Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy GrowKido (zwanej dalej "Platformą"). GrowKido jest agregatorem informacji o zajęciach pozaszkolnych dla dzieci w Polsce, zbierającym i prezentującym publicznie dostępne dane z Internetu. Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).

1a. Źródło Danych o Zajęciach

Informacje o zajęciach pozaszkolnych (nazwy placówek, opisy zajęć, lokalizacje, dane kontaktowe organizatorów) prezentowane na Platformie pochodzą z publicznie dostępnych źródeł internetowych oraz z bezpośrednich zgłoszeń od organizatorów. GrowKido działa na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f RODO) polegającego na agregowaniu i udostępnianiu publicznie dostępnych informacji w celu ułatwienia rodzicom wyszukiwania zajęć dla dzieci. Jeśli jesteś organizatorem i chcesz zaktualizować, uzupełnić lub usunąć informacje o swojej placówce, skontaktuj się z nami.

2. Administrator Danych

Administratorem Twoich danych osobowych jest osoba fizyczna prowadząca jednoosobową działalność gospodarczą pod nazwą GrowKido:

Imię i nazwisko: Kamil Dobek

NIP: 8513339937

Miasto: Szczecin, Polska

Email kontaktowy: [email protected]

Pełny adres korespondencyjny (zgodny z wpisem do CEIDG) zostanie udostępniony na wniosek wysłany na powyższy adres email. Po utworzeniu spółki kapitałowej dane administratora zostaną zaktualizowane - aktualne dane zawsze znajdziesz w tej sekcji.

3. Jakie Dane Zbieramy

Zbieramy następujące kategorie danych osobowych:

Dane konta (jeśli się zarejestrujesz)

• Imię i nazwisko
• Adres email
• Informacje z profilu Auth0 (dostawca uwierzytelniania)

Dane dotyczące korzystania z Platformy

• Historia wyszukiwań i przeglądanych zajęć
• Preferencje użytkownika
• Interakcje z treściami (kliknięcia, zapisane zajęcia)

Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Dane z plików cookie i podobnych technologii

4. Cele Przetwarzania Danych

• Świadczenie usług Platformy (wyszukiwanie i przeglądanie zajęć)
• Tworzenie i zarządzanie kontem użytkownika (gdy zarejestrujesz się przez Auth0)
• Personalizacja treści i rekomendacji
• Analiza statystyk odwiedzin (Umami - analityka bez plików cookie; opcjonalnie Google Analytics i Hotjar, tylko po udzieleniu zgody)

5. Podstawa Prawna Przetwarzania

• Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO) - dla celów marketingowych i analitycznych
• Wykonanie umowy (Art. 6 ust. 1 lit. b RODO) - świadczenie usług Platformy
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) - agregowanie publicznie dostępnych informacji, bezpieczeństwo, analiza i ulepszanie usług, prezentowanie publicznie dostępnych danych kontaktowych organizatorów w celach informacyjnych
• Obowiązek prawny (Art. 6 ust. 1 lit. c RODO) - np. przechowywanie danych księgowych

6. Udostępnianie Danych Osobowych

Twoje dane mogą być udostępniane następującym zaufanym podmiotom trzecim:

Auth0 (Okta)

Usługa uwierzytelniania i zarządzania tożsamością użytkowników. Auth0 przetwarza dane logowania zgodnie z RODO i posiada certyfikaty bezpieczeństwa (SOC 2, ISO 27001).

Polityka prywatności Auth0: https://auth0.com/privacy

Umami

Samodzielnie hostowane narzędzie analityczne. Umami nie używa plików cookie i nie zapisuje ani nie odczytuje informacji z Twojego urządzenia (brak localStorage i sessionStorage), dlatego pozostaje poza zakresem Art. 398 Prawa komunikacji elektronicznej i nie wymaga zgody. Zbiera wyłącznie zagregowane statystyki (liczba odwiedzin, kraj, typ urządzenia).

Google Analytics

Opcjonalne narzędzie analityczne (ładowane wyłącznie po Twojej zgodzie na analitykę). Używamy Google Analytics z anonimizacją IP zgodnie z RODO.

Polityka prywatności Google: https://policies.google.com/privacy

Hotjar

Opcjonalne narzędzie do analizy zachowań użytkowników - nagrania sesji i heatmapy (ładowane wyłącznie po Twojej zgodzie na analitykę). Hotjar anonimizuje adresy IP oraz maskuje dane wrażliwe w nagraniach.

Polityka prywatności Hotjar: https://www.hotjar.com/legal/policies/privacy/

7. Okres Przechowywania Danych

• Dane konta - do momentu usunięcia konta przez użytkownika lub 3 lata od ostatniego logowania
• Dane transakcji - przez okres wymagany przepisami prawa podatkowego (5 lat)
• Dane analityczne - maksymalnie 26 miesięcy (Google Analytics)

8. Twoje Prawa

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do danych - możesz uzyskać kopię swoich danych osobowych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia danych
• Prawo do ograniczenia przetwarzania - możesz ograniczyć sposób przetwarzania danych
• Prawo do przenoszenia danych - możesz otrzymać dane w formacie umożliwiającym przeniesienie
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych
• Prawo do wniesienia skargi - możesz złożyć skargę do Prezesa UODO (uodo.gov.pl)

9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmuje to szyfrowanie HTTPS, bezpieczne przechowywanie haseł, regularne audyty bezpieczeństwa oraz ograniczony dostęp do danych osobowych tylko dla upoważnionych pracowników.

10. Dane Dzieci

Nasza Platforma jest przeznaczona dla rodziców i opiekunów. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia bez zgody rodzica lub opiekuna. Jeśli dowiesz się, że Twoje dziecko przekazało nam dane osobowe bez Twojej zgody, skontaktuj się z nami.

11. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez email lub powiadomienie na Platformie. Data ostatniej aktualizacji jest widoczna na górze dokumentu.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub swoich praw, skontaktuj się z nami:

Email: [email protected]