Polityka prywatności

§1. Kto odpowiada za Twoje dane

1. Administratorem danych osobowych zbieranych w serwisie truelife.school (dalej: „Serwis”) jest Tutlo spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Nowogrodzka 42 lok. 501, 00-695 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001021377, NIP 7011130879, REGON 524550960 — czyli firma, która rozwija projekt True Life School. Dalej piszemy po prostu „my”.
2. W każdej sprawie dotyczącej Twoich danych napisz na hello@truelife.school albo listownie na adres siedziby. To jedna skrzynka do wszystkiego — nie musisz szukać specjalnego adresu.

§2. Jakie dane zbieramy

Tylko te, które sam(a) nam zostawisz — plus techniczne minimum:

• Lista oczekujących i formularze zainteresowania (np. „Dołącz” i „Start”): imię i nazwisko rodzica, adres e-mail, numer telefonu (jeśli go podasz), miasto oraz Twoje odpowiedzi na krótką ankietę — m.in. wiek dziecka (tylko przedział, np. 6–9 lat), do jakiej szkoły dziecko chodzi teraz, od kiedy chcielibyście dołączyć, jaka ścieżka egzaminacyjna Was interesuje, co Wam doskwiera w obecnej szkole, skąd o nas wiesz i ewentualne pytanie do nas.
• Zgłoszenie nieruchomości: imię i nazwisko, e-mail, telefon, miasto, adres lub lokalizacja nieruchomości, jej typ i powierzchnia oraz dodatkowe informacje, które wpiszesz.
• Zapis zgód: które zgody zaznaczono, kiedy i w jakiej wersji treści — żebyśmy umieli wykazać, że mamy Twoją zgodę (wymaga tego od nas RODO).
• Dane techniczne: standardowe logi infrastruktury (adres IP, typ przeglądarki, czas żądania), zapisywane automatycznie przez dostawcę hostingu. Służą bezpieczeństwu i stabilności Serwisu.
• Skąd do nas trafiasz: jeśli wchodzisz z linku naszej kampanii, do zgłoszenia dołączamy parametry tego linku (źródło, nazwę kampanii i reklamy) oraz stronę, od której zaczęła się wizyta.
• Dane o reklamach — tylko za Twoją zgodą: informacje zbierane przez piksel Meta i przekazywane Meta przy zapisie na listę. Opisujemy je w §4 i §6.

Podanie danych jest dobrowolne — ale bez nich nie zapiszemy Cię na listę ani nie ocenimy zgłoszonej nieruchomości. Po prostu nie mielibyśmy jak się z Tobą skontaktować.

§3. Po co i na jakiej podstawie

Cel	Podstawa prawna (RODO)	Jak długo
Prowadzenie listy oczekujących i informowanie Cię o postępach True Life School w Twoim mieście	Art. 6 ust. 1 lit. a — Twoja zgoda	Do wycofania zgody, najdłużej 3 lata od Twojej ostatniej aktywności
Wysyłanie informacji o naszych produktach i usługach (e-mail, telefon)	Art. 6 ust. 1 lit. a — Twoja zgoda	Do wycofania zgody
Ocena zgłoszonej nieruchomości i kontakt w tej sprawie	Art. 6 ust. 1 lit. b — działania przed zawarciem umowy, na Twoje żądanie	Do zakończenia oceny, najdłużej 2 lata
Odpowiadanie na Twoje wiadomości i reklamacje	Art. 6 ust. 1 lit. f — nasz uzasadniony interes	Przez czas obsługi sprawy i do 12 miesięcy po jej zamknięciu
Bezpieczeństwo i stabilność Serwisu (logi techniczne)	Art. 6 ust. 1 lit. f — nasz uzasadniony interes	Do 12 miesięcy
Wykazanie udzielonych zgód i obrona przed roszczeniami	Art. 6 ust. 1 lit. f — nasz uzasadniony interes	Przez okres przedawnienia roszczeń
Sprawdzanie, z której kampanii lub reklamy trafia do nas zgłoszenie (parametry linku)	Art. 6 ust. 1 lit. f — nasz uzasadniony interes: ocena skuteczności naszej komunikacji	Tak długo jak samo zgłoszenie
Mierzenie skuteczności naszych reklam na Facebooku i Instagramie oraz dobór ich odbiorców (piksel Meta i Conversions API)	Art. 6 ust. 1 lit. a — Twoja zgoda na pliki cookie „Reklamowe”	Do wycofania zgody; pliki cookie Meta wygasają po 90 dniach

Wycofanie zgody jest tak proste jak jej udzielenie: napisz na hello@truelife.school albo kliknij link rezygnacji w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed tej chwili — i nie pociąga za sobą żadnych konsekwencji.

§4. Komu możemy przekazać dane

Twoje dane przekazujemy wyłącznie tym odbiorcom:

• Zaufanym dostawcom usług IT — hostingu i infrastruktury (m.in. Cloudflare) oraz narzędzi do wysyłki e-maili i obsługi zgłoszeń. Działają na nasze polecenie, na podstawie umów powierzenia.
• Meta Platforms Ireland Limited (Facebook, Instagram) — wyłącznie jeśli zgodzisz się na pliki cookie „Reklamowe”. Piksel Meta przekazuje wtedy informacje o Twojej wizycie. Gdy zapiszesz się na listę, nasz serwer przekazuje Meta informację o zapisie wraz z adresem e-mail, numerem telefonu, imieniem, nazwiskiem i miastem w formie jednokierunkowego skrótu (SHA-256), a także adresem IP, danymi przeglądarki i identyfikatorami z plików cookie Meta. Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta (współadministrowanie, art. 26 RODO). Dalej Meta przetwarza je jako odrębny administrator, na zasadach opisanych w polityce prywatności Meta. Meta może przekazywać dane do Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych.
• Organom publicznym — wyłącznie wtedy, gdy obowiązek wynika z przepisów prawa.

Nie sprzedajemy Twoich danych. Nikomu. Dane co do zasady przetwarzamy w Europejskim Obszarze Gospodarczym. Jeżeli któryś z dostawców (np. globalnej infrastruktury) przetwarza dane także poza EOG, dbamy o zabezpieczenia wymagane przez RODO — w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§5. Twoje prawa

RODO daje Ci komplet praw — a my nie robimy problemów z ich realizacją:

• Dostęp — możesz zapytać, jakie dane o Tobie mamy, i dostać ich kopię.
• Sprostowanie — możesz poprawić dane nieaktualne lub błędne.
• Usunięcie — możesz poprosić o skasowanie danych („prawo do bycia zapomnianym”).
• Ograniczenie przetwarzania — możesz poprosić, żebyśmy z danymi nic nie robili poza ich przechowywaniem.
• Przenoszenie — możesz dostać swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.
• Wycofanie zgody — w każdej chwili, bez podawania powodu.

Wystarczy e-mail na hello@truelife.school. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Ale będzie nam miło, jeśli najpierw napiszesz do nas — większość spraw da się załatwić od ręki.

§6. Cookies i pamięć przeglądarki

1. Pliki cookie reklamowe włączamy tylko za Twoją zgodą. Na tej stronie nie wyświetlamy reklam i nie sprzedajemy Twoich danych. Bez zgody na kategorię „Reklamowe” nie ładujemy żadnego kodu Meta.
2. Niezbędne — działają zawsze: cookies infrastruktury potrzebne do bezpieczeństwa i wydajności oraz pamięć przeglądarki, w której zapisujemy np. postęp wypełnianego formularza i do końca wizyty parametry linku kampanii, z którego wchodzisz. Te dane zostają na Twoim urządzeniu. Parametry kampanii trafiają do nas dopiero razem z wysłanym formularzem.
3. Analityczne — tylko za Twoją zgodą (pytamy o nią banerem przy pierwszej wizycie; do czasu zgody nic się nie uruchamia):
   • PostHog (serwery w Unii Europejskiej) — pokazuje nam, jak korzystasz ze strony: które podstrony odwiedzasz, w co klikasz i na którym pytaniu formularza ludzie się zatrzymują. Zapisujemy też nagrania sesji, w których pola formularzy są zamaskowane — nie widzimy tego, co w nie wpisujesz.
4. CRM i kontakt — tylko za Twoją zgodą:
   • HubSpot (nasz system CRM) — łączy Twoje zgłoszenie z formularza z historią odwiedzin na tej stronie, żebyśmy przed kontaktem wiedzieli, co było dla Ciebie ważne.
5. Reklamowe — tylko za Twoją zgodą:
   • Piksel Meta (Facebook, Instagram) — zapisuje pliki cookie _fbp i _fbc (ważne do 90 dni) i przekazuje Meta informacje o odwiedzonych podstronach, wejściu z naszej reklamy i zapisie na listę. Gdy się zapiszesz, ten sam zapis przekazujemy Meta także z naszego serwera (Conversions API) — szczegóły w §4. Dzięki temu wiemy, które reklamy przynoszą zapisy, a Meta może pokazywać je osobom, które najpewniej będą nimi zainteresowane. Jeśli w banerze nie było żadnej decyzji, o tę zgodę pytamy też jednym pytaniem na ekranie podziękowania po zapisie na listę. Po odmowie w banerze już o to nie pytamy.
6. Zgodę możesz wycofać w każdej chwili — przyciskiem poniżej. Wycofanie działa na przyszłość: od tego momentu przestajemy zbierać dane z danej kategorii. Po wycofaniu zgody na „Reklamowe” usuwamy też pliki cookie Meta z Twojej przeglądarki.

   Zmień ustawienia plików cookie

§7. Dane dzieci

Formularze w Serwisie są przeznaczone dla dorosłych — rodziców i opiekunów. O dziecku pytamy wyłącznie o przedział wiekowy (np. 6–9 lat); nie zbieramy imion ani żadnych danych identyfikujących dzieci. Jeżeli Projekt dojdzie do etapu prawdziwych zapisów do szkoły, zasady przetwarzania danych uczniów opiszemy osobno — z zabezpieczeniami, na jakie dzieci zasługują.

§8. Jak chronimy dane

Stosujemy środki adekwatne do skali i etapu projektu, m.in.:

• szyfrowaną transmisję danych (SSL/TLS);
• dostęp do danych tylko dla osób, które naprawdę go potrzebują;
• minimalizację — zbieramy tylko dane potrzebne do konkretnego celu;
• sprawdzonych dostawców infrastruktury.

§9. Zmiany tej Polityki

Serwis będzie się rozwijał, więc i ta Polityka może się zmieniać. Data na górze strony zawsze wskazuje obowiązującą wersję. O istotnych zmianach poinformujemy w Serwisie, a jeśli mamy Twój adres — także e-mailem. Jeżeli zmiana wymagałaby nowej zgody, po prostu Cię o nią zapytamy.

§10. Kontakt

W każdej sprawie dotyczącej Twoich danych:

• E-mail: hello@truelife.school
• Adres: Tutlo sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Warszawa

Masz wątpliwości, pytanie albo chcesz coś sprawdzić? Napisz — odpowiadamy szybko i po ludzku.