RODO

1.  Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Świat Toli spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych napisz na adres biuro@swiat-toli.pl albo na adres naszej siedziby.

2.  Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• dostęp do danych i otrzymanie ich kopii — możesz dowiedzieć się, jakie dane o Tobie mamy (art. 15 RODO);
• sprostowanie — możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne (art. 16 RODO);
• usunięcie — możesz żądać usunięcia danych, jeżeli nie mamy podstawy do ich dalszego przechowywania (art. 17 RODO);
• ograniczenie przetwarzania — możesz żądać, żebyśmy wstrzymali przetwarzanie do czasu wyjaśnienia sprawy (art. 18 RODO);
• przeniesienie danych — możesz otrzymać dane w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie; jeżeli sprzeciw dotyczy marketingu bezpośredniego, zaprzestajemy przetwarzania bez badania jego podstaw (art. 21 RODO);
• cofnięcie zgody — w każdej chwili i bez podania przyczyny, co nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej (art. 7 ust. 3 RODO);
• skarga do organu nadzorczego — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak z nich skorzystać

Napisz do nas na biuro@swiat-toli.pl albo złóż wniosek osobiście w Centrum. Nie musisz używać żadnego wzoru — ale jeśli to dla Ciebie wygodniejsze, poniżej udostępniamy gotowy formularz.

Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca od otrzymania wniosku. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię wtedy o przyczynie opóźnienia w ciągu pierwszego miesiąca. Realizacja praw jest bezpłatna.

Jeżeli nie będziemy w stanie Cię zidentyfikować na podstawie wniosku, możemy poprosić o dodatkowe informacje — wyłącznie w zakresie niezbędnym do potwierdzenia tożsamości.

3.  W jakich sytuacjach przetwarzamy dane

Poniżej opisujemy każdą sytuację osobno. Znajdź tę, która Cię dotyczy.

3.1.  Uczestnicy zajęć, warsztatów i ich opiekunowie

Czyje dane — dane osoby zapisującej (opiekuna albo uczestnika dorosłego) oraz dane dziecka, jeżeli zapisujesz dziecko.

Zakres — imię i nazwisko, adres e-mail, numer telefonu, imię i wiek dziecka, informacje o stanie zdrowia dziecka istotne dla bezpieczeństwa — jeżeli zdecydujesz się je przekazać, a także dane do faktury, jeżeli jej żądasz.

Po co — zapisanie na zajęcia, kontakt w sprawach organizacyjnych, zapewnienie bezpiecznego udziału w zajęciach, rozliczenie płatności.

Podstawa prawna — art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe; art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa uczestników. Informacje o stanie zdrowia przetwarzamy na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO), wyłącznie po to, by dziecko mogło bezpiecznie uczestniczyć w zajęciach.

Jak długo — do zakończenia zajęć, a następnie do upływu terminu przedawnienia roszczeń. Dokumenty księgowe przechowujemy 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.

Czy musisz podać dane — podanie imienia, nazwiska i kontaktu jest niezbędne do zapisania na zajęcia — bez nich nie możemy zawrzeć umowy. Informacje o zdrowiu dziecka podajesz dobrowolnie, ale ich brak może uniemożliwić nam odpowiednie zadbanie o bezpieczeństwo.

3.2.  Dzieci

Dane dzieci podaje rodzic lub opiekun prawny przy zapisie. Przetwarzamy tylko to, co jest potrzebne do bezpiecznego prowadzenia zajęć: imię dziecka, wiek, dane kontaktowe opiekuna oraz informacje istotne dla bezpieczeństwa, jeżeli opiekun zdecyduje się je przekazać.

Nie tworzymy profili dzieci, nie kierujemy do nich reklam i nie udostępniamy ich danych w celach marketingowych. Konto w serwisie oraz zakup biletu mogą być dokonywane wyłącznie przez osobę pełnoletnią.

Prawa opisane w pkt 2 wykonuje w imieniu dziecka jego rodzic lub opiekun prawny.

3.3.  Organizacja urodzin i wydarzeń na zamówienie

Zakres — imię i nazwisko zamawiającego, kontakt, dane niezbędne do rozliczenia, liczba i wiek uczestników.

Podstawa prawna — art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — rozliczenia podatkowe; art. 6 ust. 1 lit. f RODO — ustalenie i dochodzenie roszczeń.

Jak długo — do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń; dokumentacja księgowa — 5 lat.

3.4.  Monitoring wizyjny

Gdzie — w Centrum przy ul. Winogrady 10. Kamery nie są umieszczone w szatniach ani w toaletach.

Po co — zapewnienie bezpieczeństwa dzieci, uczestników i personelu oraz możliwość natychmiastowej reakcji na sytuacje wymagające interwencji.

Podstawa prawna — art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa osób przebywających w Centrum.

Jak długo — monitoring pełni wyłącznie funkcję podglądu na żywo. Obrazu nie nagrywamy i nie przechowujemy — nie powstaje więc żaden zapis, który moglibyśmy archiwizować lub udostępniać.

Kto ma dostęp — wyłącznie upoważniony personel, w czasie rzeczywistym.

Informacja o monitoringu umieszczona jest w widocznym miejscu przy wejściu do Centrum.

3.5.  Wizerunek — zdjęcia i nagrania

Podczas zajęć i wydarzeń wykonujemy czasem zdjęcia i nagrania. Publikujemy je na naszej stronie i w mediach społecznościowych wyłącznie wtedy, gdy mamy na to zgodę — w przypadku dziecka zgodę rodzica lub opiekuna prawnego.

Podstawa prawna — art. 6 ust. 1 lit. a RODO — zgoda, oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych w zakresie rozpowszechniania wizerunku.

Jak długo — do czasu cofnięcia zgody.

Zgodę możesz cofnąć w każdej chwili, bez podania przyczyny — wystarczy wiadomość na biuro@swiat-toli.pl. Po otrzymaniu takiego zgłoszenia niezwłocznie usuwamy materiał z kanałów, którymi zarządzamy. Cofnięcie zgody nie wpływa na zgodność z prawem publikacji dokonanych wcześniej.

Odmowa zgody nie ma żadnego wpływu na możliwość udziału dziecka w zajęciach.

Przypominamy też, że opiekunowie mogą fotografować i nagrywać wyłącznie własne dzieci. Zasady te opisuje Regulamin Świata Toli.

3.6.  Kontakt z nami — e-mail, telefon, formularz

Zakres — dane podane w wiadomości lub rozmowie: imię, adres e-mail, numer telefonu, treść sprawy.

Podstawa prawna — art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy; art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i prowadzeniu bieżącej korespondencji.

Jak długo — przez czas niezbędny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

3.7.  Reklamacje

Podstawa prawna — art. 6 ust. 1 lit. b i c RODO — rozpatrzenie reklamacji jest naszym obowiązkiem wynikającym z umowy i przepisów o prawach konsumenta.

Jak długo — do zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia roszczeń.

3.8.  Newsletter

Zakres — imię i adres e-mail.

Podstawa prawna — art. 6 ust. 1 lit. a RODO — Twoja zgoda.

Jak długo — do czasu cofnięcia zgody. Zrezygnować możesz w każdej chwili, klikając link w stopce wiadomości albo pisząc na biuro@swiat-toli.pl.

3.9.  Rekrutacja

Zakres — dane zawarte w dokumentach aplikacyjnych.

Podstawa prawna — art. 6 ust. 1 lit. c RODO w zw. z art. 221 Kodeksu pracy — w zakresie danych, których możemy żądać na podstawie przepisów; art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; art. 6 ust. 1 lit. a RODO — w zakresie danych podanych dobrowolnie, wykraczających poza wymagane przepisami, oraz w przypadku zgody na udział w przyszłych rekrutacjach.

Jak długo — do zakończenia rekrutacji, a w razie zgody na przyszłe rekrutacje — przez 12 miesięcy od jej udzielenia.

Jeżeli w dokumentach aplikacyjnych podasz dane wykraczające poza zakres wymagany przepisami — na przykład zdjęcie — potraktujemy to jako zgodę na ich przetwarzanie. Możesz ją cofnąć w każdej chwili.

3.10.  Kontrahenci i osoby ich reprezentujące

Zakres — dane identyfikacyjne i kontaktowe osób reprezentujących kontrahentów oraz osób wskazanych do kontaktu.

Skąd mamy dane — od kontrahenta, którego reprezentujesz, albo z rejestrów publicznych (KRS, CEIDG). Informację tę przekazujemy, wykonując obowiązek z art. 14 RODO.

Podstawa prawna — art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe; art. 6 ust. 1 lit. f RODO — bieżący kontakt oraz ustalenie i dochodzenie roszczeń.

Jak długo — przez czas trwania współpracy, a następnie przez okres wynikający z przepisów podatkowych i do upływu terminu przedawnienia roszczeń.

3.11.  Nasze profile w mediach społecznościowych

Prowadzimy profile na Facebooku i Instagramie. Jeżeli obserwujesz nasz profil, komentujesz albo wysyłasz nam wiadomość, przetwarzamy dane widoczne w ramach tych serwisów.

Podstawa prawna — art. 6 ust. 1 lit. f RODO — prowadzenie komunikacji i budowanie relacji z osobami zainteresowanymi naszą ofertą.

Ważne — w zakresie statystyk profilu jesteśmy współadministratorami razem z Meta Platforms Ireland Limited. Zasady przetwarzania danych przez Meta, w tym zasady działania samego serwisu, określa polityka prywatności Meta — nie mamy na nie wpływu.

4.  Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania albo przepisów prawa. Odbiorcami mogą być:

• dostawca hostingu i poczty elektronicznej (lh.pl);
• dostawca systemu sprzedaży biletów;
• operatorzy płatności: Autopay S.A., PayU S.A. oraz Polski Standard Płatności S.A. — w zakresie obsługiwanych transakcji działają jako odrębni administratorzy;
• biuro rachunkowe prowadzące naszą księgowość;
• dostawcy narzędzi analitycznych i marketingowych — opisani w Polityce prywatności;
• podmioty świadczące obsługę prawną i informatyczną;
• upoważnieni pracownicy i współpracownicy;
• organy publiczne — jeżeli obowiązek przekazania wynika z przepisów prawa.

5.  Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane związane z zapisami na zajęcia, sprzedażą biletów i obsługą uczestników nie są przekazywane poza Europejski Obszar Gospodarczy.

Przekazanie poza EOG może nastąpić w związku z korzystaniem z narzędzi dostarczanych przez podmioty z grup Google i Meta. Odbywa się wówczas na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Stanach Zjednoczonych (EU-U.S. Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Narzędzia te uruchamiamy wyłącznie po wyrażeniu zgody w banerze cookies — szczegóły w Polityce prywatności.

6.  Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie stosujemy też indywidualnego dostosowania cen na podstawie takich decyzji.

Jeżeli wyrazisz zgodę na cookies marketingowe, dostawcy narzędzi reklamowych mogą dopasowywać wyświetlane reklamy do Twojej aktywności. Taką zgodę możesz w każdej chwili cofnąć.

7.  Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji na stronie internetowej, ograniczenie dostępu wyłącznie do osób upoważnionych oraz zobowiązania do zachowania poufności. Dokumentację papierową przechowujemy w zamkniętych pomieszczeniach.

8.  Jeśli coś pójdzie nie tak

Jeżeli uważasz, że przetwarzamy Twoje dane nieprawidłowo — napisz do nas na biuro@swiat-toli.pl. Postaramy się wyjaśnić sprawę możliwie szybko.

Niezależnie od tego masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9.  Dokumenty powiązane

• Polityka prywatności — pliki cookies, narzędzia analityczne i marketingowe, konto w serwisie;
• Regulamin sprzedaży biletów online — zasady zakupu, odstąpienia od umowy i zwrotów;
• Regulamin Świata Toli — zasady korzystania z Centrum, opieki nad dziećmi, monitoringu i wizerunku;