym poczty elektronicznej w domenie bullerbyn.org.pl;
• GetResponse S.A., al. Grunwaldzka 413, 80-309 Gdańsk – dostawca systemu mailingowego i narzędzia Web Connect;
• Cloudflare, Inc. – dostawca usług dostarczania treści i ochrony Serwisu;
• dostawca usługi hostingu Serwisu oraz dostawcy narzędzi zabezpieczających Serwis;
• podwykonawcy i osoby prowadzące zajęcia indywidualne i grupowe w zakresie usług świadczonych przez Fundację;
• podmioty wspierające Fundację w obsłudze działalności, w tym biura rachunkowe oraz dostawcy usług IT, administracyjnych i wsparcia procesów marketingowych.

Odbiorcami danych, którzy przetwarzają je jako odrębni administratorzy, są ponadto:

• Google Ireland Limited – w zakresie Google Ads i YouTube (pkt 4.4 i 4.6);
• Microsoft Ireland Operations Limited – w zakresie danych technicznych połączenia przy korzystaniu z formularza Microsoft Forms (pkt 4.2);
• banki prowadzące rachunki Fundacji oraz operatorzy płatności – w zakresie danych z przelewów i płatności;
• kancelarie prawne świadczące pomoc prawną na rzecz Fundacji;
• organy publiczne – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom do ich własnych celów marketingowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług niektórych dostawców (w szczególności Cloudflare, Inc. oraz podmiotów z grup Google i Microsoft) może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. W takim przypadku przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach programu EU-US Data Privacy Framework) albo – jeżeli Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony w odniesieniu do danego odbiorcy – na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Okres przechowywania danych

• dane techniczne i logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, ustalany przez dostawców hostingu i infrastruktury, a w razie incydentu bezpieczeństwa lub sporu – do jego wyjaśnienia i upływu okresu przedawnienia roszczeń;
• dane z formularza zgłoszeniowego – do zakończenia rekrutacji na rok szkolny, którego dotyczy zgłoszenie; dane przetwarzane na podstawie zgody usuwamy wcześniej, jeżeli zgoda zostanie wycofana, z wyjątkiem danych niezbędnych do wykazania jej udzielenia i obrony przed roszczeniami; jeżeli dojdzie do zawarcia umowy – dane niezbędne do jej wykonania przechowujemy zgodnie z zasadami dla umów i obowiązków prawnych opisanymi poniżej, a pozostałe usuwamy;
• korespondencja – przez okres niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń;
• dane przetwarzane na podstawie zgody (pkt 4.4-4.6 oraz zgody marketingowe z pkt 5) – do czasu wycofania zgody, a pliki cookie – przez okres ich ważności;
• dane przetwarzane w celu wykonania umów – przez okres trwania umowy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• dane przetwarzane w celu wypełnienia obowiązków prawnych – przez okres wskazany w przepisach, w szczególności w przepisach prawa oświatowego dotyczących dokumentacji poradni i placówek, w przepisach o wypoczynku dzieci i młodzieży oraz w przepisach o rachunkowości i podatkowych;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu albo osiągnięcia celu, a następnie przez okres przedawnienia ewentualnych roszczeń.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

10. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawo sprzeciwu. W dowolnym momencie można wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO). Wobec przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez uzasadnienia; po jego wniesieniu nie przetwarzamy już danych do tych celów (art. 21 ust. 2 i 3 RODO).

Prawa dziecka wykonuje co do zasady jego przedstawiciel ustawowy. Wnioski można kierować na adres iod@bullerbyn.pl lub listownie na adres do korespondencji. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku; w razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w terminie miesiąca (art. 12 ust. 3 RODO).

11. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

12. Dobrowolność podania danych

• Przeglądanie Serwisu nie wymaga rejestracji ani podawania danych w formularzach; przeglądarka przesyła automatycznie jedynie dane techniczne opisane w pkt 4.1, bez których nie da się wyświetlić strony.
• Wypełnienie formularza zgłoszeniowego jest dobrowolne. Pola formularza są wymagane – bez ich wypełnienia i bez wyrażenia zgody formularza nie da się wysłać, a my nie możemy nawiązać kontaktu w sprawie zapisu. Zgłoszenie można też przekazać e-mailem lub telefonicznie, korzystając z danych kontaktowych w Serwisie.
• Podanie danych jest warunkiem zawarcia i wykonania umowy z Fundacją (pkt 5) – bez nich zawarcie umowy, przyjęcie dziecka do placówki lub na wypoczynek nie jest możliwe. W zakresie wynikającym z przepisów (w szczególności prawa oświatowego, o wypoczynku dzieci i młodzieży, podatkowych i o rachunkowości) podanie danych jest wymogiem ustawowym.
• Podanie danych w korespondencji jest dobrowolne; bez nich nie możemy odpowiedzieć.
• Wyrażenie zgód na pliki cookie i na marketing jest dobrowolne; ich brak nie ogranicza korzystania z Serwisu, poza odtwarzaniem filmów YouTube.

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływały.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), zaporę sieciową, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz wymaganie od podmiotów przetwarzających stosowania odpowiednich zabezpieczeń. Naruszenia ochrony danych zgłaszamy Prezesowi UODO i osobom, których dane dotyczą, w przypadkach wymaganych przepisami.

15. Zmiany polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, w szczególności w przypadku zmiany sposobu przetwarzania danych. Aktualna wersja obowiązuje od 1 listopada 2026 r.