Polityka prywatności

Ostatnia aktualizacja: 18 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest OLIVCO sp. z o.o. z siedzibą w Warszawie, ul. Jana Szymczaka 1, lok. LU 1, 01-227 Warszawa, KRS 0001218615, NIP 7011295646 („Administrator”, „my”).

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@moniania.com.

2. Jakie dane przetwarzamy

Konto i profil Opiekunki: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, miasto i dzielnice/rejony pracy, języki, opis „o mnie”, stawka, doświadczenie, umiejętności, dyspozycyjność, wykształcenie, samodeklaracje (posiadanie zaświadczenia KRK, zaświadczenia lekarskiego), zdjęcie profilowe (jeśli dodane), wizytówka wideo (jeśli dodana - publikowana dopiero po moderacji), status widoczności profilu, znaczniki czasowe aktywności.

W publicznej części profilu widoczne są wyłącznie: imię i pierwsza litera nazwiska, zdjęcie, zaakceptowana wizytówka wideo, miasto i dzielnice, informacje o doświadczeniu, umiejętnościach, stawce i dyspozycyjności oraz samodeklaracje. Telefon, e-mail i data urodzenia nie są nigdy publikowane.

Lista oczekujących Rodziców (waitlist): adres e-mail. Konta Rodziców (od uruchomienia katalogu): adres e-mail, imię, dane profilu rodziny podane dobrowolnie, dane subskrypcji.

Dane płatności (od uruchomienia płatności): obsługiwane przez operatora płatności Przelewy24 (PayPro S.A.); Administrator nie przechowuje numerów kart. Przechowujemy identyfikatory transakcji i dane niezbędne do rozliczeń i księgowości.

Dane techniczne: logi serwera (adres IP, czas żądania) w zakresie niezbędnym do bezpieczeństwa i limitowania nadużyć; pliki cookie (pkt 9). Korespondencja: treść wiadomości kierowanych na punkt kontaktowy.

3. Cele i podstawy prawne przetwarzania

Prowadzenie konta, rejestracja, logowanie (kody e-mail), funkcje panelu: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi)
Publikacja profilu Opiekunki w katalogu: art. 6 ust. 1 lit. a RODO (odrębna, dobrowolna zgoda; jej brak lub cofnięcie nie ogranicza pozostałych funkcji konta)
Subskrypcje, płatności, rozliczenia (od uruchomienia): art. 6 ust. 1 lit. b oraz lit. c RODO (przepisy podatkowe i rachunkowe)
Moderacja treści, bezpieczeństwo, zapobieganie nadużyciom, limitowanie żądań: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczny i zgodny z prawem serwis)
Obsługa zgłoszeń, reklamacji, ustalenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO
Wiadomości o uruchomieniu katalogu dla zapisanych na waitlist: art. 6 ust. 1 lit. a RODO (zgoda; zapis dobrowolny)
Cookies analityczne: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze)

4. Dane o karalności (KRK): nie przetwarzamy

Serwis prezentuje wyłącznie samodeklarację Opiekunki o posiadaniu aktualnego zaświadczenia o niekaralności. Nie przyjmujemy, nie przeglądamy i nie przechowujemy zaświadczeń KRK ani żadnych danych o wyrokach skazujących (art. 10 RODO). Zaświadczenie Opiekunka okazuje Rodzicowi osobiście; obowiązki weryfikacyjne Rodzica wynikają z ustawy z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.

5. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do działania Serwisu, na podstawie umów powierzenia (art. 28 RODO):

Supabase - baza danych i uwierzytelnianie; dane przechowywane w centrum danych w UE (Frankfurt, Niemcy);
Vercel - hosting aplikacji (region podstawowy: UE, Frankfurt);
Resend - wysyłka wiadomości e-mail (kody logowania, powiadomienia);
PayPro S.A. (Przelewy24) - obsługa płatności (od uruchomienia płatności); w zakresie płatności PayPro działa także jako samodzielny administrator.

Dane mogą być ujawnione organom publicznym wyłącznie na podstawie przepisów prawa.

6. Przekazywanie danych poza EOG

Podstawowe przechowywanie danych odbywa się w UE. Niektórzy dostawcy (Vercel, Resend) są podmiotami z USA; w zakresie, w jakim dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie standardowych klauzul umownych (SCC) lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).

7. Okresy przechowywania

Konto i profil: przez czas istnienia konta. Usunięcie konta (dostępne w panelu, w każdej chwili) skutkuje trwałym usunięciem profilu, zdjęcia, wizytówki wideo i danych konta.
Konta nieaktywne: po 24 miesiącach nieaktywności wysyłamy przypomnienie, a następnie usuwamy dane.
Dane rozliczeniowe i księgowe: 5 lat od końca roku podatkowego (obowiązek prawny).
Zgłoszenia naruszeń i dowody incydentów: do zamknięcia sprawy + 12 miesięcy (uzasadniony interes). Usunięcie konta nie usuwa danych zabezpieczonych jako dowód w otwartym incydencie (art. 17 ust. 3 lit. e RODO).
Logi techniczne: do 12 miesięcy. Waitlist: do uruchomienia katalogu i wysłania zaproszenia albo do cofnięcia zgody.

8. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

cofnięcie zgody na publikację profilu: przełącznik widoczności w panelu (profil znika z katalogu natychmiast, konto pozostaje);
usunięcie konta: przycisk w panelu, działanie nieodwracalne.

Wnioski realizujemy przez punkt kontaktowy: kontakt@moniania.com. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Pliki cookie

Niezbędne (zawsze aktywne): sesja logowania, wybór języka (cookie „locale”), zapamiętanie decyzji dotyczącej cookies. Decyzja dotycząca cookies jest współdzielona między serwisami w domenie moniania.com.
Analityczne (wyłącznie za zgodą wyrażoną w banerze): pomiar korzystania z Serwisu w celu jego ulepszania. Zgodę można zmienić w każdej chwili w ustawieniach cookies.

Serwis nie wykorzystuje cookies reklamowych i nie prowadzi profilowania wywołującego skutki prawne. Decyzje o kolejności profili w wynikach wyszukiwania opisuje Regulamin (przejrzystość rankingu); nie są one oparte na zautomatyzowanym podejmowaniu decyzji w rozumieniu art. 22 RODO.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), ograniczenie dostępu do danych po stronie serwera, minimalizację danych w części publicznej, limitowanie żądań, rejestrowanie operacji moderacyjnych. W razie naruszenia ochrony danych stwarzającego ryzyko dla praw i wolności zgłaszamy je Prezesowi UODO w ciągu 72 godzin, a osoby dotknięte informujemy zgodnie z art. 34 RODO.

11. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w Serwisie, a zarejestrowanych Użytkowników - e-mailem.