Polityka prywatności

Zależy nam na Twojej prywatności. Poniżej wyjaśniamy prostym językiem, jakie dane zbiera serwis wszystkodlarodzin.pl, po co, na jakiej podstawie prawnej, komu je powierzamy i jakie masz wobec nich prawa. Zbieramy tylko to, co naprawdę potrzebne do działania mapy — nie sprzedajemy danych i nie stosujemy reklam śledzących.

1. Administrator danych

Administratorem danych osobowych jest osoba fizyczna prowadząca serwis wszystkodlarodzin.pl. Kontakt we wszystkich sprawach dotyczących danych osobowych — w tym w celu uzyskania pełnych danych identyfikacyjnych administratora — kontakt@wszystkodlarodzin.pl lub strona kontaktu. Odpowiadamy bez zbędnej zwłoki.

Dane identyfikacyjne administratora — imię, nazwisko i adres do korespondencji — udostępniamy niezwłocznie każdemu, kto o nie poprosi na powyższy adres e-mail. Dotyczy to w szczególności osób realizujących swoje prawa z RODO oraz organów nadzorczych.

Nie wyznaczyliśmy inspektora ochrony danych — nie jest to w naszym przypadku wymagane. Wszystkie sprawy prowadzi bezpośrednio administrator pod adresem podanym wyżej.

2. Jakie dane zbieramy, po co i na jakiej podstawie

Poniżej pełne zestawienie. Kolumna „jak długo" mówi, kiedy dane usuwamy — jeśli nie skorzystasz wcześniej z prawa do usunięcia.

Konto użytkownika (opcjonalne)

• Dane: adres e-mail, hasło (przechowywane wyłącznie jako nieodwracalny skrót bcrypt — nie znamy Twojego hasła), liczba punktów za wkład, data założenia.
• Cel: umożliwienie logowania, przypisanie dodanych treści, poziomy za wkład.
• Podstawa: wykonanie umowy o świadczenie usługi drogą elektroniczną — art. 6 ust. 1 lit. b RODO.
• Jak długo: do usunięcia konta przez Ciebie lub na Twoje żądanie. Po usunięciu konta e-mail usuwamy niezwłocznie.

Treści dodawane przez Ciebie

• Dane: zgłoszone miejsca i wydarzenia, opinie i oceny, zdjęcia, obserwowane miasta i dzielnice. Przy opinii bez konta — podany przez Ciebie podpis (np. imię).
• Cel: publikacja na wspólnej mapie, aby pomóc innym rodzicom; moderacja i bezpieczeństwo serwisu.
• Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO (publikujemy to, o co prosisz), oraz nasz prawnie uzasadniony interes w moderacji i zapewnieniu rzetelności treści — art. 6 ust. 1 lit. f RODO.
• Jak długo: tak długo, jak treść jest opublikowana. Po usunięciu konta treści mogą pozostać w formie pozbawionej powiązania z Twoimi danymi (anonimowej), aby zachować ciągłość informacji dla innych rodziców — możesz jednak zażądać usunięcia także ich.
• Uwaga: treści publiczne (nazwa miejsca, opinia, zdjęcie, podpis) są widoczne dla wszystkich odwiedzających i dla wyszukiwarek internetowych. Nie podawaj w nich danych, których nie chcesz ujawniać.

Formularze kontaktowe i zgłoszeniowe

• Dane: w formularzu zgłoszenia poprawki — adres e-mail (opcjonalnie), treść zgłoszenia; w formularzu dla firm (wyróżnienie wpisu) — nazwa firmy, e-mail, telefon, nazwa miejsca, treść wiadomości.
• Cel: odpowiedź na zgłoszenie, poprawa danych na mapie, kontakt handlowy na Twoją prośbę.
• Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO.
• Jak długo: do 12 miesięcy od zakończenia sprawy, a jeśli doszło do zawarcia umowy — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku).

Zapytanie o wolne miejsce w placówce

• Dane: Twoje imię, podany przez Ciebie kontakt (numer telefonu albo adres e-mail), opcjonalnie wiek dziecka w miesiącach, przybliżony termin i treść pytania.Nie zbieramy imienia ani daty urodzenia dziecka — sam wiek wystarczy, żeby placówka wiedziała, czy ma odpowiednią grupę.
• Cel: przekazanie Twojego zapytania wskazanej przez Ciebie placówce, żeby mogła na nie odpowiedzieć.
• Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Bez zaznaczenia zgody formularza nie da się wysłać i nie zapisujemy żadnych danych.
• Odbiorca: wyłącznie ta jedna placówka, którą wskazałeś, wymieniona z nazwy w treści zgody. Od momentu przekazania staje się osobnym administratoremTwoich danych i odpowiada za nie samodzielnie. Nie przekazujemy zapytań żadnym innym podmiotom i nie sprzedajemy ich dalej.
• Jak długo: 90 dni od wysłania, potem zapytanie usuwamy automatycznie. Wcześniej — na Twoje żądanie.
• Wycofanie zgody: w każdej chwili, pisząc na kontakt@wszystkodlarodzin.pl. Wycofanie nie wpływa na to, co zostało przekazane placówce wcześniej — w tej sprawie kontaktuj się bezpośrednio z nią.

Newsletter „Weekend z dzieckiem" (opcjonalny)

• Dane: adres e-mail, miasto (jeśli podasz lub wynika z Twojej listy miejsc) oraz — jako dowód wyrażenia zgody — data, godzina i adres IP zapisu.
• Cel: wysyłka cyklicznych pomysłów na wyjścia z dzieckiem.
• Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO, w zakresie samej wysyłki także art. 10 ustawy o świadczeniu usług drogą elektroniczną.
• Jak długo: do wypisania się lub wycofania zgody. Dowód zgody przechowujemy jeszcze przez 3 lata po wypisaniu — na wypadek konieczności wykazania, że zgoda była udzielona (art. 6 ust. 1 lit. f RODO).

Zapis jest dobrowolny i wymaga zaznaczenia wyraźnej zgody. Stosujemy double opt-in: po podaniu adresu wysyłamy wiadomość z linkiem potwierdzającym — dopiero jego kliknięcie kończy zapis, więc nikt nie zapisze Cię bez Twojej wiedzy. Zgodę możesz wycofać w każdej chwili jednym kliknięciem linku „wypisz się" w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.

Asystent rodzica (czat oparty na sztucznej inteligencji)

• Dane: treść pytania, które wpiszesz w oknie czatu, wraz z kontekstem z naszej bazy miejsc.
• Cel: wygenerowanie odpowiedzi i podpowiedzenie pasujących miejsc.
• Podstawa: wykonanie usługi na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Ważne: treść pytania jest przekazywana do Google Ireland Limited / Google LLC (usługa Gemini API), która generuje odpowiedź. Nie wpisuj w czacie danych osobowych — swoich ani cudzych (imion i nazwisk, adresu, danych dziecka, informacji o zdrowiu). Do znalezienia miejsca wystarczy nazwa miasta lub dzielnicy.
• Jak długo: nie prowadzimy trwałej historii rozmów po naszej stronie; zapytania przetwarzane są doraźnie w celu udzielenia odpowiedzi.

Bezpieczeństwo i przeciwdziałanie nadużyciom

• Dane: adres IP oraz liczba żądań z danego adresu.
• Cel: limity zgłoszeń i prób logowania, ochrona przed spamem i atakami.
• Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu).
• Jak długo: licznik działa w pamięci serwera i wygasa po kilkudziesięciu minutach; nie budujemy z adresu IP trwałego profilu.

Statystyki odwiedzin

• Dane: zagregowane, anonimowe statystyki (liczba wizyt, odsłony podstron, ogólny typ urządzenia, kraj, źródło wejścia, parametry szybkości ładowania). Bez ciasteczek i bez identyfikowania osób.
• Cel: sprawdzenie, które treści są przydatne, i poprawa szybkości serwisu.
• Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (rozwój i utrzymanie serwisu).
• Narzędzia: Vercel Web Analytics i Vercel Speed Insights (zawsze), Plausible Analytics (jeśli włączone). Wszystkie działają bez ciasteczek i nie tworzą profilu użytkownika.

3. Czy podanie danych jest obowiązkowe

Nie. Przeglądanie mapy i katalogu nie wymaga podania żadnych danych. Podanie adresu e-mail jest dobrowolne, ale niezbędne, jeśli chcesz założyć konto, zapisać się do newslettera albo otrzymać odpowiedź na zgłoszenie — bez tego nie możemy zrealizować tych funkcji.

4. Ciasteczka i dane zapisywane w przeglądarce

Używamy jednego niezbędnego ciasteczka technicznego, które utrzymuje Twoje zalogowanie (bezpieczny token sesji). Pojawia się dopiero, gdy się zalogujesz, i znika po wylogowaniu. Nie stosujemy ciasteczek marketingowych ani śledzących.

Dodatkowo w pamięci Twojej przeglądarki (localStorage) zapisujemy — tylko na Twoim urządzeniu, bez wysyłania do nas — listę miejsc zapisanych sercem („Moje miejsca") oraz wybrany motyw kolorystyczny. Możesz je w każdej chwili usunąć, czyszcząc dane strony w przeglądarce lub klikając „Wyczyść całą listę".

Przy pierwszej wizycie pokazujemy krótką informację o cookies. To wyłącznie powiadomienie — nie blokujemy dostępu do serwisu i nie prosimy o zgodę, ponieważ ciasteczka niezbędne oraz statystyka bez ciasteczek są z obowiązku uzyskiwania zgody zwolnione (art. 173 ust. 3 Prawa telekomunikacyjnego). Pełną bramkę zgód wprowadzimy, jeśli kiedykolwiek dodamy reklamy lub inne ciasteczka wymagające zgody.

5. Komu powierzamy dane

Nie sprzedajemy danych i nie przekazujemy ich innym firmom do celów marketingowych. W zakresie niezbędnym do działania serwisu powierzamy je dostawcom, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

• Vercel Inc. (USA) — hosting aplikacji, statystyki odwiedzin i szybkości,
• Supabase Inc. — baza danych (konta, treści, adresy newslettera); serwery w Unii Europejskiej,
• OVH — poczta e-mail (wysyłka wiadomości z domeny serwisu); serwery w Unii Europejskiej,
• Google Ireland Limited / Google LLC — model językowy obsługujący „Asystenta rodzica" (tylko treść zadanego pytania),
• Plausible Analytics — statystyki bez ciasteczek, jeśli włączone; serwery w Unii Europejskiej.

Dane mogą być też udostępnione uprawnionym organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Google) może przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku podmiotów uczestniczących w programie Data Privacy Framework — także na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kolejność miejsc na listach wynika z prostych kryteriów (odległość, ocena, wyróżnienie) i nie ocenia Twojej osoby.

8. Dane dzieci i wizerunek

Serwis jest przeznaczony dla rodziców i opiekunów — osób dorosłych. Nie kierujemy usług do dzieci i świadomie nie zbieramy ich danych. Konto może założyć osoba, która ukończyła 16 lat.

Prosimy nie umieszczać w zdjęciach ani opiniach wizerunku dzieci — swoich ani cudzych — oraz danych pozwalających zidentyfikować konkretną osobę. Zdjęcia mają pokazywać miejsce, nie ludzi. Treści naruszające tę zasadę usuwamy. Jeśli zauważysz zdjęcie z wizerunkiem dziecka, zgłoś je na kontakt@wszystkodlarodzin.pl — usuniemy je niezwłocznie.

9. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych do innego administratora (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21),
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z tych praw, napisz na kontakt@wszystkodlarodzin.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10. Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako nieodwracalne skróty (bcrypt). Dostęp do bazy danych i panelu administracyjnego jest ograniczony i chroniony hasłem. Stosujemy limity żądań chroniące przed automatycznymi nadużyciami.

11. Źródła danych o miejscach

Bazę miejsc budujemy m.in. z otwartych źródeł publicznych: OpenStreetMap (licencja ODbL), rejestru żłobków (Ministerstwo Rodziny, Pracy i Polityki Społecznej) oraz rejestru szkół i placówek oświatowych RSPO (Ministerstwo Edukacji). Dane te dotyczą placówek, nie osób prywatnych. Więcej w sekcji O projekcie. Jeśli prowadzisz placówkę i chcesz poprawić lub usunąć swój wpis — napisz do nas.

12. Zmiany polityki

Politykę możemy aktualizować, np. gdy dodamy nową funkcję lub zmienimy dostawcę. O istotnych zmianach poinformujemy w serwisie, a przy zmianach dotyczących zgód — poprosimy o nią ponownie. Data ostatniej aktualizacji znajduje się na górze strony. Zasady korzystania z serwisu opisuje regulamin.