Polityka prywatności

Aktualizacja: 21 października 2026 r.

Administrator i kontakt

Administratorem danych jest Towarzystwo im. Edyty Stein, ul. Nowowiejska 38, 50-315 Wrocław. W sprawach prywatności i wykonywania praw napisz na biuro@edytastein.org.pl lub na adres siedziby. Towarzystwo nie wyznaczyło inspektora ochrony danych.

Kontakt i bezpieczeństwo serwisu

Przetwarzamy dane kontaktowe oraz treść wiadomości, aby obsłużyć korespondencję. Podstawą jest prawnie uzasadniony interes w udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a w sprawach zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne; bez danych kontaktowych nie możemy odpowiedzieć. Zwykłą korespondencję przechowujemy przez 28 dni od zamknięcia sprawy.

Serwer otrzymuje dane techniczne, w tym adres IP, czas żądania, adres strony i informacje o przeglądarce. Udostępnianie i zabezpieczanie serwisu oraz diagnozowanie błędów stanowią nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Kopie zapasowe plików, baz danych i poczty są utrzymywane przez cyber_Folks w systemie rotacji 4×4: cztery ostatnie kopie dzienne i cztery ostatnie kopie tygodniowe. Kopie tygodniowe wykonywane są co około siedem dni i zastępowane kolejnymi; nominalne 28 dni nie jest maksymalnym okresem przechowywania. Usunięte dane mogą pozostawać w kopiach do ich zastąpienia. Po przywróceniu kopii ponownie uwzględniamy wcześniejsze usunięcia danych. Dostawca nie przekazał nam jednoznacznych okresów przechowywania logów WWW, błędów, poczty i bezpieczeństwa; szczegółowe informacje dotyczące przetwarzania danych można uzyskać pod adresem biuro@edytastein.org.pl.

Zgłoszenia na wydarzenia

Zbieramy imię i nazwisko, e-mail, telefon, miejscowość i wiek. Towarzystwo wymaga tych danych do organizacji wydarzenia, obsługi zgłoszenia i kontaktu z uczestnikiem; wiek służy również sprawdzeniu ograniczeń wiekowych niektórych wydarzeń. Podstawą jest obsługa zgłoszenia i organizacja udziału na żądanie uczestnika (art. 6 ust. 1 lit. b RODO). Bez wymaganych danych nie można ukończyć formularza. Zgłoszenie nie zapisuje do newslettera.

Dane zgłoszenia przechowujemy przez 12 miesięcy od przesłania. Administrator usuwa wpis w serwisie i kopie w poczcie. Małoletnich zgłaszają opiekunowie; zgodnie z przyjętą procedurą organizacyjną wystarcza zgłoszenie przez opiekuna. Opiekun uczestniczący w wydarzeniu jest zwykłym uczestnikiem. Współorganizatorzy różnią się zależnie od wydarzenia; przed przekazaniem im danych informujemy uczestników o odbiorcach i zakresie przekazania. Nie podejmujemy wobec uczestników wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Gdy wymaga tego organizacja konkretnego wydarzenia, przekazujemy niezbędne dane jego współorganizatorom. Ich tożsamość, rolę i zakres udostępnienia należy wskazać uczestnikowi przed przekazaniem danych. Odrębna dokumentacja objęta obowiązkiem ustawowym podlega okresom wynikającym z przepisów. Dane potrzebne do konkretnych roszczeń mogą być przechowywane do ich przedawnienia na podstawie art. 6 ust. 1 lit. f RODO.

Dobrowolny newsletter obsługuje MailerLite. Imię i e-mail wykorzystujemy do przesyłania informacji o działalności i wydarzeniach na podstawie zgody (art. 6 ust. 1 lit. a RODO), do jej wycofania. Zrezygnujesz przez link w wiadomości lub kontakt z biurem. Ograniczoną informację o rezygnacji zachowujemy przez 28 dni od rezygnacji. Administrator ręcznie usuwa informacje o rezygnacji po ustalonych 28 dniach. Zapis do newslettera wymaga potwierdzenia linkiem w wiadomości e-mail (double opt-in). W newsletterze śledzimy otwarcia wiadomości i kliknięcia linków.

Zgoda na kategorię marketingową cookies umożliwia załadowanie formularza MailerLite, ale nie zapisuje do newslettera. Rezygnacja z newslettera i cofnięcie zgody na cookies to odrębne czynności.

Cookies i usługi zewnętrzne

Przed wyborem oraz po odmowie opcjonalne zasoby pozostają wyłączone. Możesz zaakceptować wszystkie, odrzucić je lub wybrać kategorie. Wrócisz do wyboru przyciskiem „Ustawienia cookies” w stopce. Bez JavaScript opcjonalne zasoby nie są uruchamiane.

Niezbędne: własny cookie nero_consent zapisuje kategorie, wersję, czas i sposób wyboru przez 180 dni; nie zawiera imienia ani e-maila. Logowanie do panelu wykorzystuje techniczne cookies WordPressa.
Funkcjonalne: fonty Adobe i mapa Google, jeśli jest udostępniona. Po zgodzie dostawca otrzymuje dane połączenia, np. adres IP. Bez zgody korzystasz z fontów zastępczych i tekstowego adresu.
Analityczne: Google Analytics oraz identyfikatory _ga i _ga_* służą pomiarowi korzystania ze strony po zgodzie.
Marketingowe: osadzenia YouTube oraz formularz i zasoby MailerLite mogą przekazywać dostawcom identyfikatory i informacje o aktywności po zgodzie.

Google Analytics wykorzystujemy wyłącznie do statystyk; powiązania reklamowe są wyłączone. Ustawienia retencji wskazują 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkownika. Nowa aktywność użytkownika resetuje jego okres przechowywania, więc może on być dłuższy niż 14 miesięcy od pierwszej wizyty. Ustawienia te nie określają czasu ważności cookies i nie obejmują większości raportów opartych na danych zbiorczych.

Google Signals jest wyłączone. Cookies _ga i _ga_* mają domyślny okres ważności dwóch lat odnawiany przy kolejnych wizytach. Przeglądarka może ograniczyć rzeczywisty czas ich przechowywania.

Opcjonalne przetwarzanie opiera się na zgodzie (art. 6 ust. 1 lit. a RODO), obejmującej również opcjonalny dostęp do urządzenia. Cofnięcie zatrzymuje kolejne uruchomienia zasobów i usuwa rozpoznane własne cookies analityczne. Nie cofa danych wcześniej przekazanych ani nie usuwa cookies w domenach dostawców; zarządzasz nimi również w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zwykły link zewnętrzny prowadzi do osobnego serwisu. Zdjęcia są dostarczane z naszego hostingu, bez CDN ShortPixel.

Odbiorcy i przekazywanie poza EOG

Dane mogą być dostępne dla upoważnionych osób Towarzystwa, dostawców hostingu i poczty cyber_Folks oraz obsługi technicznej, a w zakresie potrzebnym dla wydarzenia — jego współorganizatorów. Po zgodzie na odpowiednie kategorie dane połączenia i aktywności otrzymują także dostawcy Google (Analytics, YouTube i ewentualna mapa), Adobe Fonts oraz MailerLite. Usługi zewnętrzne mogą przetwarzać dane także dla własnych celów opisanych w ich politykach. Google i Adobe opisują przetwarzanie poza EOG, w tym w USA. Google wskazuje EU–US Data Privacy Framework dla objętych nim transferów do USA i standardowe klauzule umowne w odpowiednich pozostałych przypadkach; Adobe opisuje m.in. standardowe klauzule umowne i decyzje o odpowiednim stopniu ochrony. MailerLite deklaruje przechowywanie danych subskrybentów klientów obsługiwanych przez irlandzki podmiot w UE; zakres zależy od warunków konta. Informacje o odbiorcach i zabezpieczeniach odnoszących się do Twoich danych można uzyskać, pisząc do biura.

Zasady dostawców: Google, Adobe Fonts, MailerLite.

Twoje prawa

Na warunkach przewidzianych w RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę. Napisz do biura; możemy poprosić o informacje konieczne do potwierdzenia tożsamości. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Google — data transfers · Adobe — data transfers · MailerLite — DPA