Polityka prywatności

1) Administrator danych

Administratorem Twoich danych osobowych jest Fundacja na Rzecz Edukacji i Rozwoju Ratownictwa EDURES ("Fundacja EDURES"), ul. Gospodarcza 18/2, 45‑759 Opole, Polska.

• KRS 0000792881, NIP 7543229696, REGON 383747251
• Telefon: +48 792 311 102, E‑mail: kontakt@fundacjaedures.pl

2) Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach (art. 6 RODO):

• Obsługa zapytań przesyłanych przez formularz kontaktowy lub e‑mail – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja z osobami zainteresowanymi).
• Przygotowanie i realizacja umów / zleceń (np. organizacja i przeprowadzenie szkolenia, wystawianie dokumentów) – art. 6 ust. 1 lit. b RODO.
• Rozliczenia, księgowość i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO.
• Promocja działalności Fundacji i utrzymywanie relacji z interesariuszami (np. odpowiedzi na komentarze, informacje o ofercie w odpowiedzi na zapytanie) – art. 6 ust. 1 lit. f RODO. Marketing bezpośredni drogą elektroniczną realizujemy wyłącznie na podstawie wymaganych zgód (art. 10 u.ś.u.d.e., art. 172 Prawa telekom.).
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Jeżeli poprosimy o zgodę – podstawą będzie art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać (nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia).

3) Formularz kontaktowy na stronie

Przez formularz kontaktowy zbieramy dane niezbędne do obsługi zapytania i przygotowania oferty: imię i nazwisko, e‑mail, numer telefonu, nazwa organizacji (opcjonalnie) oraz treść zapytania. Podanie danych jest dobrowolne, ale konieczne do udzielenia odpowiedzi.

• Zakres: dane identyfikacyjne i kontaktowe, treść wiadomości, ewentualne załączniki.
• Cel: kontakt, przygotowanie oferty, realizacja zlecenia/szkolenia, wystawianie dokumentów.
• Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a w przypadku zawarcia umowy – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres: do 12 miesięcy od ostatniego kontaktu albo dłużej – jeśli dojdzie do współpracy (patrz pkt 6).

4) Odbiorcy danych i przekazywanie poza EOG

Dane mogą być powierzane zaufanym podmiotom wspierającym naszą działalność (na podstawie umów powierzenia), w szczególności: dostawcom hostingu i poczty, narzędzi analitycznych/CRM, podmiotom księgowym, prawnikom, firmom szkoleniowym współpracującym przy realizacji zleceń, operatorom płatności (jeśli dotyczy).

Jeżeli dojdzie do przekazania danych poza EOG (np. gdy dostawca utrzymuje infrastrukturę w USA), stosujemy mechanizmy wymagane przez RODO (standardowe klauzule umowne, dodatkowe środki).

5) Okres przechowywania danych

• Zapytania z formularza/e‑maila: do 24 miesięcy od ostatniej interakcji, chyba że dojdzie do współpracy.
• Dane kontrahentów i uczestników szkoleń: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat) i okresów archiwizacji dokumentów księgowych (co do zasady 5 lat liczonych od końca roku podatkowego).
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania.

6) Twoje prawa (RODO)

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania (w tym sprzeciwu wobec marketingu), a także prawo do cofnięcia zgody w dowolnym momencie.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa).

7) Pliki cookies i analityka

Serwis może wykorzystywać pliki cookies niezbędne do prawidłowego działania strony oraz – za Twoją zgodą – cookies analityczne/marketingowe. W ustawieniach przeglądarki możesz zablokować zapisywanie cookies lub usunąć je po zakończeniu wizyty.

• Google Analytics 4 (GA4): używamy do statystyk odwiedzin i poprawy działania serwisu. Dane są przetwarzane w formie zanonimizowanej/zbiorczej; adres IP może być maskowany. Szczegóły dotyczące czasu przechowywania danych i mechanizmów transferu znajdują się w dokumentacji Google. Możesz zablokować GA4 w ustawieniach cookies lub przez dodatki do przeglądarki.
• Logi serwera i bezpieczeństwo: na serwerze mogą być zapisywane informacje techniczne (m.in. adres IP, znacznik czasu, adres zasobu, nagłówki). Dane służą zapewnieniu bezpieczeństwa i obsłudze incydentów.

8) Zautomatyzowane podejmowanie decyzji / profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Nie prowadzimy profilowania w rozumieniu RODO skutkującego takimi efektami.

9) Transparentność dot. użycia narzędzi AI

W naszej działalności możemy korzystać z narzędzi sztucznej inteligencji ogólnego przeznaczenia (np. wspomaganie redakcji treści, organizacji komunikacji, streszczanie zapytań). Nie wykorzystujemy systemów wysokiego ryzyka, systemów rozpoznawania biometrycznego ani systemów manipulacji behawioralnej.

• Cel użycia AI: poprawa jakości komunikacji, porządkowanie zapytań, przygotowanie materiałów informacyjnych/szkoleniowych.
• Zakres danych: co do zasady wykorzystujemy dane zanonimizowane. Dane z formularza kontaktowego nie są wykorzystywane do trenowania modeli.
• Podstawy prawne: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – organizacja pracy i komunikacji.
• Nadzór człowieka: efekty pracy narzędzi AI podlegają weryfikacji człowieka przed użyciem na zewnątrz.

10) Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub naruszeniem (m.in. szyfrowanie transmisji TLS/HTTPS, ograniczenia dostępu, kopie zapasowe, polityki haseł, umowy powierzenia).

11) Zmiany dokumentu

Możemy okresowo aktualizować niniejszą politykę, aby była zgodna z przepisami i praktyką przetwarzania. Aktualna wersja jest publikowana na tej stronie, wraz z datą obowiązywania.

Data ostatniej aktualizacji: 23.10.2025