1. Zakres dokumentu
Polityka dotyczy publicznego serwisu marketingowego MojePrzedszkole, w szczególności stron informacyjnych, poradnika, kalkulatora ceny oraz formularzy kontaktowych i formularza prezentacji.
Nie opisuje danych dzieci, rodziców, pracowników ani dokumentacji prowadzonej przez placówki w systemie MojePrzedszkole lub panelu rodzica. W tych usługach zakres ról administratora i podmiotu przetwarzającego zależy od umowy z placówką i jest opisany w odrębnych dokumentach.
2. Administrator i kontakt
Administratorem danych przetwarzanych w publicznym serwisie jest DEVATRI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, działająca pod marką MojePrzedszkole, z siedzibą pod adresem ul. Tadeusza Boya-Żeleńskiego 23, 35-105 Rzeszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001072971, NIP 8133907364, REGON 527103404.
W sprawach dotyczących prywatności i realizacji praw napisz na kontakt@mojeprzedszkole.pl.
3. Jakie dane przetwarzamy
Zakres danych zależy od tego, w jaki sposób korzystasz ze strony.
Formularze i kontakt
Imię i nazwisko, numer telefonu, adres e-mail, nazwa placówki oraz treść wiadomości. W wybranych formularzach możesz podać liczbę dzieci, typ placówki, temat kontaktu lub orientacyjną cenę z kalkulatora.
Kontekst zgłoszenia
Adres strony, z której wysłano formularz, identyfikator formularza, strona odsyłająca oraz dozwolone parametry kampanii UTM. Pomagają one ustalić, czego dotyczy zapytanie i jak użytkownik trafił do serwisu.
Dane techniczne
Adres IP, czas żądania, typ urządzenia i przeglądarki, identyfikatory cookies, informacje o błędach oraz sposób korzystania ze strony. Część tych danych występuje wyłącznie w logach infrastruktury lub po wyrażeniu zgody na analitykę.
Nie prosimy w formularzach marketingowych o dane dzieci, dane zdrowotne ani inne szczególne kategorie danych. Nie wpisuj ich w polu wiadomości.
4. Cele i podstawy prawne
Odpowiedź i przygotowanie oferty
Przetwarzamy dane, aby odpowiedzieć na pytanie, umówić prezentację i podjąć działania przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w pozostałej korespondencji nasz prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo i diagnostyka
Chronimy formularze przed nadużyciami, analizujemy błędy i prowadzimy logi techniczne. Podstawą jest nasz prawnie uzasadniony interes polegający na bezpiecznym utrzymaniu serwisu, art. 6 ust. 1 lit. f RODO.
Analityka strony
Po Twojej zgodzie mierzymy ruch, skuteczność treści i problemy z użytecznością. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 399 ustawy Prawo komunikacji elektronicznej.
Kontakt marketingowy
Jeśli zaznaczysz osobną zgodę w formularzu, możemy przesyłać informacje o ofercie wskazanym kanałem. Zgodę możesz wycofać w każdej chwili. Zgoda marketingowa w formularzu jest niezależna od zgody na cookies.
5. Jak długo przechowujemy dane
- zapytania, które nie zakończyły się zawarciem umowy, przechowujemy przez 24 miesiące od ostatniego kontaktu
- dane wykorzystywane do kontaktu marketingowego przechowujemy do wycofania zgody albo przez 24 miesiące braku aktywności
- jeśli rozpoczynamy współpracę, dane związane z umową przechowujemy przez okres jej wykonywania, a następnie przez okres wymagany przez przepisy i potrzebny do ustalenia, dochodzenia lub obrony roszczeń
- techniczne logi bezpieczeństwa przechowujemy co do zasady do 90 dni, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu lub wynika z obowiązku prawnego
- wybór ustawień prywatności zapisujemy w przeglądarce maksymalnie przez 180 dni lub do zmiany wersji mechanizmu zgód
- dane użytkowników i zdarzeń w Google Analytics 4 przechowujemy maksymalnie przez 14 miesięcy, a cookies Google mogą działać do 2 lat
- Microsoft Clarity przechowuje dane odtwarzania sesji przez 30 dni, a zagregowane dane kliknięć, mapy cieplne oraz oznaczone sesje przez maksymalnie 9 miesięcy
7. Google Tag Manager, Google Analytics 4 i Microsoft Clarity
Google Tag Manager
Google Tag Manager, kontener GTM-NFQTWMWX, służy do kontrolowanego uruchamiania tagów pomiarowych. Sam kontener jest pobierany dopiero po zgodzie na kategorię analityczną lub marketingową. Domyślne sygnały Google Consent Mode v2 mają wartość denied.
Google Analytics 4
Google Analytics 4, identyfikator G-0XZ2FWS56T, może mierzyć odsłony, źródła ruchu, używane urządzenia i podstawowe interakcje. Nie wysyłamy do Analytics danych wpisanych w formularzu. Narzędzie jest uruchamiane wyłącznie w ramach zgody analitycznej.
Microsoft Clarity
Microsoft Clarity, projekt y5z23c8c60, pomaga wykrywać problemy z układem strony za pomocą zagregowanych statystyk, map cieplnych i nagrań sposobu poruszania się po publicznym serwisie. Formularze kontaktowe są jawnie oznaczone jako maskowane, a zawartość pól formularza nie powinna być przesyłana do Clarity. Clarity jest ładowane dopiero po zgodzie analitycznej i otrzymuje sygnał Consent API v2.
Szczegóły znajdziesz w polityce prywatności Google, informacjach o prywatności Google Analytics, polityce prywatności Microsoft i opisie cookies Clarity.
8. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji opisanych celów:
- upoważnionym osobom obsługującym sprzedaż, kontakt i administrację serwisu
- dostawcom hostingu, bazy danych, kopii zapasowych, poczty i wsparcia technicznego
- Google Ireland Limited w związku z Google Tag Manager i Google Analytics 4, po uzyskaniu odpowiedniej zgody
- Microsoft Ireland Operations Limited w związku z Microsoft Clarity, po uzyskaniu odpowiedniej zgody
- doradcom prawnym, księgowym lub organom publicznym, gdy jest to uzasadnione lub wymagane prawem
Dostawcy działają na podstawie zawartych umów, jako podmioty przetwarzające lub niezależni administratorzy w zakresie określonym przez ich usługi.
9. Transfery poza Europejski Obszar Gospodarczy
Google i Microsoft są grupami międzynarodowymi, dlatego dane związane z analityką mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Zakres zabezpieczeń zależy od aktualnej konfiguracji i statusu danego odbiorcy.
10. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać:
- dostępu do danych i otrzymania ich kopii
- sprostowania nieprawidłowych danych
- usunięcia danych lub ograniczenia ich przetwarzania
- przeniesienia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania
Aby skorzystać z praw, napisz na kontakt@mojeprzedszkole.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać danych ponad niezbędny zakres.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na stronie uodo.gov.pl.
11. Dobrowolność podania danych i decyzje automatyczne
Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są potrzebne, abyśmy mogli zidentyfikować zgłoszenie i odpowiedzieć. Brak zgody marketingowej lub analitycznej nie wpływa na możliwość wysłania formularza.
Na podstawie danych z publicznego serwisu nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Statystyki mogą służyć do oceny skuteczności treści, ale nie są wykorzystywane do automatycznego przyjmowania lub odrzucania klientów.
12. Bezpieczeństwo
Stosujemy szyfrowane połączenie, walidację danych po stronie serwera, ochronę CSRF, ograniczanie liczby żądań, mechanizmy przeciw spamowi, kontrolę dostępu i kopie zapasowe. Dostęp do zgłoszeń mają wyłącznie osoby, które potrzebują go do wykonywania obowiązków.
13. Zmiany polityki
Politykę aktualizujemy po zmianie zakresu danych, celu, dostawcy lub przepisów. Istotna zmiana dotycząca technologii wymagających zgody powoduje zmianę wersji mechanizmu i ponowne wyświetlenie panelu ustawień. Wersja informacji zaakceptowana przy formularzu może zostać zapisana wraz ze zgłoszeniem.