Klauzula informacyjna RODO

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) informujemy o zasadach przetwarzania danych osobowych w Tech Hero Academy. Poniższe informacje uwzględniają wymagania art. 13 i 14 RODO i są dostosowane do działalności Tech Hero Academy – podmiotu świadczącego zajęcia edukacyjne i rozwojowe dla dzieci, współpracującego z rodzicami oraz instytucjami edukacyjnymi (np. szkoły, przedszkola, domy kultury).

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych (a także danych dzieci – uczestników zajęć) jest Tech Hero Academy Sp. z o.o. z siedzibą w Warszawie (ul. Grzybowska 87, 00-844 Warszawa). Można się z nami skontaktować pod adresem e-mail: kontakt@techheroacademy.pl lub telefonicznie: +48 531 119 616.

Tech Hero Academy Sp. z o.o. prowadzi działalność polegającą na organizacji zajęć edukacyjnych i rozwojowych dla dzieci (m.in. z zakresu programowania, robotyki i nauk ścisłych), we współpracy z rodzicami/opiekunami dzieci oraz z placówkami oświatowymi i instytucjami kultury. Dane osobowe są przez nas przetwarzane w związku z tą działalnością zgodnie z obowiązującymi przepisami.

Inspektor ochrony danych: Na moment sporządzenia niniejszej informacji Tech Hero Academy nie powołała Inspektora Ochrony Danych (brak takiego obowiązku przy obecnym zakresie działalności). Wszelkie kwestie dotyczące danych osobowych można kierować bezpośrednio do Administratora pod wskazany wyżej adres e-mail.

Zakres przetwarzanych danych i źródła pozyskania

Przetwarzamy dane osobowe w następującym zakresie, adekwatnym do celów naszej działalności:

• Dane dzieci (uczestników zajęć): Imię i nazwisko, data urodzenia lub wiek, ewentualnie klasa/szkoła, oraz inne dane niezbędne do organizacji zajęć (np. informacje o zdrowiu lub szczególnych potrzebach dziecka – wyłącznie za zgodą rodzica/opiekuna, jeżeli są konieczne dla zapewnienia bezpieczeństwa dziecka podczas zajęć). Dane te pozyskujemy od rodziców lub opiekunów prawnych dziecka, w ramach zgłoszenia dziecka na zajęcia lub zawarcia umowy uczestnictwa. Zgodnie z przepisami, zgodę na przetwarzanie danych osobowych dziecka poniżej 18 roku życia wyraża lub zatwierdza jego rodzic albo opiekun prawny.
• Dane rodziców/opiekunów prawnych: Imię i nazwisko, dane kontaktowe (numer telefonu, adres e-mail), adres zamieszkania lub do korespondencji, a w razie potrzeby także dane do faktury (np. adres, NIP – jeśli wystawiana jest faktura). Dane te są podawane bezpośrednio przez Panią/Pana podczas zapisu dziecka na zajęcia, zawierania umowy lub wypełniania formularzy (online albo papierowych).
• Dane przedstawicieli placówek (współpraca B2B): Imię i nazwisko oraz dane służbowe (np. stanowisko, nazwa i adres instytucji, służbowy e-mail i telefon kontaktowy) osób reprezentujących lub kontaktowych po stronie współpracujących szkół, przedszkoli, domów kultury itp. Takie dane otrzymujemy bezpośrednio od tych osób lub od placówki, którą reprezentują (np. w ramach podpisywania umowy współpracy z daną placówką, ustalania szczegółów organizacji zajęć itp.), ewentualnie z publicznie dostępnych źródeł (np. oficjalne strony internetowe instytucji edukacyjnych).
• Dane zbierane w formularzach zgłoszeniowych (online i papierowych): Jeśli wypełnia Pani/Pan formularze na naszej stronie internetowej lub w formie papierowej, zbieramy informacje podane dobrowolnie w tych formularzach, które mogą obejmować dane wymienione powyżej (dotyczące dziecka oraz rodzica/opiekuna) oraz datę/godzinę zgłoszenia, adres IP (w przypadku formularza online) itp. Dane te służą realizacji zgłoszenia i kontaktowi z Państwem.

Powyższe kategorie danych przetwarzamy wyłącznie w zakresie niezbędnym do osiągnięcia określonych celów (opisanych poniżej) i zgodnie z zasadą minimalizacji. Jeżeli pozyskaliśmy Pani/Pana dane nie bezpośrednio od Pani/Pana, źródłem tych danych mogła być inna uprawniona osoba lub podmiot – np. dane dziecka otrzymane od jego rodzica/opiekuna, dane kontaktowe przedstawiciela placówki otrzymane od tej placówki lub ze strony internetowej czy rejestrów publicznych. W każdym przypadku realizujemy obowiązek poinformowania o pozyskaniu danych, zgodnie z art. 14 RODO.

Cele przetwarzania danych i podstawy prawne

Przetwarzamy dane osobowe wyłącznie w określonych celach, i dla każdego z tych celów posiadamy odpowiednią podstawę prawną zgodną z RODO. Poniżej przedstawiamy cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:

• Organizacja i prowadzenie zajęć edukacyjno-rozwojowych dla dzieci: Obejmuje to rekrutację i zapisy na zajęcia, tworzenie list uczestników, przypisywanie dzieci do odpowiednich grup wiekowych/poziomów, prowadzenie bieżących zajęć, monitorowanie postępów, zapewnienie opieki i bezpieczeństwa podczas zajęć, a także komunikację z rodzicami na temat przebiegu zajęć, grafiku czy ewentualnych zmian. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – umowy, której stroną jest rodzic/opiekun zapisujący dziecko na zajęcia, lub do podjęcia działań na żądanie przed zawarciem umowy (np. rezerwacja miejsca na zajęcia). W zakresie, w jakim przetwarzamy dane szczególne (np. informacje o zdrowiu dziecka, jak alergie) w celu ochrony żywotnych interesów dziecka podczas zajęć, opieramy się na art. 9 ust. 2 lit. a RODO (zgoda wyraźna) lub art. 9 ust. 2 lit. c (niezbędność do ochrony żywotnych interesów osoby, której dane dotyczą, gdy osoba jest fizycznie lub prawnie niezdolna do wyrażenia zgody).
• Zawieranie i wykonywanie umów z klientami oraz współpraca z placówkami edukacyjnymi: Przetwarzamy dane rodziców/opiekunów niezbędne do zawarcia i realizacji umowy o świadczenie usług edukacyjnych (prowadzenie zajęć dla dziecka), w tym dane do wystawienia dokumentów księgowych (np. faktury) oraz do kontaktu w sprawach organizacyjnych. Podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane przedstawicieli współpracujących szkół/przedszkoli itp. przetwarzamy w celu realizacji umów lub porozumień z tymi instytucjami (np. organizacja zajęć na terenie placówki) – podstawą prawną jest uzasadniony interes obu stron polegający na umożliwieniu należytej komunikacji i realizacji współpracy (art. 6 ust. 1 lit. f RODO).
• Obsługa płatności i obowiązki księgowo-podatkowe: W celu rozliczenia świadczonych usług przetwarzamy dane niezbędne do przyjęcia opłaty za zajęcia (np. numer rachunku bankowego w przypadku przelewu, dane płatnika) oraz do wystawienia rachunku/faktury i wywiązania się z obowiązków rachunkowych i podatkowych. Podstawą prawną jest niezbędność wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w zakresie przepisów finansowo-podatkowych (m.in. ustawa o rachunkowości, ordynacja podatkowa) W zakresie, w jakim przetwarzanie jest również związane z wykonaniem umowy z Państwem, podstawą równoległą może być art. 6 ust. 1 lit. b RODO.
• Bieżący kontakt i komunikacja: Wykorzystujemy podane dane kontaktowe (nr telefonu, e-mail) rodziców/opiekunów, aby udzielać odpowiedzi na zapytania, przekazywać informacje organizacyjne dotyczące zajęć (np. przypomnienia o terminach, zmiany harmonogramu, informacje o postępach dziecka) oraz inne istotne komunikaty związane z udziałem dziecka w zajęciach. Tego typu przetwarzanie odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b) – ponieważ jest niezbędne do prawidłowego wykonania usługi edukacyjnej i zapewnienia kontaktu z klientem. W przypadkach, gdy kontakt następuje zanim jeszcze dojdzie do zawarcia umowy (np. odpowiedź na pytanie o ofertę zajęć), podstawą jest art. 6 ust. 1 lit. b jako działania podejmowane na żądanie przed zawarciem umowy.
• Promocja własnych usług i oferta dla stałych klientów: Możemy przetwarzać Państwa dane kontaktowe w celu informowania o naszych nowych ofertach zajęć, warsztatach, półkoloniach czy wydarzeniach podobnych do tych, z których już Państwo korzystali. Taki marketing własnych, podobnych usług wobec naszych klientów odbywa się w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jakim jest promocja i rozwój naszej działalności oraz tzw. soft marketing do obecnych klientów. Uważamy przy tym, aby działania marketingowe nie naruszały Państwa praw i wolności – np. wysyłka informacji drogą elektroniczną odbywa się zgodnie z przepisami o świadczeniu usług drogą elektroniczną (wymaga uprzedniej zgody na komunikację e-mail/SMS, chyba że przepisy dopuszczają odstępstwo). W każdym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego i zaprzestaniemy takiego przetwarzania.
• Zgody marketingowe i newsletter: W przypadku osób, które nie są jeszcze naszymi klientami albo wyraziły chęć otrzymywania od nas regularnych materiałów (np. newsletter, informacje o nowych zajęciach lub wydarzeniach), przetwarzamy dane kontaktowe na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Dotyczy to np. subskrypcji newslettera, wysyłki informacji o naszych zajęciach drogą elektroniczną, jeżeli wyrazili Państwo na to odrębną zgodę. Zgoda może być w każdej chwili wycofana, co skutkuje zaprzestaniem przetwarzania danych w tych celach (wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania).
• Zapewnienie bezpieczeństwa i ochrona prawna: Możemy przetwarzać dane osobowe także w celach związanych z zapewnieniem bezpieczeństwa naszych usług oraz dochodzeniem lub obroną przed ewentualnymi roszczeniami prawnymi. Obejmuje to w szczególności: zapewnienie bezpieczeństwa fizycznego podczas zajęć (np. listy obecności, kontakt do rodzica w nagłych wypadkach), bezpieczeństwa teleinformatycznego (np. ochrona naszych systemów i strony internetowej), jak również ustalanie, dochodzenie lub obronę roszczeń (np. dochodzenie należności za niezapłacone zajęcia, obrona w razie sporu sądowego). Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa działalności oraz ochronie przed zagrożeniami i dochodzeniu swoich praw.

W przypadkach, gdy podstawą przetwarzania danych osobowych jest wyrażona zgoda, mają Państwo prawo tę zgodę w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jeśli zamierzamy wykorzystać dane w jakimkolwiek nowym celu, który nie jest zgodny z powyższymi, zawsze uprzednio poinformujemy Państwa o takim nowym celu i podstawie prawnej, a w razie potrzeby poprosimy o zgodę.

Odbiorcy danych osobowych

W ramach naszej działalności Państwa dane osobowe mogą być przekazywane odbiorcom – czyli podmiotom innym niż Tech Hero Academy – ale wyłącznie w niezbędnym zakresie i na mocy odpowiednich umów powierzenia lub przepisów prawa. Dbamy o to, by każdy odbiorca zapewniał bezpieczeństwo danych i przetwarzał je zgodnie z RODO. Odbiorcami danych mogą być w szczególności:

• Kadra prowadząca zajęcia – osoby (np. instruktorzy, trenerzy), które bezpośrednio prowadzą zajęcia dla dzieci w ramach współpracy z nami. Takie osoby przetwarzają dane uczestników (np. listy imion, informacje o dzieciach potrzebne do zajęć) wyłącznie na nasze udokumentowane polecenie i są zobowiązane do zachowania poufności.
• Podmioty wspierające nas organizacyjnie i technicznie – np. dostawcy systemów informatycznych, w tym systemu rejestracji online uczestników zajęć, dostawcy usług hostingu strony internetowej, serwisu mailingowego do wysyłki newsletterów, firmy kurierskie dostarczające materiały szkoleniowe itp. Współpracujemy tylko z takimi dostawcami usług, którzy zapewniają zgodność z RODO. Przykładowo, dane mogą być przetwarzane w naszym imieniu przez firmę obsługującą formularze zgłoszeniowe lub przez operatora wysyłki powiadomień e-mail/SMS.
• Usługodawcy finansowo-księgowi i prawni – np. biuro księgowe prowadzące naszą dokumentację rachunkową (ma dostęp do danych na fakturach, umowach itp.), operatorzy płatności elektronicznych (jeśli korzystają Państwo z płatności online – operator otrzymuje dane transakcyjne), banki (w przypadku tradycyjnych przelewów bankowych widoczne są Państwa dane nadawcy płatności), kancelarie prawne świadczące usługi doradcze lub reprezentujące nas w przypadku dochodzenia roszczeń, firmy windykacyjne (gdyby zaszła potrzeba dochodzenia zaległych płatności) itp.
• Organy publiczne i instytucje uprawnione z mocy prawa – dane osobowe mogą zostać ujawnione organom nadzoru lub władzy publicznej (np. Urząd Ochrony Danych Osobowych, sądy, organy ścigania, urzędy skarbowe) jeżeli istnieje taki obowiązek prawny lub uprawnione żądanie wynikające z przepisów. Udostępnienie danych nastąpi wyłącznie w granicach obowiązującego prawa.

Nie sprzedajemy Państwa danych ani nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych. Wszystkie podmioty przetwarzające dane na nasze zlecenie zobowiązujemy do zachowania poufności i odpowiedniego zabezpieczenia informacji.

 

Powierzenie przetwarzania danych (umowy z podwykonawcami)

Dane osobowe mogą być przetwarzane przez podmioty współpracujące z Administratorem, takie jak:

• operatorzy płatności internetowych,

• dostawcy usług e-mail i hostingu,

• systemy zapisów online,

• trenerzy i kadra edukacyjna,

• biuro rachunkowe.

Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia przetwarzania danych (zgodnie z art. 28 RODO). Administrator przeprowadza okresowy przegląd i audyt zgodności podmiotów przetwarzających.

Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy zebranych danych osobowych poza obszar Europejskiego Obszaru Gospodarczego (EOG). Może się jednak zdarzyć, że w ramach korzystania z usług zewnętrznych dostawców (np. narzędzia informatyczne, usługi chmurowe) dane będą przetwarzane na serwerach zlokalizowanych poza EOG – np. w USA. W takich przypadkach przekazanie danych do państwa trzeciego odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń przewidzianych w RODO (art. 45–49), takich jak przekazanie do kraju, wobec którego została wydana decyzja stwierdzająca odpowiedni stopień ochrony przez Komisję Europejską, lub na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję. Mają Państwo prawo uzyskać kopię dokumentacji potwierdzającej zastosowanie takich zabezpieczeń.

Okresy przechowywania danych

Dane osobowe będą przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celów, dla których zostały zebrane, lub przez czas wynikający z przepisów prawa. Szczegółowe okresy przechowywania danych przedstawia poniższa tabela:

Typ danych	Cel przetwarzania	Okres przechowywania	Podstawa prawna i uzasadnienie
Dane uczestnika (imię, wiek)	Realizacja umowy i dokumentacja edukacyjna	3 lata po zakończeniu zajęć	Art. 6 ust. 1 lit. b i f RODO
Dane zdrowotne (alergie)	Bezpieczeństwo uczestnika	1 rok po zakończeniu zajęć	Art. 9 ust. 2 lit. c RODO
Dane opiekuna (adres, tel.)	Kontakt, powiadomienia	1 rok po zakończeniu zajęć	Art. 6 ust. 1 lit. f RODO
Dane księgowe (faktury, płatności)	Obowiązki podatkowe	5 lat od końca roku podatkowego	Ustawa o rachunkowości, Art. 6 ust. 1 lit. c RODO

Okres przechowywania danych

Państwa dane osobowe będą przechowywane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawa oraz okresów przedawnienia ewentualnych roszczeń. Konkretne okresy przechowywania danych zależą od rodzaju danych i celu przetwarzania, i przedstawiają się następująco:

• Dane związane z realizacją umowy o zajęcia (dane dziecka i rodzica, informacje o przebiegu zajęć) – przechowujemy przez czas trwania umowy, a następnie przez okres niezbędny do rozpatrzenia ewentualnych reklamacji lub roszczeń (co do zasady do upływu okresu przedawnienia roszczeń cywilnoprawnych wynikających z umowy). Ponadto niektóre dane z umowy mogą być przechowywane dłużej, jeśli wymagają tego przepisy o archiwizacji dokumentów (np. kopia umowy może podlegać archiwizacji zgodnie z przepisami szczególnymi).
• Dane finansowo-księgowe (np. dane na fakturach, dowodach księgowych) – przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego. Obecnie ustawy zobowiązują nas do przechowywania dokumentacji księgowej przez 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy związany z daną transakcją.
• Dane przetwarzane dla celów marketingowych – jeżeli przetwarzamy dane na podstawie Państwa zgody (np. subskrypcja newslettera), będziemy je przechowywać do czasu wycofania tej zgody. Jeżeli przetwarzamy dane na podstawie naszego uzasadnionego interesu (marketing do obecnych klientów), będziemy je przetwarzać do czasu zgłoszenia sprzeciwu lub aż do ustania celu marketingowego (np. zakończenia kampanii, utraty aktualności oferty).
• Dane wizerunkowe (zdjęcia/filmy) – w przypadku materiałów publikowanych na podstawie zgody – do czasu wycofania zgody na wykorzystanie wizerunku lub do momentu, gdy materiał zostanie uznany za nieaktualny (np. usunięty z naszej strony). Materiały z wizerunkiem wykorzystywane wewnętrznie (niepublikowane) mogą być przechowywane przez okres istnienia uzasadnionego interesu (np. archiwum dokumentujące historię naszej działalności), chyba że wcześniej wyrażą Państwo skuteczny sprzeciw.
• Dane z formularzy kontaktowych/zapytania ofertowe – przechowujemy przez czas potrzebny do obsługi zapytania lub przygotowania oferty, a następnie (jeśli nie dojdzie do zawarcia umowy) maksymalnie przez 1 rok na wypadek wznawiania korespondencji lub potrzeby wykazania udzielonych odpowiedzi.
• Dane przetwarzane w celu bezpieczeństwa lub obrony przed roszczeniami – mogą być przechowywane do czasu przedawnienia potencjalnych roszczeń (zgodnie z przepisami kodeksu cywilnego) lub zakończenia odpowiednich postępowań (jeśli zostały wszczęte), a w przypadku monitoringu bezpieczeństwa – zgodnie z wewnętrznymi terminami nadpisywania nagrań.

Po upływie wskazanych okresów dane zostaną usunięte lub zanonimizowane w sposób uniemożliwiający identyfikację, o ile przepisy prawa nie będą wymagały ich dalszego przechowywania.

Prawa osób, których dane dotyczą

Przysługują Pani/Panu (oraz dziecku, którego jest Pani/Pan opiekunem) wszystkie prawa przewidziane w RODO w związku z przetwarzaniem danych osobowych. W szczególności mają Państwo prawo do:

• Dostępu do swoich danych – uzyskania potwierdzenia, czy przetwarzamy Pani/Pana dane, a jeżeli tak, to uzyskania dostępu do nich oraz informacji m.in. o celach, zakresach i odbiorcach tych danych. Na żądanie wydamy również kopię danych podlegających przetwarzaniu.
• Sprostowania (poprawienia) danych – żądania niezwłocznej poprawy dotyczących Pani/Pana (lub dziecka) danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
• Usunięcia danych – żądania usunięcia danych (tzw. “prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta i nie ma innej podstawy prawnej przetwarzania. Należy pamiętać, że prawo to nie ma charakteru bezwzględnego – w pewnych sytuacjach możemy odmówić usunięcia danych, jeśli przetwarzanie jest niezbędne z uwagi na obowiązki prawne lub dochodzenie roszczeń.
• Ograniczenia przetwarzania – żądania czasowego ograniczenia operacji na danych w określonych przypadkach (np. na czas sprawdzenia poprawności danych lub rozpatrywania sprzeciwu). W okresie ograniczenia będziemy mogli jedynie przechowywać dane, a inne czynności będą wymagały zgody lub podstawy prawnej.
• Przenoszenia danych – otrzymania dostarczonych nam danych osobowych w ustrukturyzowanym formacie oraz przeniesienia ich do innego administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO).
• Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych w dowolnym momencie z przyczyn związanych z Pani/Pana szczególną sytuacją – w przypadkach, gdy przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 21 ust. 1 RODO). W takiej sytuacji, po rozpatrzeniu sprzeciwu, nie będziemy już mogli przetwarzać tych danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Pani/Pana interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego jest skuteczny z chwilą jego wniesienia i zawsze skutkuje zaprzestaniem przetwarzania danych w tych celach (art. 21 ust. 2–3 RODO).
• Cofnięcia zgody – jeśli przetwarzamy jakieś dane na podstawie udzielonej zgody, ma Pani/Pan prawo tę zgodę w dowolnym momencie wycofać (bez wpływu na legalność uprzedniego przetwarzania). Po wycofaniu zgody zaprzestaniemy przetwarzania danych w celach, których zgoda dotyczyła.

Aby skorzystać ze swoich praw, mogą się Państwo z nami skontaktować (pisemnie lub mailowo) – dane kontaktowe Administratora wskazano wyżej. Na żądanie dotyczące praw odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania (termin ten może zostać przedłużony maksymalnie do 3 miesięcy w przypadku skomplikowanych żądań – w takiej sytuacji poinformujemy o przedłużeniu). Realizacja niektórych praw może wymagać weryfikacji tożsamości osoby występującej z żądaniem, aby zabezpieczyć dane przed dostępem osób nieuprawnionych.

W razie uznania, że przetwarzamy dane osobowe niezgodnie z prawem, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa). Zachęcamy jednak w pierwszej kolejności do kontaktu z nami – dokładamy wszelkich starań, by chronić Państwa prywatność i rozwiązywać ewentualne problemy polubownie.

 

Zgłaszanie naruszeń ochrony danych

W przypadku naruszenia ochrony danych osobowych, Tech Hero Academy:

• dokona zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych (UODO) nie później niż w ciągu 72 godzin od stwierdzenia naruszenia (zgodnie z art. 33 RODO),

• poinformuje osoby, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności (art. 34 RODO),

• zapewnia punkt kontaktowy w takich sprawach: kontakt@techheroacademy.pl

 

Obowiązek lub dobrowolność podania danych

Podanie przez Państwa danych osobowych jest co do zasady dobrowolne, jednak niezbędne do realizacji wskazanych powyżej celów. W szczególności: odmowa podania danych dziecka i rodzica/opiekuna wymaganych w formularzu zgłoszeniowym uniemożliwi nam zawarcie umowy i organizację zajęć dla dziecka. Innymi słowy, bez podania wymaganych danych nie będzie możliwe zgłoszenie dziecka na zajęcia ani realizacja usług Tech Hero Academy. Podanie danych w celach marketingowych (np. zgoda na newsletter, zgoda na publikację wizerunku) jest zawsze dobrowolne – brak takiej zgody nie wpływa na możliwość korzystania z naszych podstawowych usług edukacyjnych.

W niektórych przypadkach podanie określonych danych może wynikać z obowiązku prawnego – np. jesteśmy zobowiązani przepisami do zebrania danych niezbędnych do wystawienia faktury czy rozliczeń podatkowych. W takich sytuacjach podanie danych jest obowiązkowe (wynika z ustawy); odmowa ich podania może skutkować niemożliwością realizacji danej czynności (np. wystawienia faktury na żądanie). O ile to możliwe, przy zbieraniu danych informujemy, które informacje są obowiązkowe, a które opcjonalne.

Zautomatyzowane podejmowanie decyzji

Informujemy, że nie podejmujemy wobec Państwa danych zautomatyzowanych decyzji, w tym w oparciu o profilowanie, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Oznacza to, że wszelkie decyzje mające wpływ na prawa lub usługi dotyczące Państwa (np. przyjęcie dziecka na zajęcia, ustalenie opłat) są podejmowane przez upoważnionych pracowników, a nie wyłącznie przez programy czy algorytmy. Możemy stosować zautomatyzowane narzędzia analityczne (profilowanie) do celów marketingowych lub statystycznych – np. do analizy zainteresowań uczestników zajęć – jednak nie wywołuje to żadnych skutków dla Państwa praw ani świadczenia usług i służy jedynie wewnętrznemu usprawnianiu oferty.

 

Aktualizacja danych i zmiany polityki: Niniejsza klauzula informacyjna obowiązuje od 01.09.2025 i uwzględnia stan prawny na dzień 31.12.2025. W razie zmiany przepisów lub zakresu przetwarzanych danych możemy odpowiednio zaktualizować jej treść. O wszelkich istotnych zmianach będziemy informować poprzez naszą stronę internetową.

Administrator – Tech Hero Academy dziękuje za zapoznanie się z powyższą informacją. Państwa prywatność jest dla nas ważna, dlatego dokładamy starań, aby spełniać najwyższe standardy ochrony danych osobowych zgodnie z RODO i innymi obowiązującymi przepisami. Źródła: RODO (Dz. Urz. UE L 119/1, 2016), wybrane klauzule informacyjne podmiotów o podobnym profilu oraz wytyczne UODO.