1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu internetowego dostępnego pod adresem pełnesale.pl (w zapisie technicznym xn--penesale-7ob.pl), zwanego dalej „Serwisem”, jest:
- Piotr Bors, osoba fizyczna prowadząca działalność nierejestrowaną pod nazwą „Pełne Sale”,
- telefon: +48 459 305 503,
- e-mail: piotr.bors16@gmail.com.
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw opisanych w punkcie 13 możesz skontaktować się z nami pod powyższym adresem e-mail lub numerem telefonu. Adres do korespondencji tradycyjnej podajemy na żądanie. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ obowiązek taki nas nie dotyczy.
2. Zakres polityki i podstawy prawne
Polityka opisuje zasady przetwarzania danych osobowych osób odwiedzających Serwis, wysyłających zapytania, kontaktujących się z nami oraz osób reprezentujących przedszkola, żłobki, szkoły i inne placówki, z którymi współpracujemy. Przetwarzamy dane zgodnie z:
- rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO),
- ustawą z 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z 12 lipca 2024 r. Prawo komunikacji elektronicznej,
- ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, np. imię i nazwisko, numer telefonu, adres e-mail, a także identyfikatory online, w tym adres IP.
3. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie z formularza, telefonu lub e-maila oraz przedstawienie oferty | imię i nazwisko, telefon, e-mail (opcjonalnie), nazwa placówki, liczba placówek, wybrana usługa, treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań) oraz lit. b (działania przed zawarciem umowy na Twoje żądanie) | do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do współpracy albo wcześniej sprzeciwisz się przetwarzaniu |
| Zawarcie i wykonanie umowy o świadczenie usług | dane identyfikacyjne i kontaktowe klienta oraz osób wskazanych do kontaktu, dane placówki, dane do rozliczeń | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Wypełnienie obowiązków podatkowych i rachunkowych (faktury, księgowość) | dane widniejące na dokumentach księgowych | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Ustalenie, dochodzenie roszczeń lub obrona przed nimi | dane niezbędne do udokumentowania współpracy i korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona prawna) | do upływu okresu przedawnienia roszczeń (co do zasady do 6 lat, liczone do końca roku kalendarzowego) |
| Marketing bezpośredni własnych usług | dane kontaktowe, informacje o dotychczasowej współpracy | art. 6 ust. 1 lit. f RODO; gdy przepisy tego wymagają — odrębna zgoda (art. 6 ust. 1 lit. a) | do czasu wniesienia sprzeciwu lub wycofania zgody |
| Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, ochrona przed nadużyciami | adres IP, data i godzina wizyty, rodzaj przeglądarki i urządzenia, odwiedzane podstrony | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo Serwisu) | zgodnie z okresami stosowanymi przez dostawcę hostingu, zwykle do 30 dni |
| Prowadzenie profili w mediach społecznościowych i komunikacja z użytkownikami | dane widoczne w profilu użytkownika, treść komentarzy i wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: promocja i kontakt) | do czasu usunięcia treści lub wniesienia sprzeciwu |
4. Formularz kontaktowy i konfigurator usług
Wypełniając formularz kontaktowy w Serwisie, podajesz: imię i nazwisko, numer telefonu, nazwę placówki, liczbę prowadzonych placówek i interesującą Cię usługę (pola obowiązkowe) oraz adres e-mail i treść wiadomości (pola dobrowolne). Jeżeli wyślesz zapytanie z konfiguratora usług, do treści zgłoszenia dołączamy wybraną przez Ciebie konfigurację.
Po wysłaniu formularza:
- zgłoszenie zapisywane jest w bazie danych prowadzonej w usłudze Supabase (region infrastruktury: Unia Europejska, Frankfurt), do której dostęp ma wyłącznie administrator,
- administrator otrzymuje automatyczne powiadomienie e-mail z treścią zgłoszenia, wysyłane za pośrednictwem usługi Resend i dostarczane do skrzynki pocztowej administratora,
- kontaktujemy się z Tobą telefonicznie lub e-mailowo, zwykle w ciągu jednego dnia roboczego.
W razie awarii formularza Serwis może zaproponować wysłanie zapytania wiadomością e-mail. Wówczas dane przekazywane są zwykłą pocztą elektroniczną, a Twój dostawca poczty działa jako odrębny administrator.
Formularz nie zawiera pól na dane szczególnych kategorii (art. 9 RODO), dane dzieci ani numery dokumentów. Prosimy, aby ich nie wpisywać w polu wiadomości.
5. Kontakt telefoniczny i e-mailowy
Gdy dzwonisz lub piszesz do nas, przetwarzamy dane, które nam przekazujesz (numer telefonu, adres e-mail, imię i nazwisko, treść rozmowy lub wiadomości), aby odpowiedzieć na Twoje pytanie lub przedstawić ofertę. Podstawą jest art. 6 ust. 1 lit. f RODO, a gdy kontakt dotyczy zawarcia umowy — lit. b. Rozmów telefonicznych nie nagrywamy, chyba że zostaniesz o tym wyraźnie poinformowany/a przed rozmową.
6. Dane klientów i współpraca
Jeżeli zdecydujesz się na współpracę, przetwarzamy dane niezbędne do zawarcia i wykonania umowy: dane placówki lub przedsiębiorcy, dane osób reprezentujących klienta i wskazanych do kontaktu, dane do wystawienia faktury, korespondencję oraz dokumentację rozliczeń. Dane te przechowujemy przez czas trwania umowy oraz przez okresy wynikające z przepisów podatkowych i o rachunkowości, a także na potrzeby ewentualnych roszczeń (patrz tabela w punkcie 3).
7. Dane przetwarzane w ramach usług dla placówek
Część naszych usług (np. system zapisów i rozliczeń w ramach rozwiązania „Autopilot Placówki”, kampanie pozyskujące zgłoszenia rodziców, obsługa formularzy zapisu) wiąże się z przetwarzaniem danych rodziców, opiekunów, dzieci i pracowników placówki. W takim przypadku:
- administratorem tych danych jest placówka (nasz klient), a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO,
- przetwarzamy te dane wyłącznie w zakresie i celu określonym w umowie oraz zgodnie z udokumentowanymi poleceniami klienta,
- nie wykorzystujemy tych danych do własnych celów marketingowych ani do trenowania modeli sztucznej inteligencji,
- stosujemy środki techniczne i organizacyjne opisane w punkcie 17 oraz zobowiązujemy osoby upoważnione do zachowania poufności.
Jeżeli jesteś rodzicem lub opiekunem i Twoje dane zostały przekazane nam przez placówkę, w sprawie swoich praw skontaktuj się w pierwszej kolejności z placówką jako administratorem.
8. Marketing bezpośredni
Możemy kontaktować się z Tobą w celu przedstawienia własnej oferty usług, o ile dane kontaktowe otrzymaliśmy w związku z Twoim zapytaniem lub współpracą. Wiadomości handlowe wysyłane środkami komunikacji elektronicznej (e-mail, SMS) lub kontakt telefoniczny w celach marketingowych realizujemy wyłącznie wtedy, gdy masz do tego wyrażoną zgodę wymaganą przepisami Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać, a wobec marketingu opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw (punkt 13).
9. Pliki cookies i podobne technologie
Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Podobne działanie mają mechanizmy pamięci przeglądarki, takie jak localStorage.
Serwis nie wykorzystuje plików cookies analitycznych, reklamowych ani śledzących (np. Google Analytics, Meta Pixel). Nie profilujemy odwiedzających.
Serwis zapisuje w pamięci Twojej przeglądarki wyłącznie jedną informację techniczną:
| Nazwa | Rodzaj | Cel | Czas przechowywania |
|---|---|---|---|
pelnesale_cookie_ok |
localStorage (technicznie niezbędny) | zapamiętanie, że zamknięto informację o plikach cookies, aby nie wyświetlać jej ponownie | do wyczyszczenia danych przeglądarki |
Zapis ten jest niezbędny do prawidłowego działania Serwisu i nie wymaga zgody. Informacja nie zawiera danych osobowych i nie jest do nas przesyłana. Możesz w każdej chwili usunąć ją w ustawieniach przeglądarki. Większość przeglądarek umożliwia też blokowanie lub usuwanie plików cookies i danych witryn — instrukcje znajdziesz w pomocy swojej przeglądarki.
Jeżeli w przyszłości wdrożymy narzędzia analityczne lub reklamowe, zaktualizujemy tę politykę, a przed ich uruchomieniem poprosimy Cię o zgodę z możliwością wyboru.
10. Dane techniczne i logi serwera
Podczas odwiedzin Serwisu serwer dostawcy hostingu automatycznie rejestruje dane techniczne, w tym adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, rodzaj przeglądarki i systemu operacyjnego. Dane te służą zapewnieniu bezpieczeństwa i stabilności Serwisu oraz wykrywaniu nadużyć. Nie łączymy ich z danymi z formularza w celu identyfikacji osób.
Do wyświetlenia strony ładowane są zasoby z zewnętrznych serwerów: czcionki z usługi Google Fonts (Google) oraz biblioteka programistyczna z sieci dostarczania treści jsDelivr. Przy ich pobieraniu Twoja przeglądarka przekazuje tym dostawcom adres IP i podstawowe dane techniczne. Dostawcy ci przetwarzają je na własnych zasadach.
11. Odbiorcy danych
Dane osobowe możemy powierzać lub udostępniać wyłącznie podmiotom, które są niezbędne do realizacji wymienionych celów, w szczególności:
- Hostinger — hosting Serwisu,
- Supabase Inc. — baza danych zgłoszeń z formularza (infrastruktura w regionie UE),
- Resend, Inc. — wysyłka automatycznych powiadomień e-mail o nowych zgłoszeniach,
- Google LLC — poczta e-mail (Gmail) oraz czcionki Google Fonts,
- jsDelivr — sieć dostarczania treści (CDN) dla bibliotek Serwisu,
- dostawcy usług księgowych, prawnych i doradczych — w zakresie niezbędnym do rozliczeń i ochrony praw,
- organy publiczne i inne podmioty uprawnione z mocy przepisów prawa.
Podmioty przetwarzające działają na podstawie umów powierzenia zgodnych z art. 28 RODO lub standardowych warunków przetwarzania danych oferowanych przez dostawców. Nie sprzedajemy danych osobowych.
12. Przekazywanie danych poza EOG
Część wymienionych dostawców (Supabase Inc., Resend, Inc., Google LLC) ma siedzibę lub podmioty powiązane w Stanach Zjednoczonych. Dane z formularza przechowujemy w infrastrukturze zlokalizowanej w Unii Europejskiej, jednak w związku z korzystaniem z tych usług dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Odbywa się to wyłącznie na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (w tym w ramach EU-US Data Privacy Framework dla certyfikowanych podmiotów) lub standardowe klauzule umowne (art. 46 RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.
13. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16),
- usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych, gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Aby skorzystać z tych praw, napisz lub zadzwoń do nas (dane w punkcie 1). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o dodatkowe dane potwierdzające tożsamość.
14. Prawo wniesienia skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami — chętnie wyjaśnimy każdą wątpliwość.
15. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w przypadku pól oznaczonych w formularzu jako obowiązkowe niezbędne, abyśmy mogli odpowiedzieć na zapytanie. Podanie danych do zawarcia umowy jest wymogiem umownym — bez nich nie możemy zawrzeć ani wykonać umowy. Podanie danych do rozliczeń podatkowych wynika z przepisów prawa.
16. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy odwiedzających Serwis. Automatyczne powiadomienie e-mail o nowym zgłoszeniu służy wyłącznie poinformowaniu administratora o wpłynięciu zapytania.
17. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:
- szyfrowanie połączenia z Serwisem (HTTPS/TLS),
- ograniczenie dostępu do bazy zgłoszeń wyłącznie do upoważnionych osób oraz reguły bezpieczeństwa na poziomie bazy danych, uniemożliwiające publiczny odczyt zgłoszeń,
- korzystanie z dostawców oferujących zabezpieczenia infrastruktury i umowy powierzenia,
- zasadę minimalizacji danych — zbieramy tylko dane potrzebne do celu,
- zobowiązanie osób mających dostęp do danych do zachowania poufności.
W razie naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
18. Profile w mediach społecznościowych
Możemy prowadzić profile firmowe na platformach Facebook i Instagram (Meta Platforms Ireland Ltd.). Przetwarzamy tam dane osób, które obserwują profil, reagują na treści, komentują lub wysyłają wiadomości, w celu komunikacji i promocji naszych usług. Meta jest odrębnym administratorem danych użytkowników swoich platform, a w zakresie statystyk profilu (np. Page Insights) działa wspólnie z nami jako współadministrator na zasadach opisanych przez Meta. Szczegóły znajdziesz w polityce prywatności Meta. Nie umieszczamy na Serwisie piksela śledzącego Meta.
19. Linki do innych stron i dzieci
Serwis może zawierać odnośniki do stron osób trzecich (np. profili w mediach społecznościowych). Nie odpowiadamy za ich politykę prywatności — zachęcamy do zapoznania się z nią przed skorzystaniem z tych stron.
Serwis jest skierowany do przedsiębiorców i osób zarządzających placówkami edukacyjnymi, a nie do dzieci. Świadomie nie zbieramy danych osobowych dzieci za pośrednictwem formularza w Serwisie.
20. Zmiany polityki
Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu usług lub narzędzi używanych w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem pełnesale.pl/polityka-prywatnosci.html, a data jej obowiązywania znajduje się na początku dokumentu. O istotnych zmianach poinformujemy w widocznym miejscu na stronie.
Masz pytanie dotyczące tej polityki? Zadzwoń: +48 459 305 503 lub napisz na adres podany w punkcie 1.