1. Administrator danych
Administratorem danych osobowych jest [IMIĘ I NAZWISKO], prowadząca działalność nierejestrowaną pod oznaczeniem „Chustą związani”, adres do doręczeń: [ADRES], e-mail: [E-MAIL], telefon: [TELEFON], NIP: [JEŻELI NADANY], dalej: „Administrator”.
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub adresem do doręczeń.
2. Zasady ogólne
Administrator przetwarza dane zgodnie z prawem, w konkretnych celach i wyłącznie w zakresie niezbędnym do ich realizacji.
Podanie danych w formularzu kontaktowym jest dobrowolne, lecz bez danych kontaktowych udzielenie odpowiedzi może być niemożliwe.
Formularz nie służy do przekazywania diagnoz, dokumentacji medycznej ani szczegółowych informacji o zdrowiu rodzica lub dziecka.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania, chyba że polityka zostanie uprzednio zaktualizowana.
3. Cele, zakres i podstawy przetwarzania
3.1. Zapytania i prośby o kontakt
W celu odebrania zgłoszenia, udzielenia odpowiedzi i prowadzenia dalszej korespondencji Administrator może przetwarzać imię, adres e-mail, numer telefonu, wybrany rodzaj usługi, miejscowość oraz treść wiadomości. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji — a gdy kontakt zmierza do zawarcia umowy, także art. 6 ust. 1 lit. b RODO.
3.2. Zawarcie i wykonanie umowy
Dane klienta są przetwarzane w celu przedstawienia oferty, ustalenia terminu, wykonania konsultacji, warsztatu, realizacji vouchera lub wypożyczenia, rozliczenia płatności oraz kontaktu organizacyjnego. Podstawą jest art. 6 ust. 1 lit. b RODO. Zakres może obejmować dane identyfikacyjne i kontaktowe, adres wykonania konsultacji, dane dotyczące zamówionej usługi, płatności, vouchera oraz wypożyczonego sprzętu.
3.3. Obowiązki podatkowe i dokumentacyjne
Dane niezbędne do prowadzenia ewidencji, rozliczeń podatkowych, wystawienia rachunku lub faktury oraz wykazania przychodu są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.
3.4. Reklamacje i roszczenia
Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obrony przed roszczeniami oraz dochodzenia roszczeń. Podstawą jest art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z prawa, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora i klientów.
3.5. Newsletter i marketing bezpośredni — tylko jeśli zostaną uruchomione
Adres e-mail lub numer telefonu może być używany do przesyłania informacji handlowych wyłącznie po uzyskaniu wymaganej zgody. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a podstawą użycia kanału komunikacji jest odrębna zgoda wymagana przez Prawo komunikacji elektronicznej. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszych działań.
3.6. Zdjęcia i wizerunek
Zdjęcia przesłane wyłącznie na potrzeby konsultacji są wykorzystywane do wykonania usługi i nie są publikowane. Publiczne wykorzystanie wizerunku rodzica lub dziecka wymaga odrębnej, dobrowolnej i precyzyjnej zgody. Brak zgody na publikację nie może wpływać na możliwość skorzystania z usługi.
4. Dane dotyczące zdrowia
Administrator nie prosi o przekazywanie w formularzu danych dotyczących zdrowia, w szczególności diagnoz, wyników badań, informacji o rehabilitacji, dysplazji, wcześniactwie, przebiegu porodu ani dokumentacji medycznej.
Jeżeli dla bezpiecznego przygotowania konsultacji konieczne jest omówienie szczególnej okoliczności, należy ograniczyć zakres informacji do minimum i omówić ją bezpośrednio z doradcą. Utrwalanie danych dotyczących zdrowia w notatkach lub systemach wymaga odrębnej podstawy prawnej, co do zasady wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO. Administrator nie będzie takich danych systematycznie zapisywać bez uprzedniego poinformowania i uzyskania właściwej podstawy.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom wspierającym Administratora, w zakresie niezbędnym do świadczenia usług, w szczególności:
dostawcy hostingu i utrzymania strony: [UZUPEŁNIĆ];
dostawcy poczty elektronicznej: [UZUPEŁNIĆ];
podmiotowi utrzymującemu stronę i formularz, jeżeli ma dostęp do danych: [UZUPEŁNIĆ];
dostawcy narzędzia do zarządzania zgodami cookies: [UZUPEŁNIĆ];
dostawcom usług księgowych, prawnych, płatniczych lub IT — jeżeli ich udział jest konieczny i zgodny z prawem;
organom publicznym, wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli strona używa narzędzi dostawców działających poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane do państw trzecich tylko przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
7. Okres przechowywania danych
zapytania bez zawarcia umowy — co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniem;
dane związane z umową — przez okres jej wykonywania, a następnie do upływu właściwego terminu przedawnienia roszczeń;
dokumentacja podatkowa i ewidencyjna — przez okres wymagany przepisami podatkowymi;
dane oparte na zgodzie — do jej wycofania lub utraty aktualności celu, z możliwością zachowania dowodu udzielenia zgody przez okres potrzebny do ochrony przed roszczeniami;
dane dotyczące wypożyczenia i protokołu — do rozliczenia sprzętu, kaucji i ewentualnych roszczeń.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wycofania zgody oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można wysłać na adres e-mail Administratora.
Osoba może także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że dane są przetwarzane niezgodnie z prawem: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.
9. Pliki cookies i podobne technologie
Strona może zapisywać w urządzeniu użytkownika pliki cookies lub uzyskiwać dostęp do informacji już zapisanych. Cookies niezbędne mogą działać bez zgody w zakresie koniecznym do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika. Cookies analityczne, funkcjonalne niewymagane do działania strony i marketingowe mogą być uruchamiane dopiero po dobrowolnej zgodzie użytkownika.
9.1. Kategorie cookies
niezbędne — bezpieczeństwo, sesja, zapamiętanie ustawień zgód i prawidłowe działanie formularza;
analityczne — pomiar sposobu korzystania ze strony; wyłącznie po zgodzie;
funkcjonalne — dodatkowe funkcje, np. zewnętrzne mapy lub odtwarzacze; jeżeli nie są niezbędne, wyłącznie po zgodzie;
marketingowe — pomiar kampanii, reklama i budowa grup odbiorców; wyłącznie po odrębnej zgodzie.
9.2. Zarządzanie zgodą
Baner cookies powinien umożliwiać równie łatwe zaakceptowanie i odrzucenie wszystkich opcjonalnych cookies. Brak działania, przewijanie strony ani wcześniej zaznaczone pola nie stanowią zgody. Użytkownik może w dowolnej chwili zmienić wybór przez link „Ustawienia cookies” dostępny w stopce.
9.3. Wykaz cookies
Aktualny wykaz cookies, ich dostawców, celów i czasu działania powinien być generowany przez narzędzie do zarządzania zgodami albo zamieszczony poniżej po wykonaniu skanu technicznego strony. Nie należy publikować przykładowej listy, która nie odpowiada rzeczywistym narzędziom.
10. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie ze stroną, kontrolę dostępu, aktualizacje oprogramowania, silne hasła oraz kopie bezpieczeństwa. Polityka może być aktualizowana w razie zmiany prawa, narzędzi lub sposobu świadczenia usług. Data nowej wersji będzie wskazana na początku dokumentu.