Polityka prywatności

1. Administrator i zakres

Administratorem danych jest Borys Michalec prowadzący działalność jako ISP BORYS MICHALEC, ul. Rynek 55, 58-200 Dzierżoniów, NIP 8822106763, REGON 389455897, wpis do CEIDG. W sprawach prywatności i realizacji praw: hello@gewko.com albo wskazany adres pocztowy.

Polityka obejmuje publiczną stronę gewko.com, dostępne katalogi krajowe i czynności w panelu związane z profilem, galerią, opiniami i zgłoszeniami, a także zgłoszenia zainteresowania testami Gewko App. Nie opisuje danych powierzanych przez placówki w oprogramowaniu SaaS, kartotek dzieci ani dokumentacji opieki. Samo wyświetlenie strony nie daje dostępu do prywatnych danych aplikacji.

2. Jakie dane i skąd otrzymujemy

Dane pochodzą od użytkowników, przedstawicieli placówek, z korzystania z serwisu, publicznych rejestrów (np. RSPO i rejestrów opieki do lat 3), oficjalnych stron i innych legalnych źródeł wskazanych przy profilu. Dane instytucji nie zawsze są osobowe; imienny kontakt, wizerunek i dane przedsiębiorcy będącego osobą fizyczną mogą nimi być.

Zależnie od używanej funkcji przetwarzamy nazwę wyświetlaną, imię i nazwisko, e-mail, telefon, dane logowania i uprawnień, informacje o placówce, opisy, fotografie i podpisy, opinie i oceny, korespondencję, zgłoszenia oraz decyzje moderacyjne. Serwer odbiera też dane techniczne połączenia, m.in. adres IP, czas, adres zasobu i informacje o przeglądarce. Nie żądamy numeru PESEL w zwykłym kontakcie.

Dane oznaczone jako wymagane są potrzebne do wybranej czynności, np. kontakt zwrotny do odpowiedzi lub uprawnienie do edycji profilu. Pozostałe podajesz dobrowolnie. W sprawie danych z innego źródła możesz poprosić o jego wskazanie, poprawienie informacji i rozpatrzenie sprzeciwu. Sama publikacja tej polityki nie zastępuje indywidualnego obowiązku informacyjnego, jeżeli jest wymagany.

Przy utrzymywaniu kartoteki placówek możemy automatycznie odczytywać dopuszczone oficjalne strony placówek w celu zaproponowania aktualizacji instytucjonalnych kontaktów i odnośników. Zapisujemy źródło i datę, a propozycje ocenia uprawniona obsługa. Nie pobieramy w tym procesie prywatnych profili, danych dzieci ani pełnej historii komentarzy. Sam odnośnik do fotografii pozostaje prywatnym kandydatem, bez automatycznego kopiowania pliku lub publikacji.

3. Cele i podstawy prawne

Korzystanie z zamówionych funkcji katalogu i konta: zawarcie i wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane osoby reprezentującej placówkę przetwarzamy również na podstawie uzasadnionego interesu w sprawdzaniu umocowania i obsłudze współpracy (lit. f).

Prowadzenie katalogu, aktualizacja informacji pochodzących ze źródeł, publikacja i moderacja: wykonanie uzgodnionej usługi wobec przekazującego treść (lit. b) oraz uzasadniony interes w udostępnianiu informacji o placówkach, rzetelności katalogu i ochronie praw (lit. f), po uwzględnieniu sytuacji osób, których dane dotyczą.

Korespondencja i zapytania: działania na żądanie przed zawarciem umowy (lit. b), jeśli taki jest cel, albo uzasadniony interes w odpowiedzi i obsłudze sprawy (lit. f). Reklamacje, wnioski dotyczące danych i obowiązki związane ze zgłoszeniami: obowiązek prawny (lit. c) oraz, w odpowiednim zakresie, obsługa umowy lub ochrona praw (lit. b lub f).

Bezpieczeństwo, ochrona przed spamem, diagnostyka i dochodzenie lub obrona roszczeń: uzasadniony interes w ochronie serwisu i praw (lit. f), a w zakresie obowiązków ustawowych lit. c. Dodatkowa analityka i zapamiętanie języka: dobrowolna zgoda (lit. a) wraz z wymaganym wyborem dotyczącym pamięci urządzenia. Nie zastępujemy zgody marketingowej uzasadnionym interesem w bezpieczeństwie.

4. Widoczność danych

Publiczne są przeznaczone do publikacji dane profilu, zatwierdzone fotografie z podpisami i źródłami oraz wyświetlana nazwa autora, treść, ocena i data zatwierdzonej opinii. Dane mogą zostać odczytane i skopiowane przez odwiedzających. Ograniczenia indeksowania nie stanowią ochrony przed dostępem do publicznej strony.

E-mail konta, dane logowania, prywatne zgłoszenia, IP oraz wewnętrzny dziennik działań nie są częścią publicznego profilu ani opinii. Szkic galerii jest dostępny tylko uprawnionym osobom; przed zatwierdzeniem nie zastępuje opublikowanej wersji. Dostęp przedstawiciela jest ograniczony do przyznanych profili.

Kontakt z placówką przez jej telefon lub zewnętrzną stronę jest obsługiwany przez tę placówkę zgodnie z jej informacją o przetwarzaniu danych. Formularze przesyłania wiadomości z profilu są obecnie nieaktywne; nie przekazują zapytań rodziców do placówek.

5. Dane dzieci i fotografie

Publiczny katalog jest skierowany do dorosłych szukających informacji lub reprezentujących placówki. Nie służy prowadzeniu ewidencji dzieci. Nie zamieszczaj danych identyfikujących dzieci, numerów dokumentów, informacji o zdrowiu ani innych zbędnych danych szczególnie chronionych w opiniach, zgłoszeniach i wiadomościach.

Publikując zdjęcie, zadbaj o prawa autorskie i właściwą podstawę udostępnienia wizerunku. Sam link do źródła ich nie zastępuje. Zdjęcia poddajemy kompresji, konwersji do WebP i tworzymy miniatury; metadane EXIF są usuwane podczas przetwarzania. To nie usuwa informacji widocznych na samej fotografii. Materiały naruszające prywatność można zgłosić administratorowi.

6. Korespondencja i formularze

Korespondencję wysłaną do hello@gewko.com i zgłoszenia z formularza strony obsługujemy w prywatnym panelu zgłoszeń. Przetwarzamy adres e-mail, imię lub nazwę nadawcy, temat i treść wiadomości, podane dane organizacji, kraj i język formularza, daty oraz techniczne identyfikatory potrzebne do łączenia odpowiedzi i ograniczania duplikatów. W panelu zapisujemy także status, przypisanie opiekuna, notatki wewnętrzne i historię obsługi. Dostęp mają upoważnione osoby operatora, a nie inni użytkownicy katalogu.

Dane wykorzystujemy do odpowiedzi i obsługi dobrowolnie zgłoszonej sprawy na podstawach opisanych w rozdziale 3. Podanie pól wymaganych w formularzu umożliwia przyjęcie zgłoszenia; bez adresu kontaktowego nie możemy odpowiedzieć e-mailem. Odsłonięcie adresu w serwisie samo nie wysyła wiadomości. Nie wykorzystujemy kontaktu jako zgody marketingowej ani nie przekazujemy prywatnej korespondencji do narzędzi AI. Skrzynka noreply służy odrębnej poczcie systemowej, a osobista skrzynka operatora nie jest automatycznie importowana do tego panelu.

Formularz kontaktu nie przyjmuje załączników. Import poczty do panelu nie pobiera załączników do aplikacji, a oryginalna wiadomość może nadal zawierać je w skrzynce dostawcy. Nie przesyłaj danych dzieci, haseł ani dokumentów, które nie są potrzebne do sprawy. Sam e-mail nadawcy nie stanowi weryfikacji tożsamości lub pełnomocnictwa.

Formularze przesyłania wiadomości do placówek pozostają wyłączone. Osobny formularz zainteresowania betą zapisuje zgłoszenie w bazie operatora, bez automatycznego e-maila i bez utworzenia konta. Formularze strony korzystają z lokalnej weryfikacji ALTCHA, honeypota i limitów; wyzwanie nie trafia do zewnętrznego dostawcy CAPTCHA. Nie wymagają zgody na statystyki. Techniczne metadane ochrony formularza kontaktu nie zawierają treści wiadomości ani surowego IP, a ich okno ważności wynosi do 24 godzin; przeterminowane rekordy usuwane są przy kolejnych operacjach.

6a. Zgłoszenia zainteresowania betą

W formularzu bety przetwarzamy imię i nazwisko, e-mail, wybrany kraj, język formularza oraz dobrowolnie podaną nazwę organizacji i opis potrzeb. System nadaje numer zgłoszenia, datę i status obsługi. Dane są potrzebne do zarejestrowania i obsługi Twojej prośby o kontakt w sprawie testów; podanie pól obowiązkowych jest warunkiem zapisu. Dostęp mają wyłącznie upoważnieni administratorzy operatora, a nie inne placówki lub rodzice.

Podstawą obsługi zainteresowania i odpowiedzi jest prawnie uzasadniony interes operatora polegający na obsłudze dobrowolnie otrzymanych zapytań i organizacji testów na prośbę zainteresowanego (art. 6 ust. 1 lit. f RODO). Jeżeli podejmujemy na Twoje żądanie konkretne działania przed zawarciem umowy, podstawą w tym zakresie jest art. 6 ust. 1 lit. b RODO. Kontakt ograniczamy do sprawy tego zgłoszenia. Nie wykorzystujemy go jako zgody na newsletter ani inne kampanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub poprosić o usunięcie zgłoszenia.

Zgłoszenie pozostaje w bieżącej bazie przez 180 dni od jego utworzenia lub ostatniej zmiany statusu przez obsługę; wcześniejsze usunięcie jest możliwe na wniosek. Odczyt listy nie odnawia tego okresu. Usuwanie odbywa się partiami w zadaniach utrzymania; awaria może opóźnić fizyczne usunięcie. Kopie zapasowe podlegają zasadom rozdziału 9. Nie oznacza to automatycznego usunięcia odrębnej korespondencji, jeśli istnieje udokumentowana podstawa jej dalszego przetwarzania.

Do zapobiegania ponownemu zapisowi po błędzie połączenia i ograniczania nadużyć używamy losowego identyfikatora oraz skrótów kryptograficznych HMAC. W rekordzie zgłoszenia nie zapisujemy surowego IP ani pełnego User-Agent. Niezbędne logi infrastruktury są odrębne. Po ręcznym usunięciu może pozostać do 180 dni techniczna informacja o usuniętym numerze, bez treści i kontaktu, aby ponowienie tego samego żądania nie odtworzyło zgłoszenia. Mechanizm ten nie służy śledzeniu wizyt.

7. Statystyki i bezpieczeństwo

Dopiero po osobnej zgodzie mierzymy uproszczone adresy odwiedzonych stron, czas, domenę źródła wejścia, kategorię urządzenia (np. telefon lub komputer), rodzinę przeglądarki i systemu operacyjnego, losową sesję oraz zamaskowaną sieć IP (IPv4 /24, IPv6 /48). Na początku sesji możemy zapisać wymiary ekranu i obszaru strony w oknie, zaokrąglone do przedziałów po 100 pikseli CSS. Nie są to natywne piksele matrycy; nie pobieramy współczynnika DPR. Zdarzenia katalogu mogą obejmować rodzaj placówki, publiczną miejscowość wybraną w wyszukiwarce, liczbę wyników i użycie filtrów lub porównania. Nie przesyłamy wpisanych fraz, treści formularzy, pełnego adresu odsyłającego, haseł ani danych dzieci.

Na podstawie adresu IP zgłoszonego przez infrastrukturę hostingu ustalamy przybliżony kraj, korzystając z lokalnej bazy DB-IP Country Lite (https://db-ip.com). Pełny adres służy do odczytu tej bazy w pamięci serwera; do bazy statystyk trafiają tylko maskowana sieć, wynik kraju i informacja o pochodzeniu danych. Nie wysyłamy adresu odwiedzającego do usługi geolokalizacji i nie prosimy o GPS ani dokładne współrzędne. VPN, proxy, operator sieci, niezweryfikowany nagłówek lub nieaktualna baza mogą dać błędny kraj. Brak lokalizacji oznaczamy jako nieznany. Mapa pokazuje zagregowane wyniki, nie pozycje konkretnych osób.

Na podstawie informacji przeglądarki orientacyjnie klasyfikujemy ruch jako znany bot, prawdopodobną automatyzację albo ruch bez rozpoznanej automatyzacji. Nie przechowujemy pełnego nagłówka User-Agent w bazie statystyk; zapisujemy jego uproszczone kategorie. Filtry służą analizie jakości ruchu, nie dowodzą obecności człowieka, tożsamości ani uprawnienia. Pomiar po zgodzie nie obejmuje wszystkich botów: wiele z nich nie uruchamia JavaScript lub nie przekazuje pomiaru. Nie tworzymy odcisku urządzenia i nie łączymy urządzeń w profil osoby.

Statystyki wykorzystują własny system. Nie uruchamiamy Google Analytics ani pikseli reklamowych Google lub Meta. Nie łączymy losowej sesji publicznej strony z kontem rodzica lub przedstawiciela. Maskowanie IP ogranicza zakres danych, ale nie gwarantuje anonimowości. Raport nie obejmuje osób, które odmówiły pomiaru lub go zablokowały.

Odmowa nie blokuje katalogu. Cofnięcie zgody zatrzymuje dalszą wysyłkę statystyk i usuwa identyfikator z bieżącej karty, ale nie usuwa automatycznie już zebranych danych serwera. Niezależnie działają niezbędne logi hostingu i bezpieczeństwa oraz dziennik czynności konta, w którym mogą być zapisane osoba, operacja, czas, wynik, adres IP i typ urządzenia. Nie wykorzystujemy ich do obejścia odmowy analityki.

Kontrole antyspamowe mogą ograniczyć próbę lub wymagać wyjaśnienia. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. W sprawie pomyłki można zwrócić się do człowieka na adres kontaktowy.

Zakres rozszerzono w wydaniu 2026-11-05. Wcześniejszy wybór statystyk nie uruchamia tego pomiaru automatycznie: ponownie pytamy o zgodę. Odmowa lub brak decyzji pozostawia dodatkową analitykę wyłączoną. Niezbędny monitoring sprawdza stan bazy, kopii, miejsca na dysku i dostępność stron; nie odtwarza historii wizyt osoby, która odmówiła statystyk.

8. Odbiorcy i usługi zewnętrzne

Dane w niezbędnym zakresie obsługują upoważnione osoby operatora, dostawca hostingu i infrastruktury Hostinger, dostawcy poczty oraz podmioty zapewniające wsparcie techniczne lub prawne. Uprawnione organy otrzymują dane w przypadkach przewidzianych prawem. Zatwierdzone materiały publiczne są dostępne odwiedzającym; dane prywatne nie są udostępniane w ten sposób.

Stripe, dostawca newslettera i zewnętrzna analityka reklamowa nie są obecnie odbiorcami danych z katalogu w związku z takimi usługami, ponieważ te integracje są nieaktywne. Nie przesyłamy prywatnych zapytań, haseł ani dokumentacji dzieci do narzędzi AI w ramach działania katalogu. Ilustracje AI na profilach DEMO nie przedstawiają rzeczywistych dzieci ani placówek.

Korzystanie z dostawców międzynarodowych może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, np. w ramach podwykonawców lub wsparcia. Warunki powierzenia Hostinger opisują mechanizmy transferu, w tym standardowe klauzule umowne. Informacji o odbiorcach, państwach i właściwych zabezpieczeniach oraz sposobie uzyskania ich kopii udziela administrator pod hello@gewko.com. Sam wybór europejskiego serwera nie wyklucza każdego transferu.

9. Czas przechowywania

Informacje katalogowe i publiczne treści przechowujemy przez czas zgodnej z prawem publikacji i aktualizacji. Dane konta i uprawnień — podczas korzystania z dostępu, a później jedynie w zakresie potrzebnym do zamknięcia spraw, obowiązków prawnych i ochrony roszczeń. Usunięcie konta nie przesądza o usunięciu niezależnego wpisu placówki.

Zgłoszenia w panelu obsługi, odpowiedzi i notatki przechowujemy podczas obsługi sprawy, a następnie do 12 miesięcy od jej zamknięcia. Usuwanie odbywa się partiami w zadaniach utrzymania; awaria lub wyjaśnianie niepewnego wyniku wysyłki może opóźnić usunięcie. Okres ten nie oznacza obowiązku zachowania danych mimo zasadnego żądania wcześniejszego usunięcia. Jeżeli konkretna sprawa wymaga dowodów na potrzeby obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, ograniczony zakres może zostać zabezpieczony przez czas uzasadniony tą sprawą. Nie zachowujemy całej korespondencji bezterminowo na zapas.

Po usunięciu sprawy przez dalsze 12 miesięcy mogą pozostać skróty technicznych identyfikatorów oraz powiązania identyfikatora wiadomości z nadawcą, bez jawnego adresu i treści. Zapobiegają ponownemu utworzeniu usuniętej sprawy przy powtórzeniu importu lub żądania formularza. Są to dane pseudonimizowane, a nie w pełni anonimowe. Nie służą śledzeniu wizyt.

Oryginalne wiadomości w skrzynce pocztowej oraz kopie dostawcy są odrębne od rekordów panelu. Usunięcie zgłoszenia nie kasuje automatycznie wiadomości ze skrzynki. Operator przegląda pocztę i usuwa zbędne kopie zgodnie z celem sprawy; przy wniosku o usunięcie sprawdza oba miejsca. Zasady dostawcy poczty i kopii zapasowych oraz konieczność udokumentowania konkretnej sprawy mogą wpływać na termin usunięcia odrębnych kopii. Szczegóły dotyczące Twojej korespondencji uzyskasz pod adresem kontaktowym.

Pozostałe zgłoszenia katalogowe i decyzje moderacyjne przechowujemy przez czas obsługi sprawy, a później wyłącznie w zakresie potrzebnym do udokumentowania rozstrzygnięcia, obowiązku prawnego lub ochrony konkretnych roszczeń. Przy wniosku ustalamy, czy taka dalsza podstawa rzeczywiście istnieje.

Raport statystyk obejmuje ostatnie 30 dni. Starsze zdarzenia i sesje są usuwane partiami podczas zaplanowanego utrzymania oraz przy pomiarach; awaria zadania lub zaległość może opóźnić fizyczne usunięcie. Jest to okno raportowania, a nie gwarancja wymazania w określonej sekundzie. Ograniczenie objętości może skrócić historię. Identyfikator w przeglądarce ma zasady opisane w polityce cookies.

Logi infrastruktury, dziennik bezpieczeństwa, dokumentacja konkretnego incydentu i kopie zapasowe są odrębnymi zbiorami. Okres przechowywania zależy od celu ochrony i wyjaśnienia zdarzeń, właściwych obowiązków i zasad dostawcy. Zabezpieczone dowody konkretnego naruszenia mogą pozostać przez czas sprawy i ochrony roszczeń. Usunięte dane nie powinny wracać do bieżącego wykorzystania po odtworzeniu kopii. Szczegóły dotyczące Twojej sprawy możesz uzyskać od administratora.

Wykonujemy prywatne kopie bazy, zdjęć i potrzebnej konfiguracji, aby odtworzyć usługę po awarii. Dostęp jest ograniczony do upoważnionej obsługi; pliki nie są publicznym eksportem. Rotacja własnych kopii zachowuje do siedmiu kopii dziennych i czterech tygodniowych. Brak nowych poprawnych kopii może wydłużyć przechowywanie ostatniej poprawnej kopii; udokumentowane zabezpieczenie konkretnego incydentu jest rozpatrywane osobno. Kopie służą odtworzeniu, nie analizie zachowań ani ponownej publikacji usuniętych treści. Przy odtworzeniu uwzględniamy wykonane wnioski usunięcia i obowiązujące okresy przechowywania. Kopie dostawcy hostingu podlegają jego odrębnym zasadom.

Niezaakceptowane propozycje z narzędzi uzupełniania są dostępne do 90 dni, po czym są wyłączane z obsługi i usuwane partiami podczas utrzymania. Surowa treść pobranych stron pozostaje wyłącznie w pamięci wykonawcy na czas analizy. Zaakceptowane informacje przechodzą do kartoteki i podlegają zasadom jej aktualizacji oraz rozpatrywania wniosków. Zewnętrzne oceny po 90 dniach bez sprawdzenia przestają być publiczne; prywatna dokumentacja źródła i decyzji jest oceniana zgodnie z celem i potrzebą jej zachowania.

10. Twoje prawa

Na zasadach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy mają zastosowanie przesłanki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, powołując się na swoją szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

Zgodę możesz wycofać w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zgody na pamięć urządzenia i statystyki zmienisz przyciskiem ustawień prywatności w stopce. Pozostałe wnioski kieruj na hello@gewko.com lub adres pocztowy operatora.

Odpowiadamy co do zasady w ciągu miesiąca. O dopuszczalnym przedłużeniu ze względu na charakter lub liczbę żądań oraz jego przyczynach informujemy w tym terminie. W razie potrzeby stosujemy proporcjonalne sprawdzenie tożsamości, bez automatycznego żądania kopii dowodu. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

11. Newsletter i komunikacja marketingowa

Newsletter i automatyczna cykliczna wysyłka marketingowa nie są obecnie aktywne. Nie zapisujemy do nich osób przez samo utworzenie konta, dodanie opinii, kontakt lub potwierdzenie adresu e-mail.

Przed uruchomieniem udostępnimy osobne informacje o zakresie i dobrowolny zapis z możliwością rezygnacji. Jeśli zbieramy zgodę marketingową, jej zakres oraz kanał muszą być jasne i możliwe do wycofania; podstawą będzie zgoda (art. 6 ust. 1 lit. a RODO) i wymagana zgoda na komunikację. Obecne zapytania i zgody na statystyki nie staną się zgodami marketingowymi. Wiadomości obsługowe pozostają związane z konkretną sprawą lub usługą.

12. Zmiana polityki lub operatora

Przy zmianie działania strony, dostawców, celów lub danych administratora aktualizujemy informacje i oznaczamy nowe wydanie. Zmiana tekstu nie legalizuje wcześniejszych działań i sama nie rozszerza zgód. Gdy potrzebna jest nowa zgoda lub indywidualne zawiadomienie, realizujemy je odrębnie.

Przy zmianie formy działalności lub przekazaniu usługi innemu podmiotowi stosujemy właściwe podstawy prawne i obowiązki informacyjne. Polityka nie stanowi zgody na dowolną sprzedaż bazy kontaktów. Historyczne wydania dokumentów pozostają dostępne pod stałymi adresami.