Polityka Prywatności
Administratorem danych osobowych jest Fundacja AUTOpoMOC, z siedzibą przy ul. Piotrkowska 56/18, 80-180 Gdańsk, wpisana do KRS pod numerem 0001213578.
1. Jakie dane zbieramy
W ramach korzystania z serwisu autopomocfundacja.pl możemy zbierać następujące dane:
- Imię, adres e-mail i treść wiadomości, które podajesz w formularzu kontaktowym
- Dane ze zgłoszeń do programów (Auto SOS, Akademia Młodego Mechanika, wolontariat, kontakt dla szkół), w zakresie opisanym w formularzu i regulaminie danego programu; szczegóły w sekcjach 8 i 9
- Adres e-mail, opcjonalnie przy darowiźnie, aby wysłać potwierdzenie wpłaty
- Dane dotyczące darowizny, kwota i identyfikator transakcji przekazywane przez operatora płatności
- Dane darowizny cyklicznej, jeśli zdecydujesz się na regularne, comiesięczne wsparcie, przechowujemy Twój adres e-mail (potrzebny do potwierdzeń i linku rezygnacji), token karty otrzymany od TPAY oraz historię dotychczasowych wpłat. Token karty to nadany przez operatora, nieodwracalny identyfikator, który pozwala pobrać kolejną darowiznę, nie jest to numer Twojej karty. Fundacja nie zna i nie przechowuje numeru karty płatniczej.
2. Cel przetwarzania danych
- Odpowiedzi na wiadomości z formularza kontaktowego
- Obsługa i rozliczenie darowizn za pośrednictwem TPAY
- Obsługa regularnych (comiesięcznych) darowizn cyklicznych, automatyczne pobieranie kolejnych wpłat, wysyłka potwierdzeń i umożliwienie rezygnacji
- Rozpatrywanie zgłoszeń i realizacja programów edukacyjnych, pomocowych i wolontariatu
3. Podstawa prawna
Dane przetwarzamy na podstawie: realizacji porozumienia lub działań przed jego zawarciem, np. rozpatrzenie zgłoszenia do programu i jego realizacja (art. 6 ust. 1 lit. b RODO); obowiązków prawnych, np. przepisów o rachunkowości przy darowiznach albo weryfikacji kadry pracującej z małoletnimi (lit. c); prawnie uzasadnionego interesu administratora, np. udzielenia odpowiedzi na zapytanie, sprawdzenia umocowania opiekuna, obrony roszczeń (lit. f); oraz Twojej zgody (lit. a), tam, gdzie jest dobrowolna i odrębna: publikacja wizerunku, zachowanie w bazie kandydatów, cookies analityczne i reklamowe. Informacje o zdrowiu przetwarzamy wyłącznie na podstawie odrębnej, wyraźnej zgody (art. 9 ust. 2 lit. a), chyba że jest to niezbędne do obrony roszczeń (art. 9 ust. 2 lit. f).
Akceptacja regulaminu programu nie jest zgodą na przetwarzanie danych ani na marketing. Danych niezbędnych do rozpatrzenia zgłoszenia nie warunkujemy dodatkową „zgodą na przetwarzanie”, ich podstawą jest porozumienie, o które się ubiegasz.
W przypadku darowizny cyklicznej przetwarzamy dane na podstawie Twojej zgody, którą wyrażasz, uruchamiając regularne wsparcie (art. 6 ust. 1 lit. a RODO), oraz w celu wykonania łączącej nas w ten sposób umowy darowizny (lit. b). Zgodę możesz w każdej chwili wycofać, rezygnując z dalszych pobrań, nie wpływa to na zgodność z prawem wpłat dokonanych wcześniej.
4. Odbiorcy danych (podwykonawcy)
Żeby serwis działał, korzystamy z usług zaufanych firm, na podstawie umów powierzenia. Przekazujemy im tylko te dane, które są niezbędne do wykonania ich zadania:
- Supabase (Supabase Inc.), baza danych i chroniony magazyn plików; projekt Fundacji działa na serwerach w Unii Europejskiej
- Vercel (Vercel Inc., USA), hosting strony; funkcje serwera uruchamiane w regionie Frankfurt (UE)
- Resend (Resend Inc., USA), wysyłka powiadomień i potwierdzeń e-mail; e-maile nie zawierają treści zgłoszeń, tylko numer i program
- TPAY (Krajowy Integrator Płatności S.A., Polska), obsługa darowizn; dane płatności podajesz bezpośrednio operatorowi
- Google (Google Ireland Limited), statystyki i pomiar reklam, wyłącznie po Twojej zgodzie na cookies (sekcja 10)
- Podmioty obsługujące księgowość lub sprawy prawne Fundacji, ubezpieczyciel (NNW uczestników Akademii i wolontariuszy), warsztat wykonawczy w programie Auto SOS (tylko dane kontaktowe i pojazdu), organy uprawnione ustawowo
Dostęp do treści zgłoszeń programowych mają wyłącznie osoby upoważnione przez Fundację i zobowiązane do poufności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane zgłoszeń i darowizn przechowujemy w Unii Europejskiej. Część naszych dostawców to firmy ze Stanów Zjednoczonych (Vercel, Resend, Google); w związku z ich obsługą techniczną lub wysyłką e-maili dane mogą zostać przekazane do USA. Podstawą takich przekazań są standardowe klauzule umowne zatwierdzone przez Komisję Europejską zawarte w umowach powierzenia, a w przypadku dostawców certyfikowanych w ramach EU-U.S. Data Privacy Framework, decyzja Komisji o odpowiednim stopniu ochrony. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@autopomocfundacja.pl.
6. Okres przechowywania
- Dane o darowiznach, 5 lat od końca roku, w którym dokonano wpłaty (wymóg przepisów o rachunkowości)
- Dane darowizny cyklicznej, token karty przechowujemy tak długo, jak trwa Twoje regularne wsparcie; po rezygnacji lub trwałym wstrzymaniu pobrań usuwamy go lub trwale dezaktywujemy. Historię wpłat oraz adres e-mail zachowujemy przez 5 lat od końca roku wpłaty, tak jak pozostałe dane o darowiznach (przepisy o rachunkowości)
- Wiadomości z formularza kontaktowego i zapytania szkół, 12 miesięcy od zakończenia korespondencji
- Zgłoszenia do programów niezakwalifikowane, do 12 miesięcy od rozstrzygnięcia; dane uczestników i beneficjentów, przez czas realizacji programu, a potem tylko dokumenty potrzebne do rozliczeń i roszczeń, przez okres wymagany przepisami; dane zdrowotne usuwamy po ustaniu potrzeby ich wykorzystania
- Kandydaci na wolontariuszy, z którymi nie nawiązano współpracy, 12 miesięcy; wolontariusze, czas porozumienia i 3 lata po jego zakończeniu
7. Prawa użytkownika
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Kontakt: kontakt@autopomocfundacja.pl.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).
8. Dane uczestników Akademii Młodego Mechanika, w tym osób niepełnoletnich
W Akademii Młodego Mechanika (młodzież od 15. roku życia) przetwarzamy dane kandydatów i uczestników niezbędne do rekrutacji, zawarcia i realizacji porozumienia o uczestnictwie oraz kontaktu organizacyjnego (art. 6 ust. 1 lit. b RODO). Dane rodzica lub opiekuna prawnego przetwarzamy w celu sprawdzenia umocowania, kontaktu i zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f).
Zgłoszenie osoby niepełnoletniej jest kompletne dopiero z pisemną, podpisaną zgodą opiekuna (Załącznik nr 1 do Regulaminu), dołączoną przy zgłoszeniu. Skan tej zgody przechowujemy w chronionym magazynie, bez publicznego adresu, wyłącznie w celu weryfikacji zgody; dostęp mają tylko osoby upoważnione. Oświadczenie o braku przeciwwskazań zdrowotnych składa opiekun w tym dokumencie; kandydat pełnoletni składa je w formularzu dopiero po wyrażeniu odrębnej, wyraźnej zgody (art. 9 ust. 2 lit. a). Odmowa zgody nie powoduje automatycznego wykluczenia.
Zgoda na rozpowszechnianie wizerunku jest dobrowolna, odrębna (Załącznik nr 4) i nie wpływa na udział. Nie wykorzystujemy danych uczestników w celach marketingowych. Pełna klauzula: § 12 Regulaminu Akademii; zasady ochrony: Standardy ochrony małoletnich.
9. Dane beneficjentów programów pomocowych
W programach Auto SOS i Napędzamy Marzenia przetwarzamy dane osób ubiegających się o pomoc: identyfikacyjne i kontaktowe, dane pojazdu, opis sytuacji życiowej i materialnej, w zakresie niezbędnym do rozpatrzenia wniosku i realizacji pomocy (art. 6 ust. 1 lit. b RODO). Nie prosimy o PESEL, skany dokumentów ani dokumentację medyczną; dokumenty możemy poprosić o okazanie wyłącznie do wglądu.
Informacje o zdrowiu lub niepełnosprawności przetwarzamy tylko wtedy, gdy wnioskodawca sam się na nie powołuje i wyrazi odrębną, wyraźną zgodę (art. 9 ust. 2 lit. a). Bez tej zgody wniosek można złożyć, opisując sytuację bez danych zdrowotnych. Zgodę na publikację wizerunku lub informacji o pomocy zbieramy osobno, dopiero po przyznaniu pomocy. Warsztat wykonawczy otrzymuje tylko dane potrzebne do kontaktu i naprawy, bez informacji o dochodach i zdrowiu. Pełna klauzula: § 14 Regulaminu Auto SOS i § 11 Regulaminu Napędzamy Marzenia.
Jeżeli zgłoszenie składa za kogoś inna osoba lub instytucja (możliwe w programie Napędzamy Marzenia), osobę, której dane dotyczą, informujemy o przetwarzaniu przy pierwszym kontakcie, zgodnie z art. 14 RODO.
9a. Wolontariusze
Dane kandydatów na wolontariuszy przetwarzamy w celu uzgodnienia i zawarcia porozumienia (art. 6 ust. 1 lit. b RODO). Przed dopuszczeniem do pracy z małoletnimi przeprowadzamy weryfikację wymaganą ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich (art. 6 ust. 1 lit. c, art. 10 RODO). Pełna klauzula: § 8 Regulaminu wolontariatu.
9b. Bezpieczeństwo zgłoszeń
Treść zgłoszeń trafia wyłącznie do chronionej bazy danych. Powiadomienia e-mail dla Fundacji zawierają tylko numer i program zgłoszenia. Zapisujemy dowód zgód i oświadczeń: które pola zaznaczono, kiedy i przy jakiej wersji regulaminu. Nie umieszczamy treści zgłoszeń w adresach stron, logach ani narzędziach analitycznych. Cofnięcie zgody odnotowujemy przy zgłoszeniu; usunięcie danych na żądanie obejmuje także dołączone pliki.
10. Pliki cookie
Niezbędne ciasteczka techniczne zapewniają prawidłowe i bezpieczne działanie strony. Działają zawsze i nie wymagają zgody, bo bez nich serwis nie zadziała poprawnie.
Poza nimi korzystamy z dwóch narzędzi Google, ale wyłącznie po Twojej zgodzie:
- Google Analytics 4, statystyka odwiedzin. Sprawdzamy, ile osób odwiedza stronę i które podstrony czytają, żeby wiedzieć, co poprawić.
- Google Ads, pomiar skuteczności naszych reklam. Widzimy, które działania reklamowe kończą się kontaktem, zgłoszeniem albo wsparciem Fundacji.
Do momentu wyrażenia zgody oba narzędzia są wyłączone i nie zapisują ciasteczek. Zgodę zbieramy przez baner widoczny przy pierwszej wizycie, a jej stan przekazujemy Google w mechanizmie Consent Mode. Możesz wybrać obie kategorie, jedną z nich albo żadnej.
Zgodę wycofasz w każdej chwili: kliknij „Ustawienia cookies” w stopce strony i zmień wybór. Wycofanie działa od momentu zmiany i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Administratorem tych narzędzi jest Google Ireland Limited. Dane mogą trafić poza Europejski Obszar Gospodarczy, do Stanów Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiednim stopniu ochrony (Data Privacy Framework). Nie przekazujemy Google Twojego imienia, adresu e-mail ani treści zgłoszeń.
Nie korzystamy z piksela Facebooka ani z innych narzędzi śledzących poza wymienionymi wyżej.
Ostatnia aktualizacja: 20 września 2026
