Dokumenty

Polityka prywatności

Jak dbamy o dane osobowe rodziców i osób odwiedzających naszą stronę. Ostatnia aktualizacja: 12 października 2026 r.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej Żłobka i Punktu Przedszkolnego „Stokrotka” (dalej: Strona) jest:

Ireneusz Malewicz, prowadzący działalność gospodarczą pod firmą J&M ENGINNERS
ul. Litewska 6A, 22-100 Chełm
NIP: 5631505433, REGON: 060552253

– podmiot prowadzący Żłobek i Punkt Przedszkolny „Stokrotka”, ul. Meksykańska 6, 03-935 Warszawa (dalej: Administrator lub my).

W sprawach dotyczących danych osobowych możesz się z nami kontaktować:

e-mailowo: biuro@zlobekstokrotka.com.pl,
telefonicznie: +48 531 296 190,
listownie: na adres placówki lub adres Administratora wskazany powyżej.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?

2.1. Formularz kontaktowy i zapis na wizytę

Zakres danych: imię i nazwisko rodzica lub opiekuna, numer telefonu, adres e-mail (opcjonalnie), wybrana grupa (żłobek / przedszkole), wiek dziecka, planowany termin rozpoczęcia oraz treść wiadomości.
Cel: odpowiedź na zapytanie, umówienie wizyty w placówce, przedstawienie oferty i warunków przyjęcia dziecka.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli odpowiadanie na zapytania i prowadzenie korespondencji).
Okres przechowywania: przez czas potrzebny do obsługi zapytania, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu. Wyjątki: jeśli zawrzemy umowę, dane staną się częścią dokumentacji placówki; dłużej przechowamy je też wtedy, gdy będzie to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Prosimy, nie wpisuj w formularzu informacji o zdrowiu dziecka ani innych danych szczególnie chronionych. Jeśli będą potrzebne, porozmawiamy o nich osobiście.

Wiadomości z formularza są przekazywane na naszą skrzynkę e-mail za pośrednictwem usługi Resend (zob. pkt 3).

Wysłanie formularza wymaga potwierdzenia, że zapoznałeś(-aś) się z niniejszą Polityką prywatności – informację o tym potwierdzeniu wraz z datą zapisujemy w wiadomości. Aby chronić formularz przed spamem i automatycznymi zgłoszeniami, przy wysyłce przez krótki czas (do 10 minut) sprawdzamy, ile zgłoszeń wysłano z danego adresu IP; adresu IP nie zapisujemy w wiadomości ani w żadnej bazie. Podstawą jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Strony (art. 6 ust. 1 lit. f RODO).

2.2. Kontakt telefoniczny i e-mailowy

Jeśli dzwonisz lub piszesz do nas bezpośrednio, przetwarzamy dane, które nam przekażesz (np. imię, numer telefonu, adres e-mail, treść rozmowy lub wiadomości). Cel, podstawa prawna i okres przechowywania są takie same jak w pkt 2.1.

2.3. Statystyki odwiedzin – Google Analytics (wyłącznie za zgodą)

Zakres danych: identyfikatory internetowe zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (na poziomie kraju lub miasta), źródło wejścia na Stronę, odwiedzane podstrony i czas wizyty. Google Analytics 4 nie zapisuje pełnych adresów IP.
Cel: analiza ruchu i ulepszanie Strony.
Podstawa prawna: Twoja zgoda – art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Okres przechowywania: do czasu cofnięcia zgody; dane statystyczne przechowujemy w Google Analytics maksymalnie 14 miesięcy. Okres ważności plików cookies podajemy w pkt 6.

Dopóki nie wyrazisz zgody, skrypt Google Analytics nie jest w ogóle wczytywany.

2.4. Działanie i bezpieczeństwo Strony

Zakres danych: adres IP, data i godzina odwiedzin, adres podstrony, typ przeglądarki i systemu operacyjnego (tzw. logi serwera).
Cel: udostępnianie Strony, zapewnienie jej bezpieczeństwa i wykrywanie błędów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prawidłowym i bezpiecznym działaniu Strony).
Okres przechowywania: krótki okres wynikający z ustawień usługi hostingowej Vercel.

Czcionki używane na Stronie są wczytywane z naszego serwera, a nie z zewnętrznych usług (np. Google Fonts).

2.5. Mapa dojazdu – Mapy Google

Na stronie Kontakt mapa ładuje się dopiero po kliknięciu przycisku „Pokaż mapę”. Wtedy Google otrzymuje m.in. Twój adres IP i może zapisać na Twoim urządzeniu własne pliki cookies. Podstawą jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Jeśli nie klikniesz, Strona nie łączy się w tym celu z Google.

2.6. Filmy z Facebooka

Na stronie głównej i w galerii pokazujemy nasze filmy (rolki) opublikowane na Facebooku. Do momentu kliknięcia widzisz wyłącznie miniaturę zapisaną na naszym serwerze – Strona nie łączy się wtedy z Facebookiem. Po kliknięciu filmu wczytuje się odtwarzacz Facebooka: Meta Platforms Ireland Limited otrzymuje m.in. Twój adres IP i informacje o przeglądarce oraz może zapisać na Twoim urządzeniu własne pliki cookies (a jeśli jesteś zalogowany na Facebooku – powiązać odtworzenie z Twoim kontem). Podstawą jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Za przetwarzanie danych w odtwarzaczu odpowiada Meta zgodnie ze swoją polityką prywatności.

2.7. Odnośniki do serwisów zewnętrznych

Poza odtwarzaczem filmów opisanym w pkt 2.6 na Stronie nie ma wtyczek społecznościowych ani pikseli śledzących. Odnośniki do naszego profilu na Facebooku i do opinii w Google to zwykłe linki. Po ich kliknięciu przechodzisz do serwisu zewnętrznego i obowiązują w nim zasady prywatności jego operatora (Meta Platforms Ireland Ltd. lub Google Ireland Ltd.).

3. Komu przekazujemy dane?

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Stronę i komunikację:

Vercel Inc. (USA) – hosting Strony i obsługa formularza kontaktowego,
Resend (USA) – usługa wysyłki wiadomości e-mail, za pomocą której treść formularza trafia na naszą skrzynkę,
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia – odtwarzacz filmów z Facebooka (po kliknięciu filmu),
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – Google Analytics (po wyrażeniu zgody), Mapy Google (po kliknięciu „Pokaż mapę”) oraz Google Search Console,
dostawca naszej poczty e-mail,
organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa – gdy obowiązek przekazania danych wynika z prawa.

Dostawcy usług przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych. W zakresie określonym w swoich regulaminach mogą też działać jako odrębni administratorzy.

4. Czy przekazujemy dane poza Europejski Obszar Gospodarczy?

Vercel, Resend, Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) – w przypadku podmiotów objętych certyfikacją – lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.

5. Jakie masz prawa?

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych – gdy przetwarzamy je na podstawie zgody lub umowy,
wniesienia sprzeciwu wobec przetwarzania – gdy podstawą jest nasz prawnie uzasadniony interes,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem; zgodę na cookies analityczne zmienisz w ,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na biuro@zlobekstokrotka.com.pl.

Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie będziemy mogli odpowiedzieć na zgłoszenie. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy w rozumieniu art. 22 RODO.

6. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki zapisywane w przeglądarce. Strona korzysta też z pamięci lokalnej przeglądarki (localStorage), która działa podobnie. Używamy ich w dwóch celach:

niezbędne – zapamiętanie wybranej wersji językowej i Twojej decyzji dotyczącej cookies; nie wymagają zgody,
analityczne – Google Analytics; zapisujemy je wyłącznie po wyrażeniu zgody.

Nazwa	Dostawca	Cel	Czas przechowywania	Rodzaj
`stk-consent`	Stokrotka	zapamiętanie wyboru dotyczącego cookies (localStorage)	12 miesięcy	niezbędne
`stk-lang`	Stokrotka	zapamiętanie wersji językowej PL / EN (localStorage)	do usunięcia w przeglądarce	niezbędne
`_ga`	Google	rozróżnianie użytkowników w statystykach	2 lata	analityczne (zgoda)
`_ga_<ID>`	Google	utrzymanie stanu sesji w statystykach	2 lata	analityczne (zgoda)

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookies, wybrać tylko niezbędne albo ustawić swoje preferencje. Decyzję zapamiętujemy na 12 miesięcy. Możesz ją zmienić w każdej chwili w (link znajduje się też w stopce każdej podstrony). Po cofnięciu zgody usuwamy pliki cookies Google Analytics.

Po kliknięciu filmu z Facebooka (pkt 2.6) pliki cookies może zapisać również Meta (np. datr, fr) – zgodnie z zasadami Facebooka.

Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może utrudnić korzystanie ze Strony.

7. Google Search Console

Korzystamy z Google Search Console, aby sprawdzać, jak Strona wyświetla się w wyszukiwarce Google (np. dla jakich zapytań) i czy nie ma na niej błędów technicznych. To narzędzie nie zapisuje plików cookies na Twoim urządzeniu, a my otrzymujemy w nim wyłącznie zbiorcze, anonimowe dane statystyczne.

8. Jak chronimy dane?

Strona korzysta z szyfrowanego połączenia HTTPS. Dostęp do danych z formularza mają wyłącznie upoważnione osoby, a dostawców usług dobieramy tak, by zapewniali odpowiedni poziom ochrony. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka.

9. Dane dzieci

Strona nie jest skierowana do dzieci. W formularzu prosimy rodzica lub opiekuna jedynie o podanie wieku dziecka. Przetwarzanie danych dzieci i rodziców w związku z zapisem i opieką w placówce opisują odrębne klauzule informacyjne, które przekazujemy przy zapisie.

10. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. w związku ze zmianą przepisów lub usług, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 12 października 2026 r.

This is an English translation provided for convenience. In case of any discrepancies, the Polish version prevails.

1. Who is the controller of your data?

The controller of personal data processed in connection with the use of the website of Żłobek i Punkt Przedszkolny „Stokrotka” (the Website) is:

Ireneusz Malewicz, running a business under the name J&M ENGINNERS
ul. Litewska 6A, 22-100 Chełm, Poland
NIP (tax ID): 5631505433, REGON: 060552253

– the operator of Żłobek i Punkt Przedszkolny „Stokrotka”, ul. Meksykańska 6, 03-935 Warsaw (the Controller, we).

You can contact us about personal data:

by e-mail: biuro@zlobekstokrotka.com.pl,
by phone: +48 531 296 190,
by post: to the address of the nursery or of the Controller given above.

2. What data do we process, why, and on what legal basis?

2.1. Contact form and visit requests

Data: the parent’s or guardian’s full name, phone number, e-mail address (optional), chosen group (nursery / preschool), the child’s age, planned start date and the content of your message.
Purpose: replying to your enquiry, arranging a visit, presenting our offer and admission terms.
Legal basis: Art. 6(1)(b) GDPR (steps taken at your request before entering into a contract) and Art. 6(1)(f) GDPR (our legitimate interest in replying to enquiries and corresponding with you).
Retention: for as long as needed to handle your enquiry and then no longer than 12 months from our last contact. Exceptions: if we sign an agreement, the data becomes part of the nursery’s records; we also keep it longer where necessary to establish, pursue or defend legal claims.

Please do not include information about your child’s health or any other special-category data in the form. If needed, we will discuss it in person.

Messages from the form are delivered to our mailbox via the Resend service (see section 3).

To send the form, you need to confirm that you have read this Privacy Policy – we record this confirmation and its date in the message. To protect the form against spam and automated submissions, we briefly check (for up to 10 minutes) how many enquiries were sent from your IP address; we do not store the IP address in the message or in any database. The legal basis is our legitimate interest in keeping the Website secure (Art. 6(1)(f) GDPR).

2.2. Phone and e-mail contact

If you call or e-mail us directly, we process the data you give us (e.g. your name, phone number, e-mail address, the content of the conversation or message). The purpose, legal basis and retention period are the same as in section 2.1.

2.3. Visit statistics – Google Analytics (only with your consent)

Data: online identifiers stored in cookies, device and browser information, approximate location (country or city level), traffic source, pages visited and visit duration. Google Analytics 4 does not store full IP addresses.
Purpose: analysing traffic and improving the Website.
Legal basis: your consent – Art. 6(1)(a) GDPR in conjunction with Art. 399 of the Polish Electronic Communications Law of 12 July 2024.
Retention: until you withdraw consent; statistical data is kept in Google Analytics for a maximum of 14 months. Cookie lifetimes are listed in section 6.

Until you give consent, the Google Analytics script is not loaded at all.

2.4. Operation and security of the Website

Data: IP address, date and time of the visit, page address, browser and operating system type (server logs).
Purpose: delivering the Website, keeping it secure and detecting errors.
Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in the proper and secure operation of the Website).
Retention: a short period resulting from the settings of our hosting provider, Vercel.

The fonts used on the Website are served from our own server, not from external services such as Google Fonts.

2.5. Directions map – Google Maps

On the Contact page the map loads only after you click “Show map”. Google then receives, among other things, your IP address and may store its own cookies on your device. The legal basis is your consent expressed by the click (Art. 6(1)(a) GDPR). If you do not click, the Website does not connect to Google for this purpose.

2.6. Facebook videos

On the home page and in the gallery we show our videos (reels) published on Facebook. Until you click, you only see a thumbnail stored on our server – the Website does not connect to Facebook. When you click a video, the Facebook player loads: Meta Platforms Ireland Limited receives, among other things, your IP address and browser information and may store its own cookies on your device (and, if you are logged in to Facebook, link the playback to your account). The legal basis is your consent expressed by the click (Art. 6(1)(a) GDPR). Meta is responsible for processing data in its player under its own privacy policy.

2.7. Links to external services

Apart from the video player described in section 2.6, the Website has no social plug-ins or tracking pixels. Links to our Facebook page and to our Google reviews are ordinary links. When you click them, you go to an external service, and its operator’s privacy policy applies (Meta Platforms Ireland Ltd. or Google Ireland Ltd.).

3. Who do we share data with?

Data may only be received by entities that help us run the Website and communicate with you:

Vercel Inc. (USA) – website hosting and handling of the contact form,
Resend (USA) – an e-mail delivery service that forwards form submissions to our mailbox,
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland – the Facebook video player (after you click a video),
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – Google Analytics (with your consent), Google Maps (after you click “Show map”) and Google Search Console,
our e-mail provider,
public authorities and other entities authorised by law – where we are legally required to share data.

Service providers process data on our behalf under data processing agreements. To the extent set out in their terms, they may also act as independent controllers.

4. Do we transfer data outside the European Economic Area?

Vercel, Resend, Google and Meta may process data in the United States. Such transfers are based on the European Commission’s adequacy decision (EU-U.S. Data Privacy Framework) for certified entities, or on standard contractual clauses adopted by the European Commission (Art. 46(2)(c) GDPR). You can obtain a copy of these safeguards by contacting us.

5. What are your rights?

You have the right to:

access your data and receive a copy of it,
rectify (correct) your data,
have your data erased,
restrict processing,
data portability – where we process data based on consent or a contract,
object to processing – where it is based on our legitimate interest,
withdraw consent at any time, without affecting the lawfulness of processing before withdrawal; you can change your analytics consent in the ,
lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl.

To exercise your rights, write to biuro@zlobekstokrotka.com.pl.

Providing data is voluntary, but without your name and phone number we will not be able to reply to your enquiry. We do not make automated decisions or carry out profiling within the meaning of Art. 22 GDPR.

6. Cookies and similar technologies

Cookies are small files stored in your browser. The Website also uses the browser’s local storage, which works in a similar way. We use them for two purposes:

essential – remembering your language version and your cookie choice; no consent required,
analytics – Google Analytics; stored only after you give consent.

Name	Provider	Purpose	Retention	Type
`stk-consent`	Stokrotka	remembers your cookie choice (localStorage)	12 months	essential
`stk-lang`	Stokrotka	remembers the PL / EN language version (localStorage)	until deleted in the browser	essential
`_ga`	Google	distinguishes users in statistics	2 years	analytics (consent)
`_ga_<ID>`	Google	maintains session state in statistics	2 years	analytics (consent)

On your first visit we show a banner where you can accept all cookies, choose essential cookies only, or set your preferences. We remember your decision for 12 months. You can change it at any time in the (also linked in the footer of every page). When you withdraw consent, we delete the Google Analytics cookies.

After you click a Facebook video (section 2.6), Meta may also store cookies (e.g. datr, fr) under Facebook’s rules.

You can also delete and block cookies in your browser settings. Blocking essential cookies may make the Website harder to use.

7. Google Search Console

We use Google Search Console to check how the Website appears in Google Search (e.g. for which queries) and whether it has technical errors. This tool does not store cookies on your device, and we only receive aggregated, anonymous statistics.

8. How do we protect your data?

The Website uses an encrypted HTTPS connection. Only authorised people have access to form submissions, and we choose service providers that ensure an appropriate level of protection. We apply technical and organisational measures appropriate to the risk.

9. Children’s data

The Website is not directed at children. In the form we only ask the parent or guardian for the child’s age. Processing of children’s and parents’ data in connection with enrolment and care at the nursery is described in separate information notices provided at enrolment.

10. Changes to this policy

We may update this policy, for example due to changes in the law or in the services we use. The current version is always available on this page.

Last updated: 12 October 2026.