Polityka prywatności
Dokument opisuje, jakie dane osobowe przetwarza Fundacja Pink Generation w związku z serwisem pinkgeneration.pl, na jakiej podstawie i jakie prawa Ci przysługują. Obowiązuje od 6 września 2026 r.
W skrócie
- Przewodniki samobadania możesz czytać bez podawania czegokolwiek.
- Serwis nie używa plików cookies. Za pomocą Google Analytics liczymy odwiedziny i kilka zdarzeń na stronie - dotarcie do jej końca, otwarcie ulotki PDF i kliknięcie w link wychodzący - bez cookies i bez wiązania wizyty z konkretną osobą.
- O dane prosimy tylko w dwóch sytuacjach: gdy szkoła zgłasza warsztat i gdy ktoś przekazuje darowiznę. Niezależnie od tego przy każdej wizycie zapisywany jest adres IP - w logach serwera i w statystyce odwiedzin (szczegóły w tabeli niżej).
- Nie sprzedajemy danych i nie wysyłamy newslettera.
- W każdej sprawie dotyczącej danych pisz na kontakt@pinkgeneration.pl.
Kto jest administratorem danych
Administratorem Twoich danych osobowych - czyli podmiotem, który decyduje, po co i jak są przetwarzane - jest Fundacja Pink Generation.
- Nazwa
- Fundacja Pink Generation
- Siedziba
- Ślusarska 50, 53-207 Wrocław
- KRS
- 0001230478
- NIP
- 8943283719
- REGON
- 544331945
- kontakt@pinkgeneration.pl
Inspektor ochrony danych
Fundacja nie powołała Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Fundacją - pisemnie na adres siedziby (Ślusarska 50, 53-207 Wrocław) albo mailem na kontakt@pinkgeneration.pl.
Czego nie zbieramy
Ta strona nie zbiera żadnych danych podawanych przez osoby niepełnoletnie. Nie ma tu newslettera, kont użytkowników ani quizów zapisujących odpowiedzi, a korzystanie z przewodników samobadania nie wymaga podania czegokolwiek - o nic Cię nie prosimy i niczego po Tobie nie zapamiętujemy. Do statystyki odwiedzin opisanej niżej trafia natomiast nie tylko samo otwarcie strony, ale też to, czy strona została przewinięta prawie do końca, czy otwarto z niej ulotkę w PDF i czy kliknięto w link prowadzący poza serwis: tak samo dla każdego odwiedzającego, niezależnie od wieku, bez plików cookies i bez możliwości ustalenia, kto czytał.
Serwis nie używa plików cookies i nie zapisuje niczego w pamięci Twojej przeglądarki. Nie prowadzimy profilowania i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany. Nie ma tu reklam ani reklamowych skryptów śledzących.
Korzystamy natomiast z Google Analytics - narzędzia, które zlicza odwiedziny podstron i kilka zdarzeń na nich. Uruchomiliśmy je w trybie bez plików cookies: skrypt ma z góry odmówioną zgodę na zapis w pamięci przeglądarki, więc nie zakłada plików cookies ani ich nie odczytuje, a kolejnych Twoich wizyt nie łączy w jedną historię. Do Google trafiają przy tym dane techniczne - między innymi adres IP i wyliczana z niego przybliżona lokalizacja (kraj, region, miasto), typ przeglądarki, urządzenia i systemu, język przeglądarki i rozdzielczość ekranu, adres oraz tytuł odwiedzanej podstrony, adres strony, z której do nas trafiłaś lub trafiłeś, godzina wizyty i czas spędzony na stronie.
Oprócz samego otwarcia strony liczone są zdarzenia opisujące, co się na niej dzieje: dotarcie do końca strony (jeden sygnał, gdy przewiniesz mniej więcej 90% jej długości), otwarcie ulotki w PDF - liczy się samo kliknięcie w link do pliku, także wtedy, gdy czytasz ulotkę w przeglądarce i nie zapisujesz jej na dysku - oraz kliknięcie w link prowadzący poza serwis. W dwóch ostatnich przypadkach do Google trafia też adres klikniętego odnośnika. Google zapisuje przy okazji własne zdarzenia techniczne, na przykład rozpoczęcie wizyty i czas aktywności na stronie; pełny wykaz zbieranych parametrów ustala Google i opisuje w dokumentacji Google Analytics.
Widzimy z tego wyłącznie zestawienia zbiorcze - na przykład, że danego dnia przewodnik samobadania piersi otwarto sto razy, a ulotkę do wydruku otwarto dwadzieścia. To dwie osobne liczby, których ze sobą nie łączymy i nie potrafimy połączyć. Nie jesteśmy w stanie ustalić na ich podstawie, kim jest konkretna czytelniczka ani konkretny czytelnik, i nie próbujemy tego robić.
Pomiar nie obejmuje tego, co robisz w formularzu zgłoszenia warsztatu: do Google nie trafia ani informacja o rozpoczęciu wypełniania, ani o wysłaniu zgłoszenia, ani tym bardziej treść pól. Samo wejście na stronę z formularzem jest natomiast liczone tak jak każda inna podstrona.
Jakie dane przetwarzamy i po co
| Po co | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Organizacja warsztatu zgłoszonego przez szkołę | nazwa i miejscowość szkoły, imię i nazwisko osoby kontaktowej, adres e-mail, przybliżona liczba uczniów, treść uwag | art. 6 ust. 1 lit. b RODO - czynności zmierzające do zorganizowania warsztatu na wniosek szkoły | do roku od przeprowadzenia warsztatu, a jeżeli do niego nie doszło - do roku od zgłoszenia |
| Przyjęcie i rozliczenie darowizny | imię i nazwisko albo nazwa darczyńcy, kwota i data wpłaty, numer rachunku lub identyfikator transakcji, tytuł przelewu | art. 6 ust. 1 lit. b RODO (wykonanie umowy darowizny) oraz art. 6 ust. 1 lit. c RODO (obowiązki księgowe i podatkowe Fundacji) | 5 lat, licząc od początku roku następującego po roku obrotowym, w którym wpłynęła darowizna - zgodnie z ustawą o rachunkowości |
| Odpowiedź na wiadomość, reklamację albo wniosek dotyczący danych | adres e-mail lub pocztowy i treść korespondencji | art. 6 ust. 1 lit. c RODO (obowiązek odpowiedzi na wniosek z rozdziału III RODO) albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | 3 lata od zakończenia sprawy |
| Utrzymanie i bezpieczeństwo serwisu | adres IP i standardowe informacje techniczne zapisywane w logach serwera przez dostawcę hostingu | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na utrzymaniu serwisu i wykrywaniu nadużyć | zgodnie z polityką dostawcy hostingu, zwykle nie dłużej niż 12 miesięcy |
| Statystyka odwiedzin - sprawdzenie, jak daleko docierają przewodniki samobadania | m.in. adres IP i wyliczana z niego przybliżona lokalizacja, typ przeglądarki, urządzenia i systemu, język i rozdzielczość ekranu, adres i tytuł odwiedzanej podstrony, adres strony odsyłającej, godzina wizyty i czas spędzony na stronie, a także zdarzenia na stronie: dotarcie do jej końca, otwarcie ulotki PDF i kliknięcie w link prowadzący poza serwis - w dwóch ostatnich przypadkach wraz z adresem klikniętego odnośnika. Zbierane bez plików cookies i wykorzystywane wyłącznie w postaci zbiorczej; pomiar nie obejmuje tego, co wpisujesz w formularzu zgłoszenia warsztatu. | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ustaleniu, które materiały rzeczywiście trafiają do czytelników, żeby Fundacja mogła planować warsztaty i nakłady ulotek | 14 miesięcy - na tyle ustawiamy okres przechowywania danych w Google Analytics; po jego upływie Google usuwa dane zdarzeń |
Podanie danych jest dobrowolne, ale bez nich nie da się zorganizować warsztatu ani rozliczyć darowizny.
Płatności i rola PayU
Płatności elektroniczne obsługuje PayU S.A. z siedzibą w Poznaniu. Po wybraniu przycisku darowizny zostajesz przekierowany na stronę PayU i wszystkie dane potrzebne do płatności - numer karty, kod CVV, dane logowania do bankowości - podajesz już tam. Nasz serwis ich nie widzi, nie przesyła i nie przechowuje.
Wobec danych, które podajesz na stronie płatności, PayU jest odrębnym administratorem i samodzielnie decyduje, po co i jak je przetwarza. Nie działa w tym zakresie na zlecenie Fundacji, więc informacji o przetwarzaniu przez PayU szukaj w polityce prywatności tej spółki, dostępnej na payu.pl.
Od PayU Fundacja otrzymuje rozliczenie wpłat: imię i nazwisko albo nazwę darczyńcy, kwotę, datę i identyfikator transakcji. Te dane trafiają do naszych ksiąg i podlegają zasadom z tabeli wyżej. Danych Twojej karty płatniczej nigdy nie otrzymujemy - także przy darowiznach cyklicznych, gdzie zgodę na kolejne obciążenia przechowuje operator płatności, a nie my.
Komu przekazujemy dane
Odbiorcami danych mogą być wyłącznie:
- dostawca hostingu, na którego serwerze stoi serwis i skrzynka pocztowa Fundacji - jako podmiot przetwarzający, działający na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami;
- biuro rachunkowe oraz - w zakresie wymaganym prawem - organy podatkowe, w związku z rozliczeniem darowizn;
- operator płatności, w zakresie i na zasadach opisanych w poprzedniej sekcji;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - dostawca Google Analytics, jako podmiot przetwarzający, w zakresie danych technicznych opisanych wyżej i wyłącznie w celu prowadzenia statystyki odwiedzin; wraz ze spółką macierzystą Google LLC z siedzibą w Stanach Zjednoczonych, która przetwarza te dane jako dalszy podmiot przetwarzający - patrz sekcja o przekazywaniu danych poniżej.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
Dane statystyczne opisane wyżej mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych, a więc poza Europejskim Obszarem Gospodarczym. Podstawą tego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), a mechanizmem zapasowym - na wypadek gdyby ta decyzja przestała obowiązywać - standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Pozostałych danych, o których mówi ta polityka, poza Europejski Obszar Gospodarczy nie przekazujemy.
Ponieważ statystykę prowadzimy w oparciu o prawnie uzasadniony interes, przysługuje Ci prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO) - wystarczy napisać na kontakt@pinkgeneration.pl. Możesz też zatrzymać samo zbieranie danych po swojej stronie, bez pisania do nas: pomiar jest zwykłym skryptem ładowanym z zewnętrznego serwera, więc nie wykona się w ogóle, jeżeli użyjesz rozszerzenia blokującego takie skrypty albo wyłączysz obsługę JavaScriptu. Cała treść serwisu - łącznie z przewodnikami samobadania - działa wtedy normalnie.
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo:
- dostępu do danych - możesz poprosić o kopię danych, które o Tobie mamy
- sprostowania - możesz poprawić dane nieprawidłowe lub niekompletne
- usunięcia - możesz żądać usunięcia danych, o ile nie musimy ich zachować z powodu obowiązku księgowego
- ograniczenia przetwarzania - możesz żądać, żebyśmy dane wyłącznie przechowywali, dopóki sprawa się nie wyjaśni
- przenoszenia danych - możesz otrzymać dane w formacie nadającym się do odczytu maszynowego
- sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie
Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@pinkgeneration.pl albo na adres siedziby Fundacji. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Rozpatrzenie wniosku jest bezpłatne.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zmiany polityki
Politykę aktualizujemy, gdy zmieni się sposób działania serwisu - na przykład gdy dojdzie nowy sposób płatności albo zmieni się zakres zbieranych danych. Aktualna wersja jest zawsze pod tym adresem, a data jej wejścia w życie stoi na początku i na końcu dokumentu.
Polityka obowiązuje od 6 września 2026 r.