Polityka prywatności


Administrator

Administratorem Twoich danych jest Fundacja "Instytut Rozwoju i Promocji Lotnictwa", ul. Świeradowska 44A, 02-662 Warszawa, KRS 0001244600, NIP 5214167160.

W sprawach dotyczących danych osobowych napisz na [email protected]. W sprawach urzędowych działa też nasz adres do e-Doręczeń: AE:PL-93218-60735-ITWBU-27.

Jakie dane i po co

Zbieramy tylko to, co jest potrzebne. Część danych podajesz w formularzach, a część zapisujemy automatycznie, gdy wchodzisz na stronę: tak działają logi serwera i licznik odwiedzin.

Zapis na newsletter

Dane: imię, adres e-mail, treść zgody, data, adres IP i nazwa przeglądarki.
Po co: żeby wysyłać informacje o działalności Fundacji. Adres IP i przeglądarkę zapisujemy wyłącznie po to, by móc wykazać, że zgoda została udzielona.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Jak długo: do wycofania zgody. Potem zostawiamy sam dowód udzielenia i wycofania zgody przez 5 lat. Podstawą jest wtedy nasz prawnie uzasadniony interes w wykazaniu, że zgoda była (art. 6 ust. 1 lit. f w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO). Adres pozostaje w tym czasie na liście wykluczeń, żebyśmy nie wysłali Ci niczego przez pomyłkę.

Przyjęcie zaproszenia do Rady Programowej

Dane: imię i nazwisko, adres e-mail, treść złożonych oświadczeń, data i godzina, adres IP.
Po co: dokumentacja powołania członka organu Fundacji.
Podstawa: nasz prawnie uzasadniony interes polegający na udokumentowaniu składu i prac organów Fundacji oraz na wykazaniu, kto i kiedy złożył oświadczenie (art. 6 ust. 1 lit. f RODO).
Jak długo: 10 lat od powstania dokumentu (§ 32 Regulaminu Rady Programowej). Tak długo dokumentacja składu organu może być potrzebna do wykazania ważności podjętych uchwał.

Darowizna

Dane: imię i nazwisko, adres e-mail, adres, kwota i identyfikator transakcji.
Po co: przyjęcie darowizny, wystawienie potwierdzenia i rozliczenie księgowe.
Podstawa: wykonanie umowy darowizny (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowo-rachunkowe (lit. c).
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej), oraz 5 lat od początku roku następującego po roku obrotowym, którego dotyczy dokument księgowy (art. 74 ustawy o rachunkowości). Stosujemy dłuższy z tych okresów.

Wiadomość do nas

Dane: to, co napiszesz w wiadomości.
Podstawa: nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO).
Jak długo: do zakończenia sprawy, nie dłużej niż 3 lata.

Logi serwera

Dane: adres IP, data i godzina zapytania, adres odwiedzanej strony, nazwa przeglądarki.
Po co: utrzymanie strony i wykrywanie nadużyć.
Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).
Jak długo: logi utrzymuje dostawca hostingu i to on wyznacza okres ich przechowywania. Sami ich nie archiwizujemy ani nie analizujemy.

Statystyki odwiedzin

Dane: adres odwiedzanej podstrony i data wejścia. Serwer używa też adresu IP i nazwy przeglądarki, żeby utworzyć z nich jednodniowy skrót.
Po co: żeby wiedzieć, ile osób czyta opracowania i które podstrony są otwierane najczęściej.
Podstawa: nasz prawnie uzasadniony interes, czyli sprawdzenie, jakim zainteresowaniem cieszą się nasze opracowania (art. 6 ust. 1 lit. f RODO).
Jak długo: adresu IP ani nazwy przeglądarki nie zapisujemy. Skrót pozwala policzyć tę samą osobę tylko raz na dobę. Do jego utworzenia używamy losowej wartości, którą zmieniamy codziennie. Skrótu nie zestawiamy z logami serwera ani z innymi danymi. Skrót i ta wartość znikają z bazy w ciągu około 30 godzin, a potem nikt, także my, nie powiąże skrótu z adresem IP. Zostają wyłącznie dzienne liczby odsłon i odwiedzających dla każdej podstrony.

Podanie danych jest dobrowolne, ale bez nich nie zapiszemy Cię na newsletter, nie wystawimy potwierdzenia darowizny ani nie odpowiemy na wiadomość. Nie podejmujemy decyzji w sposób automatyczny i nie profilujemy.

Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

  1. Vercel - hosting strony,
  2. Cloudflare - pośrednictwo w ruchu do strony i ochrona przed atakami,
  3. Supabase - baza danych,
  4. Resend - wysyłka poczty,
  5. Stripe - obsługa płatności przy darowiznach,
  6. biuro rachunkowe obsługujące Fundację - dokumentacja darowizn.

Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Przekazanie opiera się wtedy na standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo na decyzji Komisji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Napisz na [email protected], a wskażemy, na czym opiera się przekazanie u konkretnego dostawcy, i udostępnimy kopię zabezpieczeń. Dane możemy udostępnić także organom publicznym, jeżeli wymaga tego przepis prawa.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo do przenoszenia danych i do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

Żeby skorzystać z tych praw, napisz na [email protected]. Z newslettera wypiszesz się też linkiem w stopce każdej wiadomości.

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookie

Ta strona nie korzysta z pikseli reklamowych ani z narzędzi, które śledzą Cię między serwisami, i nie uruchamia w Twojej przeglądarce żadnych skryptów statystycznych. Odwiedziny liczy serwer na podstawie samego zapytania o stronę, które Twoja przeglądarka i tak wysyła. Licznik niczego nie zapisuje na Twoim urządzeniu, dlatego nie wyświetlamy banera.

Jeśli nie chcesz, żebyśmy liczyli Twoje wejścia, włącz w przeglądarce sygnał Global Privacy Control, a serwer je pominie.

Jedyne ciasteczka, jakich używamy, są techniczne i pojawiają się dopiero po zalogowaniu. Podtrzymują sesję przez 30 dni i nic poza tym nie robią. Możesz je usunąć wcześniej, wylogowując się albo czyszcząc dane witryn w przeglądarce.

Zmiany

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę. Ostatnia aktualizacja: 15 września 2026 r.