Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w związku z działaniem tej strony jest Baron sp. z o.o. — Prywatny żłobek „Przystanek Jungla”.

• Adres: ul. Andrzeja Nideckiego 11A, 32-600 Oświęcim
• KRS: 0000565446 · NIP: 5492441504 · REGON: 361977560
• Sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS
• Kapitał zakładowy: 5 000,00 zł
• Wpis do rejestru żłobków: 7256/Z, Urząd Miasta Oświęcim

Kontakt w sprawach danych: e-mail [email protected], telefon 509 891 738 lub 508 185 440, albo listownie na adres placówki.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych skontaktuj się bezpośrednio z administratorem.

2. Czego dotyczy ta polityka

Ta polityka opisuje przetwarzanie danych związane wyłącznie z korzystaniem ze stronywww.zlobekoswiecim.pl — przede wszystkim z formularza kontaktowego i osadzonej mapy dojazdu.

Nie opisuje zapisu dziecka do żłobka ani późniejszej opieki. Dane takie jak PESEL, informacje o zdrowiu, alergiach czy lekach zbieramy w dokumentach papierowych przy zapisie w placówce, poza stroną internetową. Przy zapisie otrzymasz osobną informację o przetwarzaniu tych danych.

Dokumenty dostępne na stronie możesz pobrać i wypełnić na swoim urządzeniu. Strona nie wysyła wypełnionych plików do nas — wypełniony dokument przynosisz do żłobka.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

3.1. Odpowiedź na zapytanie z formularza

Gdy pytasz o ofertę, wolne miejsce lub warunki opieki, przetwarzamy dane, żeby odpowiedzieć i podjąć działania na Twoje żądanie przed ewentualnym zawarciem umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — czyli działania przed zawarciem umowy.

Jeśli wiadomość jest ogólna i nie dotyczy przyszłej umowy, podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3.2. Kontakt telefoniczny zwrotny

Jeśli zaznaczysz, że wolisz rozmowę telefoniczną, użyjemy podanego numeru, żeby oddzwonić w sprawie Twojego zapytania. Zaznaczenie tego pola nie jest zgodą marketingową — nie wykorzystujemy numeru do newslettera ani niezamówionych ofert.
Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.

3.3. Techniczne dostarczenie strony

Dostawcy infrastruktury mogą przetwarzać dane transmisyjne — adres IP, czas żądania, podstawowe informacje o przeglądarce — w zakresie potrzebnym do wyświetlenia strony i ochrony jej przed nadużyciami. Nie wykorzystujemy ich do reklamy ani do rozpoznawania osób. Osobno prowadzoną statystykę odwiedzin opisujemy w rozdziale 7.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3.4. Obrona przed roszczeniami i obowiązki prawne

Jeśli powstanie spór albo konieczność wykazania przebiegu korespondencji, możemy zachować niezbędne wiadomości. Możemy też przetwarzać lub udostępniać dane, gdy wymaga tego przepis albo prawidłowe żądanie uprawnionego organu.
Podstawa prawna: art. 6 ust. 1 lit. f oraz lit. c RODO.

4. Jakie dane zbieramy i jak działa formularz

Dane otrzymujemy bezpośrednio od Ciebie. Formularz obejmuje:

• imię rodzica lub opiekuna,
• numer telefonu,
• adres e-mail,
• wiek albo rocznik dziecka (pole nieobowiązkowe),
• treść wiadomości,
• informację, czy wolisz kontakt telefoniczny,
• potwierdzenie zapoznania się z tą polityką.

Nie podawaj w formularzu numeru PESEL ani informacji o zdrowiu, alergiach czy lekach dziecka. Te dane zbieramy dopiero w dokumentach przy zapisie.

Po wysłaniu formularza:

1. 1. Twoja przeglądarka przekazuje wiadomość do funkcji serwerowej działającej w Cloudflare Pages.
2. 2. Funkcja zleca platformie Brevo wysłanie jednej wiadomości e-mail.
3. 3. Wiadomość trafia na naszą skrzynkę pocztową obsługiwaną przez Microsoft.

Kopię zgłoszenia zapisujemy również w naszej bazie na serwerze w Unii Europejskiej (Cloudflare, region Europa Wschodnia). Robimy to z dwóch powodów: żeby zapytanie nie przepadło, gdyby zawiodła poczta, oraz żeby rozpoznawać i odcinać automatyczny spam, który potrafi zasypać skrzynkę reklamami. Kopie kasujemy po 90 dniach. Nie prowadzimy systemu CRM ani arkusza ze zgłoszeniami, nie profilujemy nikogo i nie wykorzystujemy tych danych do marketingu.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO — obsługa Twojego zapytania oraz nasz uzasadniony interes w tym, żeby formularz działał i nie tonął w reklamach.

Razem ze zgłoszeniem zapisujemy adres IP, z którego zostało wysłane. Służy on wyłącznie do jednego: blokowania nadawców, którzy zasypują formularz reklamami. Nie łączymy go z żadnymi innymi danymi, nie używamy do śledzenia ani do marketingu, a po 90 dniach kasuje się razem z resztą zgłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w zapewnieniu bezpieczeństwa i sprawnego działania formularza (motyw 49 RODO wprost wskazuje ochronę przed nadużyciami jako taki interes).

Formularz zawiera niewidoczne pole-pułapkę odrzucające automatyczny spam. Nie służy ono do zbierania danych o osobie korzystającej ze strony.

5. Jak długo przechowujemy dane

Korespondencję przechowujemy tak długo, jak jest potrzebna do obsługi Twojej sprawy — a jeśli prowadzi do zapisu dziecka, niezbędne informacje trafiają do dokumentacji, której zasady opisuje osobna informacja przekazywana przy zapisie.

Kopię zgłoszenia z formularza kasujemy automatycznie po 90 dniach — dzieje się to samo, bez naszego udziału.

Zawartość skrzynki kontaktowej przeglądamy co najmniej raz w roku i usuwamy wiadomości, które nie są już potrzebne.

Jeśli wiadomości są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, zachowujemy tylko niezbędną część korespondencji — do zakończenia sprawy i upływu terminu przedawnienia. Gdy przepis nakazuje zachować dane dłużej, stosujemy okres wskazany w tym przepisie.

Możesz w każdej chwili poprosić o usunięcie swojej korespondencji — zrobimy to, o ile nie stoi temu na przeszkodzie obowiązek prawny albo obrona roszczeń.

6. Komu przekazujemy dane i co z transferem poza Europę

Korzystamy z dostawców potrzebnych do działania strony i obsługi wiadomości:

Dane mogą zostać ujawnione także podmiotom uprawnionym na podstawie prawa, jeżeli przedstawią prawidłowe żądanie.

Część dostawców należy do grup działających globalnie. W związku z korzystaniem z Cloudflare i Microsoft dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Taki transfer opiera się na mechanizmach przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzulach umownych przyjętych przez Komisję Europejską.

OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO.

7. Ciasteczka, analityka i śledzenie

Ta strona nie ustawia własnych plików cookie. Dlatego nie ma na niej banera zgody — nie ma na co jej zbierać.

Nie korzystamy z:

• Google Analytics ani innego licznika opartego na ciasteczkach,
• piksela Facebooka i narzędzi remarketingowych,
• newslettera, kont użytkowników i koszyka,
• profilowania użytkowników.

Czcionki przechowujemy na własnym serwerze, więc Twoja przeglądarka nie łączy się z Google Fonts ani innym zewnętrznym dostawcą krojów pisma.

Statystyka odwiedzin bez ciasteczek

Liczymy odwiedziny narzędziem Cloudflare Web Analytics. Chcemy wiedzieć, które podstrony rodzice czytają i czy strona działa szybko — inaczej poprawialibyśmy ją po omacku.

Zbierane są wyłącznie:

• adres odwiedzanej podstrony,
• adres strony, z której do nas trafiłeś (np. wynik wyszukiwania),
• kraj, rodzaj urządzenia i przeglądarki,
• czas ładowania strony.

To narzędzie nie zapisuje niczego na Twoim urządzeniu — ani plików cookie, ani danych w pamięci przeglądarki. Nie tworzy Twojego identyfikatora i nie rozpoznaje Cię przy kolejnej wizycie. Nie da się na tej podstawie ustalić, kim jesteś. Dlatego nadal nie ma na stronie okna zgody: zgoda dotyczy zapisywania danych na urządzeniu, a tu nic się nie zapisuje.

Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu i ulepszaniu strony. Dane przetwarza Cloudflare, Inc. jako podmiot przetwarzający — ta sama firma, która udostępnia stronę w internecie i której serwery i tak pośredniczą w każdym połączeniu. Statystyki widzimy wyłącznie zbiorczo.

Jeżeli w przyszłości pojawi się na stronie reklama, newsletter albo narzędzie śledzące zapisujące dane na Twoim urządzeniu, zaktualizujemy tę politykę przed jego uruchomieniem, a jeśli będzie to wymagane — wdrożymy mechanizm zgody.

8. Mapa dojazdu i linki zewnętrzne

Na podstronie Kontakt wyświetlamy mapę w ramce pobieranej z serwisu OpenStreetMap. Gdy otwierasz tę stronę, Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap Foundation, który może otrzymać dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, adres strony odsyłającej oraz datę i godzinę połączenia.

Sprawdziliśmy, że ramka mapy nie ustawia plików cookie. Nie otrzymujemy od OpenStreetMap żadnych statystyk o użytkownikach i nie wykorzystujemy mapy do profilowania. Dostawca przetwarza te dane według własnej polityki prywatności.
Podstawa prawna po naszej stronie: art. 6 ust. 1 lit. f RODO — ułatwienie rodzicom dojazdu do placówki.

Strona zawiera też zwykłe odnośniki do Map Google, Apple Maps, Facebooka i Profilu Firmy w Google. Samo wyświetlenie naszej strony nie przekazuje im danych — połączenie następuje dopiero po kliknięciu odnośnika.

8a. Ochrona formularza przed automatami

Zanim wyślemy Twoje zapytanie, sprawdzamy, czy formularz wypełnia człowiek, a nie automat rozsyłający reklamy. Robi to narzędzie Cloudflare Turnstile. Najczęściej nie musisz nic klikać — sprawdzenie odbywa się w tle; czasem pojawia się jedno pole do zaznaczenia.

Cloudflare otrzymuje przy tym dane techniczne: adres IP, typ przeglądarki i urządzenia oraz sposób, w jaki wypełniano formularz. Nie ustawiamy przy tym ciasteczek reklamowych ani śledzących, nie budujemy Twojego profilu i nie używamy tych danych do niczego poza odsianiem automatów. Cloudflare i tak obsługuje całą naszą stronę — opisujemy go w tabeli odbiorców wyżej.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w tym, żeby skrzynka z zapytaniami rodziców nie tonęła w reklamach.

Sprawdzenie wygasa po kilku minutach. Jeśli formularz był otwarty bardzo długo, przy wysyłaniu zobaczysz prośbę o odświeżenie strony — to nie błąd po Twojej stronie.

9. Twoje prawa

Możesz zwrócić się do nas o:

• dostęp do danych — informację, czy je przetwarzamy, oraz ich kopię,
• sprostowanie — poprawimy dane nieprawidłowe lub uzupełnimy niekompletne,
• usunięcie — jeżeli nie ma już podstawy do przechowywania,
• ograniczenie przetwarzania — w przypadkach wskazanych w RODO,
• sprzeciw — gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu,
• przeniesienie danych — o ile to prawo ma zastosowanie,
• cofnięcie zgody — jeżeli dane przetwarzanie byłoby oparte na zgodzie.

Obsługa formularza nie jest oparta na zgodzie. Pole potwierdzające zapoznanie się z tą polityką nie jest zgodą marketingową.

Aby skorzystać z praw, napisz na [email protected] albo wyślij pismo na adres placówki. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możemy poprosić o dodatkowe informacje, żeby potwierdzić, że żądanie składa właściwa osoba.

Nie każde prawo działa w każdej sytuacji — na przykład nie usuniemy danych, które musimy zachować z powodu obowiązku prawnego albo obrony roszczeń.

10. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Zanim to zrobisz, możesz skontaktować się z nami — postaramy się wyjaśnić sprawę. Nie ogranicza to jednak Twojego prawa do kontaktu z organem nadzorczym.

11. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne. Bez imienia, treści pytania i przynajmniej jednego sposobu kontaktu możemy jednak nie być w stanie odpowiedzieć. Brak wieku dziecka może utrudnić ocenę właściwej grupy i dostępności miejsca.

Nie musisz korzystać z formularza — możesz zadzwonić, napisać e-mail albo przyjść do placówki.

12. Brak profilowania i automatycznych decyzji

Nie profilujemy użytkowników strony i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany. Ukryte pole antyspamowe służy jedynie odrzucaniu zgłoszeń generowanych przez roboty — nie ocenia człowieka i nie tworzy jego profilu.

13. Zmiany polityki

Możemy zmienić tę politykę, jeżeli zmienią się przepisy, sposób działania strony albo nasi dostawcy. Aktualna wersja jest zawsze dostępna pod tym adresem.