Polityka prywatności

Zależy nam na Twojej prywatności. W tym dokumencie znajdziesz wszystkie informacje o tym, jakie dane zbieramy, w jakim celu i jak je chronimy w związku z działaniem strony malywarszawiak.pl i wysyłką newslettera.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Ewa Piekarska, prowadząca serwis Mały Warszawiak.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się pod adresem e-mail: biuro@malywarszawiak.pl.

Nie wyznaczyłam Inspektora Ochrony Danych — w mojej sytuacji nie jest to wymagane.

2. W jakich celach przetwarzam dane osobowe?

Zapisując się do newslettera, podajesz imię i adres e-mail. Dane te są wykorzystywane wyłącznie w celu wysyłania Ci miesięcznego przeglądu wydarzeń kulturalnych dla dzieci 0–6 lat w Warszawie oraz — w przyszłości — informacji partnerów i sponsorów serwisu.

Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO, polegający na realizacji celów marketingowych.

System mailingowy (Brevo) automatycznie zapisuje również adres IP użyty przy zapisie, przybliżoną lokalizację oraz informacje o otwieraniu wiadomości i klikaniu w linki. Dane te przetwarzam na podstawie uzasadnionego interesu — analizy skuteczności wysyłki.

W każdej chwili możesz zrezygnować z newslettera, klikając link na końcu każdej wiadomości lub pisząc do mnie. Rezygnacja nie powoduje natychmiastowego usunięcia danych — trafiają do archiwum na potrzeby ewentualnych roszczeń i wykazania zgodności z prawem.

Asystent AI (czat)

Serwis udostępnia czat oparty na sztucznej inteligencji, który pomaga znaleźć wydarzenia dla dzieci. Korzystając z czatu, przetwarzam następujące dane:

Treść wiadomości — pytania zadawane w czacie są przekazywane do API Anthropic (model Claude Haiku) w celu wygenerowania odpowiedzi. Anthropic nie zapisuje tych danych do trenowania modeli.
Adres IP — przechowywany tymczasowo w bazie danych wyłącznie w celu ograniczenia liczby zapytań (rate limiting). Dane usuwane automatycznie po upływie doby.

Podstawą prawną przetwarzania jest mój prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO — zapewnienie działania usługi i ochrona przed nadużyciami.

Czat nie przetwarza żadnych danych osobowych podanych dobrowolnie — nie należy wpisywać w nim imion, adresów e-mail ani innych danych identyfikujących.

Kontakt

Jeżeli piszesz do mnie mailem, przetwarzam dane zawarte w korespondencji (imię, adres e-mail, treść wiadomości). Podstawą jest mój prawnie uzasadniony interes — prowadzenie komunikacji.

Archiwum i roszczenia

Dane mogą być przechowywane w archiwum na potrzeby ustalenia, dochodzenia lub obrony roszczeń, przez czas ich przedawnienia.

Dane kontaktowe organizatorów wydarzeń

Serwis może zawierać dane kontaktowe organizatorów wydarzeń kulturalnych — takie jak numery telefonów lub adresy e-mail — pozyskane ze źródeł publicznie dostępnych (strony internetowe instytucji, ogłoszenia, profile w mediach społecznościowych).

Dane te są udostępniane wyłącznie w celu umożliwienia rezerwacji biletów lub bezpośredniego kontaktu z organizatorem. Podstawą prawną jest prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.

Jeżeli jesteś organizatorem i chcesz, abym usunęła Twoje dane kontaktowe z serwisu, napisz na adres biuro@malywarszawiak.pl — dane zostaną usunięte niezwłocznie.

3. Odbiorcy danych osobowych

Z Twoich danych korzystają następujące podmioty:

Brevo (Sendinblue SAS) — system mailingowy, siedziba we Francji, serwery w UE. Podmiot przetwarzający dane na moje zlecenie na podstawie umowy powierzenia.
Vercel Inc. — hosting strony, siedziba w USA. Szczegóły poniżej.
Supabase Inc. — baza danych serwisu, siedziba w USA, serwery w UE. Przechowuje dane wydarzeń oraz tymczasowe adresy IP na potrzeby rate limitingu czatu. Podmiot przetwarzający na podstawie umowy powierzenia.
Anthropic PBC — dostawca modelu AI obsługującego czat, siedziba w USA. Treść wiadomości z czatu jest przekazywana do API Anthropic wyłącznie w celu wygenerowania odpowiedzi. Anthropic przetwarza dane zgodnie z polityką prywatności dostępną na anthropic.com.
Microsoft Corporation — dostawca narzędzia analitycznego Microsoft Clarity, siedziba w USA. Clarity zbiera dane o sposobie korzystania ze strony (kliknięcia, przewijanie, nagrania sesji) wyłącznie po wyrażeniu zgody w banerze cookies. Szczegóły w sekcji 7.

Dane nie są sprzedawane ani udostępniane innym podmiotom, o ile nie wynika to z obowiązku prawnego.

4. Przekazywanie danych do państw trzecich

Strona jest hostowana przez Vercel Inc. z siedzibą w USA. Vercel zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Brevo przechowuje dane na serwerach w UE — transfer do państw trzecich nie ma miejsca.

Microsoft Corporation (narzędzie Clarity) ma siedzibę w USA. Microsoft zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz certyfikację w ramach EU-US Data Privacy Framework.

5. Jak długo przechowuję dane?

Newsletter — do czasu rezygnacji z subskrypcji, a następnie w archiwum do czasu przedawnienia ewentualnych roszczeń.
Korespondencja — do czasu zakończenia kontaktu, a następnie w archiwum do czasu przedawnienia roszczeń.
Adresy IP (rate limiting czatu) — automatycznie usuwane po upływie 24 godzin.

6. Twoje prawa

Przysługują Ci następujące prawa:

prawo dostępu do swoich danych i otrzymania ich kopii,
prawo do sprostowania (poprawiania) danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
prawo do przenoszenia danych,
prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na adres e-mail podany w sekcji 1.

7. Pliki cookies

Strona korzysta z narzędzia Microsoft Clarity, które pomaga mi zrozumieć, jak użytkownicy korzystają ze strony — poprzez mapy kliknięć, mapy przewijania i anonimowe nagrania sesji. Te informacje służą wyłącznie ulepszaniu strony.

Clarity zapisuje pliki cookies (_clck, _clsk) wyłącznie po wyrażeniu zgody w banerze widocznym przy pierwszej wizycie. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jeśli nie wyrazisz zgody, Clarity w ogóle się nie uruchamia i żadne dane nie są zbierane.

Zgodę możesz wycofać lub zmienić w każdej chwili — kliknij poniższy przycisk, aby ponownie wyświetlić baner:

Strona korzysta również z Vercel Analytics — narzędzia zliczającego odwiedziny w sposób zagregowany, bez plików cookies i bez identyfikowania pojedynczych użytkowników.

Vercel jako dostawca hostingu może zapisywać techniczne pliki cookies niezbędne do prawidłowego działania serwera. Nie mam wglądu do tych plików cookies ani dostępu do przechowywanych w nich danych — służą wyłącznie prawidłowemu działaniu infrastruktury.

Poza Microsoft Clarity nie stosuję Google Analytics, Meta Pixel ani żadnych innych narzędzi śledzących.

8. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana — np. w związku z rozwojem serwisu lub zmianami prawa. Subskrybenci newslettera zostaną poinformowani o istotnych zmianach w kolejnej wysyłce.

Dokument obowiązuje od 1 kwietnia 2026 r. Ostatnia aktualizacja: 9 lipca 2026 r.