Polityka Prywatności

1. Administrator Danych

Administratorem Twoich danych osobowych jest duoNest / RGD Elan, NIP 526 247 27 77. Kontakt z administratorem możliwy jest za pośrednictwem adresu e-mail kontakt(@)duonest.pl.

2. Zakres Zbieranych Danych

W ramach korzystania z aplikacji duoNest zbieramy następujące dane:

• Adres e-mail (do celów rejestracji i logowania)
• Imię i nazwisko lub pseudonim (wyświetlana nazwa użytkownika)
• Dane dotyczące harmonogramów opieki nad dziećmi
• Dane dotyczące zajęć pozaszkolnych dzieci
• Dane dotyczące wydatków związanych z opieką (w module finansowym)
• Dane techniczne (adres IP, typ przeglądarki, pliki cookies)

3. Cel Przetwarzania Danych

Twoje dane przetwarzamy w celu:

• Świadczenia usług aplikacji duoNest
• Zarządzania kontem użytkownika
• Komunikacji z użytkownikiem (powiadomienia, e-maile)
• Poprawy jakości usług i analizy statystycznej
• Realizacji obowiązków prawnych

4. Podstawa Prawna Przetwarzania

Przetwarzamy dane na podstawie:

• umowy (art. 6 ust. 1 lit. b RODO) – konto, plan opieki, subskrypcja i płatności;
• obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – rozliczenia i księgowość;
• zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej) – statystyki, zapamiętanie źródła wizyty oraz pomiar skuteczności reklam Meta w przeglądarce i z naszego serwera. Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania;
• uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo usługi oraz przechowywanie historii zgód jako dowodu ich udzielenia lub wycofania.

5. Udostępnianie Danych

Dane przekazujemy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę (hosting, płatności – Stripe, wysyłka e-maili), oraz w przypadkach wymaganych prawem. Nie sprzedajemy danych osobowych.

Jeśli wyrazisz zgodę na „Marketing”, przekazujemy Meta Platforms Ireland Ltd. (Facebook, Instagram) informacje potrzebne do mierzenia skuteczności reklam: rodzaj zdarzenia (np. rejestracja, rozpoczęcie płatności, pierwszy zakup subskrypcji), kwotę i walutę zakupu, identyfikator zdarzenia, adres IP, informacje o przeglądarce oraz identyfikatory plików cookies Meta. Nie przekazujemy Meta adresu e-mail, imienia ani danych o dzieciach i planie opieki. Meta przetwarza te dane zgodnie z własną polityką prywatności (facebook.com/privacy/policy).

6. Okres Przechowywania Danych

• Dane konta i planu – przez czas korzystania z usługi. Po usunięciu konta przechowujemy je jeszcze 90 dni (możliwość przywrócenia), a następnie usuwamy wraz z kontem logowania, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów (np. dokumenty rozliczeniowe).
• Źródło wizyty w przeglądarce – do 90 dni; zapisane przy koncie – do usunięcia konta.
• Adres IP, informacje o przeglądarce i identyfikatory Meta zapisane na serwerze – do wycofania zgody, nie dłużej niż 30 dni od pierwszej płatności lub 90 dni od zapisu.
• Rejestr przekazań do Meta – 12 miesięcy.
• Historia zgód – przez czas istnienia konta i 3 lata po jego usunięciu, jako dowód udzielenia lub wycofania zgody.

Na Twoje żądanie usuniemy dane wcześniej, jeśli nie mamy obowiązku ich przechowywania.

7. Prawa Użytkownika

Przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie
• Prawo do wniesienia skargi do organu nadzorczego (UODO)

8. Pliki cookies, źródło wizyty i pomiar reklam

Przy pierwszej wizycie pytamy o zgodę w okienku „Pliki cookies”. Wybór zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce strony.

• Niezbędne — zawsze włączone: logowanie, zapis planu, zapamiętanie wyboru dotyczącego cookies.
• Statystyki — tylko za zgodą: Google Analytics oraz zapamiętanie, skąd trafiłeś do duoNest (np. kampania, wyszukiwarka, strona odsyłająca, strona wejścia — bez adresu e-mail i bez pełnych adresów stron). W przeglądarce przechowujemy te dane do 90 dni, a po założeniu konta — przy koncie.
• Marketing — tylko za zgodą: pomiar skuteczności reklam Meta (Facebook, Instagram), w przeglądarce (Meta Pixel) oraz z naszego serwera po potwierdzonej pierwszej płatności — dzięki temu zakup zostanie policzony także wtedy, gdy zamkniesz stronę przed powrotem z płatności. Ten sam zakup nie jest liczony dwa razy. Odnowień subskrypcji nie przekazujemy. Zakup przekazujemy tylko wtedy, gdy zgoda została udzielona przed płatnością.

Bez zgody nie wczytujemy Google Analytics ani Meta Pixel, nie zapisujemy źródła wizyty i nie wysyłamy danych do Meta z serwera. Wycofanie zgody usuwa z przeglądarki dane o źródle i pliki cookies tych narzędzi. Jeśli jesteś zalogowany, niezwłocznie usuwamy też z serwera adres IP, informacje o przeglądarce i identyfikatory Meta oraz wstrzymujemy przekazywanie danych do Meta; jeśli nie jesteś zalogowany, zmiana dotrze na serwer przy najbliższym zalogowaniu.

9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Dane przesyłane są przy użyciu szyfrowania SSL/TLS.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem aplikacji lub drogą e-mailową.