Polityka
prywatności

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Music Spot Marta Kita z siedzibą przy ul. św. Wojciecha 6, 43-600 Jaworzno, NIP: 6272692363, REGON: 386076573 (dalej „Szkoła” lub „Administrator”).

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem drogą mailową pod adresem: kontakt@musicspot.com.pl

II. Cele przetwarzania danych osobowych oraz podstawa prawna

Szkoła przetwarza Twoje dane osobowe wyłącznie w następujących celach:

  • Realizacja umowy o świadczenie usług edukacyjnych – dane takie jak imię, nazwisko, adres e-mail, numer telefonu są przetwarzane w celu organizacji i realizacji zajęć muzycznych, w tym kontaktowania się w sprawach związanych z harmonogramem zajęć, płatnościami oraz innymi kwestiami organizacyjnymi (podstawa prawna: art. 6 ust. 1 lit. b) RODO).
  • Prowadzenie rozliczeń finansowych – przetwarzanie danych jest konieczne w celu realizacji obowiązków prawnych związanych z wystawianiem rachunków i faktur oraz prowadzeniem księgowości (podstawa prawna: art. 6 ust. 1 lit. c) RODO).
  • Obsługa formularza kontaktowego i zapytań – dane podane w formularzu kontaktowym (imię, nazwisko, telefon, e-mail, treść zapytania) są przetwarzane w celu udzielenia odpowiedzi na Twoją wiadomość lub umówienia bezpłatnej lekcji próbnej (podstawa prawna: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b) RODO lub nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i budowaniu relacji z klientami – art. 6 ust. 1 lit. f) RODO).
  • Dochodzenie i obrona przed roszczeniami – przetwarzanie danych jest niezbędne do zabezpieczenia interesów prawnych i finansowych Szkoły (podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO).
  • Działania marketingowe i promocyjne – za Twoją zgodą przetwarzamy Twoje dane w celu przesyłania informacji marketingowych, promocji, wydarzeń, kursów oraz próśb o opinię (podstawa prawna: art. 6 ust. 1 lit. a) RODO w związku z przepisami ustawy o świadczeniu usług drogą elektroniczną i prawa telekomunikacyjnego).
  • Publikacja wizerunku – za Twoją zgodą przetwarzamy Twój wizerunek (lub wizerunek Twojego dziecka) w celach promocyjnych, w tym publikacji zdjęć i nagrań na stronach internetowych oraz w mediach społecznościowych szkoły (podstawa prawna: art. 6 ust. 1 lit. a) RODO).
  • Prowadzenie profili w mediach społecznościowych – przetwarzamy dane osób, które odwiedzają nasz profil na portalu Facebook lub wchodzą z nim w interakcję (polubienia, komentarze, wiadomości prywatne) w celu promocji szkoły oraz komunikacji (podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO).

III. Zakres przetwarzanych danych osobowych

Przetwarzamy następujące dane osobowe:

  • Imię i nazwisko ucznia,
  • Imię i nazwisko rodzica/opiekuna prawnego (w przypadku osób niepełnoletnich),
  • Numer telefonu,
  • Adres e-mail,
  • Wizerunek (w przypadku wyrażenia zgody na jego wykorzystanie),
  • Adres zamieszkania (w przypadku podpisywania umowy),
  • Dane do faktury (NIP, nazwa firmy – jeśli dotyczy),
  • Inne dane dobrowolnie podane w treści formularza kontaktowego lub w toku korespondencji.

IV. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

  • Realizacji umowy – przez czas trwania umowy o świadczenie usług edukacyjnych oraz przez okres niezbędny do wypełnienia obowiązków prawnych (np. podatkowych i księgowych wynoszący 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  • Kontakt i formularz kontaktowy – przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, a po jej zakończeniu – przez okres przedawnienia ewentualnych roszczeń (zwykle do 3 lat).
  • Obrona i dochodzenie roszczeń – przez okresy przedawnienia roszczeń wynikające z przepisów polskiego Kodeksu cywilnego (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej).
  • Działania marketingowe i wizerunek – do momentu wycofania przez Ciebie zgody na przetwarzanie danych lub wniesienia sprzeciwu, jednakże nie dłużej niż przez czas trwania działań marketingowych Szkoły.

Po zakończeniu okresu przetwarzania dane zostaną trwale usunięte lub zanonimizowane.

V. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym dane w imieniu Administratora na podstawie umów powierzenia):

  • Podmioty świadczące usługi IT oraz hostingowe na rzecz Szkoły (w tym hosting stron internetowych Vercel Inc.),
  • Podmioty obsługujące formularze kontaktowe na stronie internetowej (Web3Forms LLC),
  • Biuro rachunkowe i podmioty świadczące usługi księgowe na rzecz Szkoły,
  • Dostawcy oprogramowania do fakturowania oraz wewnętrznych systemów do zarządzania szkołą i danymi uczniów,
  • Podmioty świadczące usługi prawne i doradcze,
  • Organy państwowe i instytucje uprawnione do żądania danych na podstawie przepisów prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Szkoły są zobowiązane do ich odpowiedniego zabezpieczenia i przestrzegania przepisów o ochronie danych osobowych.

VI. Twoje prawa

Masz prawo do:

  • Dostępu do swoich danych osobowych – możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.
  • Sprostowania danych – jeśli dane są niekompletne lub nieprawidłowe.
  • Usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez przepisy prawa, np. jeśli dane nie są już potrzebne do celów, w których były przetwarzane lub zgoda została wycofana.
  • Ograniczenia przetwarzania – w określonych sytuacjach możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych (np. na czas weryfikacji ich poprawności).
  • Przenoszenia danych – masz prawo do otrzymania kopii swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie.
  • Wycofania zgody – w przypadku przetwarzania danych na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
  • Wniesienia sprzeciwu – wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
  • Złożenia skargi – masz prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem przez Administratora z nowoczesnych technologii i narzędzi wspierających naszą działalność (takich jak Google Analytics, usługi hostingowe Vercel czy formularze kontaktowe Web3Forms), Twoje dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych (USA).

Przekazywanie to odbywa się wyłącznie z zapewnieniem odpowiedniego stopnia ochrony danych, w oparciu o:

  1. Decyzję Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni poziom ochrony danych osobowych (EU-US Data Privacy Framework) – w przypadku podmiotów certyfikowanych (np. Google LLC).
  2. Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską – w przypadku pozostałych dostawców (np. Web3Forms LLC, Vercel Inc.) gwarantujące bezpieczeństwo przetwarzania danych.

VIII. Automatyczne podejmowanie decyzji i profilowanie

Dane osobowe nie będą przetwarzane w sposób zautomatyzowany ani nie będą profilowane w rozumieniu RODO.

IX. Pliki cookies (Ciasteczka) i narzędzia analityczne

  1. Nasz serwis korzysta z plików cookies (ciasteczek). Są to niewielkie informacje tekstowe, wysyłane przez serwer i zapisywane na urządzeniu końcowym użytkownika (np. na komputerze, tablecie czy smartfonie).
  2. Stosujemy pliki cookies w następujących celach:
    • Niezbędne – umożliwiają prawidłowe funkcjonowanie strony, zapamiętywanie ustawień zgód oraz bezpieczne korzystanie z formularza kontaktowego.
    • Analityczne (Google Analytics) – zbierają anonimowe statystyki dotyczące odwiedzin (np. liczba wizyt, czas spędzony na stronie, najpopularniejsze podstrony). Dane te mogą być przesyłane do Google LLC w USA, co odbywa się w oparciu o certyfikat uczestnictwa w programie Data Privacy Framework (lub standardowe klauzule umowne).
    • Marketingowe – pozwalają na dopasowanie komunikatów marketingowych i reklam wyświetlanych w innych serwisach (np. sieci reklamowej Google czy na Facebooku).
  3. Podczas pierwszej wizyty na stronie wyświetlany jest baner zgody na ciasteczka. Domyślnie włączone są wyłącznie pliki niezbędne. Uruchomienie ciasteczek analitycznych i marketingowych wymaga Twojej wyraźnej zgody.
  4. Zarządzanie zgodami: Możesz w każdej chwili zmienić lub wycofać swoje zgody na pliki cookies, klikając w poniższy link: Zmień ustawienia plików cookies
  5. Możesz również kontrolować i usuwać pliki cookies za pomocą ustawień swojej przeglądarki internetowej.

X. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie przez Ciebie danych osobowych jest w pełni dobrowolne, jednakże:

  • w przypadku chęci zawarcia i realizacji umowy o świadczenie usług edukacyjnych – jest warunkiem zawarcia tej umowy (brak podania danych uniemożliwi jej realizację i przeprowadzenie zajęć),
  • w przypadku korzystania z formularza kontaktowego – jest niezbędne do przesłania zapytania i uzyskania odpowiedzi,
  • w przypadku marketingu i publikacji wizerunku – jest całkowicie opcjonalne i zależy wyłącznie od Twojej zgody.

XI. Zmiany w Polityce Prywatności

Szkoła zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, które będą publikowane na stronie internetowej szkoły. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem.