Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Centrum Siedlisko Sp. z o.o.
ul. Staromiejska 42, 64-510 Nowa Wieś
E-mail: kontakt@siedlisko-kids.pl
Serwis: siedlisko-kids.pl

2. Jakie dane zbieramy i skąd

Zbieramy dane osobowe w następujący sposób:

2.1 Formularze na stronie internetowej

Poprzez formularze kontaktowe i zapisy zbieramy: imię i nazwisko rodzica/opiekuna, adres e-mail, numer telefonu, imię i wiek dziecka oraz informacje dotyczące zainteresowania kursem.

2.2 Kontakt telefoniczny

Podczas rozmów telefonicznych inicjowanych przez potencjalnych lub aktualnych klientów możemy zbierać dane podane dobrowolnie przez rozmówcę, w szczególności: imię i nazwisko, numer telefonu, dane dotyczące dziecka oraz zainteresowanie ofertą.

2.3 Newsletter i komunikacja marketingowa

Komunikację marketingową (newsletter) wysyłamy wyłącznie do osób, które odrębnie wyraziły na to zgodę. Zbieramy wtedy adres e-mail oraz – opcjonalnie – imię, a dane przetwarzane są za pośrednictwem narzędzia MailerLite. Wypełnienie formularza kontaktowego lub zapisu na stronie nie oznacza zapisu na newsletter – dane z formularzy wykorzystujemy tylko do kontaktu w sprawie zgłoszenia. Zgodę marketingową możesz w każdej chwili wycofać.

2.4 System zarządzania kursantami

Dane uczestników kursów (imię i nazwisko dziecka, dane rodzica/opiekuna, informacje o uczęszczaniu na zajęcia) są przechowywane w systemie LangLion – dedykowanej platformie do zarządzania szkołami językowymi.

2.5 CRM i obsługa klienta

Dane kontaktowe potencjalnych i aktualnych klientów przetwarzane są w systemie CRM Tillio, w celu zarządzania relacjami z klientami, obsługi zapytań oraz prowadzenia komunikacji sprzedażowej.

2.6 Chatbot na stronie internetowej

Na stronie siedlisko-kids.pl działa własny chatbot (Asystent Siedlisko Kids) wykorzystujący model sztucznej inteligencji. W trakcie rozmowy użytkownik może dobrowolnie podać: imię i nazwisko rodzica/opiekuna, numer telefonu, imię i wiek dziecka oraz lokalizację. Treść rozmowy jest przetwarzana przez infrastrukturę Cloudflare (Cloudflare Workers) oraz model AI dostarczany przez Anthropic (Claude) wyłącznie w celu wygenerowania odpowiedzi. Wykryte dane kontaktowe (lead) są następnie przekazywane do systemu CRM Tillio w celu dalszej obsługi. Rozmowy z chatbotem mogą być przechowywane w celu poprawy jakości obsługi. Część tych podmiotów przetwarza dane w USA na podstawie standardowych klauzul umownych (SCC) – patrz punkty 4 i 5.

2.7 Dane zbierane automatycznie

Podczas wizyty na stronie automatycznie rejestrujemy: adres IP, typ przeglądarki, czas wizyty, odwiedzane podstrony oraz inne dane techniczne niezbędne do prawidłowego działania serwisu.

3. Cele i podstawy prawne przetwarzania

• Realizacja usługi edukacyjnej (kurs językowy) – art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Obsługa zapytań i kontaktu – art. 6 ust. 1 lit. b lub f RODO (prawnie uzasadniony interes)
• Marketing bezpośredni (newsletter, kampanie) – art. 6 ust. 1 lit. a RODO (zgoda)
• Remarketing przez Meta Pixel (Facebook) – art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies)
• Analityka ruchu na stronie (Google Analytics) – art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies)
• Obowiązki rachunkowe i podatkowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny)

4. Narzędzia i podmioty przetwarzające dane

W związku z prowadzoną działalnością korzystamy z następujących narzędzi zewnętrznych, którym możemy powierzać dane osobowe:

• Tillio – CRM do obsługi klientów i zarządzania leadami
• Cloudflare – infrastruktura chatbota (Cloudflare Workers) oraz ochrona formularzy przed spamem (Turnstile) (Cloudflare, Inc., USA – SCC)
• Anthropic – model sztucznej inteligencji obsługujący chatbota (Claude) (Anthropic PBC, USA – SCC)
• Resend – wysyłka wiadomości e-mail (potwierdzenia zapisów, powiadomienia) (Resend, Inc., USA – SCC)
• MailerLite – wysyłka newslettera (tylko dla osób, które wyraziły zgodę marketingową)
• Google Analytics – analityka ruchu na stronie (Google LLC, USA – dane zanonimizowane)
• Meta Pixel (Facebook) – remarketing i śledzenie konwersji (Meta Platforms, USA)
• Hostinger – hosting serwisu (UAB Hostinger International)

Każdy z ww. podmiotów przetwarza dane zgodnie z własną polityką prywatności i na podstawie zawartych umów powierzenia przetwarzania danych lub standardowych klauzul umownych.

5. Przekazywanie danych poza EOG

Część narzędzi (Cloudflare, Anthropic, Resend, Google Analytics, Meta Pixel) może przekazywać dane do USA. Odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń prawnych: standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

6. Okres przechowywania danych

• Dane kursantów i umowne: przez czas trwania umowy oraz 5 lat po jej zakończeniu (obowiązki rachunkowe)
• Dane marketingowe (newsletter): do czasu cofnięcia zgody lub 3 lata od ostatniej aktywności
• Dane kontaktowe (formularze, CRM): do czasu realizacji celu lub wniesienia skutecznego sprzeciwu
• Dane analityczne: zgodnie z ustawieniami narzędzi (domyślnie 14 miesięcy w Google Analytics)

7. Twoje prawa

Przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu – możesz zażądać informacji o tym, jakie dane przetwarzamy
• Prawo do sprostowania – możesz żądać poprawienia błędnych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia – „prawo do bycia zapomnianym" – w określonych przypadkach
• Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania przetwarzania
• Prawo do przenoszenia danych – w ustrukturyzowanym, powszechnie używanym formacie
• Prawo sprzeciwu – wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• Prawo skargi do UODO – ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

Wnioski kieruj na adres: kontakt@siedlisko-kids.pl. Odpowiadamy w ciągu 30 dni.

8. Pliki cookies

Serwis wykorzystuje pliki cookies. Są to małe pliki tekstowe zapisywane na urządzeniu użytkownika.

8.1 Rodzaje cookies

• Niezbędne – wymagane do działania serwisu (sesja, preferencje czatu, zapamiętanie wyboru cookies). Nie wymagają zgody.
• Analityczne – Google Analytics 4 (dane o ruchu na stronie, liczba odwiedzin, źródła ruchu). Wymagają zgody.
• Marketingowe – Meta Pixel (Facebook Ads, remarketing, śledzenie konwersji). Wymagają zgody.

8.2 Zarządzanie cookies

Przy pierwszej wizycie na stronie wyświetlamy baner z prośbą o wyrażenie zgody. Możesz wybrać „Akceptuję wszystkie" (analityczne i marketingowe) lub „Tylko niezbędne". Twój wybór jest zapisywany i obowiązuje podczas kolejnych wizyt. Możesz go zmienić w dowolnym momencie, czyszcząc dane lokalne przeglądarki (localStorage).

Google Analytics i Meta Pixel są ładowane wyłącznie po wyrażeniu zgody. Do momentu wyrażenia zgody Google Analytics działa w trybie bez ciasteczek (Consent Mode – analytics_storage: denied), nie zapisując danych identyfikujących użytkownika. Meta Pixel nie jest aktywowany w ogóle.

Możesz również zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie transmisji danych (protokół SSL/TLS)
• Szyfrowanie baz danych
• Regularne kopie zapasowe
• Aktualizacje oprogramowania i systemów
• Ograniczony dostęp do danych (zasada minimalnych uprawnień)

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy poprzez aktualizację treści niniejszego dokumentu lub drogą e-mailową (w przypadku subskrybentów newslettera). Aktualna wersja zawsze dostępna jest pod adresem: siedlisko-kids.pl/polityka-prywatnosci

11. Kontakt