Polityka prywatności

1. Administrator

Administratorem danych osobowych jest F.H. Leszek Kajfasz, ul. Księdza Gołby 71, 34-116 Bachowice, NIP 5512642655. Kontakt: kontakt@zapplab.pl, tel. 730 146 560.

2. Jakie dane zbieramy

• Formularz zapisu (rodzic): imię i nazwisko, numer telefonu, opcjonalnie adres e-mail, szkoła i klasa dziecka, źródło zgłoszenia (np. parametry kampanii), skrót adresu IP i informacja o przeglądarce (zabezpieczenie przed nadużyciami).
• Formularz dla szkół: nazwa szkoły, gmina, imię i nazwisko, funkcja, telefon, e-mail, treść wiadomości.
• Uczestnik zajęć (po zapisie): imię i nazwisko dziecka, rok urodzenia, szkoła i klasa, obecności na zajęciach, zdjęcia projektów z lekcji. Nie zbieramy numeru PESEL ani danych o stanie zdrowia.
• Płatności (od stycznia 2027): dane rozliczeniowe przetwarzane przez operatora płatności; nie przechowujemy numerów kart.

3. Cele i podstawy prawne

• Kontakt w sprawie lekcji pokazowej i zapisów: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (prawnie uzasadniony interes: odpowiedź na zapytanie).
• Realizacja zajęć, obecność, podsumowania lekcji dla rodziców: art. 6 ust. 1 lit. b RODO.
• Rozliczenia, faktury, księgowość: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo strony i formularzy (ochrona przed botami, limity zgłoszeń): art. 6 ust. 1 lit. f RODO.
• Publikacja wizerunku dziecka w materiałach promocyjnych: wyłącznie na podstawie osobnej zgody rodzica (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili.
• Informacje marketingowe (np. o nowych misjach): tylko za zgodą, art. 6 ust. 1 lit. a RODO.

4. Jak długo przechowujemy dane

• Zgłoszenia, które nie zakończyły się zapisem: do 12 miesięcy od kontaktu.
• Dane uczestników i rodziców: przez czas udziału w zajęciach i 3 lata po jego zakończeniu (przedawnienie roszczeń), dokumenty księgowe 5 lat zgodnie z przepisami podatkowymi.
• Zdjęcia z lekcji udostępniane rodzicom: 12 miesięcy od zakończenia misji.
• Skróty adresów IP w limitach zgłoszeń: do 48 godzin.

5. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy zawarte umowy powierzenia: Google Ireland Ltd. (Firebase: hosting, baza danych i przechowywanie plików w centrach danych w Unii Europejskiej), Twilio Inc. / SendGrid (wysyłka e-maili transakcyjnych), Cloudflare Inc. (ochrona formularzy przed botami). Od etapu płatności również operator płatności oraz dostawca systemu fakturowania. Dane nie są sprzedawane ani przekazywane w celach marketingowych innych podmiotów.

6. Przekazywanie poza EOG

Niektórzy dostawcy (SendGrid, Cloudflare) mogą przetwarzać dane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Wniosek wyślij na kontakt@zapplab.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dane dzieci

Dane dziecka podaje wyłącznie rodzic lub opiekun prawny. Zbieramy je w minimalnym zakresie potrzebnym do prowadzenia zajęć i zapewnienia bezpieczeństwa. Zdjęcia z lekcji przedstawiają przede wszystkim projekty; trafiają wyłącznie do rodziców dzieci z danej grupy i nie są publikowane bez osobnej zgody.

9. Pliki cookies i analityka

Strona nie używa plików cookies śledzących ani narzędzi analitycznych. Używamy wyłącznie technicznych mechanizmów niezbędnych do działania formularzy (zabezpieczenie Cloudflare Turnstile) oraz, w strefie rodzica, do utrzymania sesji logowania. Jeśli to się zmieni, zaktualizujemy tę politykę i poprosimy o zgodę tam, gdzie wymagają tego przepisy.

10. Zmiany

O istotnych zmianach polityki informujemy na tej stronie, a rodziców zapisanych dzieci także mailowo.