Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem serwisu kuzmina.pl („Serwis”) jest Olga Kuzmina Balet, ul. Mariana Rapackiego 3B, 71-467 Szczecin („Administrator”). We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem kuzmina@o2.pl.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej w zakresie plików cookie i podobnych technologii oraz właściwymi przepisami prawa polskiego.

Serwis udostępnia formularz kontaktowy oraz formularze pytań o konkretne zajęcia lub wydarzenia. Skorzystanie z nich wymaga podania imienia i nazwiska, adresu e-mail oraz treści wiadomości, a w formularzu kontaktowym także jej tematu; numer telefonu można podać opcjonalnie. Dane te przetwarzane są w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. b RODO - działania podejmowane na żądanie osoby przed ewentualnym zawarciem umowy), a w pozostałym zakresie - na podstawie prawnie uzasadnionego interesu Administratora, jakim jest prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Wiadomości z tych formularzy dostarczane są do skrzynki pocztowej Administratora za pośrednictwem zewnętrznego dostawcy usług wysyłki e-mail; na podany adres wysyłane jest również automatyczne potwierdzenie otrzymania wiadomości. Dostawca przechowuje kopie wysłanych wiadomości przez 30 dni. Serwis nie prowadzi własnej bazy danych zgłoszeń. Korespondencja przechowywana jest do zakończenia obsługi sprawy, a w uzasadnionych przypadkach - do upływu okresu przedawnienia ewentualnych roszczeń.

Na stronach zajęć dostępny jest formularz zapisu na zajęcia, obsługiwany przez system ActiveNow (Activenow sp. z o.o., Polska) - system obsługi klientów szkoły, który przetwarza dane na zlecenie Administratora. Lista grup i terminów pobierana jest z serwerów ActiveNow przy każdym otwarciu strony zajęć, również przez osoby, które nie zapisują się na zajęcia; ActiveNow otrzymuje wtedy dane połączenia, w tym adres IP, informacje o przeglądarce oraz adres odwiedzanej podstrony. Podstawą tego przetwarzania jest prawnie uzasadniony interes Administratora - prezentowanie aktualnej oferty zajęć (art. 6 ust. 1 lit. f RODO). Dane wpisane w formularzu przekazywane są bezpośrednio do systemu ActiveNow. Formularz obejmuje imię i nazwisko uczestnika, opcjonalnie datę urodzenia, imię i nazwisko rodzica lub opiekuna (gdy uczestnikiem jest dziecko), adres e-mail, opcjonalnie numer telefonu oraz wybraną grupę zajęciową. Dane dziecka podaje jego rodzic lub opiekun prawny.

Dane z zapisu przetwarzane są w celu przyjęcia zgłoszenia oraz zawarcia i realizacji umowy o udział w zajęciach, wraz z rozliczeniami (art. 6 ust. 1 lit. b RODO) - przez okres uczestnictwa w zajęciach, a następnie przez okres wymagany przepisami prawa lub do upływu okresu przedawnienia roszczeń. Po przyjęciu zgłoszenia system ActiveNow wysyła na podany adres e-mail potwierdzenie wraz z regulaminem zajęć oraz zaproszenie do panelu klienta. Zasady udziału w zajęciach określa regulamin szkoły.

Panel klienta ActiveNow jest usługą świadczoną przez Activenow sp. z o.o., która w zakresie danych konta użytkownika (logowanie, ustawienia konta) jest odrębnym administratorem; zasady przetwarzania tych danych opisuje polityka prywatności ActiveNow dostępna na stronie activenow.io.

Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi lub przyjęcia zapisu.

Serwis korzysta z narzędzia statystycznego działającego bez plików cookie i bez tworzenia profili użytkowników, utrzymywanego na serwerach w Unii Europejskiej. Zbierane są wyłącznie zagregowane dane o ruchu: odwiedzane podstrony, źródło wejścia, typ przeglądarki, systemu i urządzenia, kraj, region i miasto oraz zdarzenia takie jak kliknięcie przycisku lub wysłanie formularza (bez treści formularza). Adres IP wykorzystywany jest wyłącznie przejściowo - w celu rozróżnienia odwiedzin w ciągu jednego dnia i ustalenia przybliżonej lokalizacji - i nie jest przechowywany. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora - analiza ruchu w Serwisie (art. 6 ust. 1 lit. f RODO).

W celu zapewnienia prawidłowego działania Serwisu błędy techniczne występujące w przeglądarce raportowane są automatycznie do zewnętrznego narzędzia monitorującego, przechowującego dane na serwerach w Unii Europejskiej. Raport błędu może obejmować adres odwiedzanej podstrony, informacje o przeglądarce i systemie operacyjnym oraz techniczny opis błędu wraz ze zdarzeniami, które go poprzedzały. Raporty nie obejmują adresów IP użytkowników; Serwis nie rejestruje sesji ani nagrań aktywności. Raporty przechowywane są przez 90 dni. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora - utrzymanie sprawności i bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

Serwis utrzymywany jest na infrastrukturze zewnętrznego dostawcy usług hostingowych. W ramach świadczenia tej usługi dostawca przetwarza dane połączeń sieciowych, w tym adresy IP, w zakresie niezbędnym do dostarczenia treści Serwisu, zapewnienia jego bezpieczeństwa oraz ochrony przed nadużyciami; dzienniki techniczne przechowywane są krótkoterminowo. Formularz kontaktowy i formularze pytań obsługiwane są na serwerach dostawcy zlokalizowanych w Unii Europejskiej. Mechanizmy ochrony przed automatycznym ruchem (botami) mogą analizować sygnały przeglądarki i tymczasowo zapisać w niej informacje niezbędne do weryfikacji połączenia. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora - utrzymanie i zabezpieczenie Serwisu (art. 6 ust. 1 lit. f RODO).

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: dostawcy usług hostingowych i infrastruktury IT, dostawcy usług wysyłki e-mail, dostawcy narzędzia statystycznego, dostawcy narzędzia monitorowania błędów, dostawcy czcionek internetowych (pkt 11) oraz Activenow sp. z o.o. jako dostawcy systemu obsługi klientów szkoły (pkt 2). Podmioty te przetwarzają dane na zlecenie Administratora, na podstawie zawartych z nimi umów lub regulaminów świadczenia usług, wyłącznie w zakresie niezbędnym do świadczenia swoich usług. Po kliknięciu w mapę lub film (pkt 9 i 10) dane połączenia otrzymuje Google, który przetwarza je jako odrębny administrator.

Formularze obsługiwane są na serwerach w Unii Europejskiej, statystyki i raporty błędów przechowywane są w Unii Europejskiej, a system ActiveNow - w Polsce. Kopie wiadomości e-mail wysyłanych z formularzy przechowywane są przez dostawcę usług wysyłki e-mail w Stanach Zjednoczonych, przez 30 dni. Dostawcy usług hostingowych, wysyłki e-mail i czcionek internetowych oraz Google mają siedziby w Stanach Zjednoczonych, dlatego dane mogą być przekazywane poza EOG - wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Serwis nie wykorzystuje plików cookie wymagających zgody i nie wyświetla banera cookie. Jedyna informacja zapisywana przez Serwis w przeglądarce to zapamiętanie rozwinięcia listy wpisów na stronach z listami (pamięć sesji przeglądarki, usuwana po zamknięciu karty). Mapa Google i filmy z serwisu YouTube wczytywane są dopiero po kliknięciu - dopiero wtedy Google może zapisać w przeglądarce własne pliki cookie lub identyfikatory (pkt 9 i 10). Mechanizmy ochrony przed botami dostawcy hostingu mogą tymczasowo zapisać informacje niezbędne do weryfikacji połączenia (pkt 5).

Pliki cookie i dane zapisane przez strony można usunąć lub zablokować w ustawieniach przeglądarki, co może jednak wpłynąć na działanie niektórych funkcji Serwisu.

Na stronie kontaktowej Serwisu dostępna jest mapa dojazdu dostarczana przez Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mapa wczytywana jest dopiero po kliknięciu; do tego momentu przeglądarka nie łączy się z serwerami Google. Wczytanie mapy wiąże się z przetwarzaniem przez Google danych połączenia, w tym adresu IP, i może wiązać się z zapisaniem przez Google własnych plików cookie w przeglądarce użytkownika. Szczegółowe zasady przetwarzania danych przez Google opisane są w polityce prywatności dostępnej pod adresem policies.google.com/privacy.

W niektórych wpisach w Serwisie osadzone są filmy z serwisu YouTube (Google Ireland Limited) w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Odtwarzacz wczytywany jest dopiero po kliknięciu przycisku odtwarzania; do tego momentu przeglądarka nie łączy się z serwerami Google, nie jest też pobierana miniatura filmu. Po kliknięciu Google otrzymuje dane połączenia, w tym adres IP, i może zapisać w przeglądarce własne identyfikatory lub pliki cookie. Szczegółowe zasady opisuje polityka prywatności Google dostępna pod adresem policies.google.com/privacy.

Serwis korzysta z czcionek dostarczanych przez zewnętrznego dostawcę (Adobe Fonts). Przy wczytywaniu każdej strony przeglądarka pobiera pliki czcionek z serwerów dostawcy, który otrzymuje przy tym dane połączenia - adres IP, informacje o przeglądarce oraz adres domeny, z której pochodzi żądanie - w celu dostarczenia czcionek i rozliczenia licencji; dostawca nie zapisuje przy tym plików cookie. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora - spójna prezentacja Serwisu (art. 6 ust. 1 lit. f RODO).

Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania związane z realizacją praw można kierować na adres kuzmina@o2.pl. W sprawach dotyczących konta użytkownika w panelu klienta ActiveNow należy kontaktować się z Activenow sp. z o.o.

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania. Polityka może podlegać aktualizacji - obowiązująca wersja publikowana jest na tej stronie wraz z datą ostatniej aktualizacji.