Polityka prywatności i ochrona danych osobowych

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej polskizkarolina.pl, kontaktujących się ze mną oraz korzystających z prowadzonych przeze mnie zajęć edukacyjnych.

Dokładam starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jestem:

Karolina Konat, prowadząca działalność gospodarczą pod firmą Karolina Konat
NIP: 5253030264
adres: ul. Ficowskiego 8, 01-747 Warszawa
e-mail: karolina.konat@gmail.com

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się ze mną za pośrednictwem powyższego adresu e-mail. Nie wyznaczyłam Inspektora Ochrony Danych (IOD).

2. Jakie dane osobowe przetwarzam?

W zależności od sposobu kontaktu i korzystania z moich usług mogę przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• dane rodzica lub opiekuna prawnego;
• dane ucznia niezbędne do organizacji zajęć;
• informacje dotyczące rodzaju wybranych zajęć;
• informacje dotyczące terminów zajęć;
• informacje przekazane w formularzu kontaktowym lub formularzu zapisu;
• dane zawarte w korespondencji ze mną;
• dane niezbędne do rozliczenia świadczonych usług.

Zakres przetwarzanych danych jest ograniczony do danych niezbędnych do realizacji określonego celu. Proszę, aby za pośrednictwem formularzy, wiadomości e-mail lub innych kanałów kontaktu nie przekazywać mi szczególnych kategorii danych osobowych, jeżeli nie jest to niezbędne do realizacji usługi.

3. W jakich celach przetwarzam dane?

a) Odpowiedzi na zapytania — dane przekazane w formularzu kontaktowym, wiadomości e-mail, telefonicznie lub za pośrednictwem mediów społecznościowych są przetwarzane w celu udzielenia odpowiedzi, przedstawienia oferty oraz ustalenia szczegółów dotyczących zajęć.

b) Obsługi zapisów na zajęcia — dane przekazane za pośrednictwem formularza zapisu są przetwarzane w celu przyjęcia i obsługi zgłoszenia oraz ustalenia terminu i rodzaju zajęć. Dane z formularza są przekazywane bezpośrednio do mnie za pośrednictwem poczty elektronicznej.

c) Zawarcia i wykonania umowy — w tym organizacji zajęć, kontaktu z uczniem lub rodzicem/opiekunem prawnym oraz przekazywania materiałów związanych z zajęciami.

d) Prowadzenia zajęć online — dane mogą być przetwarzane w związku z prowadzeniem zajęć za pośrednictwem Microsoft Teams oraz Google Meet.

e) Rozliczeń i realizacji obowiązków prawnych — wystawianie dokumentów księgowych, prowadzenie dokumentacji oraz realizacja obowiązków podatkowych i innych obowiązków wynikających z przepisów prawa.

f) Dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością.

4. Podstawy prawne przetwarzania danych

• Art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy, w szczególności w związku z zapisami oraz organizacją i prowadzeniem zajęć.
• Art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności w związku z obowiązkami podatkowymi i księgowymi.
• Art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, w szczególności prowadzenia bieżącej korespondencji, zapewnienia bezpieczeństwa, ustalenia, dochodzenia lub obrony przed roszczeniami.
• Art. 6 ust. 1 lit. a RODO — jeżeli w konkretnym przypadku przetwarzanie danych odbywa się na podstawie zgody.

Jeżeli podstawą przetwarzania jest zgoda, osoba, która jej udzieliła, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne, jednak w niektórych sytuacjach może być niezbędne do realizacji określonego celu. W szczególności:

• podanie danych w celu odpowiedzi na zapytanie jest dobrowolne, ale ich brak może uniemożliwić udzielenie odpowiedzi;
• podanie danych niezbędnych do zawarcia i wykonania umowy jest konieczne do realizacji zajęć;
• podanie danych wymaganych przepisami prawa jest obowiązkowe w zakresie wynikającym z tych przepisów.

6. Zajęcia online — Microsoft Teams i Google Meet

Zajęcia online prowadzę z wykorzystaniem narzędzi umożliwiających komunikację na odległość, w szczególności Microsoft Teams oraz Google Meet. W związku z korzystaniem z tych usług dostawcy tych narzędzi mogą przetwarzać dane osobowe uczestników w zakresie niezbędnym do świadczenia swoich usług. Dostawcy tych usług są odrębnymi podmiotami i przetwarzają dane zgodnie z własnymi zasadami ochrony danych oraz warunkami świadczenia usług.

W ramach prowadzonych przeze mnie zajęć:

• zajęcia nie są nagrywane;
• nie wykorzystuję nagrań zajęć do celów marketingowych;
• nie proszę uczniów o przekazywanie danych niezwiązanych z prowadzonymi zajęciami.

7. Facebook i Instagram

W związku z prowadzoną działalnością korzystam lub mogę korzystać z profili związanych z działalnością na Facebooku i Instagramie. Jeżeli kontaktujesz się ze mną za pośrednictwem wiadomości prywatnej, komentarza lub innego narzędzia dostępnego w tych serwisach, dane zawarte w tej komunikacji mogą być przeze mnie przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania lub organizacji zajęć.

Facebook i Instagram są usługami należącymi do Meta Platforms, Inc. lub podmiotów z jej grupy. Meta przetwarza dane użytkowników również jako niezależny administrator w zakresie własnych operacji przetwarzania danych. Prowadzenie przeze mnie płatnych reklam nie oznacza, że otrzymuję dane osobowe osób, którym reklama jest wyświetlana. Nie wykorzystuję na stronie internetowej narzędzi Meta służących do śledzenia użytkowników, takich jak Meta Pixel.

8. Formularz kontaktowy i formularz zapisu

Strona internetowa umożliwia kontakt oraz zapis na zajęcia za pomocą formularzy. Dane podane w formularzu są wykorzystywane wyłącznie w celu, dla którego zostały przekazane, w szczególności:

• udzielenia odpowiedzi na zapytanie;
• obsługi zgłoszenia;
• ustalenia terminu zajęć;
• organizacji współpracy;
• kontaktu z uczniem lub rodzicem/opiekunem prawnym.

Dane przekazane za pośrednictwem formularzy trafiają bezpośrednio do mnie za pośrednictwem poczty elektronicznej. Formularze nie służą do zapisywania użytkowników na newsletter.

9. Pliki cookies

Strona internetowa nie wykorzystuje plików cookies do prowadzenia analityki odwiedzin, profilowania użytkowników ani prowadzenia działań reklamowych. Nie korzystam na stronie z Google Analytics ani Meta Pixel. Jeżeli w związku z technicznym działaniem strony wykorzystywane są niezbędne technologie lub pliki cookies, służą one wyłącznie zapewnieniu prawidłowego działania strony i nie są wykorzystywane przeze mnie do śledzenia użytkowników. W przypadku wprowadzenia w przyszłości narzędzi wymagających zgody użytkownika niniejsza Polityka prywatności zostanie zaktualizowana.

10. Komu mogą być przekazywane dane?

• dostawcy poczty elektronicznej;
• dostawcy hostingu i utrzymania strony internetowej;
• dostawcy usług wykorzystywanych do prowadzenia zajęć online;
• biuru rachunkowemu lub księgowości, jeżeli korzystam z takich usług;
• dostawcom usług płatniczych, w zakresie niezbędnym do realizacji płatności;
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celu ich wykorzystania do własnych działań marketingowych. Jeżeli korzystam z podmiotów przetwarzających dane osobowe w moim imieniu, podejmuję działania wymagane przez RODO w zakresie wyboru takich podmiotów oraz uregulowania zasad przetwarzania danych.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług internetowych, w szczególności usług Microsoft, Google lub innych dostawców wykorzystywanych do prowadzenia działalności, dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy. Jeżeli dochodzi do takiego przekazania, odbywa się ono na zasadach przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń wymaganych przez RODO.

12. Jak długo przechowuję dane?

Dane osobowe przechowuję przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

• Dane dotyczące zapytań, które nie doprowadziły do rozpoczęcia współpracy — przez okres niezbędny do obsługi zapytania, a następnie do zabezpieczenia ewentualnych roszczeń.
• Dane dotyczące klientów i realizacji usług — przez okres trwania współpracy, a po jej zakończeniu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
• Dokumentacja podatkowa i księgowa — przez okres wymagany obowiązującymi przepisami prawa.
• Dane przetwarzane na podstawie zgody — do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

13. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania danych. W celu skorzystania ze swoich praw można skontaktować się ze mną pod adresem: karolina.konat@gmail.com. Odpowiadam na żądania zgodnie z terminami określonymi w RODO.

14. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje dotyczące sposobu wniesienia skargi są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystuję danych osobowych do podejmowania wobec osób decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie w sposób zautomatyzowany. Nie prowadzę zautomatyzowanego profilowania klientów w celu podejmowania takich decyzji.

16. Bezpieczeństwo danych

Podejmuję odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem. W szczególności:

• ograniczam dostęp do danych;
• korzystam z zabezpieczonych kont i urządzeń;
• stosuję odpowiednie hasła oraz, jeżeli jest dostępne, uwierzytelnianie wieloskładnikowe;
• nie udostępniam danych osobom nieuprawnionym;
• zabezpieczam dokumentację elektroniczną i papierową.

17. Dane małoletnich

W ramach działalności mogą być przetwarzane dane osobowe małoletnich uczniów. Dane małoletnich są przetwarzane wyłącznie w zakresie niezbędnym do:

• organizacji i prowadzenia zajęć;
• kontaktu z uczniem lub jego rodzicem/opiekunem prawnym;
• realizacji umowy;
• rozliczeń;
• realizacji obowiązków prawnych;
• zapewnienia bezpieczeństwa.

Szczególną uwagę przykładam do ograniczenia zakresu przetwarzanych danych oraz ochrony prywatności małoletnich. W ramach prowadzonej działalności obowiązują również Standardy Ochrony Małoletnich.

18. Zmiany Polityki prywatności

Polityka prywatności może zostać zaktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu prowadzenia działalności;
• wprowadzenia nowych usług lub narzędzi;
• zmiany sposobu przetwarzania danych;
• zmiany dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej. Data ostatniej aktualizacji: 1 września 2026 r.