Polityka prywatności
Wprowadzenie
Ochrona danych osobowych jest jedną z podstawowych wartości spółki KIDS&US ENGLISH, S.L. i jej szkół („Kids&Us”). Naszym priorytetem jest przestrzeganie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), hiszpańskiej ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych („LOPDGDD”), a także wszelkich innych przepisów wykonawczych.
W niniejszej polityce informujemy, w jaki sposób będziemy przetwarzać dane osobowe przekazywane nam podczas rejestracji w celu uzyskania oficjalnego certyfikatu Trinity College London.
Administrator danych
Dane osobowe przetwarzane w ramach usługi certyfikacji są zarządzane przez spółkę KIDS&US ENGLISH, S.L. o numerze identyfikacji podatkowej (CIF) B-64622087 i z siedzibą pod adresem Avinguda Tudela, 12, 08242 Manresa (Barcelona). Z inspektorem ochrony danych można skontaktować się pod adresem e-mail [email protected].
Cele przetwarzania i podstawa prawna
Kids&Us przetwarza dane osobowe przekazane za pośrednictwem witryny internetowej w celach wskazanych poniżej. Przy każdym celu podano podstawę prawną przetwarzania oraz okres przechowywania danych:
| Cel | Podstawa prawna |
|---|---|
| Zarządzanie rejestracją i płatnością oraz wystawienie odpowiedniej faktury na życzenie. Dane rejestracyjne zostaną przekazane Trinity College London w celu przetworzenia rejestracji. | Realizacja umowy |
| Przeprowadzenie procedury certyfikacji w przypadku zdania egzaminu końcowego, w tym przekazanie danych Trinity College London w celu wydania oficjalnego certyfikatu. Ponadto Trinity College London może przekazywać Kids&Us informacje o stanie odpowiednich procedur certyfikacji. | Realizacja umowy |
| Udzielanie odpowiedzi na pytania i zapytania dotyczące procesu. | Prawnie uzasadniony interes |
Odbiorcy danych
Państwa dane nie będą sprzedawane, wynajmowane ani udostępniane osobom trzecim. W określonych przypadkach dostęp do Państwa danych uzyskają konkretni dostawcy świadczący usługi na rzecz naszej firmy; będą oni przetwarzać dane w imieniu Kids&Us i zgodnie z jej instrukcjami.
Jednakże zgodnie z postanowieniami sekcji „Cele przetwarzania i podstawa prawna” w ramach świadczenia Usługi dane osobowe osoby dokonującej rejestracji oraz dane identyfikacyjne uczniów zostaną ujawnione Trinity College London, organizacji działającej jako niezależny administrator danych w celu zarządzania rejestracjami wszystkich uczniów. Po przeprowadzeniu egzaminu Kids&Us przekaże Trinity College London dane osobowe wszystkich osób, które go zdały, aby oficjalny certyfikat Trinity mógł zostać wydany odpowiednim osobom.
Trinity College London będzie przetwarzać dane osobowe do własnych celów i zgodnie ze swoją polityką prywatności, dostępną pod adresem https://www.trinitycollege.com/page/data-protection. Instytucja może również kontaktować się z uczniami lub osobą dokonującą rejestracji we wszelkich sprawach dotyczących certyfikatu. Ponadto Trinity College London ma prawo monitorować wyniki egzaminów do celów statystycznych, edukacyjnych i regulacyjnych.
Zautomatyzowane decyzje
Kids&Us nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Przekazywanie danych do państw trzecich
Dane osobowe mogą być przetwarzane poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG). W przypadku przetwarzania danych poza UE lub EOG Kids&Us zadba o to, by takie transgraniczne przetwarzanie było objęte odpowiednimi zabezpieczeniami, takimi jak:
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Te ustandaryzowane klauzule oferują wystarczające zabezpieczenia gwarantujące spełnienie wymogów adekwatności i bezpieczeństwa określonych w ogólnym rozporządzeniu o ochronie danych; lub
- Certyfikaty potwierdzające, że strony trzecie znajdujące się poza EOG przetwarzają dane osobowe w sposób zgodny z ogólnym rozporządzeniem o ochronie danych. Certyfikaty te są zatwierdzane przez Komisję Europejską, właściwy organ nadzorczy lub właściwą krajową jednostkę akredytującą zgodnie z ogólnym rozporządzeniem o ochronie danych.
Ujawnienie danych Trinity College London wiąże się z przekazaniem danych osobowych do Wielkiej Brytanii. Przekazanie to jest objęte decyzją wykonawczą Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r. stwierdzającą odpowiedni stopień ochrony danych osobowych przez Wielką Brytanię, zmienioną decyzją wykonawczą Komisji (UE) 2025/2574 z dnia 19 grudnia 2025 r., która potwierdza odpowiedni stopień ochrony.
Okresy przechowywania danych
Dane osobowe będą przetwarzane tak długo, jak jest to niezbędne do uzyskania odpowiedniego certyfikatu, tj. do momentu nadania kwalifikacji przez Trinity College London. Ponadto będą przechowywane tak długo, jak wymagają tego wszelkie obowiązki prawne, np. obowiązki wynikające z przepisów konsumenckich mających zastosowanie do umowy, obowiązek przechowywania dokumentacji handlowej dotyczącej szczegółów usługi oraz, w stosownych przypadkach, wystawionej faktury, a także obowiązki wynikające z kodeksu karnego.
Po upływie powyższych terminów dane mogą być przechowywane w ograniczonym zakresie i udostępniane sędziom, sądom lub właściwym organom do czasu przedawnienia ewentualnych roszczeń, jakie mogą mieć zastosowanie w danym przypadku.
Niezależnie od tych terminów dane mogą być wykorzystywane anonimowo do celów statystycznych lub badań rynku, o ile jest to możliwe.
Osoby małoletnie
Uczniowie Kids&Us są osobami małoletnimi. Dlatego ich dane osobowe będą przekazywane przez rodzica lub opiekuna prawnego, a w tym celu wykorzystywany będzie adres e-mail rodzica lub opiekuna prawnego. Zgodnie z obowiązującymi przepisami o ochronie danych, jeżeli przetwarzanie opiera się na zgodzie, to w przypadku osób małoletnich, które nie osiągnęły minimalnego wieku określonego w przepisach kraju zamieszkania, zgoda jest ważna wyłącznie wtedy, gdy wyrazi ją osoba sprawująca władzę rodzicielską lub opiekę. Po osiągnięciu tego wieku osoba małoletnia może wyrazić zgodę samodzielnie, z wyjątkiem przypadków, w których prawo wymaga udziału takich osób. W Hiszpanii wiek ten wynosi obecnie czternaście lat (art. 7 LOPDGDD), z zastrzeżeniem ewentualnych zmian legislacyjnych, które mogą go podwyższyć. W konsekwencji, w stosownych przypadkach, wysyłanie informacji handlowych do osób małoletnich będzie wymagało zgody ich rodzica lub opiekuna prawnego.
Realizacja praw
Mogą Państwo bezpłatnie skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, wniesienia sprzeciwu, ograniczenia przetwarzania oraz przenoszenia danych, a także w dowolnym momencie wycofać każdą udzieloną zgodę, kontaktując się z Kids&Us pod adresem e-mail [email protected], z dopiskiem „Ochrona danych — Trinity” w temacie wiadomości.
Mają Państwo również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych w kraju zamieszkania, jeżeli uznają Państwo, że Państwa dane nie były przetwarzane prawidłowo. Listę organów nadzorczych w Europejskim Obszarze Gospodarczym można znaleźć pod adresem https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. W Hiszpanii organem tym jest Hiszpańska Agencja Ochrony Danych (www.aepd.es). W przypadku gdy osoba, której dane dotyczą, jest małoletnia, powyższe prawa mogą być wykonywane w jej imieniu przez ojca, matkę lub opiekuna prawnego.