Polityka prywatności

Polityka Prywatności i Ochrony Danych Osobowych

I. Informacje Ogólne

  1. Administrator Danych Osobowych

    Administratorem Państwa danych osobowych jest Bajtel Koduje Sp. z o.o. z siedzibą przy ul. Sudeckiej 8, 41-809 Zabrze, NIP: 6482821157, REGON: 527579420, wpisana do Krajowego Rejestru Sądowego pod numerem 0001084719.

  2. Pozostali Administratorzy (Spółki Powiązane)

    Państwa dane osobowe mogą być udostępniane następującym powiązanym spółkom:

    • Bajtel Koduje Ruda Śląska Sp. z o.o.

      • Adres: Zabrzańska 24, 41-700 Ruda Śląska
      • KRS: 0001123810
      • NIP: 6412568368
      • REGON: 529489595

    • Bajtel Koduje Chorzów Sp. z o.o.

      • Adres: Tadeusza Kościuszki 63, 41-503 Chorzów
      • KRS: 0001123592
      • NIP: 6272793911
      • REGON: 529470791

  3. Kontakt z Administratorem

  4. Definicje

    • RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
    • Dane Osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
    • Uczestnik: dziecko biorące udział w kursie.
    • Opiekun: rodzic lub prawny opiekun Uczestnika.

II. Zakres Przetwarzanych Danych Osobowych

  1. Dane Uczestnika

    • Imię i nazwisko
    • Data i miejsce urodzenia
    • PESEL
    • Adres zamieszkania
    • Wizerunek (zdjęcia, nagrania wideo)
    • Informacje o stanie zdrowia (jeśli są niezbędne do zapewnienia bezpieczeństwa podczas zajęć)
    • Wyniki i postępy edukacyjne

  2. Dane Opiekuna

    • Imię i nazwisko
    • PESEL
    • Adres zamieszkania
    • Numer telefonu
    • Adres e-mail
    • Informacje finansowe (np. numer konta bankowego w przypadku zwrotów)

  3. Dane Pracowników

    • Dane niezbędne do zatrudnienia zgodnie z Kodeksem Pracy
    • Dane kontaktowe
    • Wizerunek (jeśli wymagane)
    • Dane dotyczące kwalifikacji i doświadczenia zawodowego

III. Cele i Podstawy Przetwarzania Danych

  1. Realizacja Umowy

    • Cel: Zawarcie i realizacja umowy o świadczenie usług edukacyjnych.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

  2. Obowiązki Prawne

    • Cel: Wypełnienie obowiązków prawnych ciążących na Administratorze (np. podatkowych, rachunkowych, z zakresu prawa pracy).
    • Podstawa prawna: Art. 6 ust. 1 lit. c RODO.

  3. Prawnie Uzasadnione Interesy Administratora

    • Cel: Dochodzenie roszczeń, zabezpieczenie przed ewentualnymi roszczeniami, zapewnienie bezpieczeństwa Uczestników i Pracowników, monitorowanie jakości usług.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO.

  4. Zgoda

    • Cel: Wykorzystanie wizerunku Uczestnika w celach marketingowych i promocyjnych, przesyłanie informacji handlowych drogą elektroniczną.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO.

  5. Udostępnianie Danych Spółkom Powiązanym

    • Cel: Umożliwienie spółkom powiązanym świadczenia usług edukacyjnych, marketingowych oraz obsługi klienta.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

IV. Odbiorcy Danych Osobowych

  1. Spółki Powiązane

    • Dane mogą być udostępniane spółkom powiązanym wymienionym w sekcji I.2 w celach zgodnych z niniejszą polityką.

  2. Podmioty Przetwarzające Dane na Zlecenie Administratora

    • Firmy świadczące usługi IT, hostingowe, księgowe, marketingowe.
    • Podmioty świadczące usługi prawne i windykacyjne.
    • Firmy kurierskie i pocztowe (w przypadku wysyłki materiałów).
    • W szczególności: Google Ireland Limited (poczta e-mail, dokumenty, statystyki strony, mapa), Meta Platforms Ireland Limited (profile w mediach społecznościowych), dostawca hostingu strony, dostawca programu do fakturowania oraz biuro rachunkowe.

  3. Organy Publiczne

    • Organy administracji państwowej i samorządowej, jeśli wymagają tego przepisy prawa.

  4. Inni Uczestnicy

    • Wizerunek Uczestnika może być udostępniany publicznie w materiałach promocyjnych (po uzyskaniu zgody).

V. Przekazywanie Danych Poza Europejski Obszar Gospodarczy

Korzystamy z usług Google (poczta e-mail, dokumenty, statystyki strony, mapa) oraz Meta (profile w mediach społecznościowych). Ich dostawcy działają w UE (Google Ireland Limited, Meta Platforms Ireland Limited), ale mogą przekazywać dane do USA. Podstawą jest decyzja Komisji Europejskiej z 10.07.2023 r. w sprawie EU-US Data Privacy Framework albo standardowe klauzule umowne. Poza tymi usługami nie przekazujemy danych poza EOG.

VI. Okres Przechowywania Danych

  1. Dane Przetwarzane na Podstawie Umowy

    • Przechowywane przez okres trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa (np. 5 lat dla celów podatkowych).

  2. Dane Przetwarzane na Podstawie Zgody

    • Przechowywane do momentu wycofania zgody lub osiągnięcia celu przetwarzania.

  3. Dane Przetwarzane na Podstawie Prawnie Uzasadnionego Interesu

    • Przechowywane do momentu przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat) lub do momentu wniesienia skutecznego sprzeciwu.

VII. Prawa Osób, Których Dane Dotyczą

  1. Prawo Dostępu

    • Mogą Państwo uzyskać potwierdzenie, czy przetwarzamy Państwa dane oraz uzyskać do nich dostęp.

  2. Prawo Sprostowania

    • Mogą Państwo żądać sprostowania nieprawidłowych lub niekompletnych danych.

  3. Prawo do Usunięcia Danych („Prawo do Bycia Zapomnianym”)

    • W określonych przypadkach mogą Państwo żądać usunięcia danych osobowych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane.

  4. Prawo do Ograniczenia Przetwarzania

    • Mogą Państwo żądać ograniczenia przetwarzania danych w sytuacjach określonych w art. 18 RODO.

  5. Prawo do Przenoszenia Danych

    • Mają Państwo prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi.

  6. Prawo do Sprzeciwu

    • Mogą Państwo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym profilowania.

  7. Prawo do Wycofania Zgody

    • Zgoda może być wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

  8. Prawo do Wniesienia Skargi do Organu Nadzorczego

    • Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Bezpieczeństwo Danych Osobowych

  1. Środki Techniczne i Organizacyjne

    • Stosujemy środki zapewniające poufność, integralność i dostępność danych, m.in. szyfrowanie, systemy zabezpieczeń sieciowych, kontrolę dostępu.

  2. Poufność

    • Dostęp do danych mają wyłącznie osoby upoważnione i przeszkolone w zakresie ochrony danych.

  3. Regularne Audyty

    • Przeprowadzamy regularne audyty i oceny skuteczności stosowanych środków bezpieczeństwa.

IX. Wykorzystanie Wizerunku

  1. Zakres Zgody

    • Zgoda obejmuje wykorzystanie wizerunku w formie zdjęć i nagrań wykonanych podczas zajęć, wydarzeń i innych aktywności organizowanych przez Administratora.

  2. Cel Wykorzystania

    • W celach marketingowych, promocyjnych, informacyjnych oraz edukacyjnych, w tym w mediach społecznościowych, na stronie internetowej, w materiałach drukowanych.

  3. Forma Publikacji

    • Internet (strona www, media społecznościowe), prasa, telewizja, materiały reklamowe i informacyjne.

  4. Brak Wynagrodzenia

    • Za wykorzystanie wizerunku nie przysługuje wynagrodzenie ani inne korzyści materialne.

  5. Wycofanie Zgody

    • Zgoda może być wycofana w dowolnym momencie poprzez kontakt z Administratorem. Wycofanie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem.

X. Przetwarzanie Danych Pracowników

  1. Zakres Danych

    • Dane identyfikacyjne, kontaktowe, zawodowe, wizerunek (jeśli wymagane), dane zdrowotne (jeśli niezbędne), dane o karalności (w przypadkach przewidzianych prawem).

  2. Cel Przetwarzania

    • Realizacja obowiązków pracodawcy, m.in. zatrudnienie, wynagrodzenia, ubezpieczenia społeczne, BHP, szkolenia.

  3. Bezpieczeństwo i Poufność

    • Dane są chronione zgodnie z przepisami prawa i wewnętrznymi procedurami.

XI. Obowiązki Opiekunów i Pracowników

  1. Aktualność Danych

    • Są zobowiązani do informowania o zmianach w danych osobowych, takich jak adres zamieszkania, numer telefonu.

  2. Prawidłowość Danych

    • Odpowiadają za podanie prawidłowych i aktualnych danych. Podanie nieprawidłowych danych może uniemożliwić realizację umowy.

  3. Obowiązek Informacyjny wobec Uczestnika

    • Opiekunowie są zobowiązani do przekazania informacji zawartych w niniejszej polityce Uczestnikowi, jeśli jest on w stanie je zrozumieć.

XII. Informacja o Zautomatyzowanym Podejmowaniu Decyzji

  1. Brak Profilowania

    • Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania, które wywoływałoby skutki prawne.

XIII. Pliki Cookies i Technologie Śledzące

  1. Niezbędne

    • cookieyes-consent (bajtelkoduje.pl, 1 rok) – zapamiętuje Twoje wybory dotyczące plików cookie. Jest konieczny do działania strony, więc nie wymaga zgody.

  2. Analityczne – tylko za zgodą

    • Google Analytics 4 (Google Ireland Limited): pliki _ga i _ga_R1R1CDV43Z (do 2 lat) – statystyki odwiedzin, np. które strony są czytane.
    • Skrypt Google uruchamia się dopiero po zaznaczeniu kategorii „Analityczne” albo kliknięciu „Akceptuj wszystkie”. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

  3. Funkcjonalne – tylko za zgodą

    • Mapa dojazdu Google Maps na stronie Kontakt. Wczytuje się dopiero po zgodzie na kategorię „Funkcjonalne” albo po kliknięciu „Pokaż mapę”. Google może wtedy zapisać własne pliki cookie (np. NID, do 6 miesięcy). Bez zgody widzisz zwykły link do Google Maps.

  4. Czego nie używamy

    • Nie stosujemy plików cookie reklamowych ani pikseli śledzących (np. Meta Pixel).

  5. Zmiana i wycofanie zgody

    • Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w lewym dolnym rogu strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
    • Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.

XIIIa. Profile w Mediach Społecznościowych

  1. Nasze profile

    • Prowadzimy profile Facebook (facebook.com/bajtelkoduje) oraz Instagram (@bajtelkoduje). Administratorem danych osób, które odwiedzają profile, komentują lub piszą do nas, jest Administrator wskazany w sekcji I.1.

  2. Jakie dane

    • Publiczne dane Twojego profilu, treść komentarzy, reakcji i wiadomości, które nam przekażesz.

  3. Cele i podstawy

    • Odpowiadanie na komentarze i wiadomości, prowadzenie profilu i informowanie o zajęciach – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
    • Statystyki profilu (Page Insights) przetwarzamy wspólnie z Meta Platforms Ireland Limited jako współadministratorzy (art. 26 RODO). Zasady: Strona – Dodatek dla administratora.
    • Meta przetwarza dane także we własnych celach, na zasadach opisanych w Polityce prywatności Meta.

  4. Zapisy i dane dzieci

    • Zapisy na zajęcia przyjmujemy przez e-mail kontakt@bajtelkoduje.pl, telefon lub formularz na stronie – nie w publicznych komentarzach.
    • Komentarzy rodziców nie moderujemy: mogą pisać, co chcą, także imię i klasę dziecka. Prosimy tylko, by w publicznych komentarzach nie podawać numeru PESEL ani informacji o zdrowiu.

  5. Zdjęcia z zajęć

    • Wizerunek uczestników publikujemy tylko na podstawie zgody (sekcja IX). Po wycofaniu zgody usuwamy publikację z naszych profili.

  6. Okres i prawa

    • Dane przetwarzamy przez czas potrzebny do obsługi sprawy albo do usunięcia komentarza lub wiadomości. Przysługują Ci prawa z sekcji VII; wobec Meta możesz je realizować także bezpośrednio u Meta.

XIV. Zmiany w Polityce Prywatności

  1. Aktualizacje

    • Polityka prywatności może być aktualizowana w celu dostosowania do zmieniających się przepisów lub praktyk.

  2. Powiadomienia

    • W przypadku istotnych zmian, poinformujemy o nich poprzez stronę internetową lub bezpośrednio.

  3. Data Aktualizacji

    • Niniejsza polityka została zaktualizowana dnia 08.10.2026 r.

XV. Postanowienia Końcowe

  1. Charakter Polityki

    • Polityka ma charakter informacyjny. Korzystanie ze strony lub usług nie jest zgodą na przetwarzanie danych osobowych; podstawy przetwarzania wskazujemy w tej polityce, a zgodę, gdy jest wymagana, zbieramy osobno.

  2. Kontakt

    • Wszelkie pytania, uwagi lub żądania dotyczące przetwarzania danych osobowych prosimy kierować na adres e-mail: bajtelkoduje@gmail.com.

  3. Rozstrzyganie Sporów

    • Wszelkie spory wynikające z niniejszej polityki będą rozstrzygane przez właściwy sąd powszechny w Zabrzu.

XVI. Klauzula Informacyjna dla Pracowników

  1. Cel Przetwarzania

    • Dane pracowników są przetwarzane w celu realizacji umowy o pracę, wypełnienia obowiązków pracodawcy oraz ochrony praw pracownika.

  2. Obowiązek Podania Danych

    • Podanie danych osobowych jest wymogiem ustawowym i niezbędnym do zatrudnienia. Brak podania danych uniemożliwi nawiązanie stosunku pracy.

  3. Przysługujące Prawa

    • Pracownicy mają prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wniesienia skargi do organu nadzorczego.

XVII. Odpowiedzialność i prawa osób, których dane dotyczą

  1. Odpowiedzialność za przetwarzanie danych osobowych określają obowiązujące przepisy, w szczególności RODO. Niniejsza polityka nie ogranicza praw osób, których dane dotyczą, w tym prawa do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, prawa do ochrony sądowej oraz prawa do dochodzenia naprawienia szkody majątkowej lub niemajątkowej na zasadach wynikających z przepisów.

XVIII. Postanowienia Dodatkowe

  1. Obowiązek Przestrzegania Polityki

    • Wszyscy pracownicy i współpracownicy Administratora są zobowiązani do przestrzegania niniejszej polityki.

  2. Szkolenia

    • Administrator zapewnia regularne szkolenia dla personelu w zakresie ochrony danych osobowych.

  3. Inspektor Ochrony Danych

    • Jeśli został powołany Inspektor Ochrony Danych, jego dane kontaktowe są dostępne na stronie internetowej Administratora.

XIX. Zgoda na Przetwarzanie Danych Szczególnych Kategorii

  1. Dane Szczególnych Kategorii

    • W wyjątkowych przypadkach, np. dotyczących zdrowia Uczestnika, mogą być przetwarzane dane szczególnych kategorii po uzyskaniu wyraźnej zgody.

  2. Cel Przetwarzania

    • Zapewnienie bezpieczeństwa i odpowiedniej opieki podczas zajęć.

  3. Wycofanie Zgody

    • Zgoda może być wycofana w dowolnym momencie, co może wpłynąć na możliwość uczestnictwa w zajęciach wymagających takich informacji.

XX. Procedury w Przypadku Naruszenia Ochrony Danych

  1. Zgłaszanie Naruszeń

    • Każdy przypadek naruszenia ochrony danych jest niezwłocznie zgłaszany do wyznaczonej osoby odpowiedzialnej.

  2. Działania Naprawcze

    • Administrator podejmuje odpowiednie kroki w celu zminimalizowania skutków naruszenia i zapobieżenia podobnym sytuacjom w przyszłości.

  3. Powiadomienie Organów i Osób Zainteresowanych

    • W przypadkach wymaganych przez prawo, Administrator powiadamia organ nadzorczy oraz osoby, których dane dotyczą, o naruszeniu.
Nota prawna: Niniejsza polityka prywatności ma charakter informacyjny i została przygotowana z myślą o kompleksowym zabezpieczeniu interesów Administratora oraz osób, których dane dotyczą. W celu zapewnienia pełnej zgodności z obowiązującymi przepisami prawa, zaleca się konsultację z prawnikiem specjalizującym się w ochronie danych osobowych.