Umów wizytę

Dokumenty sklepu

Polityka prywatności

Ostatnia aktualizacja: 14 października 2026

1. Administrator danych

Administratorem Państwa danych osobowych jest Dąbrówka Mrozowska, prowadząca działalność gospodarczą pod firmą DMC Dąbrówka Mrozowska, ul. Jana Nowaka-Jeziorańskiego 12 lok. 34, 03-982 Warszawa, NIP 6721865667, wpisana do CEIDG. Kontakt: kontakt@stefciolewcio.pl lub korespondencyjnie na powyższy adres. Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczył.

2. Cele, zakres i podstawy prawne przetwarzania

  1. Zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO): imię i nazwisko, adres e-mail, numer telefonu, treść zamówienia, a przy rezerwacji miejsca także imię, nazwisko i data urodzenia dziecka, wybrana placówka i miesiąc startu. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Dane dziecka podaje rodzic lub opiekun prawny.
  2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): wystawianie paragonów i faktur oraz obsługa księgowo-podatkowa na podstawie ustawy o rachunkowości i przepisów podatkowych.
  3. Obsługa reklamacji, zwrotów i korespondencji (art. 6 ust. 1 lit. b oraz lit. f RODO): prawnie uzasadnionym interesem administratora jest sprawna obsługa klienta.
  4. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO): prawnie uzasadnionym interesem administratora jest ochrona jego praw.
  5. Marketing bezpośredni własnych usług administratora (art. 6 ust. 1 lit. f RODO): prawnie uzasadnionym interesem administratora jest promowanie własnych usług wobec swoich klientów. Wysyłka informacji handlowych drogą elektroniczną następuje wyłącznie po uzyskaniu wymaganej odrębnej zgody na taką komunikację. Osobie, której dane dotyczą, przysługuje sprzeciw wobec marketingu bezpośredniego, skuteczny na przyszłość.
  6. Analityka i marketing internetowy oparty na cookies (art. 6 ust. 1 lit. a RODO): wyłącznie za zgodą wyrażoną w banerze cookies. Po zgodzie na cookies marketingowe Sklep korzysta z Meta Pixel, a po odrębnej zgodzie analitycznej z Google Analytics 4 i własnych statystyk odwiedzin oraz zakupu biletów. Tag Google Ads wymaga osobnej zgody marketingowej. Szczegóły są w Polityce cookies.

Mapy lokalizacji i dojazd

Ilustrację Warszawy udostępnia bezpośrednio nasz serwer. Jej wyświetlenie nie przekazuje danych połączenia do dostawcy map. Interaktywna mapa uruchamia się dopiero po kliknięciu przycisku „Pokaż placówki na mapie” lub „Pokaż placówkę na mapie”. Kliknięcie jest dobrowolnym żądaniem otwarcia zewnętrznej usługi. Kafelki mapy pobierane są z tile.openstreetmap.org, którego operatorem jest OpenStreetMap Foundation. Dostawca otrzymuje wtedy między innymi adres IP, informacje o przeglądarce i domenie strony. Szczegóły opisuje polityka prywatności OpenStreetMap Foundation. Mapa nie korzysta z lokalizacji urządzenia i nie wymaga zgody na statystyki ani marketing. Można ją zamknąć przyciskiem „Zamknij mapę”; zamknięcie przerywa dalsze pobieranie kafelków. Na podstronach placówek można także wybrać „Pokaż mapę Google”. Osadzona mapa wizytówki uruchamia się wyłącznie po kliknięciu tego przycisku. Google otrzymuje wtedy dane połączenia, między innymi adres IP i informacje o przeglądarce, i może korzystać z cookies oraz powiązać aktywność z kontem Google, jeśli użytkownik jest zalogowany. Przycisk „Zamknij mapę Google” usuwa osadzenie ze strony. Mapy nie proszą o lokalizację urządzenia. Linki do wyznaczania trasy oraz wizytówek również otwierają zewnętrzną usługę Google Maps, zgodnie z polityką prywatności Google.

Formularz kontaktowy i umawianie wizyty

W formularzu strony zbieramy imię osoby kontaktowej, adres e-mail, numer telefonu, wybraną placówkę, termin dnia otwartego (w formularzu zapisu) i opcjonalną wiadomość. Dane służą odpowiedzi na zapytanie, obsłudze zapisu na dzień otwarty oraz umówieniu wizyty lub podjęciu działań przed zawarciem umowy. Nie podawaj w tym formularzu danych zdrowotnych ani innych danych wrażliwych dzieci. Zapytania są przechowywane w Firebase i dostępne aktywnym administratorom. Nie udostępniamy ich przez integrację CRM z Claude. Podanie danych jest dobrowolne; bez kontaktu zwrotnego nie możemy odpowiedzieć. Zapis na dzień otwarty działa bez zgody na cookies analityczne i marketingowe. Wyłącznie po zgodzie marketingowej formularz może przekazać do pomiaru reklam zdarzenie przyjęcia zapisu, termin i placówkę oraz losowy identyfikator zgłoszenia. Pomiar nie zawiera imienia, telefonu, e-maila ani wiadomości i nie korzysta z rozszerzonych konwersji.

3. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom wspierającym działanie Sklepu: Stripe Payments Europe, Ltd. z siedzibą w Irlandii (obsługa płatności), Google Ireland Ltd. i Google LLC (infrastruktura hostingowa Firebase; po zgodach także Google Analytics 4 i Google Ads), Meta Platforms Ireland Ltd. i Meta Platforms, Inc. (Meta Pixel, po zgodzie na cookies marketingowe), biuru rachunkowemu administratora (obowiązki księgowe) oraz organom publicznym, gdy wymagają tego przepisy prawa.

Statystyki odwiedzin i zakupu biletów

Za zgodą analityczną zbieramy losowy identyfikator przeglądarki i wizyty, czas zdarzeń, oglądane ścieżki stron bez parametrów, źródło wejścia i nazwę kampanii UTM, kategorię urządzenia oraz etapy zakupu. Rejestrujemy także rodzaj błędu formularza, na przykład brak poprawnego e-maila, lecz nigdy wartość wpisanego pola. Do zbioru analitycznego nie kopiujemy danych dzieci, nazwisk, telefonów, e-maili, treści uwag ani danych karty. Surowego IP nie zapisujemy w tym zbiorze; krótkotrwały dzienny skrót służy wyłącznie ograniczaniu nadużyć. Infrastruktura hostingowa może przetwarzać dane połączenia na potrzeby bezpieczeństwa i dostarczenia usługi.

Losowy identyfikator wizyty może zostać powiązany z zamówieniem, aby przypisać źródło ruchu i płatność potwierdzoną przez Stripe do lejka sprzedaży. Dane te są pseudonimowe, a nie całkowicie anonimowe. W CRM statystyki pokazujemy zbiorczo; nie udostępniamy ich przez integrację operacyjną z Claude. Nie stosujemy nagrywania sesji ani fingerprintingu. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne.

Identyfikator przeglądarki wygasa po 90 dniach. Dane analityczne i powiązania z zamówieniami są wyłączane z raportów po 90 dniach i usuwane automatycznie przez codzienne zadanie, najpóźniej w ciągu kolejnej doby. Zgodę można wycofać w „Ustawieniach cookies” w stopce. Pomiar ustaje, identyfikatory analityczne są usuwane z przeglądarki i wysyłamy żądanie usunięcia przypisanych wizyt oraz powiązań z zamówieniami. Przy braku połączenia ponawiamy żądanie; do 7 dni przechowujemy w przeglądarce jego techniczny identyfikator. Dokumenty sprzedaży pozostają przechowywane na odrębnej podstawie prawnej. Brak zgody nie utrudnia oglądania strony ani zakupu.

Pomiar reklam Meta

Po zgodzie marketingowej przekazujemy do Meta Pixel 616269296646248 wybrane zdarzenia dotyczące publicznych stron i biletów: odsłonę, obejrzenie biletu, dodanie produktu do koszyka, rozpoczęcie zakupu oraz zakup potwierdzony przez serwer. Przekazywane dane produktu to techniczny identyfikator, ilość, cena i kwota w PLN. Potwierdzenie zakupu obejmuje pseudonimowy identyfikator zdarzenia zapobiegający powieleniu. Nie obejmuje danych kontaktowych, informacji o dzieciach, wartości formularzy, sesji płatności ani prywatnych linków pobrania. SDK nie ładuje się na stronach z formularzami i nieoczyszczonymi adresami płatności. Meta otrzymuje również techniczne dane połączenia, przeglądarki i identyfikatory reklamowe po zgodzie. Zgodę można wycofać w ustawieniach cookies; odmowa nie ogranicza zakupu.

Pomiar Google i formularz Kidme

Google Analytics otrzymuje, po zgodzie analitycznej, odsłony z oczyszczonym adresem strony, techniczne dane przeglądarki oraz zdarzenia: przyjęcie formularza, kliknięcie do Kidme i potwierdzony zakup biletu. Zakup obejmuje losowy numer zamówienia, kwotę i PLN oraz techniczne identyfikatory produktów. Nie przekazujemy danych kontaktowych, treści formularzy, danych dzieci ani tokenów płatności. Rozszerzone konwersje są wyłączone. Google Ads i Meta wymagają odrębnej zgody marketingowej. Zgody można w każdej chwili zmienić w stopce strony.

W Google Analytics ustawiony okres przechowywania szczegółowych danych zdarzeń wynosi 2 miesiące, a danych powiązanych z identyfikatorem użytkownika 14 miesięcy, odnawiane przy jego nowej aktywności. Zbiorcze standardowe raporty nie są objęte tą samą retencją. Są to okresy odrębne od czasu ważności cookies i naszych statystyk w CRM. Szczegóły opisuje informacja Google o przechowywaniu danych.

Formularz zapisu Kidme otwiera się po wybraniu linku w zewnętrznej domenie app.workkidme.pl. Dane wpisane w tym formularzu obsługuje dostawca tej usługi na zasadach przedstawionych w formularzu. Na naszej stronie mierzymy wyłącznie kliknięcie w ten link po zgodzie analitycznej. Nie jest ono potwierdzeniem wysłania ani przyjęcia zapisu.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z infrastruktury Google i Stripe dane mogą być przekazywane do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.

5. Okresy przechowywania danych

  1. Dane dziecka podane przy rezerwacji: do czasu zawarcia umowy o opiekę, a jeżeli do niej nie dojdzie, do zakończenia rozliczeń z umowy rezerwacji, nie dłużej niż do upływu okresu przedawnienia roszczeń z tej umowy.
  2. Dane związane z zamówieniami: przez okres przedawnienia roszczeń z umowy, co do zasady sześć lat od końca roku, w którym roszczenie stało się wymagalne (art. 118 Kodeksu cywilnego).
  3. Dane na paragonach i fakturach: pięć lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  4. Logi pobrania e-booka i tokeny dostępu: do 7 dni od płatności, a dane niezbędne do obsługi odpowiedzialności za zgodność treści cyfrowej z umową przez okres tej odpowiedzialności.
  5. Korespondencja i reklamacje: do zakończenia sprawy, nie dłużej niż 12 miesięcy po jej zamknięciu, chyba że dłuższe przechowywanie jest potrzebne do obrony roszczeń.
  6. Dane przetwarzane na podstawie zgody: do jej cofnięcia, a dane przetwarzane na potrzeby marketingu bezpośredniego: do zgłoszenia skutecznego sprzeciwu.

6. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Wnioski prosimy kierować na adres kontakt@stefciolewcio.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje Państwu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania w rozumieniu art. 22 RODO.

8. Pliki cookies

Zasady stosowania cookies i pamięci lokalnej przeglądarki, w tym zarządzanie zgodami, opisuje Polityka cookies dostępna w Sklepie.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (TLS), ograniczenie dostępu do danych do osób upoważnionych oraz regularne aktualizacje infrastruktury. Sklep nie wymaga zakładania kont i nie przechowuje haseł użytkowników.

10. Zmiany polityki

Polityka może być aktualizowana w razie zmiany przepisów lub włączenia nowych narzędzi. Bieżąca wersja z datą ostatniej aktualizacji jest zawsze dostępna w Sklepie. O istotnych zmianach poinformujemy w sposób widoczny w Sklepie.