Polityka prywatności RODO

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych użytkowników serwisu FAQRAK (faqrak.pl, dalej: „Serwis”) jest Społeczna Fundacja Ludzie dla Ludzi z siedzibą w Poznaniu, ul. Kazimierza Wielkiego 24/26, 61-863 Poznań, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000029422, NIP 7780147856 (dalej: „Fundacja” lub „my”).

W sprawach dotyczących Twoich danych osobowych możesz się z nami skontaktować:

e-mailem: kontakt@ludziedlaludzi.pl
listownie: na adres siedziby podany wyżej, z dopiskiem „Dane osobowe”.

Ta polityka obowiązuje od 16.10.2026 i zastępuje poprzednią politykę prywatności serwisu faqrak.pl.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

Z większości treści Serwisu możesz korzystać bez podawania jakichkolwiek danych. Dane zbieramy tylko wtedy, gdy sam/sama je nam przekazujesz (formularze) albo gdy wynika to z technicznego działania strony. Podanie danych jest dobrowolne, ale w przypadku formularzy — niezbędne, żeby zrealizować to, o co prosisz.

Gdy przeglądasz strony Serwisu

Przetwarzamy dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony i czas wizyty (logi serwera, cookies techniczne). Robimy to, żeby Serwis działał bezpiecznie, był chroniony przed atakami i botami oraz żebyśmy mogli prowadzić ogólne statystyki odwiedzin. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (bezpieczeństwo i rozwój Serwisu). Logi serwera przechowujemy do [np. 90 dni], statystyki — wyłącznie w formie zanonimizowanej.

Gdy wysyłasz list w module „Listy z tego miejsca”

Przetwarzamy pseudonim, treść listu oraz wybrane w formularzu: rodzaj nowotworu, etap choroby, emocje i typ autora (chory / bliski). Robimy to, żeby zmoderować i opublikować Twój list dla innych osób na tej samej ścieżce. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na publikację; jeśli w treści ujawniasz informacje o swoim zdrowiu — art. 9 ust. 2 lit. a (wyraźna zgoda) lub art. 9 ust. 2 lit. e (dane, które sam/sama upubliczniasz). Listy niezatwierdzone przez redakcję usuwamy po 60 dniach; listy opublikowane przechowujemy do czasu wycofania zgody lub zamknięcia modułu.

Gdy piszesz do nas przez formularz kontaktowy lub e-mail

Przetwarzamy imię, adres e-mail, treść wiadomości i ewentualne załączniki, żeby odpowiedzieć na Twoją wiadomość. Podstawa: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes (obsługa korespondencji). Dane przechowujemy do 24 miesięcy od zakończenia korespondencji.

Gdy pobierasz narzędzia (PDF), słuchasz podcastów lub korzystasz z odczytu tekstu na głos

Przetwarzamy wyłącznie dane techniczne opisane wyżej. Treści odtwarzane z zewnętrznych serwisów (np. YouTube, Spotify) mogą zbierać dane według zasad tych serwisów — piszemy o tym w pkt 8.

Twoje dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani do profilowania wywołującego skutki prawne. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Biuro Interwencji Onkologicznej. Bezpłatne konsultacje z onkologiem prowadzimy w osobnym serwisie Biura Interwencji Onkologicznej, do którego prowadzą linki z FAQRAK. Dane, które tam podajesz (w tym informacje o zdrowiu), przetwarzamy według odrębnej polityki prywatności tego serwisu. Klikając link do Biura, opuszczasz FAQRAK.

3. Dane o zdrowiu — jak je chronimy

Jedynym miejscem w Serwisie, w którym możesz przekazać nam informacje o swoim zdrowiu, jest moduł „Listy z tego miejsca”. Takie informacje są danymi szczególnej kategorii (art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody na publikację, którą zaznaczasz w formularzu. Zgodę możesz wycofać w każdej chwili (zob. pkt 7); wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Stosujemy w stosunku do tych danych następujące zasady:

Tylko pseudonim. Formularz nie prosi o imię i nazwisko, adres e-mail ani inne dane kontaktowe. Publikujemy wyłącznie pseudonim, który sam/sama wybierasz, i treść listu.
Moderacja przed publikacją. Każdy list czyta redakcja. Przed publikacją usuwamy dane osobowe, dane kontaktowe, numery PESEL, nazwiska lekarzy i nazwy placówek oraz inne informacje, które mogłyby zidentyfikować Ciebie lub osoby trzecie. Żaden list nie publikuje się automatycznie.
Bez załączników. Formularz nie pozwala dołączać plików ani zdjęć.
Ograniczony dostęp. Treść listu przed publikacją widzi tylko redakcja i administrator techniczny Serwisu w zakresie niezbędnym do jego utrzymania.
Usunięcie na życzenie. Opublikowany list usuniemy na Twoją prośbę — napisz do nas, podając pseudonim i tytuł listu.

Nie podawaj w liście informacji, których nie chcesz upubliczniać — po publikacji list może zostać przeczytany przez każdego użytkownika Serwisu, a jego fragmenty mogą być zapisane przez wyszukiwarki, zanim zdążymy go usunąć.

4. Komu możemy przekazać Twoje dane

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go, żeby Serwis działał. Są to:

redakcja i wolontariusze Fundacji — w zakresie moderacji listów i obsługi korespondencji;
dostawca hostingu — LH.pl Sp. z o.o. (serwery w Polsce), na którym działa Serwis i baza danych;
dostawca usługi newslettera — [nazwa dostawcy do uzupełnienia];
dostawca zabezpieczeń przed botami i atakami — Cloudflare (Turnstile, zapora WAF);
dostawca narzędzi analitycznych — [np. Google Analytics / Matomo — do uzupełnienia zgodnie z wdrożeniem];
firma zapewniająca wsparcie techniczne Serwisu — w zakresie niezbędnym do utrzymania i naprawy systemu.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia (art. 28 RODO). Dane mogą też zostać udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa (np. na żądanie sądu).

Nie przekazujemy danych osobowych innym użytkownikom Serwisu. Jedyne, co inni użytkownicy widzą, to opublikowany list z pseudonimem, który sam/sama wybrałeś/aś.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis i baza danych działają na serwerach w Polsce. Niektórzy dostawcy wymienieni w pkt 4 (Cloudflare, Google, ewentualnie dostawca newslettera) mają siedzibę lub infrastrukturę w Stanach Zjednoczonych. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (Ramy Ochrony Danych UE–USA, Data Privacy Framework) wobec dostawców certyfikowanych w tym programie, a w pozostałych przypadkach — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres podany w pkt 1.

6. Jak długo przechowujemy dane

Okresy przechowywania dla poszczególnych celów podaliśmy w pkt 2. Zasada ogólna: przechowujemy dane tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a potem je usuwamy lub anonimizujemy.

Dwa wyjątki:

Jeśli przetwarzamy dane na podstawie zgody, przestajemy je przetwarzać z chwilą jej wycofania — chyba że dalsze przechowywanie wynika z obowiązku prawnego.
Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń możemy przechowywać do upływu terminu przedawnienia (co do zasady 3 lata, art. 118 Kodeksu cywilnego), a dane potwierdzające wyrażenie zgody (data, wersja i miejsce zgody) — przez czas, w którym musimy być w stanie wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO).

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo:

dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
usunięcia danych („prawo do bycia zapomnianym”, art. 17) — np. usunięcia opublikowanego listu;
ograniczenia przetwarzania (art. 18);
przenoszenia danych, które nam przekazałeś/aś na podstawie zgody (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21);
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Z newslettera wypiszesz się linkiem w każdej wiadomości; zgodę na publikację listu wycofasz, pisząc do nas na adres z pkt 1.

Na Twoje żądanie odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli żądanie jest złożone lub żądań jest wiele, możemy wydłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym. Żeby chronić Twoje dane, przed realizacją żądania możemy poprosić o potwierdzenie tożsamości, np. wysłanie prośby z adresu e-mail, którego użyłeś/aś w formularzu.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Będziemy jednak wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się wyjaśnić bezpośrednio.

8. Pliki cookies i narzędzia zewnętrzne

Serwis korzysta z plików cookies — niewielkich plików zapisywanych na Twoim urządzeniu. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić te niekonieczne albo wybrać kategorie. Swoją decyzję możesz zmienić w każdej chwili w ustawieniach cookies dostępnych w stopce Serwisu lub w ustawieniach przeglądarki.

Używamy czterech kategorii cookies:

Niezbędne — odpowiadają za działanie strony, zapamiętanie Twojej decyzji o cookies i zabezpieczenie formularzy przed botami (cookies WordPress, Cloudflare, Turnstile). Nie wymagają zgody — podstawą jest nasz uzasadniony interes i przepisy o komunikacji elektronicznej.
Funkcjonalne — zapamiętują wybrany przez Ciebie rodzaj nowotworu lub etap, żeby po powrocie pokazać Ci właściwą ścieżkę. Wymagają zgody.
Analityczne — pozwalają nam zrozumieć, które treści pomagają, a które nie; dane są zbiorcze i nie identyfikują Cię ([Google Analytics / Matomo — do uzupełnienia]). Wymagają zgody.
Marketingowe — mierzą skuteczność bezpłatnych kampanii Google Ad Grants, dzięki którym pacjenci trafiają do Serwisu (tag konwersji Google Ads). Wymagają zgody.

Przechowywanie informacji na Twoim urządzeniu i dostęp do nich regulują art. 6 ust. 1 lit. a i f RODO oraz ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Treści osadzone z innych serwisów. Podcasty i filmy odtwarzamy przez odtwarzacze YouTube. Przycisk udostępniania prowadzi do Facebooka. Po uruchomieniu takiego odtwarzacza lub przycisku dostawca może zapisać własne cookies i przetwarzać Twoje dane według swojej polityki: Google, Meta (Facebook). Tam, gdzie to technicznie możliwe, osadzone treści ładujemy dopiero po Twoim kliknięciu.

Odczyt tekstu na głos. Nagrania lektorskie artykułów generujemy z wyprzedzeniem i udostępniamy jako zwykłe pliki audio z naszego serwera — odtwarzanie nie wymaga przekazania Twoich danych dostawcy usługi syntezy mowy.

9. Bezpieczeństwo, dzieci i zmiany polityki

Bezpieczeństwo. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie (HTTPS), zaporę aplikacyjną (WAF) i ochronę przed botami, kontrolę uprawnień i uwierzytelnianie dwuskładnikowe dla kont redakcji, moderację wszystkich treści od użytkowników przed publikacją, regularne aktualizacje i kopie zapasowe oraz upoważnienia i zobowiązania do poufności dla osób mających dostęp do danych. Jeśli mimo to doszłoby do naruszenia, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym zgodnie z art. 34 RODO.

Osoby niepełnoletnie. Treści Serwisu są dostępne dla wszystkich, ale formularze listów i newslettera są przeznaczone dla osób pełnoletnich. Jeśli masz mniej niż 18 lat i chcesz napisać list, poproś rodzica lub opiekuna, aby wysłał go w Twoim imieniu. Jeśli dowiemy się, że zebraliśmy dane osoby niepełnoletniej bez zgody opiekuna, usuniemy je.

Pytania o zdrowie innych osób. Jeśli w liście opisujesz sytuację bliskiej osoby, pisz tylko o tym, co jest potrzebne, i — jeśli to możliwe — uzgodnij to z nią. Nie podawaj danych pozwalających ją zidentyfikować (imię i nazwisko, PESEL, placówka).

Zmiany polityki. Serwis się rozwija (nowe moduły, nowi specjaliści, nowe narzędzia), więc ta polityka może się zmieniać. O istotnych zmianach poinformujemy na stronie Serwisu, a użytkowników newslettera — e-mailem. Aktualna wersja jest zawsze dostępna pod adresem faqrak.pl/polityka-prywatnosci. Data ostatniej aktualizacji: 14.10.2026