Polityka prywatności Przedszkolne Gotowce

Administratorem Twoich danych osobowych jest Maria Skarbek prowadząca nierejestrowaną działalność gospodarczą, prowadząca serwis Przedszkolne Gotowce.

Kontakt z Administratorem: kontakt@przedszkolnegotowce.pl

W związku z korzystaniem z Serwisu przetwarzamy następujące kategorie danych:

• Adres e-mail – podawany dobrowolnie przy pobieraniu Scenariusza. Cel: przesłanie pliku Word oraz umożliwienie ponownego pobrania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy/usługi).
• Treść formularza (temat zajęć, wiek grupy, dostępne materiały, czas trwania) – podawana w celu wygenerowania Scenariusza. Dane te są przekazywane do systemu AI (OpenAI) w celu realizacji Usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Adres IP – rejestrowany automatycznie przez serwer w celach bezpieczeństwa (ograniczanie nadużyć, rate limiting). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

W celu świadczenia Usługi dane mogą być przekazywane następującym podmiotom:

• Supabase Inc. (USA) – dostawca bazy danych, w której przechowywane są wygenerowane Scenariusze i powiązane adresy e-mail. Przekazanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
• Anthropic, PBC (USA) – dostawca systemu sztucznej inteligencji (Claude) wykorzystywanego do generowania treści Scenariuszy. Do Anthropic przekazywane są wyłącznie dane z formularza (temat, wiek grupy, materiały), bez danych identyfikacyjnych. Przekazanie odbywa się na podstawie SCC.
• Płatności Cyfrowe sp. z o.o. (Polska) – operator płatności HotPay. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji transakcji płatniczej.
• Vercel Inc. (USA) – dostawca infrastruktury serwerowej, na której działa Serwis. Przekazanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

• Adres e-mail oraz wygenerowane Scenariusze – przechowywane przez 12 miesięcy od daty wygenerowania, a następnie trwale usuwane.
• Logi serwera (adres IP) – przechowywane przez 30 dni.
• Dane płatności – przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat).

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych – możesz zażądać informacji o tym, jakie dane przetwarzamy.
• Prawo do sprostowania – możesz zażądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia – możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora.
• Prawo do skargi – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie danych narusza przepisy RODO.

Aby skorzystać z przysługujących Ci praw, skontaktuj się z Administratorem pod adresem: kontakt@przedszkolnegotowce.pl.

Serwis wykorzystuje dwa rodzaje plików cookies:

• Niezbędne – techniczne cookies wymagane do działania Serwisu (m.in. sesja panelu administratora). Są aktywne zawsze i nie wymagają zgody.
• Analityczne – pliki cookies Google Analytics (_ga, _gid i pokrewne), służące do mierzenia ruchu i zachowań użytkowników na stronie. Są ustawiane wyłącznie po wyrażeniu przez Ciebie zgody za pomocą banera cookie.

Google Analytics korzysta z plików cookies w celu odróżniania użytkowników i sesji. Dane zbierane przez GA (m.in. przybliżona lokalizacja, przeglądarka, czas wizyty) są przetwarzane przez Google LLC zgodnie z jej polityką prywatności. Twój adres IP jest anonimizowany przed przekazaniem do Google.

Możesz w każdej chwili cofnąć zgodę na analityczne pliki cookies, czyszcząc dane strony w ustawieniach przeglądarki – przy kolejnej wizycie banner cookie pojawi się ponownie. Możesz też zarządzać cookies bezpośrednio z poziomu ustawień przeglądarki.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, m.in.:

• Szyfrowanie komunikacji (HTTPS/TLS).
• Kontrolę dostępu do bazy danych (Row Level Security).
• Ograniczenie liczby żądań do Serwisu (rate limiting) w celu ochrony przed nadużyciami.
• Przechowywanie danych wrażliwych wyłącznie po stronie serwera.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez ogłoszenie na stronie Serwisu.

Niniejsza Polityka prywatności obowiązuje od dnia 27 marca 2026 roku.