Polityka prywatności

Współadministratorami danych zbieranych w tym serwisie są Karolina Dumała i Natalia Marczewska, założycielki centrum Skills Academy w Szczecinie. Kontakt: kontakt@skilful.pl, +48 690 590 010.

W formularzu zapisu zbieramy imię dziecka, jego wiek, numer telefonu rodzica i opcjonalnie adres e-mail. Poza tym samo wejście na stronę oznacza, że dostawca serwera odnotowuje dane połączenia — w tym adres IP, z którego przyszliście, rodzaj urządzenia i przeglądarki. Dzieje się tak na każdej stronie internetowej i wynika ze sposobu, w jaki działa sieć; adres IP jest przy tym daną osobową i piszemy o tym wprost, zamiast pomijać. Przy wysłaniu formularza zapisujemy dodatkowo SKRÓT adresu IP — nie sam adres — na maksymalnie dwie godziny, wyłącznie po to, żeby ograniczyć liczbę zgłoszeń z jednego źródła i nie dopuścić do zapchania skrzynki przez automat. Skrótu nie da się odwrócić do adresu.

Dane z formularza służą wyłącznie kontaktowi w sprawie zajęć próbnych i zapisu dziecka. Podstawą jest Wasza zgoda wyrażona przy wysłaniu formularza, a po zapisaniu dziecka — wykonanie umowy o świadczenie zajęć oraz obowiązki wynikające z przepisów podatkowych.

Dane osób, które nie zdecydowały się na zapis, usuwamy po zakończeniu kontaktu. Dane uczestników przechowujemy przez okres wymagany przepisami.

Danych nie sprzedajemy. Wymieniamy dostawców z nazwy, bo określenie „zaufani partnerzy” niczego nie mówi. Dane przetwarzają w naszym imieniu: GitHub (usługa GitHub Pages) — udostępnia stronę i odnotowuje dane połączenia; Microsoft (usługa Clarity) — po zgodzie na statystykę zapisuje mapy kliknięć i nagrania ruchu po stronie; Supabase (serwery w regionie Frankfurt, Unia Europejska) — przyjmuje zgłoszenie z formularza i przekazuje je na naszą skrzynkę, a także przechowuje przez maksymalnie dwie godziny skrót adresu IP na potrzeby ograniczenia liczby zgłoszeń; OVH — prowadzi skrzynkę pocztową, na którą trafiają zgłoszenia; Umami — liczy odwiedziny. Jeśli wyrazicie zgodę na kategorię „marketing”, informacja o wizycie trafia dodatkowo do Google oraz do Meta Platforms Ireland (Facebook) — po to, żeby policzyć, która nasza reklama przyprowadziła zgłoszenie. Przy Google zostajemy przy samym pomiarze: sygnał zgody na personalizację reklam jest odmawiany zawsze, także po kliknięciu „Akceptuję wszystkie”. Przy Facebooku jest inaczej i mówimy to wprost — piksel Meta pozwala mu również pokazywać nasze reklamy osobom, które odwiedziły tę stronę. Zgłoszenia z formularzy nie są nigdzie zapisywane — trafiają wyłącznie na naszą skrzynkę pocztową.

Macie prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, macie prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Cookies to małe pliki tekstowe, które strona zapisuje w przeglądarce, żeby rozpoznać ją przy kolejnej wizycie. DOPÓKI NIE WYRAZICIE ZGODY, SERWIS NIE ZAPISUJE ANI JEDNEGO PLIKU COOKIE — sprawdziliśmy to pomiarem, nie z założenia. Jedyne, co zostaje wtedy w przeglądarce, to zapis Waszego wyboru z banera, przechowywany w pamięci lokalnej pod nazwą „sa-cookie-consent”. Nie jest wysyłany na żaden serwer i służy wyłącznie temu, żeby nie pytać Was o to samo przy każdej podstronie; usuwacie go, czyszcząc dane strony w przeglądarce. Pliki cookies pojawiają się dopiero po zgodzie i wymieniamy je niżej z nazwy. Baner pyta o dwie osobne kategorie i każdą można przyjąć albo odrzucić niezależnie. STATYSTYKA to dwa narzędzia. Pierwsze, Umami, nie zapisuje niczego na Waszym urządzeniu, nie tworzy profilu i nie śledzi Was na innych stronach. Drugie, Microsoft Clarity, pokazuje nam mapy kliknięć i nagrania ruchu po stronie — po to, żeby zobaczyć, gdzie rodzic się gubi. Nagranie obejmuje ruch myszy, kliknięcia i przewijanie; TREŚCI WPISYWANEJ W FORMULARZU NIE OBEJMUJE, bo oba formularze są w nagraniach zamaskowane na sztywno, niezależnie od ustawień po stronie Microsoftu. Clarity zapisuje pliki cookies „_clck” na rok i „_clsk” na dobę, a Microsoft dokłada do tego własny identyfikator urządzenia „MUID”, ważny około trzynastu miesięcy, którym rozpoznaje przeglądarkę także w swoich innych usługach. Piszemy to wprost, bo sprawdziliśmy: bez tego identyfikatora Clarity nie działa i nie da się go wyłączyć po naszej stronie. Zbiera dane zbiorcze — liczbę odsłon podstron, kraj, rodzaj urządzenia i adres, z którego przyszliście. Adres IP jest przy tym przetwarzany przejściowo, żeby ustalić kraj, i nie jest zapisywany. Serwery Umami znajdują się poza Europejskim Obszarem Gospodarczym, a dostawca deklaruje standardowe klauzule umowne jako podstawę przekazania. MARKETING to narzędzia Google — Google Analytics i pomiar konwersji Google Ads — oraz piksel Meta, mierzący skuteczność reklam na Facebooku. Służą sprawdzeniu, która nasza reklama przyprowadziła telefon albo zgłoszenie z formularza. Dopóki nie uruchomimy kampanii, narzędzia Google nie są na stronie w ogóle włączone. Po ich włączeniu i po Waszej zgodzie na tę kategorię pojawią się pliki cookies stron trzecich, ustawiane przez Google: „_ga” i „_ga_” z identyfikatorem pomiaru — domyślnie do dwóch lat — oraz „_gcl_au” do powiązania kliknięcia w reklamę ze zgłoszeniem, domyślnie do 90 dni. Okresy ustala Google. Te narzędzia przekazują dane do Google, w tym poza Europejski Obszar Gospodarczy, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Data Privacy Framework. PRZY GOOGLE ZOSTAJEMY PRZY SAMYM POMIARZE: sygnał zgody na personalizację reklam jest w naszym kodzie odmawiany zawsze, niezależnie od tego, co klikniecie w banerze. PIKSEL META DZIAŁA INACZEJ i nie będziemy tego zaokrąglać: poza pomiarem pozwala Facebookowi tworzyć grupy odbiorców, czyli pokazywać nasze reklamy osobom, które były na tej stronie. Zapisuje w tym celu własne pliki cookies, w tym „_fbp”, domyślnie na trzy miesiące. Odmowa kategorii „marketing” zatrzymuje go w całości — skrypt Facebooka nie wchodzi wtedy na stronę. Podstawą przetwarzania w obu kategoriach jest Wasza zgoda. Do czasu jej wyrażenia żaden z tych skryptów się nie uruchamia, a Google otrzymuje sygnał odmowy. Wybór można zmienić w każdej chwili odnośnikiem „Zgody cookies” w stopce; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Nie podejmujemy wobec Was ani wobec dziecka decyzji w sposób zautomatyzowany — o przydziale do grupy decyduje rozmowa i zajęcia próbne. Statystyki pokazują liczby zbiorcze i nikogo nie profilują. Inaczej jest z pikselem Meta: po zgodzie na kategorię „marketing” Facebook może zaliczyć Was do grupy odbiorców naszych reklam, czyli profilować na własne potrzeby reklamowe. Google pozostaje przy samym pomiarze, bo zgodę na personalizację reklam odmawiamy zawsze. Bez zgody na tę kategorię nie dzieje się nic z tego.

Wybór z banera zmienicie w każdej chwili odnośnikiem „Zgody cookies” w stopce. Niezależnie od nas każdą przeglądarkę da się ustawić tak, żeby blokowała lub kasowała pliki cookies i pamięć stron — w Chrome, Firefoksie, Edge i Safari służą do tego ustawienia prywatności, zwykle pod hasłem „pliki cookie i dane witryn”. Zablokowanie wszystkiego nie zepsuje tej strony: formularz zapisu działa bez cookies, a jedyny skutek będzie taki, że baner zapyta o zgodę przy następnej wizycie, bo nie będzie miał gdzie zapamiętać Waszej odpowiedzi.

Cała strona działa po szyfrowanym połączeniu, a formularz wysyła zgłoszenie kanałem szyfrowanym do naszej skrzynki. Zgłoszenia nie trafiają do żadnej bazy danych ani arkusza — istnieją wyłącznie jako wiadomość w skrzynce, do której dostęp mają dwie osoby. Formularz ma zabezpieczenia przed automatami rozsyłającymi spam oraz ograniczenie liczby zgłoszeń z jednego adresu.

Tę politykę zmieniamy, gdy zmienia się to, co faktycznie robimy z danymi — na przykład gdy dojdzie nowe narzędzie albo nowy odbiorca danych. Data ostatniej zmiany stoi na dole tej strony i to ona jest miejscem, w którym sprawdzicie aktualność dokumentu. Jeśli zmiana dotknie zakresu Waszej zgody, baner zapyta o nią ponownie.

Dane dziecka podaje rodzic lub opiekun prawny. Dziecko nie zapisuje się samodzielnie.