RODO

Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności odnośnie Administratora danych, celu i sposobu przetwarzania danych osobowych oraz praw związanych z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO.

Szczegółowe informacje dotyczące przetwarzania danych dzieci i rodziców, pracowników, kandydatów do pracy, osób zatrudnionych na podstawie umów cywilnoprawnych oraz kontrahentów znajdują się w odrębnych klauzulach informacyjnych zamieszczonych na końcu niniejszego dokumentu.

Kto jest administratorem danych?

Administratorem Danych Osobowych, dalej zwanym „Administratorem”, jest:

Sandra Wysługocka Niepubliczne Przedszkole „Kolorowe Kredki” w Będzinie, prowadząca działalność pod adresem: ul. Siemońska 15, 42-500 Będzin, woj. śląskie, NIP: 6292408276, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu internetowego działającego w domenie kolorowe-kredki-bedzin.pl.

Jak można skontaktować się z Administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

Adres pocztowy:
Sandra Wysługocka Niepubliczne Przedszkole „Kolorowe Kredki” w Będzinie
ul. Siemońska 15
42-500 Będzin, woj. śląskie

Adres poczty elektronicznej:
kolorowe.kredki.bedzin@gmail.com

Telefon:
+48 531 505 954

Formularz kontaktowy:
dostępny na stronie „Kontakt” w Serwisie.

Czy Administrator powołał Inspektora Ochrony Danych?

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane osobowe pozyskiwane są:

bezpośrednio od osób, których dane dotyczą,
od rodziców lub opiekunów prawnych dzieci,
za pośrednictwem formularza kontaktowego,
za pośrednictwem formularza rekrutacyjnego,
automatycznie podczas korzystania z Serwisu, w szczególności poprzez pliki cookies, logi serwera i wykorzystywane narzędzia zewnętrzne.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W Serwisie przetwarzane są dane osobowe podane dobrowolnie przez osoby, których dane dotyczą, lub przez rodziców i opiekunów prawnych.

W formularzu kontaktowym mogą być przetwarzane w szczególności:

imię i nazwisko,
adres e-mail,
treść wiadomości,
inne informacje dobrowolnie zawarte w wiadomości.

W formularzu rekrutacyjnym mogą być przetwarzane:

imię i nazwisko rodzica lub opiekuna prawnego,
imię i nazwisko dziecka,
ulica,
miejscowość,
kod pocztowy,
data urodzenia dziecka,
numer telefonu,
adres e-mail,
informacja, czy dziecko posiada orzeczenie o niepełnosprawności.

Informacja dotycząca orzeczenia o niepełnosprawności może stanowić informację dotyczącą zdrowia, a tym samym szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Podczas korzystania z Serwisu mogą być również automatycznie przetwarzane dane techniczne, takie jak:

adres IP,
data i godzina odwiedzin,
rodzaj przeglądarki internetowej,
rodzaj urządzenia i systemu operacyjnego,
przybliżona lokalizacja wynikająca z adresu IP,
informacje o odwiedzanych podstronach,
dane zapisane w plikach cookies,
informacje dotyczące sposobu korzystania z Serwisu.

Szczegółowe informacje dotyczące danych dzieci i rodziców znajdują się w dokumencie:

KLAUZULA INFORMACYJNA – DZIECKO I RODZICE

Jakie są cele przetwarzania przez nas danych?

Dane osobowe podane przez Użytkowników są przetwarzane w następujących celach:

Realizacja usług elektronicznych

Dane mogą być przetwarzane w celu zapewnienia prawidłowego działania Serwisu, udostępniania jego treści oraz obsługi dostępnych formularzy.

Obsługa formularza kontaktowego

Dane podane w formularzu kontaktowym są przetwarzane w celu:

udzielenia odpowiedzi na przesłaną wiadomość,
prowadzenia korespondencji,
przedstawienia informacji dotyczących działalności przedszkola,
podjęcia działań na żądanie osoby kontaktującej się z Administratorem.

Obsługa formularza rekrutacyjnego

Dane podane w formularzu rekrutacyjnym są przetwarzane w celu:

przyjęcia i obsługi zgłoszenia dziecka,
przeprowadzenia procesu rekrutacji,
kontaktu z rodzicem lub opiekunem prawnym,
podjęcia działań zmierzających do zawarcia umowy,
weryfikacji możliwości zapewnienia dziecku właściwej opieki i wsparcia,
realizacji obowiązków wynikających z przepisów prawa.

Dane dotyczące orzeczenia o niepełnosprawności są przetwarzane wyłącznie w zakresie niezbędnym do realizacji procesu rekrutacji oraz zapewnienia dziecku odpowiednich warunków opieki, po spełnieniu właściwej podstawy prawnej dla przetwarzania szczególnych kategorii danych.

Zapewnienie bezpieczeństwa Serwisu

Dane techniczne mogą być przetwarzane w celu:

zapewnienia bezpieczeństwa Serwisu,
ochrony formularzy przed spamem i automatycznymi zgłoszeniami,
diagnozowania błędów technicznych,
zapobiegania nadużyciom i atakom na Serwis.

W tym celu Serwis korzysta między innymi z usługi Google reCAPTCHA.

Prowadzenie statystyk i analiz

Po uzyskaniu zgody Użytkownika dane mogą być przetwarzane za pomocą Google Analytics w celu tworzenia statystyk dotyczących odwiedzin oraz sposobu korzystania z Serwisu.

Udostępnianie usług zewnętrznych

Serwis może korzystać z następujących usług zewnętrznych:

Google Maps – w celu wyświetlania mapy i lokalizacji przedszkola,
Google Analytics – w celu prowadzenia statystyk odwiedzin,
Google reCAPTCHA – w celu zabezpieczenia formularzy przed spamem,
Google Fonts – w celu prawidłowego wyświetlania czcionek i elementów graficznych Serwisu.

Korzystanie z usług zewnętrznych może wiązać się z przekazaniem ich dostawcom danych technicznych, w szczególności adresu IP, informacji o urządzeniu i przeglądarce oraz danych zapisanych w plikach cookies.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z korzystaniem z Serwisu, korespondencją albo procesem rekrutacji.

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO

Art. 6 ust. 1 lit. a RODO

Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.

Podstawa ta ma zastosowanie między innymi do:

korzystania z opcjonalnych plików cookies,
prowadzenia analiz za pomocą Google Analytics,
przetwarzania danych w innych dobrowolnych celach.

Art. 6 ust. 1 lit. b RODO

Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, albo do podjęcia działań na jej żądanie przed zawarciem umowy.

Podstawa ta może mieć zastosowanie między innymi do obsługi formularza rekrutacyjnego i działań podejmowanych przed zawarciem umowy z przedszkolem.

Art. 6 ust. 1 lit. c RODO

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Podstawa ta ma zastosowanie w szczególności wtedy, gdy obowiązek przetwarzania lub przechowywania określonych danych wynika z przepisów prawa.

Art. 6 ust. 1 lit. f RODO

Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak:

udzielanie odpowiedzi na wiadomości,
prowadzenie korespondencji,
zapewnienie bezpieczeństwa Serwisu,
zapobieganie nadużyciom,
prowadzenie podstawowych statystyk technicznych,
ustalenie, dochodzenie lub obrona przed roszczeniami.

Art. 9 ust. 2 lit. a RODO

Osoba, której dane dotyczą, albo jej przedstawiciel ustawowy wyraziła wyraźną zgodę na przetwarzanie szczególnych kategorii danych osobowych w określonym celu.

Podstawa ta może mieć zastosowanie do dobrowolnie przekazywanych informacji dotyczących zdrowia dziecka lub posiadania przez dziecko orzeczenia o niepełnosprawności.

Pozostałe akty prawne

ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
inne przepisy prawa mające zastosowanie do działalności niepublicznego przedszkola.

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

Prawnie uzasadniony interes Administratora może polegać na:

udzielaniu odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej,
prowadzeniu komunikacji z rodzicami, opiekunami prawnymi i osobami zainteresowanymi ofertą przedszkola,
zapewnieniu prawidłowego i bezpiecznego działania Serwisu,
przeciwdziałaniu spamowi, nadużyciom oraz próbom naruszenia bezpieczeństwa,
prowadzeniu podstawowych statystyk technicznych,
ustaleniu, dochodzeniu lub obronie przed roszczeniami,
zabezpieczeniu praw Administratora i osób korzystających z Serwisu.

Przez jaki okres przetwarzamy dane osobowe?

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane przekazane za pośrednictwem formularza kontaktowego są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

Dane przekazane za pośrednictwem formularza rekrutacyjnego są przechowywane przez okres prowadzenia procesu rekrutacji.

Jeżeli w wyniku rekrutacji zostanie zawarta umowa, dane mogą być dalej przetwarzane przez okres jej realizacji, przez okres wynikający z przepisów prawa oraz przez okres przedawnienia ewentualnych roszczeń.

Szczegółowe zasady przechowywania danych dzieci i rodziców określa dokument:

KLAUZULA INFORMACYJNA – DZIECKO I RODZICE

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, utraty przydatności danych dla określonego celu albo zakończenia przetwarzania w tym celu.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane zawarte w logach serwera i dane związane z bezpieczeństwem Serwisu są przechowywane przez okres niezbędny do administrowania Serwisem, zapewnienia jego bezpieczeństwa i wyjaśnienia ewentualnych incydentów.

Dane gromadzone za pomocą plików cookies są przechowywane przez okres wynikający z ustawień danego pliku cookies, ustawień wybranych przez Użytkownika oraz konfiguracji wykorzystywanego narzędzia.

Kto jest odbiorcą danych, w tym danych osobowych?

Odbiorcą danych osobowych jest Administrator oraz osoby upoważnione przez Administratora do ich przetwarzania.

Przetwarzanie danych może zostać powierzone innym podmiotom realizującym usługi na rzecz Administratora, w zakresie niezbędnym do utrzymania działalności Serwisu.

Do podmiotów takich mogą należeć:

firma świadcząca usługi hostingowe,
dostawca poczty elektronicznej,
dostawca systemu obsługującego formularze,
firmy świadczące usługi informatyczne i serwisowe,
podmioty odpowiedzialne za utrzymanie i bezpieczeństwo Serwisu,
dostawcy usług prawnych, księgowych lub doradczych, jeżeli będzie to konieczne,
Google Ireland Limited oraz podmioty z grupy Google w związku z korzystaniem z Google Analytics, Google Maps, Google reCAPTCHA i Google Fonts,
uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Szczegółowe informacje o odbiorcach danych w przypadku dzieci i rodziców, pracowników, kandydatów do pracy, osób zatrudnionych na podstawie umów cywilnoprawnych oraz kontrahentów znajdują się w odpowiednich klauzulach informacyjnych wskazanych na końcu dokumentu.

Czy dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy?

W związku z korzystaniem z usług dostarczanych przez Google dane techniczne Użytkowników mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, takich jak:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych,
standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
inne zabezpieczenia dopuszczone przez przepisy RODO.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Administrator nie wykorzystuje danych osobowych do podejmowania wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

Dane gromadzone za pomocą Google Analytics mogą być wykorzystywane do tworzenia zbiorczych statystyk dotyczących korzystania z Serwisu. Administrator nie wykorzystuje tych statystyk do podejmowania indywidualnych decyzji wobec konkretnych Użytkowników.

Czy Serwis wykorzystuje pliki cookies?

Serwis wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu Użytkownika.

Serwis może wykorzystywać:

niezbędne pliki cookies, wymagane do prawidłowego i bezpiecznego działania Serwisu,
funkcjonalne pliki cookies, związane z działaniem formularzy i usług zewnętrznych,
analityczne pliki cookies, wykorzystywane przez Google Analytics,
pliki cookies związane z wyświetlaniem Google Maps i innymi treściami pochodzącymi od dostawców zewnętrznych.

Pliki cookies, które nie są niezbędne do prawidłowego działania Serwisu, są wykorzystywane po uzyskaniu zgody Użytkownika.

Użytkownik może zaakceptować wszystkie pliki cookies, odrzucić opcjonalne pliki cookies albo wybrać określone kategorie w panelu zarządzania zgodami.

Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą ustawień cookies dostępnych w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niezbędnych plików cookies może jednak wpłynąć na prawidłowe działanie niektórych funkcji Serwisu.

Jakie prawa przysługują w związku z przetwarzaniem danych osobowych?

Zakres przysługujących praw zależy od podstawy prawnej i celu przetwarzania danych.

Prawo dostępu do danych osobowych

Osobom, których dane dotyczą, przysługuje prawo uzyskania od Administratora potwierdzenia, czy ich dane są przetwarzane, a jeżeli są przetwarzane – prawo uzyskania dostępu do danych i informacji dotyczących ich przetwarzania.

Prawo do sprostowania danych osobowych

Osobom, których dane dotyczą, przysługuje prawo żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych, które są niekompletne.

Prawo do usunięcia danych osobowych

Osobom, których dane dotyczą, przysługuje prawo żądania usunięcia danych osobowych w przypadkach określonych w art. 17 RODO.

Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie przysługiwać, jeżeli dalsze przetwarzanie danych jest niezbędne do realizacji obowiązku prawnego, wykonania umowy albo ustalenia, dochodzenia lub obrony przed roszczeniami.

Prawo do ograniczenia przetwarzania danych osobowych

Osobom, których dane dotyczą, przysługuje prawo żądania ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, między innymi w przypadku zakwestionowania prawidłowości danych.

Prawo do przenoszenia danych osobowych

Osobom, których dane dotyczą, przysługuje prawo uzyskania dotyczących ich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy.

Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych

Osobom, których dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z ich szczególną sytuacją.

Prawo wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej, telefonicznie albo pisemnie na adres siedziby Administratora.

Szczegółowe klauzule informacyjne

W zależności od rodzaju relacji z Administratorem zastosowanie mają następujące szczegółowe klauzule informacyjne:

Klauzule te stanowią uzupełnienie niniejszego obowiązku informacyjnego w odniesieniu do konkretnych kategorii osób i celów przetwarzania danych.

Zmiany dokumentu

Administrator może aktualizować niniejszy dokument w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług, wykorzystywanych narzędzi lub sposobu przetwarzania danych osobowych.

Aktualna wersja dokumentu jest publikowana w Serwisie.