1. Administrator danych osobowych

Administratorem danych osobowych jest Przedszkole "Strefa Malucha" z siedzibą w Dąbrowie Górniczej 41-300, Ul. Ludowa 42, (dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych można kontaktować się drogą elektroniczną na adres: anna.augustyn@strefamalucha.com

2. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawą z dnia 14 grudnia 2016 r. Prawo oświatowe.

Dane dzieci są traktowane jako dane wymagające szczególnej ochrony. Administrator zapewnia ich poufność i przetwarza je wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce.

3. Kategorie przetwarzanych danych

Administrator może gromadzić i przetwarzać następujące dane:

Dane rodziców / opiekunów prawnych

• imię i nazwisko,

• adres zamieszkania,

• adres e-mail,

• numer telefonu,

• dane wymagane do rozliczeń (np. PESEL, NIP – jeśli dotyczy).

Dane dzieci

• imię i nazwisko,

• data urodzenia / wiek,

• adres zamieszkania,

• informacje przekazywane w toku rekrutacji (np. potrzeby edukacyjne, zdrowotne – jeśli podane dobrowolnie i za zgodą).

Dane techniczne

• adres IP,

• identyfikatory urządzeń,

• pliki cookies i technologie śledzące (np. Meta Pixel, Google Analytics).

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1. Rekrutacja dzieci do przedszkola

   • art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy),

   • art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów prawa oświatowego).

2. Zawarcie i realizacja umowy o świadczenie usług opiekuńczo-edukacyjnych

   • art. 6 ust. 1 lit. b RODO.

3. Bieżąca komunikacja z rodzicami/opiekunami (telefon, e-mail, formularz kontaktowy)

   • art. 6 ust. 1 lit. b RODO.

4. Wypełnianie obowiązków prawnych ciążących na Administratorze

   • art. 6 ust. 1 lit. c RODO (m.in. przepisy oświatowe, podatkowe, księgowe).

5. Działania marketingowe i promocyjne (np. reklamy Meta Ads, Google Ads, remarketing, prowadzenie strony internetowej i social mediów)

   • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji działalności).

6. Zabezpieczenie i ochrona przed roszczeniami

   • art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

7. Przetwarzanie danych szczególnych kategorii (np. zdrowotnych) – wyłącznie w sytuacji, gdy jest to konieczne dla bezpieczeństwa dziecka i za wyraźną zgodą rodzica/opiekuna.

   • art. 9 ust. 2 lit. a RODO (zgoda).

5. Okres przechowywania danych

• dane dzieci i rodziców/opiekunów w ramach rekrutacji – do zakończenia procesu rekrutacyjnego, a następnie przez maksymalnie 12 miesięcy (jeśli nie doszło do zawarcia umowy),

• dane dzieci i rodziców/opiekunów, którzy zawarli umowę – przez okres obowiązywania umowy, a następnie zgodnie z wymogami prawa (w tym 5 lat dla celów podatkowych i księgowych, oraz okresy archiwizacji dokumentacji oświatowej),

• dane przetwarzane w celach marketingowych – do czasu wniesienia sprzeciwu,

• dane techniczne (cookies) – zgodnie z ustawieniami przeglądarki lub do czasu wycofania zgody.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• dostawcom usług IT i hostingu (np. Wix.com Ltd., LH.pl),

• dostawcom narzędzi marketingowych (Meta Platforms, Google LLC),

• biurom rachunkowym i podmiotom wspierającym obsługę administracyjną,

• organom publicznym, jeżeli wymagają tego przepisy prawa (np. kuratorium oświaty, urząd skarbowy, ZUS).

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA – Meta, Google). W takich przypadkach stosowane są odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zgodne z RODO.

7. Pliki cookies i technologie śledzące

Strona internetowa przedszkola wykorzystuje pliki cookies i podobne technologie w następujących celach:

• zapewnienie prawidłowego działania strony (cookies niezbędne),

• analiza statystyk odwiedzin (np. Google Analytics),

• prowadzenie kampanii reklamowych i remarketingowych (np. Meta Pixel, Google Ads).

Przy pierwszej wizycie na stronie wyświetlany jest baner cookies umożliwiający wyrażenie zgody lub odmowę na poszczególne kategorie plików cookies.

8. Prawa osób, których dane dotyczą

Rodzicom/opiekunom oraz – w odpowiednim zakresie – dzieciom przysługuje prawo do:

• dostępu do danych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przeniesienia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia),

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw należy skontaktować się z Administratorem na adres: anna.augustyn@strefamalucha.com

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, m.in.: szyfrowanie połączeń (SSL), zabezpieczenia serwerów, ograniczenie dostępu do danych wyłącznie dla osób upoważnionych.

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Każdorazowa zmiana będzie publikowana na stronie internetowej, a nowa wersja obowiązuje od momentu jej opublikowania.