Polityka prywatności

Informacja o przetwarzaniu danych osobowych
Fundacja LASTHUMAN, zgodnie z RODO i polskimi przepisami o ochronie danych

Wersja: 2.1 Data wejścia w życie: 12 listopada 2026 Następny zaplanowany przegląd: 31 grudnia 2026 Co się zmieniło

W tej Polityce prywatności wyjaśniamy, jak Fundacja LASTHUMAN („my”) przetwarza dane osobowe: jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej, kto je otrzymuje, jak długo je przechowujemy i jakie prawa Ci przysługują. Polityka dotyczy sytuacji, gdy odwiedzasz lasthuman.today („Serwis”), piszesz do nas, zapisujesz się na wydarzenie lub do programu, przekazujesz darowiznę, korzystasz z naszych profili w mediach społecznościowych, dołączasz do Rady Programowej albo współpracujesz z nami jako wolontariusz.

W skrócie

  • Administrator: Fundacja LASTHUMAN, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, hello@lasthuman.today.
  • Co przetwarzamy i po co: logi serwera naszego dostawcy hostingu, dla bezpieczeństwa Serwisu; to, co wysyłasz przez formularz kontaktowy lub e-mailem, aby Ci odpowiedzieć; statystyki Google Analytics, tylko jeśli zaakceptujesz analityczne pliki cookie; dane z przelewów darczyńców, na potrzeby wymaganej prawem księgowości. Inne cele (wydarzenia, Rada Programowa, profile w mediach społecznościowych): § 2 i § 11.
  • Kto otrzymuje dane: Netlify (Stany Zjednoczone), dostawca hostingu Serwisu i formularza kontaktowego, który sprawdza wiadomości pod kątem spamu za pomocą usługi Akismet (Automattic, Stany Zjednoczone); Google Ireland, dostawca naszej skrzynki e-mail oraz, wyłącznie za Twoją zgodą, Google Analytics; zewnętrzne biuro rachunkowe, które prowadzi nasze księgi i widzi dane z przelewów darczyńców. Wszyscy odbiorcy: § 4; przekazywanie danych do Stanów Zjednoczonych: § 10.
  • Jak długo: wiadomości z formularza i e-maile do 12 miesięcy po załatwieniu sprawy; dane Google Analytics do 14 miesięcy; dokumenty księgowe do przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku (§ 5).
  • Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw, wycofanie zgody w każdej chwili (dla plików cookie: link „Ustawienia cookies” w stopce) oraz skarga do Prezesa UODO (§ 6, § 13). Napisz na hello@lasthuman.today.

§ 1 Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Fundacja LASTHUMAN
al. Prymasa Tysiąclecia 83A lok. 824
01-242 Warszawa, Polska

KRS: 0001228457
NIP: 5273209718
REGON: 544234739

Kontakt: hello@lasthuman.today
Strona internetowa: lasthuman.today

W sprawach dotyczących Twoich danych napisz na hello@lasthuman.today lub listownie na adres podany powyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ art. 37 RODO nas do tego nie zobowiązuje.

§ 2 Zakres, cele i podstawy prawne przetwarzania

2.1 Dane techniczne zbierane automatycznie

Podczas korzystania z Serwisu przetwarzane są następujące dane:

Dane połączenia: adres IP, typ i wersja przeglądarki, żądany adres, data i godzina
Cel: Bezpieczeństwo i działanie Serwisu. Dane te przetwarza dostawca hostingu, Netlify, w logach serwera; Fundacja nie prowadzi własnych logów i korzysta z logów dostawcy wyłącznie przy wyjaśnianiu incydentów bezpieczeństwa.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO, prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i dostępności Serwisu.
Statystyki korzystania: losowy identyfikator zapisany w pliku cookie _ga, odwiedzone strony, ścieżka nawigacji, źródło wejścia, przybliżona lokalizacja (kraj, region i miasto), dane o urządzeniu, przeglądarce i systemie operacyjnym (np. typ urządzenia, wersja przeglądarki i systemu, rozdzielczość ekranu i język przeglądarki) oraz interakcje, takie jak wysłanie formularza kontaktowego (bez jego treści)
Cel: Zagregowana analiza korzystania z Serwisu. Dane te są zbierane wyłącznie po Twojej zgodzie, za pomocą Google Analytics 4 (zob. § 3.2), i otrzymuje je Google; bez zgody nie są zbierane. Identyfikator pozwala Google Analytics rozpoznać Twoją przeglądarkę podczas kolejnych wizyt. Przybliżona lokalizacja jest ustalana na podstawie Twojego adresu IP, który Google Analytics następnie odrzuca, nie zapisując go.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO, zgoda, którą możesz wycofać w każdej chwili.

2.2 Dane podawane dobrowolnie

Przetwarzamy dane osobowe, które przekazujesz nam bezpośrednio, w szczególności:

Formularz kontaktowy i e-mail

Zakres: Imię lub imię i nazwisko, adres e-mail, treść wiadomości oraz opcje zaznaczone w formularzu (np. wolontariat, współpraca badawcza, partnerstwo, zaproszenie na wydarzenie, zapytanie prasowe, zainteresowanie Radą Programową).

Dane techniczne: wraz z każdą wiadomością Netlify zapisuje adres IP urządzenia, z którego ją wysłano, identyfikator przeglądarki (user agent), stronę, z której wysłano formularz, oraz czas wysłania; dane te służą ochronie formularza przed nadużyciami i spamem (art. 6 ust. 1 lit. f) RODO).

Cel: Obsługa Twojego zapytania i związanej z nim korespondencji, a gdy wyrażasz zainteresowanie współpracą z Fundacją, podjęcie działań potrzebnych przed rozpoczęciem takiej współpracy.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO, nasz prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do nas wiadomości; gdy pytasz o wolontariat, udział w Radzie Programowej lub inną współpracę, art. 6 ust. 1 lit. b) RODO, działania podejmowane na Twoje żądanie przed zawarciem umowy.

Czy podanie danych jest obowiązkowe? Nie. Podanie danych jest dobrowolne i nie wynika z przepisów prawa ani z umowy; bez imienia, adresu e-mail i treści wiadomości nie możemy jednak odpowiedzieć.

E-mail: jeżeli piszesz do nas bezpośrednio na adres hello@lasthuman.today, przetwarzamy Twój adres e-mail, Twoje imię lub imię i nazwisko, jeśli je podasz, treść wiadomości oraz dane zawarte w jej podpisie lub załącznikach w skrzynce Fundacji w Google Workspace, w tych samych celach i na tych samych podstawach prawnych co wiadomości z formularza kontaktowego; okres przechowywania określa § 5. Takich wiadomości nie przetwarzają Netlify ani Akismet.

Darowizny

Zakres: Dane widoczne na przelewie na konto Fundacji: imię i nazwisko lub nazwa wpłacającego, numer rachunku, kwota, data i tytuł przelewu oraz ewentualny adres przekazany przez bank.

Cel: Przyjmowanie i ewidencja darowizn, prowadzenie wymaganej prawem księgowości i dokumentacji podatkowej oraz podziękowanie darczyńcom, jeśli zostawili nam sposób kontaktu.

Podstawa prawna: art. 6 ust. 1 lit. c) RODO, obowiązki prawne wynikające z przepisów o rachunkowości i przepisów podatkowych; art. 6 ust. 1 lit. f) RODO, nasz prawnie uzasadniony interes polegający na podziękowaniu za darowiznę.

Źródło i obowiązek: dane te otrzymujemy od Twojego banku wraz z przelewem. Nie masz obowiązku przekazania darowizny, ale gdy przelew wpłynie na nasze konto, przepisy o rachunkowości i przepisy podatkowe wymagają od nas zaewidencjonowania widocznych na nim danych.

Programy badawcze i wydarzenia

Zakres: Imię i nazwisko, adres e-mail, afiliacja zawodowa oraz inne dane, które podajesz, zgłaszając się na wydarzenie lub do programu e-mailem albo przez formularz opublikowany dla danego wydarzenia.

Cel: Organizacja wydarzenia lub programu, na które się zgłaszasz.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO, ponieważ dane są potrzebne, aby przyjąć Twoje zgłoszenie i umożliwić Ci udział w wydarzeniu lub programie, do którego chcesz dołączyć. Jeżeli prosimy o coś, co nie jest potrzebne do udziału (np. zgodę na publikację zdjęć z Twoim wizerunkiem), prosimy o odrębną zgodę w formularzu zgłoszenia (art. 6 ust. 1 lit. a) RODO), którą możesz wycofać w każdej chwili.

Czy podanie danych jest obowiązkowe? Nie. Zgłoszenie jest dobrowolne i żaden przepis tego nie wymaga, ale bez imienia i nazwiska, adresu e-mail oraz danych oznaczonych w formularzu danego wydarzenia jako wymagane nie możemy przyjąć Twojego zgłoszenia.

2.3 Publikacja danych członków Rady Programowej i wolontariuszy

Na stronie publikujemy imię i nazwisko, a za odrębną zgodą także wizerunek (zdjęcie) członków Rady Programowej i wolontariuszy. Podstawa prawna: art. 6 ust. 1 lit. a) RODO, zgoda. Zgodę można wycofać w każdej chwili, pisząc na hello@lasthuman.today (art. 7 ust. 3 RODO); wycofanie nie wpływa na zgodność z prawem publikacji dokonanej przed jego otrzymaniem. Dane usuwamy ze strony niezwłocznie po wycofaniu zgody lub zakończeniu współpracy. Nasze strony są publiczne i otwarte dla wyszukiwarek oraz robotów AI, w tym robotów zbierających treści do trenowania modeli AI (np. GPTBot, ClaudeBot, CCBot), dlatego publikowane na nich imiona, nazwiska i zdjęcia mogą zostać przez te roboty skopiowane i wykorzystane w tym celu. Informujemy o tym członków Rady Programowej i wolontariuszy, zanim wyrażą zgodę.

§ 3 Polityka plików cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Serwis korzysta z nich wyłącznie wtedy, gdy zaakceptujesz analityczne pliki cookie, czyli pliki cookie Google Analytics opisane w § 3.2. Bez Twojej zgody nie są zapisywane żadne pliki cookie; informacje zapisywane na Twoim urządzeniu bez zgody opisano w § 3.1.

3.1 Informacje zapisywane na Twoim urządzeniu bez zgody

Poniższe informacje są zapisywane w Twojej przeglądarce bez zgody, ponieważ są niezbędne do świadczenia usługi, której żądasz, na co pozwala art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Jeżeli dotyczą Ciebie, przetwarzamy je na podstawie art. 6 ust. 1 lit. f) RODO, czyli naszego prawnie uzasadnionego interesu w wyświetlaniu Serwisu w Twoim języku i respektowaniu Twojej decyzji w sprawie analitycznych plików cookie. Żadna z tych informacji nie jest plikiem cookie i żadna nie jest przesyłana na nasze serwery.

language Preferencja językowa (pamięć lokalna)

Zapamiętuje wybraną przez Ciebie wersję językową Serwisu. Jest przechowywana w pamięci lokalnej przeglądarki (localStorage), nie w pliku cookie, i nie jest przesyłana na nasze serwery.

Okres przechowywania: do usunięcia przez Ciebie w przeglądarce  |  Typ: pamięć lokalna, własna (first-party)

lasthuman-cookie-consent Status zgody (pamięć lokalna)

Zapisuje Twoją decyzję w sprawie analitycznych plików cookie (zgoda lub odmowa) wraz z datą i godziną jej podjęcia, wersją banera zgody i datą Polityki obowiązującej w chwili wyboru, abyśmy nie pytali ponownie, dopóki decyzja jest aktualna, i pokazali komunikat o zmianach Polityki (§ 12) tylko raz.

Okres przechowywania: do usunięcia przez Ciebie w przeglądarce; o decyzję zapytamy ponownie po 12 miesiącach, a jeżeli zgoda na analityczne pliki cookie została wyrażona, także wcześniej, po zmianie banera zgody  |  Typ: pamięć lokalna, własna (first-party)

Twoja przeglądarka przechowuje też w swojej standardowej pamięci podręcznej kopie plików samego Serwisu (np. arkuszy stylów, skryptów, czcionek i obrazów), aby żądane przez Ciebie strony mogły się wyświetlać bez ponownego pobierania tych samych plików. Kopie te nie zawierają danych osobowych i możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

3.2 Analityczne pliki cookie (na podstawie zgody)

Pod warunkiem Twojej zgody korzystamy z Google Analytics 4 (Google Ireland Limited, z Google LLC w Stanach Zjednoczonych jako podwykonawcą) do analizy zagregowanego ruchu w Serwisie. Google Analytics 4 nie przechowuje adresów IP. Przekazywanie danych do Stanów Zjednoczonych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a pomocniczo na standardowych klauzulach umownych (art. 45 i art. 46 ust. 2 lit. c) RODO). Okres przechowywania danych w Google Analytics jest ustawiony na maksymalnie 14 miesięcy. Sygnały Google i personalizacja reklam są wyłączone.

Po Twojej zgodzie Google Analytics zapisuje na Twoim urządzeniu pliki cookie _ga i _ga_<identyfikator> (okres przechowywania do 2 lat).

Zgodę na analityczne pliki cookie możesz wycofać w dowolnym momencie przez link „Ustawienia cookies” w stopce strony albo przycisk poniżej; oba ponownie otwierają baner zgody. Wybór „Odrzuć” natychmiast wyłącza Google Analytics, także w innych otwartych kartach Serwisu, usuwa z Twojej przeglądarki pliki cookie _ga i _ga_<identyfikator> i sprawia, że Google Analytics nie jest ładowany podczas kolejnych wizyt. Wycofanie zgody nie wpływa na zgodność z prawem pomiarów dokonanych przed jej wycofaniem.

3.3 Pliki cookie, których nie używamy

  • Reklamowe i remarketingowe pliki cookie: nie używamy. Fundacja nie prowadzi komercyjnej działalności reklamowej.
  • Piksele mediów społecznościowych (Facebook, LinkedIn, Twitter/X): nie są zainstalowane w Serwisie.
  • Śledzenie międzywitrynowe: nie stosujemy. Fundacja nie śledzi użytkowników w innych serwisach internetowych.
  • Fingerprinting urządzeń: nie stosujemy w żadnej formie.

§ 4 Odbiorcy danych osobowych

Fundacja nie sprzedaje, nie wynajmuje, nie wymienia ani w żaden inny sposób nie udostępnia danych osobowych podmiotom trzecim w celach komercyjnych. Dane są udostępniane wyłącznie w zakresie ściśle niezbędnym do funkcjonowania Serwisu i realizacji celów statutowych Fundacji.

4.1 Podmioty przetwarzające działające w imieniu Fundacji

Na podstawie art. 28 RODO powierzamy przetwarzanie danych osobowych następującym podmiotom przetwarzającym, które działają w naszym imieniu:

  • Hosting i formularz kontaktowy: Netlify, Inc. (Stany Zjednoczone), który przechowuje i udostępnia Serwis, przetwarza logi serwera oraz odbiera wiadomości wysłane przez formularz kontaktowy (Netlify Forms), przechowuje je na koncie Fundacji w Netlify do czasu ich usunięcia przez nas i przekazuje je e-mailem Fundacji; Netlify sprawdza wiadomości z formularza pod kątem spamu za pomocą usługi Akismet firmy Automattic Inc. (Stany Zjednoczone), działającej przy tym sprawdzaniu jako podwykonawca Netlify; Automattic wykorzystuje też treści oznaczone jako spam do ulepszania Akismet dla wszystkich korzystających z niego serwisów i decyduje o tym samodzielnie, poza poleceniami Fundacji (zob. § 8);
  • Usługi poczty elektronicznej: Google Workspace (Google Ireland Limited) dla skrzynki hello@lasthuman.today, na którą trafiają e-maile wysyłane do nas bezpośrednio oraz wiadomości z formularza kontaktowego;
  • Analityka Serwisu: Google Analytics 4 (Google Ireland Limited), wyłącznie po Twojej zgodzie;
  • Księgowość: zewnętrzne biuro rachunkowe, które prowadzi księgi Fundacji i przygotowuje jej miesięczne rozliczenia podatkowe, otrzymuje dane widoczne na przelewach darczyńców i przekazuje organom podatkowym wyłącznie to, czego wymagają rozliczenia i przepisy prawa (art. 6 ust. 1 lit. c) RODO).

Każdy podmiot przetwarzający działa na podstawie umowy powierzenia lub warunków przetwarzania danych spełniających wymogi art. 28 RODO, stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa i przetwarza dane wyłącznie na udokumentowane polecenie Fundacji, z wyjątkiem opisanego w § 8 wykorzystywania przez Automattic treści oznaczonych jako spam we własnym celu.

4.2 Ujawnienie wymagane przez prawo lub w związku z roszczeniami

Ujawniamy dane osobowe sądom, organom ścigania, organom nadzorczym i innym organom publicznym tylko wtedy, gdy wymaga tego przepis prawa (art. 6 ust. 1 lit. c) RODO), i tylko w zakresie, jakiego ten przepis wymaga. Jeżeli prawo na to pozwala, poinformujemy osoby, których dane dotyczą, o takim ujawnieniu, a żądania nadmiernie szerokie lub nieproporcjonalne będziemy kwestionować. Gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń, przekazujemy potrzebne do tego dane naszym doradcom prawnym i właściwemu sądowi (art. 6 ust. 1 lit. f) RODO).

4.3 Ujawnienie za zgodą osoby, której dane dotyczą

Nie udostępniamy Twoich danych osobowych nikomu poza odbiorcami wymienionymi w § 4.1 i § 4.2, a Twoje dane publikujemy wyłącznie w sposób opisany w § 2.3. Innej organizacji do jej własnych celów udostępnimy Twoje dane wyłącznie za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a) RODO), po poinformowaniu Cię, kto i w jakim celu miałby je otrzymać. Taką zgodę możesz wycofać w dowolnym momencie.

§ 5 Okresy przechowywania danych

Dane osobowe są przechowywane nie dłużej niż jest to niezbędne do celu, w którym zostały zebrane, zgodnie z zasadą ograniczenia przechowywania określoną w art. 5 ust. 1 lit. e) RODO.

Korespondencja przez formularz kontaktowy i e-mail

Przez czas potrzebny do załatwienia sprawy, a następnie do 12 miesięcy, chyba że dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Ten sam okres dotyczy e-maili wysłanych do nas bezpośrednio oraz kopii wiadomości z formularza kontaktowego przechowywanej na koncie Fundacji w serwisie Netlify.

Zgłoszenia na wydarzenia i do programów

Przez czas potrzebny do zorganizowania i przeprowadzenia wydarzenia lub programu, a następnie do 12 miesięcy od jego zakończenia, chyba że dłuższy okres wynika z przepisów o rachunkowości lub jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Dane przetwarzane na podstawie zgody usuwamy wcześniej, jeśli ją wycofasz.

Dane analityczne i techniczne

Dane Google Analytics: do 14 miesięcy (ustawienie przechowywania Google Analytics 4). Logi serwera dostawcy hostingu: Netlify przechowuje swoje logi w celach bezpieczeństwa do 90 dni w systemach online i do roku w archiwum offline, zgodnie z umową powierzenia przetwarzania danych Netlify. Jeśli przy wyjaśnianiu incydentu bezpieczeństwa uzyskamy od Netlify dane z logów, przechowujemy je do zamknięcia sprawy, nie dłużej jednak niż 12 miesięcy od ich uzyskania. Dane sprawdzane pod kątem spamu przez Akismet: według firmy Automattic zdecydowana większość jest automatycznie usuwana po upływie od dwóch tygodni do 90 dni, a bardzo niewielka część jest przechowywana dłużej (zob. § 8).

Dane wymagane przez prawo podatkowe i o rachunkowości

Do upływu okresu przedawnienia zobowiązania podatkowego za rok, którego dotyczą dane, czyli co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku za ten rok. Na przykład dane dotyczące roku obrotowego kończącego się 31 grudnia 2026 r. przechowujemy do 31 grudnia 2032 r. Obejmuje to również 5-letni okres wymagany przez art. 74 ustawy o rachunkowości. (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej; art. 74 ustawy o rachunkowości)

Inne dane

Wiadomości wysłane do profili Fundacji w mediach społecznościowych: przez czas potrzebny do załatwienia sprawy (§ 11). Imiona, nazwiska i zdjęcia członków Rady Programowej i wolontariuszy: publikowane do wycofania zgody lub zakończenia współpracy (§ 2.3). Wybór języka i decyzja dotycząca plików cookie zapisane w przeglądarce: do usunięcia przez Ciebie; pliki cookie Google Analytics: do 2 lat (§ 3).

§ 6 Prawa osób, których dane dotyczą

Zgodnie z art. 15 do 22 RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

Prawo dostępu, art. 15 RODO

Masz prawo uzyskać potwierdzenie, czy Fundacja przetwarza Twoje dane osobowe, a jeżeli tak, otrzymać ich kopię wraz z informacją o: celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania oraz pochodzeniu danych.

Prawo do sprostowania, art. 16 RODO

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych, art. 17 RODO

Masz prawo żądać usunięcia swoich danych osobowych bez zbędnej zwłoki, gdy: dane nie są już niezbędne do celów, w których zostały zebrane; wycofujesz zgodę i nie istnieje inna podstawa prawna; wnosisz sprzeciw i nie występują nadrzędne prawnie uzasadnione podstawy; lub dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania, gdy przetwarzanie jest wymagane przez prawo lub do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania, art. 18 RODO

Masz prawo żądać ograniczenia przetwarzania, gdy: kwestionujesz prawidłowość danych (na okres umożliwiający Fundacji sprawdzenie ich prawidłowości); przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych; Fundacja nie potrzebuje już danych, ale są one Tobie potrzebne do dochodzenia roszczeń; lub wniosłeś sprzeciw wobec przetwarzania do czasu weryfikacji nadrzędnych podstaw.

Prawo do przenoszenia danych, art. 20 RODO

Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON lub CSV) oraz przesłać je innemu administratorowi bez przeszkód.

Prawo do sprzeciwu, art. 21 RODO

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów Fundacji (art. 6 ust. 1 lit. f) RODO), masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Fundacja zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, lub że przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do wycofania zgody, art. 7 ust. 3 RODO

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Twoje prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (bezpieczeństwo Serwisu, odpowiadanie na wiadomości, podziękowania za darowizny, komunikacja w naszych profilach w mediach społecznościowych i ich statystyki). Napisz na hello@lasthuman.today.

Jak skorzystać ze swoich praw:

E-mail: hello@lasthuman.today
Poczta: Fundacja LASTHUMAN, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polska
Termin udzielenia odpowiedzi: bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania wniosku (art. 12 ust. 3 RODO); w razie potrzeby, z uwagi na skomplikowany charakter wniosku lub liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię, podając przyczyny, w terminie miesiąca od otrzymania wniosku
Opłata: Co do zasady bezpłatnie; rozsądna opłata administracyjna może zostać pobrana za żądania ewidentnie nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO)

§ 7 Techniczne i organizacyjne środki bezpieczeństwa

Fundacja stosuje odpowiednie środki techniczne i organizacyjne, zgodnie z art. 32 RODO, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych. Środki te obejmują w szczególności:

Szyfrowanie danych w transmisji

Cała komunikacja między Twoją przeglądarką a serwerami naszego dostawcy hostingu (Netlify), w tym wysłanie formularza kontaktowego, jest szyfrowana protokołem TLS (Transport Layer Security). Serwis działa wyłącznie przez HTTPS.

Kontrola dostępu i uwierzytelnianie

W Fundacji dostęp do danych osobowych mają wyłącznie członkowie Zarządu; podmioty przetwarzające wymienione w § 4.1 mają do nich dostęp tylko w zakresie potrzebnym do świadczenia swojej usługi. Dane są przechowywane na koncie Google Workspace Fundacji, a wiadomości wysłane przez formularz kontaktowy także na koncie Fundacji w serwisie Netlify; oba konta są chronione mechanizmami kontroli dostępu dostawców.

Okresowy przegląd

Fundacja okresowo przegląda ustawienia bezpieczeństwa i listę wykorzystywanych usług oraz aktualizuje je w razie potrzeby.

Zgłaszanie naruszeń ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Fundacja zgłosi je Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zostaniesz poinformowany bezpośrednio bez zbędnej zwłoki (art. 34 RODO).

§ 8 Sztuczna inteligencja i zautomatyzowane podejmowanie decyzji

Fundacja wyraźnie zobowiązuje się, że NIE będzie:

  • Wykorzystywać danych osobowych przekazanych za pośrednictwem tego Serwisu do trenowania modeli sztucznej inteligencji, chyba że uprzednio uzyska wyraźną i konkretną zgodę;
  • Przekazywać ani udostępniać danych osobowych dostawcom systemów AI w celu trenowania ich modeli, z wyjątkiem sytuacji opisanych pod tą listą;
  • Poddawać osób, których dane dotyczą, zautomatyzowanemu podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowaniu, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na te osoby, w rozumieniu art. 22 RODO;
  • Stosować profilowania behawioralnego ani technologii śledzących w celu spersonalizowanej reklamy lub manipulacji decyzjami Użytkowników;
  • Udostępniać danych osobowych podmiotom prowadzącym działania inwigilacyjne lub rozwijającym systemy ukrytego monitorowania osób.

Filtrowanie spamu: Netlify sprawdza wiadomości z formularza kontaktowego za pomocą usługi Akismet (zob. § 4.1) w celu odfiltrowania spamu. Według firmy Automattic algorytmy Akismet stale uczą się na treściach oznaczonych jako spam we wszystkich serwisach korzystających z tej usługi, więc wiadomość oznaczona jako spam może posłużyć także do ulepszenia Akismet dla innych serwisów. Automattic usuwa zdecydowaną większość tych danych po upływie od dwóch tygodni do 90 dni, a bardzo niewielką część przechowuje dłużej; z dłuższego przechowywania możesz zrezygnować przez formularz kontaktowy Akismet.

Treści publikowane w Serwisie: to, co publikujemy w Serwisie, w tym imiona, nazwiska i zdjęcia członków Rady Programowej publikowane za ich zgodą (§ 2.3), jest publiczne. Nasz plik robots.txt pozwala wyszukiwarkom i robotom AI, w tym robotom zbierającym treści do trenowania modeli AI (np. GPTBot, ClaudeBot, CCBot), odczytywać Serwis, więc te treści mogą zostać przez nie skopiowane i wykorzystane w tym celu.

Fundacja może, wyłącznie za Twoją uprzednią wyraźną zgodą:

  • Przetwarzać Twoje dane osobowe w badaniu naukowym, w którym zdecydujesz się wziąć udział, w sposób opisany w informacji o tym badaniu.

§ 9 Przetwarzanie danych osób małoletnich

Serwis i formularz kontaktowy są adresowane do osób dorosłych oraz do organizacji i ich przedstawicieli. Nie zbieramy świadomie danych osobowych dzieci i nie oferujemy w Serwisie żadnych usług skierowanych bezpośrednio do dzieci. Zgodnie z art. 8 RODO, który Polska stosuje bez obniżania granicy wieku, dziecko, które nie ukończyło 16 lat, nie może samodzielnie skutecznie wyrazić zgody na przetwarzanie swoich danych osobowych w związku z usługami internetowymi; zgodę musi wyrazić lub zaaprobować rodzic lub opiekun prawny.

Serwis nie weryfikuje wieku i nie ma mechanizmu uzyskiwania zgody rodziców. Jeżeli dowiemy się, że otrzymaliśmy dane osobowe dziecka poniżej 16 lat, usuniemy je bez zbędnej zwłoki. Jeżeli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko przesłało nam dane osobowe, napisz na hello@lasthuman.today; sprawdzimy zgłoszenie i niezwłocznie usuniemy dane.

§ 10 Międzynarodowe przekazywanie danych osobowych

Fundacja LASTHUMAN jest zarejestrowana i prowadzi działalność w Rzeczypospolitej Polskiej, która jest państwem członkowskim Unii Europejskiej. Dane osobowe przetwarzane za pośrednictwem Serwisu (logi serwera, wiadomości z formularza kontaktowego oraz, jeśli wyrazisz zgodę, dane analityczne) są przekazywane wymienionym poniżej dostawcom w Stanach Zjednoczonych, czyli poza Europejski Obszar Gospodarczy (EOG).

Fundacja korzysta z usług dostawców mających siedzibę w Stanach Zjednoczonych w następującym zakresie: Netlify, Inc. (hosting Serwisu i formularz kontaktowy, w tym sprawdzanie wiadomości pod kątem spamu za pomocą usługi Akismet, którą Automattic Inc. świadczy jako podwykonawca Netlify) oraz Google LLC (Google Analytics 4, wyłącznie po Twojej zgodzie, a także jako podwykonawca Google Ireland Limited dla skrzynki Google Workspace). Przekazywanie danych osobowych do tych dostawców opiera się na:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), gdy odbiorca jest certyfikowany w tych ramach;
  • standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO), zawartych w warunkach przetwarzania danych tych dostawców, wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie transmisji.

Dodatkowo ograniczamy zakres przekazywanych danych: Google Analytics 4 nie przechowuje adresów IP i jest uruchamiany wyłącznie po Twojej zgodzie.

Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na hello@lasthuman.today. Niezależnie od kraju, z którego korzystasz z Serwisu, Twoje prawa jako osoby, której dane dotyczą, pozostają nienaruszone i mogą być w pełni realizowane.

Serwis może zawierać odnośniki do zewnętrznych witryn internetowych, w tym publikacji akademickich, dokumentów programowych, projektów open-source oraz stron internetowych organizacji partnerskich. Takie odnośniki są udostępniane wyłącznie w celach informacyjnych.

Fundacja nie ma kontroli nad treścią ani praktykami w zakresie prywatności zewnętrznych witryn internetowych i, z wyjątkiem opisanych niżej statystyk jej profili w serwisach Facebook i LinkedIn, nie ponosi odpowiedzialności za przetwarzanie danych osobowych przez operatorów podmiotów trzecich. Gdy YouTube lub Medium udostępniają nam zagregowane statystyki odbiorców naszych profili, korzystamy z nich wyłącznie w tej zagregowanej postaci. Przed podaniem swoich danych osobowych w jakiejkolwiek zewnętrznej witrynie internetowej zalecamy zapoznanie się z polityką prywatności obowiązującą w tej witrynie.

Profile Fundacji w mediach społecznościowych

Fundacja prowadzi profile w serwisach LinkedIn, Facebook, YouTube, GitHub i Medium. Gdy obserwujesz któryś z tych profili, reagujesz na wpis, komentujesz go lub wysyłasz nam tam wiadomość, przetwarzamy dane, które serwis nam udostępnia (nazwę i zdjęcie profilu, reakcje, komentarze i wiadomości), aby się z Tobą komunikować i informować o naszej pracy. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, czyli nasz prawnie uzasadniony interes w komunikacji z osobami zainteresowanymi działalnością Fundacji.

Ikona ResearchGate w stopce strony prowadzi do osobistego profilu założycielki Fundacji, na którym publikowane są raporty techniczne Fundacji; Fundacja nie prowadzi własnego profilu w serwisie ResearchGate.

W zakresie statystyk strony (Page Insights), które Facebook i LinkedIn udostępniają prowadzącym profile, Fundacja i operator serwisu są współadministratorami w rozumieniu art. 26 RODO: Meta Platforms Ireland Limited w przypadku serwisu Facebook (Page Insights Controller Addendum) oraz LinkedIn Ireland Unlimited Company w przypadku serwisu LinkedIn (Pages Joint Controller Addendum). Facebook i LinkedIn udostępniają nam te statystyki w formie zbiorczej; ich celem jest pokazanie nam, jak nasze profile i wpisy docierają do odbiorców. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, czyli nasz prawnie uzasadniony interes w ocenie zasięgu naszej komunikacji o działalności Fundacji. Główną odpowiedzialność za to przetwarzanie ponosi operator serwisu; swoje prawa możesz wykonywać wobec operatora lub wobec Fundacji.

Wiadomości otrzymane przez te profile przechowujemy tak długo, jak jest to potrzebne do załatwienia sprawy. Serwisy przetwarzają Twoje dane na podstawie własnych polityk prywatności, na które Fundacja nie ma wpływu.

§ 12 Zmiany niniejszej Polityki

Fundacja zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w odpowiedzi na: zmiany obowiązującego prawa, wydanie decyzji lub wytycznych przez Prezesa UODO lub Europejską Radę Ochrony Danych (EROD), zmiany w infrastrukturze technicznej Serwisu lub wprowadzenie nowych czynności przetwarzania.

W przypadku istotnych zmian wpływających na Twoje prawa lub zakres przetwarzania danych Fundacja:

  1. Opublikuje zaktualizowaną Politykę na tej stronie, wskazując nową datę wejścia w życie;
  2. Zaktualizuje „Datę wejścia w życie” oraz numer wersji w górnej części niniejszego dokumentu;
  3. Będzie prowadzić archiwum poprzednich wersji Polityki, dostępne na żądanie.

Historia wersji: wersja 2.0 obowiązywała do 11 listopada 2026 i jest dostępna na żądanie; wersja 2.1 obowiązuje od 12 listopada 2026.

O istotnych zmianach poinformujemy, w miarę możliwości przed ich wejściem w życie, komunikatem w Serwisie wyświetlanym przez co najmniej 30 dni, a jeżeli zmiana dotyczy danych, które już o Tobie przetwarzamy, i znamy Twój adres e-mail, także wiadomością e-mail. Jeżeli zmiana wymaga ponownej zgody, poprosimy Cię o nią; w przypadku analitycznych plików cookie baner zgody wyświetli się ponownie przy Twojej następnej wizycie.

Co zmieniło się w wersji 2.1: wskazujemy wszystkich odbiorców danych, które nam przekazujesz, w tym Netlify, Akismet (Automattic) i Google Workspace, oraz wyjaśniamy przekazywanie danych do Stanów Zjednoczonych; podajemy okres przechowywania dla każdej kategorii danych, w tym logów serwera i zgłoszeń na wydarzenia, i opisujemy e-maile wysyłane do nas bezpośrednio; dokładniej opisujemy, co zbiera Google Analytics i co jest zapisywane na Twoim urządzeniu; dodaliśmy też streszczenie i spis treści. Osoby, które zaakceptowały analityczne pliki cookie we wcześniejszym banerze, poprosimy o zgodę ponownie.

Niniejsza Polityka jest poddawana przeglądowi co najmniej co 6 miesięcy. Następny zaplanowany przegląd: 31 grudnia 2026.

§ 13 Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych środków ochrony prawnej przed organem administracyjnym lub sądem, masz prawo wnieść skargę do właściwego organu nadzorczego, zgodnie z art. 77 RODO, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Organem nadzorczym właściwym dla Fundacji jest:

Urząd Ochrony Danych Osobowych (UODO)
(Prezes Urzędu Ochrony Danych Osobowych)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska
Tel.: +48 22 531 03 00
Strona internetowa: uodo.gov.pl
Skargę można wnieść pisemnie (pocztą na powyższy adres) albo elektronicznie przez kanały wskazane na uodo.gov.pl. Adres kancelaria@uodo.gov.pl służy wyłącznie do korespondencji ogólnej.

Jeżeli przebywasz w innym państwie członkowskim UE, możesz również wnieść skargę do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu lub miejsca pracy.

Przed wniesieniem skargi do organu nadzorczego zachęcamy do bezpośredniego kontaktu z Fundacją pod adresem hello@lasthuman.today, ponieważ dokładamy starań, aby wszelkie kwestie dotyczące ochrony danych rozwiązywać szybko i polubownie.

§ 14 Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych osobowych, w tym z wykonywaniem praw przysługujących na podstawie rozdziału III RODO, prosimy o kontakt z Fundacją:

Fundacja LASTHUMAN
al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polska

E-mail: hello@lasthuman.today
Strona internetowa: lasthuman.today
Odpowiedź: na każdy wniosek odpowiada człowiek, nie system automatyczny, bez zbędnej zwłoki, a najpóźniej w terminie miesiąca od jego otrzymania (art. 12 ust. 3 RODO)

Organ nadzorczy:
Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl