1. Administrator danych
Administratorem danych osobowych jest GRUPA "EKOLAKI" (SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ) , z adresem: ul. Koronowska 5, 85-421 Bydgoszcz, Polska.
Dane rejestrowe: NIP: 5540310014, REGON: 090138607, KRS: 0000261677 .
Kontakt ogólny: przedszkole@ekolaki.pl, tel. 698 750 102. W sprawach ochrony danych napisz na przedszkole@ekolaki.pl.
2. Jakie dane przetwarzamy
Zakres zależy od tego, jak korzystasz z serwisu. Możemy przetwarzać:
- dane konta rodzica: imię, nazwisko, adres e-mail, numer telefonu, zaszyfrowany skrót hasła, status konta i historię logowania;
- dane dziecka: imię, nazwisko, opcjonalną datę urodzenia, powiązanie z opiekunem oraz informacje o rezerwacjach;
- dane rezerwacji i rozliczeń: wybraną terapię, specjalistę, termin, cenę, status rezerwacji, płatności i zwrotu;
- dane korespondencji: treść wiadomości, zgłoszeń, reklamacji oraz historię kontaktu;
- dane techniczne: adres IP, identyfikator sesji, typ przeglądarki, informacje o urządzeniu, znaczniki czasu i logi bezpieczeństwa;
- dowody oświadczeń: wersję zaakceptowanego regulaminu, wersję przedstawionej polityki prywatności, czas, IP, user-agent i hash dokumentu.
Dane dotyczące zdrowia
Formularz rejestracyjny i profil dziecka nie wymagają podawania diagnozy ani dokumentacji medycznej. Nie wpisuj takich informacji w polach ogólnych lub korespondencji. Jeżeli dane dotyczące zdrowia okażą się potrzebne do prowadzenia terapii, administrator przed ich zebraniem wskaże odrębną podstawę z art. 9 RODO, zakres, cel oraz zasady dostępu właściwe dla danej usługi.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Utworzenie i obsługa konta, uwierzytelnienie, rezerwacje, komunikacja dotycząca usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |
| Rozliczenia, dokumentacja podatkowa i realizacja obowiązków prawnych | art. 6 ust. 1 lit. c RODO — obowiązek prawny administratora |
| Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, logi, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Odpowiedź na dobrowolnie wysłaną wiadomość niezwiązaną jeszcze z umową | art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, zależnie od treści kontaktu |
| Udokumentowanie akceptacji regulaminu i przekazania informacji prawnych | art. 6 ust. 1 lit. c i lit. f RODO |
Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia konta albo wykonania wskazanej funkcji. Bez nich nie będziemy mogli zawrzeć lub wykonać umowy. Dane oznaczone jako opcjonalne podajesz dobrowolnie.
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania marketingowego.
4. Odbiorcy danych i transfery
Dane otrzymują wyłącznie osoby upoważnione oraz podmioty, którym jest to niezbędne do świadczenia i zabezpieczenia usług. Kategorie odbiorców: dostawcy hostingu i utrzymania infrastruktury IT; dostawcy poczty elektronicznej; operatorzy płatności, jeżeli płatności online są włączone; dostawcy obsługi księgowej, prawnej i technicznej. Dane mogą być także udostępnione organom publicznym, gdy wynika to z przepisów prawa.
Administrator co do zasady wybiera dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca korzysta z infrastruktury poza EOG, przekazanie następuje wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
- konto i dane użytkownika: przez czas utrzymywania konta, a po jego zamknięciu do czasu wygaśnięcia obowiązków prawnych lub przedawnienia roszczeń;
- rezerwacje i realizacja usług: przez czas niezbędny do obsługi rezerwacji, wykonania usługi, rozliczenia i obrony przed roszczeniami;
- dokumenty finansowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego;
- dane techniczne i tokeny: logi bezpieczeństwa do 12 miesięcy; wygasłe tokeny aktywacyjne i resetujące są usuwane po ustaniu ich przydatności operacyjnej;
- korespondencja i reklamacje: do zakończenia sprawy, a następnie do upływu terminów przedawnienia związanych z nią roszczeń.
Po upływie właściwego okresu dane usuwamy albo anonimizujemy, chyba że dalsze przechowywanie jest wymagane prawem lub niezbędne do obrony roszczeń.
6. Twoje prawa
W granicach określonych przez RODO możesz żądać:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przeniesienia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Wniosek wyślij na przedszkole@ekolaki.pl. Przed realizacją możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7. Dane dzieci i obowiązki opiekuna
Konto w serwisie tworzy osoba pełnoletnia działająca jako rodzic, opiekun prawny albo osoba upoważniona do dokonywania rezerwacji. Podając dane dziecka, oświadcza, że jest do tego uprawniona oraz że podaje dane zgodne z prawdą i ograniczone do niezbędnego zakresu.
Informacje o przetwarzaniu danych dziecka należy przekazać mu w sposób dostosowany do jego wieku i możliwości zrozumienia. Prawa dotyczące danych dziecka wykonuje jego przedstawiciel ustawowy, a w odpowiednim zakresie również samo dziecko.
8. Bezpieczeństwo, cookies i zmiany
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu opartą na rolach, hashowanie haseł, tokeny jednorazowe, ochronę sesji, rejestrowanie zmian i szyfrowanie połączenia na środowisku produkcyjnym. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa; incydenty analizujemy zgodnie z RODO.
Informacje o plikach cookies znajdziesz w Polityce cookies. Informacje o dostępności cyfrowej znajdują się na stronie Dostępność serwisu.
Politykę możemy zmienić, jeżeli zmieni się prawo, sposób działania serwisu albo zakres dostawców. Nowa wersja otrzyma odrębny numer i datę. O zmianach istotnych dla konta poinformujemy w serwisie lub e-mailem.