POLITYKA PRYWATNOŚCI

Serwis usuwaniehejtu.pl — Fundacja Usuwanie Hejtu

Obowiązuje od: 15.09.2026 r. Wersja: 1.0

Zależy nam na tym, żeby ten dokument dało się przeczytać. Opisujemy w nim, jakie dane zbieramy, po co, jak długo je trzymamy i co można nam nakazać zrobić z własnymi danymi. Jeżeli coś jest niejasne, prosimy o kontakt pod adresem iod@usuwaniehejtu.pl — odpowiemy własnymi słowami, a nie odesłaniem do punktu.

1. Kto odpowiada za Pani/Pana dane

Administratorem danych osobowych jest Fundacja Usuwanie Hejtu z siedzibą w Krakowie, ul. Rybitwy 22, pokój 323, 30-722 Kraków, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0001263258, NIP 5130314082, REGON 54559130600000.

Kontakt w sprawach dotyczących danych osobowych:

adres e-mail: iod@usuwaniehejtu.pl
adres korespondencyjny: jak wyżej, z dopiskiem „dane osobowe”
telefon: 222 900 142

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem wskazanym powyżej.

2. Skąd mamy Pani/Pana dane

W większości przypadków otrzymujemy je bezpośrednio od Pani/Pana — gdy ktoś dzwoni na infolinię, pisze do nas wiadomość, zgłasza sprawę, przekazuje darowiznę albo zamawia szkolenie dla szkoły.

Część danych pozyskujemy z innych źródeł. Dotyczy to przede wszystkim spraw, które prowadzimy: gdy pomagamy komuś usunąć treści z internetu, siłą rzeczy przetwarzamy również dane osób, które te treści opublikowały, oraz dane widoczne w samych treściach. Pochodzą one wtedy ze źródeł publicznie dostępnych, od osoby zgłaszającej sprawę albo z korespondencji z serwisami internetowymi. Szerzej piszemy o tym w punkcie 6.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

Poniższa tabela opisuje wszystkie sytuacje, w których przetwarzamy dane osobowe w związku z działalnością Fundacji i funkcjonowaniem serwisu. Skróty oznaczają artykuły rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Cel	Zakres danych	Podstawa prawna	Okres przechowywania
Udzielanie pomocy osobom zgłaszającym się na infolinię, mailowo lub przez formularz	imię, dane kontaktowe, opis sytuacji, odnośniki i materiały przekazane przez osobę zgłaszającą; w razie potrzeby wiek	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na realizacji celów statutowych i udzieleniu pomocy; przy sprawach prowadzonych na wniosek — art. 6 ust. 1 lit. b	3 lata od zakończenia sprawy, a przy sprawach zakończonych postępowaniem — do upływu terminów przedawnienia roszczeń
mailowo lub przez formularz	zgłaszającą; w razie potrzeby wiek	statutowych i udzieleniu pomocy; przy sprawach prowadzonych na wniosek — art. 6 ust. 1 lit. b	upływu terminów przedawnienia roszczeń
Prowadzenie spraw: zgłoszenia do serwisów, odwołania, wnioski do wyszukiwarek, pisma	dane osoby, której sprawa dotyczy, treść zgłaszanych materiałów, korespondencja z serwisami, dokumentacja sprawy	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f; przy osobach niepełnoletnich także zgoda opiekuna — art. 6 ust. 1 lit. a	do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń
Dane osób, których dotyczą zgłaszane treści (autorzy wpisów, osoby wskazane w materiałach)	nazwa konta, treść publikacji, dane widoczne publicznie, ustalenia poczynione w toku sprawy	art. 6 ust. 1 lit. f — prawnie uzasadniony interes osoby, której pomagamy, oraz nasz interes w prowadzeniu sprawy; w zakresie danych dotyczących czynów zabronionych — art. 10 RODO w związku z przepisami krajowymi	do zakończenia sprawy i upływu terminów przedawnienia
Przyjmowanie darowizn i prowadzenie zbiórek	imię i nazwisko, dane rachunku, kwota, tytuł przelewu, adres e-mail przy wpłatach elektronicznych	art. 6 ust. 1 lit. c — obowiązki rachunkowe i podatkowe; art. 6 ust. 1 lit. f — kontakt z darczyńcą i rozliczenie zbiórki	5 lat licząc od końca roku, w którym powstał obowiązek podatkowy
Szkolenia, audyty i certyfikaty dla szkół	dane kontaktowe placówki i osób wyznaczonych do kontaktu, ustalenia organizacyjne, dane do faktury, wynik audytu	art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. c — obowiązki podatkowe	okres obowiązywania umowy, następnie 5 lat ze względów podatkowych; wpis w rejestrze certyfikatów — zgodnie z punktem 9
Rekrutacja i współpraca z wolontariuszami	dane z dokumentów aplikacyjnych, dane z porozumienia o wolontariacie, zakres wykonywanych czynności	art. 6 ust. 1 lit. a, lit. b oraz lit. c — w zależności od formy współpracy	do 6 miesięcy od zakończenia rekrutacji; przy wolontariacie — czas współpracy i okres przedawnienia
Korespondencja niezwiązana ze sprawą (pytania, propozycje współpracy, media)	dane podane w wiadomości	art. 6 ust. 1 lit. f — udzielenie odpowiedzi i prowadzenie korespondencji	1 rok od zakończenia korespondencji
Statystyka i poprawne działanie serwisu	adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies — zgodnie z punktem 11	art. 6 ust. 1 lit. f — zapewnienie działania i bezpieczeństwa serwisu; przy plikach niezbędnych; art. 6 ust. 1 lit. a — przy pozostałych	26 miesięcy albo do wycofania zgody
Profile w mediach społecznościowych	nazwa konta, treść komentarzy i wiadomości kierowanych do nas	art. 6 ust. 1 lit. f — prowadzenie komunikacji	do czasu usunięcia treści przez użytkownika lub przez nas
Dochodzenie i obrona przed roszczeniami	dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń	art. 6 ust. 1 lit. f	do upływu terminów przedawnienia roszczeń

4. Szczególne kategorie danych

Podczas rozmowy na infolinii albo w toku prowadzonej sprawy mogą zostać nam przekazane informacje należące do szczególnych kategorii danych w rozumieniu art. 9 RODO — na przykład dotyczące stanu zdrowia osoby, której pomagamy. Nie prosimy o takie informacje i nie są one potrzebne do udzielenia pomocy. Jeżeli jednak zostaną przekazane, przetwarzamy je wyłącznie w zakresie niezbędnym do prowadzenia sprawy, na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda) albo art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).

Dane dotyczące czynów zabronionych i postępowań, które pojawiają się w sprawach prowadzonych przez Fundację, przetwarzamy na zasadach określonych w art. 10 RODO oraz w przepisach krajowych — wyłącznie w zakresie związanym z prowadzoną sprawą.

Nie zbieramy i nie wykorzystujemy danych o poglądach politycznych, przekonaniach religijnych, pochodzeniu etnicznym ani orientacji seksualnej osób korzystających z naszej pomocy. Jeżeli informacje takie pojawiają się w zgłaszanych treściach, przetwarzamy je wyłącznie jako element materiału sprawy i nie budujemy na ich podstawie żadnych zestawień.

5. Dane dzieci i młodzieży

Znaczna część naszej działalności jest skierowana do osób niepełnoletnich i traktujemy to jako obszar wymagający szczególnej ostrożności.

Osoba niepełnoletnia może skontaktować się z nami i porozmawiać o swojej sytuacji bez udziału opiekuna. Do samej rozmowy nie są potrzebne żadne dane osobowe — nie trzeba podawać imienia ani nazwy szkoły.
Do podjęcia dalszych czynności w sprawie osoby poniżej 18. roku życia — zgłoszeń, pism, wniosków — potrzebujemy zgody rodzica albo opiekuna prawnego. Informujemy o tym wprost i wyjaśniamy, czego ta zgoda dotyczy.
W przypadku usług świadczonych drogą elektroniczną na podstawie zgody stosujemy art. 8 RODO wraz z przepisami krajowymi określającymi wiek, od którego dziecko może samodzielnie wyrazić zgodę.
Nie kontaktujemy się z rodzicami ani ze szkołą bez wiedzy osoby zgłaszającej się, z wyjątkiem sytuacji, w których wymagają tego przepisy albo bezpośrednie zagrożenie życia lub zdrowia.
Danych osób niepełnoletnich nie wykorzystujemy w materiałach informacyjnych, promocyjnych ani sprawozdawczych. Opisy przypadków, którymi się posługujemy, są pozbawione elementów umożliwiających identyfikację.

6. Dane osób, które nie zgłaszały się do nas

Prowadzenie spraw o usunięcie treści wymaga przetwarzania danych osób, które te treści opublikowały, oraz osób wskazanych w materiałach. Osoby te nie przekazały nam swoich danych samodzielnie, dlatego wyjaśniamy zasady wprost.

Zakres tych danych ograniczamy do tego, co niezbędne w konkretnej sprawie: zwykle jest to nazwa konta, treść publikacji i dane widoczne publicznie. Nie prowadzimy zbiorów danych o osobach dopuszczających się hejtu, nie budujemy list ani rejestrów takich osób i nie udostępniamy tych informacji osobom trzecim poza przypadkami opisanymi w punkcie 7.

Zgodnie z art. 14 ust. 5 lit. b RODO obowiązek poinformowania takiej osoby o przetwarzaniu jej danych nie ma zastosowania w zakresie, w jakim udzielenie informacji uniemożliwiłoby lub poważnie utrudniło realizację celu przetwarzania — w szczególności ustalenie, dochodzenie lub obronę roszczeń osoby pokrzywdzonej. Ocenę tę przeprowadzamy odrębnie w każdej sprawie i dokumentujemy.

7. Komu przekazujemy dane

Danych nie sprzedajemy, nie udostępniamy w celach marketingowych i nie przekazujemy nikomu, komu nie musimy. Odbiorcami danych mogą być wyłącznie:

serwisy internetowe i wyszukiwarki — w zakresie niezbędnym do złożenia zgłoszenia, odwołania albo wniosku o usunięcie treści, w imieniu i za wiedzą osoby, której sprawa dotyczy;
sądy, prokuratura, policja i inne uprawnione organy — gdy obowiązek przekazania danych wynika z przepisów albo z żądania złożonego w przewidzianym prawem trybie;
kancelarie prawne i pełnomocnicy — w sprawach, w których korzystamy z obsługi prawnej;
dostawcy usług technicznych: hosting, poczta elektroniczna, systemy do obsługi zgłoszeń, narzędzia do komunikacji — na podstawie umów powierzenia przetwarzania danych;
operator płatności — przy darowiznach przekazywanych elektronicznie;
biuro rachunkowe oraz podmioty świadczące usługi księgowe i kadrowe;
bank prowadzący rachunek Fundacji;
podmioty przeprowadzające badania i audyty na nasze zlecenie — wyłącznie na danych pozbawionych elementów umożliwiających identyfikację.

Pełny wykaz podmiotów przetwarzających dane na nasze zlecenie udostępniamy na wniosek złożony pod adresem wskazanym w punkcie 1.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystamy — w szczególności usługi poczty elektronicznej i serwisy internetowe, do których kierujemy zgłoszenia — może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Następuje to wyłącznie do państw, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres wskazany w punkcie 1.

9. Rejestr certyfikatów dla szkół

Placówki, które uzyskały certyfikat „Szkoła zwalczająca hejt”, są wpisywane do rejestru dostępnego publicznie. Rejestr zawiera wyłącznie nazwę placówki, numer certyfikatu, datę audytu, datę wygaśnięcia i status. Nie publikujemy w nim treści raportu, danych pracowników ani ustaleń poczynionych podczas audytu.

Rozmowy prowadzone z kadrą i uczniami podczas audytu są poufne, a ustalenia z nich przekazujemy placówce zbiorczo. Raport nie zawiera nazwisk pracowników w kontekście stwierdzonych uchybień.

10. Pani/Pana prawa

W związku z przetwarzaniem danych przysługują Pani/Panu następujące uprawnienia:

prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
prawo do usunięcia danych (art. 17 RODO) — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny albo konieczność ustalenia, dochodzenia lub obrony roszczeń;
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych (art. 20 RODO) — przy przetwarzaniu na podstawie zgody albo umowy, w sposób zautomatyzowany;
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek można złożyć w dowolnej formie — mailem, listownie albo telefonicznie. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca; w sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyny.

Realizacja wniosku jest nieodpłatna. Opłatę możemy pobrać wyłącznie przy wnioskach ewidentnie nieuzasadnionych lub nadmiernych, na zasadach określonych w art. 12 ust. 5 RODO.

11. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika. Dzielimy je na dwie grupy.

Pliki niezbędne

Zapewniają poprawne działanie serwisu i jego bezpieczeństwo. Nie wymagają zgody, ponieważ bez nich serwis nie działałby prawidłowo. Nie służą do analizy zachowania użytkowników.

Pliki pozostałe

Pliki statystyczne i analityczne instalujemy wyłącznie po uzyskaniu zgody. Zgodę można w każdej chwili wycofać, zmieniając ustawienia w Complianz GDPR/CCPA Cookie Consent Banner albo usuwając pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na możliwość korzystania z serwisu.

Nazwa lub grupa	Cel	Rodzaj	Czas przechowywania
wordpress_logged_in_*	utrzymanie sesji zalogowanego darczyńcy i bezpieczeństwo	niezbędny	sesja
cmplz_*	zapamiętanie decyzji o zgodach (wtyczka Complianz)	niezbędny	365 dni

Materiały osadzone w serwisie — na przykład nagrania wideo albo mapy — mogą instalować własne pliki cookies na zasadach określonych przez ich dostawców. Odtwarzanie takich materiałów następuje wyłącznie po wyrażeniu zgody.

Nie stosujemy plików cookies służących do wyświetlania reklam ani do budowania profili reklamowych użytkowników.

12. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec osób korzystających z serwisu decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na te osoby wpływały.

13. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w części sytuacji niezbędne do uzyskania pomocy. Rozmowa na infolinii nie wymaga podania żadnych danych. Złożenie zgłoszenia do serwisu, wniosku do wyszukiwarki albo pisma w sprawie wymaga natomiast wskazania osoby, której sprawa dotyczy — bez tego takie czynności nie są możliwe. Przy darowiznach i umowach ze szkołami podanie danych wynika z przepisów podatkowych i rachunkowych.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: ograniczenie dostępu do danych wyłącznie do osób, którym jest on niezbędny, rejestrowanie dostępu do dokumentacji spraw, szyfrowanie połączeń z serwisem, kopie zapasowe oraz upoważnienia do przetwarzania danych dla osób współpracujących z Fundacją.

Osoby prowadzące sprawy są zobowiązane do zachowania poufności również po zakończeniu współpracy z Fundacją.

W razie naruszenia ochrony danych osobowych stosujemy procedurę zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych oraz — gdy naruszenie może powodować wysokie ryzyko dla praw i wolności — zawiadomienia osób, których dane dotyczą.

15. Odnośniki do innych stron

W serwisie znajdują się odnośniki do stron prowadzonych przez inne podmioty, w tym do serwisów internetowych, wyszukiwarek i instytucji pomocowych. Nie odpowiadamy za zasady przetwarzania danych obowiązujące na tych stronach i zachęcamy do zapoznania się z ich własnymi politykami prywatności.

16. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się zasady przetwarzania danych, zakres naszej działalności albo przepisy. Każda wersja jest oznaczona datą wejścia w życie i numerem. Poprzednie wersje udostępniamy na wniosek.

O zmianach istotnie wpływających na prawa osób, których dane dotyczą, informujemy w widocznym miejscu w serwisie z co najmniej 14-dniowym wyprzedzeniem.