INFORMACJE O SPOSOBIE PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ
CODING POWERS SP. Z O.O.
Mając na uwadze artykuł 13 oraz 14 rozporządzenia Parlamentu Europejskiego i Rady Unii
Europejskiej 2016/679 (RODO) przekazujemy informacje o zasadach przetwarzania danych
osobowych przez Coding Powers sp. z o.o. z siedzibą w Warszawie będzie dalej nazywana
administratorem.
ADMINISTRATOR
1.1. Administratorem danych osobowych jest Coding Powers spółka z ograniczoną
odpowiedzialnością z siedzibą w Warszawie, ul. Nowogrodzka 42 lok. 501, 00-695
Warszawa, wpisana do rejestru przedsiębiorców pod numerem KRS: 0001058363, której
akta rejestrowe przechowuje Sąd Rejonowy dla m. st. Warszawy w Warszawie XII
Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 7011165180, REGON:
526428676.
1.2. Z Administratorem można się skontaktować w sprawach dotyczących ochrony danych,
w tym realizacji praw, które przysługują osobom, których dane dotyczą. Kontakt
z Administratorem jest możliwy pod adresem rodo@codingpowers.pl lub pocztą
tradycyjną pod adresem ul. Żurawia 43, 00-514 Warszawa.
KATEGORIE PRZETWARZANYCH DANYCH
2.1. Administrator może przetwarzać m.in. następujące kategorie danych osobowych: dane
identyfikacyjne, dane adresowe, dane kontaktowe oraz ewentualnie inne dane, jeżeli są
one niezbędne do celów, w których Administrator przetwarza dane.
CELE PRZETWARZANIA DANYCH
3.1. Administrator może przetwarzać dane osobowe w celu:
3.1.1. wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą
przed zawarciem umowy;
3.1.1.1. jeśli stroną umowy jest osoba, której dane dotyczą, to podstawą
prawną przetwarzania będzie art. 6 ust. 1 lit. b RODO;
3.1.1.2. jeśli stroną umowy jest osoba, której dane dotyczą, a oprócz tego
dane dotyczą także innej osoby (np. jej dziecka), to podstawą
prawną przetwarzania danych osoby niebędącej stroną umowy
będzie art. 6 ust. 1 lit. f RODO, ponieważ zawarcie takiej umowy jest
prawnie uzasadnionym interesem Administratora;
3.1.1.3. podanie danych osobowych w przypadku tego celu przetwarzania
jest dobrowolne, ale jest warunkiem podjęcia działań przed
zawarciem umowy a następnie zawarcia tej umowy;
3.1.1.4. bez podania danych podjęcie działań na żądanie osoby, której dane
dotyczą przed zawarciem nie będzie możliwe;
3.1.2. skontaktowania się z osobą, której dane dotyczą, jeśli ta napisała do
Administratora wiadomość lub w inny sposób podjęła próbę skontaktowania się
z Administratorem:
3.1.2.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f RODO,
ponieważ udzielenie odpowiedzi na kierowaną do Administratora
korespondencję jest prawnie uzasadnionym interesem
Administratora;
3.1.2.2. podanie danych osobowych w przypadku tego celu przetwarzania
jest dobrowolne, ale może być konieczne, żeby dana osoba mogła
skontaktować się z Administratorem i uzyskać odpowiedź;
3.1.2.3. bez podania danych uzyskanie odpowiedzi od Administratora może
nie być możliwe, ale będzie to zależeć od konkretnej sytuacji;
3.1.3. prowadzenie marketingu bezpośredniego usług Administratora;
3.1.3.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. a RODO,
ponieważ przetwarzanie odbywa się na podstawie zgody na
otrzymywanie treści marketingowych wyrażonej przez użytkownika,
podstawą prawą przetwarzania może być także art. 6 ust. 1 lit. f
RODO, gdy przetwarzanie jest niezbędne do celów wynikających
z prawnie uzasadnionych interesów realizowanych przez
Administratora; interesem takim jest zaprezentowanie i promowanie
usług Administratora;
3.1.3.2. podanie danych osobowych w powyższych celach przetwarzania
jest dobrowolne; w każdym momencie użytkownik może cofnąć
wyrażoną zgodę lub zgłosić sprzeciw względem przetwarzania
swoich danych w tym celu;
3.1.4. dochodzenia roszczeń lub obrony przed roszczeniami innych podmiotów;
3.1.4.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f RODO,
ponieważ realizacja swoich praw w razie ewentualnego sporu jest
prawnie uzasadnionym interesem Administratora;
3.1.4.2. w przypadku tego celu przetwarzania Administrator
prawdopodobnie będzie dysponował już danymi osobowymi;
3.1.4.3. podanie innych danych osobowych może być jednak wymogiem
ustawowym wynikającym z prowadzonego sporu, ale będzie to
zależeć od konkretnej sytuacji;
3.1.5. wypełniania obowiązków prawnych ciążących na Administratorze, takich jak na
przykład prowadzenie dokumentacji księgowej i rachunkowości zgodnie
z obowiązującymi przepisami;
3.1.5.1. podstawą prawną będzie art. 6 ust. 1 lit. c RODO;
3.1.5.2. podanie danych, które są przetwarzane w tym celu jest wymogiem
ustawowym;
3.1.5.3. brak podania danych uniemożliwiłby zawarcie umowy lub
w konkretnym przypadku na przykład wystawienie faktury.
ODBIORCY DANYCH
4.1. Administrator może udostępnić dane osobowe odbiorcom, którzy przetwarzają dane
w imieniu Administratora lub przetwarzają dane osobowe jako odrębni, niezależni
administratorzy.
4.2. Administrator udostępnia odbiorcom dane osobowe zgodnie z obowiązującymi
przepisami prawa, na przykład w oparciu o umowy powierzenia przetwarzania danych.
4.3. Administrator może udostępnić dane osobowe swoim podwykonawcom (podmiotom,
z usług których korzysta przy przetwarzaniu) takim jak:
4.3.1. Das Meta UG z siedzibą w Berlinie (Niemcy) będący dostawcą platformy, za
pośrednictwem której Administrator świadczy usługi polegające na prowadzeniu
zajęć online dla dzieci i młodzieży z zakresu kodowania;
4.3.2. dostawcy narzędzi informatycznych i aplikacji wykorzystywanych w ramach
działania strony internetowej Administratora;
4.3.3. podmioty zewnętrzne świadczące usługi informatyczne i programistyczne
związane z zarządzaniem stroną internetową;
4.3.4. dostawcy usług takich jak poczta elektroniczna, dysk wirtualny i aplikacje
biurowe;
4.3.5. podmioty świadczące na rzecz Administratora usługi marketingowe, w tym
agencje reklamowe;
4.3.6. dostawca usług hostingu strony internetowej – home.pl (administrowany przez
home.pl S.A. z siedzibą w Szczecinie, KRS: 0000431335).
4.4. Jeżeli Klient będzie w związku z zawarciem z Administratorem umowy korzystał
z finansowania zewnętrznego (na przykład kredytu lub pożyczki), to dane osobowe
Klienta mogą zostać udostępnione podmiotom zapewniającym takie finansowanie. Mogą
to być na przykład wybrane banki lub podmioty udzielające pożyczek lub kredytów.
4.5. Administrator jest uprawniony do udostępnienia danych osobowych również innym
podmiotom, jeśli obowiązek taki wynika z przepisów prawa.
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
5.1. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy
z wyjątkiem sytuacji udostępniania danych podwykonawcom Administratora (podmiotom,
które przetwarzają dane w jego imieniu), którzy dostarczają Administratorowi narzędzia,
aplikacje lub świadczą na jego rzecz usługi, w tym podmiotowi świadczącemu usługi
dostępu do platformy oraz podmiotowi dostarczającemu aplikację Zoom.
5.2. Część podwykonawców, o których mowa wyżej przebywa, ma siedzibę lub dokonuje
transferu danych poza Europejskim Obszarem Gospodarczym – w krajach, co do których
Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony.
W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia danych
osobowych. Są nimi w szczególności standardowe klauzule ochrony danych przyjęte
przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), które Administrator zawiera
z podmiotami, o których mowa wyżej. Klauzule są dostępne w Internecie, na stronie
Komisji Europejskiej (ec.europa.eu). Klauzule mogą zostać również udostępnione przez
Administratora na prośbę osoby, której dane dotyczą.
OKRES PRZECHOWYWANIA DANYCH
6.1. Okres przechowywania danych osobowych jest ściśle powiązany z celem ich
przetwarzania, dane osobowe nie będą przetwarzane dłużej niż przez okres, który wynika
z celu w jakim zostały zebrane.
6.2. Dane osobowe przetwarzane:
6.2.1. w celu:
6.2.1.1. podjęcia działań przed zawarciem umowy – będą przechowywane
przez okres 2 lat od dnia podjęcia tych działań, o ile nie doszło do
zawarcia umowy;
6.2.1.2. wykonania umowy – będą przechowywane przez okres w jakim umowa
jest realizowana i przez okres potrzebny do przedawnienia roszczeń;
6.2.2. w celu skontaktowania się z osobą, której dane dotyczą, mailowo lub
telefonicznie, w szczególności udzielenia odpowiedzi na wiadomości nadesłane
za pomocą formularzy do kontaktu – przetwarzane będą przez okres 1 roku od
dnia ich zebrania;
6.2.3. w celu prowadzenia marketingu bezpośredniego usług Administratora –
przetwarzane będą do momentu:
6.2.3.1. zgłoszenia sprzeciwu względem ich przetwarzania w tym celu lub
6.2.3.2. cofnięcia zgody na otrzymywanie informacji handlowej lub na używanie
telekomunikacyjnych urządzeń końcowych i automatycznych
systemów wywołujących dla celów marketingu bezpośredniego;
6.2.4. w celu dochodzenia roszczeń lub obrony przed roszczeniami innych podmiotów
– będą przechowywane przez okres potrzebny do przedawnienia roszczeń;
6.2.5. w celu wypełnienia obowiązków prawnych ciążących na Administratorze – będą
przechowywane przez okres wymagany przepisami prawa.
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
7.1. Osobie, której dane dotyczą, przysługują następujące prawa:
7.1.1. prawo dostępu do podanych danych osobowych oraz prawo otrzymania ich
kopii;
7.1.2. prawo do sprostowania danych osobowych;
7.1.3. prawo do usunięcia danych osobowych;
7.1.4. prawo do żądania ograniczenia przetwarzania danych osobowych;
7.1.5. prawo do przeniesienia danych osobowych;
7.1.6. prawo sprzeciwu wobec przetwarzania danych osobowych;
7.1.7. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00-193 Warszawa).
7.2. W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, osoba, której
dane dotyczą ma również prawo do cofnięcia zgody na przetwarzanie danych osobowych
w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
7.3. Prawo do cofnięcia zgody dotyczy również zgody na otrzymywanie informacji handlowej
i zgody na używanie telekomunikacyjnych urządzeń końcowych i automatycznych
systemów wywołujących dla celów marketingu bezpośredniego.
7.4. Osoba, której dane dotyczą może w szczególności w dowolnym momencie zgłosić
sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby
marketingu, w tym profilowania.
7.5. W celu wykonania swoich praw osoby, których dane dotyczą, mogą skontaktować się
z Administratorem.
7.6. Osoba, której dane dotyczą może zwrócić się do Administratora również w celu uzyskania
informacji na temat tego, dlaczego Administrator uznał, że może przetwarzać dane
osobowe na podstawie prawnie uzasadnionych interesów.
ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
8.1. Administrator nie podejmuje wobec osób, których dane dotyczą decyzji, które opierają się
wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec
tych osób skutki prawne lub w podobny sposób istotnie na nich wpływają.
ŹRÓDŁO DANYCH
9.1. Administrator mógł pozyskać dane osobowe:
9.1.1. bezpośrednio od osoby, której dane dotyczą;
9.1.2. od przedstawiciela osoby, której dane dotyczą lub podmiotu, z którym ta osoba
jest związana (np. przedstawiciela ustawowego małoletniego uczestnika kursu
organizowanego przez Administratora);
9.1.3. od innej osoby, która przekazała, że osoba, której dane dotyczą jest
zainteresowana ofertą Administratora;
9.1.4. z Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innych źródeł
ogólnodostępnych;
9.1.5. od partnerów zewnętrznych i podmiotów współpracujących z Administratorem.
