Polityka prywatności

Ta polityka opisuje, jak przetwarzamy dane osobowe w związku z korzystaniem ze strony naukoteka.pl, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Naukoteka. Kontakt w sprawach dotyczących danych osobowych: pokazy@naukoteka.pl, telefon 691 664 523.

2. Cele, podstawy prawne i okres przechowywania danych

• Kontakt i zapytania (formularz kontaktowy, e-mail, telefon). Przetwarzamy imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i treść wiadomości, żeby odpowiedzieć na zapytanie i przygotować ofertę. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na możliwości odpowiedzi na kierowane do nas wiadomości) lub lit. b (działania podejmowane na Twoje żądanie przed zawarciem umowy). Dane przechowujemy do zakończenia korespondencji, a następnie do przedawnienia roszczeń.
• Zapisy na zajęcia. Zapisy prowadzimy przez formularz Google. Dane opiekuna i dziecka podane w formularzu przetwarzamy w celu organizacji zajęć i kontaktu z opiekunami. Podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas trwania zajęć, a następnie do przedawnienia roszczeń. Informacje o przetwarzaniu danych w tym formularzu znajdziesz także w klauzuli informacyjnej przy formularzu zapisów.
• Asystent AI Iskierka (czat). Treść wiadomości wpisywanych w czacie wykorzystujemy wyłącznie do wygenerowania odpowiedzi. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu informacji o ofercie). Prosimy, żeby nie wpisywać w czacie danych osobowych, danych poufnych ani danych dzieci. Nie zapisujemy treści rozmów na własnych serwerach ani w bazie danych.
• Analityka. Badanie ruchu na stronie (Google Analytics) prowadzimy wyłącznie po wyrażeniu zgody w banerze cookies. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Obowiązki prawne. Wystawianie faktur i prowadzenie dokumentacji księgowej. Podstawa: art. 6 ust. 1 lit. c RODO. Dokumenty przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Podanie danych jest dobrowolne, ale niezbędne, aby wysłać wiadomość, zapisać dziecko na zajęcia lub zawrzeć umowę.

3. Odbiorcy danych i przekazywanie danych poza EOG

Twoje dane mogą być przekazywane podmiotom, które wspierają działanie strony i naszej działalności:

• Cloudflare (hosting, sieć dostarczania treści, zabezpieczenie strony przed botami i atakami, serwer obsługujący czat). Cloudflare przechowuje przez nie dłużej niż 7 dni techniczne logi połączeń z serwerem czatu (m.in. adres IP, przybliżoną lokalizację, typ przeglądarki i czas połączenia), niezbędne do bezpieczeństwa i działania usługi.
• Web3Forms (obsługa formularza kontaktowego), który działa jako nasz podmiot przetwarzający. Web3Forms przechowuje kopię zgłoszenia na serwerach Amazon Web Services przez okres do 3 lat, a do ochrony przed spamem może przekazywać adres e-mail i adres IP nadawcy usługom antyspamowym (CleanTalk, Akismet). Dostawca działa z Indii i korzysta z infrastruktury poza EOG, a przekazanie danych odbywa się na podstawie Standardowych Klauzul Umownych.
• Anthropic (USA), dostawca technologii AI, do którego trafia treść wiadomości z czatu wyłącznie w celu wygenerowania odpowiedzi. Zgodnie ze swoimi zasadami Anthropic może przechowywać przekazane treści przez ograniczony czas (zwykle do 30 dni) i zgodnie z warunkami dla klientów API nie wykorzystuje ich do trenowania modeli.
• Google (formularz zapisów Google Forms oraz, po Twojej zgodzie, Google Analytics).
• Dostawca usługi poczty elektronicznej, z której korzystamy w korespondencji.

Dane mogą być przekazywane do USA. Przekazanie następuje na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub Standardowych Klauzul Umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

4. Twoje prawa

Przysługują Ci następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania,
• prawo do ograniczenia przetwarzania,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

5. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania. Asystent AI odpowiada na pytania o ofertę i nie podejmuje decyzji dotyczących osób.

6. Pliki cookies

Strona używa plików cookies technicznych, niezbędnych do jej działania. Cloudflare może ustawiać techniczne pliki cookies i skrypty służące bezpieczeństwu strony, na przykład wykrywanie botów. Cookies analityczne (Google Analytics) uruchamiamy dopiero po Twojej zgodzie z banera. Zgodę możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony lub w ustawieniach przeglądarki.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane przed dostępem osób nieupoważnionych. Strona jest zabezpieczona szyfrowanym połączeniem (HTTPS).