Polityka prywatności

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Warszawie przy ul. Dostępnej 60, 01-490 Warszawa (dalej: PC), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000426244 przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, NIP 5222455844, przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających naszą stronę internetową. Gromadzone, w dziennikach logów, dane są wykorzystywane tylko i wyłącznie do celów administrowania serwisem. Nie zabiegamy o identyfikację Użytkowników strony.

Dane identyfikacyjne nie są kojarzone z konkretnymi osobami przeglądającymi stronę internetową PC, z wyjątkiem danych zamieszczonych przez Użytkowników w formularzach kontaktowych. Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Prawa autorskie

Zawartość stron internetowych Serwisu jest własnością PC. Wszelkie prawa autorskie osobiste i majątkowe do jakichkolwiek elementów Serwisu (tekstowych, graficznych, układu strony, itp.) są zastrzeżone.

Serwis oraz wszystkie jego elementy są chronione przepisami prawa, w szczególności ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych (tekst jednolity Dz. U.00.80.904 z późn. zm.), oraz ustawy z dnia 16 kwietnia 1993 roku o zwalczaniu nieuczciwej konkurencji (tekst jednolity Dz.U.03.153.1503 z późn. zm.).

Ochrona danych osobowych

Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Użytkownicy podają w portalu swoje dane osobowe dobrowolnie.

Administrator Danych Osobowych

Administratorem przetwarzanych danych jest:

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa
z siedzibą w Warszawie przy ul. Dostępnej 60, 01-490 Warszawa.

Przetwarzanie danych przez Administratora

W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE), i przewidzianymi w nich zasadami przetwarzania danych.

Administrator danych osobowych zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

Przetwarzając dane, Administrator danych osobowych zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu osobom, których dane dotyczą. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator danych osobowych poinformuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

W jaki sposób można uzyskać dodatkowe informacje o przetwarzaniu danych osobowych?

W celu pozyskania dodatkowych informacji proszę o kontakt z wyznaczonym przez PC inspektorem ochrony danych (IOD). Oto jego dane kontaktowe:

adres e-mail: iod@pomaranczowa-ciuchcia.pl

adres pocztowy:
Inspektor Ochrony Danych
Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa
ul. Dostępna 60
01-490 Warszawa

Odbiorcy danych

W związku z prowadzeniem działalności wymagającej przetwarzania, dane osobowe są ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne, kurierom, agencjom marketingowym.

Administrator danych osobowych zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora danych osobowych zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora danych osobowych – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania, a później przez okres wynikający z przepisów oświatowych, podatkowych i finansowych oraz dot. prowadzenia spółek prawa handlowego.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie – jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane.

Prawa osób, których dane dotyczą

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa zapewnia podmiotom danych realizację uprawnień wynikających z RODO.

Osobom, których dane dotyczą, przysługują następujące prawa:

  • prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej żądanie Administrator danych osobowych przekazuje informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;
  • prawo uzyskania kopii danych – na tej podstawie Administrator danych osobowych przekazuje kopię przetwarzanych danych dotyczących osoby zgłaszającej żądanie;
  • prawo do sprostowania – Administrator danych osobowych zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;
  • prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
  • prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator danych osobowych zaprzestaje wykonywania operacji na danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
  • prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą – Administrator danych osobowych wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również tego innego podmiotu;
  • prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
  • prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora danych osobowych, sprzeciw w tym zakresie powinien zawierać uzasadnienie;
  • prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.;
  • prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych osobowych lub z Inspektorem Ochrony Danych, korzystając ze wskazanych wyżej danych kontaktowych.


 Cele oraz podstawy prawne przetwarzania

Korespondencja e-mailowa i tradycyjna – w przypadku kierowania do Administratora danych osobowych za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.

Podstawa prawna:
art. 6 ust. 1 lit f RODO – uzasadniony interes Administratora danych osobowych polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą.

Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.

Kontakt telefoniczny – w przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt.

Podstawa prawna:
art. 6 ust. 1 lit f RODO – uzasadniony interes Administratora danych osobowych polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą.

Zbieranie danych w związku ze świadczeniem usług lub wykonywaniem innych umów

W razie zbierania danych dla celów związanych z wykonaniem konkretnej umowy, Administrator danych osobowych przekazuje osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych w momencie zawierania umowy.

W razie zgłoszenia chęci udziału w Dniu Otwartym Administrator przetwarza dane osobowe w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, a następnie w celu wykonania umowy. Udział w Dniu Otwartym wymaga potwierdzenia przez Dyrektora placówki. Zgodnie z ustaleniami placówka organizuje dla dziecka zgłaszającej osoby warsztaty i / lub inne atrakcje.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO –  przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Informowanie o usługach i działalności administratora – Administrator podejmuje wobec zainteresowanych osób czynne działania informacyjne o swoich usługach i działalności. W tym celu informuje o organizowanych wydarzeniach, zajęciach MiniCiuchcia, prowadzonym naborze do placówek, nowościach i rozwoju programu edukacji dzieci w placówkach itd (newsletter). Treści marketingowe przesyłane są okresowo drogą e-mailową lub tradycyjną, na podstawie danych niezbędnych do zrealizowania celu Administratora.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Bezpieczeństwo danych

W celu zapewnienia integralności,  poufności i dostępności  danych Administrator danych osobowych wdrożył procedury (Politykę Przetwarzania Danych Osobowych) umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

Administrator danych osobowych podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora danych osobowych.

Archiwizacja i statystyka – po zrealizowaniu celu Administrator przechowuje dane osobowe przez ustalony z góry okres w celu zapewnienia sobie dostępu do danych historycznych w związku z działaniami kontrolnymi, nadzorczymi, ochrony przed roszczeniami lub w celu dochodzenia roszczeń, a także na potrzeby zapewnienia realizacji praw osób, których dane dotyczą.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora danych osobowych w postaci archiwizacji danych i prowadzenia wewnętrznych działań statystycznych.

Profilowanie

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej,

w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Profilowanie składa się z trzech elementów:

  • forma przetwarzania jest zautomatyzowana (co najmniej w części);
  • przetwarzanie dotyczy danych osobowych;
  • celem przetwarzania jest ocena czynników osobowych, przypisanie określonych cech lub przewidywanie zachowań.

Co to jest zautomatyzowane przetwarzanie danych?

O zautomatyzowanym przetwarzaniu danych mówimy wtedy, gdy dane przetwarzane są wyłącznie przez algorytm (komputer), tj. bez udziału człowieka.

Administrator danych osobowych ma obowiązek informowania o zautomatyzowanym przetwarzaniu, w tym o profilowaniu – jeśli takie przetwarzanie wywołuje skutki prawne lub istotnie wpływa na daną osobę fizyczną. Osoba, której dane są przetwarzane ma natomiast prawo do sprzeciwu na zautomatyzowane przetwarzanie, w tym profilowanie. RODO gwarantuje również prawo, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych poza EOG.

Na naszej stronie internetowej Klient znajdzie opis naszych produktów i usług, może dowiedzieć się o możliwościach zatrudnienia lub też otrzymać najnowsze informacje oraz oferty bez konieczności przekazywania jakichkolwiek informacji o sobie.

Jeśli jednak Klient przekaże nam informacje dotyczące swoich danych osobowych takie jak: adres, adres e-mail, numery telefonu i faksu, dane demograficzne i inne informacje identyfikujące, to nie będą one ujawniane (do wspólnego użytku, do sprzedaży ani w ramach naszych kontaktów) jakiejkolwiek organizacji zewnętrznej, chyba, że wcześniej zostaniemy przez niego do tego upoważnieni lub obowiązek ujawnienia tych danych spoczywał będzie na nas z mocy obowiązującego prawa.

Będziemy przekazywać do przeglądarki sieciowej Klienta niewielki plik, który będzie przechowywany w jego komputerze i odczytywany przez nasz serwer Internetowy (nazywamy takie pliki „ciasteczkami”/cookies/). Taki plik nie może zostać odczytany przez żaden serwer internetowy poza tym, który dokonał transmisji cookies. Cookies jest przez nas wykorzystywana do szeregu zadań administracyjnych, na przykład do przechowywania preferencji Klienta, co do informacji określonego typu, czy tez hasła Klienta, którego nie będzie on musiał wprowadzać przy każdorazowej wizycie na naszej stronie internetowej. Większość takich „ciasteczek” istnieje tylko w trakcie trwania sesji lub „odwiedzin”. Żadne z nich nie będzie zawierać informacji umożliwiającej innym osobom skontaktowanie się z Klientem elektronicznie, pocztą elektroniczną czy też pocztą reklamową. Klient może przygotować swoją przeglądarkę sieciową do informowania go o tym, kiedy przysyłane są cookies lub do uniemożliwiania przesyłania takich plików informacyjnych.

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Warszawie przy ul. Dostępnej 60, 01-490 Warszawa,  informuje, że w czasie organizowanych wydarzeń, uroczystości publicznie otwartych nie mają zastosowania przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. U. UE . L. 2016.119.1 z dnia 4 maja 2016 r. – RODO) oraz art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2018 r. poz. 1191, 1293, 1669, 2245, 2339 z późn. zm.) Wykonywanie, publikowanie i udostępnianie zdjęć wykonanych przez uczestników wydarzenia, uroczystości otwartych odbywa się na ich własną odpowiedzialność i świadomość konsekwencji wynikających z rozpowszechniania wizerunku innych osób bez ich zgody.

 

 Inspektor Danych Osobowych (IOD):

Michał Tuz
email: iod@pomaranczowa-ciuchcia.pl
tel. 513 577 440

Adres do korespondencji: Dostępna 60, 01-490 Warszawa

Weź udział wraz ze swoim dzieckiem w Dniu Otwartym w wybranej placówce Pomarańczowej Ciuchci.
👉🏻 Kliknij przycisk poniżej i wypełnij formularz. Do zobaczenia! 🧡