Strona internetowa fundacji: obowiązki

Zarząd buduje nową stronę albo odświeża starą i pyta: co musi się na niej znaleźć, żeby było zgodnie z prawem? Strona internetowa fundacji nie ma jednego „ustawowego wzoru”. Obowiązki wynikają z tego, co strona robi — czy zbiera dane, używa ciasteczek, prowadzi newsletter — i z tego, czym zajmuje się organizacja. Poniżej lista z podziałem na to, co obowiązkowe, co zależy od sytuacji, a co jest dobrą praktyką.

Poniżej stan prawny na listopad 2026 r. To nie jest porada prawna: przy rozbudowanej stronie (sklep, konta użytkowników, aplikacja) warto przejrzeć ją z prawnikiem.

Czy fundacja musi mieć stronę internetową?

Nie znaleźliśmy przepisu, który nakazywałby każdej fundacji albo stowarzyszeniu prowadzić stronę internetową. Jeśli jednak organizacja ją ma, musi przestrzegać przepisów zależnych od tego, co strona robi: RODO przy zbieraniu danych, Prawa komunikacji elektronicznej przy ciasteczkach, ustawy o usługach elektronicznych przy formularzach i newsletterze, a w niektórych obszarach działalności — ustawy o dostępności cyfrowej.

W praktyce strona jest dla organizacji tak samo potrzebna jak konto w banku: darczyńcy, grantodawcy i media sprawdzają fundację, zanim jej zaufają.

Lista kontrolna: strona internetowa fundacji

Dane organizacji

Jeśli strona świadczy usługę drogą elektroniczną — ma formularz kontaktowy, zapis na newsletter, konto użytkownika — organizacja jako usługodawca podaje „w sposób wyraźny, jednoznaczny i bezpośrednio dostępny” m.in. adresy elektroniczne oraz nazwę, siedzibę i adres (art. 5 ustawy o świadczeniu usług drogą elektroniczną). Organizacja prowadząca działalność gospodarczą ma do tego obowiązki przedsiębiorcy, m.in. co do podawania NIP-u.

Niezależnie od przepisów podaj pełną nazwę, KRS, NIP, adres siedziby, skład zarządu i kontakt do człowieka. To pierwsze miejsce, gdzie darczyńca sprawdza, czy organizacja istnieje.

Polityka prywatności i RODO

Każdy formularz — kontaktowy, zapisu, wpłaty — zbiera dane osobowe. Organizacja jako administrator informuje osoby, od których zbiera dane, m.in. o tym, kim jest, w jakim celu i na jakiej podstawie przetwarza dane, komu je przekazuje i jak długo przechowuje (art. 13 RODO).

W polityce prywatności wymień też podmioty, które przetwarzają dane w imieniu organizacji: hosting, narzędzie do newslettera, formularz wpłat, narzędzia analityczne. Szczegółowo o obowiązku informacyjnym i umowach powierzenia piszemy w tekście o RODO przy zbieraniu darowizn online. Jeśli strona ma newsletter, zobacz też tekst o zgodach na newsletter.

Ciasteczka (cookies)

Zapisywanie albo odczytywanie informacji w urządzeniu użytkownika jest dozwolone, gdy użytkownik zostanie „uprzednio poinformowany” o celu i wyrazi na to zgodę (art. 399 ust. 1 Prawa komunikacji elektronicznej). Wyjątek dotyczy przypadków, gdy jest to „konieczne do (…) dostarczania usługi (…) żądanej przez” użytkownika (ust. 3) — np. zapamiętania zawartości koszyka czy utrzymania sesji logowania.

W praktyce:

• Analityka i piksele reklamowe (statystyki odwiedzin, piksel Meta) — wymagają zgody przed uruchomieniem.
• Osadzone treści z innych serwisów (filmy, mapy, posty) często zapisują ciasteczka swoich dostawców — sprawdź je.
• Baner ze zgodą powinien pozwalać odmówić równie łatwo, jak się zgodzić.

Jeśli strona nie używa niczego poza tym, co niezbędne, baner nie jest potrzebny — ale informacja w polityce prywatności i tak się przyda.

Dostępność cyfrowa

Ustawa o dostępności cyfrowej dotyczy przede wszystkim podmiotów publicznych, ale obejmuje też organizacje pozarządowe, które prowadzą działalność w sferze z art. 4 ust. 1 pkt 6, 7 lub 10 ustawy o działalności pożytku publicznego — czyli ochrony i promocji zdrowia, działalności na rzecz osób z niepełnosprawnościami i działalności na rzecz osób w wieku emerytalnym (art. 2 pkt 5 ustawy o dostępności cyfrowej).

Takie organizacje zapewniają dostępność strony według wymagań z załącznika do ustawy (wytyczne WCAG 2.1) i publikują deklarację dostępności. Wymagania dostępności mogą też wynikać z umowy dotacyjnej — sprawdź ją, nawet jeśli działasz w innej sferze. Praktyczne materiały są na stronie gov.pl o dostępności cyfrowej.

Informacja publiczna i BIP

Organizacje pozarządowe, które wykonują zadania publiczne (np. realizują zadanie zlecone przez gminę z dotacją) albo dysponują majątkiem publicznym, udostępniają informację publiczną (art. 4a ustawy o działalności pożytku publicznego). Mogą to zrobić na trzy sposoby: w Biuletynie Informacji Publicznej, na własnej stronie internetowej albo na wniosek (art. 4b).

Organizacja nie musi więc zakładać BIP — wystarczy, że będzie odpowiadać na wnioski o informację publiczną albo opublikuje ją u siebie. Zakres informacji, które trzeba udostępnić, zależy od tego, czego dotyczy zadanie publiczne; przy pierwszym wniosku warto skonsultować odpowiedź.

Zdjęcia, teksty i logo

Każde zdjęcie na stronie ma autora, a zdjęcie osoby — także tę osobę. Zdjęcia podopiecznych, wolontariuszy i uczestników zajęć wymagają ich zgody, a przy dzieciach — zgody rodziców. Zasady i wzór zgody opisujemy w tekście o zgodzie na wizerunek.

Logo partnerów i sponsorów publikuj zgodnie z umową. Zwróć uwagę, że umówiona ekspozycja logo w zamian za wpłatę to sponsoring, a nie darowizna.

Strona darowizn

Podstrona do wpłat ma własne wymagania praktyczne: formularz z BLIK-iem, numer konta, cel, dane organizacji. Opisujemy je w tekście co musi być na stronie „Wesprzyj nas”. Sposoby wstawienia formularza na WordPressie porównujemy w tekście o darowiznach na WordPressie.

Pytania

Czy fundacja musi mieć regulamin strony?

Regulamin jest potrzebny, gdy organizacja świadczy usługi drogą elektroniczną, np. prowadzi newsletter albo konta użytkowników (art. 8 ustawy o świadczeniu usług drogą elektroniczną). Przy zwykłych darowiznach przez formularz przepisy nie wymagają regulaminu wprost, ale informacja o przetwarzaniu danych jest potrzebna zawsze.

Czy potrzebny jest baner cookies?

Tak, jeśli strona używa analityki, pikseli reklamowych albo innych ciasteczek, które nie są niezbędne do działania strony. Nie, jeśli używa wyłącznie niezbędnych.

Czy fundacja musi mieć deklarację dostępności?

Tak, jeśli działa w sferze ochrony zdrowia, na rzecz osób z niepełnosprawnościami albo osób w wieku emerytalnym. Pozostałe organizacje nie mają tego obowiązku z ustawy, ale może go nałożyć umowa dotacyjna.

Czy fundacja musi mieć BIP?

Nie. Organizacja, która wykonuje zadania publiczne albo dysponuje majątkiem publicznym, może udostępniać informację publiczną w BIP, na własnej stronie albo na wniosek.

Czy na stronie trzeba podać KRS i NIP?

Przy usługach elektronicznych ustawa wymaga nazwy, siedziby, adresu i adresu e-mail, a organizacja prowadząca działalność gospodarczą ma dodatkowe obowiązki co do NIP-u. KRS i NIP warto podać zawsze, bo pozwalają sprawdzić organizację w rejestrach.

Jak to wygląda we wspieraj.org

Piszemy to jako dostawca formularza wpłat, który organizacja wstawia na swoją stronę. Formularz pokazuje darczyńcy klauzulę informacyjną, którą organizacja ustawia w panelu, oraz nazwę, adres, KRS i NIP organizacji. Jako wspieraj.org przetwarzamy dane darczyńców w imieniu organizacji na podstawie umowy powierzenia — wpisz nas do polityki prywatności jako podmiot przetwarzający. Widget nie ładuje narzędzi analitycznych ani reklamowych. Darczyńca płaci na stronie Tpay, która ma własne zasady przetwarzania danych. Nie przeszliśmy formalnego audytu dostępności (WCAG), więc nie deklarujemy pełnej zgodności formularza z wymaganiami ustawy o dostępności cyfrowej.

Stan prawny na 3 listopada 2026 r. Artykuł opisuje przepisy ogólnie i nie jest poradą prawną. Źródła: ustawa o świadczeniu usług drogą elektroniczną, art. 5 i 8; Prawo komunikacji elektronicznej, art. 399; RODO, art. 13; ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych, art. 2; ustawa o działalności pożytku publicznego i o wolontariacie, art. 4–4b; ustawa o prawie autorskim i prawach pokrewnych, art. 81.