Polityka prywatności wspieraj.org
Data wejścia w życie: 30 maja 2026 r.
1. Kogo dotyczy ta polityka
Polityka opisuje, jak AMS SOFTWARE sp. z o.o. przetwarza dane osobowe jako administrator, czyli dane:
- osób reprezentujących organizacje korzystające z Serwisu i użytkowników panelu,
- osób odwiedzających stronę wspieraj.org,
- osób kontaktujących się z nami.
Nie dotyczy natomiast danych darczyńców. Administratorem danych darczyńcy jest organizacja, na której rzecz wpłaca — my przetwarzamy je wyłącznie w jej imieniu, na podstawie umowy powierzenia. Jeżeli chcesz skorzystać ze swoich praw jako darczyńca, skontaktuj się z tą organizacją. Opisujemy to szerzej w punkcie 8.
2. Administrator i kontakt
Administratorem jest AMS SOFTWARE spółka z ograniczoną odpowiedzialnością z siedzibą w Zabrzu (41-808), ul. Józefa Wajzera 19/22, KRS 0001242326, NIP 6482836354, REGON 544821193.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@wspieraj.org.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Sprawy z zakresu ochrony danych obsługuje adres wskazany powyżej.
3. Jakie dane przetwarzamy i po co
3.1. Konto organizacji
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Nazwa organizacji, NIP, adres e-mail | Zawarcie i wykonanie umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO |
| Imię i nazwisko osoby zakładającej konto | Jak wyżej | art. 6 ust. 1 lit. b RODO |
| Hasło (w postaci skrótu) | Zabezpieczenie dostępu do konta | art. 6 ust. 1 lit. b RODO |
| Data akceptacji dokumentów, adres IP, wersja dokumentów | Wykazanie faktu i zakresu akceptacji | art. 6 ust. 1 lit. c i f RODO |
3.2. Bezpieczeństwo i rozliczalność
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dziennik zdarzeń: rodzaj zdarzenia, czas, adres IP, identyfikator konta | Wykrywanie nadużyć, wyjaśnianie incydentów, rozliczalność wymagana przez art. 5 ust. 2 RODO | art. 6 ust. 1 lit. f RODO |
| Adres IP przy nieudanych próbach logowania | Ochrona kont przed przejęciem | art. 6 ust. 1 lit. f RODO |
Dziennik zdarzeń nie zawiera treści — odnotowuje, kto co zrobił i kiedy. W szczególności nie zapisujemy w nim adresów e-mail przy nieudanych logowaniach ani przy prośbach o reset hasła.
3.3. Rozliczenia
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane rozliczeniowe organizacji, kwoty zwrotów prowizji | Rozliczenie usługi, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c RODO |
3.4. Korespondencja
Treść wiadomości przesłanych na nasz adres kontaktowy przetwarzamy w celu udzielenia odpowiedzi, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
4. Jak długo przechowujemy dane
- Dane konta — przez czas obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 3 lata).
- Dowody akceptacji dokumentów — przez czas obowiązywania umowy i 6 lat po jej zakończeniu, ze względu na terminy przedawnienia.
- Dziennik zdarzeń — 24 miesiące od zapisania wpisu.
- Dokumenty księgowe — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Korespondencja — do roku od zakończenia sprawy, chyba że dotyczy roszczeń.
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, które są nam niezbędne do świadczenia usługi:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Render Services, Inc. | Hosting aplikacji i bazy danych | Frankfurt, Unia Europejska |
| Cloudflare, Inc. | DNS, ochrona ruchu, magazyn plików graficznych | Unia Europejska (bucket w jurysdykcji UE) |
| Krajowy Integrator Płatności S.A. (Tpay) | Obsługa płatności | Polska |
| Dostawca poczty transakcyjnej | Wysyłka wiadomości systemowych | Unia Europejska |
| Functional Software, Inc. (Sentry) | Raportowanie błędów aplikacji | Unia Europejska |
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Infrastrukturę dobraliśmy tak, aby dane pozostawały na terenie Europejskiego Obszaru Gospodarczego. Dotyczy to zarówno bazy danych, jak i magazynu plików graficznych.
Niektórzy z wymienionych dostawców to spółki amerykańskie świadczące usługi z ośrodków w UE. W zakresie, w jakim dostęp do danych z państwa trzeciego byłby możliwy, odbywa się on na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca. Wnioski przyjmujemy pod adresem kontakt@wspieraj.org.
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Serwisu.
8. Dane darczyńców — kto za nie odpowiada
Gdy darczyńca wpłaca przez widget osadzony na stronie organizacji, jego imię i adres e-mail trafiają do bazy Serwisu. Administratorem tych danych pozostaje organizacja, a my jesteśmy podmiotem przetwarzającym.
Oznacza to w praktyce:
- to organizacja decyduje o celach przetwarzania i o treści klauzuli informacyjnej pokazywanej darczyńcy,
- realizujemy wyłącznie udokumentowane polecenia organizacji,
- żądania darczyńców kierujemy do właściwej organizacji, jeżeli trafią do nas bezpośrednio.
Zasady tej współpracy określa umowa powierzenia przetwarzania danych osobowych, zawierana z każdą organizacją przy zakładaniu konta.
9. Jak zabezpieczamy dane
- Dane osobowe darczyńców (imię, adres e-mail) szyfrujemy w spoczynku algorytmem AES-256-GCM. Wyszukiwanie po adresie e-mail działa przez indeks ślepy, więc wartość jawna nie trafia do zapytań.
- Hasła przechowujemy wyłącznie jako skróty (bcrypt).
- Tokeny z wiadomości e-mail (aktywacja konta, reset hasła) przechowujemy jako skróty, nigdy w postaci jawnej.
- Zmiana hasła unieważnia wszystkie wcześniej wydane sesje.
- Cała komunikacja odbywa się przez HTTPS.
- Dostęp do danych organizacji jest technicznie odseparowany na poziomie zapytań do bazy.
- Prowadzimy dziennik zdarzeń i ograniczamy liczbę prób logowania z jednego adresu.
10. Pliki cookies
Strona wspieraj.org nie używa plików cookies do celów analitycznych ani marketingowych.
W panelu pod adresem app.wspieraj.org używamy jednego, niezbędnego pliku cookie, który przechowuje sesję zalogowanego użytkownika. Jest oznaczony jako HttpOnly, Secure i SameSite=Strict, co oznacza, że nie jest dostępny dla skryptów ani wysyłany z innych witryn. Bez niego logowanie nie działa, dlatego nie wymaga zgody.
Widget osadzany na stronach organizacji nie zapisuje plików cookies na urządzeniu darczyńcy.
11. Zmiany polityki
O istotnych zmianach poinformujemy pocztą elektroniczną osoby posiadające konto, co najmniej 14 dni przed ich wejściem w życie. Każda wersja oznaczona jest numerem widocznym na początku dokumentu.