Polityka prywatności — Mali Twórcy Studio
1. Administrator danych
- Administratorem danych jest Pierogarnia Stara Chata spółka z Ograniczoną Odpowiedzialnością, Winogronowa 1c, 56-400 Oleśnica, NIP 9112051295, dalej „Studio”.
- We wszystkich sprawach dotyczących danych osobowych napisz na adres weronikaczarnasiak@gmail.com albo listownie na adres Studia.
2. Jakie dane zbieramy
- Konto rodzica (opiekuna prawnego): imię, nazwisko, adres e-mail, numer telefonu, hasło (zapisane wyłącznie w postaci zaszyfrowanego skrótu), informacja o potwierdzeniu numeru telefonu.
- Profil dziecka: imię oraz rok i miesiąc urodzenia. Nie zbieramy nazwiska dziecka ani numeru PESEL.
- Informacja o zdrowiu dziecka: tylko za osobną zgodą i tylko w postaci odpowiedzi „tak/nie” na pytanie, czy dziecko ma alergie lub schorzenia ważne dla bezpieczeństwa. Szczegóły rodzic przekazuje prowadzącej osobiście.
- Zgody: treść i wersja każdej udzielonej lub wycofanej zgody (wizerunek, prace dziecka, informacja o zdrowiu, wiadomości marketingowe) wraz z datą.
- Zakupy i zajęcia: zamówienia, karnety, rezerwacje, lista rezerwowa, obecność na zajęciach, historia płatności. Danych karty ani danych logowania do banku nie otrzymujemy — obsługuje je operator płatności.
- Dane techniczne: adres IP przy akceptacji regulaminu i składaniu zamówienia oraz dziennik zdarzeń serwera.
- Korespondencja: treść wiadomości e-mail wysyłanych przez system (potwierdzenia, przypomnienia, kody logowania) oraz wiadomości, które do nas wysyłasz.
3. Cele i podstawy przetwarzania
- Założenie konta, zapisy na zajęcia, sprzedaż i rozliczenie karnetów — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo dziecka podczas zajęć (informacja o alergiach lub schorzeniach) — wyraźna zgoda rodzica (art. 9 ust. 2 lit. a RODO).
- Publikacja wizerunku dziecka lub zdjęć jego prac na stronie www, Facebooku lub Instagramie — zgoda rodzica (art. 6 ust. 1 lit. a RODO), osobno dla każdego miejsca publikacji.
- Wiadomości o nowych zajęciach, warsztatach i promocjach — zgoda (art. 6 ust. 1 lit. a RODO).
- Księgowość i podatki (faktury, ewidencja sprzedaży) — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Potwierdzenie numeru telefonu kodem SMS, ochrona kont przed nadużyciami, kontakt w sprawie zmian w zajęciach, dochodzenie i obrona roszczeń — prawnie uzasadniony interes Studia (art. 6 ust. 1 lit. f RODO).
Podanie danych konta i profilu dziecka jest dobrowolne, ale bez nich nie da się zapisać dziecka na zajęcia. Wszystkie zgody są dobrowolne i niezależne od siebie.
4. Odbiorcy danych
Dane przekazujemy tylko tym, którzy pomagają nam prowadzić Studio, i tylko w zakresie potrzebnym do ich zadania:
- dostawcy serwera, na którym działa strona i system zapisów;
- dostawcy wysyłki e-mail (Resend, Inc., USA) — adres e-mail i treść wiadomości;
- dostawcy wysyłki SMS (SMSAPI) — numer telefonu i treść kodu;
- operatorowi płatności (CashBill S.A.) przy płatności online — imię, nazwisko, e-mail, kwota i opis zamówienia; bank przy płatności przelewem;
- biuru rachunkowemu — dane z dokumentów sprzedaży;
- prowadzącym zajęcia — imię dziecka, grupa wiekowa, obecność i informacja „tak/nie” o zdrowiu (jeśli rodzic wyraził zgodę);
- organom publicznym, gdy wymaga tego prawo.
Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych innych firm.
5. Przekazywanie danych poza EOG
Dostawca wysyłki e-mail ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc na weronikaczarnasiak@gmail.com.
6. Jak długo przechowujemy dane
- Dane konta i profili dzieci — do usunięcia konta; po usunięciu przez okres przedawnienia roszczeń z umowy.
- Dokumenty sprzedaży i dane do rozliczeń — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Informacja o zdrowiu — do wycofania zgody, usunięcia profilu dziecka albo usunięcia konta.
- Zdjęcia z wizerunkiem — do wycofania zgody; po wycofaniu usuwamy je z naszych publikacji bez zbędnej zwłoki.
- Historia zgód — tak długo, jak musimy wykazać, że zgoda była udzielona.
- Kody logowania i SMS — kilka minut (do wygaśnięcia); dziennik serwera — do kilku tygodni.
7. Twoje prawa
Masz prawo:
- uzyskać dostęp do swoich danych i danych dziecka oraz otrzymać ich kopię;
- sprostować dane (większość zmienisz sam w koncie);
- żądać usunięcia danych lub ograniczenia przetwarzania;
- przenieść dane, które nam podałeś;
- wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
- w każdej chwili wycofać każdą zgodę w koncie albo e-mailem — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Odpowiadamy na żądania w ciągu miesiąca.
8. Pliki cookies i pamięć przeglądarki
- System zapisów (https://zapisy.malitworcystudio.pl) używa jednego niezbędnego pliku cookie „sesja”, który utrzymuje zalogowanie (do 30 dni). Przeglądarka zapamiętuje też wybrany widok kalendarza (miesiąc lub tydzień). Nie używamy cookies reklamowych ani analitycznych.
- Strona www (https://malitworcystudio.pl) nie zapisuje plików cookies. Do wyświetlenia krojów pisma strona pobiera czcionki z serwerów Google Fonts, przez co Google otrzymuje adres IP odwiedzającego.
- Ustawienia cookies zmienisz w swojej przeglądarce. Zablokowanie cookie „sesja” uniemożliwi zalogowanie.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy. System automatycznie dobiera grupę wiekową na podstawie miesiąca urodzenia dziecka i odwołuje zajęcia przy zbyt małej liczbie zapisanych dzieci — w każdej takiej sprawie możesz napisać do Studia.
10. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub w systemie zapisów. Aktualna wersja jest zawsze pod adresem https://zapisy.malitworcystudio.pl/polityka-prywatnosci.
Pobierz jako plik tekstowy · Regulamin · Polityka prywatności · Wróć do zapisów