Polityka Prywatności i Plików Cookies Serwisu kochamdziecko.pl

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu internetowego Kocham Dziecko dostępnego pod adresem kochamdziecko.pl.

Dokument opisuje zasady przetwarzania danych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”), ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami.

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu kochamdziecko.pl jest atIt Aleksandra i Jakub Kania Spółka Cywilna, ul. Jesionowa 3, 42-610 Miasteczko Śląskie, NIP: 9542755018 (dalej „Administrator”).

W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących użytkownikom oraz kwestiami technicznymi dotyczącymi prywatności można kontaktować się drogą elektroniczną:

E-mail do kontaktu: kochamdziecko@gmail.com.

2. Zasady Przetwarzania Danych

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że:

Dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą.
Zbierane są w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
Są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (minimalizacja danych).
Są prawidłowe i w razie potrzeby uaktualniane.
Są przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania.
Są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych (integralność i poufność).

3. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)	Okres przechowywania
Obsługa bezpośredniej korespondencji e-mail	Adres e-mail nadawcy, imię lub nazwa (jeżeli zostaną podane), temat, treść wiadomości i techniczne metadane poczty	Art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi	Przez czas potrzebny do obsługi korespondencji, a następnie do upływu okresu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń
Zapewnienie stabilności i bezpieczeństwa serwisu (Logi serwera)	Adres IP, data i czas żądania, URL żądania, kod odpowiedzi HTTP, typ przeglądarki i systemu operacyjnego	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapobieganie atakom, diagnostyka błędów serwera Nginx/PHP)	Zazwyczaj do 30 dni (w rotowanych logach serwera), chyba że konieczne jest dłuższe przechowywanie w toku wyjaśniania incydentu
Analityka i statystyki użytkowania (Google Analytics 4)	Identyfikatory online i plików cookie, adres IP wykorzystywany przy zbieraniu danych, szczegółowe informacje o urządzeniu i przeglądarce, przybliżona lokalizacja na poziomie miasta, dane o sesji, odsłonach, przewinięciach i kliknięciach linków do pobrania plików	Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda; zgoda jest również wymagana przed zapisaniem lub odczytaniem analitycznych plików cookie	Zbieranie danych trwa do wycofania zgody. W Google Analytics dane zdarzeń są przechowywane przez 2 miesiące, a dane użytkownika przez 14 miesięcy. Resetowanie okresu przechowywania przy nowej aktywności użytkownika jest wyłączone. Okresy te nie obejmują standardowych raportów zagregowanych. Okres działania plików cookie wskazano w sekcji 6
Ochrona przed roszczeniami i ustalenie/dochodzenie praw	Dane niezbędne do wykazania prawidłowości działań	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Do upływu okresu przedawnienia potencjalnych roszczeń wynikających z przepisów prawa

4. Odbiorcy Danych i Podmioty Przetwarzające

Dane osobowe użytkowników mogą być przekazywane wyłącznie zaufanym partnerom świadczącym usługi techniczne i organizacyjne niezbędne do prawidłowego funkcjonowania serwisu:

„ALPHANET” sp. z o.o., ul. Małobądzka 4A, 41-214 Sosnowiec, NIP: 6443186165, KRS: 0000213297 – dostawca usługi VPS oferowanej pod marką FORPSI/Aruba Cloud. Serwer korzysta z infrastruktury Cloud Services CZ1 w Republice Czeskiej, której operatorem sieciowym jest INTERNET CZ, a.s., Ktiš 2, 384 03 Ktiš, Republika Czeska.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca usługi Gmail używanej do odbierania i wysyłania bezpośredniej korespondencji.
Google Ireland Limited oraz podmioty z grupy Google – dostawcy usługi Google Analytics 4, wyłącznie gdy użytkownik wyrazi zgodę na analityczne pliki cookie.
Organy publiczne – wyłącznie w przypadkach określonych przepisami prawa na podstawie prawomocnego wniosku uprawnionych organów.

Odbiorcy danych mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, zależnie od charakteru danej usługi i jej warunków. Jeżeli dany dostawca działa jako podmiot przetwarzający, podstawą przetwarzania jest właściwa umowa powierzenia danych lub inne wiążące warunki przetwarzania danych.

Korzystanie z usług Google może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Takie przekazanie odbywa się wyłącznie na zasadach przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony dla organizacji uczestniczących w EU–US Data Privacy Framework albo standardowych klauzul umownych, gdy mają zastosowanie.

5. Prawa Osób, Których Dane Dotyczą

Każdemu użytkownikowi, którego dane są przetwarzane w serwisie kochamdziecko.pl, przysługują następujące uprawnienia wynikające z RODO:

Prawo dostępu do danych (Art. 15 RODO): uzyskanie potwierdzenia, czy dane są przetwarzane oraz otrzymanie ich kopii.
Prawo do sprostowania danych (Art. 16 RODO): żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO): żądanie usunięcia danych, gdy nie ma już podstaw do ich dalszego przetwarzania.
Prawo do ograniczenia przetwarzania (Art. 18 RODO): wstrzymanie operacji na danych w określonych przepisami sytuacjach.
Prawo do przenoszenia danych (Art. 20 RODO): otrzymanie dostarczonych danych w ustrukturyzowanym formacie powszechnie używanym.
Prawo do wniesienia sprzeciwu (Art. 21 RODO): sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
Prawo do cofnięcia zgody: w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego: do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli użytkownik uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji swoich praw wystarczy przesłać stosowny wniosek na adres e-mail Administratora.

6. Polityka Plików Cookies i Narzędzi Śledzących

Serwis kochamdziecko.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie pamięci przeglądarki – niewielkie informacje zapisywane lub odczytywane na urządzeniu końcowym użytkownika (komputerze, telefonie, tablecie).

Zgodami zarządza lokalnie zainstalowana wtyczka Complianz. Kategoria „Niezbędne” jest zawsze aktywna, a kategoria „Statystyki” pozostaje domyślnie wyłączona. Przed wyrażeniem zgody na statystyki serwis nie ładuje skryptu GA4 ani nie wysyła do Google żądań analitycznych, w tym sygnałów bez plików cookie. Google Consent Mode jest wyłączony.

Rodzaje wykorzystywanych plików cookies

Niezbędne (techniczne):
- Zapewniają prawidłowe działanie strony, obsługę sesji WordPress, ustawień zgody, zabezpieczeń technicznych i zapobieganie nadużyciom.
- Ich stosowanie nie wymaga zgody, ponieważ są niezbędne do świadczenia usługi żądanej przez użytkownika albo zapewnienia bezpieczeństwa serwisu.
Statystyki – Google Analytics 4:
- Służą do pomiaru ruchu i sposobu korzystania z serwisu, aby ulepszać jego treść i działanie. Nie wykorzystujemy ich do wyświetlania spersonalizowanych reklam.
- GA4 może zapisywać własne pliki cookie, w szczególności _ga oraz _ga_<identyfikator-kontenera>. Ich domyślny okres ważności wynosi do 2 lat, lecz może być krótszy z powodu ustawień serwisu lub przeglądarki.
- Skrypt GA4 i statystyczne pliki cookie są uruchamiane dopiero po wyrażeniu odrębnej zgody na kategorię „Statystyki”. Brak zgody nie ogranicza dostępu do treści serwisu.

Zakres pomiaru Google Analytics 4

Po wyrażeniu zgody na statystyki GA4 zbiera dane o sesjach i korzystaniu z serwisu, w tym:

Wyświetlenia stron (page_view) — przy wczytaniu strony oraz zmianie jej widoku na podstawie zdarzeń historii przeglądania w obrębie serwisu. Pomiar obejmuje adres odwiedzanej strony i strony odsyłającej; nie oznacza dostępu do całej historii przeglądania użytkownika.
Przewinięcia (scroll) — przy pierwszym osiągnięciu około 90% wysokości danej strony, co pozwala ocenić, czy czytelnicy docierają do końcowej części treści.
Kliknięcia linków do pobrania plików (file_download) — kliknięcia odnośników do plików w rozpoznawanych formatach, np. dokumentów PDF, plików tekstowych, archiwów, plików audio, wideo lub aplikacji. Zdarzenie może zawierać nazwę i rozszerzenie pliku, adres i tekst odnośnika; rejestruje kliknięcie, a nie potwierdzenie zakończenia pobierania.
Lokalizację i dane urządzenia — zbieranie szczegółowych danych o lokalizacji i urządzeniu jest włączone dla wszystkich regionów. Zakres obejmuje przybliżoną lokalizację na poziomie miasta, informacje o przeglądarce i jej wersji, ciąg User-Agent, markę, model i nazwę urządzenia, system operacyjny i jego wersję, wersję platformy oraz rozdzielczość ekranu. Lokalizacja na poziomie miasta nie jest dokładną lokalizacją GPS użytkownika.

Google wykorzystuje adres IP do ustalenia przybliżonej lokalizacji. W przypadku ruchu z Europejskiego Obszaru Gospodarczego adres IP jest odrzucany przed zapisaniem danych w Analytics. Dane analityczne powiązane z identyfikatorami online nie są traktowane jako dane anonimowe.

Więcej informacji o zakresie pomiaru znajduje się w dokumentacji Google dotyczącej pomiaru zaawansowanego, szczegółowych danych o lokalizacji i urządzeniu oraz prywatności danych użytkowników z Europy.

Wykaz wykorzystywanych technologii

Poniższy wykaz opisuje rodziny danych zapisywanych przez konfigurację serwisu. Konkretne klucze z rodziny cmplz_* mogą różnić się zależnie od wersji i ustawień Complianz; nie zmienia to ich niezbędnego celu. Serwis nie używa kategorii marketingowej ani funkcjonalnej. Aktualny wybór można sprawdzić i zmienić przez panel „Zarządzaj zgodami”.

Kategoria	Nazwa lub rodzina	Dostawca	Cel	Maksymalny okres działania
Niezbędne	`cmplz_*`	Kocham Dziecko, z użyciem lokalnie zainstalowanego Complianz	Zapamiętanie decyzji dotyczącej zgody, wybranych kategorii, wersji polityki oraz stanu banera	Do 365 dni
Statystyki	`_ga`	Google Analytics	Rozróżnianie przeglądarek na potrzeby zagregowanych statystyk	Do 2 lat
Statystyki	`_ga_*`	Google Analytics	Utrzymanie stanu sesji i powiązanie pomiaru z właściwą usługą GA4	Do 2 lat

Pliki _ga i _ga_* nie są zapisywane przed udzieleniem zgody na „Statystyki”. Informacje o zasadach Google są dostępne w Polityce prywatności Google.

Zgoda na pliki cookie jest dobrowolna, konkretna, świadoma i może zostać wycofana w dowolnym momencie ze skutkiem na przyszłość przez ustawienia dostępne w banerze lub panelu „Zarządzaj zgodami”. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Po wycofaniu zgody dalsze działanie Google Analytics zostaje zablokowane. Jeżeli wcześniej zapisane pliki cookie nie zostaną usunięte automatycznie, można je usunąć w ustawieniach przeglądarki.

Zarządzanie plikami cookies

Użytkownik może zarządzać plikami cookies przez panel zgód serwisu oraz ustawienia przeglądarki. W każdej chwili możliwe jest:

zaakceptowanie lub odrzucenie opcjonalnych kategorii cookies,
wycofanie wcześniej wyrażonej zgody,
zablokowanie automatycznego zapisywania cookies,
usunięcie wcześniej zapisanych plików cookies.

Szczegółowe instrukcje zarządzania cookies dostępne są w dokumentacji używanej przeglądarki (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge, Opera).

7. Środki Bezpieczeństwa Technicznego i Organizacyjnego

Administrator stosuje zaawansowane środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem:

Szyfrowanie połączeń: Cała komunikacja z serwisem kochamdziecko.pl jest zabezpieczona protokołem kryptograficznym TLS/SSL z wykorzystaniem aktualnych certyfikatów bezpieczeństwa.
Ochrona serwerowa: Zastosowanie zapory sieciowej (UFW), izolacja uprawnień procesów PHP-FPM, reguły bezpieczeństwa w konfiguracji Nginx blokujące dostęp do plików wrażliwych.
Walidacja danych wejściowych: Dane przekazywane do serwisu są walidowane i oczyszczane odpowiednio do ich rodzaju, a operacje wymagające ochrony są zabezpieczane mechanizmami WordPress.
Bieżące aktualizacje: Regularne aktualizacje oprogramowania serwerowego, bibliotek systemowych oraz silnika WordPress w celu minimalizacji podatności.

8. Odnośniki do Serwisów Zewnętrznych

W artykułach i materiałach redakcyjnych mogą pojawiać się odnośniki (linki) prowadzące do innych stron internetowych (np. instytucji medycznych, profili w mediach społecznościowych Facebook, Instagram). Administrator nie odpowiada za zasady zachowania prywatności obowiązujące w tych serwisach i zaleca zapoznanie się z ich własnymi politykami prywatności po przejściu na stronę docelową.

9. Zmiany Polityki Prywatności

W celu dostosowywania zasad ochrony prywatności do zmieniających się przepisów prawa, standardów technologicznych oraz rozwoju serwisu, niniejsza Polityka Prywatności może ulegać aktualizacjom.

Aktualna wersja polityki jest zawsze dostępna w serwisie.
Data ostatniej aktualizacji: 28 października 2026 r..