Polityka prywatności

Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu Efektosia, w jakim celu i na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych jest Fundacja Our Future Foundation z siedzibą w Warszawie, Aleje Jerozolimskie 99/13, 02-001 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem 0000819607, NIP 5862352018.

Kontakt w sprawach dotyczących danych osobowych: kontakt@off.org.pl, telefon 571 026 361.

2. Zakres polityki

Polityka dotyczy niniejszego serwisu, to jest strony informacyjnej o systemie Efektoś oraz kontaktu nawiązywanego za jej pośrednictwem. Korzystanie z samego narzędzia przez organizację reguluje odrębna umowa, wraz z umową powierzenia przetwarzania danych. Zakres i cel przetwarzania w tym wypadku określa organizacja jako administrator, a Efektoś działa jako podmiot przetwarzający.

3. Jakie dane przetwarzamy

• Dane kontaktowe i treść korespondencji. W przypadku kontaktu z Administratorem lub umówienia prezentacji systemu: adres e-mail lub numer telefonu, imię i nazwisko, nazwa organizacji oraz treść wiadomości.
• Dane techniczne z logów serwera. Adres IP, data i godzina zapytania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego. Zapisuje je infrastruktura, na której stoi serwis.

Serwis nie używa plików cookies, nie prowadzi analityki i nie profiluje odwiedzających. Szczegóły: Pliki cookies.

4. Cele i podstawy prawne

• Odpowiedź na zapytanie i rozmowa o wdrożeniu (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy, oraz lit. f, nasz uzasadniony interes w prowadzeniu korespondencji).
• Zapewnienie bezpieczeństwa i poprawnego działania serwisu (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

5. Jak długo przechowujemy dane

• Korespondencja: przez czas prowadzenia sprawy, a po jej zakończeniu przez okres przedawnienia roszczeń.
• Logi serwera: nie dłużej niż 12 miesięcy od zapisania.

6. Odbiorcy danych i przekazywanie poza EOG

Dane przetwarzają na nasze zlecenie, na podstawie umów powierzenia przetwarzania, dostawcy dwóch usług:

• hostingu serwisu i obsługi formularza kontaktowego — funkcja przyjmująca zgłoszenie z formularza wykonuje się w regionie Frankfurt;
• poczty elektronicznej, doręczającej wiadomość z formularza na naszą skrzynkę.

Obaj dostawcy mają siedzibę w Stanach Zjednoczonych, co oznacza przekazanie danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (Ramy Ochrony Danych UE–USA), a w zakresie tą decyzją nieobjętym — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Nazwy dostawców oraz kopię zastosowanych zabezpieczeń udostępniamy na wniosek złożony na adres kontakt@off.org.pl.

Nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo do przenoszenia danych. Wniosek można złożyć na adres kontakt@off.org.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Brak adresu e-mail lub numeru telefonu uniemożliwia jednak udzielenie odpowiedzi na zapytanie oraz umówienie prezentacji systemu.

9. Zmiany polityki

Aktualna wersja jest zawsze dostępna pod tym adresem, z datą podaną u góry strony. O istotnych zmianach informujemy w serwisie.

Wersja 1.1 (25 sierpnia 2026). Zmieniony punkt 6. Poprzednia wersja stwierdzała, że dane pozostają na terenie Europejskiego Obszaru Gospodarczego. Było to nieścisłe: dostawcy hostingu i poczty mają siedzibę w Stanach Zjednoczonych. Punkt 6 opisuje teraz przekazanie poza EOG wraz z jego podstawą prawną. Zakres zbieranych danych, cele i okresy przechowywania nie zmieniły się.