Polityka prywatności

Data wersji: 9 września 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane podczas korzystania ze strony Przedszkola Sióstr Urszulanek w Ozorkowie i kontaktu z nami. Uwzględnia rozporządzenie (UE) 2016/679, nazywane dalej „RODO”, oraz — w zakresie, w którym ma zastosowanie — Dekret ogólny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim, wydany przez Konferencję Episkopatu Polski 13 marca 2018 r.

1. Administrator i kontakt

Administratorem danych jest Przedszkole Niepubliczne Zgromadzenia Sióstr Urszulanek SJK, ul. Łęczycka 30, 95-035 Ozorków.

• E-mail: przedszkole.ozorkow@urszulanki.pl.
• Telefon: 608 283 758.
• Listownie: na adres przedszkola podany powyżej.

Przedszkole nie wyznaczyło inspektora ochrony danych. Pytania o prywatność oraz żądania dotyczące swoich danych kieruj bezpośrednio do Administratora, korzystając z powyższych danych kontaktowych.

2. Jakie dane otrzymujemy

• Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości oraz, jeśli go podasz, numer telefonu.
• Zapytanie rekrutacyjne: dane jak wyżej, a dodatkowo opcjonalnie imię i rok urodzenia dziecka. Formularz jest przeznaczony dla rodzica lub opiekuna prawnego. Możesz zapytać o ofertę bez podawania danych dziecka. Wysłanie zapytania nie jest formalnym wnioskiem o przyjęcie.
• Potwierdzenie zgody: zaznaczenie pola zgody, jej treść, wersja polityki, data przyjęcia formularza i rodzaj formularza. Informacje te są dołączane do wiadomości e-mail.
• Kontakt bezpośredni: dane przekazane w e-mailu, rozmowie lub piśmie, w zakresie potrzebnym do rozpatrzenia sprawy.
• Dane techniczne: adres IP i informacje o żądaniu przekazywane serwerowi przez przeglądarkę, np. adres otwieranej podstrony, czas połączenia i rodzaj przeglądarki. Służą dostarczeniu strony i ochronie jej działania, nie tworzeniu profilu użytkownika.

Podanie danych w formularzu jest dobrowolne. Imię i nazwisko, poprawny adres e-mail, wiadomość oraz zgoda są wymagane tylko do wysłania formularza; bez nich nie zostanie on przyjęty. Telefon i dane dziecka nie są wymagane. Możesz wybrać kontakt telefoniczny lub bezpośrednio e-mailem.

Nie wpisuj do formularza numeru PESEL, danych o zdrowiu, wyznaniu ani innych szczególnie prywatnych informacji. Jeżeli sprawa ich wymaga, najpierw ustal z przedszkolem właściwy sposób przekazania danych.

3. Cele i podstawy przetwarzania

• Obsługa zapytania wysłanego formularzem i udzielenie odpowiedzi: zgoda udzielona przez świadome zaznaczenie osobnego pola — art. 6 ust. 1 lit. a RODO. Zgoda obejmuje wyłącznie kontakt w sprawie zapytania, nie marketing, publikację zdjęć ani formalną rekrutację.
• Odpowiedź na zwykłą korespondencję skierowaną bezpośrednio e-mailem, telefonicznie lub listownie: prawnie uzasadniony interes Administratora polegający na prowadzeniu kontaktu i rozpatrywaniu kierowanych do niego spraw — art. 6 ust. 1 lit. f RODO.
• Dostarczenie strony, wykrywanie błędów i ograniczanie spamu: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu — art. 6 ust. 1 lit. f RODO. Limit antyspamowy używa zabezpieczonego kluczem skrótu adresu IP, a nie zapisanej w nim jawnej wartości IP.
• Rozpatrywanie żądań dotyczących praw do danych i realizacja obowiązków wynikających z RODO: obowiązek prawny — art. 6 ust. 1 lit. c w związku z art. 12–22 RODO, stosownie do rodzaju żądania. W takim przypadku nie wymagamy zgody jako podstawy wykonania obowiązku.
• Ustalenie, dochodzenie lub obrona roszczeń, gdy rzeczywiście powstanie taka potrzeba: prawnie uzasadniony interes Administratora polegający na ochronie praw, w tym zachowaniu niezbędnych dowodów — art. 6 ust. 1 lit. f RODO.

Przetwarzanie związane z właściwą rekrutacją, umową i opieką nad dzieckiem jest odrębną sprawą. Wymaga osobnej informacji odpowiedniej do zbieranych wtedy danych i obowiązków przedszkola. Zgoda w formularzu nie zastępuje takiej informacji ani wymaganych upoważnień.

4. Jak długo przechowujemy dane

• Zapytania z formularza: do udzielenia odpowiedzi i zakończenia korespondencji w danej sprawie albo do wcześniejszego wycofania zgody. Po zakończeniu sprawy dane należy usunąć, chyba że ich ograniczony zakres jest nadal niezbędny na odrębnej podstawie opisanej poniżej.
• Korespondencja prowadzona na podstawie uzasadnionego interesu: do zakończenia sprawy albo uwzględnienia sprzeciwu wobec jej dalszego przetwarzania.
• Dowody dotyczące zgody, realizacji praw lub konkretnego sporu: tylko w zakresie potrzebnym do wykazania zgodnego z prawem działania, przez właściwy dla danej sprawy termin przedawnienia, liczony od zdarzenia rozpoczynającego jego bieg. Jeżeli wszczęto postępowanie, do jego prawomocnego zakończenia i upływu okresu wymaganego przepisami. Nie oznacza to przechowywania wszystkich zapytań bezterminowo.
• Zabezpieczenie formularza: po próbie wysłania poprawnie wypełnionego formularza skrót IP jest ważny przez jedną minutę na potrzeby limitu kolejnych wiadomości, także jeśli dostarczenie wiadomości się nie powiedzie. Wygasłe wpisy są usuwane przez mechanizm czyszczenia WordPressa; techniczne usunięcie wpisu może nastąpić później niż jego wygaśnięcie.
• Ustawienia przeglądarki: do ich zmiany lub usunięcia, zgodnie z punktem 8.

Formularz nie tworzy archiwum zgłoszeń w bazie WordPressa — przekazuje wiadomość na pocztę przedszkola w domenie urszulanki.pl. Usunięcie e-maila i jego kopii wymaga działania w systemie pocztowym. Poczta jest utrzymywana poza LH.pl, dlatego zasad dotyczących kopii zapasowych hostingu strony w LH.pl nie należy odnosić do korespondencji. Okresy przechowywania wiadomości i cykl nadpisywania kopii poczty trzeba ustalić osobno z podmiotem zapewniającym jej obsługę.

Do potwierdzenia przed publikacją: zgodność powyższych zasad z praktyką przedszkola, okres przechowywania logów i cykl kopii strony w LH.pl, a odrębnie okresy przechowywania oraz cykl kopii poczty w domenie urszulanki.pl. Nie należy utożsamiać okresu kopii zapasowych z czasem przechowywania wiadomości w aktywnej skrzynce.

5. Kto może otrzymać dane

Wiadomości z obu formularzy są adresowane wyłącznie na przedszkole.ozorkow@urszulanki.pl. Kod strony nie dodaje kopii na inne skrzynki. Dostęp do korespondencji powinny mieć wyłącznie osoby upoważnione przez Administratora.

Dostawcą hostingu strony jest LH.pl sp. z o.o., pl. Wolności 6/4, 61-738 Poznań. Dostawca przetwarza dane w związku z utrzymaniem serwera strony i zabezpieczeniem tej usługi. Informacje o dostawcy są dostępne w regulaminie usług LH.pl.

Poczta przedszkola działa w domenie urszulanki.pl i nie jest hostowana w LH.pl. Sama nazwa domeny nie identyfikuje podmiotu zapewniającego obsługę poczty. Do potwierdzenia przed publikacją: dane tego podmiotu, jego rola w przetwarzaniu danych i warunki obsługi skrzynki przedszkola.

Dane mogą otrzymywać dostawcy hostingu, poczty elektronicznej, kopii zapasowych oraz obsługi informatycznej, w zakresie potrzebnym do świadczenia usług. Gdy działają jako podmioty przetwarzające, wymagane jest powierzenie przetwarzania zgodnie z art. 28 RODO. Dane mogą również zostać przekazane organom uprawnionym na podstawie przepisów, w granicach ich uprawnień. Nie sprzedajemy danych ani nie udostępniamy ich na potrzeby reklamy.

Link do zewnętrznej strony, np. do wskazówek dojazdu w Google Maps, otwiera usługę innego podmiotu dopiero po jego użyciu. Taki podmiot przetwarza dane zgodnie ze swoją polityką prywatności. Mapa nie jest osadzona w naszej stronie.

6. Przekazywanie danych poza EOG

EOG to Europejski Obszar Gospodarczy. LH.pl wskazuje w specyfikacji hostingu lokalizację serwerów w Polsce. Obecny kod publicznej strony nie ładuje zewnętrznej analityki, reklam, fontów ani osadzonych map. Nie dodaje też kopii formularzy na prywatne skrzynki.

Do potwierdzenia przed publikacją: osobno dla hostingu strony w LH.pl oraz poczty w domenie urszulanki.pl należy ustalić, czy przechowywanie danych, kopie zapasowe, udział podwykonawców lub zdalny dostęp personelu wiążą się z transferem poza EOG. Warunki LH.pl nie określają zasad obsługi poczty utrzymywanej poza LH.pl. Sama lokalizacja serwera strony ani nazwa domeny pocztowej nie rozstrzygają tych kwestii. Jeżeli transfer występuje, ten punkt należy uzupełnić o informację o decyzji stwierdzającej odpowiedni stopień ochrony albo stosowanych zabezpieczeniach z rozdziału V RODO oraz sposobie uzyskania ich kopii lub udostępnienia. Jeśli transferów nie ma, należy jednoznacznie podać potwierdzony brak transferów.

7. Twoje prawa i wycofanie zgody

Możesz zwrócić się do Administratora o dostęp do swoich danych i ich kopię oraz o sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych. Na zasadach przewidzianych prawem możesz również żądać:

• usunięcia danych, np. gdy nie są już potrzebne albo wycofano zgodę i nie ma innej podstawy przetwarzania; prawo to nie jest bezwzględne, m.in. gdy dalsze przechowywanie jest wymagane prawem lub niezbędne do obrony roszczeń;
• ograniczenia przetwarzania, m.in. na czas sprawdzenia prawidłowości kwestionowanych danych;
• przeniesienia dostarczonych danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są warunki art. 20 RODO;
• uwzględnienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Po sprzeciwie nie będziemy dalej przetwarzać tych danych, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów i praw albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Zgodę na obsługę zapytania możesz wycofać w dowolnym momencie, wysyłając krótką wiadomość na przedszkole.ozorkow@urszulanki.pl, telefonicznie lub listownie. Nie musisz uzasadniać decyzji ani używać specjalnego formularza. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i może oznaczać zakończenie obsługi zapytania w tym trybie. Nie odbiera możliwości kontaktu inną drogą.

Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy RODO dopuszcza przedłużenie terminu z uwagi na złożoność lub liczbę żądań, informujemy o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, aby nie ujawnić danych osobie nieuprawnionej.

8. Cookies i pamięć przeglądarki

Pliki cookie to niewielkie informacje zapisywane przez przeglądarkę, które mogą być następnie przesyłane serwerowi. LocalStorage jest odrębną pamięcią przeglądarki — jej zawartość nie jest automatycznie dołączana do żądań serwera. Obie technologie mogą mieć znaczenie dla prywatności; nie uznajemy ich z góry za anonimowe.

Publiczne podstrony nie ustawiają analitycznych ani reklamowych cookies. Nie używamy Google Analytics, Google Tag Managera, pikseli reklamowych ani zewnętrznego reCAPTCHA. Samo przeglądanie strony nie powoduje zapisu ustawień kontrastu i animacji: zapis następuje dopiero po użyciu właściwego przycisku.

urszulanki-contrast — wybrany kontrast

LocalStorage, wartości high lub default. Zapamiętuje wyłącznie wybrany wygląd strony.

urszulanki-motion — wybrane działanie animacji

LocalStorage, wartości paused lub playing. Zapamiętuje wstrzymanie lub włączenie dekoracyjnych animacji.

Oba ustawienia pozostają w danej przeglądarce bez automatycznego terminu wygaśnięcia, do ich zmiany lub usunięcia. Nie zawierają identyfikatora użytkownika, nie służą śledzeniu i nie są przesyłane przez nasz kod na serwer. Służą realizacji funkcji, którą samodzielnie wybierasz. Możesz zablokować pamięć witryny w przeglądarce; wtedy wybór może działać tylko do zmiany podstrony.

WordPress może stosować techniczne cookies w obszarze logowania osób zarządzających witryną, m.in. do uwierzytelnienia i obsługi sesji. Nie musisz się logować ani ich przyjmować, aby przeglądać publiczne treści.

Panel cookies i rejestr wyborów

Własna wtyczka „Urszulanki — prywatność i cookies” obsługuje wybór celów i Google Consent Mode v2 w trybie podstawowym. Domyślnie odmawia wszystkich czterech zgód na analitykę i reklamę. Do udzielenia właściwej zgody nie pobiera skryptów Google ani nie wysyła Google sygnałów bez cookies. Zamknięcie panelu, przewijanie i dalsze korzystanie ze strony nie oznaczają zgody.

Aktualnie Analytics i Google Ads są wyłączone. Pola tych usług są niedostępne. Gotowość techniczna do Consent Mode nie oznacza prowadzenia statystyk ani reklamy.

Po zapisaniu wyboru techniczne cookie urs_consent łączy tę przeglądarkę z jej rejestrem na serwerze. Zawiera losowy klucz dostępu i numer wpisu, nie e-mail ani nazwisko. Używa Secure, SameSite=Strict i ścieżki /, bez udostępniania innym domenom. Wygasa najpóźniej po 180 dniach od wyboru. Samo wejście na stronę nie tworzy tego cookie ani wpisu w rejestrze.

Podczas wycofania zgody lub zgłaszania usunięcia historii cookie urs_consent_blocked może utrwalić odmowę, zwłaszcza gdy zapis na serwerze się nie powiedzie. Nie udziela zgody i również ma termin do 180 dni. Po pomyślnym zapisaniu odmowy jest usuwane. Techniczny sygnał urs_consent_signal w localStorage jest natychmiast usuwany i służy tylko przekazaniu zmiany innym kartom tej samej witryny.

Rejestr w aktywnej bazie zawiera kluczowany skrót losowego klucza, wybrane cele, czas, termin wygaśnięcia i wersję przedstawionych informacji (w tym cele, usługi oraz skrót polityki). Nie zapisuje adresu IP, User-Agenta, e-maila ani danych dzieci i nie łączy wyborów z formularzami. Jest to rejestr pseudonimowy, a nie dowód tożsamości konkretnej osoby. Służy respektowaniu i wykazaniu zakresu wyborów. Administrator powinien zatwierdzić podstawę i okres tego przetwarzania w swojej dokumentacji rozliczalności; dla przetwarzania opartego na zgodzie uwzględnia obowiązek jej wykazania z art. 7 ust. 1 RODO.

Każdy wpis jest przechowywany do 180 dni od utworzenia, bez przedłużania starszych wpisów podczas kolejnych wizyt lub zmian. To okres przyjęty w konfiguracji, nie uniwersalny termin ustawowy. Wygasłe zgody nie są przywracane; wpisy usuwa zadanie porządkowe oraz obsługa API. Administrator odpowiada za regularne uruchamianie harmonogramu serwera. Usunięte dane mogą pozostać w kopiach do ich nadpisania na zasadach opisanych w części dotyczącej retencji.

Stała ikona cookies w lewym dolnym rogu pozwala wrócić do ustawień po wyborze lub pominięciu banera. Możesz odrzucić opcjonalne cele i zmienić wybór. Przy aktywnej zgodzie obok ikony jest także przycisk jej natychmiastowego wycofania. Bezpośrednie pobieranie historii jest wyłączone; o kopię danych możesz zwrócić się do przedszkola. Nie ogranicza to Twoich praw opisanych w tej polityce.

Przycisk „Zgłoś usunięcie historii” przekazuje Administratorowi żądanie dotyczące wpisów tej przeglądarki. Nie kasuje od razu historii. Jednocześnie wycofuje zgody i czyści dostępne dla witryny cookies i wpisy pamięci Analytics/Ads. Nie kasuje ustawień dostępności, sesji WordPressa ani innych danych przeglądarki. Administrator rozpatruje żądanie i udostępnia odpowiedź w tym panelu, dostępną przy zachowaniu technicznego cookie. Po jego usunięciu lub wygaśnięciu skontaktuj się z przedszkolem, podając numer zgłoszenia, jeśli go zachowano. Nie zbieramy dodatkowego e-maila w tym formularzu i nie wysyłamy automatycznego potwierdzenia pocztą.

Zgłoszenie zawiera numer, kluczowany skrót klucza, daty, status i odpowiedź Administratora. Niezakończone sprawy oczekują na rozpatrzenie; po zamknięciu dane sprawy są przechowywane do 180 dni dla obsługi i wykazania realizacji żądania. To odrębny okres od retencji historii zgód, wymagający zatwierdzenia przez Administratora. Zatwierdzenie usunięcia kasuje historię z aktywnej bazy, ale pozostawia opis realizacji sprawy na powyższy okres. Bez klucza nie potrafimy przypisać innych wpisów do odwiedzającego — podlegają swojej retencji.

Wycofanie blokuje dalsze działanie własnych tagów i może odświeżyć stronę, aby zatrzymać już uruchomione skrypty. Nie cofa wcześniejszego przetwarzania i nie usuwa automatycznie danych z Google, innych domen, skrzynki pocztowej, dokumentacji ani kopii zapasowych. Żądania w tym zakresie realizuje Administrator po ocenie ich zakresu i podstaw prawnych. Skontaktuj się z przedszkole.ozorkow@urszulanki.pl.

Jeśli cookies, pamięć lub API są niedostępne, wtyczka nie uruchamia opcjonalnych usług. Bez JavaScriptu również pozostają wyłączone; dane witryny można usunąć w ustawieniach przeglądarki, a żądanie dotyczące danych na serwerze przekazać przedszkolu.

9. Dane dzieci i zdjęcia

Serwis jest kierowany do rodziców, opiekunów i osób zainteresowanych przedszkolem. Nie udostępnia dzieciom kont użytkownika. Zgoda na odpowiedź z formularza nie jest zgodą na publikację wizerunku dziecka.

Publikacja rozpoznawalnego wizerunku i innych danych osoby wymaga odrębnej, odpowiedniej podstawy prawnej oraz uwzględnienia przepisów o ochronie wizerunku. Jeżeli podstawą jest zgoda, jej zakres musi obejmować publikację w tym serwisie i można ją wycofać, kontaktując się z Administratorem.

Na stronie głównej i w galeriach znajdują się fotografie bez zamazania twarzy. Wybrane fotografie ilustracyjne na podstronach są wygenerowane przez AI i mają widoczne oznaczenie. Pytania, zastrzeżenia i żądania dotyczące konkretnej publikacji można kierować na adres przedszkola, wskazując stronę lub zdjęcie.

10. Automatyczne decyzje

Nie wykorzystujemy danych odwiedzających do profilowania ani do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby. Techniczne zabezpieczenie antyspamowe może odmówić przyjęcia zbyt częstych wiadomości; wtedy możesz odczekać minutę albo skontaktować się z przedszkolem bezpośrednio. Przyjęcie dziecka nie jest ustalane automatycznie przez stronę.

11. Prawo do skargi

Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do właściwego organu nadzorczego. Właściwość zależy od rodzaju przetwarzania i stosowanych przepisów:

• Kościelny Inspektor Ochrony Danych (KIOD) — w sprawach objętych jego właściwością: Skwer kard. Stefana Wyszyńskiego 6, 01-015 Warszawa; e-mail kiod@episkopat.pl. Kontakt i informacje KIOD.
• Prezes Urzędu Ochrony Danych Osobowych — w sprawach objętych jego właściwością: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Kontakt i sposoby wnoszenia pism do UODO.

Kontakt z przedszkolem nie jest warunkiem skorzystania z prawa do skargi. Dane kontaktowe organów i wymagany sposób wniesienia pisma warto sprawdzić na ich oficjalnych stronach.

12. Zmiany i przepisy

Polityka powinna być aktualizowana, gdy zmieniają się formularze, dostawcy, cele lub zasady przetwarzania. Zmiana treści strony sama w sobie nie udziela ani nie rozszerza zgody. Jeśli nowy cel wymaga zgody, trzeba uzyskać ją odrębnie przed rozpoczęciem takiego przetwarzania.

Podstawowe źródła: RODO w serwisie EUR-Lex, Dekret i dokumenty dotyczące ochrony danych w Kościele katolickim oraz Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczący pamięci urządzenia końcowego.