Atrakcje dla Dzieci EN

Polityka prywatności

Wersja 1.0, obowiązuje od [uzupełnij w panelu: Polityka prywatności obowiązuje od (RRRR-MM-DD)].

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Atrakcje dla Dzieci, w jakim celu i jakie masz prawa. Staramy się zbierać jak najmniej danych — przeglądanie mapy i kart miejsc nie wymaga konta.

1. Administrator danych

Administratorem danych jest [uzupełnij w panelu: Administrator danych / operator serwisu (pełna nazwa)], [uzupełnij w panelu: Adres siedziby], [uzupełnij w panelu: NIP / REGON / KRS]. W sprawach danych osobowych napisz na adres [uzupełnij w panelu: E-mail do kontaktu w sprawie danych osobowych].

2. Jakie dane przetwarzamy i po co

Przeglądanie serwisu bez konta

  • Dane techniczne (adres IP, typ przeglądarki, data i godzina żądania) — w celu zapewnienia bezpieczeństwa, ochrony przed nadużyciami i diagnozowania błędów. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Lokalizacja urządzenia — tylko gdy klikniesz „Pokaż miejsca w mojej okolicy” i zgodzisz się w przeglądarce. Lokalizacja służy do ustawienia mapy i liczenia odległości na Twoim urządzeniu; nie zapisujemy jej na serwerze.
  • Ulubione — bez konta zapisywane wyłącznie w pamięci Twojej przeglądarki.
  • Pomiary szybkości stron (Core Web Vitals: typ strony, rodzaj urządzenia, czas ładowania) — tylko po zgodzie na statystyki, bez identyfikatorów i ciasteczek. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
  • Formularz kontaktowy i zgłoszenia (adres e-mail, opcjonalnie imię, treść wiadomości, skrót adresu IP) — aby odpowiedzieć, obsłużyć zgłoszenie błędu lub nielegalnej treści (obowiązek z DSA — art. 6 ust. 1 lit. c RODO) i chronić serwis przed nadużyciami.

Konto użytkownika

  • Adres e-mail — do założenia konta i logowania (magiczny link, kod jednorazowy) oraz wiadomości dotyczących konta. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
  • Hasło (opcjonalnie) — przechowujemy wyłącznie jego skrót kryptograficzny (Argon2id). Przy ustawianiu hasła sprawdzamy, czy nie występuje w znanych wyciekach, wysyłając do serwisu Have I Been Pwned tylko 5 pierwszych znaków skrótu — samo hasło nie opuszcza serwera.
  • Logowanie przez Google (opcjonalnie) — otrzymujemy od Google identyfikator konta, adres e-mail z informacją o jego potwierdzeniu oraz imię. Nie otrzymujemy hasła ani dostępu do innych danych z konta Google.
  • Imię lub pseudonim (opcjonalnie) — do wyświetlania w panelu.
  • Profile dzieci (opcjonalnie): pseudonim oraz miesiąc i rok urodzenia — wyłącznie do automatycznego ustawiania filtra wieku. Nie zbieramy imion i nazwisk dzieci, pełnych dat urodzenia ani zdjęć. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Profil możesz w każdej chwili usunąć.
  • Ulubione miejsca — zapisane w koncie, aby były dostępne na wszystkich Twoich urządzeniach.
  • Historia logowań i aktywne sesje (data, adres IP, przeglądarka) — dla bezpieczeństwa konta, np. wykrywania nieuprawnionego dostępu.

3. Pliki cookies i pamięć przeglądarki

Szczegóły znajdziesz w informacji o cookies. Cookies inne niż niezbędne wykorzystujemy wyłącznie po wyrażeniu zgody, którą możesz w każdej chwili zmienić w stopce strony.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które przetwarzają je na nasze zlecenie:

  • dostawca hostingu: [uzupełnij w panelu: Dostawca hostingu (podmiot przetwarzający)],
  • dostawca wysyłki e-maili: [uzupełnij w panelu: Dostawca wysyłki e-maili (podmiot przetwarzający)],
  • dostawca map: OpenStreetMap Foundation (kafelki mapy z tile.openstreetmap.org) — do zmiany po wyborze dostawcy komercyjnego — przeglądarka pobiera fragmenty mapy bezpośrednio z jego serwerów, przez co otrzymuje on Twój adres IP,
  • Google Ireland Ltd. — tylko jeśli wybierzesz logowanie przez Google (Google przetwarza dane jako odrębny administrator, zgodnie ze swoją polityką prywatności).

Weryfikacja haseł w bazie wycieków (Have I Been Pwned) nie przekazuje danych osobowych — wysyłamy jedynie fragment skrótu hasła. Weryfikacja przeciw botom (CAPTCHA) działa w całości na naszym serwerze i w Twojej przeglądarce.

Treści zewnętrzne (np. posty z Facebooka, filmy z YouTube) wczytujemy dopiero po Twojej zgodzie lub kliknięciu — wtedy ich dostawca otrzymuje Twoje dane zgodnie z własną polityką prywatności.

5. Jak długo przechowujemy dane

  • dane konta — do czasu jego usunięcia; usunięte konto jest kasowane po 14 dniach (w tym czasie możesz anulować usunięcie),
  • logi i dziennik bezpieczeństwa — 90 dni,
  • zapisy zgód na cookies — 1095 dni,
  • wiadomości z formularzy i zamknięte zgłoszenia — 365 dni,
  • pomiary szybkości stron — 90 dni,
  • anonimowe zapisy wyszukiwań bez wyników — 180 dni.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. W panelu konta możesz samodzielnie pobrać swoje dane i usunąć konto. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dane dzieci

Serwis jest przeznaczony dla dorosłych opiekunów. Nie zbieramy danych identyfikujących dzieci. Funkcje związane z wiekiem dziecka (np. filtr wieku) nie wymagają podawania imienia ani daty urodzenia.

8. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), ochronę przed nadużyciami, ograniczenia liczby prób logowania oraz regularne kopie zapasowe. Tokeny logowania są jednorazowe i krótko ważne.

9. Zmiany polityki

O istotnych zmianach poinformujemy na stronie, a zalogowanych użytkowników — także e-mailem.