Polityka prywatności serwisu internetowego Dzieciaki i My

1. DEFINICJE

Administrator – MACIEJ SMOLAK DZIECIAKI I MY, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 6792812922, REGON: 122843712; adres e-mail do kontaktu: zapisy@dzieciakiimy.pl; telefon: 791 919 091.

Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w tym w szczególności dane podawane w formularzach, adres IP urządzenia, identyfikatory internetowe oraz informacje związane z korzystaniem z Serwisu.

RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Serwis – serwis internetowy Administratora dostępny pod adresem dzieciakiimy.pl oraz pod adresami technicznymi wykorzystywanymi do jego przygotowania, testowania lub utrzymania.

Użytkownik – każda osoba odwiedzająca Serwis lub korzystająca z jego funkcjonalności, w szczególności osoba przesyłająca formularz kontaktowy albo formularz „Umów spotkanie”.

2. POSTANOWIENIA OGÓLNE

Niniejsza Polityka ma charakter informacyjny i opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu, przysługujące osobom, których dane dotyczą, prawa oraz zasady korzystania z określonych technologii i usług zewnętrznych.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z RODO, oraz stosuje zasadę minimalizacji danych, zgodnie z którą przetwarzane powinny być wyłącznie dane adekwatne i niezbędne do realizacji określonego celu.

Korzystanie z Serwisu jest dobrowolne.

Podanie danych osobowych za pośrednictwem formularzy jest dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak konieczne do przesłania formularza i umożliwienia Administratorowi obsługi zgłoszenia. Niepodanie danych wymaganych uniemożliwi przesłanie formularza za pośrednictwem Serwisu.

Podanie danych w polach oznaczonych jako opcjonalne nie jest konieczne do przesłania formularza.

3. CELE I PODSTAWY PRZETWARZANIA DANYCH

3.1. Formularz „Kontakt”

Dane osobowe podane za pośrednictwem formularza „Kontakt” są przetwarzane w celu:

identyfikacji nadawcy wiadomości;
obsługi przesłanego zapytania;
prowadzenia korespondencji z Użytkownikiem;
udzielenia odpowiedzi na wiadomość.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu komunikacji z osobami zainteresowanymi działalnością, ofertą oraz usługami Administratora i prowadzonych przez niego placówek.

W formularzu mogą być przetwarzane w szczególności: imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości.

3.2. Formularz „Umów spotkanie”

Dane osobowe podane za pośrednictwem formularza „Umów spotkanie” są przetwarzane w celu:

obsługi zgłoszenia Użytkownika;
kontaktu w sprawie zgłoszenia;
uzgodnienia terminu i organizacji spotkania;
podjęcia na żądanie Użytkownika działań poprzedzających ewentualne zawarcie umowy dotyczącej korzystania z usług wybranej placówki.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby, której dane dotyczą, przed ewentualnym zawarciem umowy.

W formularzu mogą być przetwarzane w szczególności: imię i nazwisko, numer telefonu, adres e-mail, informacja o wybranej placówce oraz – jeśli Użytkownik dobrowolnie je poda – preferowana data i godzina spotkania oraz treść dodatkowej wiadomości.

3.3. Bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom

W związku z korzystaniem z Serwisu mogą być przetwarzane dane techniczne, w szczególności adres IP, dane dotyczące żądania sieciowego oraz informacje konieczne do wykrywania spamu, automatycznych zgłoszeń i innych nadużyć.

Dane te są przetwarzane w celu:

zapewnienia bezpieczeństwa Serwisu;
ochrony formularzy przed spamem i automatycznym wysyłaniem zgłoszeń;
przeciwdziałania nadużyciom;
zapewnienia prawidłowego działania infrastruktury Serwisu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, jego infrastruktury oraz Użytkowników przed nadużyciami i zagrożeniami technicznymi.

3.4. Ustalenie, dochodzenie i obrona roszczeń

Jeżeli jest to niezbędne, dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z komunikacją, zgłoszeniem lub korzystaniem z usług Administratora.

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz możliwości ustalenia, dochodzenia lub obrony roszczeń.

3.5. Szczególne kategorie danych

Formularze dostępne w Serwisie nie są przeznaczone do przekazywania danych należących do szczególnych kategorii danych osobowych, w szczególności informacji dotyczących zdrowia, diagnoz, niepełnosprawności, terapii, danych genetycznych lub innych informacji objętych art. 9 RODO.

Administrator prosi o niezamieszczanie takich informacji w ogólnych formularzach kontaktowych.

Jeżeli na dalszym etapie kontaktu lub procesu rekrutacyjnego przekazanie określonych informacji dotyczących dziecka będzie konieczne, Administrator przekaże odpowiednią informację dotyczącą sposobu i podstawy prawnej ich przetwarzania.

W przypadku otrzymania za pośrednictwem formularza danych szczególnych kategorii, które nie są niezbędne do obsługi zgłoszenia, Administrator ograniczy ich dalsze wykorzystywanie i podejmie odpowiednie działania zgodnie z obowiązującymi przepisami oraz zasadą minimalizacji danych.

4. BEZPIECZEŃSTWO DANYCH

Administrator uwzględnia ryzyko związane z przetwarzaniem danych osobowych oraz stosuje odpowiednie środki organizacyjne i techniczne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do charakteru przetwarzanych danych i istniejących zagrożeń.

Administrator dąży w szczególności do zapewnienia, aby dostęp do danych osobowych miały wyłącznie osoby upoważnione oraz wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań.

Administrator korzysta również z usług wyspecjalizowanych dostawców technologicznych i wymaga od podmiotów przetwarzających dane w jego imieniu zapewnienia odpowiednich gwarancji ochrony danych, zgodnie z wymaganiami RODO.

Formularze Serwisu wykorzystują również rozwiązania służące ograniczaniu spamu i automatycznego wysyłania zgłoszeń, w tym mechanizmy kontroli liczby żądań oraz – jeżeli jest aktywowany – system Cloudflare Turnstile.

5. OKRES PRZETWARZANIA DANYCH

Okres przechowywania danych jest uzależniony od celu oraz podstawy prawnej ich przetwarzania.

Dane przetwarzane w celu obsługi zapytania przesłanego za pośrednictwem formularza „Kontakt” lub formularza „Umów spotkanie” są przechowywane przez okres niezbędny do obsługi danej sprawy.

Po zakończeniu sprawy dane zawarte w korespondencji mogą być przechowywane przez okres nie dłuższy niż 12 miesięcy od ostatniego kontaktu, jeżeli jest to uzasadnione koniecznością zachowania ciągłości korespondencji, ponownego podjęcia sprawy lub wykazania przebiegu komunikacji.

Jeżeli zgłoszenie prowadzi do rozpoczęcia odrębnego procesu rekrutacyjnego, zawarcia umowy lub powstania innego stosunku prawnego, dane niezbędne do tego procesu mogą być dalej przetwarzane zgodnie z zasadami i okresami retencji właściwymi dla tego procesu.

Jeżeli dane są niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami, mogą być przechowywane do czasu ich prawomocnego zakończenia oraz upływu odpowiedniego okresu przedawnienia roszczeń.

Dane techniczne przetwarzane wyłącznie w celu zapewnienia bezpieczeństwa Serwisu są przechowywane przez okres niezbędny do realizacji tego celu, z uwzględnieniem konfiguracji i okresów przechowywania stosowanych przez dostawców infrastruktury.

Niezależnie od powyższego dane mogą być przechowywane dłużej, jeżeli obowiązek ich dalszego przechowywania wynika z bezwzględnie obowiązujących przepisów prawa.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują – w przypadkach i na zasadach określonych w RODO – następujące prawa:

prawo dostępu do danych osobowych oraz otrzymania ich kopii;
prawo sprostowania nieprawidłowych danych;
prawo żądania usunięcia danych;
prawo żądania ograniczenia przetwarzania;
prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
prawo wniesienia sprzeciwu wobec przetwarzania, jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Jeżeli określone przetwarzanie danych w przyszłości będzie odbywało się na podstawie zgody, osoba będzie miała prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem: zapisy@dzieciakiimy.pl.

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis nie korzysta obecnie z narzędzi analitycznych lub reklamowych służących do śledzenia aktywności Użytkowników w celach marketingowych lub tworzenia profili reklamowych.

Serwis może korzystać z rozwiązań technicznych niezbędnych do jego prawidłowego działania, zapewnienia bezpieczeństwa, ochrony formularzy oraz obsługi infrastruktury.

Jeżeli w Serwisie wykorzystywane będą technologie polegające na przechowywaniu informacji w urządzeniu końcowym Użytkownika lub uzyskiwaniu dostępu do informacji już przechowywanych na tym urządzeniu i technologie te nie będą niezbędne do świadczenia usługi żądanej przez Użytkownika, ich wykorzystanie będzie następowało zgodnie z wymaganiami obowiązujących przepisów dotyczącymi uzyskania uprzedniej zgody.

7.1. Google Maps

Serwis udostępnia interaktywne mapy placówek przy wykorzystaniu Google Maps JavaScript API, będącego częścią Google Maps Platform. Mapa służy prezentowaniu lokalizacji placówek oraz ułatwieniu Użytkownikowi zaplanowania dojazdu.

W momencie załadowania interaktywnej mapy przeglądarka Użytkownika nawiązuje bezpośrednie połączenie z infrastrukturą Google. Google może wówczas otrzymywać dane techniczne związane z korzystaniem z usługi, w szczególności adres IP, informacje o urządzeniu i przeglądarce oraz dane dotyczące żądań i interakcji z mapą. Serwis nie wykorzystuje funkcji geolokalizacji przeglądarki do pobierania dokładnej lokalizacji Użytkownika.

W odniesieniu do Użytkowników znajdujących się w Europejskim Obszarze Gospodarczym odbiorcą danych w ramach usług Google jest co do zasady Google Ireland Limited. Google przetwarza otrzymane dane zgodnie z własnymi zasadami ochrony prywatności oraz warunkami dotyczącymi Google Maps Platform.

Podstawą prawną przetwarzania danych osobowych przez Administratora w związku z udostępnianiem mapy jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na czytelnym przedstawieniu lokalizacji placówek i ułatwieniu Użytkownikom zaplanowania dojazdu.

Google może wykorzystywać pliki cookie i podobne technologie w związku ze świadczeniem swoich usług, zgodnie z własnymi zasadami. Szczegółowe informacje opisuje dokument Jak Google korzysta z plików cookie.

Dodatkowe informacje są dostępne w Polityce prywatności Google, zasadach Maps JavaScript API oraz warunkach Google Maps Platform dla EOG.

Samo korzystanie z pozostałych części Serwisu nie wymaga korzystania z interaktywnej mapy; adresy placówek mogą być udostępnione również w formie tekstowej.

7.2. Cloudflare Turnstile

Jeżeli w Serwisie aktywowana jest usługa Cloudflare Turnstile, jest ona wykorzystywana w celu ochrony formularzy przed spamem, automatycznymi zgłoszeniami i innymi nadużyciami.

Cloudflare Turnstile może analizować sygnały techniczne związane z urządzeniem i połączeniem Użytkownika, w tym m.in. adres IP, informacje o przeglądarce, nagłówek User-Agent oraz parametry połączenia.

Dane te są wykorzystywane w celu rozróżniania ruchu generowanego przez ludzi od ruchu automatycznego oraz zapewnienia bezpieczeństwa formularzy.

Podstawą przetwarzania danych przez Administratora w tym celu jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Serwisu przed nadużyciami.

Administrator nie wykorzystuje Cloudflare Turnstile do profilowania Użytkowników w celach marketingowych ani do podejmowania decyzji dotyczących przyjęcia dziecka do placówki.

8. ODBIORCY DANYCH I DOSTAWCY USŁUG

Dostęp do danych osobowych może być powierzany podmiotom wspierającym Administratora w prowadzeniu Serwisu, komunikacji oraz utrzymaniu infrastruktury technicznej, wyłącznie w zakresie niezbędnym do świadczenia danej usługi.

W zależności od konfiguracji Serwisu do takich podmiotów mogą należeć w szczególności następujący dostawcy.

8.1. Vercel

Serwis jest hostowany przy wykorzystaniu infrastruktury Vercel.

W związku z obsługą Serwisu Vercel może przetwarzać dane techniczne związane z żądaniami kierowanymi do Serwisu, w szczególności adres IP, informacje związane z urządzeniem i żądaniem sieciowym oraz dane zawarte w logach technicznych.

Dane są przetwarzane w celu dostarczania, zabezpieczania, utrzymania i diagnostyki infrastruktury Serwisu.

8.2. Sanity

Sanity jest wykorzystywane jako system zarządzania treścią i plikami publikowanymi w Serwisie.

Dane przesyłane za pośrednictwem formularzy „Kontakt” oraz „Umów spotkanie” nie są przechowywane w Sanity w ramach mechanizmu obsługi tych formularzy.

W związku z dostarczaniem treści lub plików Serwisu infrastruktura Sanity może jednak przetwarzać dane techniczne związane z żądaniami Użytkowników.

W relacji dotyczącej danych przetwarzanych przez Sanity na zlecenie klienta Sanity występuje jako podmiot przetwarzający zgodnie z zawartymi warunkami świadczenia usług i umową dotyczącą przetwarzania danych.

8.3. Resend

Do technicznego przekazywania wiadomości przesyłanych za pośrednictwem formularzy Serwis korzysta z usługi Resend świadczonej przez Plus Five Five, Inc.

W tym celu do Resend przekazywana jest treść wiadomości e-mail generowanej na podstawie formularza, która może obejmować w szczególności imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz informacje dotyczące wybranej placówki lub terminu spotkania.

Resend przetwarza te dane w celu przekazania wiadomości do wskazanej przez Administratora skrzynki pocztowej.

Resend informuje, że jego główne operacje przetwarzania oraz przechowywanie danych odbywają się w Stanach Zjednoczonych.

Na standardowych planach Resend treść wiadomości i powiązane logi są obecnie przechowywane przez okres do 30 dni, przy czym kopia wiadomości odebrana przez Administratora może być następnie przechowywana w jego systemie pocztowym zgodnie z okresami retencji określonymi w niniejszej Polityce.

8.4. Google Maps Platform i Google Places

Administrator korzysta z Google Maps Platform oraz Google Places API m.in. w celu prezentowania lokalizacji placówek, a także aktualnych informacji dotyczących ich ocen i opinii.

Zapytania do Google Places API wykorzystywane do pobierania ocen i opinii są wykonywane po stronie serwera. W ramach tego mechanizmu przeglądarka Użytkownika nie nawiązuje bezpośredniego połączenia z Google Places API.

Inaczej działa interaktywna mapa opisana w pkt 7.1: po jej załadowaniu urządzenie Użytkownika łączy się bezpośrednio z usługą Google Maps.

Zakres informacji dotyczących bezpośredniego połączenia z Google Maps, celu wykorzystania mapy, danych technicznych oraz podstawy prawnej po stronie Administratora opisano w pkt 7.1 niniejszej Polityki.

8.5. Cloudflare

Jeżeli Administrator korzysta z Cloudflare Turnstile, Cloudflare uczestniczy w przetwarzaniu danych technicznych niezbędnych do wykrywania i blokowania ruchu automatycznego.

Zakres przetwarzanych danych oraz cel wykorzystania Turnstile zostały opisane w pkt 7.2 niniejszej Polityki.

8.6. Dostawca poczty elektronicznej

Wiadomości przesyłane za pomocą formularzy są ostatecznie dostarczane na skrzynkę pocztową Administratora. W związku z tym dane zawarte w korespondencji mogą być przetwarzane również przez dostawcę infrastruktury poczty elektronicznej wykorzystywanej przez Administratora.

9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W związku z korzystaniem przez Administratora z usług międzynarodowych dostawców technologicznych część danych osobowych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Dotyczy to w szczególności korzystania z usługi Resend, a w zależności od sposobu świadczenia poszczególnych usług oraz lokalizacji infrastruktury lub podprocesorów – również innych dostawców wskazanych w niniejszej Polityce.

W przypadku przekazywania danych do państw trzecich Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, stosownie do danego przypadku, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
mechanizmu EU–US Data Privacy Framework w odniesieniu do podmiotów objętych ważną certyfikacją w ramach tego mechanizmu;
standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie decyzji wykonawczej (UE) 2021/914;
innych mechanizmów transferowych dopuszczonych przez obowiązujące przepisy.

W szczególności Resend wskazuje, że transfer danych do Stanów Zjednoczonych jest objęty standardowymi klauzulami umownymi oraz jego uczestnictwem w EU–US Data Privacy Framework.

Warunki dotyczące Vercel, Sanity i Cloudflare również przewidują odpowiednie mechanizmy dotyczące międzynarodowego przekazywania danych, w tym standardowe klauzule umowne w przypadkach, w których mają one zastosowanie.

W odniesieniu do Google Maps dane Użytkowników z Europejskiego Obszaru Gospodarczego przekazywane są co do zasady do Google Ireland Limited, natomiast dalsze międzynarodowe transfery dokonywane przez Google podlegają mechanizmom ochrony danych określonym przez Google zgodnie z obowiązującymi przepisami.

Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem jego danych do państw trzecich.

10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie wykorzystuje danych osobowych przetwarzanych za pośrednictwem Serwisu do podejmowania wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływały.

Serwis może korzystać z automatycznych mechanizmów bezpieczeństwa służących wykrywaniu spamu, botów oraz innych nadużyć.

Mechanizmy te nie są wykorzystywane do oceny rodzica lub dziecka ani do automatycznego podejmowania decyzji dotyczących rekrutacji, zawarcia umowy lub przyjęcia dziecka do placówki.

11. DANE KONTAKTOWE

We wszystkich sprawach związanych z niniejszą Polityką, przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można skontaktować się bezpośrednio z Administratorem:

MACIEJ SMOLAK DZIECIAKI I MY

e-mail: zapisy@dzieciakiimy.pl

telefon: 791 919 091

12. ZMIANY POLITYKI

Polityka jest okresowo weryfikowana i może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Serwisu, zakresu przetwarzanych danych lub wykorzystywanych dostawców technologicznych.

Istotne zmiany niniejszej Polityki będą publikowane w Serwisie.

Aktualna wersja Polityki obowiązuje od 13 września 2026 r.