Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w ramach strony internetowej Minds & Muscles, projektu prowadzonego przez Fundację DeepKind z siedzibą w Warszawie, ul. Odolańska 3/15, 02-560 Warszawa („Fundacja"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Fundacja zapewnia, że przetwarzanie danych osobowych odbywa się zgodnie z zasadami: zgodności z prawem, rzetelności, przejrzystości, minimalizacji, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
- Fundacja DeepKind
- ul. Odolańska 3/15, 02-560 Warszawa
- Adres kontaktowy w sprawach RODO: rodo@deepkind.org
- Kontakt w sprawach bieżących projektu Minds & Muscles:mindsandmuscles@deepkind.org
- Osoba odpowiedzialna za ochronę danych: Joanna Lange
Fundacja nie jest zobowiązana do powołania Inspektora Ochrony Danych, lecz wyznaczyła osobę do kontaktu w sprawach ochrony danych osobowych.
3. Zakres stosowania Polityki
Polityka ma zastosowanie do danych:
- opiekunów i dzieci biorących udział w zajęciach Minds & Muscles,
- osób zapisujących się na zajęcia przez formularz zgłoszeniowy,
- osób kontaktujących się z nami,
- odbiorców newslettera,
- użytkowników strony internetowej,
- osób odwiedzających nasze kanały społecznościowe.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy w następujących celach i na następujących podstawach:
Udział w zajęciach ruchowych dla dzieci i opiekunów
Cele: organizacja i prowadzenie zajęć, kontakt z opiekunami w sprawach organizacyjnych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. a RODO (zgoda), art. 6 ust. 1 lit. f RODO (uzasadniony interes, tj. dokumentowanie działań).
Zapisy na zajęcia przez formularz zgłoszeniowy
Cele: rejestracja uczestników, ustalenie grup i terminów zajęć.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy).
Komunikacja (formularze, e-mail, zapytania)
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes, tj. obsługa korespondencji).
Newsletter
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Opłaty za zajęcia
Cele: rozliczenie opłat, prowadzenie dokumentacji księgowej.
Podstawy prawne:
- art. 6 ust. 1 lit. b RODO (realizacja umowy o udział w zajęciach),
- art. 6 ust. 1 lit. c RODO (obowiązki księgowe),
- art. 6 ust. 1 lit. f RODO (zapewnienie zgodności i bezpieczeństwa rozliczeń).
Statystyki i analityka internetowa – Google Analytics 4
Strona wykorzystuje Google Analytics 4 do zbierania anonimowych statystyk odwiedzin, wyłącznie po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Bez zgody narzędzie się nie wczytuje.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Statystyki i analityka internetowa – Cloudflare Web Analytics
Strona wykorzystuje również Cloudflare Web Analytics do zbierania anonimowych statystyk odwiedzin. Narzędzie to nie zapisuje plików cookies ani żadnych danych w przeglądarce i nie śledzi użytkowników między odwiedzinami, dlatego działa niezależnie od wyboru dokonanego w banerze cookies.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes, tj. analiza ruchu na stronie).
5. Zakres przetwarzanych danych
Możemy przetwarzać następujące dane osobowe:
- dane identyfikacyjne: imię, nazwisko (opiekuna i dziecka),
- dane kontaktowe: e-mail, telefon,
- dane dotyczące uczestnictwa w zajęciach,
- dane finansowe związane z opłatami za zajęcia,
- dane techniczne: adres IP, informacje o urządzeniu,
- inne dane podane dobrowolnie w komunikacji z nami.
Nie przetwarzamy szczególnych kategorii danych osobowych, chyba że osoba, której dane dotyczą, wyraźnie wyrazi na to zgodę i doda je dobrowolnie (wyjątkowe sytuacje, np. informacje istotne dla bezpieczeństwa dziecka podczas zajęć).
6. Odbiorcy danych
Podmioty przetwarzające dane w naszym imieniu
- Google (formularz zgłoszeniowy Google Forms, poczta i dysk Google, Google Analytics 4 – po zgodzie w banerze cookies),
- Cloudflare (Cloudflare Web Analytics – anonimowe statystyki odwiedzin, bez plików cookies),
- dostawca hostingu strony internetowej (GitHub Pages),
- narzędzia wykorzystywane w ramach Fundacji do organizacji projektów (m.in. Dropbox, Slack, Asana).
Wszystkie podmioty przetwarzają dane zgodnie z umowami powierzenia danych.
Organy publiczne
W zakresie wymaganym przepisami prawa.
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.
7. Przekazywanie danych do państw trzecich
Część danych może być przekazywana do państw trzecich (m.in. USA) w związku z korzystaniem z usług Google, Slack lub Dropbox.
Podstawy legalności przekazania danych:
- Standardowe Klauzule Umowne (SCC),
- EU-US Data Privacy Framework (o ile stosowane),
- dodatkowe środki bezpieczeństwa zapewnione przez dostawców.
8. Okres przechowywania danych
- dane newsletterowe: do czasu wycofania zgody,
- dane formularzy kontaktowych i zgłoszeniowych: do zakończenia sprawy + maks. 2 lata,
- dane uczestników zajęć: do zakończenia udziału w zajęciach + maks. 2 lata,
- dokumentacja księgowa, w tym opłaty za zajęcia: 5 lat,
- dane techniczne: zgodnie z polityką wykorzystywanych narzędzi.
Po upływie tych okresów dane są usuwane albo anonimizowane.
9. Prawa osób, których dane dotyczą
Każda osoba ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące tych praw można kierować na adres:rodo@deepkind.org lubmindsandmuscles@deepkind.org.
10. Pliki cookies
Strona wykorzystuje plik cookie analityczny (Google Analytics 4) wyłącznie po wyrażeniu zgody w banerze cookies – nie stosujemy cookies marketingowych. Cloudflare Web Analytics nie zapisuje żadnych plików cookies i działa niezależnie od tego wyboru. Szczegóły znajdują się wPolityce cookies.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, w tym:
- szyfrowanie i zabezpieczenie danych przechowywanych w chmurze,
- dostęp tylko dla osób uprawnionych,
- stosowanie silnych haseł i zabezpieczeń,
- regularne przeglądy procedur.
12. Incydenty naruszenia danych
W przypadku naruszenia ochrony danych osobowych:
- podejmujemy niezwłoczne działania naprawcze,
- oceniamy ryzyko naruszenia praw osób,
- jeśli wymagane, zgłaszamy incydent do PUODO w ciągu 72 godzin,
- jeśli istnieje wysokie ryzyko dla osób, przekazujemy im stosowną informację.
13. Aktualizacja Polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. Nowa wersja jest publikowana na tej stronie i obowiązuje od dnia publikacji.
14. Dane kontaktowe
W sprawach dotyczących danych osobowych prosimy o kontakt:rodo@deepkind.org lubmindsandmuscles@deepkind.org.