Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Żłobek Malusińscy, ul. Stara Droga 130, 97-500 Radomsko, NIP: 7722436727 (dalej: „Administrator" lub „my").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• e-mail: zlobekmalusinscy@gmail.com
• telefon: 731 050 295
• adres korespondencyjny: ul. Stara Droga 130, 97-500 Radomsko

2. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781 ze zm.),
• Ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych,
• Ustawą z dnia 4 marca 2010 r. o opiece nad dziećmi w wieku do lat 3 (t.j. Dz.U. 2023 poz. 204 ze zm.),
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Cele i podstawy przetwarzania danych

4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony:

• Vercel Inc. (San Francisco, USA) – hosting i infrastruktura strony internetowej. Vercel przetwarza dane na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską i jest certyfikowany zgodnie z programem EU–US Data Privacy Framework.
• Google LLC (Mountain View, USA) – usługi Google Analytics (analiza ruchu) oraz Google Search Console (monitorowanie pozycji w wyszukiwarce). Google przetwarza dane anonimowe/pseudonimizowane, jest certyfikowany w ramach EU–US Data Privacy Framework.
• Resend Inc. (USA) – platforma do wysyłki wiadomości e-mail (formularze kontaktowe, korespondencja operacyjna). Dane przesyłane na podstawie SCC.
• Organy publiczne (m.in. ZUS, US, organy nadzoru nad żłobkami) – wyłącznie w zakresie wymaganym przepisami prawa.
• Podmioty świadczące usługi księgowe, prawne i IT – na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

5. Przekazywanie danych do państw trzecich

Część dostawców (Vercel, Google, Resend) ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU–US Data Privacy Framework, obowiązujący od 10 lipca 2023 r.),
• lub standardowych klauzul umownych (SCC) w rozumieniu art. 46 ust. 2 lit. c RODO.

6. Okres przechowywania danych

• Dane wynikające z umowy opieki – przez czas trwania umowy oraz 6 lat po jej zakończeniu (terminy przedawnienia roszczeń cywilnych).
• Dokumentacja wymagana przepisami podatkowymi i rachunkowymi – przez 5 lat od zakończenia roku podatkowego.
• Dane w Google Analytics – 14 miesięcy (ustawienie skrócone przez Administratora, zgodne z wytycznymi UODO).
• Dane do wysyłki newslettera – do momentu cofnięcia zgody lub wypisania się z listy mailingowej.
• Logi serwera Vercel – maksymalnie 30 dni.

7. Pliki cookies

Strona korzysta z plików cookies w następujących celach:

• Cookies niezbędne – zapewniają prawidłowe działanie serwisu (brak możliwości wyłączenia).
• Cookies analityczne – Google Analytics 4 z anonimizacją adresów IP, na podstawie uzasadnionego interesu lub zgody (w zależności od ustawień przeglądarki).

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies analitycznych nie wpłynie na funkcjonowanie strony.

8. Prawa osób, których dane dotyczą

Na podstawie przepisów RODO przysługują Ci następujące prawa:

• Prawo dostępu – uzyskania potwierdzenia i kopii przetwarzanych danych (art. 15 RODO).
• Prawo do sprostowania – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO) – w granicach dopuszczonych przepisami prawa.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z przysługujących praw, skontaktuj się z nami pod adresem zlobekmalusinscy@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach skomplikowanych).

9. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim:

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowanie transmisji danych (protokół HTTPS/TLS), ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników oraz regularne przeglądy zabezpieczeń. Infrastruktura hostingowa Vercel posiada certyfikaty SOC 2 Type II oraz ISO 27001.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w przypadku zmian przepisów prawa, zmiany usług lub zmiany naszej działalności. O istotnych zmianach poinformujemy poprzez aktualizację daty na początku dokumentu. Zachęcamy do regularnego sprawdzania tej strony.