Polityka prywatności

Obowiązuje od 3 października 2026. Dotyczy strony kalendarzdlaprzedszkola.pl i wtyczki WordPress „Kalendarz Przedszkola”.

1. Kto jest administratorem danych

Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” z siedzibą w Warszawie, ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, wpisana do rejestru stowarzyszeń i fundacji KRS pod numerem 0000442857, NIP 5213641211, REGON 146433467 (dalej: „my”).

Projekt „Kalendarz dla przedszkola” i wtyczkę „Kalendarz Przedszkola” (marka Szary Szum) prowadzi w ramach Fundacji Mariusz Sobczak. To on odpowiada na wiadomości i obsługuje licencje.

W sprawach danych osobowych pisz na kontakt@kalendarzdlaprzedszkola.pl albo listownie na adres Fundacji z dopiskiem „Kalendarz dla przedszkola”. Nie powołaliśmy inspektora ochrony danych.

2. Jakie dane, po co i jak długo

Formularz kontaktowy

Dane	imię i nazwisko, e-mail, nazwa przedszkola (opcjonalnie), temat i treść wiadomości
Cel	odpowiedź na wiadomość i dalsza korespondencja
Podstawa	Twoja zgoda (art. 6 ust. 1 lit. a RODO), a gdy pytasz o zakup: działania przed zawarciem umowy (lit. b)
Jak długo	12 miesięcy od zakończenia korespondencji, chyba że wiadomość dotyczy zawartej umowy

Formularz chroni własna captcha, która działa w Twojej przeglądarce, bez Google i bez ciasteczek. Adresu IP nie zapisujemy; przez godzinę przechowujemy tylko licznik prób, żeby blokować spam. Po wysłaniu dostajesz automatyczne potwierdzenie na podany e-mail.

Wersja próbna (pobieranie wtyczki)

Dane	e-mail, klucz wersji próbnej, data wysłania; po aktywacji we wtyczce także adres strony i data końca wersji próbnej
Cel	wysłanie klucza, uruchomienie 90 dni wersji próbnej dla jednej strony, jedno przypomnienie e-mailem tydzień przed końcem wersji próbnej, ochrona przed wielokrotnym pobieraniem wersji próbnej na ten sam adres
Podstawa	umowa o korzystanie z wersji próbnej (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zapobieganiu nadużyciom (lit. f)
Jak długo	przez czas wersji próbnej i 24 miesiące po jej końcu

Na podany adres nie wysyłamy newslettera ani ofert. Poza mailem z kluczem dostaniesz tylko jedno przypomnienie przed końcem wersji próbnej (wysyłamy je wyłącznie wtedy, gdy klucz został aktywowany na stronie).

Zamówienie licencji i faktura

Dane	imię i nazwisko, e-mail, nazwa przedszkola lub firmy, adres, NIP (opcjonalnie), adres strony przedszkola, historia zamówień i płatności
Cel	realizacja zamówienia, wystawienie klucza licencji, faktura, rozliczenia podatkowe, obsługa reklamacji
Podstawa	umowa (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (lit. c), dochodzenie i obrona roszczeń (lit. f)
Jak długo	przez czas licencji, a dokumenty księgowe przez 5 lat od końca roku, w którym minął termin płatności podatku; dane potrzebne do roszczeń do czasu ich przedawnienia

Płacisz przelewem tradycyjnym na rachunek bankowy Fundacji. Bank przetwarza dane przelewu jako osobny administrator. Faktury wystawia i księgowość prowadzi Fundacja.

Konto klienta

Konto przy zamówieniu jest dobrowolne. Przechowujemy w nim e-mail, zaszyfrowane hasło, dane do faktury, zamówienia i klucze licencji (art. 6 ust. 1 lit. b RODO). Konto usuniemy na Twoją prośbę; dane z zamówień zostaną tylko w zakresie potrzebnym do księgowości.

Licencje i aktualizacje wtyczki

Dane	klucz licencji, adres strony, na której działa wtyczka, wersje wtyczki, WordPressa i PHP, daty aktywacji i sprawdzeń
Cel	sprawdzenie, czy licencja jest ważna i przypisana do tej strony, udostępnienie aktualizacji, ochrona przed użyciem klucza na innych stronach
Podstawa	umowa licencyjna (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes w ochronie licencji (lit. f)
Jak długo	przez czas licencji i 12 miesięcy po jej końcu

To dane strony przedszkola, a nie osób. Wtyczka łączy się z serwerem przy aktywacji klucza, raz w tygodniu (sprawdzenie licencji) i najczęściej co 12 godzin (sprawdzenie aktualizacji). Przy aktywacji dostajemy e-mail z informacją, na jakiej stronie użyto klucza. W bazie serwera licencji trzymamy skrót klucza, a nie sam klucz.

Logi serwera

Serwer hostingu zapisuje techniczne logi odwiedzin (adres IP, data, adres strony, przeglądarka) w celu bezpieczeństwa i diagnozy błędów (art. 6 ust. 1 lit. f RODO). Logi usuwa automatycznie dostawca hostingu po okresie potrzebnym do zapewnienia bezpieczeństwa usługi.

3. Wtyczka na stronie przedszkola

Wtyczka „Kalendarz Przedszkola” działa na serwerze przedszkola. Plan zajęć, wydarzenia, arkusz Google, kalendarz Google i lista subskrybentów newslettera są przechowywane u przedszkola i w jego kontach (Google, Brevo albo Sender.net). Nie mamy do nich dostępu i nie przetwarzamy ich, więc nie jesteśmy podmiotem przetwarzającym dla przedszkola.

Administratorem danych rodziców i dzieci na stronie przedszkola jest przedszkole. Na prośbę przygotujemy przedszkolu opis działania wtyczki do jego polityki prywatności.

Jeśli przy pomocy technicznej przedszkole przekaże nam dostęp do panelu lub dane osobowe, zawrzemy umowę powierzenia przetwarzania danych. Napisz do nas, a wyślemy jej wzór.

4. Ciasteczka i pamięć przeglądarki

Używamy tylko niezbędnych ciasteczek i pamięci przeglądarki. Nie wymagają one zgody, bo bez nich sklep i konto nie działają.

WooCommerce (sklep)	woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: koszyk i zamówienie, do 2 dni
WordPress (konto)	wordpress_logged_in_*, wordpress_sec_*: logowanie do konta klienta, do końca sesji albo 14 dni („Zapamiętaj mnie”)
Demo kalendarza	kp_stan w pamięci przeglądarki (localStorage): zapamiętany widok, grupa i filtry; nie trafia na serwer

Ciasteczka możesz usunąć lub zablokować w ustawieniach przeglądarki; sklep może wtedy nie działać poprawnie.

Czcionki i skrypty strony są na naszym serwerze, więc przeglądarka nie łączy się z Google Fonts ani innymi zewnętrznymi serwerami. Na razie nie używamy statystyk odwiedzin. Gdy je dodamy, przed zapisaniem ciasteczek analitycznych zapytamy o zgodę w okienku na stronie i opiszemy je w tym miejscu.

5. Komu przekazujemy dane

Dane przekazujemy tylko firmom, które pomagają nam prowadzić stronę i sprzedaż, na podstawie umów powierzenia:

• SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań: hosting strony, sklepu i serwera licencji oraz poczta e-mail,
• osoby i firmy obsługujące księgowość Fundacji, w zakresie dokumentów sprzedaży,
• bank prowadzący rachunek Fundacji, gdy płacisz przelewem (jako osobny administrator).

Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

6. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odpowiemy w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość, nie wyślemy klucza i nie zrealizujemy zamówienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

7. Bezpieczeństwo

Strona działa przez szyfrowane połączenie (HTTPS). Klucze licencji są podpisane cyfrowo, a paczki aktualizacji podpisane osobnym kluczem, który wtyczka sprawdza przed instalacją. Dostęp do panelu sklepu ma tylko osoba prowadząca projekt, a kopie zapasowe wykonuje dostawca hostingu.

8. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O ważnych zmianach poinformujemy klientów e-mailem.