1. Administrator danych osobowych
Administratorem danych osobowych jest firma Ludwika Grzenia GLEMBIN, NIP: 5871753768, REGON: 542691906.
Adres: ul. Jodłowa 2, 84-106 Leśniewo
Kontakt z administratorem: e-mail: [email protected]
Tel.: 724 977 879
Strona działa pod adresem: ekstrakorki.pl
2. Zakres danych i ich źródła
Podczas kontaktu administrator może otrzymać w szczególności imię i nazwisko, adres e-mail, numer telefonu, dane rodzica lub opiekuna, informacje o przedmiocie, poziomie nauki, celu i terminie zajęć oraz wybranej platformie komunikacyjnej. Dane pochodzą bezpośrednio od osoby kontaktującej się albo od rodzica lub opiekuna działającego w imieniu ucznia.
Serwis nie wymaga zakładania konta. Podczas zwykłego przeglądania strony dostawca hostingu może automatycznie przetwarzać dane techniczne, w tym adres IP, datę i czas żądania, informacje o urządzeniu i przeglądarce oraz logi serwera.
3. Cele i podstawy prawne przetwarzania
- udzielenie odpowiedzi, przedstawienie oferty i podjęcie działań przed zawarciem umowy oraz zawarcie i wykonanie umowy o zajęcia, na podstawie art. 6 ust. 1 lit. b RODO,
- wykonanie obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO,
- obsługa reklamacji, zapewnienie bezpieczeństwa serwisu i komunikacji oraz ustalenie, dochodzenie lub obrona roszczeń, na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest bezpieczne prowadzenie działalności i ochrona jego praw.
Administrator nie wykorzystuje danych do wysyłania newslettera ani prowadzenia marketingu bezpośredniego.
4. Dobrowolność podania danych
Podanie danych w wiadomości jest dobrowolne, ale dane kontaktowe oraz informacje potrzebne do organizacji zajęć są konieczne, aby odpowiedzieć na zapytanie, przedstawić warunki i wykonać umowę. Niepodanie tych danych może uniemożliwić udzielenie odpowiedzi lub organizację zajęć.
Nie należy przesyłać danych nadmiarowych, w szczególności informacji o zdrowiu lub innych danych szczególnej kategorii, jeżeli nie są niezbędne do organizacji zajęć.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym:
- osobom prowadzącym zajęcia i upoważnionym współpracownikom,
- dostawcom hostingu, poczty elektronicznej, obsługi informatycznej i komunikacji,
- dostawcom uzgodnionej platformy zajęć, takiej jak Google Meet, Discord, Messenger lub WhatsApp,
- podmiotom świadczącym obsługę prawną lub księgową,
- organom publicznym, gdy obowiązek przekazania danych wynika z prawa.
Podmioty przetwarzające dane na zlecenie administratora działają na podstawie odpowiednich umów lub innych zgodnych z prawem ustaleń.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z wybranych przez strony komunikatorów lub usług dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Szczegółowe informacje o stosowanym mechanizmie znajdują się w polityce prywatności danego dostawcy.
7. Okres przechowywania danych
- dane z zapytania są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia ustaleń, a następnie, jeżeli jest to uzasadnione, do upływu terminu przedawnienia roszczeń,
- dane związane z umową są przechowywane przez okres jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń,
- dane przetwarzane z powodu obowiązku prawnego są przechowywane przez okres wynikający z właściwych przepisów,
- dane dotyczące reklamacji są przechowywane do zakończenia sprawy, a następnie do upływu terminu przedawnienia związanych z nią roszczeń,
- logi techniczne są przechowywane przez okres stosowany przez dostawcę hostingu lub czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentu.
8. Dane uczniów małoletnich
Jeżeli zajęcia dotyczą osoby małoletniej, dane potrzebne do kontaktu i organizacji nauki może przekazać jej rodzic lub opiekun. Osoba przekazująca dane ucznia powinna podawać wyłącznie informacje niezbędne do organizacji i prowadzenia zajęć.
Gdy małoletni kontaktuje się samodzielnie, administrator może poprosić o udział lub potwierdzenie rodzica albo opiekuna, jeżeli jest to potrzebne do uzgodnienia warunków i zawarcia umowy.
9. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, ma prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania byłaby zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
W celu skorzystania z praw należy skontaktować się z administratorem. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Zautomatyzowane decyzje i profilowanie
Dane nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę.
12. Serwisy zewnętrzne
Strona zawiera zwykłe odnośniki do zewnętrznych serwisów, takich jak Facebook, TikTok i status.glembin.com. Samo wyświetlenie strony Ekstrakorki.pl nie oznacza załadowania treści z tych serwisów. Po przejściu do serwisu zewnętrznego przetwarzanie danych odbywa się na zasadach jego administratora.
13. Zmiany polityki prywatności
Polityka może być aktualizowana w przypadku zmian przepisów, dostawców lub sposobu działania serwisu. Aktualna wersja dokumentu jest dostępna pod adresem: https://ekstrakorki.pl/polityka-prywatnosci.html