01 Administrator danych osobowych Administratorem Twoich danych osobowych jest GOZZO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Stefana Batorego 18/108, 02-591 Warszawa, Polska, NIP: 7011314674 (dalej: „Administrator” lub „GOZZO”). W sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem biuro@gozoszkola.pl, telefonicznie pod numerem 576 501 444 albo listownie na wskazany wyżej adres. 02 Zakres i źródła przetwarzanych danych Możemy przetwarzać następujące kategorie danych: dane identyfikacyjne i kontaktowe — imię i nazwisko, numer telefonu, adres e-mail; dane dotyczące zapytania o naukę — wiek uczestnika, wybrany język, cel nauki, lokalizacja i preferowany sposób nauczania; treść korespondencji oraz informacje dobrowolnie przekazane w wiadomości; dane techniczne — adres IP, data i czas żądania, adres odwiedzanej podstrony, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz kody odpowiedzi serwera; dane o zgodach i preferencjach cookies — wybrane kategorie zgód, identyfikator techniczny i czas zapisania lub zmiany wyboru. Dane otrzymujemy bezpośrednio od Ciebie, od rodzica lub opiekuna prawnego uczestnika, a dane techniczne — automatycznie podczas korzystania z serwisu. Nie podawaj w formularzu danych szczególnych kategorii, takich jak informacje o zdrowiu, przekonaniach, pochodzeniu czy dane biometryczne, jeżeli nie jest to konieczne i nie zostało wcześniej uzgodnione z Administratorem. 03 Cele i podstawy prawne przetwarzania Cel Podstawa prawna Zakres danych Odpowiedź na zapytanie i przedstawienie oferty zajęć art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu komunikacji Dane kontaktowe i informacje o potrzebach edukacyjnych Zawarcie i wykonanie umowy dotyczącej zajęć art. 6 ust. 1 lit. b RODO Dane uczestnika, rodzica lub opiekuna niezbędne do realizacji usługi Rozliczenia, rachunkowość i realizacja obowiązków prawnych art. 6 ust. 1 lit. c RODO Dane wymagane przepisami podatkowymi i rachunkowymi Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora Dane związane ze sprawą lub relacją z Administratorem Bezpieczeństwo serwisu, diagnostyka błędów i zapobieganie nadużyciom art. 6 ust. 1 lit. f RODO — bezpieczeństwo i prawidłowe działanie serwisu Dane techniczne i logi serwera Marketing bezpośredni, jeśli zostanie uruchomiony i wyrazisz odrębną zgodę art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej Dane kontaktowe oraz treść udzielonej zgody Statystyka, personalizacja lub marketing z użyciem opcjonalnych cookies art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej Identyfikatory internetowe i informacje o korzystaniu z serwisu — dopiero po zgodzie Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 04 Formularz kontaktowy i Contact Form 7 Serwis korzysta z wtyczki Contact Form 7 działającej w środowisku WordPress. Za jej pomocą przetwarzamy dane wpisane przez Ciebie w formularzu, aby odpowiedzieć na zapytanie, dobrać ofertę i — jeśli wyrazisz zainteresowanie — podjąć działania zmierzające do zawarcia umowy. Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do obsługi zapytania. Brak tych danych może uniemożliwić udzielenie odpowiedzi. Pozostałe informacje są opcjonalne. Sama wtyczka Contact Form 7 działa w ramach naszej instalacji WordPress; ewentualna wysyłka wiadomości odbywa się przez skonfigurowaną usługę pocztową Administratora. Informacja o zapoznaniu się z polityką prywatności nie jest zgodą na marketing. Zgoda marketingowa — jeśli będzie zbierana — musi być osobna, dobrowolna i niewłączona domyślnie. 05 Odbiorcy i podmioty przetwarzające Dane mogą być udostępniane wyłącznie w niezbędnym zakresie: upoważnionym pracownikom i współpracownikom Administratora; dostawcy hostingu i infrastruktury serwerowej działającemu pod marką SeoHost.pl; dostawcy poczty elektronicznej lub usługi SMTP — jeżeli taka usługa jest skonfigurowana; dostawcom wsparcia technicznego WordPress, utrzymania serwisu, kopii zapasowych i bezpieczeństwa, jeżeli mają dostęp do danych; podmiotom świadczącym usługi księgowe, prawne lub doradcze, gdy jest to potrzebne; organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa. Podmioty działające na nasze zlecenie przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora, o ile przepisy nie stanowią inaczej. WordPress, Contact Form 7 i Complianz są elementami oprogramowania — samo ich zainstalowanie nie oznacza automatycznego przekazywania danych ich twórcom. 06 Jak długo przechowujemy dane Zapytania bez zawarcia umowy: do zakończenia korespondencji, a następnie maksymalnie przez 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest potrzebne do obrony przed roszczeniami. Dane związane z umową: przez czas wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń. Dokumentacja księgowa i podatkowa: przez okres wymagany przepisami prawa. Dane marketingowe: do wycofania zgody lub zgłoszenia sprzeciwu, zależnie od stosowanej podstawy. Logi techniczne: co do zasady nie dłużej niż 90 dni, chyba że są potrzebne dłużej do wyjaśnienia incydentu bezpieczeństwa albo dochodzenia roszczeń. Preferencje i dowody zgód cookies: przez okres wynikający z ustawień Complianz oraz przez czas potrzebny do wykazania zgodności działania z prawem. Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że prawo wymaga dalszego przechowywania. 07 Twoje prawa Na zasadach określonych w RODO przysługuje Ci prawo do: dostępu do danych i otrzymania ich kopii; sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych; usunięcia danych, gdy zachodzą przesłanki prawne; ograniczenia przetwarzania; przenoszenia danych — gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego; wycofania zgody w dowolnym momencie; wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie możesz przesłać na biuro@gozoszkola.pl. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. 08 Przekazywanie danych poza EOG Hosting serwisu jest świadczony przez SeoHost.pl. Jeżeli dane będą przetwarzane wyłącznie na serwerach w Europejskim Obszarze Gospodarczym, nie dochodzi z tego tytułu do transferu danych poza EOG. Niektóre opcjonalne usługi zewnętrzne — na przykład analityka, mapy, filmy, zabezpieczenia antyspamowe, zewnętrzne fonty lub narzędzia marketingowe — mogą wiązać się z transferem poza EOG. Takie usługi mogą zostać uruchomione dopiero po odpowiedniej konfiguracji zgód, a transfer wymaga właściwej podstawy i zabezpieczeń, takich jak decyzja Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowe klauzule umowne. Aktualne usługi i cookies są wykazywane przez Complianz. 09 Profilowanie i automatyczne decyzje Dane przesyłane przez formularz kontaktowy nie są wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli w przyszłości sposób przetwarzania ulegnie zmianie, polityka zostanie odpowiednio zaktualizowana. 10 Bezpieczeństwo danych Serwis korzysta z szyfrowanego połączenia HTTPS zabezpieczonego certyfikatem SSL/TLS. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności ograniczenie dostępu do danych, aktualizowanie środowiska WordPress i wtyczek, zarządzanie uprawnieniami oraz zabezpieczenia infrastruktury hostingowej. Szyfrowanie HTTPS chroni transmisję między przeglądarką a serwerem, ale nie zastępuje pozostałych zabezpieczeń. Dlatego dostęp do panelu, poczty i kopii zapasowych powinien być ograniczony do upoważnionych osób, a zawartość formularza nie powinna obejmować danych zbędnych do obsługi zapytania. 11 Pliki cookies i Complianz Serwis wykorzystuje pliki cookies i podobne technologie. Zgodami zarządza wtyczka Complianz. Cookies niezbędne mogą być używane bez zgody, jeżeli są konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika. Cookies preferencyjne, statystyczne i marketingowe są uruchamiane dopiero po wyrażeniu odpowiedniej zgody. Niezbędne: bezpieczeństwo, prawidłowe działanie serwisu i zapis preferencji zgody. Preferencje: zapamiętywanie wybranych ustawień serwisu. Statystyka: analiza sposobu korzystania z witryny — tylko po zgodzie, jeśli takie narzędzia są aktywne. Marketing: dopasowanie reklam i pomiar kampanii — tylko po zgodzie, jeśli takie narzędzia są aktywne. Zgodę możesz w każdej chwili wycofać lub zmienić, korzystając z przycisku „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Możesz także usunąć cookies w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może ograniczyć działanie serwisu. Szczegółowy i aktualizowany po skanowaniu wykaz plików cookies, ich dostawców, celów oraz okresów ważności znajduje się poniżej. Jeżeli korzystasz z osobnej strony wygenerowanej przez Complianz, możesz również przejść do polityki cookies. Zmień ustawienia cookies [cmplz-cookies] 12 Dane dzieci i młodzieży Oferta GOZZO obejmuje również zajęcia dla dzieci i młodzieży. Dane małoletniego powinien przekazywać rodzic albo opiekun prawny w zakresie niezbędnym do doboru i organizacji zajęć. Prosimy, aby osoby małoletnie nie przesyłały samodzielnie danych przez formularz bez wiedzy rodzica lub opiekuna. Administrator nie wykorzystuje danych dzieci do reklamy behawioralnej ani do podejmowania zautomatyzowanych decyzji. Jeśli stwierdzimy, że dane dziecka przekazano bez odpowiedniej podstawy, podejmiemy działania w celu ich usunięcia lub uzyskania potwierdzenia od opiekuna. 13 Zmiany polityki prywatności Polityka może być aktualizowana w związku ze zmianą prawa, sposobu działania serwisu, wtyczek, dostawców lub zakresu przetwarzania danych. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania. Istotne zmiany zostaną zakomunikowane w odpowiedni sposób. Masz pytanie o swoje dane? Napisz lub zadzwoń. Pomożemy zrealizować Twoje prawa i wyjaśnimy, w jaki sposób przetwarzamy dane w serwisie gozoszkola.pl. GOZZO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Stefana Batorego 18/108 02-591 Warszawa, Polska NIP: 7011314674 biuro@gozoszkola.pl 576 501 444 gozoszkola.pl