Polityka przetwarzania danych osobowych

Galeria prac uczestników

Wybrane modele mogą być prezentowane w galerii kreatywnagrafika3d.pl i na koncie Organizatora w Sketchfab, na podstawie licencji określonej w umowie. Podpis pseudonimem wybranym przez dziecko na zajęciach, również po jego zmianie, publikujemy po uzyskaniu odrębnej, dobrowolnej zgody opiekuna (art. 6 ust. 1 lit. a RODO). Brak tej zgody oznacza publikację anonimową i nie ogranicza udziału w zajęciach. Nie publikujemy nazwiska, szkoły, grupy ani loginu pracowni.

Zgoda na podpis służy prezentacji rezultatów zajęć i obowiązuje do jej wycofania. Można ją wycofać w każdej chwili przez kontakt z Administratorem; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu usuwamy podpis ze strony i z modelu na Sketchfab. Kopię oświadczenia przechowujemy jako dowód zakresu i daty zgody zgodnie z okresami przechowywania dokumentacji umowy.

Publiczne prace i zaakceptowany podpis są dostępne dla użytkowników Internetu oraz operatora Sketchfab. Uruchomienie podglądu 3D łączy urządzenie odwiedzającego z Sketchfab; miniatury również mogą być pobierane z tego serwisu. Zasady operatora opisuje polityka prywatności Sketchfab. Poufny login i hasło HFS służą wyłącznie do dostępu do prywatnych plików podczas zajęć i nie są podpisem w galerii.

1. Administrator danych

Administratorem danych osobowych jest Rafał Gapiński, osoba fizyczna prowadząca działalność nierejestrowaną pod marką „Kreatywna Grafika 3D”, adres: ul. Kapitulna 95/12, 87-800 Włocławek, NIP 8882820375.

Kontakt w sprawach dotyczących danych osobowych:
e-mail: rafal.gapinski@gmail.com
tel. 792 309 233.

2. Zakres przetwarzanych danych

W zależności od etapu korzystania z usług Administrator może przetwarzać:

a) dane rodzica lub opiekuna:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane podane w korespondencji,
• dane niezbędne do wystawienia dokumentu sprzedaży, jeżeli jest wymagany;

b) dane dziecka:

• imię i nazwisko,
• klasę szkolną, jeżeli jest potrzebna do organizacji zajęć,
• przypisanie do grupy i lokalizacji,
• informacje organizacyjne dotyczące odbioru dziecka ze świetlicy lub sposobu opuszczania zajęć,
• informacje o obecności na zajęciach;

c) dane dotyczące zawarcia i wykonywania umowy:

• identyfikator zgłoszenia i uczestnictwa,
• zaakceptowaną wersję umowy,
• datę i godzinę jej zaakceptowania,
• adres IP,
• informacje o przeglądarce i urządzeniu (user-agent),
• kryptograficzny hash treści zaakceptowanej umowy,
• historię istotnych zmian statusu umowy;

d) dane dotyczące płatności:

• kwotę,
• termin,
• status płatności,
• identyfikator transakcji przekazany przez operatora płatności.

Administrator nie przechowuje numerów kart płatniczych ani danych umożliwiających samodzielne wykonanie transakcji kartą.

3. Cele i podstawy przetwarzania

Dane Rodzica/Opiekuna są przetwarzane w celu:

• obsługi zgłoszenia i przedstawienia oferty zajęć;
• zawarcia i wykonywania umowy;
• organizacji i rozliczania zajęć;
• komunikacji dotyczącej grupy i harmonogramu;
• obsługi płatności;
• obsługi reklamacji, odstąpień i wypowiedzeń;
• wykonania obowiązków wynikających z przepisów podatkowych i innych przepisów prawa;
• zapewnienia bezpieczeństwa systemu oraz możliwości wykazania faktu i treści zawarcia umowy;
• ustalenia, dochodzenia albo obrony przed roszczeniami.

Dane niezbędne do zawarcia i wykonania umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Dane przetwarzane w celu wykonania obowiązków prawnych Administratora są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Dane związane z bezpieczeństwem systemu, dowodzeniem zawarcia umowy oraz dochodzeniem lub obroną przed roszczeniami są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.

Minimalny zakres danych dziecka niezbędny do organizacji i wykonywania zajęć jest przetwarzany w prawnie uzasadnionym interesie Administratora polegającym na wykonaniu umowy zawartej z Rodzicem/Opiekunem oraz bezpiecznej organizacji zajęć.

Dane nie są wykorzystywane do marketingu bez odrębnej podstawy prawnej.

4. Dobrowolność podania danych

Podanie danych oznaczonych jako obowiązkowe jest niezbędne do obsługi zgłoszenia, zawarcia umowy lub udziału dziecka w zajęciach.

Niepodanie tych danych może uniemożliwić przedstawienie oferty, zawarcie umowy albo udział w zajęciach.

Dane oznaczone jako opcjonalne są podawane dobrowolnie.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym Administratorowi usługi niezbędne do prowadzenia zajęć i systemu informatycznego, w szczególności:

• dostawcy hostingu i infrastruktury informatycznej,
• dostawcy poczty elektronicznej,
• operatorowi płatności,
• dostawcom usług tworzenia i przechowywania dokumentów,
• podmiotom świadczącym obsługę informatyczną,
• księgowym lub doradcom, jeżeli będzie to konieczne,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Jeżeli organizacja zajęć w szkole wymaga przekazania szkole listy uczestników lub informacji koniecznych do zapewnienia bezpieczeństwa i dostępu do budynku, dane mogą być przekazane szkole wyłącznie w niezbędnym zakresie.

6. Dostawcy usług spoza Europejskiego Obszaru Gospodarczego

Jeżeli Administrator korzysta z usług dostawców, którzy przetwarzają dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się wyłącznie na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Aktualna lista kluczowych dostawców usług jest dostępna na żądanie pod adresem e-mail Administratora.

7. Okres przechowywania danych

Dane dotyczące zgłoszenia, które nie doprowadziło do zawarcia umowy, są przechowywane przez okres niezbędny do przeprowadzenia danego naboru, a następnie usuwane lub anonimizowane, chyba że osoba zainteresowana poprosiła o informowanie o przyszłych grupach.

Dane dotyczące zawartej umowy są przechowywane przez okres jej wykonywania, a po zakończeniu przez okres niezbędny do wykazania jej prawidłowego wykonania oraz do upływu terminów przedawnienia potencjalnych roszczeń.

Dane i dokumenty wymagane przez przepisy podatkowe i rachunkowe są przechowywane przez okres wynikający z tych przepisów.

Logi bezpieczeństwa oraz dane dowodowe dotyczące zawarcia umowy są przechowywane przez okres uzasadniony możliwością powstania roszczeń związanych z umową.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Żądanie można przesłać na adres:
rafal.gapinski@gmail.com

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dane dzieci

Administrator ogranicza zakres danych dzieci do informacji niezbędnych do organizacji oraz bezpiecznego prowadzenia zajęć.

Administrator nie wymaga podawania numeru PESEL dziecka, szczegółowych informacji zdrowotnych ani innych danych, które nie są potrzebne do realizacji zajęć.

10. Dane techniczne i bezpieczeństwo

System może automatycznie rejestrować informacje techniczne, takie jak adres IP, user-agent, data i godzina wykonania operacji oraz identyfikatory techniczne.

Dane te służą zapewnieniu bezpieczeństwa systemu, zapobieganiu nadużyciom oraz możliwości wykazania, kiedy i w jaki sposób została zawarta umowa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

11. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania wobec Rodziców/Opiekunów lub Uczestników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian sposobu przetwarzania danych, wykorzystywanych usług lub przepisów prawa.

Aktualna wersja dokumentu jest dostępna pod adresem:
https://kreatywnagrafika3d.pl/polityka-przetwarzania-danych