Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest Sprytoteka – Jan Płoński i Jan Czerwienko, prowadzący zajęcia pod adresami: ul. Mińska 25A, 03-808 Warszawa oraz ul. Warszawska 5, 05-100 Nowy Dwór Mazowiecki.

Kontakt w sprawach danych osobowych: kontakt@sprytoteka.pl, tel. +48 531 460 563, +48 532 242 640.

2. Jakie dane zbieramy

W formularzu zapisu, wiadomości e-mail lub rozmowie telefonicznej możemy otrzymać następujące dane, które sam(a) nam przekazujesz:

• imię i nazwisko rodzica lub opiekuna,
• numer telefonu i adres e-mail,
• imię dziecka oraz jego wiek lub klasa,
• wybrany kurs i lokalizacja zajęć,
• dni tygodnia, w które dziecko może uczestniczyć w zajęciach,
• opcjonalna treść wiadomości o zainteresowaniach dziecka, dotychczasowym doświadczeniu i celu zajęć.

Podczas korzystania ze strony serwer może ponadto zapisywać dane techniczne w logach: adres IP, datę i godzinę połączenia, żądany adres, kod odpowiedzi oraz informacje o przeglądarce i urządzeniu (user-agent). Formularz przekazuje też orientacyjny czas jego wypełnienia, wykorzystywany do ograniczania automatycznego spamu.

Nie prosimy o dane szczególnych kategorii (np. dane o zdrowiu). Nie podawaj ich w polu opisowym formularza. Nie profilujemy i nie podejmujemy decyzji w sposób w pełni zautomatyzowany.

3. W jakim celu i na jakiej podstawie

• Obsługa zgłoszenia i kontakt w sprawie zapisu – podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Organizacja zajęć (ustalanie składu grup, harmonogramu, rozliczeń) – art. 6 ust. 1 lit. b RODO.
• Obrona przed roszczeniami i rozliczenia księgowe – art. 6 ust. 1 lit. c i f RODO.
• Bezpieczeństwo strony i przeciwdziałanie spamowi – nasz prawnie uzasadniony interes polegający na ochronie strony, formularza i przesyłanych danych (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie możemy skontaktować się w sprawie zapisu ani zapisać dziecka na zajęcia. Zaznaczenie pola przy polityce prywatności potwierdza zapoznanie się z jej treścią; nie jest zgodą stanowiącą podstawę prawną obsługi zgłoszenia.

4. Jak długo przechowujemy dane

• zgłoszenia, które nie zakończyły się zapisem – do 12 miesięcy od ostatniego kontaktu,
• dane uczestników zajęć – przez czas trwania współpracy, a następnie przez okres wymagany przepisami podatkowymi i okres przedawnienia roszczeń,
• logi techniczne – do 30 dni, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu bezpieczeństwa lub obrony przed roszczeniami.

5. Komu przekazujemy dane

W zakresie niezbędnym do działania strony i obsługi zgłoszeń możemy korzystać z następujących kategorii dostawców:

• dostawca serwera VPS – hosting strony oraz przechowywanie technicznych logów serwera,
• Resend – dostarczanie wiadomości e-mail z formularza zapisu,
• dostawca poczty e-mail obsługującej adres kontakt@sprytoteka.pl,

Na stronie zamieszczamy zewnętrzne odnośniki m.in. do Google Maps, Apple Maps, naszego profilu na Facebooku oraz oficjalnej strony konkursu aleMózgi!. Zewnętrzne treści nie są osadzone, dlatego samo wejście na stronę nie powoduje połączenia z tymi usługami. Po kliknięciu odnośnika przeglądarka łączy się z odpowiednim dostawcą, który może przetwarzać m.in. adres IP i dane urządzenia zgodnie z własną polityką prywatności.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie nastąpi wyłącznie z zastosowaniem mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

6. Pliki cookies i statystyki

Strona obecnie nie ustawia własnych plików cookies. Nie korzystamy z narzędzi analitycznych ani profilujących i nie osadzamy skryptów reklamowych ani pikseli społecznościowych. Dane techniczne dotyczące połączeń mogą być zapisywane w logach serwera zgodnie z opisem w sekcjach 2–5.

7. Dane dzieci

Formularz zapisu wypełnia rodzic lub opiekun prawny. Dane dziecka (imię, wiek lub klasa oraz opcjonalna informacja o zainteresowaniach, doświadczeniu i celu zajęć) przetwarzamy wyłącznie w celu dobrania odpowiedniej grupy i zaplanowania zajęć. Nie udostępniamy ich innym uczestnikom ani podmiotom trzecim w celach marketingowych.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania i uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, napisz na kontakt@sprytoteka.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo

Przed uruchomieniem zapisów strona zostanie udostępniona wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do zgłoszeń mają wyłącznie osoby prowadzące Sprytotekę. Stosujemy ograniczenia liczby żądań i zabezpieczenia formularza przed automatycznym spamem.

10. Zmiany polityki

Jeśli zmienimy zakres przetwarzanych danych lub dostawców usług, zaktualizujemy tę stronę i datę na jej początku.