Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy GrowKido (zwanej dalej "Platformą"). GrowKido jest agregatorem informacji o zajęciach pozaszkolnych dla dzieci w Polsce, zbierającym i prezentującym publicznie dostępne dane z Internetu. Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

1a. Źródło Danych o Zajęciach

Informacje o zajęciach pozaszkolnych (nazwy placówek, opisy zajęć, lokalizacje, dane kontaktowe organizatorów) prezentowane na Platformie pochodzą z publicznie dostępnych źródeł internetowych oraz z bezpośrednich zgłoszeń od organizatorów. GrowKido działa na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f RODO) polegającego na agregowaniu i udostępnianiu publicznie dostępnych informacji w celu ułatwienia rodzicom wyszukiwania zajęć dla dzieci. Na tej samej podstawie prawnej możemy jednorazowo skontaktować się z organizatorem drogą elektroniczną (e-mail), aby poinformować go o utworzeniu profilu jego placówki oraz umożliwić weryfikację, uzupełnienie lub usunięcie danych. Jeśli jesteś organizatorem i chcesz zaktualizować, uzupełnić lub usunąć informacje o swojej placówce, skontaktuj się z nami.

2. Administrator Danych

Administratorem Twoich danych osobowych jest osoba fizyczna prowadząca jednoosobową działalność gospodarczą pod nazwą GrowKido:

Imię i nazwisko: Kamil Dobek

NIP: 8513339937

Miasto: Szczecin, Polska

Email kontaktowy: [email protected]

Pełny adres korespondencyjny (zgodny z wpisem do CEIDG) zostanie udostępniony na wniosek wysłany na powyższy adres email. Po utworzeniu spółki kapitałowej dane administratora zostaną zaktualizowane - aktualne dane zawsze znajdziesz w tej sekcji.

3. Jakie Dane Zbieramy

Zbieramy następujące kategorie danych osobowych:

Dane konta (jeśli się zarejestrujesz)

• Imię i nazwisko
• Adres email
• Informacje z profilu u dostawcy uwierzytelniania (Logto)
• Jeśli logujesz się przez Google albo Facebooka - dane, które ten serwis nam przekazuje: adres e-mail wraz z informacją, czy został przez niego zweryfikowany, imię i nazwisko, zdjęcie profilowe oraz Twój identyfikator w tym serwisie. Nie otrzymujemy Twojego hasła ani listy znajomych, nie mamy dostępu do pozostałych danych z Twojego konta i nie możemy niczego publikować w Twoim imieniu. Danych tych używamy wyłącznie do założenia i obsługi konta na Platformie

Dane dotyczące korzystania z Platformy

• Historia wyszukiwań i przeglądanych zajęć
• Preferencje użytkownika
• Interakcje z treściami (kliknięcia, zapisane zajęcia)

Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Dane z plików cookie i podobnych technologii

Dane organizatorów pozyskane z publicznie dostępnych źródeł

• Nazwa placówki, adres/lokalizacja, numer telefonu, adres email, adres strony internetowej
• Dane wykorzystywane do prezentacji Profilu w katalogu oraz do jednorazowego powiadomienia organizatora o utworzeniu Profilu

4. Cele Przetwarzania Danych

• Świadczenie usług Platformy (wyszukiwanie i przeglądanie zajęć)
• Tworzenie i zarządzanie kontem użytkownika (rejestracja adresem e-mail albo przez konto Google lub Facebooka)
• Personalizacja treści i rekomendacji
• Analiza statystyk odwiedzin (Umami - analityka bez plików cookie; opcjonalnie Google Analytics, tylko po udzieleniu zgody)
• Jednorazowe poinformowanie organizatora zajęć o utworzeniu profilu jego placówki w katalogu na podstawie danych publicznie dostępnych oraz umożliwienie mu zarządzania tymi danymi (weryfikacja, uzupełnienie, usunięcie)
• Pomiar skuteczności naszych reklam i remarketing, czyli wyświetlanie naszych reklam w Google oraz na Facebooku i Instagramie osobom, które odwiedziły Platformę (Google Ads, Meta Pixel) - wyłącznie po Twojej zgodzie na cookies marketingowe

5. Podstawa Prawna Przetwarzania

• Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO) - dla celów marketingowych i analitycznych
• Wykonanie umowy (Art. 6 ust. 1 lit. b RODO) - świadczenie usług Platformy
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) - agregowanie publicznie dostępnych informacji, bezpieczeństwo, analiza i ulepszanie usług, prezentowanie publicznie dostępnych danych kontaktowych organizatorów w celach informacyjnych oraz jednorazowy kontakt e-mailowy z organizatorem w celu poinformowania go o utworzeniu Profilu i umożliwienia zarządzania danymi
• Obowiązek prawny (Art. 6 ust. 1 lit. c RODO) - np. przechowywanie danych księgowych
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) - wyłączenie osób, które mają już konto na Platformie, z grup odbiorców naszych reklam na Facebooku, Instagramie i w Google, tak aby nie pokazywać im reklam zachęcających do rejestracji

6. Udostępnianie Danych Osobowych

Twoje dane mogą być udostępniane następującym zaufanym podmiotom trzecim:

Logto

Usługa uwierzytelniania i zarządzania tożsamością użytkowników. Logto przechowuje Twój adres e-mail oraz dane logowania i obsługuje cały proces zakładania konta, logowania i wylogowania.

Polityka prywatności Logto: https://logto.io/privacy-policy

Google i Meta (logowanie przez Google / Facebooka)

Jeśli zakładasz konto lub logujesz się przez Google albo Facebooka, dostawca tej usługi przekazuje nam Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe, a sam otrzymuje informację, że logowanie na naszej platformie miało miejsce. Nie otrzymujemy Twojego hasła i nie mamy dostępu do listy znajomych ani do publikowania czegokolwiek w Twoim imieniu. Logowanie przez te serwisy jest dobrowolne - konto można założyć również samym adresem e-mail.

Polityka prywatności Google i Meta: https://policies.google.com/privacy, https://www.facebook.com/privacy/policy

Umami

Samodzielnie hostowane narzędzie analityczne. Umami nie używa plików cookie i nie zapisuje ani nie odczytuje informacji z Twojego urządzenia (brak localStorage i sessionStorage), dlatego pozostaje poza zakresem Art. 398 Prawa komunikacji elektronicznej i nie wymaga zgody. Zbiera wyłącznie zagregowane statystyki (liczba odwiedzin, kraj, typ urządzenia).

Google Analytics

Opcjonalne narzędzie analityczne (ładowane wyłącznie po Twojej zgodzie na analitykę). Używamy Google Analytics z anonimizacją IP zgodnie z RODO.

Polityka prywatności Google: https://policies.google.com/privacy

Google Ads

Narzędzie do pomiaru skuteczności naszych kampanii reklamowych w Google. Bez Twojej zgody na cookies marketingowe Google Ads nie zapisuje ani nie odczytuje plików cookie - otrzymuje wyłącznie anonimowe, zagregowane sygnały bez identyfikatorów kliknięcia. Po wyrażeniu zgody Google Ads może powiązać Twoją wizytę z kliknięciem w reklamę.

Polityka prywatności Google: https://policies.google.com/privacy

Meta Platforms Ireland Limited (Facebook, Instagram)

Remarketing i pomiar skuteczności reklam. Meta Pixel ładuje się wyłącznie po Twojej zgodzie na cookies marketingowe; bez niej żadne dane nie są przekazywane do Meta. Po wyrażeniu zgody Meta otrzymuje informację o odwiedzanych podstronach i identyfikator przeglądarki (pliki _fbp, _fbc), dzięki czemu możemy wyświetlać nasze reklamy na Facebooku i Instagramie osobom, które odwiedziły Platformę, oraz mierzyć ich skuteczność. Zgodę możesz w każdej chwili wycofać.

Polityka prywatności Meta: https://www.facebook.com/privacy/policy

Dopasowanie list odbiorców reklam (Meta, Google)

Możemy przekazać do Meta Platforms Ireland Limited (lista klientów w Menedżerze reklam) oraz Google Ireland Limited (Customer Match w Google Ads) adres e-mail, którego używasz w swoim koncie na Platformie. Przed wysłaniem adres jest zamieniany na naszym urządzeniu na skrót (hash) algorytmem SHA-256, więc Meta i Google nie otrzymują go w postaci jawnej. Skrót nadal jest daną osobową - nie są to dane zanonimizowane - bo służy właśnie do dopasowania go do konta, które masz w serwisie Meta lub Google.

Robimy to w dwóch celach. Po pierwsze, aby nie pokazywać reklam zachęcających do założenia konta osobom, które konto już mają - na podstawie naszego prawnie uzasadnionego interesu. Po drugie, aby wyświetlać Ci nasze reklamy na Facebooku, Instagramie i w usługach Google - wyłącznie jeśli wyrazisz na to osobną zgodę. Zgoda na newsletter nie jest taką zgodą.

Meta i Google porównują skróty z kontami swoich użytkowników na nasze zlecenie, a po zakończeniu dopasowania usuwają przesłane skróty, zarówno dopasowane, jak i niedopasowane. Nie przekazują ich innym reklamodawcom. Wyświetlanie reklam w swoich serwisach Meta i Google realizują także na podstawie własnych zasad prywatności.

Możesz w każdej chwili sprzeciwić się wykorzystaniu Twojego adresu w celu wyłączenia z reklam albo wycofać zgodę na reklamy, pisząc na adres podany w sekcji Kontakt. Usuniemy Twój adres z kolejnej przesyłanej listy. Usunięcie konta na Platformie również powoduje usunięcie adresu z list.

MailerLite

Narzędzie do wysyłki wiadomości e-mail, wykorzystywane m.in. do jednorazowego poinformowania organizatorów o utworzeniu profilu ich placówki w katalogu. MailerLite przetwarza w tym celu adres email oraz nazwę placówki organizatora, a także dane o otwarciu wiadomości i kliknięciach w linki w niej zawarte.

Polityka prywatności MailerLite: https://www.mailerlite.com/legal/privacy-policy

6a. Przekazywanie Danych poza Europejski Obszar Gospodarczy

Część podmiotów wymienionych powyżej ma siedzibę w Stanach Zjednoczonych, co oznacza, że Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy:

• Google LLC - logowanie przez konto Google, Google Analytics, Google Ads
• Meta Platforms, Inc. - logowanie przez konto Facebook
• Meta Platforms, Inc. - Meta Pixel, remarketing na Facebooku i Instagramie (wyłącznie po Twojej zgodzie na cookies marketingowe)

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Art. 46 ust. 2 lit. c RODO).

Logowanie przez Google lub Facebooka jest w pełni dobrowolne. Jeśli nie chcesz, aby Twoje dane trafiły do tych podmiotów, załóż konto samym adresem e-mail - Platforma działa wtedy identycznie.

7. Okres Przechowywania Danych

• Dane konta - do momentu usunięcia konta przez użytkownika lub 3 lata od ostatniego logowania
• Zapis czasów logowania (identyfikator konta i data sesji, bez adresu IP i bez informacji o urządzeniu) - 12 miesięcy; usunięcie konta kasuje go natychmiast
• Dane transakcji - przez okres wymagany przepisami prawa podatkowego (5 lat)
• Dane analityczne - maksymalnie 26 miesięcy (Google Analytics)
• Dane organizatorów pozyskane z publicznie dostępnych źródeł - do czasu usunięcia Profilu na żądanie organizatora lub do czasu ustania celu, w jakim Profil został utworzony, nie dłużej jednak niż przez okres prowadzenia i aktualizacji katalogu przez GrowKido

8. Twoje Prawa

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do danych - możesz uzyskać kopię swoich danych osobowych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia danych
• Prawo do ograniczenia przetwarzania - możesz ograniczyć sposób przetwarzania danych
• Prawo do przenoszenia danych - możesz otrzymać dane w formacie umożliwiającym przeniesienie
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych
• Prawo do wniesienia skargi - możesz złożyć skargę do Prezesa UODO (uodo.gov.pl)

9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmuje to szyfrowanie HTTPS, bezpieczne przechowywanie haseł, regularne audyty bezpieczeństwa oraz ograniczony dostęp do danych osobowych tylko dla upoważnionych pracowników.

10. Dane Dzieci

Nasza Platforma jest przeznaczona dla rodziców i opiekunów. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia bez zgody rodzica lub opiekuna. Jeśli dowiesz się, że Twoje dziecko przekazało nam dane osobowe bez Twojej zgody, skontaktuj się z nami.

11. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez email lub powiadomienie na Platformie. Data ostatniej aktualizacji jest widoczna na górze dokumentu.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub swoich praw, skontaktuj się z nami:

Email: [email protected]