Zestaw informacji dotyczących przetwarzania danych osobowych na podstawie obowiązku prawnego ciążącego na administratorze

Zestaw informacji o przetwarzaniu danych osobowych możesz także pobrać i zapisać w postaci pliku PDF.

Zapisy 2022/2023

Wersja 1.0 | 04.10.2022

Tożsamość administratora

Administratorem danych są Agata Kowalska i Katarzyna Witek – wspólnicy Prime School of English Agata Kowalska, Katarzyna Witek spółka cywilna z siedzibą Lublinie przy ul. Roztocze 14, posiadającej numer NIP 712 313 65 45.

Dane kontaktowe administratora

Z administratorem można skontaktować się: pocztą elektroniczną pod adresem poczta@primeschool.pl oraz listownie, kierując korespondencję na adres siedziby administratora.

Cele przetwarzania i podstawa prawna

1.Pani / Pana dane będą przetwarzane w celu rejestracji zgłoszenia ucznia na kurs języka angielskiego, przygotowania projektu umowy o kształcenie ucznia, kontaktu z Panią/Panem, kontaktu z Uczniem, kontaktu z wskazanymi osobami do kontaktu, zawarcia i wykonania umowy o kształcenie Ucznia.

Podstawą prawną przetwarzania Twoich danych osobowych w tym przypadku jest niezbędność przetwarzania tych danych przez Szkołę do zawarcia i wykonania wyżej wymienionej umowy.

2. Pani / Pana dane będą przetwarzane także w celu wypełnienia ciążących na administratorze obowiązków prawnych, w szczególności rachunkowych, księgowych, archiwalnych, podatkowych, wynikających z przepisów o przeciwdziałaniu praniu brudnych pieniędzy

Podstawą prawną przetwarzania Twoich danych osobowych w tym przypadku jest niezbędność przetwarzania tych danych przez administratora do wypełnienia obowiązku prawnego.

3. Pani / Pana dane będą przetwarzane także w celu marketingu własnych produktów lub usług administratora

Podstawą prawną przetwarzania danych osobowych Klienta w tym przypadku jest niezbędność przetwarzania tych danych przez administratora do realizacji prawnie uzasadnionego interesu realizowanego przez administratora w postaci promowania własnej działalności, w tym produktów lub usług. Jeżeli przepisy szczególne wymagają uzyskania Twojej zgody na przesyłanie Ci danego rodzaju komunikacji marketingowej, administrator przesyła taką komunikację jedynie w razie wyrażenia przez Ciebie takiej zgody.

4. Pani/Pana dane osobowe będą przetwarzane także w celu wykonywania lub ochrony praw administratora poprzez ustalanie, dochodzenie i egzekwowanie roszczeń przysługujących administratorowi wobec Ciebie, realizacji transakcji polegających na łączeniu, podziale, przekształcaniu spółek, zbywaniu całości lub części przedsiębiorstwa, weryfikacji i obrony przed Twoimi zarzutami lub roszczeniami wobec administratora.

Podstawą prawną przetwarzania danych osobowych Klienta w tym przypadku jest niezbędność przetwarzania tych danych przez administratora do realizacji prawnie uzasadnionego interesu realizowanego przez administratora w postaci ochrony lub realizacji własnych praw, dostosowywania formy lub rozmiaru własnej działalności do zmieniających się warunków rynkowych lub prawnych oraz obrony przed zarzutami i roszczeniami.

Jak długo przechowujemy Twoje dane osobowe?

O tym jak długo administrator będzie przechowywać Twoje dane osobowe decyduje cel, w którym te dane są przetwarzane.

W przypadku danych osobowych uzyskiwanych przez administratora w związku z zawieraniem i wykonywaniem umowy o kształcenie ucznia, administrator co do zasady przechowuje Twoje dane w okresie obowiązywania danej umowy.

W przypadku danych przesyłanych do administratora w komunikacji skierowanej do administratora, w tym w związku z korzystaniem z zapisów zdalnych, administrator przechowuje te dane przez okres do udzielenia przez administratora odpowiedzi na przesłaną wiadomość (zazwyczaj nie zajmuje to dłużej niż 30 dni), a następnie jeszcze przez okres do czasu upływu terminu przedawniania roszczeń majątkowych administratora lub Twoich roszczeń wynikających lub mogących wynikać z ze stosunków prawnych, których dotyczy komunikacja (np. zawartej w następstwie zgłoszenia online umowy o kształcenie ucznia) oraz dodatkowo przez okres dwóch lat kalendarzowych po upływie ostatniego terminu przedawnienia

W niektórych sytuacjach okres przechowywania Twoich danych osobowych może być dłuższy niż wskazany powyżej, z uwagi na dalsze istnienie potrzeby ich przetwarzania, co może wynikać np. z konieczności uczestniczenia w postępowaniu sądowym, w którym niezbędne jest dysponowanie Twoimi danymi osobowymi albo z przepisu prawa, który może nakazywać przechowywanie określonych danych osobowych w dłuższym okresie. Terminy przedawnienia roszczeń majątkowych określają powszechnie obowiązujące w Rzeczypospolitej Polskiej przepisy prawa, przede wszystkim ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny (tekst jednolity Dz. U. z 2017, poz. 459 z późn. zm.) dostępna w systemie ISAP na stronie internetowej Sejmu Rzeczypospolitej Polskiej http://isap.sejm.gov.pl/ .

Komu ujawniamy Twoje dane osobowe?

Dane osobowe Klienta są ujawniane lub mogą być ujawnione przez administratora następującym kategoriom odbiorców:

1. podmiotom trzecim świadczącym na rzecz administratora usługi, w tym usługi pocztowe, kurierskie lub przewozu, usługi prawne, doradztwa podatkowego, księgowe, marketingowe, sprzedażowe, procesowania korespondencji elektronicznej lub dokumentacji, przechowywania oraz niszczenia dokumentacji, dostawy oraz serwisu oprogramowania lub systemów informatycznych,
2. podmiotom, którym administrator jest zobowiązany ujawnić dane osobowe Klienta w celu wypełnienia ciążącego na administratorze obowiązku prawnego, w tym uprawnionym w danym przypadku organom władzy publicznej, sądom, prokuraturze, Policji.

Administrator ujawnia w/w podmiotom Twoje dane osobowe jedynie w takim zakresie, w jakim jest to niezbędne do wykonywania przez podmiot trzeci danej usługi lub który wynika z przepisu prawa lub prawnego żądania ujawniania Twoich danych osobowych uprawnionemu organowi.

W przypadkach, w których podmiot trzeci, któremu administrator ma ujawnić Twoje dane osobowe, będzie przetwarzał te dane jako podmiot przetwarzający w imieniu administratora jako administratora danych osobowych, administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi powszechnie obowiązujących przepisów o ochronie danych osobowych i chroniło prawa osób, których dane dotyczą. W takim przypadku administrator zawiera z przetwarzającym umowę powierzenia przetwarzania danych osobowych określającą przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora.

Jeżeli przekazujemy Twoje dane osobowe w celu przetwarzania ich w kraju trzecim (kraje, które nie należą do Europejskiego Obszaru Gospodarczego) stosujemy niezbędne zabezpieczenia w celu ich ochrony oraz opieramy się na standardowych klauzulach umownych przyjętych w ramach Unii Europejskiej lub na decyzji Komisji Europejskiej z dnia 12 lipca 2016 r. dotyczącej rozwiązania Tarcza Prywatności opartego na umowie miedzy Stanami Zjednoczonymi a Unią Europejską (Privacy Shield).

Twoje prawa dotyczące danych osobowych

Prawo dostępu do danych osobowych

Klient (czyli Ty) ma prawo do uzyskania od Prime School (czyli administratora) potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz szeregu informacji określonych w art. 15 ust. 1 i 2 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych) ogłoszone w Dzienniku Urzędowym Unii Europejskiej OJ L 119, 4.5.2016, p. 1–88;), jak też zestawu jego danych osobowych podlegających przetwarzaniu.

Prawo do sprostowania danych osobowych

Klient, którego dane dotyczą, ma prawo żądania od Prime School niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Jeżeli dane Klienta zostały udostępnione przez Prime School osobom trzecim, a dane te zostaną później sprostowane, powiadomimy o tym – w miarę możliwości – również te osoby trzecie.

Prawo do usunięcia danych

Klient ma prawo żądania od Prime School niezwłocznego usunięcia dotyczących go danych osobowych, a Prime School ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

– dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

– Klient, którego dane dotyczą, cofnął zgodę na przetwarzanie danych osobowych i Prime School nie ma innej podstawy prawnej przetwarzania;

– Klient, którego dane dotyczą, wniósł sprzeciw wobec przetwarzania przez Prime School jego danych osobowych do celów wynikających z prawnie uzasadnionych interesów Prime School i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wobec przetwarzania przez Prime School jego danych osobowych na potrzeby marketingu bezpośredniego;

– dane osobowe Klienta były przetwarzane niezgodnie z prawem;

– dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego Unii Europejskiej, któremu podlega Prime School;

– dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Prawo do ograniczenia przetwarzania danych osobowych

Klient, którego dane dotyczą, ma prawo żądania od Prime School ograniczenia przetwarzania w następujących przypadkach:

– Klient kwestionuje prawidłowość danych osobowych – na okres pozwalający Prime School sprawdzić prawidłowość tych danych;

– przetwarzanie jest niezgodne z prawem, Klient sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;

– Prime School nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń;

– Klient wniósł sprzeciw wobec przetwarzania przez Prime School jego danych osobowych do celów wynikających z prawnie uzasadnionych interesów Prime School – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Prime School są nadrzędne wobec podstaw sprzeciwu Klienta

Prawo do przenoszenia danych osobowych

Klient ma prawo otrzymać od Prime School w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe go dotyczące, które dostarczył Prime School, oraz ma prawo przesłać te dane osobowe innemu administratorowi jeżeli:

– przetwarzanie odbywa się na podstawie zgody Klienta lub jest niezbędne do wykonania umowy, której stroną jest Klient oraz

– przetwarzanie odbywa się w sposób zautomatyzowany

Wykonując prawo do przenoszenia danych Klient, ma prawo żądania, by dane osobowe zostały przesłane przez Prime School bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe

Prawo do wniesienia sprzeciwu wobec przetwarzania

Klient ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania przez Prime School jego danych osobowych do celów wynikających z prawnie uzasadnionych interesów Prime School. Prime School nie będzie wolno już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Klienta lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe Klienta są przetwarzane na potrzeby marketingu bezpośredniego, Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

Jeżeli Klient wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, jego danych osobowych Prime School nie będzie już przetwarzać do takich celów.

Prawo do wniesienia skargi do organu nadzorczego

Jeżeli Klient sądzi, że przetwarzanie dotyczących do danych osobowych narusza Ogólne Rozporządzenie o Ochronie Danych, ma prawo, bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem, wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

Organem nadzorczym jest niezależny organ publiczny ustanowiony przez dane państwo członkowskie Unii Europejskiej odpowiedzialny za monitorowanie stosowania Ogólnego Rozporządzenia o Ochronie Danych.

W Rzeczypospolitej Polskiej organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
Szczegółowe informacje kontaktowe do UODO są dostępne na stronie internetowej: https://uodo.gov.pl/

Prawo do wycofania zgody na przetwarzanie danych osobowych

Jeżeli Prime School przetwarza dane osobowe Klienta na podstawie jego zgody, Klient ma prawo w każdym czasie wycofać zgodę.

Informacja o dowolności lub obowiązku podania danych

Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest warunkiem wysłania zdalnego zgłoszenia ucznia na kurs języka angielskiego, rejestracji tego zgłoszenia, przygotowania umowy o kształcenie i zawarcia tej umowy. Niepodanie danych wymaganych będzie skutkowało niemożliwością zgłoszenia ucznia na kurs zdalnie.