Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Halina Jaksiewicz-Nogalska „Tipptopp” – Szkoła Języka Niemieckiego z siedzibą przy ul. Katowickiej 202, 43-100 Tychy.

Dane kontaktowe:

• tel. +48 665 622 522
• e-mail: tipptopp.tychy@gmail.com

2. Cel i podstawa przetwarzania danych

Dane osobowe użytkowników są przetwarzane w celu:

• udzielenia odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu,
• zawarcia i realizacji umowy dotyczącej nauki języka niemieckiego,
• realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Podstawą przetwarzania danych jest:

• podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie zawartej umowy (art. 6 ust. 1 lit. b RODO),
• wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji oraz dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

3. Zakres przetwarzanych danych

Przetwarzane mogą być dane przekazane przez użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane niezbędne do zawarcia i realizacji umowy,
• treść korespondencji.

W przypadku zajęć grupowych przetwarzany może być dodatkowo głos uczestnika, na zasadach opisanych w punkcie 8.

4. Odbiorcy danych

Dane osobowe przetwarzane są wyłącznie przez osoby upoważnione przez Administratora i nie są udostępniane osobom trzecim, z wyjątkiem przypadków wynikających z obowiązujących przepisów prawa lub podmiotów świadczących usługi niezbędne do funkcjonowania działalności (np. hosting strony internetowej, obsługa poczty elektronicznej), które przetwarzają dane na podstawie stosownych umów powierzenia.

Odbiorcą danych w zakresie opisanym w punkcie 10 jest również Google — w związku z korzystaniem na stronie z krojów pism Google Fonts oraz osadzonej mapy Google Maps.

Odbiorcami danych są także dostawcy narzędzi używanych do prowadzenia zajęć online i udostępniania nagrań: ClickMeeting sp. z o.o. oraz Dropbox (patrz punkt 10).

W przypadku skorzystania z formularza kontaktowego na stronie odbiorcami danych są również Supabase — dostawca bazy danych, w której zapisywana jest treść wiadomości — oraz Resend, usługa doręczająca powiadomienie o niej na skrzynkę Administratora (patrz punkt 10).

5. Okres przechowywania danych

Dane osobowe będą przechowywane:

• przez okres korzystania z usług,
• przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi,
• nie dłużej niż 6 lat po zakończeniu współpracy.

Na życzenie Klienta dane, których przechowywanie nie wynika z obowiązujących przepisów, zostaną usunięte w terminie do 30 dni od zakończenia współpracy.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania w przypadkach przewidzianych przepisami prawa,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i pamięć przeglądarki

Strona internetowa wykorzystuje pliki cookies niezbędne do prawidłowego działania serwisu.

W praktyce serwis nie zapisuje w Twoim urządzeniu żadnych własnych plików cookies. Zapamiętywana jest wyłącznie Twoja decyzja dotycząca zgody — przechowywana w pamięci lokalnej przeglądarki (localStorage), aby nie pytać o nią przy każdej wizycie. Nie jest ona wykorzystywana do identyfikacji użytkownika ani do celów analitycznych czy marketingowych.

Serwis może również wykorzystywać pliki cookies o charakterze analitycznym lub pochodzące od podmiotów trzecich (np. osadzona mapa Google). Tego rodzaju pliki cookies stosowane są wyłącznie po wyrażeniu zgody przez użytkownika, na przykład za pośrednictwem baneru zgody na cookies wyświetlanego na stronie.

Użytkownik może w każdej chwili zarządzać zgodą oraz ustawieniami plików cookies za pośrednictwem mechanizmu dostępnego na stronie lub ustawień swojej przeglądarki internetowej. Wycofanie zgody odnosi skutek natychmiast — osadzona mapa zostaje wówczas wyłączona bez potrzeby przeładowania strony.

8. Nagrania zajęć

Zajęcia grupowe mogą być nagrywane, aby kursant nieobecny na zajęciach mógł odtworzyć ich przebieg i nadrobić materiał. Z nagrywania korzystają przede wszystkim grupy starszych uczniów i dorosłych.

Nagranie obejmuje wyłącznie obraz tablicy i monitora interaktywnego — kamera nie jest skierowana na salę, więc nagranie nie utrwala wizerunku uczestników. Rejestrowany jest natomiast dźwięk, w tym wypowiedzi osób biorących udział w zajęciach.

Nagranie powstaje na platformie ClickMeeting, na której prowadzone są zajęcia online, a następnie jest pobierane przez Administratora i udostępniane uczestnikom danej grupy za pośrednictwem usługi Dropbox. Nagrania nie są publikowane ani przekazywane osobom trzecim.

Podstawą przetwarzania jest wykonanie umowy dotyczącej nauki języka niemieckiego (art. 6 ust. 1 lit. b RODO) w zakresie niezbędnym do udostępnienia materiału z zajęć, a w pozostałym zakresie — zgoda uczestnika lub jego opiekuna prawnego (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po udostępnieniu nagrania uczestnikom grupy szkoła usuwa wszystkie swoje kopie — z platformy, z dysku oraz z usługi Dropbox. Nad kopią pobraną przez uczestnika na własne urządzenie szkoła nie ma już kontroli.

9. Dane małoletnich

Szkoła prowadzi zajęcia również dla dzieci i młodzieży. W przypadku małoletniego umowę zawiera oraz dane kontaktowe podaje rodzic lub opiekun prawny, a przetwarzane dane małoletniego ograniczają się do zakresu niezbędnego do prowadzenia zajęć — w szczególności imienia i nazwiska, poziomu językowego oraz informacji o przebiegu nauki.

Prawa opisane w punkcie 6 wykonuje w imieniu małoletniego jego rodzic lub opiekun prawny.

Zasady ochrony małoletnich w szkole, w tym zasady ochrony wizerunku i danych dzieci oraz procedury reagowania na podejrzenie krzywdzenia, opisuje odrębny dokument — Standardy Ochrony Małoletnich.

10. Usługi zewnętrzne i przekazywanie danych poza EOG

Strona korzysta z krojów pism udostępnianych przez Google Fonts (usługa Google Ireland Limited oraz Google LLC). Pliki czcionek wczytywane są z serwerów Google przy każdym otwarciu strony, w związku z czym Google otrzymuje adres IP urządzenia oraz podstawowe informacje techniczne o przeglądarce. Czcionki nie zapisują plików cookies i nie służą do identyfikacji użytkownika.

Na stronie osadzona jest mapa Google Maps. Mapa nie jest wczytywana automatycznie — połączenie z serwerami Google następuje wyłącznie po wyrażeniu zgody, o której mowa w punkcie 7. Po jej wyrażeniu Google otrzymuje adres IP urządzenia i może zapisać własne pliki cookies. Zamiast wczytywania mapy można skorzystać z linku otwierającego ją bezpośrednio w Mapach Google.

Korzystanie z powyższych usług oznacza, że dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie Data Privacy Framework, uznanym decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. za zapewniający odpowiedni stopień ochrony danych osobowych, co stanowi podstawę takiego przekazania.

Zasady przetwarzania danych przez Google opisuje polityka prywatności dostępna pod adresem policies.google.com/privacy.

Nagrania zajęć, o których mowa w punkcie 8, są udostępniane uczestnikom za pośrednictwem usługi Dropbox, co oznacza przekazanie danych do Stanów Zjednoczonych; podstawą jest uczestnictwo Dropboksa we wspomnianym wyżej programie Data Privacy Framework. Platforma ClickMeeting, na której prowadzone są zajęcia, korzysta z serwerów w Unii Europejskiej.

Wiadomości wysłane przez formularz kontaktowy zapisywane są w bazie danych usługi Supabase, której serwery znajdują się w Zjednoczonym Królestwie. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie.

Powiadomienie o nowej wiadomości z formularza doręczane jest na skrzynkę Administratora za pośrednictwem usługi Resend, co oznacza przekazanie danych do Stanów Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską oraz uczestnictwo dostawcy w programie Data Privacy Framework.

11. Kontakt

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa lub sposobu funkcjonowania strony internetowej. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej.