Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej jest Publiczne Przedszkole „Zaczarowany Zamek”, ul. Czarnieckiego 112A, Czarna, 05-200 Wołomin, REGON 146882662.

Kontakt z administratorem:

• e-mail: biuro@agencja-ckid.pl
• telefon: +48 22 864 54 21
• pisemnie: na adres siedziby przedszkola.

Przedszkole nie wyznaczyło inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z administratorem.

Jakie dane przetwarzamy i w jakim celu

Korzystanie ze strony (logi serwera)

Przy każdym wejściu na stronę serwer automatycznie zapisuje informacje techniczne: adres IP, datę i godzinę wizyty, adres odwiedzonej podstrony oraz informacje o przeglądarce i systemie operacyjnym. Wykorzystujemy je wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania strony, np. do wykrywania ataków i usuwania błędów. Nie łączymy ich z innymi danymi i nie próbujemy na ich podstawie ustalać tożsamości odwiedzających.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa strony.

Kontakt e-mailowy i telefoniczny

Jeśli skontaktujesz się z nami e-mailowo lub telefonicznie, przetwarzamy dane podane w wiadomości (np. imię i nazwisko, adres e-mail, numer telefonu, treść sprawy) w celu udzielenia odpowiedzi i załatwienia sprawy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi), a gdy sprawa dotyczy realizacji zadań przedszkola – także art. 6 ust. 1 lit. c lub e RODO.

Zdjęcia w galerii

W galerii, dostępnej wyłącznie po podaniu hasła, publikujemy zdjęcia z życia przedszkola. Wizerunek dzieci publikujemy wyłącznie na podstawie zgody rodziców lub opiekunów prawnych. Zgodę można w każdej chwili wycofać, kontaktując się z przedszkolem – wówczas niezwłocznie usuniemy zdjęcia z galerii. Wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanej przed jej wycofaniem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych.

Dokumenty publikowane z obowiązku prawnego

Na stronie publikujemy dokumenty, których udostępnienie wynika z przepisów prawa, np. raport o stanie zapewniania dostępności czy standardy ochrony małoletnich. Mogą one zawierać dane kontaktowe osób, które je sporządziły.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które świadczą dla przedszkola usługi techniczne i przetwarzają dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych:

• home.pl S.A. z siedzibą w Szczecinie – dostawca serwera, na którym działa strona (serwer znajduje się w centrum danych w Niemczech, na terenie Unii Europejskiej), oraz usługi poczty elektronicznej,
• Cloudflare, Inc. z siedzibą w San Francisco (USA) – dostawca usług pośredniczących w ruchu do strony: szyfrowanego połączenia z serwerem, ochrony przed atakami, filtrowania szkodliwego ruchu i przyspieszania ładowania (sieć CDN), a także przechowywania zaszyfrowanych kopii zapasowych strony (usługa R2, dane przechowywane na terenie Unii Europejskiej). Kopie są szyfrowane na serwerze przed wysłaniem, więc Cloudflare nie ma dostępu do ich treści.

Dane mogą być też udostępniane organom uprawnionym na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer strony znajduje się w Niemczech, na terenie Unii Europejskiej. Część ruchu do strony obsługuje Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Przekazywanie danych do tej firmy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework, w którym firma uczestniczy.

Jak długo przechowujemy dane

• Logi serwera – 30 dni, po czym są automatycznie usuwane.
• Korespondencja – przez czas potrzebny do załatwienia sprawy, a następnie zgodnie z przepisami o archiwizacji dokumentacji przedszkola.
• Zdjęcia w galerii – do czasu wycofania zgody lub usunięcia albumu przez przedszkole.
• Kopie zapasowe strony (w tym zdjęć z galerii) – 14 dni, na serwerze strony oraz w zaszyfrowanej postaci w Cloudflare R2 (UE); zdjęcie usunięte z galerii znika z kopii zapasowych najpóźniej po tym czasie.
• Dokumenty publikowane z obowiązku prawnego – przez okres wynikający z przepisów.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych, jeśli nie ma podstawy do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub na zadaniu realizowanym w interesie publicznym,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z tych praw, skontaktuj się z administratorem (dane powyżej).

Podanie danych w korespondencji jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy odwiedzających.

Pliki cookies

Strona korzysta wyłącznie z plików cookies niezbędnych do jej działania. Nie używamy cookies analitycznych, marketingowych ani reklamowych i nie korzystamy z narzędzi śledzących, takich jak Google Analytics czy piksel Facebooka. Niezbędne pliki cookies nie wymagają zgody.

• csrftoken – zabezpiecza formularz hasła do galerii przed nadużyciami; ustawiany tylko po wyświetleniu tego formularza; ważny do 1 roku.
• sessionid – zapamiętuje, że podano poprawne hasło do galerii, oraz utrzymuje zalogowanie pracowników redagujących stronę; ważny do 2 tygodni.

Cloudflare, który pośredniczy w ruchu do strony, może w razie potrzeby ustawić własne niezbędne pliki cookies bezpieczeństwa: __cf_bm – odróżnia ruch ludzi od automatycznych ataków, ważny do 30 minut; cf_clearance – potwierdza przejście weryfikacji bezpieczeństwa, jeśli Cloudflare ją wyświetli, ważny zwykle 30 minut. Służą wyłącznie ochronie strony.

Ustawienia cookies możesz zmienić w swojej przeglądarce, w tym je zablokować lub usunąć. Zablokowanie niezbędnych cookies uniemożliwi korzystanie z galerii chronionej hasłem.

Linki do innych stron

Strona zawiera odnośniki do innych serwisów, np. Google Maps czy strony Rzecznika Praw Obywatelskich. Po przejściu do nich obowiązują zasady prywatności tych serwisów.

Zmiany polityki prywatności

Polityka może być aktualizowana, np. w razie zmian w działaniu strony lub w przepisach. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka prywatności obowiązuje od: 1 listopada 2026 r.

Ostatnia aktualizacja: 5 listopada 2026 r. (kopie zapasowe w Cloudflare R2).