Polityka prywatności

Ta polityka opisuje, co dzieje się z danymi, kiedy odwiedzasz asyplus.org: jakie informacje trafiają do nas i do naszych dostawców, po co, na jakiej podstawie i jak długo je przechowujemy.

Kto odpowiada za Twoje dane

Administratorem danych jest Stowarzyszenie „ASY+ Aktywni Seniorzy” z siedzibą przy ul. Parkowej 5/1, 33-100 Tarnów, wpisane do Krajowego Rejestru Sądowego pod numerem 0001230719, NIP 8733307626.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@asyplus.org. Nie powołaliśmy inspektora ochrony danych — przy naszej skali przepisy tego nie wymagają — więc sprawami zajmuje się zarząd.

Ta polityka dotyczy serwisu. Sprawy członkowskie — lista członków, składki, deklaracje — prowadzimy poza nim i te dane przez stronę nie przechodzą.

Serwis nie zbiera danych przez formularze

Nie ma tu formularza kontaktowego, zapisów na wydarzenia ani deklaracji członkowskiej — żadne pole, w które dałoby się coś wpisać, nie prowadzi do naszej bazy. Jedynym kanałem kontaktu jest zwykła poczta elektroniczna, a deklaracje członkowskie przyjmujemy poza serwisem: papierowo albo mailowo.

Jeśli napiszesz do nas na kontakt@asyplus.org, przetwarzamy Twój adres i treść wiadomości po to, żeby odpowiedzieć — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez 12 miesięcy od udzielenia odpowiedzi, dłużej tylko wtedy, gdy jest potrzebna do ustalenia albo obrony roszczeń.

Po co przetwarzamy dane i na jakiej podstawie

• Odpowiedź na Twoją wiadomość — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Utrzymanie serwisu, bezpieczeństwo i diagnozowanie awarii — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Zapamiętanie Twojej decyzji o zgodach i wybranej wielkości tekstu — informacje niezbędne do dostarczenia funkcji, o którą prosisz, korzystając z serwisu (art. 399 ust. 3 pkt 2 ustawy — Prawo komunikacji elektronicznej).
• Statystyka odwiedzin (Google Analytics) — wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 tej samej ustawy).
• Zapis decyzji podjętej w banerze (dziennik zgód) — obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).
• Informowanie o działalności stowarzyszenia, w tym imiona, nazwiska i funkcje osób w zarządzie oraz zdjęcia z zajęć i wydarzeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); wizerunek publikujemy za zgodą osób rozpoznawalnych na zdjęciu (art. 81 ustawy o prawie autorskim i prawach pokrewnych).

Co trafia do nas automatycznie

Każda wizyta zostawia ślad techniczny po stronie serwera: adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony oraz czas żądania. Potrzebujemy tego, żeby serwis działał i żeby dało się rozpoznać awarię albo nadużycie.

Tych dzienników nie kopiujemy do własnych narzędzi i nie budujemy z nich profili. Prowadzi je nasz dostawca infrastruktury, Cloudflare, i kasuje automatycznie po kilku dniach — na naszym planie po trzech.

Pliki cookie

Przepisy nie mówią wyłącznie o „ciasteczkach”: chodzi o każde przechowywanie informacji na Twoim urządzeniu i sięganie po nią (art. 399 Prawa komunikacji elektronicznej). Dlatego opisujemy tu również pamięć lokalną przeglądarki, a nie tylko pliki cookie.

Przy pierwszej wizycie pytamy o zgodę. Do czasu Twojej decyzji nie zapisujemy na urządzeniu nic ponad to, co niezbędne — sprawdziliśmy to na czystej przeglądarce.

Niezbędne — zawsze aktywne

• cc_cookie (plik cookie, 182 dni) — przechowuje Twoją decyzję o zgodach, żeby baner nie wracał przy każdej wizycie.
• asyplus-czytelnosc (pamięć lokalna przeglądarki, do czasu wyczyszczenia przez Ciebie) — zapamiętuje wybraną wielkość tekstu. To ustawienie nie opuszcza Twojego urządzenia; opisujemy je, bo przepisy obejmują każde przechowywanie informacji na urządzeniu, nie tylko pliki cookie.

Analityczne — tylko po Twojej zgodzie

• _ga (plik cookie, 2 lata) — pozwala odróżnić kolejne wizyty tej samej przeglądarki.
• _ga_4H5QE37XY5 (plik cookie, 2 lata) — utrzymuje stan sesji pomiarowej Google Analytics.

Bez zgody nie zapisujemy żadnego z nich. Identyfikator zapisany w tych plikach jest trwałym identyfikatorem Twojej przeglądarki, więc traktujemy go jako dane osobowe.

Marketingowe

Nie używamy żadnych. Serwis nie prowadzi reklamy ani remarketingu i nie ma w nim pikseli sieci społecznościowych.

Jak zmienić zdanie

Decyzję możesz zmienić w każdej chwili — przycisk Ustawienia cookie stoi w stopce każdej strony. Wycofanie zgody usuwa pliki analityczne z Twojego urządzenia. Możesz też skasować dane witryny w ustawieniach przeglądarki; po skasowaniu zapisu zgody baner zapyta o nią ponownie.

O zgodę pytamy też sami: po 182 dniach oraz wtedy, gdy zmienimy treść banera, kategorie albo listę plików — bo wcześniejsza zgoda dotyczyła innego opisu.

Google Analytics i Google Tag Manager

Do liczenia odwiedzin używamy Google Analytics 4 (usługa G-4H5QE37XY5), wdrożonego przez Google Tag Managera. Obie usługi świadczy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a dane mogą trafiać do Google LLC w Stanach Zjednoczonych.

Pomiar rusza dopiero po Twojej zgodzie na kategorię „Analityka”. Do tego czasu, w mechanizmie Consent Mode v2, wszystkie sygnały poza niezbędnym stoją na „odmowa”: Google nie zapisuje wtedy plików cookie i nie używa danych do reklamy.

Zanim jednak cokolwiek klikniesz, Twoja przeglądarka i tak łączy się z Google — bez tego nie miałoby się skąd wziąć oprogramowanie, które czeka na Twoją decyzję. Wychodzi wtedy jedno bezciasteczkowe zapytanie pomiarowe zawierające między innymi Twój adres IP i tymczasowy, nietrwały identyfikator. Same skrypty pobieramy z naszej domeny (brama tagów Google serwuje je z asyplus.org), ale pomiary trafiają na serwery Google.

Google uczestniczy w programie Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony danych przekazywanych do Stanów Zjednoczonych; w zakresie nieobjętym tą decyzją obowiązują standardowe klauzule umowne. Zasady Google opisuje policies.google.com/privacy.

Pomiar możesz zablokować również na stałe, we wszystkich serwisach, instalując dodatek do przeglądarki blokujący Google Analytics.

Danych z analityki nie łączymy z danymi członków stowarzyszenia i nie wykorzystujemy ich do profilowania ani reklamy.

Dziennik zgód

Żeby móc wykazać, że uzyskaliśmy Twoją zgodę — czego wymaga art. 7 ust. 1 RODO — zapisujemy na serwerze rekord każdej decyzji podjętej w banerze. Rekord zawiera:

• losowy identyfikator zgody, niepowiązany z Twoją tożsamością,
• datę i godzinę decyzji,
• rodzaj decyzji (akceptacja, odrzucenie, zmiana, wycofanie) oraz listę zaakceptowanych i odrzuconych kategorii,
• wersję banera i numer rewizji treści, której zgoda dotyczyła,
• język strony i adres podstrony, na której decyzja zapadła,
• kraj ustalony na podstawie adresu IP — samego adresu IP nie zapisujemy,
• identyfikator przeglądarki (user agent).

Rekordy przechowujemy przez 36 miesięcy, po czym usuwane są automatycznie.

Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych. Korzystamy z następujących dostawców:

• Cloudflare, Inc. (USA) — hosting serwisu, sieć dostarczania treści, baza danych, magazyn plików i sesje panelu. W związku z tym Cloudflare przetwarza techniczne dane Twojej wizyty, w tym adres IP.
• Google Ireland Limited / Google LLC — Google Analytics i Google Tag Manager, wyłącznie po Twojej zgodzie.
• Google — poczta pod adresem kontakt@asyplus.org, więc treść wiadomości wysłanej do nas przechodzi przez serwery pocztowe Google.

Cloudflare i Google uczestniczą w programie Data Privacy Framework; przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na tej podstawie, a w zakresie nią nieobjętym — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane możemy też udostępnić podmiotom, którym jesteśmy do tego zobowiązani przepisami — na przykład organom państwowym występującym z żądaniem w granicach prawa.

Odnośniki do innych serwisów

W serwisie znajdziesz odnośniki do naszych profili w mediach społecznościowych oraz — przy turniejach — do zewnętrznego serwisu z wynikami. To zwykłe linki: dopóki w nie nie klikniesz, nic się nie wysyła. Po przejściu obowiązuje polityka prywatności tamtego serwisu, na którą nie mamy wpływu. W naszych stronach nie osadzamy wtyczek społecznościowych ani pikseli śledzących.

Osoby widoczne w serwisie

Publikujemy imiona, nazwiska i funkcje osób wchodzących w skład zarządu — jawność władz jest częścią działania zarejestrowanego stowarzyszenia. W aktualnościach i galeriach pojawiają się zdjęcia z zajęć, turniejów i wyjazdów; publikujemy je za zgodą osób rozpoznawalnych na zdjęciach.

Jeśli jesteś na zdjęciu i nie chcesz, żeby było w serwisie, napisz na kontakt@asyplus.org — zdejmiemy je bez pytania o powód. To samo dotyczy imienia i nazwiska w treści aktualności.

Jak długo przechowujemy dane

• Korespondencja e-mail — 12 miesięcy od udzielenia odpowiedzi; dłużej tylko wtedy, gdy jest potrzebna do ustalenia lub obrony roszczeń.
• Techniczne dzienniki serwera — kilka dni, kasuje je automatycznie Cloudflare.
• Dziennik zgód — 36 miesięcy.
• Pliki cookie i pamięć lokalna — przez czas podany wyżej albo do momentu, w którym je wyczyścisz.
• Treści opublikowane w serwisie (zdjęcia, aktualności) — do czasu, aż je z serwisu usuniemy, także na Twoją prośbę.

Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, gdy nie ma podstawy do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przeniesienia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — w przypadku plików cookie służy do tego przycisk „Ustawienia cookie” w stopce; cofnięcie nie wpływa na to, co zgodnie z prawem zrobiliśmy wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@asyplus.org. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Czy podanie danych jest obowiązkowe

Nie. Serwis możesz przeglądać, nie podając nic o sobie, a zgodę na analitykę możesz odrzucić — treść i wszystkie funkcje działają tak samo. Jeśli piszesz do nas, potrzebujemy adresu, na który mamy odpowiedzieć.

Zmiany polityki

Aktualizujemy ten dokument, gdy zmienia się sposób działania serwisu albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 14 sierpnia 2026.