# Polityka prywatności Grudziądzkiej Sieci NGO **Projekt do uzupełnienia po wyborze hostingu i sprawdzeniu ustawień HumHuba · 17 października 2026 r.** ## 1\. Kto odpowiada za dane? Administratorem danych osobowych przetwarzanych w związku z prowadzeniem kont użytkowników, obsługą serwisu i katalogiem organizacji jest **Stowarzyszenie Lokalna Grupa Działania „Grudziądzki Spichlerz”**, \[UZUPEŁNIĆ: aktualny adres siedziby, KRS\], e-mail: \[UZUPEŁNIĆ: kontakt RODO\]. Jeżeli LGD wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną podane tutaj. Organizacje prowadzące swoje profile mogą odrębnie odpowiadać za dane osobowe, które samodzielnie zbierają lub publikują na potrzeby własnych działań, np. rekrutacji na wydarzenia. Zakres ich odpowiedzialności zależy od rzeczywistego sposobu wykorzystania danych. Obecność organizacji w Sieci nie przenosi automatycznie wszystkich jej obowiązków na LGD. ## 2\. Jakie dane przetwarzamy? W zależności od funkcji serwisu mogą to być: identyfikator i nazwa konta, imię i nazwisko lub pseudonim, adres e-mail, hasło przechowywane w formie zabezpieczonej przez system, zdjęcie profilowe, informacje dobrowolnie dodane do profilu, przypisanie do organizacji, nadane uprawnienia, wpisy, komentarze, pliki, wiadomości, zaproszenia i potwierdzenia udziału w wydarzeniach, a także techniczne dane o logowaniu i korzystaniu z serwisu (np. adres IP, czas połączenia, dzienniki błędów). Dane zgłoszonej organizacji mogą obejmować również informacje kontaktowe jej przedstawiciela i historię korespondencji związanej z weryfikacją profilu. Nie wymagamy publikowania szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia czy przekonaniach. **Nie należy umieszczać takich informacji o podopiecznych, uczestnikach ani innych osobach w postach publicznych.** ## 3\. Cele i podstawy prawne przetwarzania - **Utworzenie konta i świadczenie usług serwisu**, w tym logowanie, publikowanie, komunikacja i obsługa członkostwa w przestrzeniach: art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do realizacji umowy o korzystanie z serwisu. - **Bezpieczeństwo i zapobieganie nadużyciom**, weryfikacja zgłoszeń organizacji, przeciwdziałanie spamowi, obsługa skarg i moderacja, ochrona systemu: art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy LGD i użytkowników); w przypadkach wymaganych prawem również art. 6 ust. 1 lit. c RODO. - **Realizacja obowiązków prawnych**, w tym obowiązków związanych z obsługą zgłoszeń treści nielegalnych: art. 6 ust. 1 lit. c RODO, gdy dany obowiązek ma zastosowanie. - **Funkcje opcjonalne** realizowane na podstawie zgody, jeżeli zostaną uruchomione: art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. **Do zweryfikowania przed publikacją:** czy HumHub wysyła wyłącznie powiadomienia związane z kontem, czy także dobrowolne podsumowania e-mail, oraz jaka podstawa prawna będzie odpowiednia dla każdego rodzaju wiadomości. ## 4\. Kto widzi dane i treści? Część informacji z profilu oraz treści oznaczone jako publiczne mogą być widoczne także dla osób niezalogowanych i wyszukiwarek internetowych. Treści niepubliczne są udostępniane zgodnie z ustawieniami widoczności i uprawnieniami HumHuba. Upoważnieni administratorzy techniczni LGD oraz dostawcy usług utrzymania serwisu mogą mieć dostęp do danych w zakresie niezbędnym do wykonywania zadań. Dostęp do prywatnych wiadomości i plików wymaga szczególnego uzasadnienia i podlega zasadzie minimalizacji dostępu; należy sprawdzić faktyczne uprawnienia administratorów i ustawienia systemu przed uruchomieniem portalu. ## 5\. Odbiorcy i dostawcy usług Dane mogą być powierzane dostawcy hostingu, poczty elektronicznej, kopii zapasowych oraz podmiotom utrzymującym system na podstawie odpowiednich umów lub innych wymaganych prawem instrumentów. **\[UZUPEŁNIĆ PRZED PUBLIKACJĄ: nazwa i kraj hostingu, usługa pocztowa, miejsce kopii zapasowych, lista uruchomionych zewnętrznych integracji oraz informacja o ewentualnym przekazywaniu danych poza EOG i stosowanych zabezpieczeniach\].** ## 6\. Jak długo przechowujemy dane? Dane konta są zasadniczo przetwarzane przez okres korzystania z Sieci, a po usunięciu konta – przez czas niezbędny do rozliczenia zgłoszeń, zapewnienia bezpieczeństwa, obrony roszczeń lub spełnienia obowiązków prawnych, jeśli mają zastosowanie. Publiczne wpisy i komentarze mogą wymagać odrębnego usunięcia albo anonimizacji, zależnie od kontekstu i praw innych osób. Kopie zapasowe i dzienniki techniczne są przechowywane przez okres wynikający z rzeczywistej konfiguracji systemu. **\[UZUPEŁNIĆ PRZED PUBLIKACJĄ KONKRETNYMI OKRESAMI: logi, nieaktywne konta, kopie zapasowe, korespondencja weryfikacyjna, zgłoszenia nadużyć i odwołania\].** ## 7\. Twoje prawa Osoba, której dane dotyczą, może – w warunkach określonych w RODO – żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać. Wnioski kieruj na **\[UZUPEŁNIĆ: kontakt RODO\]**. Można też wnieść skargę do **Prezesa Urzędu Ochrony Danych Osobowych**. Każdy wniosek oceniamy zgodnie z przepisami, ponieważ poszczególne prawa nie zawsze przysługują bezwarunkowo. ## 8\. Cookies i podobne technologie Serwis może wykorzystywać niezbędne pliki cookies i podobne technologie, [m.in](http://m.in). do utrzymania sesji użytkownika, ochrony formularzy i zapamiętania podstawowych ustawień technicznych. Dodatkowe technologie, np. analityczne lub marketingowe, jeżeli zostaną wprowadzone, wymagają osobnej analizy obowiązków informacyjnych i zgody. Szczegóły opisuje strona **„Pliki cookies”**. Jej treść zostanie dostosowana do faktycznych plików cookies i konfiguracji portalu po wdrożeniu na serwerze publicznym. ## 9\. Bezpieczeństwo Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności indywidualne konta, ograniczanie uprawnień, aktualizacje, kopie zapasowe i ochronę transmisji połączeniem HTTPS na publicznej domenie. **\[DO POTWIERDZENIA: środki uruchomione na serwerze produkcyjnym, sposób zgłaszania incydentów i procedura obsługi naruszeń ochrony danych\].** ## 10\. Aktualizacja dokumentu Polityka prywatności może być aktualizowana w związku ze zmianą funkcji Sieci, dostawców usług albo przepisów. Aktualna wersja będzie dostępna w stopce serwisu. **Data obowiązywania:** \[UZUPEŁNIĆ\]. --- _To nie jest jeszcze kompletna klauzula do publikacji. Pola oznaczone \[UZUPEŁNIĆ\] oraz \[DO POTWIERDZENIA\] wymagają uzupełnienia na podstawie rzeczywistego wdrożenia i rejestru czynności przetwarzania LGD._