Polityka prywatności RCOP
Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w usłudze RCOP — Regionalne Centrum Ogłoszeń Pozarządowych, obejmującej aplikację mobilną RCOP.ngo (Android, w przyszłości iOS), panel administracyjny panel.rcop.ngo oraz stronę rcop.ngo. Dokument stanowi realizację obowiązku informacyjnego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Federacja Organizacji Pozarządowych Podregionu Siedleckiego (FOPPS)
ul. bpa Świrskiego 19 lok. 4, 08-110 Siedlce
KRS: 0001034031 · NIP: 8212684384 · REGON: 525209989
Kontakt w sprawach ochrony danych: kontakt@fopps.pl, tel. +48 25 788 89 25.
FOPPS nie wyznaczyła Inspektora Ochrony Danych (nie zachodzą przesłanki z art. 37 RODO). Wszystkie zapytania dotyczące danych osobowych kierowane na powyższy adres są rozpatrywane niezwłocznie, najpóźniej w terminie miesiąca.
2. Czym jest RCOP i kogo dotyczy ta Polityka
RCOP to system szybkiej dystrybucji komunikatów (powiadomień PUSH) dla organizacji pozarządowych: naborów, terminów, konsultacji, rekrutacji, wydarzeń i ostrzeżeń kryzysowych. Użytkownicy mogą też dodawać zgłoszenia „Mam / Potrzebuję” (m.in. nabory wolontariuszy) i zgłaszać się do naborów.
RCOP pokazuje także nabory i konkursy dla organizacji pozarządowych z zewnętrznych źródeł (m.in. Radar Dotacji — dotacje.io), dopasowane do profilu Twojej Organizacji (typ, obszary zainteresowań, lokalizacja). Możesz obserwować wybrane nabory — wtedy przypomnimy Ci o zbliżającym się terminie — oraz oceniać nabory w trybie kart; oceny zarządu i koordynatorów budują wspólny profil naborów Organizacji. Polityka dotyczy:
- Odbiorców — osób fizycznych reprezentujących organizacje pozarządowe (stowarzyszenia, fundacje, KGW, OSP, kluby sportowe, grupy nieformalne), które zakładają konto w aplikacji;
- Kandydatów na wolontariuszy — osób, które ukończyły 16 lat i zakładają konto bez powiązania z organizacją, aby zgłaszać się do naborów i dodawać zgłoszenia;
- Autorów zgłoszeń i osób aplikujących na nabory — w zakresie danych podanych w zgłoszeniu lub aplikacji;
- Osób zgłaszających chęć dołączenia przez formularz „Kolejka dostępu" (waitlist);
- Użytkowników panelu — pracowników i współpracowników FOPPS oraz partnerów instytucjonalnych;
- Osób odwiedzających stronę rcop.ngo.
3. Jakie dane przetwarzamy
Stosujemy zasadę minimalizacji (art. 5 ust. 1 lit. c RODO). Zbieramy wyłącznie dane potrzebne do dostarczania komunikatów i ich adresowania.
| Kategoria | Zakres | Źródło |
|---|---|---|
| Dane identyfikacyjne | imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), funkcja w organizacji | Ty (rejestracja / zgłoszenie) |
| Dane organizacji | nazwa, typ, NIP / KRS / REGON / nr KRKGW, adres, kod pocztowy, miejscowość, kody TERYT (województwo, powiat, gmina), obszary zainteresowań | Ty; publiczne rejestry (KRS, REGON, KRKGW, biała lista VAT) w celu weryfikacji — zakres opisuje pkt 4a |
| Członkostwa w organizacjach | organizacja, rola (zarząd / koordynator / członek / wolontariusz), funkcja w zarządzie, status (oczekujące / aktywne / odrzucone / usunięte), sposób weryfikacji (rejestr, moderator, zarząd, zaproszenie, deklaracja własna), kody i parametry Zaproszeń (rola, limit i liczba użyć, data wygaśnięcia, kto wystawił) | Ty (prośba, przyjęcie zaproszenia); zarząd/koordynator (wystawienie zaproszenia, decyzje); system (wynik weryfikacji) |
| Dane konta | identyfikator Firebase Auth (UID), data założenia, data ostatniej aktywności, rola i uprawnienia w systemie | generowane przez system |
| Dane kandydata na wolontariusza | rok urodzenia (weryfikacja wieku 16+), obszar wolontariatu (gmina — domyślnie z kodu pocztowego), potwierdzenie adresu e-mail | Ty (rejestracja) |
| Zgłoszenia „Mam / Potrzebuję” | treść, typ i kategoria, gmina, termin ważności, liczba miejsc (nabory), telefon kontaktowy i opcjonalnie numer WhatsApp, podpis (Ty lub Twoja organizacja), status moderacji | Ty (dodanie zgłoszenia); status — Operator |
| Aplikacje na nabory wolontariuszy | imię i nazwisko, rok urodzenia, telefon i/lub e-mail, wiadomość do organizatora, informacja o potrzebie zaświadczenia (wolontariat szkolny / studencki), status (nowa, kontakt, przyjęta, odrzucona) | Ty (wysłanie aplikacji); status — autor zgłoszenia |
| Nabory obserwowane | lista naborów, które obserwujesz, stan wysłanych przypomnień (14 / 7 / 2 dni przed terminem), data ostatniego tygodniowego przeglądu naborów | Ty (działanie „Obserwuj”) |
| Oceny naborów i profil naborów | Twoje oceny naborów w trybie kart („interesuje nas”, „nie dla nas”, „obserwuj”) z datą i informacją, czy ocena liczy się do profilu Organizacji; profil naborów Organizacji: ukryte tematy / grantodawcy / formy, zakres kwot, data resetu i przeglądu, kto ostatnio zmienił | Ty; profil — zarząd lub koordynator Organizacji |
| Zdjęcie profilowe i logo Organizacji | plik obrazu z aparatu lub galerii — serwer przekodowuje go do 512 × 512 px i usuwa metadane, w tym lokalizację GPS | Ty (dobrowolnie) |
| Historia powiadomień i filtry | treść powiadomień wysłanych do Ciebie, data, oznaczenie „przeczytane”; zapisane kryteria filtrowania list (Nabory, Komunikaty, Wydarzenia, Kalendarz) | system; Ty |
| Dane urządzenia | token powiadomień PUSH (Expo/FCM), platforma (Android/iOS), preferencje powiadomień per kategoria | aplikacja, za Twoją zgodą |
| Dane o odbiorze komunikatów | które komunikaty zostały dostarczone, otwarte i potwierdzone, kiedy | aplikacja |
| Rejestr zgód | rodzaj zgody, wersja treści, data, adres IP i identyfikator przeglądarki/aplikacji w chwili wyrażenia lub cofnięcia | generowane przez system (rozliczalność, art. 7 ust. 1 RODO) |
| Logi techniczne | adres IP, User-Agent, data i wynik prób wysyłki komunikatów (tylko nadawcy w panelu), logi serwera WWW | generowane przez system |
Nie zbieramy: numeru PESEL, danych z dokumentów tożsamości, lokalizacji GPS, listy kontaktów, danych finansowych ani danych szczególnych kategorii (art. 9 RODO). Wizerunek przetwarzamy tylko wtedy, gdy sam dodasz zdjęcie profilowe. Aplikacja prosi o dostęp do aparatu lub galerii zdjęć wyłącznie wtedy, gdy dodajesz zdjęcie profilowe lub logo Organizacji; nie prosi o dostęp do mikrofonu, kontaktów ani lokalizacji.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Założenie i prowadzenie konta, dostarczanie komunikatów w feedzie aplikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin RCOP) | do usunięcia konta |
| Wysyłka powiadomień PUSH na urządzenie | art. 6 ust. 1 lit. a RODO — zgoda (możesz ją cofnąć w każdej chwili w Profil → Zgody i prywatność lub w ustawieniach systemowych telefonu) | do cofnięcia zgody lub usunięcia konta |
| Adresowanie komunikatów według Organizacji, do których należysz (ich typ, obszar — kody TERYT — i zainteresowania); bez takiej Organizacji, albo gdy nie wybrano typu lub zainteresowań — według Twojego własnego obszaru | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta |
| Komunikaty pilne (URGENT) o charakterze ostrzeżeń kryzysowych — dostarczane niezależnie od preferencji kategorii | art. 6 ust. 1 lit. d i f RODO — ochrona żywotnych interesów, uzasadniony interes (bezpieczeństwo społeczności) | do usunięcia konta |
| Weryfikacja organizacji i funkcji w zarządzie w rejestrach publicznych (KRS, KRKGW, REGON, biała lista VAT) — szczegóły w pkt 4a | art. 6 ust. 1 lit. f RODO — uzasadniony interes (wiarygodność sieci odbiorców, zapobieganie nadużyciom) | do usunięcia organizacji / konta |
| Dołączanie do organizacji, akceptacja członków, nadawanie ról i funkcji, Zaproszenia | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin § 3a) | do opuszczenia organizacji / usunięcia organizacji lub konta; po opuszczeniu, usunięciu lub odrzuceniu — 12 miesięcy; Zaproszenia — 90 dni po wygaśnięciu |
| Publikacja zgłoszeń „Mam / Potrzebuję” po moderacji; udostępnienie danych kontaktowych autora zalogowanym użytkownikom | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin § 4a) | treść: do usunięcia konta (potem bez danych autora); dane kontaktowe: 12 miesięcy po upływie terminu ważności zgłoszenia |
| Przekazanie aplikacji na nabór autorowi zgłoszenia i prowadzenie jej statusu | art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem porozumienia wolontariackiego | 12 miesięcy po upływie terminu ważności zgłoszenia; wcześniej — przy usunięciu konta |
| Weryfikacja minimalnego wieku (16 lat) | art. 6 ust. 1 lit. f RODO — uzasadniony interes (przestrzeganie Regulaminu, ochrona małoletnich) | do usunięcia konta |
| Przypomnienia o terminach obserwowanych naborów i tygodniowy przegląd naborów dopasowanych do Twojej Organizacji | art. 6 ust. 1 lit. b RODO — świadczenie Usługi na Twoje żądanie (obserwowanie); samo powiadomienie PUSH — zgoda (art. 6 ust. 1 lit. a), jak dla pozostałych powiadomień | do zakończenia obserwowania naboru lub usunięcia konta |
| Dopasowanie naborów na podstawie ocen (kolejność listy „Dla nas” i kart); oceny zarządu i koordynatorów budują wspólny profil naborów Organizacji widoczny dla jej członków | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia oceny lub konta, najdłużej 24 miesiące; starsze oceny stopniowo tracą wagę (półokres ok. 6 miesięcy) |
| Zdjęcie profilowe i logo Organizacji (logo widoczne publicznie przy zgłoszeniach Organizacji; moderator może je usunąć) | art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez dodanie zdjęcia (możesz je w każdej chwili usunąć) | do usunięcia zdjęcia lub konta |
| Centrum powiadomień i zapisane filtry | art. 6 ust. 1 lit. b RODO — wykonanie umowy | historia powiadomień: 12 miesięcy; filtry: do zmiany lub usunięcia konta |
| Rozpatrzenie zgłoszenia w Kolejce dostępu | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | zaakceptowane: przenoszone do konta; odrzucone: 12 miesięcy |
| Rejestr zgód i historia ich zmian | art. 6 ust. 1 lit. c RODO — obowiązek prawny (rozliczalność, art. 7 ust. 1 RODO) | do 6 lat od cofnięcia zgody / usunięcia konta (okres przedawnienia roszczeń) — bez adresu IP i User-Agent po usunięciu konta |
| Statystyki dostarczeń i odczytów (zagregowane) | art. 6 ust. 1 lit. f RODO — uzasadniony interes (jakość usługi) | dane szczegółowe: 12 miesięcy; agregaty: bezterminowo (nie identyfikują osoby) |
| Bezpieczeństwo systemu, wykrywanie nadużyć (limity prób, logi) | art. 6 ust. 1 lit. f RODO — uzasadniony interes | logi serwera: 90 dni; log prób wysyłki: 12 miesięcy |
| Obsługa zapytań, reklamacji, roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do 6 lat (okres przedawnienia) |
| Kanał zapasowy e-mail dla komunikatów krytycznych (planowany) | art. 6 ust. 1 lit. a RODO — odrębna zgoda | do cofnięcia zgody |
| Społeczność WhatsApp (dobrowolna) | art. 6 ust. 1 lit. a RODO — zgoda; dołączenie następuje przez zewnętrzny link, a administratorem danych w WhatsApp jest Meta Platforms Ireland | do cofnięcia zgody |
Podanie danych oznaczonych w formularzu jako wymagane jest warunkiem założenia konta. Pozostałe dane są dobrowolne.
4a. Dane z rejestrów publicznych — obowiązek informacyjny (art. 14 RODO)
Ten punkt realizuje obowiązek informacyjny z art. 14 RODO, który dotyczy danych, których nie zbieramy od Ciebie, lecz z rejestrów publicznych.
- Źródło danych: Krajowy Rejestr Sądowy (KRS), Krajowy Rejestr Kół Gospodyń Wiejskich prowadzony przez ARiMR (KRKGW), rejestr REGON (GUS) oraz biała lista podatników VAT (Ministerstwo Finansów) — rejestry publiczne, jawne i dostępne bez ograniczeń każdemu.
- Zakres i cel: przy dodawaniu Organizacji i przy weryfikacji funkcji w jej zarządzie pobieramy z tych rejestrów nazwę, formę prawną, adres, NIP, REGON, numer KRS lub KRKGW oraz — wyłącznie w celu porównania z funkcją zadeklarowaną przez Użytkownika — dane o składzie zarządu. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): weryfikacja wiarygodności Organizacji i funkcji w jej zarządzie oraz zapobieganie podszywaniu się pod cudzą funkcję.
- Minimalizacja danych o składzie zarządu:
- z KRS zapisujemy dane osób w zarządzie w postaci zamaskowanej (pierwsza litera imienia i nazwiska oraz ich długość) — nigdy pełnego imienia i nazwiska;
- z KRKGW nie zapisujemy listy osób założycieli lub umocowanych — porównujemy podane przez Użytkownika imię i nazwisko z dokumentem rejestrowym i zapisujemy tylko wynik tego porównania (zgodny / niezgodny); dokument jest pobierany ponownie, na żądanie moderatora, gdy wynik wymaga sprawdzenia.
- Okres przechowywania: do usunięcia Organizacji z RCOP albo aktualizacji danych z rejestru.
- Odbiorcy: patrz pkt 5 — dostęp do wyniku weryfikacji ma moderacja Operatora.
- Sposób realizacji obowiązku informacyjnego wobec osób bez Konta w RCOP (np. członków zarządu wpisanych do KRS lub KRKGW, którzy sami nie korzystają z RCOP): indywidualne powiadomienie każdej takiej osoby wymagałoby niewspółmiernie dużego wysiłku (nie mamy jej danych kontaktowych, a rejestry ich nie udostępniają) — obowiązek informacyjny realizujemy przez publikację tej informacji na stronie rcop.ngo, zgodnie z art. 14 ust. 5 lit. b RODO.
- Osobie, której dane pochodzące z rejestru dotyczą (np. członkowi zarządu wpisanemu do KRS), przysługują prawa opisane w pkt 6, w zakresie odpowiadającym minimalizacji opisanej powyżej.
5. Odbiorcy danych i podmioty przetwarzające
Dane są przetwarzane na serwerze zlokalizowanym w Polsce. Korzystamy z następujących podmiotów przetwarzających (art. 28 RODO):
| Podmiot | Rola | Lokalizacja / transfer |
|---|---|---|
| cyber_Folks S.A., Poznań | hosting serwera VPS (baza danych, panel, poczta) | Polska (EOG) |
| Google Ireland Ltd. — Firebase Authentication | uwierzytelnianie (e-mail + hasło), przechowywanie skrótu hasła | EOG / USA — na podstawie decyzji o adekwatności UE–USA (Data Privacy Framework) oraz standardowych klauzul umownych Google |
| Google Ireland Ltd. — Firebase Cloud Messaging | doręczanie powiadomień PUSH na Android/iOS | jw. |
| Google Ireland Ltd. — Google Cloud Storage | zaszyfrowane kopie zapasowe bazy danych | jw. |
| Expo (650 Industries, Inc.), USA | usługa pośrednicząca w wysyłce powiadomień (Expo Push Service) — otrzymuje token urządzenia i treść komunikatu | USA — standardowe klauzule umowne |
| Apple Inc. (po uruchomieniu wersji iOS) | Apple Push Notification service | jw. |
Dane mogą być udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.
Autorzy zgłoszeń (organizacje i osoby). Gdy aplikujesz na nabór, dane z Twojej aplikacji (imię i nazwisko, rok urodzenia, kontakt, wiadomość) otrzymuje autor zgłoszenia, a jeśli nabór jest podpisany organizacją — także zarząd i koordynatorzy tej organizacji oraz moderacja FOPPS. Robisz to z własnej inicjatywy, aby ci odbiorcy mogli się z Tobą skontaktować. Od chwili otrzymania każdy z nich jest odrębnym administratorem tych danych i może je wykorzystać wyłącznie do przeprowadzenia naboru i organizacji wolontariatu (Regulamin § 4a).
Inni użytkownicy. Opublikowane zgłoszenie z Twoim telefonem kontaktowym (i numerem WhatsApp, jeśli go podasz) widzą zalogowani użytkownicy RCOP. Osoby niezalogowane widzą listę zgłoszeń bez danych kontaktowych, a autora — jako imię i pierwszą literę nazwiska (albo nazwę organizacji, jeśli zgłoszenie jest nią podpisane).
Członkowie Twoich Organizacji. Twoje imię i nazwisko, rolę, funkcję w zarządzie i status członkostwa widzą pozostali członkowie tej samej Organizacji (lista członków w profilu Organizacji), a zarząd — dodatkowo dane wszystkich osób proszących o dołączenie. Profil naborów Organizacji pokazuje członkom wyłącznie zbiorcze wagi tematów i liczby ocen — nie pokazuje, kto ocenił który nabór.
Zdjęcie profilowe widzisz tylko Ty; plik jest przechowywany na naszym serwerze pod losowym, niepublikowanym adresem. Logo Organizacji jest widoczne publicznie przy zgłoszeniach podpisanych tą Organizacją.
Radar Dotacji (dotacje.io) jest dla nas źródłem informacji o naborach — nie przekazujemy mu Twoich danych. Gdy otworzysz kartę naboru na stronie dotacje.io, trafiasz na serwis zewnętrzny, który przetwarza dane odwiedzających według własnej polityki prywatności. Linki do kart naborów zawierają oznaczenie źródła wejścia (parametry utm_…, np. utm_source=rcop) — nie zawierają żadnych Twoich danych.
Moderacja. Moderator Operatora widzi wynik porównania Twojej deklarowanej funkcji z rejestrem (zgodny / niezgodny), zgodnie z minimalizacją opisaną w pkt 4a, oraz decyduje o wątpliwych przypadkach.
Nadawcy instytucjonalni (np. urzędy, centra zarządzania kryzysowego) przygotowujący komunikaty „na zlecenie" nie mają dostępu do Twoich danych osobowych — otrzymują wyłącznie zagregowane statystyki (liczba dostarczeń, odczytów).
Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy ani profilowania w rozumieniu art. 22 RODO. Adresowanie komunikatów po obszarze i typie organizacji nie wywołuje skutków prawnych i nie jest decyzją zautomatyzowaną.
6. Twoje prawa
Masz prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15) — w aplikacji: Profil → „Pobierz moje dane" (plik JSON);
- sprostowania (art. 16) — Profil → „Edytuj profil";
- usunięcia (art. 17) — Profil → „Usuń konto" lub strona rcop.ngo/usun-konto; konto jest anonimizowane natychmiast, a użytkownik w systemie logowania usuwany;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20) — plik JSON z „Pobierz moje dane";
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3) — Profil → „Zgody i prywatność";
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania możesz kierować także mailowo na kontakt@fopps.pl. W celu weryfikacji tożsamości możemy poprosić o wysłanie wiadomości z adresu e-mail przypisanego do konta.
7. Co dzieje się po usunięciu konta
Usunięcie konta powoduje natychmiast:
- wymazanie z rekordu użytkownika: adresu e-mail, telefonu, imienia, nazwiska, funkcji, powiązania z organizacją i obszarem;
- usunięcie Twoich członkostw we wszystkich Organizacjach oraz wystawionych przez Ciebie Zaproszeń;
- usunięcie tokenów powiadomień, preferencji, historii dostarczeń;
- usunięcie roku urodzenia, obszarów wolontariatu i Twoich aplikacji na nabory;
- usunięcie listy obserwowanych naborów i stanu przypomnień, Twoich ocen naborów (przestają wpływać na profil naborów Organizacji), historii powiadomień, zapisanych filtrów i zdjęcia profilowego;
- zamknięcie Twoich aktywnych zgłoszeń i usunięcie z nich danych kontaktowych;
- usunięcie konta w Firebase Authentication;
- usunięcie adresu IP i identyfikatora urządzenia z rejestru zgód i logów.
Zachowujemy: treść komunikatów wysłanych przez Ciebie jako nadawcę (bez Twoich danych osobowych), fakt i datę decyzji moderacyjnych oraz rejestr rodzajów udzielonych i cofniętych zgód z datami — jako dowód rozliczalności (art. 5 ust. 2 RODO). Dane organizacji (podmiotu) pozostają w bazie, jeżeli organizacja ma innych użytkowników; w przeciwnym razie są usuwane w cyklu 12 miesięcy.
Kopie zapasowe są nadpisywane w cyklu 30 dni; do tego czasu usunięte dane mogą pozostawać w zaszyfrowanej kopii, ale nie są przywracane do systemu produkcyjnego.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in.:
- szyfrowanie transmisji (TLS 1.2+) dla aplikacji, panelu i API;
- uwierzytelnianie przez Firebase Authentication — nie przechowujemy haseł, a tokeny dostępu wygasają po godzinie;
- baza danych niedostępna z Internetu (tylko połączenia lokalne z serwera);
- kontrola dostępu oparta na rolach i uprawnieniach obszarowych, dziennik działań administracyjnych;
- ograniczanie liczby prób (rate limiting), fail2ban, aktualizacje bezpieczeństwa;
- szyfrowane kopie zapasowe, testowana procedura odtwarzania;
- procedura zgłaszania naruszeń ochrony danych do UODO w ciągu 72 godzin (art. 33 RODO) i informowania osób, których dane dotyczą (art. 34 RODO).
9. Pliki cookie i technologie śledzące
Aplikacja mobilna nie używa plików cookie ani identyfikatorów reklamowych. Panel panel.rcop.ngo korzysta wyłącznie z niezbędnego magazynu lokalnego przeglądarki do utrzymania sesji logowania (Firebase Authentication) — nie wymaga to zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Nie stosujemy narzędzi analitycznych ani marketingowych stron trzecich. Strona rcop.ngo może w przyszłości korzystać z narzędzi statystycznych — wówczas Polityka zostanie zaktualizowana, a użytkownik poproszony o zgodę.
10. Dzieci
Z RCOP mogą korzystać osoby, które ukończyły 16 lat. Kandydaci na wolontariuszy podają rok urodzenia, a rejestracja i aplikowanie osób młodszych są blokowane. Osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie danych w usługach społeczeństwa informacyjnego (art. 8 RODO), dlatego nie wymagamy zgody rodziców na założenie konta. Konta reprezentujące organizacje zakładają osoby pełnoletnie. Nie kierujemy usługi do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych — jeżeli dowiemy się, że konto założyła taka osoba, usuniemy je.
11. Zmiany Polityki
Zmiany wynikające z rozszerzenia Usługi o nowe funkcje, które nie ograniczają Twoich uprawnień, wchodzą w życie z dniem publikacji. O pozostałych, istotnych zmianach poinformujemy w aplikacji i na stronie rcop.ngo z co najmniej 14-dniowym wyprzedzeniem. Numer wersji treści jest zapisywany przy każdej zgodzie, dzięki czemu zawsze wiemy, na którą wersję Polityki wyraziłeś zgodę.
12. Kontakt
FOPPS — Federacja Organizacji Pozarządowych Podregionu Siedleckiego
ul. bpa Świrskiego 19 lok. 4, 08-110 Siedlce
e-mail: kontakt@fopps.pl · tel. +48 25 788 89 25
Wersja dokumentu
Wersja: 1.3 (v1.3-2026-09-27) · Obowiązuje od: 27 września 2026 r. — dodano nabory z zewnętrznych źródeł (Radar Dotacji), obserwowanie naborów z przypomnieniami i tygodniowym przeglądem, oceny naborów i profil naborów Organizacji, zdjęcie profilowe i logo Organizacji (dostęp do aparatu lub galerii), historię powiadomień i zapisane filtry (wersja 1.2 z 26 września 2026 r. — dodano dane o członkostwach i Zaproszeniach, weryfikację organizacji i funkcji w zarządzie z rejestrów publicznych wraz z obowiązkiem informacyjnym z art. 14 RODO (pkt 4a) oraz adresowanie komunikatów według Organizacji, do których należysz; wersja 1.1 z 25 września 2026 r. — dodano zgłoszenia „Mam / Potrzebuję”, nabory wolontariuszy i konta kandydatów na wolontariuszy od 16 lat; wersja 1.0 z 5 września 2026 r.)