Polityka prywatności i plików cookies OgarnięteDziecko.pl

Data ostatniej aktualizacji: 8 sierpnia 2026 r.

1. Kto jest administratorem danych

Administratorem danych osobowych jest KPS INC spółka z ograniczoną odpowiedzialnością z siedzibą w Biłgoraju, ul. Przemysłowa 21, 23-400 Biłgoraj, KRS 0001216842, NIP 9182192492, REGON 543710913, kapitał zakładowy 5 000 zł, dalej „Administrator”.

W sprawach dotyczących prywatności można skontaktować się pod adresem: kontakt@ogarnietedziecko.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. Jeżeli zostanie on wyznaczony, Polityka zostanie zaktualizowana.

2. Kogo i czego dotyczy Polityka

1.Polityka opisuje przetwarzanie danych osób odwiedzających Serwis, zakładających Konto, pobierających Materiały, kupujących Premium, kontaktujących się z Administratorem lub zapisujących się do newslettera.

2.Serwis i Konto są kierowane do osób pełnoletnich. Administrator nie wymaga podawania imienia, wieku ani innych danych dziecka.

3.Użytkownik nie powinien wpisywać danych dziecka w polach Konta, korespondencji, danych do faktury ani innych formularzach, chyba że Administrator wyraźnie poprosi o nie w przyszłości i przedstawi odpowiednią informację.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu mogą to być:

1.dane Konta: imię, adres e-mail, identyfikator użytkownika w systemie uwierzytelniania, zaszyfrowane lub obsługiwane przez dostawcę dane uwierzytelniające, daty utworzenia i aktywności Konta;

2.dane zgód i dokumentów: wersja zaakceptowanego Regulaminu i Polityki, data akceptacji, informacja o zgodzie newsletterowej oraz jej wycofaniu, a po wdrożeniu – dowód żądania natychmiastowego rozpoczęcia świadczenia i wymaganych oświadczeń konsumenckich;

3.dane korzystania: historia pobrań, identyfikator Serii lub Materiału, data i wynik pobrania, status dostępu;

4.dane abonamentu: identyfikatory klienta i subskrypcji Stripe, wybrany plan, status Premium, data rozpoczęcia i końca opłaconego okresu, informacja o planowanym anulowaniu, powodzeniu lub niepowodzeniu płatności i wykorzystanym kodzie promocyjnym;

5.dane rozliczeniowe: imię i nazwisko lub firma, adres rozliczeniowy, NIP, kraj, kwoty, waluta, numery dokumentów i informacje potrzebne do wystawienia faktury;

6.dane korespondencji: treść wiadomości, dane kontaktowe, historia zgłoszenia i załączniki;

7.dane newslettera: adres e-mail, imię, źródło zapisu, grupa odbiorców, daty zapisu i wypisu oraz – po zgodzie – informacje o dostarczeniu, otwarciu lub kliknięciu wiadomości, jeżeli funkcje te są aktywne;

8.dane techniczne: adres IP, data i czas żądania, typ urządzenia i przeglądarki, system operacyjny, adres odsyłający, identyfikatory sesji, logi bezpieczeństwa i informacje o błędach;

9.dane analityczne: odwiedzone podstrony, zdarzenia w lejku (np. rejestracja, pobranie, rozpoczęcie zakupu, zakup, anulowanie), przybliżona lokalizacja wynikająca z IP i identyfikator analityczny – tylko w zakresie dozwolonym przez ustawienia zgody.

Administrator nie otrzymuje pełnego numeru karty, kodu CVC ani danych logowania do banku. Dane te przetwarza operator płatności.

4. Cele, podstawy prawne i okresy przechowywania

4.1. Konto i bezpłatne Materiały

•Cel: utworzenie i obsługa Konta, uwierzytelnianie, zapewnienie dostępu, historia pobrań i komunikacja operacyjna.

•Podstawa: niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO); bezpieczeństwo i dochodzenie roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

•Okres: przez czas prowadzenia Konta, a następnie w ograniczonym zakresie do upływu właściwych terminów przedawnienia roszczeń lub zakończenia postępowań.

4.2. Premium i obsługa płatności

•Cel: zawarcie i wykonanie umowy Premium, obsługa statusu abonamentu, płatności, anulowania, reklamacji i zwrotów.

•Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie rozliczeń i dokumentacji wymaganej prawem – art. 6 ust. 1 lit. c RODO; przeciwdziałanie nadużyciom i obrona roszczeń – art. 6 ust. 1 lit. f RODO.

•Okres: przez czas umowy, a następnie przez okres wymagany przepisami rachunkowymi i podatkowymi oraz do upływu terminów przedawnienia roszczeń.

4.3. Faktury i księgowość

•Cel: wystawianie, wysyłka i przechowywanie dokumentów księgowych oraz wykonanie obowiązków podatkowych.

•Podstawa: obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO).

•Okres: przez czas wymagany przepisami podatkowymi i rachunkowymi, liczony zgodnie z właściwymi przepisami.

4.4. Wiadomości operacyjne

•Cel: potwierdzenie rejestracji, reset hasła, informacje o bezpieczeństwie, pobraniach, zmianach warunków, płatności i wykonaniu umowy.

•Podstawa: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO – zależnie od treści wiadomości.

•Okres: przez czas potrzebny do obsługi Konta lub sprawy oraz przez okres obrony roszczeń.

Wiadomość operacyjna wysyłana osobie bez zgody newsletterowej nie może zawierać marketingu ani promocji niezwiązanej z wykonaniem umowy.

4.5. Newsletter i promocje e-mail

•Cel: przesyłanie informacji o nowych Materiałach, inspiracji, promocji i ofert, w tym kodu rabatowego obiecanego przy zapisie.

•Podstawa: dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda wymagana dla marketingu elektronicznego przez właściwe przepisy komunikacji elektronicznej.

•Okres: do wycofania zgody, skutecznego wypisu lub stwierdzenia trwałej niedostępności adresu. Informacja o udzieleniu i wycofaniu zgody może być przechowywana dłużej w celu wykazania zgodności i obrony roszczeń.

4.6. Kontakt, reklamacje i prawa osób

•Cel: obsługa zapytań, reklamacji, odstąpień i wniosków dotyczących danych.

•Podstawa: art. 6 ust. 1 lit. b, c lub f RODO – zależnie od rodzaju sprawy.

•Okres: przez czas obsługi, a następnie do upływu właściwego terminu przedawnienia lub obowiązkowej archiwizacji.

4.7. Bezpieczeństwo i zapobieganie nadużyciom

•Cel: ochrona Kont, wykrywanie błędów, nadużyć, prób obejścia dostępu i masowego pobierania oraz ustalanie odpowiedzialności.

•Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

•Okres: logi operacyjne co do zasady nie dłużej niż 12 miesięcy, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu, wykonania obowiązku prawnego lub obrony roszczeń.

4.8. Analityka produktu i reklama

•Cel: pomiar ruchu, skuteczności lejka, powrotów i wykorzystania Materiałów oraz – w przyszłości – pomiar i kierowanie reklam.

•Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), jeżeli technologia wymaga zapisu lub odczytu informacji z urządzenia albo pozwala śledzić Użytkownika. Zagregowane statystyki, których nie można powiązać z osobą, nie stanowią danych osobowych.

•Okres: zgodnie z okresem wskazanym w panelu zgody i konfiguracji narzędzia, nie dłużej niż jest to potrzebne do analizy. Przed publikacją należy wpisać rzeczywiście ustawiony okres retencji PostHog i przyszłych narzędzi reklamowych do rejestru cookies.

5. Czy podanie danych jest obowiązkowe

1.Podanie danych potrzebnych do Konta lub zakupu jest dobrowolne, ale bez nich nie można utworzyć Konta albo wykonać płatnej umowy.

2.Podanie NIP i danych firmy jest dobrowolne, chyba że Użytkownik chce otrzymać fakturę na firmę.

3.Zgoda newsletterowa oraz zgoda na analityczne i marketingowe cookies są dobrowolne. Ich brak nie ogranicza podstawowych funkcji Serwisu ani możliwości zakupu Premium.

6. Skąd otrzymujemy dane

1.Większość danych otrzymujemy bezpośrednio od Użytkownika.

2.Dane o płatności, abonamencie i adresie rozliczeniowym otrzymujemy od Stripe.

3.Dane o wystawieniu i wysłaniu faktury otrzymujemy z inFakt.

4.Dane techniczne i analityczne powstają podczas korzystania z Serwisu, jeżeli pozwalają na to ustawienia zgody.

7. Komu ujawniamy dane

Administrator korzysta z usług dostawców działających jako podmioty przetwarzające albo – w określonym zakresie – odrębni administratorzy:

1.Neon – baza danych i uwierzytelnianie;

2.Vercel – hosting aplikacji i dostarczanie Serwisu;

3.Cloudflare – przechowywanie i dostarczanie plików z R2 oraz zabezpieczenia sieciowe, jeśli są aktywne;

4.Stripe – płatności, obsługa subskrypcji, portal klienta i zapobieganie oszustwom;

5.inFakt – fakturowanie, wysyłka faktur i obsługa danych księgowych;

6.MailerLite – wysyłka wiadomości operacyjnych oraz, po zgodzie, newslettera;

7.PostHog – analityka produktu, o ile została uruchomiona zgodnie z ustawieniami zgody;

8.dostawcy poczty, obsługi IT, księgowości, doradcy prawni i uprawnione organy publiczne – gdy jest to potrzebne i zgodne z prawem.

Zakres przekazywanych danych jest ograniczany do danych potrzebnych do realizacji danego zadania. Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo udostępniać je podwykonawcom w innych państwach.

2.Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

3.Informację o właściwej podstawie konkretnego transferu lub kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem. Przed publikacją Administrator powinien zweryfikować aktualne umowy powierzenia, lokalizacje przetwarzania i listy podwykonawców wszystkich dostawców.

9. MailerLite i grupy odbiorców

1.Po utworzeniu Konta adres e-mail może trafić do grupy technicznej służącej wyłącznie do wysłania wiadomości operacyjnej związanej z Kontem. Taki zapis nie oznacza zgody na newsletter.

2.Jeżeli Użytkownik zaznaczy dobrowolną zgodę newsletterową, zostaje dodatkowo przypisany do grupy marketingowej i może otrzymać odrębny e-mail powitalny z kodem rabatowym oraz późniejsze wiadomości marketingowe.

3.Po zakupie Premium adres e-mail może zostać przypisany do grupy technicznej Premium w celu segmentacji statusu klienta i wysyłania wiadomości związanych z wykonaniem umowy. Sam status Premium nie uprawnia do wysyłania newslettera bez zgody.

4.Po zakończeniu Premium informacja o aktywnej grupie Premium powinna zostać zaktualizowana. Cofnięcie zgody newsletterowej powinno usuwać osobę z wysyłek marketingowych niezależnie od statusu Konta lub Premium.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

1.Administrator może przypisywać Użytkownika do segmentu „bezpłatny”, „newsletter” lub „Premium” na podstawie jego zgody i statusu umowy.

2.Dane o aktywności mogą służyć do analizy lejka i dopasowania komunikacji, jeżeli Użytkownik wyraził wymaganą zgodę.

3.Administrator nie podejmuje wyłącznie automatycznie decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

11. Prawa osoby, której dane dotyczą

W granicach przewidzianych prawem Użytkownik ma prawo do:

1.dostępu do danych i otrzymania ich kopii;

2.sprostowania danych;

3.usunięcia danych;

4.ograniczenia przetwarzania;

5.przenoszenia danych;

6.wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;

7.cofnięcia zgody w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;

8.wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres wskazany w pkt 1. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądać danych nadmiarowych.

12. Pliki cookies i podobne technologie

1.Cookies to niewielkie informacje zapisywane na urządzeniu lub odczytywane z niego podczas korzystania z Serwisu. Podobną funkcję mogą pełnić local storage, piksele, identyfikatory i SDK.

2.Serwis może używać następujących kategorii:

1.niezbędne – logowanie, utrzymanie sesji, bezpieczeństwo, zapamiętanie wyboru cookies i techniczne działanie Serwisu;

2.funkcjonalne – dodatkowe ustawienia wygody, jeżeli nie są niezbędne;

3.analityczne – pomiar ruchu i zachowania, w tym zdarzeń PostHog;

4.marketingowe – pomiar reklam, remarketing i łączenie aktywności z platformami reklamowymi, jeżeli takie narzędzia zostaną wdrożone.

3.Niezbędne technologie działają bez zgody w zakresie koniecznym do świadczenia usługi żądanej przez Użytkownika. Pozostałe kategorie są uruchamiane dopiero po dobrowolnej zgodzie.

4.Banner umożliwia równie łatwe zaakceptowanie i odrzucenie technologii opcjonalnych. Odmowa nie blokuje Serwisu ani nie pogarsza dostępu do zakupionych funkcji.

5.Użytkownik może w każdym czasie zmienić wybór przez link „Ustawienia cookies” dostępny w stopce Serwisu. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.

6.Samo zamknięcie bannera, przewijanie strony ani ustawienia domyślne nie są zgodą na opcjonalne technologie.

7.W chwili publikacji tej wersji Polityki opcjonalna analityka jest realizowana przez PostHog i uruchamia się dopiero po zgodzie na kategorię analityczną. Lista dostawców będzie aktualizowana wraz ze zmianami narzędzi używanych w Serwisie.

13. Consent Mode i pomiar bez zgody

1.Jeżeli zostanie wdrożony Google Consent Mode, domyślne sygnały dla analityki i reklam powinny mieć stan odmowy do czasu wyboru Użytkownika.

2.Po odmowie narzędzia nie mogą zapisywać ani odczytywać opcjonalnych identyfikatorów. Mogą być przesyłane ograniczone, pozbawione identyfikatorów sygnały techniczne tylko wtedy, gdy konfiguracja i prawo na to pozwalają.

3.PostHog oraz przyszłe piksele reklamowe powinny być blokowane albo uruchamiane w trybie rzeczywiście zgodnym z wyborem Użytkownika. Samo opisanie tego w Polityce nie zastępuje konfiguracji technicznej.

14. Bezpieczeństwo danych

1.Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, ograniczenie uprawnień, kopie zapasowe lub mechanizmy odtwarzania oraz aktualizację oprogramowania.

2.Dostęp do danych otrzymują wyłącznie osoby i dostawcy, którzy potrzebują go do realizacji swoich zadań.

3.Żaden system nie gwarantuje całkowitego bezpieczeństwa. W razie naruszenia Administrator oceni ryzyko i wykona obowiązki zgłoszeniowe oraz informacyjne wymagane przez RODO.

15. Zmiany Polityki

1.Polityka może zostać zmieniona w razie zmiany prawa, funkcji Serwisu, dostawców lub sposobu przetwarzania danych.

2.Aktualna wersja będzie dostępna w Serwisie z datą aktualizacji. O istotnych zmianach dotyczących Konta, Premium lub newslettera Administrator poinformuje w odpowiedni sposób, a gdy będzie to wymagane – ponownie poprosi o zgodę.