Polityka Prywatności i Ochrona Danych Osobowych

1. Administratorem danych osobowych jest Fundacja „Lotnicze Marzenia" z siedzibą w Grodzisku Mazowieckim, wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego, zwana dalej „Fundacją" lub „Administratorem".
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
   • – e-mail: m.boniecki@lotniczemarzenia.pl
   • – korespondencyjnie: na adres siedziby Fundacji
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. UDZIAŁ W PROGRAMACH EDUKACYJNYCH FUNDACJI (Szkoła Młodego Pilota, Eko-Lotnicza Strefa, Zawody Lotnicze, Lotnicze Miasteczko i inne)
   • – Zakres danych: imię i nazwisko uczestnika, wiek, klasa/szkoła, imię i nazwisko rodzica/opiekuna prawnego, numer telefonu kontaktowego, adres e-mail, informacje o stanie zdrowia istotne dla bezpieczeństwa (w przypadku programów obejmujących loty)
   • – Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (wykonanie umowy/regulaminu uczestnictwa), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora — zapewnienie bezpieczeństwa uczestników)
   • – W przypadku uczestników niepełnoletnich zgodę wyrażają rodzice lub opiekunowie prawni
2. STYPENDIUM LOTNICZE — APLIKOWANIE O DOFINANSOWANIE SZKOLENIA
   • – Zakres danych: imię i nazwisko, data urodzenia, adres zamieszkania, numer telefonu, adres e-mail, informacje o sytuacji finansowej, informacje o dotychczasowym doświadczeniu lotniczym, motywacja, dane szkoły lotniczej
   • – Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy stypendialnej)
3. REJESTRACJA WOLONTARIUSZY
   • – Zakres danych: imię i nazwisko, data urodzenia, adres zamieszkania, numer telefonu, adres e-mail, informacje o kwalifikacjach i doświadczeniu, numer PESEL (wyłącznie gdy wymagany do zawarcia porozumienia wolontariackiego zgodnie z ustawą z dnia 24 kwietnia 2003 r. o działalności pożytku publicznego i o wolontariacie)
   • – Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie porozumienia wolontariackiego), art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z ustawy o wolontariacie)
4. ZBIERANIE DAROWIZN I WPŁAT
   • – Zakres danych: imię i nazwisko lub nazwa darczyńcy, adres e-mail, dane do przelewu (w zakresie przekazywanym przez operatora płatności), kwota darowizny, w przypadku darowizn z odliczeniem podatkowym — dane niezbędne do wystawienia potwierdzenia
   • – Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy darowizny), art. 6 ust. 1 lit. c) RODO (obowiązki podatkowe i rachunkowe)
5. NEWSLETTER I KOMUNIKACJA MARKETINGOWA
   • – Zakres danych: adres e-mail, opcjonalnie imię
   • – Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Zgoda obejmuje również zgodę na przesyłanie informacji handlowej drogą elektroniczną (art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną) oraz zgodę na wykorzystanie telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego (art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne)
   • – Zgodę można wycofać w dowolnym momencie poprzez kliknięcie linku rezygnacji w wiadomości e-mail lub kontakt z Administratorem
6. ZGŁOSZENIA SZKÓŁ I GMIN DO PROGRAMÓW FUNDACJI
   • – Zakres danych: nazwa szkoły/instytucji, imię i nazwisko osoby kontaktowej, stanowisko, numer telefonu, adres e-mail, adres szkoły/instytucji
   • – Podstawa prawna: art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — obsługa zgłoszenia)
7. UTRWALANIE I ROZPOWSZECHNIANIE WIZERUNKU NA WYDARZENIACH
   • – Zakres danych: wizerunek (fotografie i nagrania wideo) uczestników wydarzeń organizowanych przez Fundację
   • – Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) w związku z art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych
   • – Zgoda obejmuje utrwalanie i rozpowszechnianie wizerunku w materiałach informacyjnych, promocyjnych i sprawozdawczych Fundacji, w tym na stronie internetowej, w mediach społecznościowych, materiałach drukowanych i sprawozdaniach z działalności
   • – W przypadku osób niepełnoletnich zgodę wyrażają rodzice lub opiekunowie prawni
   • – Zgoda na wykorzystanie wizerunku jest dobrowolna — odmowa nie wyklucza udziału w wydarzeniu
   • – Zgodnie z art. 81 ust. 2 ustawy o prawie autorskim, zezwolenia nie wymaga rozpowszechnianie wizerunku osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie, krajobraz lub publiczna impreza
8. FORMULARZ KONTAKTOWY I KORESPONDENCJA
   • – Zakres danych: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości
   • – Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — obsługa zapytań)
9. PROWADZENIE MEDIÓW SPOŁECZNOŚCIOWYCH
   • – Zakres danych: dane publiczne profilu użytkownika, treść komentarzy i wiadomości
   • – Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — prowadzenie komunikacji i promocja działalności statutowej)
   • – Administrator jest współadministratorem danych wraz z operatorem danej platformy społecznościowej (Facebook/Meta, Instagram, YouTube, LinkedIn) w zakresie określonym regulaminami tych platform
10. CELE ARCHIWALNE, STATYSTYCZNE I SPRAWOZDAWCZE
    • – Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny — sprawozdawczość fundacji), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — dokumentowanie działalności statutowej)

1. Dane uczestników programów edukacyjnych — przez okres realizacji programu oraz 3 lata po jego zakończeniu (okres przedawnienia roszczeń).
2. Dane kandydatów na Stypendium Lotnicze — przez okres trwania naboru i oceny, a w przypadku przyznania stypendium — przez okres realizacji szkolenia oraz 5 lat po jego zakończeniu. Dane kandydatów, którym nie przyznano stypendium — 6 miesięcy od zakończenia naboru.
3. Dane wolontariuszy — przez okres współpracy oraz 3 lata po jej zakończeniu.
4. Dane darczyńców — przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku podatkowego).
5. Dane subskrybentów newslettera — do momentu wycofania zgody.
6. Dane ze zgłoszeń szkół i gmin — przez okres realizacji współpracy oraz 2 lata po jej zakończeniu.
7. Wizerunek — bezterminowo lub do momentu wycofania zgody, z zastrzeżeniem że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Materiały już opublikowane (drukowane, archiwalne) mogą nie podlegać usunięciu ze względów technicznych — w takim przypadku Administrator zaprzestaje dalszego rozpowszechniania.
8. Dane z formularza kontaktowego — 12 miesięcy od ostatniego kontaktu, chyba że korespondencja prowadzi do nawiązania współpracy (wówczas stosuje się odpowiedni okres dla danej kategorii).

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • podmiotom przetwarzającym dane na zlecenie Administratora na podstawie umów powierzenia przetwarzania danych: dostawcy usług hostingowych, dostawcy systemu newsletterowego, operatorzy płatności online, biuro rachunkowe, dostawcy narzędzi analitycznych
   • organom państwowym na podstawie obowiązujących przepisów prawa (urzędy skarbowe, organy kontroli)
   • szkołom lotniczym — wyłącznie w zakresie niezbędnym do realizacji Stypendium Lotniczego i wyłącznie za zgodą stypendysty
   • ubezpieczycielom — w zakresie niezbędnym do zawarcia polisy ubezpieczeniowej dla uczestników programów obejmujących loty
2. Administrator nie sprzedaje danych osobowych podmiotom trzecim.
3. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), z zastrzeżeniem korzystania z usług dostawców technologicznych (np. Google, Meta), którzy mogą przetwarzać dane na serwerach poza EOG na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o adekwatności ochrony.

1. Każda osoba, której dane przetwarza Administrator, ma prawo do:
   • dostępu do swoich danych (art. 15 RODO)
   • sprostowania danych (art. 16 RODO)
   • usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
   • ograniczenia przetwarzania (art. 18 RODO)
   • przenoszenia danych (art. 20 RODO)
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO)
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO)
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres e-mail: m.boniecki@lotniczemarzenia.pl lub pisemnie na adres siedziby Fundacji.
3. Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę składającą żądanie.
4. Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

1. ZGODA NA UDZIAŁ W PROGRAMIE EDUKACYJNYM I WYKORZYSTANIE WIZERUNKU (dla rodzica/opiekuna osoby niepełnoletniej):

   „Wyrażam zgodę na udział mojego dziecka [imię i nazwisko] w programie [nazwa programu] organizowanym przez Fundację „Lotnicze Marzenia". Oświadczam, że zapoznałem/am się z regulaminem programu i Polityką Prywatności Fundacji.

   ☐ Wyrażam zgodę na utrwalanie i nieodpłatne rozpowszechnianie wizerunku mojego dziecka utrwalonego podczas wydarzenia, w materiałach informacyjnych, promocyjnych i sprawozdawczych Fundacji, w tym na stronie internetowej, w mediach społecznościowych i materiałach drukowanych.

   ☐ Nie wyrażam zgody na utrwalanie i rozpowszechnianie wizerunku mojego dziecka. (Brak zgody nie wyklucza udziału w programie.)"

2. ZGODA NA UDZIAŁ W WYDARZENIU I WYKORZYSTANIE WIZERUNKU (dla osoby pełnoletniej):

   „Oświadczam, że zapoznałem/am się z Polityką Prywatności Fundacji „Lotnicze Marzenia" i wyrażam zgodę na przetwarzanie moich danych osobowych w celu uczestnictwa w [nazwa wydarzenia/programu].

   ☐ Wyrażam zgodę na utrwalanie i nieodpłatne rozpowszechnianie mojego wizerunku utrwalonego podczas wydarzenia, w materiałach informacyjnych, promocyjnych i sprawozdawczych Fundacji.

   ☐ Nie wyrażam zgody na wykorzystanie mojego wizerunku."

3. ZGODA NA NEWSLETTER:

   „Wyrażam zgodę na otrzymywanie od Fundacji „Lotnicze Marzenia" informacji o działalności Fundacji, programach i wydarzeniach drogą elektroniczną na podany adres e-mail, zgodnie z ustawą o świadczeniu usług drogą elektroniczną. Wiem, że mogę wycofać zgodę w dowolnym momencie."

4. ZGODA NA PRZETWARZANIE DANYCH W PROCESIE REKRUTACJI STYPENDIALNEJ:

   „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w formularzu aplikacyjnym przez Fundację „Lotnicze Marzenia" w celu przeprowadzenia procesu rekrutacji do programu Stypendium Lotnicze. Oświadczam, że zapoznałem/am się z Polityką Prywatności Fundacji i informacją o przysługujących mi prawach."

1. Strona internetowa Fundacji wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Fundacja stosuje następujące rodzaje cookies:
   • niezbędne — konieczne do prawidłowego działania strony, nie wymagają zgody
   • analityczne — służące do analizy ruchu na stronie (np. Google Analytics) — wymagają zgody użytkownika
   • marketingowe — służące do wyświetlania spersonalizowanych treści (np. piksele mediów społecznościowych) — wymagają zgody użytkownika
3. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie na stronie lub w ustawieniach przeglądarki.
4. W przypadku korzystania z Google Analytics dane mogą być przekazywane do Google LLC. Fundacja korzysta z funkcji anonimizacji adresów IP.
5. Szczegółowe informacje o plikach cookies wykorzystywanych na stronie dostępne są w zakładce ustawień cookies.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   • szyfrowanie transmisji danych (certyfikat SSL/TLS)
   • kontrolę dostępu do danych — dostęp mają wyłącznie upoważnione osoby
   • regularne tworzenie kopii zapasowych
   • szkolenie osób mających dostęp do danych osobowych
2. Administrator prowadzi rejestr czynności przetwarzania danych osobowych zgodnie z art. 30 RODO.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO.

1. Fundacja przetwarza dane osobowe osób niepełnoletnich wyłącznie za zgodą ich rodziców lub opiekunów prawnych.
2. W przypadku usług społeczeństwa informacyjnego (np. newsletter) skierowanych bezpośrednio do dziecka, przetwarzanie danych osobowych dziecka jest zgodne z prawem, gdy dziecko ukończyło 16 lat. Poniżej tego wieku wymagana jest zgoda rodzica lub opiekuna prawnego (art. 8 RODO w związku z art. 7 ustawy o ochronie danych osobowych).

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, zmian w zakresie działalności Fundacji lub zmian technologicznych.
2. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie zaktualizowanej wersji na stronie internetowej. W przypadku subskrybentów newslettera — również drogą e-mail.
3. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

Wszelkie pytania, wątpliwości i żądania dotyczące ochrony danych osobowych prosimy kierować na adres: kontakt@lotniczemarzenia.pl