Polityka ochrony danych osobowych – Creative Mind School

1. Administrator danych osobowych

Administratorem danych osobowych jest:
Centrum „Creative Mind School” Damian Szewczyk,
ul. Żeromskiego 13, 05-500 Piaseczno
e-mail: biuro@creativemindschool.com

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz ustawą Prawo oświatowe.

2. Zakres i cele przetwarzania danych

Creative Mind School przetwarza dane osobowe w szczególności w celu:

• realizacji zadań opiekuńczych, wychowawczych i edukacyjnych,
• prowadzenia dokumentacji przebiegu nauczania oraz obecności,
• zapewnienia dzieciom odpowiedniego wyżywienia i opieki zdrowotnej,
• prowadzenia procesu rekrutacji oraz komunikacji z rodzicami/opiekunami,
• zapewnienia bezpieczeństwa dzieci, pracowników i mienia (np. monitoring w placówce),
• realizacji obowiązków wynikających z przepisów prawa (m.in. wobec kuratorium, ZUS, US),
• zarządzania stroną internetową i formularzami kontaktowymi,
• obsługi zapytań przesyłanych drogą elektroniczną,
• prowadzenia działań informacyjnych lub promocyjnych za zgodą użytkownika (np. publikacja zdjęć z wydarzeń, newsletter – jeśli wdrożony).

3. Kategorie danych osobowych

Przetwarzamy m.in. następujące dane osobowe:

• dane dziecka: imię, nazwisko, PESEL, data urodzenia, adres, informacje o stanie zdrowia, alergiach, rozwoju,
• dane rodzica/opiekuna: imię, nazwisko, adres, telefon, e-mail, dane kontaktowe i identyfikacyjne,
• dane dotyczące płatności i rozliczeń,
• dane zbierane automatycznie przez stronę (adres IP, dane techniczne, cookies – patrz polityka cookies).

4. Podstawa prawna przetwarzania danych

Dane przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. publikacja zdjęć),
• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (np. zapisy),
• art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze (np. dokumentacja edukacyjna),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. prowadzenie komunikacji, monitoring, poprawa jakości usług).

5. Odbiorcy danych

Dane mogą być przekazywane:

• instytucjom publicznym – na podstawie obowiązujących przepisów prawa,
• podmiotom przetwarzającym dane na zlecenie administratora (np. dostawcy usług IT, księgowość, hosting, systemy rekrutacyjne i komunikacyjne – np. LiveKid),
• podmiotom świadczącym usługi informatyczne lub analityczne (np. Google Analytics – w formie zanonimizowanej).

Administrator zapewnia, że korzysta wyłącznie z usług podmiotów gwarantujących zgodność z przepisami RODO.

6. Okres przechowywania danych

Dane osobowe przetwarzane są przez okres:

• wymagany przepisami prawa (np. przez czas uczęszczania dziecka do placówki i czas archiwizacji dokumentacji),
• trwania umowy lub realizacji celu przetwarzania,
• do momentu wycofania zgody – w przypadku danych przetwarzanych na jej podstawie.

Po upływie tych okresów dane są usuwane lub trwale anonimizowane.

7. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach może być warunkiem zawarcia umowy lub realizacji obowiązków prawnych placówki (np. rekrutacja, opieka medyczna, wyżywienie).

9. Zabezpieczenia danych

Creative Mind School stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, zgodne z wymaganiami RODO, w tym m.in. szyfrowanie połączeń, ograniczony dostęp, nadzór nad podmiotami przetwarzającymi.