Polityka prywatności

Data ostatniej aktualizacji: 22.08.2026

Wstęp

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez użytkowników w związku z korzystaniem z portalu internetowego fundacji („Portal”), dostępnego pod adresem strazprzyszlosci.pl, a także z korzystaniem z automatycznego asystenta AI na Portalu i bota fundacji w komunikatorze Telegram.

Dbamy o prywatność użytkowników i bezpieczeństwo ich danych. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejsiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Administrator danych osobowych

Administratorem danych osobowych jest Fundacja Straż Przyszłości z siedzibą w Nowej Rudzie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego (KRS: 0001262527, NIP: 8851649561, REGON: 545543626).

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się pod adresem e-mail: fundacja@strazprzyszlosci.pl.

Formularz kontaktowy

Dane podawane dobrowolnie przez użytkownika w formularzu kontaktowym:

  • Dane: imię i nazwisko, adres e-mail, temat zapytania, treść wiadomości.
  • Cel: udzielenie odpowiedzi na zapytanie, podjęcie współpracy, kontakt w sprawie celów statutowych fundacji.
  • Podstawa prawna: zgoda użytkownika wyrażona w formularzu (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na komunikacji z użytkownikami Portalu. W zakresie niezbędnym do podjęcia działań przed zawarciem umowy na Państwa żądanie — art. 6 ust. 1 lit. b RODO.
  • Odbiorcy: wiadomości z formularza są przesyłane za pośrednictwem usługi Web3Forms (operator: Web3Forms, przetwarzanie możliwe poza Europejskim Obszarem Gospodarczym — na podstawie standardowych klauzul umownych lub innego mechanizmu przewidzianego w RODO), a następnie otrzymywane na adres e-mail administratora obsługiwany przez dostawcę poczty e-mail. Portal jest hostowany przez Cloudflare, Inc. (sieć dostarczania treści i funkcje serwerowe).
  • Okres przechowywania: do 12 miesięcy od udzielenia odpowiedzi lub zakończenia korespondencji, chyba że przepisy prawa nakładają obowiązek dłuższego przechowywania.
  • Wymóg podania danych: podanie danych jest dobrowolne, jednak konieczne do wysłania zapytania przez formularz.

Automatyczny asystent AI na Portalu (czat)

Portal udostępnia zautomatyzowanego asystenta opartego na sztucznej inteligencji (system AI w rozumieniu art. 50 rozporządzenia 2024/1689 — AI Act). Asystent odpowiada wyłącznie na pytania dotyczące fundacji i nie zastępuje porady prawnej, medycznej ani inwestycyjnej.

  • Dane: treść zapytań wpisywanych do czatu oraz historia bieżącej rozmowy. Historia rozmowy przechowywana jest wyłącznie w pliku cookie sp_ai_sid zapisywanym w Państwa przeglądarce (zaszyfrowany podpisem, wyłączenie po stronie serwera: HttpOnly), z wygaśnięciem po 24 godzinach. Administrator nie prowadzi trwałego archiwum rozmów na własnej infrastrukturze.
  • Dane techniczne: adres IP jest przetwarzany przez Cloudflare (hosting) w zakresie niezbędnym do dostarczenia usługi i ochrony przed nadużyciami; nie jest zapisywany przez administratora w powiązaniu z treścią rozmów.
  • Cel: wygenerowanie odpowiedzi asystenta, ochrona serwisu przed nadużyciami (limity zapytań).
  • Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie funkcjonalności Portalu; w zakresie cookie sesyjnego niezbędnego do działania czatu nie wymagana jest zgoda (art. 5 ust. 3 dyrektywy ePrivacy — cookie niezbędny).
  • Odbiorcy: treść zapytań (wraz z historią bieżącej rozmowy) jest przekazywana do Google w celu wygenerowania odpowiedzi przez model językowy (Google Gemini API, generativelanguage.googleapis.com). Przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym — na podstawie mechanizmów przewidzianych w RODO (standardowe klauzule umowne / certyfikacja Data Privacy Framework). Zachęcamy, aby nie wpisywać do czatu danych wrażliwych (danych o zdrowiu, danych finansowych, numerów identyfikacyjnych) — asystent nie potrzebuje ich do działania.
  • Okres przechowywania: historia rozmowy przechowywana jest w Państwa przeglądarce do 24 godzin od ostatniej wymiany wiadomości lub do jej wyczyszczenia; administrator nie przechowuje rozmów trwale. Zalecenia dotyczące retencji danych po stronie Google określa polityka prywatności Google.

Bot fundacji w komunikatorze Telegram

Fundacja prowadzi bota Telegram (@fundacjasp_bot), korzystającego z tej samej bazy wiedzy co asystent na Portalu.

  • Dane: identyfikator czatu Telegram, treść wysyłanych wiadomości oraz metadane niezbędne do udzielenia odpowiedzi.
  • Cel: udzielenie odpowiedzi na pytanie o fundację.
  • Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — świadczenie funkcji bota na wniosek użytkownika.
  • Odbiorcy: Telegram FZ-LLC (operator komunikatora — dane przetwarzane zgodnie z regulaminem Telegrama, poza EOG) oraz Google (model językowy Gemini API — jw.).
  • Okres przechowywania: administrator nie prowadzi trwałego archiwum rozmów z bota; wiadomości przetwarzane są w celu wygenerowania i wysłania odpowiedzi. Logi techniczne (bez treści rozmów) mogą być przechowywane do 90 dni.

Pliki cookies i technologie pokrewne

Portal wykorzystuje pliki cookies:

  1. Niezbędne — niezbędne do działania strony (w tym cookie sesji czatu AI sp_ai_sid); nie wymagają zgody.
  2. Analityczne — Google Analytics 4 (statystyka odwiedzin), uruchamiane wyłącznie po wyrażeniu zgody. Po wyrażeniu zgody Google może otrzymywać dane takie jak adres IP, typ urządzenia i informacje o korzystaniu ze strony.

Zarządzanie zgodami odbywa się za pomocą narzędzia Tarte au Citron. Użytkownik może w każdej chwili zmienić lub cofnąć zgodę w panelu zgód oraz w ustawieniach przeglądarki. Portal nie wykorzystuje plików cookies reklamowych ani marketingu afiliacyjnego.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Odbiorcy wymienieni w niniejszej Polityce (Web3Forms, Google, Telegram) mogą przetwarzać dane poza EOG. Transfery odbywają się na warunkach przewidzianych w RODO — w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej adekwatność (Data Privacy Framework) lub standardowych klauzul umownych.

Udostępnianie danych osobowych

Dane osobowe mogą być udostępnione następującym kategoriom odbiorców:

  • Dostawcom usług technicznych: Web3Forms (formularz kontaktowy), Cloudflare (hosting i funkcje serwerowe), Google (model AI oraz — po zgodzie — Google Analytics), Telegram (bot).
  • Organom państwowym — jeśli wynika to z przepisów prawa.

Nie sprzedajemy danych osobowych. Dane przekazujemy wyłącznie w opisanych celach i tylko tym podmiotom, które zapewniają odpowiednie środki bezpieczeństwa zgodnie z RODO.

Twoje prawa

Zgodnie z RODO przysługują następujące prawa:

  • Prawo dostępu do swoich danych oraz otrzymania ich kopii.
  • Prawo do sprostowania (poprawiania) swoich danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania danych.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania danych (jeśli podstawą jest prawnie uzasadniony interes).
  • Prawo do przenoszenia danych (jeśli podstawą jest zgoda lub umowa, a przetwarzanie jest zautomatyzowane).
  • Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
  • Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw należy skontaktować się pod adresem: fundacja@strazprzyszlosci.pl.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, w tym: szyfrowanie transmisji (HTTPS/HSTS), politykę bezpieczeństwa treści (CSP), podpisywane kryptograficznie sesje czatu AI (HMAC-SHA256, cookie HttpOnly), limity i walidację danych wejściowych w API oraz ograniczenie dostępu do kluczy usługi AI wyłącznie do środowiska serwerowego.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności. O zmianach informujemy poprzez opublikowanie nowej wersji na tej stronie wraz z datą ostatniej aktualizacji.