Polityka prywatności
Serwis ktozawiezie.pl · wersja 1.0 · obowiązuje od 1 września 2026
Niniejszy dokument stanowi informację o przetwarzaniu danych osobowych w rozumieniu art. 13 i 14 RODO. Korzystanie z Serwisu w zakresie wymagającym konta jest możliwe po zapoznaniu się z treścią niniejszej Polityki oraz Regulaminu. W razie sprzeczności między skrótami marketingowymi a niniejszym dokumentem, rozstrzygające znaczenie ma ta Polityka oraz Regulamin.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego ktozawiezie.pl (dalej: „Serwis”), dostępnego pod adresem http://localhost:3000.
Administratorem danych osobowych jest LuBi-Software Łukasz Biedak (NIP 7671654347), adres: ul. Żeglarska 8, 78-400 Szczecinek, prowadzący działalność gospodarczą pod marką LuBi-Software, kontakt: [email protected], strona: lubisoftware.com (dalej: „Administrator” lub „Operator”). Osoba prowadząca: Łukasz Biedak.
Serwis ktozawiezie.pl został przygotowany i jest utrzymywany technicznie przez firmę LuBi-Software.
Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi przepisami mającymi zastosowanie.
2. Zakres zbieranych danych
W ramach Serwisu mogą być przetwarzane następujące dane:
2.1. Dane rodzica (użytkownika)
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- przybliżony adres zamieszkania: miasto oraz ulica lub miejscowość z katalogu (bez numeru budynku / lokalu),
- informacje o wyrażonych zgodach (regulamin, polityka prywatności, zasady udostępniania kontaktu, opcjonalna zgoda na e-mail o nowościach),
- status konta, data rejestracji, potwierdzenie weryfikacji e-mail i telefonu.
2.2. Dane dziecka
Wyłącznie w zakresie niezbędnym do prowadzenia kalendarza dojazdów przez rodzica: imię, rok urodzenia oraz szkoła podstawowa wybrana z listy placówek w Szczecinku (jedna szkoła na dziecko). Serwis nie zbiera nazwiska dziecka, numeru PESEL, danych medycznych ani wizerunku.
2.3. Dane o zajęciach i dopasowaniach
- wpisy w kalendarzu: szkoła (dojazdy pon–pt od 8:00) oraz miejsca zajęć dodatkowych z listy prowadzonej przez Operatora, dzień tygodnia, godziny, opcjonalna etykieta i rola (np. wożę / szukam podwózki),
- prośby o kontakt między rodzicami (status, data, opcjonalna notatka kontekstowa),
- informacje o składce rocznej i statusie płatności.
2.4. Dane techniczne i bezpieczeństwa
- identyfikatory sesji logowania (pliki cookie o charakterze niezbędnym),
- logi techniczne i bezpieczeństwa (np. adres IP w zakresie limitującego nadużycia, znaczniki czasu zdarzeń),
- w przypadku włączenia CAPTCHA w przyszłości — dane wymagane do weryfikacji, że użytkownik nie jest botem.
Administrator stosuje zasadę minimalizacji: nie zbiera danych „na zapas” i nie prosi o dokładny numer domu ani lokalizacji GPS urządzenia.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa (RODO) |
|---|---|
| Założenie i utrzymanie konta, logowanie, kalendarz zajęć, dopasowania | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi drogą elektroniczną (akceptacja Regulaminu) |
| Weryfikacja e-mail i numeru telefonu (SMS) | art. 6 ust. 1 lit. b oraz lit. f — wykonanie umowy i prawnie uzasadniony interes (bezpieczeństwo, ograniczenie fałszywych kont) |
| Udostępnienie numeru telefonu innemu rodzicowi | art. 6 ust. 1 lit. b oraz działanie na żądanie użytkownika (prośba o kontakt i akceptacja drugiej strony) |
| Składka roczna, rozliczenia, faktury (jeśli wystawiane) | art. 6 ust. 1 lit. b oraz lit. c — umowa i obowiązki prawne (przepisy podatkowe / rachunkowe) |
| Moderacja, zapobieganie nadużyciom, blokady kont, limity | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora i użytkowników (bezpieczeństwo Serwisu) |
| Realizacja praw osób, których dane dotyczą, i kontakt z Administratorem | art. 6 ust. 1 lit. c i f — obowiązki wynikające z RODO oraz uzasadniony interes |
| E-mail o nowościach Serwisu (wyłącznie po osobnej, dobrowolnej zgodzie) | art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną — zgoda (możliwa do wycofania w każdym czasie bez wpływu na zgodność wcześniejszego przetwarzania i bez wpływu na korzystanie z konta) |
| Inne zgody wyrażone przy rejestracji (o ile wymagane jako odrębna podstawa) | art. 6 ust. 1 lit. a — zgoda (możliwa do wycofania w każdym czasie bez wpływu na zgodność wcześniejszego przetwarzania) |
E-mail o nowościach
- Zgoda na e-mail o nowościach jest dobrowolna i nie jest warunkiem rejestracji ani korzystania z funkcji Serwisu (dopasowania, kalendarz, kontakty).
- Checkbox zgody nie jest domyślnie zaznaczony. Treść dotyczy wyłącznie informacji o Serwisie (np. nowości, uruchomienie w kolejnym mieście, istotne zmiany funkcji) — nie obejmuje marketingu osób trzecich.
- Zgodę możesz wycofać w każdej chwili w panelu Konto (odznaczenie e-maila o nowościach) lub wiadomością na [email protected]. Wycofanie nie wpływa na ważność wcześniejszego przetwarzania.
- Administrator przechowuje fakt i moment wyrażenia zgody (znacznik czasu) w celu wykazania zgodności z RODO.
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane zaufanym podmiotom, które świadczą usługi na rzecz Administratora (procesorzy), wyłącznie w zakresie niezbędnym do działania Serwisu, w tym:
- dostawca hostingu i infrastruktury serwerowej (w tym możliwe umiejscowienie serwerów w państwie EOG, np. Finlandia),
- dostawca poczty elektronicznej (wiadomości transakcyjne),
- dostawca SMS (kody weryfikacyjne),
- operator płatności (w razie uiszczania składki rocznej) — w zakresie danych niezbędnych do transakcji,
- dostawca DNS/CDN/ochrony (np. Cloudflare); ewentualnie dostawca CAPTCHA po jej włączeniu.
Inni użytkownicy Serwisu (zarejestrowani rodzice) mogą uzyskać dostęp wyłącznie do danych przewidzianych funkcjami Serwisu: imienia i nazwiska rodzica, przybliżonej ulicy, informacji o wspólnych zajęciach oraz — wyłącznie po prośbie i akceptacji — numeru telefonu. Imię dziecka nie jest domyślnie udostępniane w liście dopasowań w celach kontaktowych.
Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingu osób trzecich.
5. Przekazywanie danych poza EOG
Zasadniczo dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w ramach usług technicznych (np. CDN, dostawca e-mail) dojdzie do przekazania poza EOG, Administrator zapewnia odpowiednie zabezpieczenia zgodne z RODO (m.in. decyzja o adekwatności lub standardowe klauzule umowne), o ile jest to wymagane przepisami.
6. Okres przechowywania
- Konto i dane profilu — przez czas posiadania konta; po usunięciu konta dane są usuwane lub anonimizowane bez zbędnej zwłoki, z zastrzeżeniem punktów poniżej.
- Sesje logowania — do wygaśnięcia sesji (orientacyjnie do 30 dni) lub wylogowania.
- Logi bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa i rozpatrzenia nadużyć, nie dłużej niż jest to uzasadnione (zazwyczaj do 12 miesięcy, o ile przepisy nie wymagają inaczej).
- Dane rozliczeniowe / płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady do 5 lat, licząc od końca roku kalendarzowego).
- Puste, nieaktywne konta — mogą zostać zablokowane lub usunięte w ramach ochrony przed nadużyciami (zgodnie z Regulaminem i praktyką Operatora).
- Zgoda na e-mail o nowościach — do czasu jej wycofania albo usunięcia konta; po wycofaniu Administrator zaprzestaje wysyłki, a informację o wycofaniu może przechowywać w zakresie niezbędnym do wykazania zgodności z prawem.
7. Prawa osoby, której dane dotyczą
Przysługują Ci w szczególności prawa do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”) — w zakresie przewidzianym przepisami,
- ograniczenia przetwarzania,
- przenoszenia danych (w zakresie przetwarzania w sposób zautomatyzowany na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wniosek w sprawie realizacji praw możesz złożyć na adres [email protected]. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia w przypadkach przewidzianych RODO). Usunięcie konta jest również dostępne w panelu użytkownika (o ile funkcja jest włączona).
8. Dane dotyczące dzieci
Serwis jest przeznaczony dla pełnoletnich rodziców lub opiekunów prawnych, a nie dla dzieci jako użytkowników końcowych. Dane dziecka wprowadza wyłącznie rodzic, w minimalnym zakresie (imię, rok urodzenia), w celu organizacji dojazdów na zajęcia.
Rodzic oświadcza, że jest uprawniony do podania tych danych i ponosi odpowiedzialność za ich treść. Administrator nie wykorzystuje danych dzieci do profilowania marketingowego ani do targetowania reklam.
9. Mapa, lokalizacja i bezpieczeństwo techniczne
Serwis nie śledzi lokalizacji GPS urządzenia użytkownika. Na mapie (OpenStreetMap) prezentowane są przybliżone punkty odpowiadające katalogowi ulic oraz miejsca zajęć, z celowym rozmyciem pozycji (rzędu ok. 120 m), aby nie ujawniać dokładnego adresu zamieszkania.
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (HTTPS), kontrolę dostępu do konta, weryfikację e-mail i telefonu, limity zapytań, minimalizację danych oraz separację ujawniania numeru telefonu (prośba i akceptacja).
10. Pliki cookie i podobne technologie
Serwis wykorzystuje przede wszystkim pliki cookie niezbędne do utrzymania sesji zalogowanego użytkownika i zapewnienia bezpieczeństwa. Bez nich korzystanie z panelu konta nie jest możliwe.
| Rodzaj | Cel | Podstawa |
|---|---|---|
| Sesyjne / logowania | Utrzymanie zalogowanej sesji (orientacyjnie do 30 dni), ochrona przed przejęciem sesji | Niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO oraz przepisy o świadczeniu usług drogą elektroniczną) |
| Bezpieczeństwo / CSRF | Ochrona formularzy i API przed nadużyciami | Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo) |
| CAPTCHA (planowane / opcjonalnie) | Odróżnienie człowieka od automatu przy rejestracji (obecnie niewłączone; ochrona przed nadużyciami: limity, ukryte pole pułapki, opóźnienie 6 godzin po rejestracji) | Art. 6 ust. 1 lit. f RODO — po włączeniu także dostawca CAPTCHA wg jego polityki |
| Analityczne (opcjonalnie, Google Analytics 4) | Statystyki odwiedzin i użycia Serwisu (po wyrażeniu zgody w oknie zgody na pliki cookie). Skrypt gtag może być obecny na stronie, ale tryb zgody (Consent Mode) ustawia analytics_storage na „denied” do momentu zgody — bez analitycznych plików cookie. Preferencja zapisywana jest w pliku cookie pierwszej strony oraz w pamięci przeglądarki. | Art. 6 ust. 1 lit. a RODO — zgoda; możesz ją wycofać w stopce („Ustawienia plików cookie”) |
Serwis nie wykorzystuje reklamowych plików cookie w celu profilowania marketingowego. Opcjonalne analityczne pliki cookie (Google Analytics) włączane są wyłącznie po zgodzie użytkownika (Consent Mode: domyślnie analytics_storage = denied, po zgodzie update do granted). Przy konfiguracji GA stosowane jest m.in. ograniczenie reklamowych trybów przechowywania oraz anonimizacja IP, o ile udostępnia to dostawca.
Przy korzystaniu z Google Analytics dane o korzystaniu ze strony mogą być przetwarzane przez Google Ireland Limited / Google LLC zgodnie z polityką Google. Administrator włącza ten moduł tylko gdy skonfigurowano identyfikator pomiaru (Measurement ID) w środowisku Serwisu.
10a. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO. Funkcje dopasowań służą wyłącznie do przedstawienia propozycji dopasowań na podstawie danych wprowadzonych przez użytkownika (zajęcia, czas, przybliżona lokalizacja) i nie stanowią scoringu wiarygodności ani oceny zdolności.
10b. Obowiązek podania danych
Podanie danych oznaczonych w formularzach jako wymagane jest warunkiem zawarcia i realizacji umowy o świadczenie Serwisu (założenie konta, weryfikacja, korzystanie z dopasowań). Brak podania danych wymaganych uniemożliwia rejestrację lub wybrane funkcje. Podanie danych opcjonalnych jest dobrowolne.
11. Składka roczna a dane
Po wykorzystaniu limitu darmowych próśb o kontakt (3 w okresie 12 miesięcy) uiszczenie składki rocznej (orientacyjnie 49 zł — aktualna kwota w Serwisie) może wymagać przekazania danych do operatora płatności. Zakres tych danych określa operator płatności we własnej polityce prywatności. Administrator przetwarza status płatności w celu odblokowania funkcji i ewentualnych rozliczeń.
12. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę, gdy zmieni się sposób działania Serwisu, przepisy prawa lub zakres przetwarzania. Nowa wersja zostaje opublikowana w Serwisie wraz z datą obowiązywania i numerem wersji. W przypadku zmian istotnie wpływających na prawa użytkowników Administrator poinformuje o nich w sposób zwyczajowo przyjęty w Serwisie (np. komunikat w panelu lub wiadomość e-mail).
13. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt z Administratorem:
- LuBi-Software Łukasz Biedak
- Łukasz Biedak · LuBi-Software
- ul. Żeglarska 8, 78-400 Szczecinek
- NIP: 7671654347
- e-mail: [email protected]
- www: lubisoftware.com