W obecnej wersji formularz Frajdomatu działa jako konfigurator i tworzy podsumowanie wyłącznie w przeglądarce. Wpisane dane nie są wysyłane do JOGA BONITO sp. z o.o. ani zapisywane w bazie danych. Gdy uruchomimy wysyłkę zgłoszeń, zaktualizujemy tę informację przed rozpoczęciem zbierania danych.
1. Administrator danych
Administratorem danych osobowych związanych z serwisem Frajdomat jest:
JOGA BONITO sp. z o.o.
ul. Złota 75A/7, 00-819 Warszawa
KRS 0001134031, NIP 5273135747, REGON 529975114
Kontakt w sprawach dotyczących danych osobowych: connect@spacey.cloud.
Frajdomat jest nazwą serwisu i działalności prowadzonej przez JOGA BONITO sp. z o.o. W sprawach prywatności można kontaktować się bezpośrednio na wskazany adres e-mail lub adres siedziby.
2. Jak działa obecny formularz
Formularz dostępny na stronie pozwala przygotować lokalne podsumowanie potrzeb przedszkola. Po wybraniu opcji przycisk końcowy generuje podsumowanie w przeglądarce. Serwis nie przesyła obecnie treści formularza do administratora, nie zapisuje jej na serwerze i nie tworzy trwałego profilu użytkownika.
Skopiowanie podsumowania do schowka następuje wyłącznie po kliknięciu odpowiedniego przycisku. Użytkownik sam decyduje, czy wykorzysta skopiowaną treść poza serwisem.
Nie prosimy o dane dzieci. W formularzu należy podawać wyłącznie zbiorcze informacje, takie jak liczba dzieci i przedział wiekowy grupy. Nie należy wpisywać imion, nazwisk, diagnoz, danych o zdrowiu ani innych informacji pozwalających zidentyfikować konkretne dziecko.
3. Jakie dane możemy przetwarzać
Jeżeli skontaktujesz się z nami e-mailem, telefonicznie albo innym kanałem, możemy przetwarzać dane przekazane w korespondencji, w szczególności:
- imię i nazwisko, stanowisko lub rolę osoby kontaktowej;
- nazwę i dane przedszkola lub innej placówki;
- służbowy adres e-mail i numer telefonu;
- miejscowość, kod pocztowy i informacje organizacyjne;
- zbiorczą liczbę dzieci, przedziały wiekowe grup, terminy, budżet oraz oczekiwany rodzaj atrakcji;
- treść korespondencji, ustalenia dotyczące oferty, rezerwacji, płatności i realizacji usługi;
- dane rozliczeniowe i dane wymagane do wystawienia dokumentów księgowych;
- dane techniczne związane z wizytą na stronie, takie jak adres IP, data i czas żądania, rodzaj przeglądarki, przybliżona lokalizacja wynikająca z adresu IP, identyfikatory bezpieczeństwa oraz informacje o błędach.
Podanie danych w wiadomości lub w przyszłym formularzu będzie dobrowolne, ale brak danych niezbędnych do przygotowania oferty lub realizacji rezerwacji może uniemożliwić obsługę zapytania.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, przygotowanie i przedstawienie oferty, podjęcie działań przed zawarciem umowy oraz realizacja umowy. | Art. 6 ust. 1 lit. b RODO. |
| Kontakt z przedstawicielami przedszkoli, ustalanie dostępności wykonawców, organizacja atrakcji, zapewnienie bezpieczeństwa serwisu oraz ochrona przed nadużyciami. | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na prowadzeniu działalności, obsłudze zapytań i zabezpieczeniu serwisu. |
| Ustalenie, dochodzenie lub obrona roszczeń oraz prowadzenie dokumentacji współpracy. | Art. 6 ust. 1 lit. f RODO. |
| Realizacja obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów. | Art. 6 ust. 1 lit. c RODO. |
| Opcjonalne pomiary korzystania ze strony za pomocą Google Analytics, po uruchomieniu tego narzędzia. | Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Analityka zostanie uruchomiona dopiero po zgodzie użytkownika. |
| Wysyłanie informacji handlowych lub marketingowych, jeżeli w przyszłości uruchomimy taką funkcję i poprosimy o odrębną zgodę. | Art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Obecny formularz nie zawiera zgody marketingowej. |
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania marketingowego na stronie.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji określonego celu:
- dostawcom hostingu, infrastruktury internetowej, bezpieczeństwa i statystyk serwisu, w tym OpenAI, operatorowi ChatGPT Sites oraz Cloudflare;
- dostawcom poczty elektronicznej, narzędzi biurowych i usług IT;
- Google Ireland Limited i podmiotom z grupy Google, jeżeli użytkownik zgodzi się na analityczne pliki cookies po uruchomieniu Google Analytics;
- biuru księgowemu, doradcom prawnym, ubezpieczycielom i podmiotom obsługującym płatności, jeżeli będzie to konieczne;
- dostawcom atrakcji, przewoźnikom i innym wykonawcom, gdy jest to konieczne do sprawdzenia dostępności, przygotowania wyceny lub wykonania rezerwacji;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Na etapie wstępnego sprawdzania możliwości staramy się przekazywać wykonawcom jedynie dane organizacyjne niezbędne do wyceny. Dane kontaktowe przedstawiciela placówki przekazujemy wykonawcy tylko wtedy, gdy jest to uzasadnione organizacją wybranej usługi.
6. Przekazywanie danych poza EOG
Serwis korzysta z infrastruktury dostawców działających globalnie. W związku z tym dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Hosting ChatGPT Sites nie oferuje obecnie gwarancji rezydencji danych, a Cloudflare wskazuje, że dane plików cookies mogą być przetwarzane w jego centrach danych w USA. Po uruchomieniu Google Analytics transfer może również dotyczyć danych analitycznych przekazywanych Google.
Jeżeli dochodzi do transferu danych poza EOG, administrator i jego dostawcy stosują mechanizmy przewidziane prawem, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE-USA, standardowe klauzule umowne lub inne właściwe zabezpieczenia.
7. Jak długo przechowujemy dane
- dane z zapytań, które nie doprowadziły do współpracy, co do zasady przez 12 miesięcy od ostatniego kontaktu;
- dane związane z umową lub rezerwacją przez czas jej realizacji, a następnie do upływu właściwych okresów przedawnienia roszczeń;
- dokumenty księgowe i podatkowe przez okres wymagany przepisami;
- dane przetwarzane na podstawie zgody do chwili jej wycofania, a następnie przez okres potrzebny do wykazania prawidłowości wcześniejszego przetwarzania;
- logi techniczne i dane bezpieczeństwa przez okres określony przez dostawców infrastruktury lub przez czas potrzebny do wykrywania nadużyć i zapewnienia działania serwisu;
- po uruchomieniu Google Analytics dane użytkownika i zdarzeń nie dłużej niż 14 miesięcy, zgodnie z ustawieniem usługi, a analityczne pliki cookies maksymalnie przez okres wskazany w Polityce cookies.
Wpisy w obecnym formularzu nie są przez administratora przechowywane. Znikają po odświeżeniu lub zamknięciu strony, z zastrzeżeniem standardowego działania przeglądarki i schowka urządzenia użytkownika.
8. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać:
- dostępu do danych i otrzymania ich kopii;
- sprostowania lub uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, gdy spełnione są ustawowe warunki;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z praw, napisz na connect@spacey.cloud. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości i zakresu żądania.
Jeżeli uznasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skargi są dostępne na stronie UODO.
9. Pliki cookies i statystyki serwisu
Nie dodaliśmy do strony reklamowych ani marketingowych plików cookies. Google Analytics jest przygotowane technicznie, ale pozostaje nieaktywne do czasu skonfigurowania identyfikatora pomiaru. Po uruchomieniu skrypt Google Analytics zostanie pobrany dopiero po dobrowolnym zaakceptowaniu analitycznych plików cookies.
Hosting i zabezpieczenia serwisu mogą używać plików cookies niezbędnych do działania, ochrony przed botami, ograniczania nadużyć i utrzymania dostępności. Cloudflare może między innymi ustawiać plik __cf_bm, który służy do wykrywania ruchu automatycznego i wygasa po około 30 minutach braku aktywności. Może także ustawiać inne techniczne pliki cookies wymagane w razie wyświetlenia wyzwania bezpieczeństwa.
Platforma ChatGPT Sites automatycznie tworzy dla właściciela serwisu zbiorcze statystyki, takie jak liczba unikalnych odwiedzających i odsłon. W tym celu dostawcy infrastruktury mogą przetwarzać dane techniczne dotyczące żądań, w tym adres IP i informacje o urządzeniu lub przeglądarce.
Decyzję dotyczącą Google Analytics można w każdej chwili zmienić przez przycisk „Ustawienia cookies” dostępny w stopce. Wycofanie zgody jest równie łatwe jak jej udzielenie. Szczegóły dotyczące nazw, celów i czasu działania poszczególnych plików znajdują się w Polityce cookies.
Ustawieniami cookies można również zarządzać w przeglądarce. Zablokowanie cookies niezbędnych może utrudnić otwarcie strony lub przejście kontroli bezpieczeństwa.
10. Bezpieczeństwo i dane dzieci
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych, w tym szyfrowane połączenie HTTPS, ograniczanie dostępu, zabezpieczenia infrastruktury oraz zasadę minimalizacji danych.
Serwis jest kierowany do osób dorosłych działających w imieniu przedszkoli, placówek lub rad rodziców. Nie jest kierowany bezpośrednio do dzieci. Nie należy przekazywać nam danych pozwalających zidentyfikować dziecko ani szczególnych kategorii danych, w tym danych o zdrowiu. Jeżeli takie dane zostaną przekazane niezgodnie z tą instrukcją, podejmiemy działania w celu ich usunięcia lub ograniczenia dostępu.
11. Zmiany polityki
Polityka może być aktualizowana, gdy zmienią się funkcje serwisu, sposób obsługi zgłoszeń, wykorzystywani dostawcy lub przepisy. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.
Przed uruchomieniem rzeczywistej wysyłki formularza, płatności, newslettera, nowych narzędzi analitycznych lub kont użytkowników zaktualizujemy odpowiednie informacje i mechanizmy zgód.