Polityka Prywatności i Ochrony Danych Osobowych (RODO)

*dotycząca zajęć edukacyjnych z matematyki dla dzieci oraz formularza kontaktowego i zapisów prowadzonego za pośrednictwem Facebooka*

Wersja obowiązująca od: 22.08.2026 r.


§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności („Polityka") określa zasady przetwarzania i ochrony danych osobowych Uczestników zajęć (dzieci) oraz ich Rodziców/Opiekunów Prawnych w związku z działalnością edukacyjną Fundacji „JUŻ WIEM", w tym w związku z korzystaniem z formularza kontaktowego/zapisowego udostępnianego na Facebooku, umożliwiającego rodzicom kontakt z placówką oraz zapisanie dziecka na zajęcia z matematyki.

Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa polskiego.

 § 2. Administrator danych osobowych

Administratorem danych osobowych jest Fundacja „JUŻ WIEM" z siedzibą w Sowinko 30A, 76-010 Polanów.

- tel.: 536-515-400 / 512-249-517
- e-mail: biuro@fundacjajuzwiem.pl
- strona internetowa: fundacjajuzwiem.pl
- profil na Facebooku: facebook.com/profile.php?id=61554959745183

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub telefonicznie.

Administrator nie wyznaczył Inspektora Ochrony Danych. Funkcję punktu kontaktowego w sprawach ochrony danych pełni Prezes Fundacji, dostępny pod adresem e-mail wskazanym powyżej.

 § 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przekazane w formularzu kontaktowym/zapisowym na Facebooku oraz w toku dalszej korespondencji przetwarzane są w następujących celach:

- nawiązanie kontaktu z Rodzicem lub Opiekunem Prawnym w odpowiedzi na przesłane zgłoszenie oraz podjęcie działań przed zawarciem umowy — podstawa: art. 6 ust. 1 lit. b RODO, jeżeli działania są podejmowane na żądanie Rodzica lub Opiekuna Prawnego;
- rekrutacja dziecka, organizacja zapisu oraz dobór odpowiedniej grupy wiekowej i poziomu zajęć — podstawa: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub realizacji umowy zawartej z Rodzicem lub Opiekunem Prawnym;
- zawarcie i realizacja umowy o świadczenie usług edukacyjnych, prowadzenie list obecności, rozliczenia i obsługa płatności — podstawa: art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych i podatkowych — podstawa: art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona przed roszczeniami oraz prowadzenie wewnętrznej dokumentacji i statystyk niezbędnych dla organizacji działalności Fundacji — podstawa: art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest ochrona jego praw, możliwość obrony przed roszczeniami oraz sprawne organizowanie i dokumentowanie działalności;
- marketing własnych zajęć, w tym przesyłanie informacji o ofercie lub wydarzeniach Fundacji — wyłącznie, jeżeli Fundacja prowadzi takie działania i po uzyskaniu wymaganych prawem zgód; podstawa przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO, jeżeli zgoda jest wymagana;
- publikacja wizerunku dziecka, np. zdjęć lub nagrań z zajęć, na stronie internetowej, w mediach społecznościowych lub materiałach promocyjnych — wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody Rodzica lub Opiekuna Prawnego; podstawa: art. 6 ust. 1 lit. a RODO;
- pomiar skuteczności reklam rekrutacyjnych oraz analiza ruchu na stronie internetowej — jeżeli Administrator korzysta z plików cookies analitycznych lub marketingowych, w tym Piksela Meta, i po uzyskaniu wymaganej zgody Użytkownika; podstawa: art. 6 ust. 1 lit. a RODO.

### Dane małoletnich uczestników

W przypadku uczestników małoletnich Fundacja pozyskuje dane osobowe przede wszystkim od Rodzica lub Opiekuna Prawnego dziecka — formularz kontaktowy/zapisowy nie jest kierowany bezpośrednio do dziecka. Rodzic lub Opiekun Prawny składa oświadczenia dotyczące zgłoszenia, umowy oraz — gdy jest ona wymagana dla danego celu — zgody, działając jako przedstawiciel ustawowy dziecka na podstawie art. 98 Kodeksu rodzinnego i opiekuńczego. Przepis ten wyjaśnia, kto może skutecznie złożyć takie oświadczenie w imieniu dziecka, i nie stanowi samodzielnej podstawy prawnej przetwarzania danych osobowych.

Podstawą prawną przetwarzania danych dziecka jest odpowiednia podstawa wskazana w § 3 niniejszej Polityki, właściwa dla konkretnego celu przetwarzania — w szczególności: działania podejmowane na żądanie przed zawarciem umowy lub realizacja umowy zawartej z Rodzicem lub Opiekunem, wypełnienie obowiązku prawnego ciążącego na Administratorze, prawnie uzasadniony interes Administratora, a w zakresie, w jakim jest ona rzeczywiście wymagana dla danego celu — zgoda Rodzica lub Opiekuna.

 § 4. Wizerunek dziecka

Publikacja zdjęć lub nagrań przedstawiających dziecko (np. z zajęć, wydarzeń Fundacji) na Facebooku, stronie internetowej lub w materiałach promocyjnych wymaga odrębnej, dobrowolnej i jednoznacznej zgody Rodzica/Opiekuna Prawnego, udzielanej niezależnie od zgody na przetwarzanie pozostałych danych osobowych. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.

Brak zgody na publikację wizerunku nie wpływa na możliwość udziału dziecka w zajęciach. Zgoda może zostać wycofana w każdym czasie, ze skutkiem na przyszłość — wycofanie nie skutkuje usunięciem materiałów opublikowanych zgodnie z prawem przed jej cofnięciem, chyba że jest to możliwe i uzasadnione okolicznościami.

 § 5. Zakres przetwarzanych danych

### Dane dziecka (Uczestnika zajęć)

Imię, nazwisko, rok urodzenia (ewentualnie wiek/klasa) — w zakresie niezbędnym do rekrutacji, organizacji zajęć i prowadzenia list obecności.

### Dane Rodzica/Opiekuna Prawnego (Zleceniodawcy)

Imię, nazwisko, adres zamieszkania lub korespondencyjny, numer telefonu, adres e-mail — w zakresie niezbędnym do zawarcia i realizacji umowy, bieżącego kontaktu oraz obsługi płatności.

> Za pośrednictwem formularza na Facebooku (Formularz kontaktowy Meta) zbierane są zwykle: imię i nazwisko rodzica, numer telefonu i/lub adres e-mail oraz — jeśli formularz to przewiduje — imię i wiek dziecka. Zakres pól jest widoczny dla rodzica bezpośrednio w formularzu przed jego wysłaniem.

 § 6. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

- podmiotom świadczącym na rzecz Fundacji usługi wsparcia IT, hostingowe, księgowe oraz obsługi płatności, działającym na podstawie zawartych umów powierzenia przetwarzania danych;
- podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa;
- Meta Platforms Ireland Limited — rola Meta zależy od konkretnego narzędzia, z którego korzysta Administrator, oraz od aktualnych warunków obowiązujących między Administratorem a Meta w danym czasie:
  - jeżeli Administrator korzysta z Piksela Meta lub innego narzędzia objętego Meta Controller Addendum, Administrator i Meta Platforms Ireland Limited są współadministratorami danych w rozumieniu art. 26 RODO wyłącznie w zakresie zbierania danych zdarzeń oraz ich przekazania do Meta Ireland; dalsze przetwarzanie tych danych przez Meta znajduje się poza tym zakresem i odbywa się na zasadach określonych przez Meta jako odrębnego administratora;
  - w zakresie formularza kontaktowego lub zapisowego (Lead Ads / Instant Forms), jeżeli Administrator z niego korzysta, rola Meta zależy od aktualnych warunków Meta obowiązujących w danym czasie oraz konfiguracji konta Administratora;
  - w związku z prowadzeniem strony Fundacji na Facebooku Meta może przetwarzać dane jako odrębny administrator, zgodnie z własną polityką prywatności. W zakresie statystyk Page Insights mogą obowiązywać odrębne zasady współadministrowania określone przez Meta;
  - w zakresie publikacji materiałów zawierających wizerunek dziecka Administrator odpowiada za własną decyzję o publikacji oraz za uzyskanie wymaganej zgody Rodzica lub Opiekuna, natomiast Meta może następnie przetwarzać te dane zgodnie z własną Polityką Prywatności.

 § 7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, zgodnie z zasadą ograniczenia przechowywania, o której mowa w art. 5 ust. 1 lit. e RODO:

- dane osób, których zapytanie lub zgłoszenie nie doprowadziło do zawarcia umowy: przez czas niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest niezbędne na podstawie przepisów prawa albo innej właściwej podstawy prawnej;
- dane związane z realizacją umowy o udział w zajęciach: przez czas jej trwania oraz przez okres przedawnienia wynikający z właściwych przepisów;
- dokumentacja księgowa i rozliczeniowa: przez okres wynikający z przepisów o rachunkowości.

 § 8. Prawa osoby, której dane dotyczą

Rodzicowi/Opiekunowi Prawnemu, a w odniesieniu do danych dziecka — Rodzicowi/Opiekunowi Prawnemu działającemu w jego imieniu, przysługuje prawo do:

- dostępu do danych osobowych (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt na adres e-mail: biuro@fundacjajuzwiem.pl.

 § 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy oraz do zapisania dziecka na zajęcia. Brak podania wymaganych danych uniemożliwia kontakt zwrotny oraz udział dziecka w kursie.

 § 10. Pliki cookies, Piksel Meta, marketing i transfer danych poza EOG

Strona internetowa Administratora wykorzystuje pliki cookies niezbędne do jej działania. Jeżeli Administrator korzysta z plików cookies analitycznych lub marketingowych, w tym Piksela Meta, są one uruchamiane wyłącznie po uprzedniej zgodzie Użytkownika. Zgoda jest udzielana w sposób granularny, osobno dla poszczególnych kategorii, bez domyślnie zaznaczonych opcji. Odmowa jest tak samo łatwa jak akceptacja, decyzję można w każdej chwili zmienić lub wycofać, narzędzia marketingowe nie są uruchamiane przed uzyskaniem zgody, a fakt i zakres wyrażonej zgody są dokumentowane.

Odpowiedź na zgłoszenie przesłane przez formularz oraz kontakt organizacyjny związany z realizacją zajęć nie stanowią marketingu bezpośredniego. Jeżeli Administrator prowadzi działania marketingowe, w tym przesyła newsletter lub oferty promocyjne, uzyskuje uprzednio wymagane prawem zgody na komunikację marketingową, odrębnie od zgody na pliki cookies.

W przypadku przekazywania danych do odbiorców spoza Europejskiego Obszaru Gospodarczego przekazanie odbywa się zgodnie z rozdziałem V RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Standardowych Klauzul Umownych lub innego właściwego zabezpieczenia przewidzianego w art. 46 RODO, zależnie od konkretnego dostawcy, jego roli i aktualnie obowiązującej podstawy transferu. Dodatkowe informacje na ten temat można uzyskać, kontaktując się z Administratorem.

 § 11. Bezpieczeństwo danych i postępowanie w razie naruszeń

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, adekwatne do ryzyka związanego z ich przetwarzaniem (art. 32 RODO), w tym ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności.

W przypadku stwierdzenia naruszenia ochrony danych osobowych, Administrator podejmuje niezwłoczne działania wyjaśniające i naprawcze oraz — jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych — zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia. W przypadku wysokiego ryzyka naruszenia praw lub wolności osób, których dane dotyczą, Administrator informuje o zdarzeniu również te osoby, zgodnie z art. 34 RODO.

 § 12. Formularz kontaktowy lub zapisowy na Facebooku

Formularz udostępniony na profilu Fundacji na Facebooku, w tym Lead Ads lub Instant Forms, jeżeli Administrator z niego korzysta, służy jako kanał kontaktu oraz wstępnego zgłoszenia dziecka na zajęcia. Zakres pól formularza jest widoczny dla Rodzica lub Opiekuna przed jego wysłaniem. Dane przekazane w formularzu są przetwarzane w celach i na podstawach wskazanych w § 3 oraz przechowywane zgodnie z okresami wskazanymi w § 7.

Wysłanie formularza oznacza potwierdzenie zapoznania się z niniejszą Polityką Prywatności. Zgody wymagane dla określonych celów, w szczególności publikacji wizerunku lub komunikacji marketingowej, są uzyskiwane odrębnie od samego wysłania formularza.

 § 13. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą obowiązujących przepisów prawa, zmianą zakresu świadczonych usług lub funkcjonalności wykorzystywanych narzędzi (np. Facebooka). Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej fundacjajuzwiem.pl.

Polityka jest udostępniana Rodzicom i Opiekunom Prawnym przed przekazaniem danych za pośrednictwem formularza kontaktowego lub zapisowego.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.