Polityka prywatności

Obowiązuje od 7 października 2026 r. · English version

Spis treści: Administrator · Przeglądanie strony · Korespondencja e-mailowa · Rodziny osób z wariantem FBXO28 · Formularz w Bibliotece badań · Darowizny · Media społecznościowe · Kopie zapasowe · Odbiorcy danych · Przekazywanie poza EOG · Państwa prawa · Pozostałe informacje

1. Kto jest administratorem danych

Administratorem danych osobowych jest FBXO28 Research Foundation (dalej: Fundacja) z siedzibą w Głowaczowie, w województwie mazowieckim, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001261586, NIP 8121931960, REGON 545569270. Pełne dane rejestrowe, w tym adres siedziby, są jawne w Krajowym Rejestrze Sądowym.

We wszystkich sprawach dotyczących danych osobowych prosimy pisać na adres contact@fbxo28.org. Fundacja nie wyznaczyła inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO).

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych.

2. Przeglądanie strony

Pliki cookies. Strona nie zapisuje na Państwa urządzeniu plików cookies ani nie korzysta z innych sposobów przechowywania informacji w przeglądarce (np. localStorage). Pliki cookies niezbędne do zalogowania są używane wyłącznie w panelu administracyjnym, przez osoby prowadzące stronę.

Brak zewnętrznych usług. Nie korzystamy z narzędzi analitycznych (np. Google Analytics), reklamowych ani z wtyczek serwisów społecznościowych. Czcionki i obrazy są przechowywane na naszym serwerze, więc samo otwarcie strony nie łączy Państwa przeglądarki z serwerami innych firm. Odnośniki do YouTube, Facebooka, LinkedIna, pomagam.pl czy baz publikacji naukowych to zwykłe linki: dopiero po kliknięciu przechodzą Państwo do innego serwisu, który działa według własnych zasad prywatności.

Logi serwera. Serwer, na którym działa strona (dostawca hostingu LH.pl), automatycznie zapisuje w dziennikach (logach) dane techniczne każdego zapytania: adres IP, datę i godzinę, adres otwieranej podstrony, adres strony odsyłającej, informacje o przeglądarce i systemie oraz kod odpowiedzi serwera. Celem jest bezpieczeństwo i poprawne działanie strony, wykrywanie nadużyć i usuwanie błędów, a podstawą — nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez dostawcę hostingu przez ograniczony czas wynikający z konfiguracji jego serwerów, a następnie usuwane. Nie łączymy ich z innymi danymi i nie używamy do ustalania, kto odwiedza stronę, chyba że jest to konieczne do wyjaśnienia ataku lub nadużycia — wtedy zachowujemy potrzebny fragment do czasu zakończenia sprawy.

3. Korespondencja e-mailowa

Gdy piszą Państwo do nas e-mail (np. na adres contact@fbxo28.org), przetwarzamy adres e-mail, imię i nazwisko, jeśli zostały podane, treść wiadomości z załącznikami oraz naszą odpowiedź.

• Cel i podstawa: odpowiedź i prowadzenie korespondencji — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); jeśli korespondencja dotyczy zawarcia lub wykonania umowy (np. o współpracy, sponsoringu albo darowiźnie celowej) — art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: do 24 miesięcy od ostatniej wiadomości w sprawie. Dłużej tylko wtedy, gdy korespondencja dotyczy umowy lub darowizny (wtedy przez okres wymagany przepisami, zob. punkt 6) albo jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.
• Gdzie są przechowywane wiadomości: poczta Fundacji działa na serwerach LH.pl. Prezes Zarządu odczytuje i obsługuje korespondencję Fundacji także za pośrednictwem usługi Gmail (Google), dlatego kopie wiadomości są przechowywane również w tej usłudze (zob. punkty 9 i 10).

4. Rodziny osób z wariantem FBXO28

Na stronie Dla rodzin prosimy, żeby w pierwszej wiadomości podać tylko imię, kraj i sposób kontaktu — bez informacji medycznych. Informacje o zdrowiu, w tym sama informacja, że w rodzinie jest osoba z wariantem FBXO28, należą do szczególnych kategorii danych (art. 9 RODO).

• Przetwarzamy je wyłącznie na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO), tylko w zakresie, w jakim sami je Państwo przekażą, i tylko po to, żeby odpowiedzieć i utrzymywać z Państwem kontakt.
• Na stronie Dla rodzin przed otwarciem wiadomości e-mail wyświetlamy okienko z polem zgody. Zgoda jest dobrowolna — można napisać także bez niej. Jeśli zaznaczą Państwo pole, zdanie ze zgodą i datą zostanie dopisane do treści wiadomości; zgoda jest więc zapisana wyłącznie w korespondencji z nami, a strona niczego nie zapisuje.
• Jeśli wiadomość zawiera informacje o zdrowiu bez takiej zgody, w odpowiedzi poprosimy o jej potwierdzenie. Do tego czasu wykorzystamy je wyłącznie do udzielenia odpowiedzi. Jeżeli w ciągu 3 miesięcy od naszej odpowiedzi zgody nie otrzymamy, usuniemy wiadomości zawierające te informacje.
• Zgodę można wycofać w każdej chwili, pisząc na contact@fbxo28.org. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Dane przechowujemy do wycofania zgody albo do zakończenia kontaktu. Nie przekazujemy ich nikomu, w tym partnerom badawczym, bez Państwa odrębnej, wyraźnej zgody na konkretne przekazanie.

Informacje dotyczące dziecka przyjmujemy wyłącznie od rodziców lub opiekunów prawnych.

5. Formularz „Zaproponuj zasób” w Bibliotece badań

W formularzu w Bibliotece badań można podać rodzaj zasobu, link, tytuł lub opis, uzasadnienie, plik (PDF, DOC lub DOCX do 10 MB) oraz — nieobowiązkowo — imię i adres e-mail.

• Formularz nie zapisuje danych na stronie. Zgłoszenie jest wysyłane e-mailem na adres contact@fbxo28.org razem z plikiem, a plik jest od razu usuwany z serwera strony. Dalej obowiązują zasady z punktu 3.
• Cel i podstawa: ocena propozycji i — jeśli podano adres e-mail — odpowiedź; nasz prawnie uzasadniony interes w prowadzeniu biblioteki (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do 24 miesięcy. Jeśli zasób trafi do biblioteki, publikujemy sam zasób, nigdy dane osoby, która go zaproponowała, chyba że wyrazi na to zgodę.
• Przed spamem formularz chroni ukryte pole sprawdzane na naszym serwerze — bez reCAPTCHA i bez zewnętrznych usług.

6. Darowizny

Przelew na rachunek Fundacji

Z wyciągu bankowego (BNP Paribas Bank Polska S.A.) otrzymujemy: imię i nazwisko lub nazwę wpłacającego, adres, jeśli bank go przekaże, numer rachunku, kwotę, datę i tytuł przelewu.

Zbiórka na pomagam.pl

Zbiórkę na pomagam.pl prowadzi Fundacja jako organizator. Serwis prowadzi Crowding sp. z o.o. z siedzibą w Warszawie, która jest odrębnym administratorem danych osób wpłacających (zob. politykę prywatności pomagam.pl). Jako organizator otrzymujemy od pomagam.pl i operatora płatności: imię, nazwisko i adres e-mail wpłacającego, kwotę oraz identyfikator i numer transakcji.

Wspólne zasady dla darowizn

• Cel i podstawa: zaksięgowanie darowizny i rozliczenie zbiórki zgodnie z ustawą o rachunkowości i przepisami podatkowymi (art. 6 ust. 1 lit. c RODO); odpowiedź na pytania o wpłatę, podziękowanie oraz ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: dokumentację księgową przechowujemy przez 5 lat, licząc od początku roku następującego po roku obrotowym, w którym otrzymaliśmy darowiznę (art. 74 ustawy o rachunkowości), a dłużej tylko wtedy, gdy wymagają tego przepisy podatkowe.
• Nie publikujemy nazwisk darczyńców bez ich zgody, nie zapisujemy darczyńców na listy mailingowe i nie wysyłamy im e-mailem próśb o kolejne wpłaty.

7. Media społecznościowe

Fundacja prowadzi profile: Kierunek: lek na Facebooku, @kierunek.lek na Instagramie oraz FBXO28 Research Foundation na LinkedInie. Strona fbxo28.org nie osadza treści z tych serwisów — prowadzą do nich zwykłe linki.

• Gdy obserwują Państwo nasze profile, reagują, komentują albo piszą do nas, przetwarzamy dane widoczne dla nas w serwisie: nazwę i zdjęcie profilu, treść komentarzy i wiadomości. Cel: prowadzenie profili, informowanie o działalności Fundacji i odpowiadanie na wiadomości. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane pozostają w serwisie, dopóki Państwo albo my ich nie usuniemy; jak długo przechowuje je operator, określają jego zasady.
• Operatorzy — Meta Platforms Ireland Limited (Facebook, Instagram) i LinkedIn Ireland Unlimited Company — przetwarzają dane według własnych zasad: zasady ochrony prywatności Meta, polityka prywatności LinkedIn.
• Serwisy udostępniają nam zbiorcze statystyki odwiedzin profilu. W zakresie statystyk strony na Facebooku i strony na LinkedInie jesteśmy współadministratorami z operatorem serwisu (art. 26 RODO); większość obowiązków, w tym obsługę Państwa praw, przejmuje operator — zob. informacje Meta o statystykach strony i Page Insights Joint Controller Addendum (LinkedIn). Swoje prawa mogą Państwo realizować także wobec nas.

8. Kopie zapasowe i bezpieczeństwo

Kopie zapasowe strony (treści, ustawień oraz kont dwóch osób prowadzących stronę) są tworzone automatycznie i przechowywane w usłudze Google Drive: kopia bazy danych codziennie (zachowujemy 14 ostatnich), kopia plików raz w tygodniu (zachowujemy 4 ostatnie). Kopie nie zawierają zgłoszeń z formularza, bo te nie są zapisywane na stronie. Połączenie ze stroną jest szyfrowane (HTTPS), a dostęp do panelu administracyjnego mają wyłącznie osoby prowadzące stronę w imieniu Fundacji.

9. Odbiorcy danych

• LH.pl sp. z o.o. z siedzibą w Poznaniu — hosting strony, poczta e-mail i logi serwera;
• Google (Google Ireland Limited, a w zakresie przekazania do USA — Google LLC) — poczta e-mail (Gmail) i kopie zapasowe strony (polityka prywatności Google);
• BNP Paribas Bank Polska S.A. — prowadzenie rachunku Fundacji; bank jest odrębnym administratorem danych z przelewów;
• Crowding sp. z o.o. (pomagam.pl) — wpłaty w zbiórce; odrębny administrator;
• Meta Platforms Ireland Limited i LinkedIn Ireland Unlimited Company — w zakresie profili w mediach społecznościowych;
• osoby i firmy prowadzące księgowość Fundacji oraz doradcy prawni lub podatkowi, jeśli z nich korzystamy — zobowiązani do poufności;
• organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

LH.pl, nasz dostawca hostingu i poczty, nie przekazuje danych poza Europejski Obszar Gospodarczy. Bank i pomagam.pl jako odrębni administratorzy stosują własne zasady, opisane w ich politykach prywatności. Google, Meta i LinkedIn mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym te spółki uczestniczą, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Wykaz uczestników programu: dataprivacyframework.gov.

11. Państwa prawa

Mają Państwo prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych (art. 20) — gdy przetwarzamy je na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), albo do organu nadzorczego w państwie, w którym Państwo mieszkają lub pracują.

Wystarczy napisać na contact@fbxo28.org. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może się wydłużyć o kolejne dwa miesiące, o czym uprzedzimy. Realizacja praw jest bezpłatna. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Dokumentacji księgowej darowizn nie możemy usunąć przed upływem okresu wymaganego przepisami.

12. Pozostałe informacje

• Dobrowolność. Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy odpowiedzieć na wiadomość ani na zgłoszenie w bibliotece. Dane z darowizn otrzymujemy od banku lub pomagam.pl, a ich przetwarzanie w zakresie księgowym wynika z przepisów.
• Bez profilowania. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy (art. 22 RODO).
• Dzieci. Strona nie jest skierowana do dzieci.
• Zmiany. Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, np. przy nowym narzędziu lub formularzu. Aktualna wersja jest zawsze na tej stronie, z datą u góry; wcześniejsze wersje udostępniamy na prośbę.
• Język. Polityka jest opublikowana także po angielsku. W razie rozbieżności rozstrzyga wersja polska.