Polityka Prywatności FoxyCare

1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu FoxyCare (dalej: „Serwis”) jest Krzysztof Mickiewicz, prowadzący działalność gospodarczą pod nazwą M‑IT Solutions Krzysztof Mickiewicz, NIP 7272855015, REGON 520745068 (dalej: „Administrator”), ten sam podmiot co Operator wskazany w Regulaminie.

1.2. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: support@foxycare.pl.

1.3. Administrator nie powołał Inspektora Ochrony Danych, gdyż nie zachodzą przesłanki obowiązkowego wyznaczenia takiej osoby określone w art. 37 RODO.

2.1. Dane podane przy rejestracji (imię i nazwisko, adres e-mail, hasło — hasło jest przechowywane wyłącznie w postaci zahaszowanej i nigdy nie jest dostępne Administratorowi w postaci jawnej): w celu utworzenia i obsługi Konta oraz świadczenia usług Serwisu — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, tj. Regulaminu).

2.2. Dane profilu i treść Ogłoszeń (lokalizacja, opis, zdjęcie, doświadczenie, zakres wieku dzieci, rodzaj zatrudnienia) podane dobrowolnie przez Użytkownika: w celu publikacji i wyszukiwania Ogłoszeń — podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora polegający na umożliwieniu działania tablicy ogłoszeń).

2.3. Treść wiadomości wymienianych między Użytkownikami na czacie Serwisu: w celu umożliwienia kontaktu między Rodzicem a Nianią — podstawa: art. 6 ust. 1 lit. b RODO. Administrator nie odczytuje ani nie moderuje treści wiadomości w toku zwykłego działania Serwisu.

2.4. Dane techniczne (adres IP, logi serwera, informacje o urządzeniu i przeglądarce), zbierane automatycznie przez dostawców infrastruktury Serwisu: w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowego działania Serwisu — podstawa: art. 6 ust. 1 lit. f RODO.

2.5. Dane podane w korespondencji reklamacyjnej lub kontaktowej: w celu rozpatrzenia zgłoszenia — podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim dotyczy praw konsumenta — art. 6 ust. 1 lit. c RODO.

2.6. Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3.1. Dane są przetwarzane przy użyciu infrastruktury dostawców, którzy działają jako podmioty przetwarzające na podstawie zawartych z nimi umów powierzenia przetwarzania danych:

• Supabase (baza danych, uwierzytelnianie Użytkowników, przechowywanie przesyłanych przez Użytkowników zdjęć profilowych),
• Vercel (hosting aplikacji).

3.2. Poza wskazanymi dostawcami infrastruktury Administrator nie udostępnia danych osobowych innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa (np. na żądanie uprawnionego organu).

3.3. Dostawcy wskazani w §3.1 są podmiotami powiązanymi z grupami działającymi poza Europejskim Obszarem Gospodarczym, w związku z czym przetwarzanie danych może wiązać się z ich przekazaniem poza EOG (niezależnie od regionu, w którym fizycznie skonfigurowano przechowywanie danych w danym momencie — Administrator może tę konfigurację zmieniać). W każdym takim przypadku przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, na podstawie umów zawartych przez Administratora z tymi dostawcami. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres wskazany w §1.2.

4.1. Konto w Serwisie może założyć wyłącznie osoba pełnoletnia — Serwis nie jest kierowany do osób poniżej 18. roku życia i nie przetwarza ich danych jako Użytkowników.

4.2. Serwis nie zbiera danych identyfikujących konkretne dziecko pozostające pod opieką (np. imienia, wizerunku, adresu) — jedynie ogólny, kategoryzowany przedział wiekowy dzieci, których dotyczy Ogłoszenie. Administrator zwraca się do Użytkowników o niezamieszczanie w treści Ogłoszeń ani wiadomości danych osobowych dzieci.

5.1. Dane Konta i treść Ogłoszeń są przechowywane przez okres posiadania Konta w Serwisie i usuwane niezwłocznie po jego usunięciu (samodzielnie przez Użytkownika w ustawieniach Konta lub przez Operatora na wniosek — patrz Regulamin §12), z zastrzeżeniem §5.3.

5.2. Usunięcie Konta jednej ze stron rozmowy powoduje niezwłoczne i trwałe usunięcie całej korespondencji między nią a drugą stroną, również z widoku drugiej strony — Serwis nie przechowuje kopii wiadomości poza istniejącymi Kontami ich uczestników.

5.3. Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres przedawnienia tych roszczeń zgodnie z Kodeksem cywilnym (co do zasady 6 lat, a dla roszczeń okresowych i związanych z prowadzeniem działalności gospodarczej — 3 lata, art. 118 Kodeksu cywilnego).

5.4. Konto zablokowane z powodu naruszenia Regulaminu (§9 Regulaminu) nie jest usuwane automatycznie, aby umożliwić rozpatrzenie ewentualnych reklamacji lub roszczeń związanych z naruszeniem — jego dane są przechowywane nie dłużej niż okres wskazany w §5.3, po czym są usuwane, chyba że Użytkownik wcześniej zażąda usunięcia zgodnie z §6.

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6.2. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6.3. Prawo do usunięcia danych (Konta) można zrealizować samodzielnie i od razu, w ustawieniach Konta (Mój profil → Usuń moje konto) — nie jest do tego potrzebny kontakt z Administratorem. W celu realizacji pozostałych praw, a także usunięcia Konta, do którego Użytkownik nie ma dostępu (np. z powodu zablokowania), prosimy o kontakt na adres wskazany w §1.2.

7.1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta i korzystania z Serwisu — ich niepodanie uniemożliwia rejestrację i świadczenie usług opisanych w Regulaminie.

8.1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, w rozumieniu art. 22 RODO.

• hasła Użytkowników są przechowywane wyłącznie w postaci zahaszowanej,
• transmisja danych między Użytkownikiem a Serwisem jest szyfrowana (HTTPS/TLS),
• dostęp do danych w bazie jest ograniczony mechanizmem Row Level Security, przypisującym każdemu Użytkownikowi dostęp wyłącznie do danych, do których jest uprawniony,
• Administrator może zablokować Konto naruszające Regulamin — zasady opisuje Regulamin, §9.

10.1. Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania — w szczególności cookies utrzymujące sesję zalogowanego Użytkownika, ustawiane przez mechanizm uwierzytelniania Supabase. Bez tych plików logowanie i korzystanie z Konta nie byłoby możliwe.

10.2. Serwis nie wykorzystuje obecnie plików cookies analitycznych, statystycznych ani marketingowych. W związku z tym, zgodnie z art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne, korzystanie z cookies niezbędnych nie wymaga odrębnej zgody Użytkownika. Jeżeli w przyszłości Serwis zacznie wykorzystywać inne rodzaje cookies, niniejsza Polityka zostanie zaktualizowana, a tam gdzie wymagane — wdrożony zostanie mechanizm uzyskiwania zgody.

11.1. Administrator może zmieniać niniejszą Politykę Prywatności, w szczególności w razie zmiany przepisów prawa lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem foxycare.app/privacy.