Polityka prywatności

1. Administrator danych

Do czasu rejestracji spółki administratorem Twoich danych osobowych jest Filip Rut, prowadzący projekt Kiddosy, Poznań, kontakt: hello@kiddosy.com. Po rejestracji spółki administratorem zostanie spółka; poinformujemy Cię o tym e-mailem i uzupełnimy ten dokument o jej dane rejestrowe.

2. Jakie dane zbieramy

Na obecnym etapie (lista oczekujących) z formularza „Dołącz” zapisujemy:

• adres e-mail,
• rolę, miasto, rodzaj zajęć, które Cię interesują albo które prowadzisz, i to, skąd o nas wiesz,
• u organizatorów zajęć także nazwę firmy lub działalności i telefon, jeśli go podasz.

Pozostałe odpowiedzi z ankiety (np. wiek dzieci, budżet, sposób szukania zajęć) analizujemy wyłącznie zbiorczo i nie łączymy ich z Twoim adresem e-mail.

Gdy piszesz do nas przez formularz kontaktowy, dostajemy e-mailem: imię, adres e-mail, to, kim jesteś (np. rodzic, organizator), temat i treść wiadomości, a także nazwisko i telefon, jeśli je podasz. Tych danych nie dopisujemy do listy oczekujących.

3. Cel i podstawa prawna przetwarzania

Dane z listy oczekujących i dane o korzystaniu ze strony przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) w celu:

• powiadomienia Cię o uruchomieniu Kiddosy w Twoim mieście,
• kontaktu w sprawie ewentualnej współpracy (organizatorzy),
• analizy zagregowanej, która pomaga nam zaprojektować produkt (odpowiedzi z formularza analizujemy zbiorczo, nigdy publicznie nie pokazujemy danych pojedynczych osób),
• statystyk odwiedzin i nagrań sesji na stronie, wyłącznie jeśli zgodzisz się na nie w banerze cookies (punkt 7).

Wiadomość z formularza kontaktowego przetwarzamy, żeby na nią odpowiedzieć, na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji, o którą prosisz), a gdy dotyczy współpracy z nami, także art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).

4. Okres przechowywania

Dane przechowujemy do czasu wycofania zgody lub maksymalnie przez 24 miesiące od momentu jej udzielenia — w zależności od tego, co nastąpi wcześniej. Po tym okresie dane są usuwane z aktywnych baz lub anonimizowane.

Dane statystyczne w Google Analytics przechowujemy 14 miesięcy, a nagrania sesji w Microsoft Clarity 30 dni.

Wiadomości z formularza kontaktowego przechowujemy do zakończenia sprawy, a potem najdłużej 12 miesięcy, na wypadek powrotu do tej sprawy.

5. Twoje prawa

W każdej chwili masz prawo:

• cofnąć zgodę na przetwarzanie danych,
• uzyskać dostęp do swoich danych i ich kopię,
• żądać sprostowania, ograniczenia lub usunięcia danych,
• przenieść swoje dane do innego administratora,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Prawo sprzeciwu. Gdy przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (wiadomości z formularza kontaktowego, art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Po sprzeciwie przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z któregokolwiek z powyższych praw, napisz na hello@kiddosy.com — odpowiemy w ciągu 14 dni.

6. Odbiorcy danych

Twoje dane przetwarzają w naszym imieniu dostawcy usług, związani umową powierzenia przetwarzania danych. Przetwarzają je wyłącznie na nasze polecenie:

• Resend (Resend, Inc.): przechowuje listę zapisanych osób i wysyła nasze e-maile; dane przechowuje w USA,
• Cloudflare (Cloudflare, Inc.): hosting strony kiddosy.com i funkcja, która przyjmuje zgłoszenie z formularza i przekazuje je do Resend,
• home.pl (home.pl S.A.): obsługa domeny kiddosy.com (DNS) i nasza poczta e-mail, na którą trafiają wiadomości z formularza kontaktowego,
• Google (Google Ireland Limited): Google Analytics, statystyki odwiedzin, tylko za Twoją zgodą,
• Microsoft (Microsoft Ireland Operations Limited): Microsoft Clarity, nagrania sesji i mapy kliknięć, tylko za Twoją zgodą.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Dane konta, rezerwacji i dzieci, w tym zdjęcia, będziemy przechowywać na serwerach w UE, gdy uruchomimy aplikację. Na obecnym etapie zbieramy tylko dane z listy oczekujących i wiadomości z formularza kontaktowego. Nasi dostawcy należą do grup z USA i mogą tam przetwarzać część danych:

• Resend, Inc. (USA): wysyłka e-maili (także wiadomości z formularza kontaktowego do nas) i lista zapisanych. Podstawa: EU-US Data Privacy Framework (DPF, decyzja Komisji Europejskiej 2023/1795); uzupełniająco standardowe klauzule umowne (SCC),
• Cloudflare, Inc. (USA): hosting strony i funkcja formularza, obsługiwane w najbliższym centrum danych sieci Cloudflare. Podstawa: DPF (decyzja KE 2023/1795); uzupełniająco SCC,
• Google (Google Ireland Limited i Google LLC w USA): Google Analytics, tylko za Twoją zgodą. Podstawa: DPF (decyzja KE 2023/1795); uzupełniająco SCC,
• Microsoft (Microsoft Ireland Operations Limited i Microsoft Corporation w USA): Microsoft Clarity, tylko za Twoją zgodą. Podstawa: DPF (decyzja KE 2023/1795); uzupełniająco SCC.

Danych o zdrowiu dziecka nie zbieramy na stronie. W aplikacji będziemy je szyfrować i nie przekażemy ich dostawcom e-maili ani płatności. Certyfikację DPF każdego z dostawców sprawdzisz na liście uczestników programu: dataprivacyframework.gov/list. Kopię zabezpieczeń (SCC) i aktualną listę odbiorców wyślemy na prośbę na adres hello@kiddosy.com.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych organizatorom zajęć ani innym podmiotom trzecim w celach marketingowych.

7. Pliki cookies, statystyki i nagrania sesji

Niezbędne (zawsze włączone): formularz „Dołącz” zapamiętuje postęp wypełniania, a strona Twój wybór w banerze cookies. Oba zapisy są w pamięci Twojej przeglądarki (localStorage) i zostają na Twoim urządzeniu.

Za Twoją zgodą (baner przy pierwszej wizycie, osobno dla każdej kategorii):

• Statystyki: Google Analytics. Pliki cookies _ga i _ga_* (do 2 lat). Widzimy, które podstrony odwiedzasz, skąd przychodzisz, jakiego urządzenia używasz i czy zapis na listę się udał. Nie używamy Google Analytics do reklam.
• Nagrania sesji: Microsoft Clarity. Pliki cookies _clck (do roku) i _clsk (1 dzień). Clarity zapisuje kliknięcia, przewijanie i ruchy kursora, żebyśmy widzieli, co na stronie jest niejasne. Treść, którą wpisujesz w formularze, jest maskowana i nie trafia do nagrań.

Bez Twojej zgody te narzędzia w ogóle się nie ładują. Zgodę możesz w każdej chwili zmienić albo cofnąć w stopce strony, w „Ustawieniach cookies”. Po cofnięciu zgody usuwamy z Twojej przeglądarki pliki cookies tych narzędzi ustawione na kiddosy.com.

8. Kontakt

Pytania dotyczące przetwarzania danych: hello@kiddosy.com.