Polityka prywatności

Data obowiązywania: 10.10.2026r

Szanujemy prywatność osób odwiedzających naszą stronę, uczestników naszych działań i ich rodzin oraz osób wspierających Stowarzyszenie. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, w jakich celach i na jakich podstawach oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka dotyczy strony https://solisdomum.pl oraz opisanych w niej działań Stowarzyszenia. Uczestnicy poszczególnych projektów otrzymują dodatkowo informacje dotyczące konkretnego projektu, zwłaszcza zakresu danych, podstaw prawnych, odbiorców i okresu przechowywania.

1 Administrator i kontakt

Administratorem danych osobowych jest Stowarzyszenie na Rzecz Młodzieży oraz Osób Dorosłych ze Spektrum Autyzmu oraz Niepełnosprawnościami Sprzężonymi „SOLIS DOMUM”, z siedzibą przy ul. Dukielskiej 1/6, 35-505 Rzeszów, Polska, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0001023159, NIP 8133894704, REGON 524645872, zwane dalej Stowarzyszeniem.

W sprawach dotyczących ochrony danych i korzystania ze swoich praw można kontaktować się z nami pod adresem e-mail: j.kocik@solisdomum.pl lub listownie na adres siedziby.

Stowarzyszenie nie wyznaczyło inspektora ochrony danych. Pytania i wnioski dotyczące danych osobowych należy kierować bezpośrednio do Stowarzyszenia, korzystając z danych kontaktowych wskazanych powyżej.

2 Zakres i źródła danych

Przetwarzamy dane niezbędne do danego celu. W zależności od rodzaju kontaktu lub działania mogą to być: imię i nazwisko, dane kontaktowe i adresowe, treść korespondencji, dane zgłoszeniowe oraz informacje o udziale w projekcie. Dane opiekunów, przedstawicieli ustawowych i osób upoważnionych obejmują także informacje potrzebne do ustalenia ich uprawnień do działania w imieniu uczestnika.

W projektach skierowanych do osób z niepełnosprawnościami możemy przetwarzać dane z orzeczenia o niepełnosprawności lub stopniu niepełnosprawności: dane identyfikacyjne, numer i datę orzeczenia, organ wydający, okres ważności, stopień niepełnosprawności, a także symbol przyczyny lub wskazania, jeżeli są niezbędne dla danego projektu. PESEL, data urodzenia i inne dane są zbierane wyłącznie wtedy, gdy są potrzebne i istnieje odpowiednia podstawa prawna.

W związku z darowiznami przetwarzamy dane otrzymane wraz z wpłatą, np. imię i nazwisko darczyńcy, numer rachunku, kwotę, datę i tytuł przelewu, oraz dane potrzebne do wystawienia potwierdzenia. W przypadku 1,5% PIT zakres danych zależy od informacji przekazanych przez administrację skarbową.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, adres odwiedzanej podstrony, informacje o przeglądarce i błędach działania serwisu. Szczegóły dotyczące cookies opisujemy w punkcie 10.

Dane otrzymujemy bezpośrednio od osób, których dotyczą, od ich uprawnionych przedstawicieli, za pośrednictwem banków lub operatorów płatności oraz od administracji skarbowej. W projektach możemy otrzymywać dane od partnera lub instytucji kierującej uczestnika, jeżeli istnieje do tego podstawa prawna. W takiej sytuacji przekazujemy osobie odpowiednią informację o źródle i zakresie danych.

3 Cele i podstawy przetwarzania

Kontakt i korespondencja. Dane przetwarzamy, aby odpowiedzieć na pytania i prowadzić korespondencję, na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa zapytań i komunikacja dotycząca działalności Stowarzyszenia. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy z daną osobą, podstawą jest art. 6 ust. 1 lit. b RODO.

Zgłoszenia i udział w działaniach. Dane niezbędne do zawarcia i wykonania umowy o udział przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. W przypadku działań bez takiej umowy podstawą może być art. 6 ust. 1 lit. f RODO — nasz interes w organizacji działań statutowych i kontakcie z uczestnikami — lub zgoda z art. 6 ust. 1 lit. a RODO. Właściwą podstawę dla konkretnego działania wskazujemy w informacji przekazywanej uczestnikowi. Powyższe podstawy nie wystarczają samodzielnie do przetwarzania danych o zdrowiu.

Rozliczenia i obowiązki prawne. Dane przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w zakresie niezbędnym do wykonania obowiązków wynikających z przepisów, w szczególności ustawy o rachunkowości oraz właściwych przepisów podatkowych i dotyczących działalności pożytku publicznego. Obowiązki wynikające wyłącznie z umowy o dofinansowanie nie są automatycznie obowiązkiem prawnym w rozumieniu tego przepisu; podstawę przetwarzania dokumentacji projektu ustalamy odrębnie.

Darowizny. Przyjęcie i wykonanie darowizny opieramy na art. 6 ust. 1 lit. b RODO, prowadzenie wymaganej dokumentacji na art. 6 ust. 1 lit. c RODO, a obsługę korespondencji związanej z wpłatą na art. 6 ust. 1 lit. f RODO. Nie publikujemy danych darczyńców bez odpowiedniej, odrębnej podstawy.

Środki z 1,5% PIT. Dane niezbędne do wymaganych prawem rozliczeń i sprawozdawczości przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Otrzymane od administracji skarbowej dane identyfikujące podatnika możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO w celu ewidencji wsparcia i obsługi przypisanego celu szczegółowego, z uwzględnieniem praw i oczekiwań podatnika. Nie wykorzystujemy tych danych automatycznie do wysyłania newslettera lub kampanii promocyjnych.

Bezpieczeństwo serwisu i roszczenia. Podstawą jest art. 6 ust. 1 lit. f RODO. Nasze uzasadnione interesy to zapewnienie bezpiecznego działania strony, zapobieganie nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń. Jeżeli w konkretnym sporze niezbędne są dane o zdrowiu, dodatkową podstawą może być art. 9 ust. 2 lit. f RODO, wyłącznie w zakresie potrzebnym do tego sporu.

Zdjęcia i nagrania. Jeżeli publikujemy rozpoznawalny wizerunek uczestnika na podstawie zgody, uzyskujemy odrębną zgodę na przetwarzanie danych (art. 6 ust. 1 lit. a RODO) oraz zezwolenie na rozpowszechnianie wizerunku w określonych kanałach. Jeżeli publikacja ujawnia także dane o zdrowiu, potrzebna jest odpowiednia podstawa z art. 9 RODO, w szczególności wyraźna zgoda. Zgoda na publikację jest niezależna od zgłoszenia do projektu.

4 Dane o niepełnosprawności i projekty PFRON

Informacje o niepełnosprawności są danymi dotyczącymi zdrowia, objętymi szczególną ochroną na podstawie art. 9 RODO. Wykorzystujemy je wyłącznie w niezbędnym zakresie, w szczególności do sprawdzenia warunków udziału w projekcie, dopasowania wsparcia oraz udokumentowania jego realizacji, rozliczenia i kontroli, o ile mamy podstawę prawną dla każdej z tych czynności.

Jeżeli przetwarzanie opiera się na zgodzie, uzyskujemy wyraźną zgodę na dane o zdrowiu zgodnie z art. 9 ust. 2 lit. a RODO oraz stosowną podstawę z art. 6 RODO. Jeżeli właściwe przepisy przewidują inną podstawę przetwarzania takich danych, wskazujemy konkretny przepis oraz właściwą przesłankę z art. 9 ust. 2 RODO w informacji dotyczącej projektu. Nie zakładamy, że sam status stowarzyszenia lub dofinansowanie PFRON uprawnia do przetwarzania danych o zdrowiu.

Dane mogą zostać przekazane PFRON, podmiotowi udzielającemu dofinansowania lub uprawnionym podmiotom kontrolującym, jeżeli istnieje ku temu podstawa prawna i jest to niezbędne dla danego projektu. Informacja projektowa wskazuje odbiorców i ich role. Jeżeli odbiorca działa jako odrębny administrator, informujemy uczestnika także o zasadach przetwarzania przez tego administratora.

Nie żądamy całej dokumentacji medycznej, gdy wystarczy wgląd w orzeczenie lub odnotowanie niezbędnych informacji. Kopię orzeczenia przechowujemy tylko wtedy, gdy jest to konieczne i zgodne z podstawą przetwarzania oraz wymaganiami projektu. Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich zadań.

Uczestnik otrzymuje informację o tym, jakie dane są wymagane i jakie są skutki ich niepodania. Jeżeli bez danych o niepełnosprawności nie można potwierdzić uprawnień do określonej formy wsparcia, niepodanie danych może uniemożliwić udział w tej formie wsparcia. Zgodę można cofnąć w każdej chwili. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania; dalsze przetwarzanie wymaga innej rzeczywiście istniejącej podstawy, a w przypadku danych o zdrowiu również podstawy z art. 9 RODO.

Dorosły uczestnik, który może samodzielnie dokonywać danej czynności, podejmuje decyzje o swoich danych sam. Niepełnosprawność lub autyzm nie oznaczają automatycznie, że rodzic może wyrazić zgodę w jego imieniu. Uprawnienia przedstawiciela sprawdzamy z uwzględnieniem wieku uczestnika, jego sytuacji prawnej oraz zakresu umocowania.

5 Dane podatników przekazujących 1,5 procent PIT

Przekazanie 1,5% podatku odbywa się za pośrednictwem administracji skarbowej i nie jest darowizną. Samo wskazanie Stowarzyszenia jako odbiorcy środków nie oznacza udostępnienia nam danych identyfikujących podatnika.

Zgodnie z art. 45c ust. 5 ustawy o podatku dochodowym od osób fizycznych administracja skarbowa może przekazać nam imię, nazwisko i adres podatnika oraz wysokość przekazanej kwoty, jeżeli podatnik wyraził zgodę na ich przekazanie. Może również przekazać wskazany cel szczegółowy. Otrzymujemy tylko zakres informacji udostępniony zgodnie z przepisami, a nie pełne zeznanie podatkowe.

Zgoda zaznaczona w PIT na przekazanie danych Stowarzyszeniu nie jest zgodą na wszystkie dalsze sposoby ich wykorzystania, w tym publikację danych lub wysyłanie informacji promocyjnych.

6 Odbiorcy danych

W niezbędnym zakresie dane mogą otrzymywać: dostawcy hostingu, obsługi informatycznej i poczty elektronicznej; podmioty prowadzące księgowość i świadczące pomoc prawną; banki i operatorzy płatności; wykonawcy usług potrzebnych do realizacji działań; podmioty finansujące projekty i uprawnione instytucje kontrolujące oraz organy publiczne, gdy udostępnienia wymagają przepisy.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych instrukcji. Odrębni administratorzy, np. bank lub instytucja publiczna, odpowiadają za przetwarzanie w ramach własnych zadań. Wykonawcy nie otrzymują orzeczeń ani innych danych o zdrowiu tylko dlatego, że świadczą usługi dla uczestników; udostępnienie wymaga konieczności i odpowiedniej podstawy prawnej.

7 Przechowywanie danych

Dane przechowujemy nie dłużej, niż jest to potrzebne dla danego celu. Korespondencję przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do udokumentowania jej przebiegu lub obrony roszczeń, do upływu właściwego terminu przedawnienia.

Dokumentację księgową przechowujemy przez okres wymagany ustawą o rachunkowości — co do zasady pięć lat liczonych według zasad tej ustawy. Dokumentację podatkową przechowujemy do upływu właściwego terminu przedawnienia zobowiązania, z uwzględnieniem jego ewentualnego zawieszenia lub przerwania. Nie wszystkie dane darczyńcy wymagają takiego samego okresu przechowywania.

Dane projektowe przechowujemy przez czas potrzebny do realizacji, rozliczenia i kontroli projektu oraz wymaganej archiwizacji. Konkretny termin lub kryteria jego ustalenia podajemy w informacji projektowej. Obowiązek zachowania dokumentacji na podstawie umowy o dofinansowanie nie zastępuje podstawy prawnej wymaganej dla danych o zdrowiu.

Dane przetwarzane wyłącznie na podstawie zgody przechowujemy do jej cofnięcia lub ustania celu, zależnie od tego, co nastąpi wcześniej. Po cofnięciu zgody możemy zachować niezbędny dowód jej udzielenia i cofnięcia dla rozliczalności, z właściwą podstawą prawną. Nie oznacza to prawa do bezterminowego przechowywania danych o zdrowiu.

Okres przechowywania logów serwera: [uzupełnić rzeczywisty okres lub precyzyjne kryterium]. Okresy działania poszczególnych cookies podajemy w ich wykazie. Po upływie właściwych okresów dane usuwamy lub trwale anonimizujemy.

8 Prawa osób i dobrowolność podania danych

Na warunkach określonych w RODO przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie może być ograniczone, gdy zachowanie danych jest wymagane prawem lub niezbędne do dochodzenia roszczeń.

Jeżeli podstawą jest art. 6 ust. 1 lit. f RODO, można wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez uzasadnienia. Zgodę można cofnąć równie łatwo, jak ją udzielono, w szczególności kontaktując się z nami; nie narusza to legalności wcześniejszego przetwarzania.

Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia są dostępne na https://uodo.gov.pl.

Na wniosek odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o dwa miesiące; o przedłużeniu i jego powodach informujemy w pierwszym miesiącu. Gdy istnieją uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o informacje niezbędne do jej potwierdzenia.

Podanie danych jest zasadniczo dobrowolne, ale niektóre dane są potrzebne do odpowiedzi na zapytanie, przyjęcia wpłaty, udziału w projekcie lub wykonania obowiązku prawnego. Przed ich zebraniem wyjaśniamy, które dane są wymagane i jakie są skutki ich niepodania. Zgody na publikację zdjęć i inne dodatkowe cele są odrębne od udziału w projekcie.

9 Przekazywanie danych za granicę i decyzje automatyczne

Stowarzyszenie nie przekazuje danych osobowych poza terytorium Polski, w tym poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.

[Po potwierdzeniu zgodności ze stanem faktycznym wpisać: Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na Państwa sytuację. Jeżeli takie decyzje występują, opisać ich zasady, znaczenie, skutki i przysługujące prawa.]

10 Cookies i treści zewnętrzne

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Niektóre są niezbędne do działania strony lub funkcji wyraźnie żądanych przez użytkownika. Pozostałe, np. służące analizie odwiedzin lub śledzeniu, wymagają uprzedniej zgody zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej. Jeżeli za ich pomocą przetwarzane są dane osobowe na podstawie zgody, stosujemy także art. 6 ust. 1 lit. a RODO.

Zgody na cookies opcjonalne można odmówić bez utraty dostępu do podstawowej treści strony. Samo wejście na stronę lub dalsze jej przeglądanie nie oznacza zgody. Jeżeli strona wykorzystuje cookies opcjonalne, wyborem i cofnięciem zgody można zarządzać przez [wskazać rzeczywisty link lub przycisk ustawień cookies]. Cookies można również usuwać i blokować w przeglądarce; zablokowanie cookies niezbędnych może ograniczyć działanie wybranych funkcji.

Wykaz stosowanych cookies i podobnych technologii: [uzupełnić nazwy, dostawców, cele, kategorie oraz czas działania każdej technologii lub link do aktualnego wykazu]. Jeżeli nie stosujemy cookies opcjonalnych, nie prosimy o zgodę na technologie, których nie używamy.

Osadzone filmy, mapy lub elementy mediów społecznościowych mogą powodować przekazanie danych ich dostawcom. Jeżeli wymagają zgody, są uruchamiane dopiero po jej uzyskaniu. Zwykły link do zewnętrznego serwisu prowadzi do strony, na której obowiązują zasady prywatności jej administratora. [Wskazać faktycznie stosowane osadzenia, dostawców oraz linki do ich polityk albo usunąć opis osadzeń, jeżeli nie występują.]

11 Bezpieczeństwo i aktualizacje

Stosujemy środki techniczne i organizacyjne dostosowane do rodzaju danych i ryzyka, w szczególności ograniczenie dostępu oraz zasady poufności. Prosimy, aby nie przesyłać skanów orzeczeń i dokumentacji medycznej przez zwykły formularz kontaktowy. Sposób bezpiecznego przekazania dokumentów uzgadniamy indywidualnie lub wskazujemy w dokumentacji projektu.

Politykę aktualizujemy w razie zmian sposobu przetwarzania danych lub przepisów. Aktualna wersja jest dostępna na stronie wraz z datą obowiązywania. Zmiana polityki nie zastępuje zgody, jeżeli nowy sposób przetwarzania jej wymaga.