Prywatność

Polityka prywatności

Wyjaśniamy prostym językiem, jakie dane mogą być przetwarzane podczas korzystania z serwisu i kontaktu z Fundacją.

1. Administrator danych

Administratorem danych osobowych jest Fundacja Instytut Inicjatyw Lokalnych im. prof. Waleriana Pańki z siedzibą przy ul. Tadeusza Kościuszki 223A/10, 40-600 Katowice, KRS 0000869785, NIP 9542820402, REGON 387534397 (dalej: „Fundacja”).

W sprawach związanych z prywatnością można skontaktować się pod adresem biuro@instytutpanki.pl lub telefonicznie: +48 733 788 471.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu mogą to być:

dane techniczne zapisane w logach serwera, w szczególności adres IP, data i czas żądania, adres odwiedzonej strony, typ przeglądarki i urządzenia;
dane konta, w szczególności adres e-mail, nazwa wyświetlana i informacje wymagane do uwierzytelnienia;
informacje o uczelni, samorządzie i deklarowanej funkcji organizacyjnej oraz uprawnienia techniczne nadane przez administratora;
treści i pliki dodawane w panelu, na przykład zadania, wydarzenia, wpisy dyskusji, protokoły, materiały edukacyjne i dane budżetowe;
dane przekazane dobrowolnie w wiadomości e-mail, takie jak imię i nazwisko, adres e-mail, treść wiadomości i inne informacje podane przez nadawcę.

3. Cele i podstawy prawne

CelPodstawa

Udostępnienie serwisu, zapewnienie jego bezpieczeństwa i diagnozowanie błędów.Prawnie uzasadniony interes Fundacji — art. 6 ust. 1 lit. f RODO.

Odpowiedź na wiadomość i prowadzenie dalszej korespondencji.Art. 6 ust. 1 lit. f RODO, a gdy kontakt zmierza do zawarcia umowy — także art. 6 ust. 1 lit. b RODO.

Prowadzenie konta i udostępnienie narzędzi współpracy samorządu studenckiego.Podstawa zależy od relacji użytkownika z Fundacją i zostanie potwierdzona przed uruchomieniem strefy kont.

Publikowanie profilu samorządu, materiałów i danych kontaktowych w części publicznej.Podstawa i zakres widoczności będą wynikać z decyzji Fundacji oraz ustawień publikacji użytkownika z odpowiednim uprawnieniem.

Wypełnienie obowiązków prawnych oraz ustalenie, dochodzenie lub obrona roszczeń.Art. 6 ust. 1 lit. c lub f RODO, zależnie od sytuacji.

4. Odbiorcy danych i hosting

Serwis jest utrzymywany w infrastrukturze Netlify. Przygotowana strefa kont korzysta z Supabase do uwierzytelniania, bazy danych i przechowywania plików. Dane mogą być powierzane dostawcom hostingu, bazy danych, poczty elektronicznej i wsparcia IT wyłącznie w zakresie potrzebnym do świadczenia usług. Dane mogą być również udostępnione uprawnionym organom, jeśli wymaga tego prawo.

Korzystanie z dostawców działających poza Europejskim Obszarem Gospodarczym może wiązać się z przekazaniem danych do państwa trzeciego. W takim przypadku Fundacja wymaga zastosowania podstaw i zabezpieczeń przewidzianych w RODO, odpowiednich do danego dostawcy i usługi.

5. Okres przechowywania

logi techniczne — przez okres niezbędny do utrzymania bezpieczeństwa i prawidłowego działania serwisu, zgodnie z konfiguracją usługi hostingowej;
dane konta i aktywność w panelu — przez okres korzystania z konta, a później przez czas potrzebny do wykonania obowiązków prawnych, rozliczenia projektu lub obrony roszczeń;
treści publiczne — do czasu ich wycofania przez uprawnioną osobę albo zakończenia celu publikacji;
korespondencja — do zakończenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu, obrony przed roszczeniami lub wykonania obowiązków prawnych.

6. Dobrowolność podania danych i automatyczne decyzje

Założenie konta i przekazanie danych w wiadomości e-mail jest dobrowolne. Adres e-mail jest potrzebny do logowania, a dane kontaktowe — aby Fundacja mogła odpowiedzieć. Bez danych wymaganych w danym formularzu nie będzie możliwe wykonanie jego funkcji. Dane techniczne są przekazywane automatycznie w związku z nawiązaniem połączenia z serwisem. Fundacja nie podejmuje wobec użytkowników serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzi profilowania.

7. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje — w granicach wynikających z RODO — prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można przesłać na adres administratora.

Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe organu znajdują się na stronie uodo.gov.pl.

8. Pliki cookies i analityka

Na dzień ostatniej aktualizacji serwis nie korzysta z narzędzi analitycznych, reklamowych, osadzonych mediów społecznościowych ani mechanizmów profilowania. Strefa kont korzysta z technicznych mechanizmów przechowywania sesji potrzebnych do logowania i ochrony panelu. Serwis nie ustawia opcjonalnych plików cookies, dlatego nie wyświetlamy banera zgód. Hosting może przetwarzać dane techniczne konieczne do bezpiecznego dostarczenia strony; nie służą one Fundacji do śledzenia użytkowników w celach marketingowych.

Jeżeli w przyszłości zostaną dodane narzędzia wymagające zgody, polityka zostanie zaktualizowana, a mechanizm zgód uruchomiony przed ich aktywacją.

9. Linki i kontakt e-mail

Kliknięcie odnośnika do zewnętrznej strony podlega zasadom prywatności jej operatora. Kliknięcie adresu e-mail uruchamia program pocztowy użytkownika; wiadomość jest następnie przesyłana przez dostawcę poczty wybranego przez nadawcę.

10. Aktualizacje polityki

Politykę zaktualizowano 14 września 2026 r. Fundacja potwierdzi jej podstawy prawne, okresy przechowywania i listę dostawców przed uruchomieniem strefy kont.