# Polityka prywatności — Mali Twórcy Studio

## 1. Administrator danych

1. Administratorem danych jest Pierogarnia Stara Chata spółka z Ograniczoną Odpowiedzialnością, Winogronowa 1c, 56-400 Oleśnica, NIP 9112051295, dalej „Studio”.
2. We wszystkich sprawach dotyczących danych osobowych napisz na adres weronikaczarnasiak@gmail.com albo listownie na adres Studia.

## 2. Jakie dane zbieramy

1. **Konto rodzica (opiekuna prawnego):** imię, nazwisko, adres e-mail, numer telefonu, hasło (zapisane wyłącznie w postaci zaszyfrowanego skrótu), informacja o potwierdzeniu numeru telefonu.
2. **Profil dziecka:** imię oraz rok i miesiąc urodzenia. Nie zbieramy nazwiska dziecka ani numeru PESEL.
3. **Informacja o zdrowiu dziecka:** tylko za osobną zgodą i tylko w postaci odpowiedzi „tak/nie” na pytanie, czy dziecko ma alergie lub schorzenia ważne dla bezpieczeństwa. Szczegóły rodzic przekazuje prowadzącej osobiście.
4. **Zgody:** treść i wersja każdej udzielonej lub wycofanej zgody (wizerunek, prace dziecka, informacja o zdrowiu, wiadomości marketingowe) wraz z datą.
5. **Zakupy i zajęcia:** zamówienia, karnety, rezerwacje, lista rezerwowa, obecność na zajęciach, historia płatności. Danych karty ani danych logowania do banku nie otrzymujemy — obsługuje je operator płatności.
6. **Dane techniczne:** adres IP przy akceptacji regulaminu i składaniu zamówienia oraz dziennik zdarzeń serwera.
7. **Korespondencja:** treść wiadomości e-mail wysyłanych przez system (potwierdzenia, przypomnienia, kody logowania) oraz wiadomości, które do nas wysyłasz.

## 3. Cele i podstawy przetwarzania

1. **Założenie konta, zapisy na zajęcia, sprzedaż i rozliczenie karnetów** — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. **Bezpieczeństwo dziecka podczas zajęć** (informacja o alergiach lub schorzeniach) — wyraźna zgoda rodzica (art. 9 ust. 2 lit. a RODO).
3. **Publikacja wizerunku dziecka lub zdjęć jego prac** na stronie www, Facebooku lub Instagramie — zgoda rodzica (art. 6 ust. 1 lit. a RODO), osobno dla każdego miejsca publikacji.
4. **Wiadomości o nowych zajęciach, warsztatach i promocjach** — zgoda (art. 6 ust. 1 lit. a RODO).
5. **Księgowość i podatki** (faktury, ewidencja sprzedaży) — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
6. **Potwierdzenie numeru telefonu kodem SMS, ochrona kont przed nadużyciami, kontakt w sprawie zmian w zajęciach, dochodzenie i obrona roszczeń** — prawnie uzasadniony interes Studia (art. 6 ust. 1 lit. f RODO).

Podanie danych konta i profilu dziecka jest dobrowolne, ale bez nich nie da się zapisać dziecka na zajęcia. Wszystkie zgody są dobrowolne i niezależne od siebie.

## 4. Odbiorcy danych

Dane przekazujemy tylko tym, którzy pomagają nam prowadzić Studio, i tylko w zakresie potrzebnym do ich zadania:

1. dostawcy serwera, na którym działa strona i system zapisów;
2. dostawcy wysyłki e-mail (Resend, Inc., USA) — adres e-mail i treść wiadomości;
3. dostawcy wysyłki SMS (SMSAPI) — numer telefonu i treść kodu;
4. operatorowi płatności (CashBill S.A.) przy płatności online — imię, nazwisko, e-mail, kwota i opis zamówienia; bank przy płatności przelewem;
5. biuru rachunkowemu — dane z dokumentów sprzedaży;
6. prowadzącym zajęcia — imię dziecka, grupa wiekowa, obecność i informacja „tak/nie” o zdrowiu (jeśli rodzic wyraził zgodę);
7. organom publicznym, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych innych firm.

## 5. Przekazywanie danych poza EOG

Dostawca wysyłki e-mail ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc na weronikaczarnasiak@gmail.com.

## 6. Jak długo przechowujemy dane

1. Dane konta i profili dzieci — do usunięcia konta; po usunięciu przez okres przedawnienia roszczeń z umowy.
2. Dokumenty sprzedaży i dane do rozliczeń — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
3. Informacja o zdrowiu — do wycofania zgody, usunięcia profilu dziecka albo usunięcia konta.
4. Zdjęcia z wizerunkiem — do wycofania zgody; po wycofaniu usuwamy je z naszych publikacji bez zbędnej zwłoki.
5. Historia zgód — tak długo, jak musimy wykazać, że zgoda była udzielona.
6. Kody logowania i SMS — kilka minut (do wygaśnięcia); dziennik serwera — do kilku tygodni.

## 7. Twoje prawa

Masz prawo:

1. uzyskać dostęp do swoich danych i danych dziecka oraz otrzymać ich kopię;
2. sprostować dane (większość zmienisz sam w koncie);
3. żądać usunięcia danych lub ograniczenia przetwarzania;
4. przenieść dane, które nam podałeś;
5. wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
6. w każdej chwili wycofać każdą zgodę w koncie albo e-mailem — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
7. wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odpowiadamy na żądania w ciągu miesiąca.

## 8. Pliki cookies i pamięć przeglądarki

1. **System zapisów** (https://zapisy.malitworcystudio.pl) używa jednego niezbędnego pliku cookie „sesja”, który utrzymuje zalogowanie (do 30 dni). Przeglądarka zapamiętuje też wybrany widok kalendarza (miesiąc lub tydzień). Nie używamy cookies reklamowych ani analitycznych.
2. **Strona www** (https://malitworcystudio.pl) nie zapisuje plików cookies. Do wyświetlenia krojów pisma strona pobiera czcionki z serwerów Google Fonts, przez co Google otrzymuje adres IP odwiedzającego.
3. Ustawienia cookies zmienisz w swojej przeglądarce. Zablokowanie cookie „sesja” uniemożliwi zalogowanie.

## 9. Zautomatyzowane decyzje

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy. System automatycznie dobiera grupę wiekową na podstawie miesiąca urodzenia dziecka i odwołuje zajęcia przy zbyt małej liczbie zapisanych dzieci — w każdej takiej sprawie możesz napisać do Studia.

## 10. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem lub w systemie zapisów. Aktualna wersja jest zawsze pod adresem https://zapisy.malitworcystudio.pl/polityka-prywatnosci.