Polityka prywatności

Niepublicznego Żłobka „Bajeczka” Agata Moskal

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Niepubliczny Żłobek „Bajeczka” Agata Moskal, z siedzibą przy ul. Lubostroń 22G, 30-383 Kraków.
2. Administratorem danych osobowych jest Agata Moskal, prowadząca działalność pod nazwą Niepubliczny Żłobek „Bajeczka” (dalej: „Administrator”).
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   • ustawą o ochronie danych osobowych,
   • innymi przepisami regulującymi działalność żłobków.

§2. Dane kontaktowe Administratora

• Adres: ul. Lubostroń 22G, 30-383 Kraków
• Telefon: 12 307 07 96
• E-mail: ubostron@zlobek-bajeczka.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych.

§3. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe w szczególności:

1. dzieci uczęszczających do żłobka, w tym:
   • imię i nazwisko,
   • data urodzenia,
   • PESEL (jeżeli wymagany przepisami),
   • informacje o stanie zdrowia dziecka w zakresie niezbędnym do zapewnienia opieki (np. alergie, diety),
2. rodziców lub opiekunów prawnych, w tym:
   • imię i nazwisko,
   • adres zamieszkania i korespondencyjny,
   • numer telefonu,
   • adres e-mail,
   • dane do rozliczeń finansowych,
3. osób upoważnionych do odbioru dziecka,
4. pracowników i współpracowników żłobka – w zakresie wynikającym z przepisów prawa.

§4. Cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. realizacji opieki nad dzieckiem oraz prowadzenia dokumentacji żłobkowej,
2. zawarcia i realizacji umów z rodzicami/opiekunami prawnymi,
3. wypełniania obowiązków prawnych ciążących na Administratorze,
4. zapewnienia bezpieczeństwa dzieci,
5. kontaktu z rodzicami/opiekunami prawnymi,
6. prowadzenia rozliczeń finansowych,
7. ewentualnej promocji działalności żłobka (np. zdjęcia z wydarzeń – wyłącznie na podstawie odrębnej zgody).

§5. Podstawa prawna przetwarzania danych

Podstawą przetwarzania danych osobowych jest:

1. zgoda osoby, której dane dotyczą,
2. niezbędność przetwarzania do wykonania umowy,
3. obowiązek prawny Administratora,
4. ochrona żywotnych interesów dziecka,
5. prawnie uzasadniony interes Administratora.

§6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane:
   • podmiotom upoważnionym na podstawie przepisów prawa (np. organy nadzorcze),
   • podmiotom współpracującym z Administratorem (np. księgowość, dostawcy usług IT) – na podstawie umów powierzenia przetwarzania danych.
2. Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

§7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. Po zakończeniu uczęszczania dziecka do żłobka dane są przechowywane przez okres wynikający z przepisów prawa lub do momentu przedawnienia ewentualnych roszczeń.

§8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych,
2. ich sprostowania,
3. usunięcia danych (prawo do bycia zapomnianym),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania,
7. cofnięcia zgody w dowolnym momencie,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem lub nieuprawnioną modyfikacją.

§10. Postanowienia końcowe

1. Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki Prywatności jest dostępna w siedzibie żłobka oraz na stronie internetowej (jeżeli dotyczy).

§11. Komentarze

1. Gdy odwiedzający witrynę internetową Niepublicznego Żłobka „Bajeczka” zostawia komentarz, Administrator zbiera dane widoczne w formularzu komentowania, a także adres IP odwiedzającego oraz dane identyfikujące przeglądarkę internetową (tzw. podpis przeglądarki).
2. Dane te są zbierane w celu:
   • umożliwienia publikacji komentarza,
   • zapewnienia bezpieczeństwa witryny,
   • wykrywania i zapobiegania spamowi.
3. Anonimizowany ciąg znaków utworzony z adresu e-mail użytkownika (tzw. hash) może zostać przekazany do usługi Gravatar w celu sprawdzenia, czy użytkownik korzysta z tej usługi. Polityka prywatności Gravatar dostępna jest pod adresem: https://automattic.com/privacy/.
4. Po zatwierdzeniu komentarza obrazek profilowy użytkownika (jeżeli jest przypisany do usługi Gravatar) może być widoczny publicznie w kontekście opublikowanego komentarza.

§12. Media

1. Jeśli użytkownik zarejestrowany w witrynie przesyła pliki multimedialne (np. zdjęcia), powinien unikać przesyłania plików zawierających dane lokalizacyjne zapisane w metadanych EXIF.
2. Odwiedzający stronę mogą mieć możliwość pobrania i odczytania danych lokalizacyjnych z obrazków opublikowanych na stronie internetowej.

§13. Pliki cookies (ciasteczka)

1. Witryna internetowa korzysta z plików cookies w celu zapewnienia jej prawidłowego działania oraz poprawy komfortu użytkowania.
2. Jeśli użytkownik doda komentarz, może wyrazić zgodę na zapisanie w plikach cookies swojej nazwy, adresu e-mail oraz adresu strony internetowej. Dane te będą wykorzystywane w celu automatycznego uzupełniania formularza komentowania przy kolejnych komentarzach. Pliki cookies tego typu wygasają po upływie jednego roku.
3. W przypadku odwiedzenia strony logowania tworzone jest tymczasowe ciasteczko sprawdzające, czy przeglądarka użytkownika akceptuje pliki cookies. Nie zawiera ono danych osobowych i jest usuwane po zamknięciu przeglądarki.
4. Podczas logowania tworzone są dodatkowe pliki cookies służące do zapisu danych logowania oraz ustawień ekranu:
   • ciasteczka logowania wygasają po 2 dniach,
   • ciasteczka opcji ekranu wygasają po 1 roku.
5. Jeżeli użytkownik wybierze opcję „Pamiętaj mnie”, sesja logowania będzie aktywna przez 2 tygodnie. Po wylogowaniu ciasteczka logowania zostaną usunięte.
6. W przypadku edycji lub publikacji artykułu w przeglądarce użytkownika zapisywane jest dodatkowe ciasteczko, które nie zawiera danych osobowych i wskazuje jedynie identyfikator edytowanego artykułu. Ciasteczko to wygasa po 1 dniu.

§14. Osadzone treści z innych witryn

1. Artykuły i treści zamieszczone na stronie internetowej mogą zawierać osadzone treści z innych witryn (np. filmy, obrazy, artykuły).
2. Osadzone treści zachowują się w taki sam sposób, jakby użytkownik odwiedził bezpośrednio daną witrynę zewnętrzną.
3. Zewnętrzne witryny mogą:
   • zbierać informacje o użytkowniku,
   • stosować pliki cookies,
   • korzystać z dodatkowych systemów śledzenia,
   • monitorować interakcje użytkownika z osadzonym materiałem,
     w szczególności jeśli użytkownik posiada konto i jest zalogowany w danej witrynie.

§15. Udostępnianie danych

1. W przypadku żądania zresetowania hasła adres IP użytkownika zostanie dołączony do wiadomości e-mail wysyłanej w ramach procedury resetowania hasła.
2. Poza przypadkami wskazanymi w niniejszej Polityce Prywatności dane osobowe nie są udostępniane osobom trzecim, chyba że obowiązek taki wynika z przepisów prawa.

§16. Okres przechowywania danych

1. Jeżeli użytkownik pozostawi komentarz, jego treść oraz metadane będą przechowywane przez czas nieokreślony. Umożliwia to automatyczne zatwierdzanie kolejnych komentarzy bez konieczności każdorazowej moderacji.
2. Dla użytkowników zarejestrowanych na stronie internetowej (jeżeli tacy są) przechowywane są dane osobowe podane w profilu użytkownika.
3. Każdy użytkownik ma możliwość:
   • wglądu do swoich danych,
   • ich poprawiania,
   • żądania ich usunięcia,
     z wyjątkiem nazwy użytkownika, której zmiana nie jest możliwa.
4. Administrator strony ma możliwość przeglądania i modyfikowania danych użytkowników w zakresie niezbędnym do zarządzania witryną.

§17. Prawa użytkownika

1. Użytkownik posiadający konto lub publikujący komentarze może zażądać:
   • dostarczenia pliku z kompletem swoich danych osobowych będących w posiadaniu Administratora,
   • usunięcia całości swoich danych osobowych.
2. Prawo do usunięcia danych nie dotyczy danych, które Administrator jest zobowiązany przechowywać ze względów:
   • prawnych,
   • administracyjnych,
   • bezpieczeństwa.

§18. Przekazywanie danych poza witrynę

1. Komentarze gości mogą być sprawdzane za pomocą automatycznych usług wykrywania spamu.
2. Usługi te działają zgodnie z obowiązującymi przepisami o ochronie danych osobowych.