Polityka prywatności

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz plików cookies (tzw. ciasteczek).

Ostatnia aktualizacja: 26.07.2026

1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu internetowego funkcjonującego pod adresem: https://przedszkouczek.pl.
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Katarzyna Woźniczko-Kajda, prowadząca działalność gospodarczą pod firmą Katarzyna Woźniczko-Kajda, adres siedziby i adres do doręczeń: 30-350 Kraków, ul. Zachodnia 15/81, NIP: 6372084605, REGON: 384796263, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
3. Adres kontaktowy poczty elektronicznej Administratora: kontakt@przedszkouczek.pl.
4. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO, oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
5. Administrator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora;
   2. poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczek");
   3. poprzez gromadzenie danych niezbędnych do realizacji zamówień, świadczenia usług dostępu do treści cyfrowych oraz obsługi płatności (w tym płatności cyklicznych).

2. Cele, podstawy prawne i okresy przetwarzania danych

Serwis wykorzystuje dane osobowe w następujących celach:

Podanie danych osobowych jest dobrowolne, lecz niezbędne do założenia Konta, zawarcia umowy i korzystania z płatnych funkcji Serwisu. Brak podania danych niezbędnych do obsługi płatności uniemożliwia realizację usługi.

3. Odbiorcy danych i podmioty przetwarzające

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących kategorii odbiorców:
   1. dostawca usług hostingowych (utrzymanie serwera i Serwisu);
   2. operator płatności – PayU S.A. (obsługa płatności, w tym płatności cyklicznych oraz przechowywanie danych karty płatniczej – zob. pkt 4);
   3. biuro rachunkowe (obsługa księgowa i rozliczenia podatkowe) – na zasadzie powierzenia;
   4. dostawcy narzędzi analitycznych i marketingowych – Google oraz Meta (zob. pkt 12);
   5. dostawca usługi wysyłki newslettera / poczty transakcyjnej – w zakresie niezbędnym do wysyłki wiadomości;
   6. dostawcy usług logowania społecznościowego – Facebook (Meta) oraz Google – w zakresie opisanym w pkt 5;
   7. podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
2. Administrator zawiera z podmiotami przetwarzającymi dane na jego zlecenie stosowne umowy powierzenia przetwarzania danych osobowych.

4. Płatności, w tym płatności cykliczne, oraz dane karty płatniczej

1. Obsługę płatności w Serwisie – w tym płatności jednorazowych, doładowań kredytów oraz płatności cyklicznych (subskrypcji) – zapewnia operator płatności PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań).
2. W związku z realizacją płatności PayU S.A. jest odrębnym administratorem danych w zakresie danych niezbędnych do wykonania usługi płatniczej i przetwarza je zgodnie z własną polityką prywatności dostępną na stronie https://www.payu.pl.
3. Dane karty płatniczej (numer karty, data ważności, kod CVV/CVC) są wprowadzane bezpośrednio w zabezpieczonym środowisku PayU i przechowywane wyłącznie przez PayU S.A. Administrator (Sprzedawca) nie przechowuje i nie ma dostępu do pełnych danych karty płatniczej użytkownika.
4. W przypadku płatności cyklicznych PayU udostępnia narzędzie Token (wirtualny identyfikator karty) – unikalny identyfikator przypisany do użytkownika, dzięki któremu możliwe jest automatyczne, cykliczne pobieranie opłat bez ponownego podawania danych karty. Token jest bezpiecznym odpowiednikiem danych karty: zastępuje jej rzeczywisty numer i sam w sobie nie pozwala na odtworzenie pełnych danych karty. Token nie jest prezentowany w interfejsie Serwisu ani udostępniany osobom obsługującym Serwis.
5. Administrator przechowuje jedynie dane niezbędne do zarządzania subskrypcją i rozliczeniami (np. identyfikator transakcji/subskrypcji, status i historię płatności, kwotę i datę), bez dostępu do danych karty.
6. Zasady rezygnacji z płatności cyklicznych oraz reklamacji transakcji opisane są w Regulaminie (§10).

5. Logowanie społecznościowe

1. Serwis umożliwia rejestrację i logowanie za pomocą kont Facebook oraz Google.
2. Zbieramy dane z Twojego publicznego profilu wyłącznie za Twoją zgodą, którą wyrażasz przed rozpoczęciem logowania społecznościowego, z sieci społecznościowej użytej do logowania na naszej stronie internetowej. Dane te mogą obejmować: imię i nazwisko, adres e-mail, unikalny identyfikator konta u danego dostawcy, a w przypadku Facebooka – także odnośnik do profilu lub awatar profilu.
3. Dane te są wykorzystywane wyłącznie do utworzenia i obsługi Twojego profilu użytkownika w naszym Serwisie. Możesz wycofać tę zgodę w dowolnym momencie ze strony swojego profilu w Serwisie lub wysyłając do nas wiadomość e-mail.

6. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL/TLS – połączenie „https"). Dzięki temu dane osobowe i dane logowania wprowadzone na stronie zostają zaszyfrowane w urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł użytkowników.
3. Konto każdego użytkownika jest indywidualne i zabezpieczone hasłem. Hasło musi spełniać wymogi bezpieczeństwa (co najmniej 8 znaków, w tym mała litera, wielka litera oraz cyfra lub znak specjalny). Po pięciu (5) kolejnych nieudanych próbach logowania możliwość logowania na dane Konto zostaje czasowo zablokowana.
4. Dane kart płatniczych nie są przechowywane w systemach Administratora – ich przechowywanie oraz obsługa płatności cyklicznych realizowane są po stronie operatora płatności PayU S.A. (zob. pkt 4).
5. Operator okresowo zmienia swoje hasła administracyjne oraz regularnie wykonuje kopie bezpieczeństwa.
6. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
7. Serwis prowadzi rejestrowanie (logowanie) zdarzeń pozwalające m.in. na wykrywanie prób nieautoryzowanego dostępu oraz analizę udanych i nieudanych prób uwierzytelnienia.

7. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora hostingowego - cyber_Folks S.A. z siedzibą w Poznaniu

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Co do zasady Administrator nie przekazuje danych osobowych poza EOG. Wyjątkiem może być korzystanie z narzędzi dostarczanych przez podmioty mające siedzibę lub infrastrukturę poza EOG (w szczególności Google LLC oraz Meta Platforms, Inc. – zob. pkt 12), w związku z czym dane mogą być przekazywane do państw trzecich, w tym Stanów Zjednoczonych.
2. Przekazywanie danych do takich podmiotów odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony zgodnie z RODO, w szczególności decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) lub standardowych klauzul umownych (SCC).

9. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości) oraz zgodnie z okresami wskazanymi w pkt 2.
2. Przysługuje Ci prawo żądania od Administratora:
   1. dostępu do danych osobowych Ciebie dotyczących;
   2. ich sprostowania;
   3. usunięcia;
   4. ograniczenia przetwarzania;
   5. przenoszenia danych;
   6. wniesienia sprzeciwu wobec przetwarzania;
   7. cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.
3. Aby skorzystać z powyższych praw, żądanie należy wysłać na adres e-mail: kontakt@przedszkouczek.pl lub listownie na adres: Katarzyna Woźniczko-Kajda, 30-350 Kraków, ul. Zachodnia 15/81. Żądanie zostanie zrealizowane niezwłocznie po jego otrzymaniu.
4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu i realizacji zamówionych usług.

10. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi zgłoszenia serwisowego, kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

11. Logi administratora

1. Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem oraz zapewnienia jego bezpieczeństwa.

12. Istotne techniki marketingowe

1. Operator zarządza znacznikami (tagami) marketingowymi i analitycznymi za pomocą Google Tag Manager (Google Ireland Ltd. / Google LLC). Za jego pośrednictwem mogą być uruchamiane m.in. poniższe narzędzia.
2. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics 4 (Google). Operator nie przekazuje operatorowi tej usługi danych osobowych, a jedynie zanonimizowane/pseudonimizowane informacje. Usługa bazuje na wykorzystaniu plików cookies w urządzeniu końcowym użytkownika.
3. Operator korzysta z narzędzi reklamowych Google Ads (w tym remarketingu i pomiaru konwersji) w celu prezentowania i pomiaru skuteczności reklam.
4. Operator korzysta z piksela Meta/Facebook (Meta Platforms, Inc.). Technologia ta powoduje, że serwis Facebook wie, że dana osoba w nim zarejestrowana korzysta z Serwisu, oraz umożliwia pomiar skuteczności reklam. Usługa bazuje na wykorzystaniu plików cookies w urządzeniu końcowym użytkownika.
5. Serwis rejestruje zdarzenia dotyczące aktywności użytkownika (np. pobranie pliku, np. przewodnika lub karty pracy) i przekazuje je do wyżej wymienionych narzędzi w celach statystycznych i marketingowych, na podstawie wyrażonej zgody na cookies.
6. Narzędzia analityczne i marketingowe uruchamiane są zgodnie z ustawieniami zgody wyrażonej przez użytkownika w mechanizmie zgody na pliki cookies.

13. Informacja o plikach cookies

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu oraz współpracujące z nim podmioty wskazane w pkt 12.
4. Pliki cookies wykorzystywane są w następujących celach:
   1. utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
   2. zapewnienie działania podstawowych funkcji Serwisu, w tym procesu zamówienia i płatności;
   3. realizacja celów określonych powyżej w części „Istotne techniki marketingowe" (na podstawie zgody).
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne" (session cookies) oraz „stałe" (persistent cookies). Cookies „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
7. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności firmy: Google (Google Ireland Ltd. / Google LLC) oraz Meta (Meta Platforms, Inc.).

14. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Zgodę na wykorzystywanie plików cookies analitycznych i marketingowych wyrażasz oraz możesz wycofać za pomocą dostępnego w Serwisie mechanizmu zarządzania zgodą (baner/ustawienia cookies).
2. Jeśli użytkownik nie chce otrzymywać plików cookies, może również zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa oraz utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W stosunku do użytkownika mogą być podejmowane czynności polegające na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
2. Profilowanie do celów marketingowych odbywa się na podstawie zgody na pliki cookies i nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację. Użytkownikowi przysługuje prawo sprzeciwu, o którym mowa w pkt 9 ust. 4.

16. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, wprowadzeniem nowych funkcji Serwisu lub zmianą wykorzystywanych narzędzi. O istotnych zmianach użytkownicy zostaną poinformowani w Serwisie lub drogą e-mail. Aktualna wersja Polityki obowiązuje od daty wskazanej na jej wstępie.