Polityka prywatności
Akademia Grodzisk · wersja 1.0, obowiązuje od 2026-04-20
§1. Administrator danych
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony polkolonie.akademiagrodzisk.pl oraz zapisem na półkolonie letnie organizowane przez Akademię Grodzisk.
Dokument uzupełnia Regulamin półkolonii (w szczególności §10) o informacje dotyczące plików cookie, narzędzi analitycznych i marketingowych, z których korzysta strona.
Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
§2. Jakie dane zbieramy i w jakim celu
| Dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko rodzica, e-mail, telefon | Obsługa zgłoszenia, komunikacja w sprawie turnusu, wystawienie faktury | Art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązek prawny — księgowość) | 5 lat od końca roku podatkowego |
| Imię i nazwisko dziecka, wiek, wybrany turnus | Realizacja umowy o wypoczynek, zgłoszenie turnusu do Kuratorium Oświaty | Art. 6 ust. 1 lit. b oraz lit. c RODO | 5 lat od zakończenia turnusu |
| Dane o stanie zdrowia (alergie, choroby, leki) — z Karty kwalifikacyjnej | Zapewnienie bezpieczeństwa Uczestnika podczas turnusu | Art. 9 ust. 2 lit. a RODO (wyraźna zgoda) oraz lit. c (ochrona żywotnych interesów) | 5 lat od zakończenia turnusu |
| Treść wiadomości dodatkowej z formularza | Udzielenie odpowiedzi na pytania | Art. 6 ust. 1 lit. b RODO | Do zakończenia komunikacji + 1 rok |
| Adres e-mail (newsletter — zgoda) | Wysyłka informacji o kolejnych edycjach półkolonii i wydarzeniach Akademii | Art. 6 ust. 1 lit. a RODO (zgoda) | Do cofnięcia zgody (link w stopce każdego maila) |
| Adres IP, dane przeglądarki, zachowanie na stronie | Analiza ruchu, bezpieczeństwo, optymalizacja strony, skuteczność reklam | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) — z uwzględnieniem zgody na cookies | 26 miesięcy (okres życia identyfikatora reklamowego) |
Podanie danych opisanych w wierszach 1–3 powyższej tabeli jest niezbędne do zawarcia umowy o udział w półkoloniach. Brak podania uniemożliwia realizację zgłoszenia. Pozostałe dane są dobrowolne.
§3. Pliki cookie i technologie podobne
Strona polkolonie.akademiagrodzisk.pl korzysta z plików cookie oraz podobnych technologii przeglądarkowych. Pliki cookie to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu użytkownika.
Rodzaje plików cookie używanych na stronie
| Typ | Dostawca | Cel | Wymaga zgody |
|---|---|---|---|
| Techniczne (niezbędne) | Akademia Grodzisk (pierwsza strona) | Utrzymanie sesji, preferencje użytkownika, obsługa formularza | Nie |
| Meta Pixel | Meta Platforms Ireland Ltd. (Facebook) | Pomiar skuteczności reklam, remarketing, budowa grup odbiorców reklam na Facebook i Instagram | Tak |
| Meta Conversions API (CAPI) | Meta Platforms Ireland Ltd. | Dopełnienie pomiaru konwersji po stronie serwera (tzw. server-side tracking); dane przesyłane w formie zahashowanej (SHA-256) | Tak (ta sama zgoda co Meta Pixel) |
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów opisanych w §2:
- Kuratorium Oświaty w Warszawie — dokumentacja wypoczynku zgodnie z rozporządzeniem MEN,
- Ubezpieczyciel NNW — obsługa ewentualnych zdarzeń w ramach polisy,
- Pipedrive OÜ (Estonia, UE) — system CRM używany do obsługi zgłoszeń,
- MailerLite Limited (Irlandia, UE) — obsługa newslettera (tylko jeżeli użytkownik wyraził osobną zgodę),
- Resend, Inc. (USA) — dostawca poczty transakcyjnej dla potwierdzeń zgłoszeń; przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework,
- Vercel Inc. (USA) — hosting strony internetowej; przekazywanie danych do USA na podstawie EU-U.S. Data Privacy Framework,
- Meta Platforms Ireland Ltd. (Irlandia, UE) — Pixel i Conversions API (tylko przy wyrażonej zgodzie na cookies marketingowe); dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie standardowych klauzul umownych oraz EU-U.S. Data Privacy Framework,
- Dostawcy transportu na wycieczki — wyłącznie lista Uczestników dla potrzeb przewozu,
- Biuro rachunkowe obsługujące księgowość Administratora,
- Bank prowadzący rachunek Administratora (w zakresie operacji płatniczych).
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim nieujętym w powyższej liście.
§5. Przekazywanie danych poza EOG
Niektórzy dostawcy narzędzi (Resend, Vercel, Meta) mają siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie:
- EU-U.S. Data Privacy Framework — dla dostawców certyfikowanych w ramach DPF,
- Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską — uzupełniająco, jako podstawa alternatywna.
§6. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO) — możliwość uzyskania informacji o tym, jakie dane są przetwarzane,
- Prawo do sprostowania (art. 16 RODO) — poprawienie danych nieprawidłowych lub niekompletnych,
- Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) — z zastrzeżeniem obowiązków prawnych Administratora (np. 5-letnia archiwizacja dokumentacji wypoczynku),
- Prawo do ograniczenia przetwarzania (art. 18 RODO),
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- Prawo sprzeciwu wobec przetwarzania (art. 21 RODO) — w szczególności wobec przetwarzania w celu marketingowym,
- Prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem,
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa).
Żądania realizacji powyższych praw prosimy kierować na adres karolina@akademiagrodzisk.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
§7. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, odpowiednie do ryzyka i charakteru danych, w szczególności:
- szyfrowanie transmisji (HTTPS) pomiędzy przeglądarką a serwerem,
- szyfrowanie przechowywanych danych wrażliwych,
- ograniczenie dostępu do danych wyłącznie do osób uprawnionych,
- regularne kopie zapasowe,
- umowy powierzenia przetwarzania danych z procesorami (Pipedrive, MailerLite, Resend, Vercel i in.),
- hashowanie (SHA-256) danych wrażliwych przekazywanych do narzędzi marketingowych (Meta CAPI).
§8. Profilowanie i decyzje zautomatyzowane
Administrator nie podejmuje wobec użytkowników decyzji zautomatyzowanych wywołujących skutki prawne lub istotnie na nich wpływających (art. 22 RODO). Narzędzia reklamowe (Meta) wykonują profilowanie w celu doboru grup odbiorców reklam, jednak nie decydują one o zawarciu lub warunkach umowy.
§9. Kontakt i zmiany polityki
We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
- mailowo: karolina@akademiagrodzisk.pl,
- pisemnie: Karolina Sowa-Łyp, ul. Składowa 5, 05-825 Grodzisk Mazowiecki.
Administrator zastrzega sobie prawo do zmian Polityki prywatności w związku ze zmianami technicznymi, prawnymi lub operacyjnymi. Zmiany publikowane są na tej stronie z datą wejścia w życie. W przypadku istotnych zmian osoby, których dane są przetwarzane na podstawie zgody, zostaną poinformowane drogą mailową.