Polityka prywatności
Dokument opisuje, jakie dane osobowe przetwarza Fundacja Pink Generation w związku z serwisem pinkgeneration.pl, na jakiej podstawie i jakie prawa Ci przysługują. Obowiązuje od 8 października 2026 r.
W skrócie
- Przewodniki samobadania możesz czytać bez podawania czegokolwiek.
- Odwiedziny liczymy przez Google Analytics, uruchamiane na każdej stronie przez Google Tag Manager. Pliki cookies statystyki zapisujemy dopiero po Twojej zgodzie - zmienisz ją w każdej chwili linkiem „Ustawienia plików cookies” w stopce.
- O dane prosimy tylko w dwóch sytuacjach: gdy szkoła zgłasza warsztat i gdy ktoś przekazuje darowiznę. Niezależnie od tego przy każdej wizycie Twój adres IP trafia do logów serwera i do Google (szczegóły niżej).
- Nie sprzedajemy danych i nie wysyłamy newslettera.
- W każdej sprawie dotyczącej danych pisz na kontakt@pinkgeneration.pl.
Kto jest administratorem danych
Administratorem Twoich danych osobowych - czyli podmiotem, który decyduje, po co i jak są przetwarzane - jest Fundacja Pink Generation.
- Nazwa
- Fundacja Pink Generation
- Siedziba
- Ślusarska 50, 53-207 Wrocław
- KRS
- 0001230478
- NIP
- 8943283719
- REGON
- 544331945
- kontakt@pinkgeneration.pl
Inspektor ochrony danych
Fundacja nie powołała Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Fundacją - pisemnie na adres siedziby (Ślusarska 50, 53-207 Wrocław) albo mailem na kontakt@pinkgeneration.pl.
Czego nie zbieramy
Poza formularzem darowizny online ta strona nie zbiera żadnych danych podawanych przez osoby niepełnoletnie. Nie ma tu newslettera, kont użytkowników ani quizów zapisujących odpowiedzi, a korzystanie z przewodników samobadania nie wymaga podania czegokolwiek - o nic Cię nie prosimy, a jeżeli nie zgodzisz się na pliki cookies statystyki, nie rozpoznajemy Twoich kolejnych wizyt. Formularz darowizny prosi o imię, nazwisko i adres e-mail każdą osobę, która chce wpłacić online, bez względu na jej wiek - szczegóły w części o płatnościach niżej.
Niezależnie od wieku przy każdej wizycie - także w przewodnikach samobadania - Twój adres IP i informacje o odwiedzanej stronie trafiają do Google przez Google Tag Manager i Google Analytics. Opisujemy to dokładnie w części o plikach cookies niżej.
Dopóki nie podejmiesz decyzji w okienku zgody, serwis
nie zapisuje w Twojej przeglądarce żadnych plików cookies.
Po decyzji zapisuje jeden - CookieConsent, w którym pamięta
Twój wybór - a pliki cookies Google Analytics wyłącznie wtedy, gdy
zgodzisz się na statystykę. Nie prowadzimy profilowania w rozumieniu RODO
i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany. Nie ma
tu reklam ani tagów reklamowych.
Jakie dane przetwarzamy i po co
| Po co | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Organizacja warsztatu zgłoszonego przez szkołę | nazwa i miejscowość szkoły, imię i nazwisko osoby kontaktowej, adres e-mail, przybliżona liczba uczniów, treść uwag | art. 6 ust. 1 lit. b RODO - czynności zmierzające do zorganizowania warsztatu na wniosek szkoły | do roku od przeprowadzenia warsztatu, a jeżeli do niego nie doszło - do roku od zgłoszenia |
| Przyjęcie i rozliczenie darowizny | imię i nazwisko albo nazwa darczyńcy, adres e-mail (przy wpłacie online), kwota i data wpłaty, numer rachunku lub identyfikator transakcji, tytuł przelewu | art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny) oraz art. 6 ust. 1 lit. c RODO (obowiązki księgowe i podatkowe Fundacji) | 5 lat, licząc od początku roku następującego po roku obrotowym, w którym wpłynęła darowizna - zgodnie z ustawą o rachunkowości |
| Odpowiedź na wiadomość, reklamację albo wniosek dotyczący danych | adres e-mail lub pocztowy i treść korespondencji | art. 6 ust. 1 lit. c RODO (obowiązek odpowiedzi na wniosek z rozdziału III RODO) albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | 3 lata od zakończenia sprawy |
| Utrzymanie i bezpieczeństwo serwisu | adres IP i standardowe informacje techniczne zapisywane w logach serwera przez dostawcę hostingu | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na utrzymaniu serwisu i wykrywaniu nadużyć | zgodnie z polityką dostawcy hostingu, zwykle nie dłużej niż 12 miesięcy |
| Uruchomienie Google Tag Manager i statystyka odwiedzin bez plików cookies | m.in. adres IP i wyliczana z niego przybliżona lokalizacja, typ przeglądarki, urządzenia i systemu, język i rozdzielczość ekranu, adres i tytuł odwiedzanej podstrony, adres strony odsyłającej, godzina wizyty oraz zdarzenia na stronie opisane w części o plikach cookies - bez zapisywania czegokolwiek w przeglądarce i bez łączenia kolejnych wizyt | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na działaniu narzędzia, które wyświetla okienko zgody, oraz na ustaleniu, które materiały rzeczywiście trafiają do czytelników, żeby Fundacja mogła planować warsztaty i nakłady ulotek | w Google Analytics nie dłużej niż 14 miesięcy; po tym czasie Google usuwa dane zdarzeń |
| Statystyka odwiedzin z plikami cookies - po Twojej zgodzie | to samo co wyżej oraz identyfikatory zapisane w plikach cookies _ga i _ga_4MJ9GGHS0M, dzięki którym Google Analytics rozpoznaje kolejne wizyty z tej samej przeglądarki | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej | pliki cookies - do 2 lat od ostatniej wizyty albo do wycofania zgody; dane w Google Analytics - nie dłużej niż 14 miesięcy |
| Zapamiętanie i udokumentowanie Twojej decyzji o plikach cookies | adres IP z ostatnimi cyframi zastąpionymi zerami, data i godzina decyzji, informacja o przeglądarce, adres strony, losowy identyfikator i treść decyzji | art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO - obowiązek wykazania, że zgoda została wyrażona | 12 miesięcy - plik cookie CookieConsent w Twojej przeglądarce i wpis w rejestrze zgód Cookiebot |
Podanie danych jest dobrowolne, ale bez nich nie da się zorganizować warsztatu ani przekazać i rozliczyć darowizny.
Płatności i rola PayU
Płatności elektroniczne obsługuje PayU S.A. z siedzibą w Poznaniu. Po wybraniu przycisku darowizny zostajesz przekierowany na stronę PayU i wszystkie dane potrzebne do płatności - numer karty, kod CVV, dane logowania do bankowości - podajesz już tam. Nasz serwis ich nie widzi, nie przesyła i nie przechowuje.
Zanim przejdziesz do PayU, formularz darowizny na naszej stronie prosi o imię, nazwisko i adres e-mail. Przekazujemy je PayU razem ze zleceniem płatności, żeby strona płatności nie pytała o nie drugi raz; na ten adres PayU wyśle potwierdzenie płatności. Nasz serwer tylko przekazuje te dane dalej i nie zapisuje ich u siebie - nie trafiają ani do naszych logów, ani do naszego rejestru wpłat. Fundacja widzi je w panelu PayU, przy danej wpłacie.
Wobec danych, które podajesz na stronie płatności, i tych, które przekazujemy mu z formularza darowizny, PayU jest odrębnym administratorem i samodzielnie decyduje, po co i jak je przetwarza. Nie działa w tym zakresie na zlecenie Fundacji, więc informacji o przetwarzaniu przez PayU szukaj w polityce prywatności tej spółki, dostępnej na payu.pl.
Od PayU Fundacja otrzymuje rozliczenie wpłat: imię i nazwisko albo nazwę darczyńcy, adres e-mail, kwotę, datę i identyfikator transakcji. Te dane trafiają do naszych ksiąg i podlegają zasadom z tabeli wyżej. Danych Twojej karty płatniczej nigdy nie otrzymujemy - także przy darowiznach cyklicznych, gdzie zgodę na kolejne obciążenia przechowuje operator płatności, a nie my.
Pliki cookies i statystyka odwiedzin
Na każdej stronie serwisu działa Google Tag Manager - narzędzie Google, które uruchamia u nas dwa inne: okienko zgody Cookiebot i Google Analytics. Już samo załadowanie Google Tag Managera łączy Twoją przeglądarkę z serwerami Google, które poznają przy tym Twój adres IP, informacje o przeglądarce i adres odwiedzanej strony. Dotyczy to każdej podstrony, także przewodników samobadania, i także sytuacji, gdy masz wyłączony JavaScript - wtedy strona ładuje z Google niewidoczną ramkę. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bez tego narzędzia nie zadziała ani okienko zgody, ani statystyka opisana niżej.
Okienko zgody (Cookiebot)
Okienko, w którym decydujesz o plikach cookies, dostarcza Usercentrics A/S,
Havnegade 39, 1058 Kopenhaga, Dania (usługa Cookiebot). Twoją decyzję
zapamiętujemy w pliku cookie CookieConsent w Twojej
przeglądarce - na 12 miesięcy, po których okienko pokaże się ponownie.
Cookiebot zapisuje też wpis w rejestrze zgód: adres IP z ostatnimi
cyframi zastąpionymi zerami, datę i godzinę, informację o przeglądarce,
adres strony, losowy identyfikator i treść decyzji. Ten wpis jest
dowodem, którego wymaga od nas art. 7 ust. 1 RODO, i jest usuwany po
12 miesiącach.
Statystyka odwiedzin (Google Analytics)
Google Analytics zlicza odwiedziny podstron i kilka zdarzeń na nich. Bez Twojej zgody na statystykę - także zanim podejmiesz decyzję i po wybraniu odmowy - działa bez plików cookies: nie zapisuje niczego w Twojej przeglądarce i nie łączy kolejnych wizyt w jedną historię, ale wysyła do Google informację o każdej odsłonie. Trafiają przy tym do Google między innymi adres IP i wyliczana z niego przybliżona lokalizacja (kraj, region, miasto), typ przeglądarki, urządzenia i systemu, język przeglądarki i rozdzielczość ekranu, adres oraz tytuł odwiedzanej podstrony, adres strony, z której do nas trafiłaś lub trafiłeś, i godzina wizyty. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): chcemy wiedzieć, które materiały rzeczywiście trafiają do czytelników.
Po Twojej zgodzie na statystykę Google Analytics zapisuje
w przeglądarce pliki cookies _ga i _ga_4MJ9GGHS0M,
na najwyżej 2 lata od ostatniej wizyty. Dzięki nim rozpoznaje kolejne
wizyty z tej samej przeglądarki, więc możemy odróżnić nowe osoby od
powracających i zobaczyć, ile czasu spędzają na stronie. Podstawą jest
wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa
komunikacji elektronicznej).
W obu przypadkach liczone są te same zdarzenia: odsłona strony (także przejście na kolejną bez przeładowania), dotarcie do końca strony (jeden sygnał po przewinięciu ok. 90% jej długości), kliknięcie w link prowadzący poza serwis i pobranie pliku, na przykład ulotki w PDF - w tych dwóch przypadkach razem z adresem odnośnika lub nazwą pliku - oraz rozpoczęcie wypełniania i wysłanie formularza zgłoszenia warsztatu albo darowizny, razem z identyfikatorem formularza i adresem, pod który jest wysyłany. Pomiar nie obejmuje treści, którą wpisujesz w pola formularzy. Google zapisuje przy tym własne zdarzenia techniczne, na przykład rozpoczęcie wizyty; pełny wykaz parametrów ustala Google i opisuje w dokumentacji Google Analytics.
Widzimy z tego wyłącznie zestawienia zbiorcze - na przykład, że danego dnia przewodnik samobadania piersi otwarto sto razy. Nie łączymy tych danych z imieniem, adresem e-mail ani żadną inną informacją, którą nam podajesz, i nie próbujemy ustalić, kim jest konkretna czytelniczka lub konkretny czytelnik.
Jak zmienić decyzję
Zgodę zmienisz albo wycofasz w każdej chwili: Ustawienia plików cookies - ten sam link jest w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim. Odmowa nie zmienia działania serwisu: wszystkie treści, łącznie z przewodnikami samobadania, działają tak samo. Jeżeli masz mniej niż 16 lat, zgodę na pliki cookies statystyki może za Ciebie wyrazić tylko rodzic lub opiekun - bez niego wybierz w okienku odmowę.
Wobec statystyki bez plików cookies przysługuje Ci prawo sprzeciwu (art. 21 RODO) - wystarczy napisać na kontakt@pinkgeneration.pl. Możesz też zatrzymać ją po swojej stronie, bez pisania do nas: Google Tag Manager i Google Analytics to skrypty ładowane z serwerów Google, więc nie wykonają się, jeżeli użyjesz rozszerzenia blokującego skrypty śledzące. Cała treść serwisu działa wtedy normalnie.
Komu przekazujemy dane
Odbiorcami danych mogą być wyłącznie:
- dostawca hostingu, na którego serwerze stoi serwis i skrzynka pocztowa Fundacji - jako podmiot przetwarzający, działający na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - dostawca Google Tag Manager i Google Analytics, jako podmiot przetwarzający, w zakresie danych opisanych w części o plikach cookies; wraz ze spółką macierzystą Google LLC z siedzibą w Stanach Zjednoczonych, która przetwarza te dane jako dalszy podmiot przetwarzający - patrz akapit o przekazywaniu danych niżej;
- Usercentrics A/S z siedzibą w Kopenhadze (Dania) - dostawca okienka zgody Cookiebot, jako podmiot przetwarzający, w zakresie rejestru zgód;
- biuro rachunkowe oraz - w zakresie wymaganym prawem - organy podatkowe, w związku z rozliczeniem darowizn;
- operator płatności, w zakresie i na zasadach opisanych w części o płatnościach.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
Dane opisane w części o plikach cookies mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych, a więc poza Europejskim Obszarem Gospodarczym. Podstawą tego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), a mechanizmem zapasowym - na wypadek gdyby ta decyzja przestała obowiązywać - standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Pozostałych danych, o których mówi ta polityka, poza Europejski Obszar Gospodarczy nie przekazujemy.
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo:
- dostępu do danych - możesz poprosić o kopię danych, które o Tobie mamy
- sprostowania - możesz poprawić dane nieprawidłowe lub niekompletne
- usunięcia - możesz żądać usunięcia danych, o ile nie musimy ich zachować z powodu obowiązku księgowego
- ograniczenia przetwarzania - możesz żądać, żebyśmy dane wyłącznie przechowywali, dopóki sprawa się nie wyjaśni
- przenoszenia danych - możesz otrzymać dane w formacie nadającym się do odczytu maszynowego
- sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie
- cofnięcia zgody - zgodę na pliki cookies statystyki możesz wycofać w każdej chwili, linkiem „Ustawienia plików cookies” w stopce
Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@pinkgeneration.pl albo na adres siedziby Fundacji. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Rozpatrzenie wniosku jest bezpłatne.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zmiany polityki
Politykę aktualizujemy, gdy zmieni się sposób działania serwisu - na przykład gdy dojdzie nowy sposób płatności albo zmieni się zakres zbieranych danych. Aktualna wersja jest zawsze pod tym adresem, a data jej wejścia w życie stoi na początku i na końcu dokumentu.
Polityka obowiązuje od 8 października 2026 r.