Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako RODO niniejszym informujemy:
1. Administratorem danych osobowych Uczestnika zajęć i jego Rodzica / Opiekuna Prawnego jest Sabina Bogacz prowadzącą działalność gospodarczą pod firmą Akademia Aktywnego Malucha Start S&B Sabina Bogacz, adres siedziby: Łaziska Górne 43-170 ul. Brada 2a Z Administratorem można kontaktować się pod nr tel. +48 508 432 187 lub adresem e-mail: maluchnastart@gmail.com
2. Administrator przetwarza Pani/Pana dane osobowe w oparciu o następujące podstawy prawne:
1) na podstawie art. 6 ust. 1 lit. b RODO tj.: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (w związku z zorganizowaniem i przeprowadzeniem zajęć) – w szczególności w zakresie takich danych jak: imię, nazwisko, e-mail, numer telefonu;
2) na podstawie art. 6 ust. 1 lit. c RODO tj.: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (w związku z rozliczeniem zajęć w ślad za obowiązkami wynikającymi z przepisów prawa podatkowego);
3) na podstawie art. 6 ust. 1 lit. f RODO tj. cele wynikające z prawnie uzasadnionych interesów realizowanych przez Administratora: ustalenia, dochodzenia i egzekucji roszczeń, udzielanie odpowiedzi na pytania, wnioski Klienta, przetwarzanie poszczególnych kategorii danych takich jak data urodzenia dziecka – w celach rzetelnego dostosowania zajęć do potrzeb Uczestników;
4) na podstawie art. 6 ust. 1 lit. a RODO tj.: osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (w związku z wyrażeniem zgody na przetwarzanie wizerunku). W przypadku, kiedy zgoda zostaje udzielona, zdjęcia i/lub filmy z udziałem Uczestnika mogą być zamieszczane za pośrednictwem strony internetowej Administratora oraz portalu Facebook. Co do zasady Administrator nie przekazuje danych do państw trzecich ani organizacji międzynarodowych, niemniej jednak publikowanie zdjęć/filmów na portalu Facebook może być za takie przetwarzanie uznane ze względu na fakt, iż sam portal społecznościowy jest prowadzony przez Facebook Inc. z siedzibą w USA. Komunikowanie się z Administratorem za pośrednictwem portalu Facebook, za pośrednictwem komunikatora Messenger lub polubienie Fanpage’a wiąże się również z przetwarzaniem danych osobowych użytkowników w/wym portalu społecznościowego. Mając na względzie fakt, iż Tarcza Prywatności (tzw. Privacy Shield), na podstawie której do tej pory odbywał się transfer do USA została unieważniona, Administrator pobiera zgodę na przetwarzanie wizerunku za pośrednictwem portalu Facebook w oparciu o art. 49 ust. 1 lit. a RODO – w wyniku braku decyzji stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO lub braku odpowiednich zabezpieczeń określonych w art. 46 RODO, w tym wiążących reguł korporacyjnych. Administrator ze względu na powyższe informuje, iż przetwarzanie danych może wiązać się z zwiększonym ryzykiem dla osób, których przetwarzanie dotyczy – wynika to z tego faktu, że Facebook przetwarza dane osobowe na własnych zasadach określonych we własnej polityce prywatności dostępnej pod adresem: https://www.facebook.com/about/privacy – tym samym Administrator nie ma wpływu na ww.;
5) na podstawie art. 9 ust. 2 lit. a RODO – osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach – w związku z posiadaniem przez Administratora informacji, iż stan zdrowia dziecka pozwala na uczestnictwo w zajęciach – informacja ujawniana poprzez kontekst w związku z zapisami w Regulaminie.
3. Pani/Pana dane osobowe mogą być udostępniane innym odbiorcom danych, ale tylko i wyłącznie w celu prawidłowej realizacji zajęć i w zakresie obowiązków prawnych ciążących na Administratorze (osoby oddelegowane do realizacji usługi, podmioty współpracujące z Administratorem przy obsłudze spraw księgowych, podatkowych, prawnych).
4. Przechowujemy Pani/Pana dane osobowe do osiągnięcia celu, dla którego zostały zebrane, przez czas, w którym przepisy nakazują Administratorowi przechowywać dane, przez czas konieczny do ustalenia, obrony i dochodzenia roszczeń oraz ze względu na każdy prawnie uzasadniony interes Administratora, a także do czasu odwołania udzielonej zgody na przetwarzanie danych (jeśli zgoda była podstawą przetwarzania).
5. Przysługuje Pani/Panu prawo żądania dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W sytuacji wystąpienia przez podmiot danych z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach. Może Pani/Pan realizować swoje prawa, składając wniosek za pośrednictwem następującego kanału komunikacyjnego: wysyłając e-mail na adres: maluchnastart@gmail.com lub wysyłając pismo na adres siedziby Administratora.
6. Przysługuje Pani / Panu również prawo do złożenia skargi do Urzędu Ochrony Danych Osobowych, jeśli uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy prawa.
7. Pani/Pana dane osobowe nie będą przez Administratora przetwarzane w sposób, który skutkowałby zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem. Oznacza to, że Administrator nie wykorzystuje systemów informatycznych, które gromadziłyby informacje na temat Uczestników i jednocześnie samodzielnie, automatycznie, podejmowałyby decyzje, które mogłyby wywołać wobec Uczestnika skutki prawne lub w podobny sposób istotnie na Uczestnika wpływać.