RODO

KLAUZULA INFORMACYJNA RODO Nerd Gang rok szkolny 2026/2027 1. Administrator danych osobowych Administratorem danych osobowych Uczestnika oraz Rodzica/Opiekuna prawnego jest SmartGang Stelmach spółka z ograniczoną odpowiedzialnością, z siedzibą w Poznaniu, os. Bolesława Śmiałego 27/24, 606-82 Poznań, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS: 0001229206 , NIP: 9721377372, REGON 544263497, reprezentowaną przez Martę Stelmach i Mateusza Stelmacha, prowadzącą Niepubliczną placówkę oświatowo-wychowawczą SmartGang, działającą pod nazwą Nerd Gang, zwaną dalej „Aministratorem”. Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@nerdgang.pl. 2. Cele i podstawy prawne przetwarzania danych Dane osobowe Uczestnika oraz Rodzica/Opiekuna prawnego są przetwarzane w następujących celach: · zawarcia i realizacji umowy dotyczącej udziału Uczestnika w zajęciach lub półkoloniach - art. 6 ust. 1 lit. b RODO; · realizacji obowiązków prawnych ciążących na Administratorze, w szczególności związanych z dokumentacją, rozliczeniami podatkowymi i rachunkowymi oraz dochodzeniem lub obroną przed roszczeniami - art. 6 ust. 1 lit. c RODO; · zapewnienia bezpieczeństwa Uczestników, organizacji zajęć, kontaktu z Rodzicem/Opiekunem prawnym oraz prawidłowej realizacji zajęć - art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do realizacji prawnie uzasadnionych interesów Administratora; · wykorzystania wizerunku Uczestnika w materiałach promocyjnych, informacyjnych lub marketingowych Administratora - wyłącznie w przypadku odrębnej, dobrowolnej zgody, na podstawie art. 6 ust. 1 lit. a RODO. Brak zgody na wykorzystanie wizerunku nie wpływa na możliwość uczestnictwa dziecka w zajęciach lub półkolonii. 3. Zakres przetwarzanych danych W zależności od rodzaju usługi i celu przetwarzania Administrator może przetwarzać w szczególności: · imię i nazwisko Uczestnika; · klasę lub grupę zajęciową; · dane kontaktowe Rodzica/Opiekuna prawnego, w szczególności numer telefonu i adres e-mail; · dane niezbędne do organizacji zajęć i zapewnienia bezpieczeństwa Uczestnika; · dane zawarte w dokumentach wymaganych przy uczestnictwie w półkoloniach; · informacje dotyczące płatności i rozliczeń; · dane związane z uczestnictwem Uczestnika w zajęciach; · wizerunek Uczestnika - wyłącznie w zakresie i na zasadach wynikających z udzielonej zgody, jeżeli taka zgoda została udzielona; · dane niezbędne do utworzenia i prowadzenia konta Uczestnika na platformie Tinkercad. 4. NerdApp - konto Uczestnika i portfolio online W związku z udziałem Uczestnika w zajęciach Nerd Gang Administrator tworzy dla Uczestnika indywidualne konto w autorskiej platformie Administratora - NerdApp. Konto służy w szczególności do dokumentowania efektów pracy Uczestnika, gromadzenia jego projektów wykonanych podczas zajęć oraz prowadzenia jego portfolio edukacyjnego. W ramach konta NerdApp Administrator może przetwarzać dane identyfikujące Uczestnika, w szczególności imię i nazwisko, nazwę szkoły oraz oznaczenie grupy zajęciowej, w celu prawidłowego przypisania konta, projektów i efektów pracy do właściwego Uczestnika oraz organizacji zajęć. Uczestnik otrzymuje indywidualną kartę wyposażoną w tag NFC, umożliwiający przejście do jego portfolio online. Portfolio dostępne za pośrednictwem karty NFC może zawierać w szczególności projekty i efekty pracy Uczestnika wykonane podczas zajęć oraz kartę z oznaczeniami/pieczątkami potwierdzającymi obecność na zajęciach. W widoku portfolio dostępnym po zeskanowaniu karty NFC nie są prezentowane dane umożliwiające bezpośrednią identyfikację Uczestnika, w szczególności jego imię, nazwisko, nazwa szkoły ani oznaczenie grupy zajęciowej. Dane identyfikujące Uczestnika, znajdujące się w jego koncie NerdApp, nie są udostępniane w publicznym widoku portfolio. Służą one Administratorowi do prawidłowej organizacji zajęć, identyfikacji Uczestnika oraz przypisywania do niego właściwych projektów i informacji dotyczących uczestnictwa. 5. Odbiorcy danych Dane osobowe mogą być przekazywane: · instruktorom i osobom upoważnionym przez Administratora w zakresie niezbędnym do prowadzenia zajęć; · podmiotom świadczącym na rzecz Administratora usługi księgowe, płatnicze, informatyczne, hostingowe, pocztowe i organizacyjne - w zakresie niezbędnym do wykonania tych usług; · operatorowi płatności Autopay - w zakresie niezbędnym do realizacji płatności; · operatorowi platformy Tinkercad, tj. Autodesk, oraz podmiotom uczestniczącym w świadczeniu tej usługi - w zakresie niezbędnym do korzystania z platformy; · podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa. Autodesk publikuje aktualną listę podmiotów trzecich przetwarzających dane w ramach usługi Tinkercad; lista ta może ulegać zmianom. 6. Okres przechowywania danych Dane osobowe będą przechowywane: · przez okres obowiązywania umowy oraz przez okres niezbędny do jej rozliczenia; · przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi; · przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami; · w przypadku danych przetwarzanych na podstawie zgody - do czasu wycofania zgody, z zastrzeżeniem, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; · w przypadku danych związanych z kontem Tinkercad - zgodnie z zasadami przechowywania danych obowiązującymi u Administratora oraz zasadami określonymi przez Autodesk dla Tinkercad. Autodesk wskazuje, że dane dzieci w Tinkercad są co do zasady przechowywane tak długo, jak aktywne jest konto; przy 24 miesiącach nieaktywności procesy Autodesk są zaprojektowane tak, aby dane usunąć lub poddać anonimizacji, z wyjątkami dotyczącymi m.in. obowiązków prawnych, regulacyjnych i bezpieczeństwa. 7. Prawa osoby, której dane dotyczą Rodzic/Opiekun prawny, a w odpowiednim zakresie również Uczestnik, ma prawo: · dostępu do swoich danych osobowych; · sprostowania danych; · żądania usunięcia danych - w przypadkach przewidzianych przepisami RODO; · żądania ograniczenia przetwarzania - w przypadkach przewidzianych przepisami RODO; · przenoszenia danych - w przypadkach przewidzianych przepisami RODO; · wniesienia sprzeciwu wobec przetwarzania danych - w przypadkach przewidzianych przepisami RODO; · wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 8. Prawo wniesienia skargi Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. 9. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do zawarcia i realizacji umowy oraz organizacji zajęć lub półkolonii jest konieczne do udziału Uczestnika w danej usłudze. Brak podania danych niezbędnych do realizacji umowy może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych oraz wyrażenie zgody na wykorzystanie wizerunku w celach promocyjnych lub marketingowych jest dobrowolne i nie jest warunkiem uczestnictwa w zajęciach ani półkolonii. 10. Zautomatyzowane podejmowanie decyzji i profilowanie Dane osobowe Uczestników i Rodziców/Opiekunów prawnych nie są wykorzystywane przez Administratora do podejmowania decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało.