Dzień dobry!
Zależy nam na najwyższej jakości świadczonych usług, ochronie prywatności oraz wysokich standardach bezpieczeństwa. Misją spółki View Concept sp. z o.o. z siedzibą w Warszawie jest dostarczanie najwyższej jakości rozwiązań edukacyjnych oraz produktów i usług związanych z opieką nad dziećmi i ich rozwojem. Dlatego udostępniamy Państwu Portal Kidsview oraz System Kidsview dla przedszkoli i Kidsbook dla szkół, w tym usługi dodatkowe świadczone bezpośrednio przez View Concept. W ten sposób stajemy się w przewidzianym wymogami prawa zakresie administratorem Twoich danych osobowych. Ten dokument określa Twoje prawa związane z ochroną prywatności, a także informuje, jakie dane osobowe i w jakim celu są przetwarzane i gromadzone w związku z korzystaniem z Portalu Kidsview i usług dodatkowych systemu Kidsview. Jeżeli masz jakieś pytania skontaktuj się z nami!
Spis treści
§ 1. Definicje
§ 2. Postanowienia Wstępne
§ 3. Przetwarzanie Danych w Związku z Korzystaniem z Portalu Kidsview
§ 4. Przetwarzanie Danych w Związku z Korzystaniem z Usług Dodatkowych
§ 5. Otrzymywanie Zamówionych Treści Marketingowych
§ 6. Pliki Cookies oraz Podobna Technologia
§ 7. Zarządzanie Ustawieniami Cookies
§ 8. Przetwarzanie danych z wykorzystaniem generatywnej sztucznej inteligencji (AI)
§ 9. Okres Przetwarzania Danych Osobowych
§ 10. Uprawnienia Użytkownika
§ 11. Odbiorcy Danych
§ 12. Przekazywanie Danych poza EOG
§ 13. Bezpieczeństwo Danych Osobowych
§ 14. Dane Kontaktowe
§ 15. Dalsze podmioty przetwarzające
§ 16. Zmiany Polityki Prywatności
§ 1. Definicje
- Terminy używane w niniejszym dokumencie mają następujące znaczenie:
- Administrator – View Concept sp. z o.o. z siedzibą w Warszawie oferująca System Kidsview, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000759549, o numerze NIP: 9512473999, o numerze: REGON 381886480 oraz o kapitale zakładowym w całości opłaconym 100 000 złotych
- Aplikacja – aplikacja mobilna, przeznaczona na telefony komórkowe z systemem iOS i Android, umożliwiająca zalogowanym Użytkownikom dostęp do Systemu Kidsview (także działający pod marką Kidsbook).
- Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- Placówka – podmiot lub organ prowadzący placówkę przedszkolną lub żłobek na podstawie odpowiednich przepisów prawa, który zawarł z Administratorem umowę o świadczenie usług dotyczących Systemu Kidsview
- Polityka – niniejsza Polityka prywatności.
- Portal Kidsview – strona internetowa Administratora dostępna pod adresem https://Kidsview.pl/.
- Przetwarzanie – jakiekolwiek operacje wykonywane na Danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie.
- Regulamin dostępu do Systemu Kidsview – Regulamin określający zasady i warunki dostępu przez Użytkowników do Systemu Kidsvview.
- Regulamin Portalu Kidsview i Usług Dodatkowych – regulamin określający zasady i warunki świadczenia przez Administratora na Użytkowników Usług związanych z Portalem Kidsview i Usług Dodatkowych, związanych z Systemem Kidsview.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis Internetowy – serwis dostępny za pośrednictwem sieci Internet, zlokalizowany w domenie app.Kidsview.pl, pozwalający na dostęp do Systemu Kidsview po zalogowaniu się przez Użytkownika.
- System Kidsview – system informatyczny, utrzymywany przez Administratora, służący do gromadzenia danych i obsługi placówek przedszkolnych i żłobków w zakresie wybranych procesów wewnętrznych oraz komunikacji, zapewniający wsparcie działalności Placówki.
- Usługi – usługi opisane Regulaminie Portalu Kidsview i Usług Dodatkowych świadczone przez Administratora na rzecz Użytkowników.
- Usługi Portalu – usługi świadczone przez Dostawcę za pomocą Portalu Kidsview.
- Usługi Dodatkowe – usługi dodatkowe, związane z Systemem Kidsview.
- Użytkownik – jakakolwiek osoba będąca użytkownikiem Portalu Kidsview, Systemu Kidsview, Serwisu Internetowego lub Aplikacji, a także każda osoba, która korzysta z Usług Dodatkowych.
§ 2. Postanowienia Wstępne
- Administrator w związku z korzystaniem przez Użytkownika z Portalu Kidsview (świadczeniem Usług Portalu) oraz Usług Dodatkowych Przetwarza Dane osobowe w zakresie niezbędnym do świadczenia poszczególnych oferowanych Usług. Administrator może także Przetwarzać informacje o aktywności Użytkownika w Portalu Kidsview, Serwisie Internetowym i Aplikacji. Poniżej zostały opisane szczegółowe zasady oraz cele Przetwarzania Danych osobowych przez Administratora.
- Administrator Przetwarza również Dane osobowe Użytkowników w związku z korzystaniem przez Użytkowników z usług świadczonych przez Placówki za pośrednictwem Systemu Kidsview. W takim przypadku Administrator działa jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO i Przetwarza Dane osobowe na zlecenie Placówki, z usług której korzysta Użytkownik. Oznacza to, że w tym zakresie Administrator nie Przetwarza Danych osobowych Użytkowników dla własnych celów. Więcej informacji o Przetwarzaniu Danych osobowych Użytkowników przez Placówkę znajduje się w Regulaminie dostępu do Systemu Kidsview.
- Spółka View Concept sp. z o.o. pełni rolę podmiotu przetwarzającego w stosunku do danych osobowych wprowadzonych przez Użytkowników do Portalu/Systemu Kidsview Wszelkie przetwarzanie tak powierzonych danych prowadzone jest na zasadach określonych w art. 28 i n. RODO. Zakres powierzenia danych przez Placówki reguluje odrębna umowa powierzenia przetwarzania danych osobowych.
§ 3. Przetwarzanie Danych w Związku z Korzystaniem z Portalu Kidsview
- Administrator Przetwarza Dane osobowe Użytkowników Portalu Kidsview w następujących celach:
- świadczenia poszczególnych Usług w związku z korzystaniem przez Użytkowników z Portalu Kidsview – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
- w celu obsługi reklamacji, dochodzenia ewentualnych roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na obronie swoich interesów gospodarczych.
- Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne Dane osobowe w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane:
- w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na odpowiadaniu na kierowane do niego zapytania (art. 6 ust. 1 lit. f RODO),
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem formularza w celu doskonalenia jej funkcjonalności.
- Aktywność Użytkownika w Portalu Kidsview, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje Przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług przez Administratora. Administrator Przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną Przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).
§ 4. Przetwarzanie Danych w Związku z Korzystaniem z Usług Dodatkowych
- Dane osobowe Użytkowników, którzy korzystają z Usług Dodatkowych są Przetwarzane przez Administratora w celu:
- świadczenia poszczególnych Usług Dodatkowych określonych w Regulaminie Portalu Kidsview i Usług Dodatkowych – podstawą prawną Przetwarzania Danych osobowych Użytkownika jest niezbędność Przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO);
- w celach analitycznych i statystycznych – podstawą prawną Przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych Usług Dodatkowych;
- w celu obsługi reklamacji, dochodzenia ewentualnych roszczeń lub obrony przed nimi – podstawą prawną Przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) polegający na obronie swoich interesów gospodarczych.
- Aktywność Użytkownika w związku z korzystaniem z Usług Dodatkowych, w tym jego Dane osobowe, jest rejestrowana w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje Przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług przez Administratora. Administrator Przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną Przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).
- W przypadku korzystania z usługi „Wiadomości” (chatu) w Aplikacji i Serwisie Internetowym w celu prowadzenia komunikacji w ramach Placówki i z Placówką oraz w celach z niej wynikających administratorem w rozumieniu RODO jest Placówka, która Przetwarza Dane osobowe w związku z własnym uzasadnionym interesem. Zasady Przetwarzania Danych osobowych przez Placówkę oraz uprawnienia Użytkownika w stosunku do Placówki określone są w Regulaminie dostępu do Systemu Kidsview dostępnym w zakładce Informacje Prawne w Aplikacji i Serwisie Internetowym.
§ 5. Otrzymywanie Zamówionych Treści Marketingowych
- W przypadku wyrażenia przez Użytkownika zgody na otrzymywanie treści marketingowych Dane osobowe Użytkownika mogą być również Przetwarzane przez Administratora, aby kierować do Użytkownika te treści wybranymi przez Użytkownika kanałami komunikacji, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub telefonicznie. Takie działania są podejmowane przez Administratora wyłącznie w zakresie wynikającym z udzielonej zgody. Podstawą prawną Przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) oraz zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie komunikacji elektronicznej – art. 172 Prawa telekomunikacyjnego na otrzymywanie treści marketingowych wybranym kanałem komunikacji.
- W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych osobowych Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie przekazywanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Przetwarzanie zautomatyzowane, w tym z wykorzystaniem profilowania, nie prowadzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w istotny sposób na niego wpływających (art. 22 RODO).
- Profilowanie polega na analizie aktywności użytkownika w Portalu i Aplikacji (np. odwiedzane podstrony, reakcje na komunikaty, dane techniczne urządzenia) w celu:
- dostosowania treści i komunikacji,
- prowadzenia działań marketingowych,
- mierzenia skuteczności kampanii,
- poprawy bezpieczeństwa i działania systemu.
- Na podstawie aktywności użytkownik może zostać przypisany do określonych kategorii, co wpływa jedynie na to, jakie treści i komunikaty są mu prezentowane. Użytkownik ma prawo do: wniesienia sprzeciwu wobec profilowania, wycofania zgody (jeżeli stanowi podstawę przetwarzania), żądania interwencji człowieka oraz przedstawienia własnego stanowiska — jeśli kiedykolwiek doszłoby do podjęcia decyzji w pełni automatycznej.
§ 6. Pliki Cookies oraz Podobna Technologia
- Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Portal Kidsview oraz Serwis Internetowy.
- Pliki cookies są wykorzystywane przez Administratora bez zgody Użytkownika wyłącznie w zakresie niezbędnym do świadczenia usług, w tym w celu utrzymania sesji Użytkownika.
- Podmioty trzecie mogą również zapisywać własne pliki cookies na urządzeniu użytkownika po uzyskaniu zgody.
- W przypadku wyrażenia przez Użytkownika zgody pliki cookies oraz inna podobna technologia mogą być także wykorzystywane przez Administratora w celach marketingowych i analitycznych, w tym w celu poprawy jakości świadczonych usług oraz dostosowywania wyświetlanych Użytkownikowi treści w Portalu Kidsview i Serwisie Internetowym. W takim przypadku Administrator oraz inne podmioty świadczące usługi analityczne i marketingowe mogą przechowywać informacje takie jak pliki cookies lub uzyskiwać dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.).
- Poniżej znajdują się podstawowe informacje na temat narzędzi stosowanych przez Administratora oraz jego partnerów. Aktualna i kompletna lista partnerów Administratora dostępna jest w Portalu Kidsview.
Google Analytics
- Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu Internetowego. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
Google Tag Manager
- Google Tag Manager to narzędzie do zarządzania skryptami na stronie internetowej. Za jego pomocą można instalować na stronie internetowej różne typy skryptów. Dotyczy to m. in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, Google zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/analytics/terms/tag-manager/.
Google Ads
- Google Ads to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.
Piksele Facebooka
- Piksele Facebooka to narzędzie umożliwiające mierzenie efektywności kampanii reklamowych realizowanych przez Administratora w portalu Facebook. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Administratora także z wykorzystaniem innych narzędzi oferowanych przez Facebook. Szczegółowe informacje na temat przetwarzania danych przez Facebook można znaleźć pod tym linkiem: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.
Facebook Custom Audience
- Grupy niestandardowych odbiorców tworzone są na podstawie informacji o Użytkownikach przekazywanych do Facebooka. Zhaszowane przez Facebook informacje zostają dopasowane do profili na Facebooku, dzięki czemu możliwe jest wyświetlanie reklam Użytkownikom na Facebooku, Instagramie i w Audience Network. Szczegółowe informacje na temat przetwarzania danych przez Facebook można znaleźć pod tym linkiem: https://www.facebook.com/legal/terms/customaudience.
Hotjar
- HotJar to narzędzie pozwalające Administratorowi na prowadzenie analiz aktywności Użytkowników w Serwisie Internetowym, np. poprzez ankiety czy badania satysfakcji, oraz poprzez anonimowe gromadzenie informacji o kliknięciach na poszczególne miejsca w Serwisie Internetowym. Narzędzie nie pozwala na identyfikację Użytkownika. Szczegółowe informacje na temat danych zbieranych za pośrednictwem HotJar oraz sposobu dezaktywacji monitorowania Użytkownika dostępne są pod linkiem: https://www.hotjar.com/privacy.
Leadfeeder
- Leadfeeder gromadzi dane behawioralne osób odwiedzających Serwis Internetowy, w tym przeglądane strony, źródło odwiedzin i czas spędzony na stronie, w celu wzbogacania bazy kontaktowej Administratora. Szczegółowe informacje na temat danych zbieranych za pośrednictwem Leadfeeder dostępne są pod linkiem: https://www.leadfeeder.com/leadfeeder-and-gdpr/.
WordPress
- WordPress jest systemem zarządzania treścią (CMS), za pomocą którego Administrator prowadzi Serwis Internetowy. W ramach korzystania z WordPress mogą być przetwarzane dane techniczne Użytkowników, takie jak adres IP, dane dotyczące przeglądarki i urządzenia końcowego, data i czas wizyty oraz dane zapisywane w plikach cookies niezbędnych do prawidłowego funkcjonowania Serwisu. Dane te są przetwarzane w celu zapewnienia prawidłowego działania strony internetowej, jej bezpieczeństwa oraz optymalizacji treści. Szczegółowe informacje dostępne są pod linkiem: https://wordpress.org/about/privacy/.
Pipedrive
- Pipedrive jest narzędziem typu CRM wykorzystywanym przez Administratora do zarządzania relacjami z klientami, obsługi leadów oraz procesu sprzedaży. W ramach korzystania z Pipedrive przetwarzane są dane osobowe przekazane przez Użytkowników, takie jak imię i nazwisko, adres e-mail, numer telefonu, dane dotyczące organizacji, historia kontaktu oraz informacje o źródle pozyskania leada (np. formularz, chat, kampania marketingowa). Dane te są przetwarzane w celu realizacji kontaktu handlowego, obsługi zapytań, prowadzenia działań sprzedażowych oraz analitycznych. Pipedrive przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia zgodnie z art. 28 RODO. Szczegółowe informacje dostępne są pod linkiem: https://www.pipedrive.com/en/privacy.
GetResponse
- GetResponse jest narzędziem wykorzystywanym przez Administratora do prowadzenia działań e-mail marketingowych, wysyłki newsletterów oraz automatyzacji komunikacji marketingowej. W ramach korzystania z GetResponse przetwarzane są dane osobowe Użytkowników, takie jak adres e-mail, imię, informacje o zgodach marketingowych, dane dotyczące aktywności w wiadomościach (otwarcia, kliknięcia), a także informacje o segmentach i preferencjach komunikacyjnych. Dane te są przetwarzane wyłącznie w przypadku wyrażenia przez Użytkownika odpowiedniej zgody oraz w celu realizacji komunikacji marketingowej Administratora. GetResponse przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia danych osobowych. Szczegółowe informacje dostępne są pod linkiem: https://www.getresponse.com/legal/privacy.
Tidio
- Tidio jest narzędziem komunikacyjnym wykorzystywanym przez Administratora do obsługi chatu online oraz automatycznej komunikacji z Użytkownikami Serwisu Internetowego. W ramach korzystania z Tidio mogą być przetwarzane dane osobowe przekazywane dobrowolnie przez Użytkownika w trakcie rozmowy, takie jak imię, adres e-mail, numer telefonu, treść wiadomości, a także dane techniczne, w tym adres IP, dane dotyczące przeglądarki oraz informacje o stronie, z której rozpoczęto rozmowę. Dane te są przetwarzane w celu prowadzenia komunikacji, obsługi zapytań, wsparcia Użytkowników oraz w celach analitycznych i statystycznych. Tidio przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia zgodnie z art. 28 RODO. Szczegółowe informacje dostępne są pod linkiem: https://www.tidio.com/privacy-policy/.
§ 7. Zarządzanie Ustawieniami Cookies
- Sesyjne pliki cookies, które są niezbędne do korzystania ze strony internetowej, są automatycznie instalowane w urządzeniu Użytkownika. Ich stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści) – Użytkownik nie ma możliwości zrezygnowania z tych plików cookies, jeśli chce korzystać z Serwisu Internetowego.
- Analityczne i marketingowe pliki cookies nie są automatycznie instalowane przez Administratora. Użytkownik może udzielić Administratorowi zezwolenia na instalację analitycznych i marketingowych plików cookies poprzez:
2.1. kliknięcie przycisku „Akceptuję”, „Odrzucam”, „Zarządzaj ustawieniami” na banerze pojawiającym się po wejściu na Portal Kidsview i szczegółowe określenie preferencji Użytkownika. Wówczas Administrator będzie uprawniony do instalacji analitycznych lub marketingowych plików cookies zgodnie z ustawieniami przeglądarki wykorzystywanej przez Użytkownika (w przypadku ustawień domyślnych instalowane są wszystkie pliki cookies),
2.2. rozpoczęcie korzystania z Serwisu Internetowego w wyniku dokonania rejestracji w Systemie Kidsview i akceptacji Polityki oraz klauz informacyjnych i cookies w przypadku, gdy ustawienia przeglądarki wykorzystywanej przez Użytkownika pozwalają na instalacje analitycznych lub marketingowych plików cookies).
- Użytkownik może wycofać udzieloną zgodę w dowolnym momencie.
- Wycofanie zgody na wykorzystanie plików cookies możliwe jest za pośrednictwem ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
- Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorerdelete-manage-cookies
- Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
- Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
- Opera: http://help.opera.com/Windows/12.10/pl/cookies.html
- Safari: https://support.apple.com/kb/PH5042?locale=en-GB
- W przypadku braku wyrażenia zgody lub w razie wycofania zgody na dany rodzaj i danego dostawcę plików cookies (w przypadku braku akceptacji instalacji plików cookies zgodnie z ustawieniami przeglądarki) Administrator nie instaluje tego rodzaju plików cookies na urządzeniu końcowym Użytkownika.
- Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych pod poniższymi linkami:
§ 8. Przetwarzanie danych z wykorzystaniem generatywnej sztucznej inteligencji (AI)
- Administrator wykorzystuje w Serwisie i Aplikacji rozwiązania oparte na sztucznej inteligencji, w szczególności Amazon Bedrock (w celu automatycznego generowania treści) oraz Lyro Agent Tidio (w celu automatycznego udzielania odpowiedzi i wsparcia użytkownikom).
- W ramach działania funkcji AI przetwarzane mogą być dane przekazywane przez użytkownika, takie jak treść zapytania, dane kontaktowe, dane dotyczące aktywności w Aplikacji, a także podstawowe dane techniczne (np. identyfikatory urządzenia, adres IP, logi użycia). Dane te przetwarzane są wyłącznie w zakresie niezbędnym do realizacji funkcji AI i nie prowadzą do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani w istotny sposób na niego nie wpływają.
- Rozwiązania AI wykorzystywane przez Administratora działają w infrastrukturze podmiotów zewnętrznych (Amazon Web Services, Tidio), które przetwarzają dane wyłącznie na polecenie Administratora i zgodnie z art. 28 RODO. Dane przekazywane do AI nie są wykorzystywane do trenowania ani ulepszania modeli sztucznej inteligencji.
- Generowane treści mają charakter pomocniczy, a ich wykorzystanie pozostaje decyzją użytkownika. Użytkownik ma prawo do sprzeciwu wobec profilowania, żądania interwencji człowieka oraz wycofania zgody, jeżeli stanowi ona podstawę działania funkcji AI.
§ 9. Okres Przetwarzania Danych Osobowych
- Dane Przetwarzane są przez Administratora w czasie świadczenia usług zgodnie z Regulaminem Portalu Kidsview i Usług Dodatkowych, skutecznego wycofania zgody (w tym wyrażenia zgody na otrzymywanie zamówionych treści marketingowych) lub zgłoszenia skutecznego sprzeciwu względem Przetwarzania Danych osobowych w przypadkach, gdy podstawą prawną Przetwarzania Danych osobowych jest uzasadniony interes Administratora.
- Okres Przetwarzania Danych osobowych może być przedłużony w przypadku, gdy Przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu Przetwarzania Dane osobowe są nieodwracalnie usuwane lub anonimizowane.
§ 10. Uprawnienia Użytkownika
- Użytkownikowi przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem Przetwarzania Danych osobowych.
- W zakresie, w jakim Dane osobowe Użytkownika Przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem lub korzystając z funkcjonalności udostępnionych w Systemie Kidsview, w tym w Serwisie Internetowym lub Aplikacji. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Użytkownik ma prawo zgłoszenia sprzeciwu względem Przetwarzania Danych osobowych dla celów marketingowych, jeśli Przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną Przetwarzania Danych osobowych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
- Użytkownikowi przysługuje także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
§ 11. Odbiorcy Danych
- W związku z realizacją przez Administratora określonych w Polityce celów Przetwarzania, Dane osobowe będą ujawniane przez Administratora zewnętrznym podmiotom, w tym w szczególności dostawcom rozwiązań analitycznych i marketingowych wskazanych w Polityce, dostawcom systemów służących do wewnętrznych celów administracyjnych Administratora oraz podmiotom odpowiadającym za utrzymanie systemów informatycznych służących do świadczenia usług w ramach Portalu Kidsview, Strony Internetowej i Aplikacji. Odbiorcami danych mogą być dostawcy usług chmurowych, narzędzi analitycznych oraz rozwiązań opartych na sztucznej inteligencji, działający na podstawie umów powierzenia przetwarzania danych
- Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
§ 12. Przekazywanie Danych poza EOG
- Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
- transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) oraz przeprowadzonej oceny skutków transferu (TIA).
§ 13. Bezpieczeństwo Danych Osobowych
- Administrator na bieżąco prowadzą analizę ryzyka w celu zapewnienia, że Dane osobowe Przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do Danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez niego zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
- Administrator podejmuje wszelkie niezbędne działania, by także ich podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy Przetwarzają Dane osobowe na zlecenie Administratora.
- W celu zapewnienia bezpieczeństwa systemów, zapobiegania nadużyciom, wykrywania incydentów oraz realizacji obowiązków wynikających z przepisów o cyberbezpieczeństwie (w tym NIS2 i KSC), Administrator przetwarza dane techniczne i logi systemowe, takie jak adres IP, identyfikatory urządzeń, znaczniki czasu, dane o aktywności użytkowników oraz informacje o błędach i zdarzeniach bezpieczeństwa. Dane te są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora oraz obowiązków wynikających z przepisów prawa.
- Systemy Administratora działają w infrastrukturze Amazon Web Services (AWS), w której – zgodnie z architekturą bezpieczeństwa AWS – automatycznie tworzone są kopie zapasowe (backupy) danych. W związku z tym pełne usunięcie danych z systemu produkcyjnego może nastąpić dopiero po upływie okresu retencji kopii zapasowych, po którym backupy są nadpisywane lub usuwane. Dane znajdujące się w kopiach zapasowych nie są aktywnie przetwarzane ani wykorzystywane, a dostęp do nich jest ściśle ograniczony wyłącznie do celów związanych z zapewnieniem bezpieczeństwa, odtwarzania awaryjnego (disaster recovery) oraz spełnieniem obowiązków wynikających z przepisów prawa.
§ 14. Dane kontaktowe
- Kontakt z Administratorem jest możliwy na adres Administratora lub poprzez adres e-mail: biuro@kidsview.pl.
- Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail: biuro@kidsview.pl w każdej sprawie dotyczącej Przetwarzania Danych osobowych.
§ 15. Dalsze podmioty przetwarzające
- Administrator może powierzać przetwarzanie danych osobowych podmiotom trzecim świadczącym na jego rzecz usługi niezbędne do funkcjonowania Serwisu i Aplikacji, w szczególności w zakresie hostingu, usług chmurowych, wysyłki wiadomości, analityki, obsługi zgłoszeń oraz rozwiązań AI. Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia, zgodnie z art. 28 RODO, oraz wyłącznie w zakresie i celu określonym przez Administratora.
- Aktualna lista podmiotów przetwarzających dostępna jest na żądanie u Administratora.
§ 16. Zmiany Polityki Prywatności
- Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
- Aktualna wersja Polityki została przyjęta i obowiązuje od 1 lutego 2026 roku.
Wersja polityki do pobrania (PDF): Polityka Prywatności View Concept