1. Administrator danych
Administratorem danych jest Craft Studio Konin, NIP 6652698840. Kontakt: +48 691 247 040, ratajczyk.m@gmail.com. Miejsce zajęć: ul. Gwoździarska 1, Konin.
2. Jakie informacje są potrzebne
Przy zapisie przewidujemy dane kontaktowe opiekuna lub pełnoletniego uczestnika, wybrany warsztat, liczbę miejsc i dane rozliczeniowe, jeżeli są potrzebne do wystawienia dokumentu sprzedaży. Dla dziecka wystarcza imię i informacja o wieku lub grupie wiekowej; nie żądamy numeru PESEL ani kopii dokumentów tożsamości.
Osobno można wskazać osobę upoważnioną do odbioru dziecka i kontakt alarmowy. Osobę tę należy poinformować o przekazaniu jej danych; studio powinno przekazać jej także stosowną informację o przetwarzaniu. Formularz opieki przygotowany na stronie służy do wydruku, nie wysyła danych przez internet.
3. Cele i podstawy
Obsługa umowy i zapytania przed jej zawarciem: art. 6 ust. 1 lit. b RODO. Dokumentacja wymagana prawem, w tym księgowa: lit. c. Bezpieczeństwo usługi, kontakt organizacyjny i dochodzenie roszczeń: lit. f, po ocenie niezbędności i interesów uczestników, szczególnie dzieci.
Dane dziecka nie są automatycznie objęte podstawą umowną tylko dlatego, że umowę zawiera rodzic; dla organizacji udziału i opieki administrator powinien udokumentować właściwą podstawę, zakres oraz ocenę interesów. Zdjęcia do promocji wymagają odrębnej, dobrowolnej zgody. Informacje o zdrowiu wymagają dodatkowej podstawy z art. 9 RODO — planowaną procedurę i wyraźną zgodę należy ustalić przed ich zbieraniem.
4. Dostawcy i przekazywanie danych
Serwer strony przetwarza połączenia użytkowników. Formularze zapisów są obsługiwane przez Planerto. Przed przyjęciem dokumentu trzeba potwierdzić umowy powierzenia, nazwę dostawcy hostingu, miejsce przetwarzania oraz role Planerto i operatorów płatności. Nie opisujemy jeszcze niepodłączonego operatora jako aktywnego odbiorcy danych.
Własny kalendarz przechowuje informacje o wydarzeniach; link do zapisu prowadzi do Planerto, które obsługuje rezerwację. Ewentualna korespondencja SMS lub przez Messenger odbywa się u dostawców tych usług. Przejście do mapy Google otwiera zewnętrzną stronę.
Nie zapewniamy, że każdy dostawca przetwarza dane wyłącznie w EOG. Przed przyjęciem polityki należy potwierdzić ewentualne transfery poza EOG i ich zabezpieczenia dla faktycznie używanych usług.
5. Okresy przechowywania
Dane zapisów są przechowywane przez obsługę wydarzenia, a następnie tylko w zakresie potrzebnym do rozliczeń i roszczeń. Dokumenty podatkowe są przechowywane przez właściwy okres ustawowy. Dane kontaktowe do odbioru dziecka są usuwane, gdy przestają być potrzebne, poza uzasadnioną dokumentacją incydentu.
Logi serwera mogą obejmować adres IP, czas połączenia, adres żądania i informacje przeglądarki. Służą obsłudze i bezpieczeństwu. Cookie sesji panelu studia ma maksymalny czas 8 godzin; nie jest cookie reklamowym.
6. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia danych, a w przewidzianych prawem sytuacjach ich przeniesienia; możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejszą legalność przetwarzania. Przysługuje skarga do Prezesa UODO.
Dane niezbędne do obsługi udziału są dobrowolne, lecz bez nich zapis lub bezpieczne przekazanie dziecka mogą być niemożliwe. Zgoda promocyjna jest opcjonalna. Strona nie stosuje zautomatyzowanych decyzji wywołujących skutki prawne ani profilowania marketingowego w swoim obecnym kodzie.
Kontakt ze studiem: 691 247 040. NIP podany przez właściciela: 6652698840.