Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Katarzyna Waszkielis, prowadząca działalność pod firmą Dragonfly Katarzyna Waszkielis, która prowadzi szkółkę matematyczną Infinitarium.

Możesz też napisać na podany wyżej adres pocztowy. To administrator decyduje o celach i sposobach wykorzystania danych.

2. Jakie dane otrzymujemy

• Z formularza i korespondencji: imię i nazwisko osoby kontaktującej się, e-mail, opcjonalnie telefon, wybrany rodzaj zajęć oraz treść wiadomości.
• Jeżeli je podasz: informacje o uczniu, klasie lub poziomie nauki, celu zajęć i preferowanych terminach. Dane otrzymujemy od Ciebie lub od rodzica albo opiekuna zgłaszającego ucznia.
• Przy korzystaniu ze strony: dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce oraz błędach i dostarczeniu wiadomości.

Podanie danych jest dobrowolne. Formularz wymaga imienia i nazwiska, e-maila oraz wiadomości, abyśmy mogli obsłużyć zgłoszenie i odpowiedzieć. Telefon i wybór kursu są opcjonalne. Możesz też skontaktować się bezpośrednio przez telefon lub e-mail.

Wystarczy krótki opis potrzeb edukacyjnych. Nie przesyłaj przez formularz numeru PESEL, dokumentów tożsamości, diagnoz, dokumentacji medycznej ani innych danych o zdrowiu.

3. Cele i podstawy prawne

• Obsługa zgłoszenia i przygotowanie zapisu na zajęcia - kontakt, dobór formy nauki i uzgodnienie terminów na Twoje żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, gdy jesteś jej przyszłą stroną.
• Pozostałe pytania i organizacja nauki ucznia zgłaszanego przez rodzica - art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest odpowiedź na otrzymaną wiadomość i organizacja zamówionych zajęć, z uwzględnieniem praw ucznia.
• Bezpieczeństwo strony i obsługa problemów technicznych - art. 6 ust. 1 lit. f RODO; naszym interesem jest zapewnienie działania serwisu i ochrona przed nadużyciami.
• Ustalenie, dochodzenie lub obrona konkretnych roszczeń - art. 6 ust. 1 lit. f RODO; naszym interesem jest ochrona praw administratora.
• Obsługa żądań dotyczących danych osobowych - art. 6 ust. 1 lit. c RODO w związku z obowiązkami z art. 12-22 RODO.

Po zawarciu umowy dane potrzebne do prowadzenia zajęć przetwarzamy w celu jej wykonania. Jeżeli powstaje obowiązek przechowywania dokumentów rozliczeniowych, podstawą jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi lub rachunkowymi.

Wysłanie formularza jest zapytaniem, a nie automatycznym zawarciem umowy ani zapisem do newslettera. Do odpowiedzi i przygotowania zapisu nie wymagamy zgody na przetwarzanie danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu.

4. Odbiorcy i transfery poza EOG

Dane są dostępne administratorowi oraz osobom upoważnionym do obsługi zgłoszeń. Korzystamy również z dostawców infrastruktury i komunikacji:

• Railway Corporation (USA) - hosting strony i obsługa jej zaplecza technicznego, w tym przetwarzanie formularza oraz logów. Aplikacja działa w regionie EU West (Amsterdam, Holandia). Warunki powierzenia Railway.
• Plus Five Five, Inc., działająca jako Resend (USA) - wysyłka wiadomości z formularza i potwierdzeń, przechowywanie treści oraz informacji o dostarczeniu. Warunki powierzenia Resend.
• Wirtualna Polska Media S.A. (Polska) - dostawca poczty o2.pl, na którą trafiają zgłoszenia. Polityka prywatności dostawcy poczty.

Zgłoszenia przechowujemy w poczcie elektronicznej. Nie prowadzimy odrębnej bazy danych zgłoszeń na Railway. Resend przetwarza wiadomości i dane doręczenia w ramach usługi wysyłki.

Dostawcy mogą korzystać z dalszych podmiotów przetwarzających opisanych w ich dokumentacji. Dane mogą też trafić do doradców prawnych, jeżeli wymaga tego konkretna sprawa, lub do uprawnionych organów, gdy obowiązek wynika z prawa.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA. Resend przechowuje dane w USA również przy wyborze europejskiego regionu wysyłki. Europejski region hostingu Railway nie oznacza, że wszystkie operacje jego dostawców odbywają się wyłącznie w EOG.

Warunki powierzenia tych dostawców przewidują standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914, art. 46 ust. 2 lit. c RODO). Dodatkowo decyzja o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework może mieć zastosowanie do odbiorcy objętego aktualną certyfikacją i danego zakresu transferu (art. 45 RODO).

Informacje o zabezpieczeniach i ich kopię możesz uzyskać, pisząc do administratora. Szczegóły: przetwarzanie danych przez Resend, podwykonawcy Resend i centrum zaufania Railway.

5. Czas przechowywania

• Zapytania bez zapisu na zajęcia: przez czas prowadzenia korespondencji, a następnie maksymalnie przez 6 miesięcy od zakończenia kontaktu. W tym okresie zachowujemy historię sprawy, aby móc obsłużyć powrót do zapytania lub wyjaśnić wcześniejsze ustalenia - jest to nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Po tym terminie usuwamy zgłoszenie, chyba że zachodzi opisany poniżej obowiązek prawny lub potrzeba ochrony konkretnych roszczeń.
• Po zapisie: przez czas niezbędny do organizacji i prowadzenia zajęć. Dokumenty wymagane prawem przechowujemy przez okres wynikający z odpowiednich przepisów.
• Roszczenia: tylko dane potrzebne do konkretnego sporu, do upływu właściwego terminu przedawnienia, a gdy postępowanie się toczy - do jego prawomocnego zakończenia i niezbędnego rozliczenia.
• Logi techniczne i doręczenia: przez okres potrzebny do diagnozy błędów i ochrony przed nadużyciami, z uwzględnieniem retencji usługi. Resend podaje 30 dni dla wiadomości i logów w planach Free, Pro i Scale oraz 7 dni dla kopii zapasowych; Railway podaje 3-90 dni dostępu do logów zależnie od planu.

Retencja dostawcy wysyłki nie usuwa kopii wiadomości ze skrzynki administratora. Usuwanie zgłoszeń obejmuje również przechowywaną korespondencję; kopie zapasowe wygasają w cyklu dostawcy. Jeżeli dane trzeba zachować z powodu prawa lub sporu, ograniczamy je do potrzebnego zakresu.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie umowy lub zgody.

Masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Rozpatrzymy sprzeciw zgodnie z art. 21 RODO.

Jeżeli dla odrębnego celu udzielisz zgody, możesz ją w każdej chwili wycofać; nie zmieni to zgodności z prawem wcześniejszego przetwarzania. Formularz kontaktowy nie opiera się na takiej zgodzie.

Wyślij żądanie na kgoral84@o2.pl lub adres administratora. Co do zasady odpowiadamy w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może być przedłużony o dwa miesiące - poinformujemy Cię o tym i podamy przyczynę w pierwszym miesiącu. Dla ochrony Twoich danych możemy potrzebować proporcjonalnego potwierdzenia tożsamości.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie musisz wcześniej kierować skargi do nas.

7. Dane uczniów i rodziców

Jeżeli zgłoszenie dotyczy osoby niepełnoletniej, prosimy, aby sprawy zapisu i ustaleń umownych prowadził rodzic lub opiekun prawny. Do pierwszego kontaktu wystarczy poziom nauki i cel zajęć; nie trzeba podawać pełnych danych dziecka.

Gdy rodzic przekazuje dane ucznia, źródłem jest rodzic lub opiekun, a zakres obejmuje przekazane dane identyfikacyjne i informacje o potrzebach edukacyjnych. Administrator przekazuje uczniowi odpowiednią do wieku informację o przetwarzaniu przy pierwszym kontakcie, najpóźniej w ciągu miesiąca od pozyskania danych, chyba że uczeń już ją posiada. Rodzic może pomóc wyjaśnić tę politykę dziecku.

8. Cookies i działanie strony

Strona nie używa reklamowych ani analitycznych plików cookies. Nie prowadzimy na niej śledzenia marketingowego. Czcionki są pobierane z zasobów tej strony, bez połączenia z Google Fonts.

Przeglądarka może przechowywać techniczne informacje o nawigacji, np. pozycję przewinięcia w sesji. Wybrany kurs może znaleźć się w adresie strony. Nie zapisujemy treści formularza w cookies ani pamięci lokalnej przeglądarki.

Dane techniczne niezbędne do udostępnienia strony i jej bezpieczeństwa mogą być przetwarzane przez hosting. Ustawieniami cookies i pamięci witryn możesz zarządzać w przeglądarce. Odnośniki do innych serwisów prowadzą do stron z własnymi zasadami prywatności.

9. Zmiany polityki

Aktualizujemy dokument, gdy zmieniają się sposób przetwarzania danych, używane usługi lub wymagania prawne. Aktualna wersja jest dostępna pod tym adresem. Przed wykorzystaniem danych w nowym celu przekażemy wymagane informacje.