Polityka prywatności

§1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Stowarzyszenie Break Free z siedzibą w Polsce. Poniżej znajdziesz wszystkie dane rejestrowe i kontakt.

• Pełna nazwa: Stowarzyszenie Break Free
• Adres siedziby: [PLACEHOLDER:ADRES] (np. ul. Przykładowa 12, 00-001 Miasto)
• KRS: [PLACEHOLDER:KRS]
• NIP: [PLACEHOLDER:NIP]
• REGON: [PLACEHOLDER:REGON]
• Email kontaktowy: kontakt@stowarzyszenie.pl

Inspektor Ochrony Danych (IOD)

Wyznaczyliśmy Inspektora Ochrony Danych. Możesz się z nim skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw, które Ci przysługują:

• Imię i nazwisko IOD: [PLACEHOLDER:IOD_IMIE_NAZWISKO]
• Email IOD: iod@stowarzyszenie.pl

Jeśli IOD nie został wyznaczony, kontakt we wszystkich sprawach dotyczących prywatności kierujesz bezpośrednio do nas: kontakt@stowarzyszenie.pl. Odpowiemy w ciągu 30 dni.

§2. Jakie dane zbieramy

Zbieramy tylko te dane, których naprawdę potrzebujemy, żeby Ci pomóc, odpowiedzieć na Twoje pytanie albo prowadzić działalność statutową stowarzyszenia. Nie zbieramy danych „na wszelki wypadek”.

a) Dane podstawowe (gdy piszesz do nas)

• Imię (jeśli sam je podasz)
• Adres email
• Treść wiadomości
• Adres IP urządzenia, z którego korzystasz
• Informacje techniczne o Twojej przeglądarce i systemie

b) Dane szczególnej kategorii — zdrowie, art. 9 RODO

Stowarzyszenie Break Free pomaga osobom doświadczającym uzależnień, depresji i kryzysów psychicznych. Jeżeli sam piszesz do nas o swoim zdrowiu, uzależnieniu, kryzysie psychicznym albo o sytuacji bliskiej Ci osoby — to są dane szczególnej kategorii w rozumieniu art. 9 RODO (dane wrażliwe dotyczące zdrowia).

Ważne: takie dane przetwarzamy tylko za Twoją wyraźną zgodą i wyłącznie po to, żeby Ci pomóc. Nigdy nie wykorzystujemy ich do celów marketingowych, nie sprzedajemy ich, nie udostępniamy osobom postronnym. Masz prawo w każdej chwili wycofać zgodę bez żadnych konsekwencji dla wcześniejszej pomocy, którą otrzymałeś.

Dostęp do tych danych ma wąskie grono uprawnionych osób (terapeuci, koordynatorzy pomocy, IOD), które są zobowiązane do zachowania tajemnicy zawodowej i poufności.

c) Dane wolontariuszy i darczyńców

• Imię i nazwisko
• Adres email i numer telefonu
• Adres do korespondencji (przy wolontariacie wymagającym umowy)
• Dyspozycyjność i obszary wsparcia (wolontariat)
• Kwota darowizny i numer rachunku, z którego wpłynęła (darczyńcy)

d) Dane analityczne (z Twojej zgody)

• Pliki cookies analityczne
• Anonimowe informacje o sposobie przeglądania strony (które artykuły czytasz, ile czasu spędzasz na stronie)

Te dane są w pełni anonimowe i nie pozwalają na identyfikację konkretnej osoby. Pomagają nam tylko zrozumieć, które materiały są dla Ciebie najbardziej pomocne.

§3. Dlaczego je przetwarzamy (cele i podstawy prawne)

Każde przetwarzanie Twoich danych ma konkretny cel i opiera się na konkretnej podstawie prawnej z RODO. Tabela poniżej pokazuje wszystko w jednym miejscu.

Cel	Podstawa prawna	Dane	Czas przechowywania
Odpowiedź na zapytanie kontaktowe	art. 6(1)(f) RODO prawnie uzasadniony interes	Email, imię, treść wiadomości	12 miesięcy od ostatniego kontaktu
Pomoc terapeutyczna i interwencja kryzysowa (SOS)	art. 9(2)(a) RODO wyraźna zgoda + art. 9(2)(h) profilaktyka zdrowotna	Wszystkie dane, które sam podasz, w tym dane o zdrowiu	Do odwołania zgody, maksymalnie 5 lat
Newsletter i wysyłka materiałów edukacyjnych	art. 6(1)(a) RODO zgoda	Email	Do odwołania zgody
Obsługa darowizn i obowiązki księgowe	art. 6(1)(c) RODO obowiązek prawny (ustawa o rachunkowości)	Imię i nazwisko darczyńcy, kwota, numer rachunku	5 lat od końca roku obrotowego
Analityka strony internetowej	art. 6(1)(a) RODO zgoda (cookies)	Anonimowe pliki cookies, dane o przeglądaniu	24 miesiące
Współpraca z wolontariuszami	art. 6(1)(b) RODO wykonanie umowy o wolontariat	Imię i nazwisko, telefon, email, dyspozycyjność	3 lata po zakończeniu współpracy

§4. Komu możemy przekazać Twoje dane

Twoje dane przetwarzają wyłącznie osoby i podmioty, których pomoc jest niezbędna do realizacji celów opisanych w §3. Każdy z tych podmiotów podpisał z nami umowę powierzenia przetwarzania danych zgodną z art. 28 RODO.

• Dostawca hostingu strony (np. nazwa.pl, OVH) — utrzymanie serwera i strony internetowej
• Dostawca poczty elektronicznej (np. Google Workspace) — obsługa skrzynek mailowych stowarzyszenia
• Narzędzia analityczne (np. Plausible Analytics, Matomo) — anonimowa analityka strony, bez profilowania
• Operator newslettera (np. MailerLite) — wysyłka wiadomości email do osób, które zapisały się na listę
• Operator płatności (np. PayU, Przelewy24) — obsługa darowizn online
• Biuro księgowe — prowadzenie ksiąg rachunkowych stowarzyszenia
• Organy publiczne (sąd, prokuratura, urząd skarbowy) — gdy obowiązek przekazania danych wynika z przepisów prawa

Czego nigdy nie robimy: nie sprzedajemy Twoich danych, nie wymieniamy ich, nie udostępniamy do celów marketingowych osób trzecich. Nie przekazujemy danych poza Europejski Obszar Gospodarczy bez zachowania mechanizmów ochrony przewidzianych w RODO (np. standardowych klauzul umownych).

§5. Jak długo trzymamy dane

Trzymamy dane tak długo, jak to konieczne do realizacji celu przetwarzania. Po upływie tego czasu usuwamy je automatycznie lub trwale anonimizujemy.

• Zapytania kontaktowe: 12 miesięcy od ostatniego kontaktu
• Pomoc terapeutyczna i SOS: do odwołania zgody, maksymalnie 5 lat
• Newsletter: do odwołania zgody (możesz wypisać się jednym kliknięciem)
• Dokumentacja darowizn: 5 lat od końca roku obrotowego (obowiązek prawny, ustawa o rachunkowości)
• Cookies i analityka: 24 miesiące
• Współpraca z wolontariuszami: 3 lata po zakończeniu

Po upływie tych terminów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

§6. Twoje prawa

RODO daje Ci konkretne prawa wobec Twoich danych. Z każdego z nich możesz skorzystać bez podawania powodów.

1. Prawo dostępu — możesz dowiedzieć się, jakie dane na Twój temat przetwarzamy i otrzymać ich kopię.
2. Prawo do sprostowania — możesz poprosić o poprawienie nieaktualnych lub błędnych danych.
3. Prawo do usunięcia („prawo do bycia zapomnianym”) — możesz poprosić o usunięcie swoich danych, jeżeli nie ma już podstawy do ich przetwarzania.
4. Prawo do ograniczenia przetwarzania — możesz poprosić, żebyśmy tymczasowo zawiesili przetwarzanie Twoich danych.
5. Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie, który pozwoli przekazać je innemu administratorowi.
6. Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu, gdy odbywa się ono na podstawie prawnie uzasadnionego interesu.
7. Prawo do cofnięcia zgody — w każdej chwili możesz wycofać zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
8. Prawo do skargi do organu nadzorczego — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz do nas na kontakt@stowarzyszenie.pl. Odpowiadamy w ciągu 30 dni od otrzymania zgłoszenia. W szczególnie skomplikowanych sprawach termin może wydłużyć się do 60 dni — w takim wypadku poinformujemy Cię o tym wraz z uzasadnieniem.

Skarga do Prezesa UODO:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

§7. Pliki cookies

Pliki cookies to małe fragmenty danych zapisywane przez przeglądarkę na Twoim urządzeniu. Pomagają stronie działać poprawnie i, za Twoją zgodą, lepiej dopasować się do Twoich potrzeb.

Jakie kategorie cookies używamy

• Niezbędne (techniczne) — bez nich strona nie działa. Zapisują np. wybór języka czy preferencje cookies. Nie wymagają Twojej zgody.
• Funkcjonalne — zapamiętują Twoje preferencje (np. tryb ciemny). Wymagają zgody.
• Analityczne — pomagają nam zrozumieć, które artykuły są pomocne i jak ulepszać stronę. Anonimowe, wymagają zgody.
• Marketingowe — nie używamy ich. Nie śledzimy Cię przez sieć i nie wyświetlamy reklam targetowanych.

Jak zarządzać cookies

Swoje preferencje możesz w dowolnym momencie zmienić w ustawieniach cookies na naszej stronie albo bezpośrednio w przeglądarce:

• Chrome
• Firefox
• Safari
• Edge

§8. Bezpieczeństwo danych

Bezpieczeństwo Twoich danych traktujemy poważnie — zwłaszcza dlatego, że dotykamy spraw bardzo osobistych, dotyczących zdrowia i wrażliwych emocji.

Stosujemy następujące środki ochrony:

• Szyfrowanie SSL/TLS dla całej komunikacji ze stroną
• Kontrole dostępu — do wrażliwych danych (zdrowie) ma dostęp tylko wąskie grono uprawnionych osób
• Regularne kopie zapasowe przechowywane w bezpiecznych lokalizacjach
• Aktualizacje oprogramowania i regularne audyty bezpieczeństwa
• Pseudonimizacja i minimalizacja danych tam, gdzie to możliwe
• Szkolenia zespołu z zakresu ochrony danych i tajemnicy zawodowej

Jeżeli mimo tych środków doszłoby do incydentu naruszenia ochrony danych, zgłosimy go Prezesowi UODO w ciągu 72 godzin od wykrycia. Jeżeli incydent miałby wysokie ryzyko dla Twoich praw i wolności — poinformujemy Cię o tym bezpośrednio.

§9. Zmiany w polityce

Możemy aktualizować tę politykę, na przykład gdy zmienią się przepisy prawa, gdy dodamy nową usługę albo gdy zaczniemy korzystać z nowego dostawcy. Zawsze podajemy datę ostatniej zmiany na początku dokumentu.

O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem:

• Przez baner informacyjny na stronie
• Mailem, jeżeli mamy Twój adres (np. zapis na newsletter)

Wcześniejsze wersje dokumentu zachowujemy w archiwum — możesz je przejrzeć na końcu tej strony.

§10. Kontakt do IOD i w sprawach prywatności

We wszystkich sprawach związanych z ochroną Twoich danych — pytaniach, wątpliwościach, korzystaniu z praw — pisz bezpośrednio do Inspektora Ochrony Danych albo na ogólny adres kontaktowy stowarzyszenia.

• Email do IOD: iod@stowarzyszenie.pl
• Email ogólny: kontakt@stowarzyszenie.pl
• Adres do korespondencji: Stowarzyszenie Break Free, [PLACEHOLDER:ADRES]

Czas reakcji: 30 dni od otrzymania zgłoszenia. Przy szczególnie skomplikowanych sprawach możemy przedłużyć ten termin maksymalnie do 60 dni — zawsze wtedy poinformujemy Cię o powodach przedłużenia.

Jeżeli piszesz w sprawie, która dotyczy zdrowia psychicznego albo kryzysu — i potrzebujesz wsparcia teraz — zajrzyj na naszą stronę SOS — pomoc teraz. Tam znajdziesz numery zaufania i infolinie kryzysowe dostępne 24/7.