Niepublicznego Przedszkola SCHERZO

Data ostatniej aktualizacji: [data]

1. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej scherzo.krakow.pl oraz usług świadczonych przez Niepubliczne Przedszkole SCHERZO.

Administratorem danych osobowych jest:

Niepubliczne Przedszkole SCHERZO
ul. Grzegorza Korzeniaka 14
30-298 Kraków
NIP: 6771449592
REGON: 122705476
Tel.: 691 216 926
E-mail: sekretariat@scherzo.krakow.pl
Dyrektor: Ilona Preiss-Borowicz

Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz ustawą o ochronie danych osobowych.

2. RODZAJE PRZETWARZANYCH DANYCH

2.1. Dane zbierane przez stronę internetową

a) Formularz kontaktowy Google:

• imię i nazwisko
• adres e-mail
• numer telefonu (opcjonalnie)
• treść wiadomości

b) Dane techniczne zbierane automatycznie:

• adres IP
• typ przeglądarki
• typ urządzenia
• czas wizyty na stronie
• źródło wejścia na stronę

Uwaga: Na stronie scherzo.krakow.pl nie są stosowane narzędzia analityczne (Google Analytics, Facebook Pixel itp.).

2.2. Dane zbierane w związku z działalnością przedszkola

Dane dzieci:

• dane identyfikacyjne (imię, nazwisko, data urodzenia, PESEL)
• dane o stanie zdrowia (w zakresie niezbędnym do zapewnienia bezpieczeństwa)
• informacje o postępach w rozwoju i edukacji
• wizerunek (za zgodą rodziców/opiekunów)

Dane rodziców/opiekunów prawnych:

• dane identyfikacyjne (imię, nazwisko, PESEL)
• dane kontaktowe (adres zamieszkania, telefon, e-mail)
• dane niezbędne do zawarcia i realizacji umowy o świadczenie usług edukacyjnych

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

3.1. Dane zbierane przez stronę internetową

Formularz kontaktowy:

• Cel: Umożliwienie kontaktu, udzielenie odpowiedzi na pytania, obsługa zapytań dotyczących rekrutacji
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na komunikacji z rodzicami i osobami zainteresowanymi ofertą przedszkola)

Dane techniczne:

• Cel: Zapewnienie prawidłowego działania strony internetowej, bezpieczeństwo systemu IT
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)

3.2. Dane zbierane w związku z działalnością przedszkola

Realizacja procesu edukacyjnego:

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 14 grudnia 2016 r. – Prawo oświatowe

Prowadzenie dokumentacji:

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa oświatowego i archiwistycznego

Zapewnienie bezpieczeństwa dzieci:

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 68 ustawy Prawo oświatowe

Wykonanie umowy o świadczenie usług edukacyjnych:

• Podstawa prawna: art. 6 ust. 1 lit. b RODO

Publikacja wizerunku:

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – wyłącznie po uzyskaniu pisemnej zgody rodziców/opiekunów prawnych

Przetwarzanie danych o stanie zdrowia dziecka:

• Podstawa prawna: art. 9 ust. 2 lit. g RODO w zw. z art. 6 ust. 1 lit. c RODO oraz przepisami prawa oświatowego

4. OKRES PRZECHOWYWANIA DANYCH

Dane z formularza kontaktowego:

• przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy (maksymalnie 12 miesięcy od wysłania wiadomości)

Dokumentacja przebiegu nauczania:

• 50 lat od daty ukończenia przez dziecko przedszkola (zgodnie z przepisami archiwistycznymi)

Dokumentacja księgowa:

• zgodnie z przepisami ustawy o rachunkowości (minimum 5 lat)

Wizerunek dziecka:

• do czasu wycofania zgody przez rodzica/opiekuna prawnego, nie dłużej niż przez okres edukacji dziecka w przedszkolu plus 1 rok od zakończenia edukacji

Dane techniczne:

• maksymalnie 12 miesięcy

5. UDOSTĘPNIANIE DANYCH OSOBOWYCH

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

a) Podmioty upoważnione na mocy przepisów prawa:

• organ prowadzący przedszkole
• Kuratorium Oświaty
• organy kontroli (Sanepid, Straż Pożarna, PIP itp.)
• sądy i organy ścigania

b) Podmioty przetwarzające dane w imieniu administratora:

• dostawcy usług IT i hostingowych
• dostawcy usług pocztowych/kurierskich
• Google LLC (w zakresie formularza kontaktowego Google Forms)

c) Inne podmioty:

• wyłącznie za zgodą rodzica/opiekuna prawnego lub na podstawie przepisów prawa

5.1. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi Google (formularz kontaktowy), dane mogą być przekazywane do USA. Przekazanie odbywa się na podstawie:

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

a) Prawo dostępu do danych (art. 15 RODO)

• prawo do uzyskania informacji, czy dane są przetwarzane oraz prawo do uzyskania kopii danych

b) Prawo do sprostowania danych (art. 16 RODO)

• prawo do żądania poprawienia nieprawidłowych danych

c) Prawo do usunięcia danych (art. 17 RODO)

• prawo do żądania usunięcia danych w przypadkach określonych w RODO (z wyłączeniem sytuacji, gdy przetwarzanie jest niezbędne ze względu na obowiązki prawne)

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

• prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO

e) Prawo do przenoszenia danych (art. 20 RODO)

• prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego

f) Prawo do wniesienia sprzeciwu (art. 21 RODO)

• prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora

g) Prawo do cofnięcia zgody

• w przypadku przetwarzania danych na podstawie zgody (np. publikacja wizerunku), prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody

h) Prawo do wniesienia skargi do organu nadzorczego

• prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

6.1. Sposób realizacji praw

W celu realizacji powyższych praw prosimy o kontakt:

• E-mail: sekretariat@scherzo.krakow.pl
• Telefonicznie: 691 216 926
• Listownie: ul. Grzegorza Korzeniaka 14, 30-298 Kraków

Odpowiedź na zgłoszenie zostanie udzielona w terminie miesiąca od jego otrzymania.

7. PLIKI COOKIES

7.1. Informacje ogólne

Strona internetowa scherzo.krakow.pl wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika.

7.2. Rodzaje stosowanych plików cookies

a) Cookies niezbędne:

• umożliwiają prawidłowe działanie strony internetowej
• nie wymagają zgody użytkownika

b) Cookies funkcjonalne:

• zapamiętują wybory użytkownika (np. preferowany język)
• poprawiają komfort korzystania ze strony

c) Cookies Google Maps:

• wykorzystywane do wyświetlania mapy z lokalizacją przedszkola
• zarządzane przez Google LLC

d) Cookies Google Forms:

• wykorzystywane do obsługi formularza kontaktowego
• zarządzane przez Google LLC

7.3. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Wyłączenie plików cookies może ograniczyć funkcjonalność strony (np. brak możliwości wyświetlenia mapy lub wysłania formularza kontaktowego).

Szczegółowe informacje o zarządzaniu cookies w poszczególnych przeglądarkach dostępne są w ich dokumentacji:

• Chrome: support.google.com/chrome
• Firefox: support.mozilla.org
• Safari: support.apple.com/safari
• Edge: support.microsoft.com/edge

8. ŚRODKI BEZPIECZEŃSTWA

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• szyfrowanie połączenia SSL/TLS (protokół HTTPS)
• zabezpieczenie dostępu do systemów hasłami
• regularne tworzenie kopii zapasowych danych
• ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
• szkolenie pracowników w zakresie ochrony danych osobowych
• procedury reagowania na incydenty bezpieczeństwa

9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, o którym mowa w art. 22 RODO.

10. KONTAKT W SPRAWACH OCHRONY DANYCH

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

E-mail: sekretariat@scherzo.krakow.pl
Telefon: 691 216 926
Adres: ul. Grzegorza Korzeniaka 14, 30-298 Kraków

11. ZMIANY POLITYKI PRYWATNOŚCI

Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami:

• przepisów prawa
• sposobu przetwarzania danych osobowych
• funkcjonalności strony internetowej

O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie internetowej z podaniem daty aktualizacji.

Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem: scherzo.krakow.pl/polityka-prywatnosci

12. POSTANOWIENIA KOŃCOWE

W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz innych powszechnie obowiązujących przepisów prawa polskiego.

Dyrektor Niepublicznego Przedszkola SCHERZO
Ilona Preiss-Borowicz