Nowa strona 3 » POLITYKA PRYWATNOŚCI

RABAN S.C.

SPIS TREŚCI:

POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA
DEFINICJE I ZASADY PRZETWARZANIA DANYCH
CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH (RODZICE I DZIECI)
PRZETWARZANIE DANYCH SZCZEGÓLNYCH KATEGORII (DANE O ZDROWIU DZIECKA)
ODBIORCY DANYCH OSOBOWYCH (KADRA, OŚRODKI, UBEZPIECZYCIELE, ORGAN ZGŁOSZENIOWY)
PROFILOWANIE I AUTOMATYZACJA W SERWISIE
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ (RODZICÓW I OPIEKUNÓW)
PLIKI COOKIES, ANALITYKA I FORMULARZE ONLINE
POSTANOWIENIA KOŃCOWE I BEZPIECZEŃSTWO DANYCH

1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA

Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych rodziców/opiekunów prawnych oraz uczestników (dzieci) korzystających z usług organizatora wypoczynku dzieci i młodzieży (obozy letnie, obozy zimowe, półkolonie) za pośrednictwem serwisu internetowego (zwanego dalej „Serwisem”).
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu oraz w ramach zawieranych umów o udział w wypoczynku jest spółka cywilna RABAN S.C.z siedzibą przy ul. Podhalańskiej 5/5, 41-907 Bytom, NIP: 6263073229, REGON: 543977639, adres e-mail kontaktowy: biuro@raban.pl, tel.: +48 61 22 77 711.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 7 września 1991 r. o systemie oświaty.

2. DEFINICJE I ZASADY PRZETWARZANIA DANYCH

Klient / Usługobiorca / Rodzic – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, będąca rodzicem lub opiekunem prawnym zgłaszającym Dziecko do udziału w obozie/półkolonii lub korzystająca z usług świadczonych drogą elektroniczną.
Uczestnik / Dziecko – osoba małoletnia zgłoszona przez Rodzica/Opiekuna prawnego do udziału w obozie letnim, zimowym lub innej formie wypoczynku organizowanej przez Raban s.c.
Podanie danych osobowych w Serwisie oraz w formularzach zgłoszeniowych/kartach kwalifikacyjnych jest dobrowolne, jednakże:
- jest wymogiem umownym: niezbędnym do dokonania rezerwacji, zawarcia umowy o udział w wypoczynku oraz prawidłowej organizacji obozu; brak podania danych uniemożliwia zawarcie umowy i udział Dziecka w wypoczynku;
- jest wymogiem ustawowym: w zakresie wynikającym z przepisów prawa regulujących organizację wypoczynku dzieci i młodzieży (prowadzenie kart kwalifikacyjnych, ubezpieczenie, zgłoszenie do Kuratorium Oświaty) oraz przepisów podatkowo-księgowych.
Administrator zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście, zbierane w konkretnych i prawnie uzasadnionych celach, adekwatne i ograniczone do tego, co niezbędne, a także odpowiednio zabezpieczone.

3. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

Rezerwacja, zawarcie i realizacja umowy o udział w obozie/półkolonii: Podstawa prawna: Art. 6 ust. 1 lit. b) RODO. Okres przechowywania: czas niezbędny do realizacji umowy oraz wygaśnięcia wzajemnych roszczeń.
Realizacja obowiązków prawnych (oświata, podatki, faktury): Podstawa prawna: Art. 6 ust. 1 lit. c) RODO w zw. z przepisami prawa oświatowego oraz Ordynacji podatkowej. Okres przechowywania: wymagany przepisami prawa (np. 5 lat od końca roku podatkowego dla dokumentacji księgowej).
Ubezpieczenie uczestników obozu (NNW): Podstawa prawna: Art. 6 ust. 1 lit. b) oraz c) RODO. Okres przechowywania: czas trwania ochrony ubezpieczeniowej oraz rozpatrywania roszczeń.
Ustalenie, dochodzenie lub obrona przed roszczeniami: Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora). Okres przechowywania: okres przedawnienia roszczeń (3 lata).
Marketing bezpośredni własnych usług: Podstawa prawna: Art. 6 ust. 1 lit. f) RODO. Okres przechowywania: do czasu wniesienia skutecznego sprzeciwu.
Wysyłka Newslettera / Informacji e-mail i SMS: Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda). Okres przechowywania: do momentu wycofania zgody.
Publikacja wizerunku (zdjęcia/filmy z obozów): Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (wyraźna zgoda Rodzica/Opiekuna). Okres przechowywania: do momentu wycofania zgody.

4. PRZETWARZANIE DANYCH SZCZEGÓLNYCH KATEGORII (DANE O ZDROWIU DZIECKA)

W ramach organizacji wypoczynku dzieci i młodzieży Administrator zbiera dane dotyczące zdrowia Uczestników (m.in. dane o chorobach, szczepieniach, przewlekłych schorzeniach, przyjmowanych lekach, zaleceniach dietetycznych) zawarte w Kartach Kwalifikacyjnych Uczestnika Wypoczynku.
Podstawą prawną jest Art. 9 ust. 2 lit. a) RODO (zgoda) oraz Art. 9 ust. 2 lit. h) RODO w zw. z przepisami prawa oświatowego.
Dostęp do danych posiadają wyłącznie kierownik wypoczynku, wychowawcy, kadra medyczna i osoby upoważnione, zobowiązane do poufności.

5. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe Rodziców oraz Dzieci mogą być przekazywane następującym kategoriom odbiorców:

Kadra obozowa: kierownicy wypoczynku, wychowawcy, instruktorzy, kadra medyczna, ratownicy;
Obiekty noclegowe i gastronomiczne: ośrodki wypoczynkowe, hotele;
Przewoźnicy: firmy autokarowe realizujące dojazd;
Towarzystwa Ubezpieczeniowe: ubezpieczyciele świadczący usługi ubezpieczenia NNW;
Organy nadzorcze: Kuratorium Oświaty, Państwowa Inspekcja Sanitarna (Sanepid), Straż Pożarna;
Dostawcy usług IT, księgowych i prawnych: firmy hostingowe, dostawcy systemów mailingowych/rezerwacyjnych, biura rachunkowe, banki, operatorzy płatności.

6. PROFILOWANIE I AUTOMATYZACJA W SERWISIE

Administrator może korzystać w Serwisie z profilowania do celów marketingu bezpośredniego.
Decyzje podejmowane na podstawie profilowania nie powodują dla Usługobiorcy skutków prawnych.
Usługobiorca ma prawo do wyrażenia sprzeciwu wobec profilowania.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Rodzicom i opiekunom prawnym (działającym w imieniu własnym oraz w imieniu małoletniego Uczestnika) przysługują następujące prawa:

Prawo dostępu do danych: uzyskanie potwierdzenia, czy Administrator przetwarza dane, oraz prawo dostępu do nich i otrzymania ich kopii.
Prawo do sprostowania: żądanie sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): żądanie usunięcia danych osobowych, o ile nie zachodzą odrębne przesłanki prawne uniemożliwiające ich usunięcie (np. obowiązek archiwizacji dokumentacji finansowej lub oświatowej).
Prawo do ograniczenia przetwarzania: żądanie wstrzymania operacji na danych w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych: otrzymanie w ustrukturyzowanym, powszechnie używanym formacie danych dostarczonych Administratorowi.
Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym marketingu bezpośredniego).
Prawo do cofnięcia zgody: wycofanie udzielonej zgody w dowolnym momencie (dotyczy m.in. zgód marketingowych, newslettera czy publikacji wizerunku), przy czym cofęcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi: wniesienie skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa – w przypadku uznania, że przetwarzanie narusza przepisy RODO.

8. PLIKI COOKIES, ANALITYKA I FORMULARZE ONLINE

Serwis używa plików cookies w celach technicznych, analitycznych oraz marketingowych.
Usługobiorca może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

9. POSTANOWIENIA KOŃCOWE I BEZPIECZEŃSTWO DANYCH

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych.
Dokument podlega okresowym przeglądom i aktualizacjom.