ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Kostovgymnastics Akademia Gimnastyki
1. Администратор персональных данных
Администратором персональных данных является:
Kostovgymnastics Akademia Gimnastyki
Akademia Gimnastyki / Kostadin Kostow
Ul. Zimowa 23/23, 05-500 Nowa Iwiczna
NIP: 526-251-15-14
E-mail: info@kostovgymnastics.com
Телефон: 602384110
Веб-сайт Академии:
Администратор обрабатывает персональные данные в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 («GDPR» / «RODO»), Законом Польши о защите персональных данных и другими применимыми законодательными положениями.
2. Область применения Политики конфиденциальности
Настоящая Политика конфиденциальности определяет правила обработки персональных данных лиц, которые:
-
пользуются веб-сайтом Академии;
-
связываются с Академией;
-
записывают себя или своего ребёнка на занятия;
-
пользуются системой бронирования;
-
участвуют в занятиях;
-
являются родителями или законными опекунами участников;
-
пользуются другими услугами Академии.
3. Какие персональные данные могут обрабатываться?
В зависимости от вида контакта или предоставляемой услуги мы можем обрабатывать:
Данные родителя или законного опекуна:
-
имя и фамилия;
-
номер телефона;
-
адрес электронной почты;
-
данные, необходимые для расчётов и оплаты;
-
информация о записи и бронировании.
Данные участника занятий:
-
имя и фамилия;
-
возраст или дата рождения — если это необходимо для организации занятий;
-
информация о группе или виде занятий;
-
информация, предоставленная родителем/законным опекуном в связи с обеспечением безопасности участника.
Технические данные:
-
IP-адрес;
-
информация об устройстве;
-
информация о браузере;
-
информация об использовании веб-сайта;
-
данные, сохраняемые посредством файлов cookie.
Изображение участника может обрабатываться в случае предоставления соответствующего согласия на его использование.
4. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
-
обработка запросов, направленных через контактную форму;
-
связь с родителем/законным опекуном;
-
оформление и обслуживание бронирований;
-
организация занятий;
-
ведение списков участников;
-
обработка платежей и расчётов;
-
выполнение налоговых и бухгалтерских обязательств;
-
исполнение договора или принятие мер перед заключением договора;
-
обеспечение безопасности участников;
-
установление, предъявление или защита от претензий;
-
обеспечение безопасности веб-сайта;
-
обслуживание пользовательских аккаунтов, если они используются;
-
проведение рекламных и маркетинговых мероприятий при наличии соответствующего правового основания;
-
публикация изображения — исключительно в пределах, охватываемых отдельным согласием.
5. Правовые основания обработки
Персональные данные могут обрабатываться на следующих правовых основаниях:
-
статья 6(1)(b) GDPR — когда обработка необходима для исполнения договора или принятия мер по просьбе субъекта данных до заключения договора;
-
статья 6(1)(c) GDPR — когда обработка необходима для выполнения юридического обязательства;
-
статья 6(1)(f) GDPR — когда обработка необходима для реализации законных интересов Администратора;
-
статья 6(1)(a) GDPR — в случае добровольного согласия на обработку данных для определённой цели.
Администратор не использует согласие в качестве правового основания там, где обработка может законно осуществляться на другом правовом основании.
6. Данные детей
Kostovgymnastics Akademia Gimnastyki проводит занятия для детей и молодёжи.
Персональные данные ребёнка могут обрабатываться, в частности, для:
-
записи ребёнка на занятия;
-
организации занятий;
-
связи с родителем/законным опекуном;
-
ведения документации участников;
-
обеспечения безопасности во время занятий;
-
исполнения договора.
Администратор применяет принцип минимизации данных и не должен собирать данные, которые не являются необходимыми для конкретной цели.
Если родитель или законный опекун предоставляет Академии дополнительную информацию о ребёнке, Администратор обрабатывает её исключительно в пределах и на правовом основании, соответствующем конкретному виду данных.
7. Информация о состоянии здоровья
Если в связи с организацией занятий родитель/законный опекун предоставляет информацию о состоянии здоровья ребёнка, ограничениях или противопоказаниях, такая информация может относиться к специальным категориям персональных данных в соответствии с GDPR.
Такая информация не должна передаваться через обычную контактную форму, если только Администратор не обеспечил соответствующее правовое основание и необходимые меры защиты.
Академия собирает только ту информацию, которая необходима для обеспечения безопасности участника и правильной организации занятий.
8. Получатели персональных данных
Персональные данные могут передаваться организациям и лицам, которые помогают Администратору осуществлять деятельность, в объёме, необходимом для достижения конкретной цели.
К ним могут относиться, в частности:
-
поставщики услуг хостинга и веб-сайта;
-
Wix.com — в объёме, необходимом для использования платформы и её функций;
-
поставщики услуг электронной почты;
-
поставщик системы бронирования, если она используется;
-
оператор платежей, если он используется;
-
бухгалтерская компания;
-
поставщики IT-услуг;
-
организации, предоставляющие юридические услуги;
-
государственные органы, уполномоченные в соответствии с законодательством.
Если Администратор использует обработчиков данных, действующих от его имени, он принимает предусмотренные GDPR меры, в том числе заключает соответствующие договоры об обработке данных или обеспечивает другое соответствующее правовое основание.
9. Передача данных за пределы Европейской экономической зоны
В связи с использованием интернет-провайдеров персональные данные могут обрабатываться за пределами Европейской экономической зоны.
В случае такой передачи Администратор обеспечивает применение соответствующих механизмов, предусмотренных GDPR.
10. Срок хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения цели, для которой они были собраны.
В частности:
-
данные, связанные с исполнением договора, — в течение срока действия договора и в течение периода, необходимого для выполнения юридических обязательств или защиты от претензий;
-
бухгалтерские и налоговые данные — в течение периода, установленного законодательством;
-
данные из контактной формы — в течение периода, необходимого для обработки обращения и, при необходимости, защиты от претензий;
-
данные, обрабатываемые на основании согласия, — до момента отзыва согласия, если не существует другого правового основания для дальнейшей обработки;
-
данные cookie — в соответствии со сроком хранения, установленным для соответствующего вида cookie.
11. Права субъекта персональных данных
Субъекту данных, в пределах, предусмотренных GDPR, предоставляется право:
-
получить доступ к своим персональным данным;
-
получить копию своих данных;
-
исправить свои данные;
-
удалить свои данные;
-
ограничить обработку данных;
-
перенести свои данные;
-
возражать против обработки данных;
-
отозвать согласие, если обработка осуществляется на основании согласия.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва согласия.
12. Реализация прав субъекта данных
Для реализации своих прав необходимо связаться с Администратором:
или в письменной форме:
Kostovgymnastics Akademia Gimnastyki
Ul. Zimowa 23/23
05-500 Nowa Iwiczna
Poland
Администратор отвечает на запросы в сроки, установленные GDPR.
13. Право на подачу жалобы
Субъект данных имеет право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych — UODO), если считает, что обработка его персональных данных нарушает законодательство о защите персональных данных.
14. Контактные формы и записи
Данные, предоставленные через формы, обрабатываются для обработки заявки, ответа на вопрос, оформления бронирования или предоставления услуги.
Администратор не требует предоставления данных, которые не являются необходимыми для обработки соответствующего обращения.
15. Изображение и право на использование изображения
Изображение участника может использоваться в рекламных и информационных материалах Академии на основании отдельного согласия, если такое согласие требуется.
Согласие на публикацию изображения:
-
является добровольным;
-
не связано с записью на занятия;
-
не является условием участия в занятиях;
-
определяет цель использования изображения;
-
может определять конкретные места или средства публикации;
-
может быть отозвано.
В отношении детей Администратор уделяет особое внимание защите их частной жизни и безопасности.
Управление по защите персональных данных Польши (UODO) обращает внимание на особые риски, связанные с публикацией изображений детей в интернете, а также на необходимость надлежащего определения условий использования таких изображений.
16. Автоматизированное принятие решений
Администратор не принимает в отношении клиентов решений, которые производят юридические последствия или аналогичным образом существенно влияют на них, исключительно в результате автоматизированной обработки персональных данных.
17. Безопасность
Администратор применяет соответствующие технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, утраты, уничтожения, изменения или раскрытия.
18. Изменения Политики конфиденциальности
Настоящая Политика конфиденциальности может обновляться в случае изменений законодательства, принципов функционирования веб-сайта, объёма предоставляемых услуг или используемых инструментов.
Актуальная версия публикуется на сайте:
kostovgymnastics.com
19. Контакт
Kostovgymnastics Akademia Gimnastyki
Akademia Gimnastyki / Kostadin Kostow
Ul. Zimowa 23/23
05-500 Nowa Iwiczna
NIP: 526-251-15-14
E-mail: info@kostovgymnastics.com
Телефон: 602384110