Polityka prywatności i ochrony danych osobowych

1. Niniejsza Polityka prywatności określa zasady zbierania, wykorzystywania, przechowywania, udostępniania oraz ochrony danych osobowych osób korzystających ze strony internetowej Pan³Da, formularzy kontaktowych oraz — po ich uruchomieniu — usług edukacyjnych i platformy internetowej Pan³Da.
2. Administratorem danych osobowych jest Nexus Tech AS, prowadzący działalność w Norwegii pod marką edukacyjną Pan³Da.
3. Dane administratora: Nazwa: Nexus Tech AS; Numer organizacyjny (organisasjonsnummer): 937723237; Zarejestrowana w Enhetsregisteret i Foretaksregisteret (4.06.2026); Adres siedziby: [DO UZUPEŁNIENIA]; Adres e-mail do kontaktu w sprawach danych osobowych: kmieciklu@gmail.com; Adres strony internetowej: [DO UZUPEŁNIENIA].
4. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR), norweską ustawą personopplysningsloven oraz innymi właściwymi przepisami.
5. Administrator kieruje się zasadami zgodności z prawem, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
6. Ochrona danych dzieci i młodzieży stanowi szczególnie istotny element działalności Pan³Da.

W zależności od rodzaju kontaktu i wykorzystywanej usługi administrator może przetwarzać następujące kategorie danych:

A. Dane osób kontaktujących się z organizatorem

• Imię rodzica lub opiekuna.
• Adres e-mail.
• Numer telefonu, jeżeli został dobrowolnie podany.
• Program edukacyjny, którego dotyczy zainteresowanie.
• Treść zapytania.
• Informację o udzieleniu zgody, jeżeli stanowi ona podstawę przetwarzania.

B. Dane techniczne związane z korzystaniem ze strony

• Adres IP.
• Podstawowe informacje o przeglądarce i urządzeniu.
• Dane niezbędne do zapewnienia bezpieczeństwa usług.
• Dane sesji użytkownika.
• Informacje o błędach i zdarzeniach technicznych, w zakresie rzeczywiście rejestrowanym przez wykorzystywane systemy.

C. Dane użytkowników platformy edukacyjnej — po jej uruchomieniu

• Dane identyfikacyjne niezbędne do utworzenia konta.
• Adres e-mail lub identyfikator użytkownika.
• Rola użytkownika i przypisania do grup.
• Informacje o uczestnictwie w programach i lekcjach.
• Materiały i projekty przekazywane za pośrednictwem platformy.
• Dokumentacja postępów oraz informacje zwrotne instruktorów.
• Dane potrzebne do zarządzania dostępem rodziców i opiekunów.

Zakres ten zostanie doprecyzowany przed uruchomieniem produkcyjnego przetwarzania danych uczestników.

Administrator nie wymaga podawania informacji dotyczących zdrowia, przekonań religijnych, pochodzenia etnicznego ani innych szczególnych kategorii danych w formularzu ogólnym.

Jeżeli w przyszłości niezbędne okażą się dodatkowe informacje dotyczące potrzeb uczestnika, ich zbieranie będzie poprzedzone ustaleniem odrębnego celu, podstawy prawnej oraz odpowiednich zabezpieczeń.

Administrator przetwarza dane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

Administrator nie wykorzystuje formularza zainteresowania zajęciami do automatycznego dopisywania użytkowników do list marketingowych.

Podstawy prawne przetwarzania danych uczestników platformy edukacyjnej zostaną ustalone i opisane przed rozpoczęciem tego przetwarzania.

1. Formularz kontaktowy Pan³Da przeznaczony jest dla osób pełnoletnich, w szczególności rodziców i opiekunów.
2. Dane podane w formularzu wykorzystywane są w celu udzielenia odpowiedzi na zapytanie, przedstawienia informacji o programach oraz przeprowadzenia dalszej korespondencji związanej z zainteresowaniem zajęciami.
3. Przesłanie formularza nie oznacza zawarcia umowy, dokonania płatności, rezerwacji miejsca ani przyjęcia dziecka na zajęcia.
4. Pola obowiązkowe formularza oznaczone są w sposób czytelny. Podanie danych opcjonalnych nie jest warunkiem wysłania zapytania.
5. Administrator nie wymaga podawania pełnego imienia i nazwiska dziecka, jego daty urodzenia ani informacji o zdrowiu w publicznym formularzu.
6. Użytkownik proszony jest o niezamieszczanie danych szczególnie wrażliwych w treści wiadomości.
7. Jeżeli użytkownik udziela zgody stanowiącej podstawę przetwarzania, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Dane nie będą wykorzystywane do innych, niezgodnych z pierwotnym celem działań bez odpowiedniej podstawy prawnej.

1. Pan³Da przewiduje odrębne rodzaje kont dla uczniów, rodziców lub opiekunów, instruktorów i administratorów.
2. Dostęp do danych ma być przyznawany zgodnie z rolą użytkownika i rzeczywistym zakresem jego uprawnień.
3. Uczeń będzie miał dostęp do swoich materiałów, lekcji i projektów.
4. Rodzic lub opiekun będzie mógł przeglądać dane wyłącznie tych dzieci, do których dostępu został prawidłowo upoważniony.
5. Instruktor będzie miał dostęp do informacji koniecznych do prowadzenia przypisanych mu zajęć, oceny prac i wspierania uczestników.
6. Administrator będzie posiadał uprawnienia potrzebne do zarządzania użytkownikami, programami, grupami, bezpieczeństwem i zgodami.
7. Konto dziecka nie będzie uzyskiwało uprawnień do danych innego uczestnika.
8. Szczegółowe zasady tworzenia, weryfikowania, blokowania, archiwizowania i usuwania kont zostaną wdrożone przed dopuszczeniem uczestników do platformy.
9. Produkcyjne gromadzenie prac i danych dzieci nie jest obecnie uruchomione.

1. Administrator uznaje, że dzieci i młodzież wymagają podwyższonej ochrony danych osobowych.
2. Zbierane będą wyłącznie dane rzeczywiście potrzebne do organizacji zajęć, realizacji programu i prawidłowego działania platformy edukacyjnej.
3. Informacje dotyczące dziecka nie będą publicznie dostępne wyłącznie z powodu jego uczestnictwa w programie.
4. Dokumentacja postępów nie będzie wykorzystywana do publicznego oceniania dzieci ani do tworzenia marketingowych profili uczestników.
5. Informacje o błędach konstrukcyjnych, nieskutecznych próbach i kolejnych wersjach wynalazków służą procesowi nauki, a nie wartościowaniu osoby uczestnika.
6. Zdjęcia i nagrania pozwalające rozpoznać dziecko będą traktowane jako dane osobowe.
7. Ich wykonywanie, wykorzystywanie i publikowanie będzie odbywać się zgodnie z właściwą podstawą prawną, z uwzględnieniem praw dziecka i uprawnień rodziców lub opiekunów.
8. Nieudzielenie dobrowolnej zgody na wykorzystanie wizerunku do celów promocyjnych nie będzie stanowiło przeszkody w korzystaniu z zajęć.
9. Administrator zapewni dzieciom informacje o przetwarzaniu danych napisane językiem odpowiednim do ich wieku i możliwości zrozumienia.

Zasady ochrony danych uczestników programów Pan³Da

1. Planowane portfolio Pan³Da ma umożliwiać dokumentowanie wybranych projektów, modeli przestrzennych, szkiców, prototypów i wniosków z pracy uczestnika.
2. Portfolio nie będzie domyślnie publiczne.
3. Dokumentacja może obejmować: tytuł i opis projektu; szkice i dokumentację techniczną; modele CAD i pliki wydruków 3D; fotografie prototypów; kolejne wersje projektu; obserwacje i wnioski uczestnika; informacje zwrotne instruktora.
4. Nie jest wymagane fotograficzne dokumentowanie każdej próby i każdej czynności.
5. Dostęp do portfolio będzie ograniczony do użytkowników posiadających odpowiednie uprawnienia.
6. Udostępnienie portfolio poza platformą, w szczególności w publicznej galerii, będzie wymagało odrębnej oceny prawnej i spełnienia obowiązujących warunków.
7. Po zakończeniu kursu planowane jest umożliwienie uczestnikom lub uprawnionym opiekunom pobrania wybranych prac.
8. Dane i portfolio przechowujemy do 3 miesięcy po zakończeniu edukacji. Procedura eksportu i usuwania plików zostanie wdrożona przed uruchomieniem usługi.
9. Projektowanie platformy będzie uwzględniało również prawa do utworów i projektów uczniów. Samo przekazanie pracy do portfolio nie oznacza automatycznego przeniesienia praw autorskich na administratora.

Zasady ochrony danych uczestników programów Pan³Da

1. Dane osobowe mogą być udostępniane pracownikom, współpracownikom lub instruktorom posiadającym odpowiednie upoważnienie, wyłącznie w zakresie niezbędnym do realizacji obowiązków.
2. Administrator może korzystać z podmiotów zapewniających usługi techniczne, w szczególności hosting, bazę danych, uwierzytelnianie, zabezpieczenia systemów oraz obsługę poczty elektronicznej.
3. Wykaz podmiotów przetwarzających dane w imieniu administratora, ich role oraz zakres przetwarzania zostaną określone na podstawie rzeczywistej konfiguracji systemu.
4. Administrator zobowiązuje się korzystać z podmiotów zapewniających odpowiednie gwarancje ochrony danych osobowych oraz zawierać wymagane umowy powierzenia przetwarzania danych.
5. Dane mogą być ujawniane właściwym organom publicznym, jeżeli wynika to z obowiązujących przepisów.
6. Administrator nie sprzedaje danych osobowych użytkowników reklamodawcom.

1. W przypadku korzystania z dostawców usług mających siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym administrator dokona oceny, czy dochodzi do przekazywania danych do państw trzecich.
2. Jeśli przekazywanie danych będzie miało miejsce, zastosowana zostanie odpowiednia podstawa transferu określona w rozdziale V GDPR, w tym — w zależności od sytuacji — decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne oraz niezbędne dodatkowe zabezpieczenia.
3. Informacja o rzeczywistych państwach docelowych i właściwych mechanizmach transferu będzie dostępna u administratora.

[DO UZUPEŁNIENIA PO WERYFIKACJI DOSTAWCÓW I LOKALIZACJI DANYCH]

1. Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do osiągnięcia określonego celu albo wykonania obowiązku wynikającego z prawa.
2. Dla poszczególnych kategorii obowiązują następujące zasady:

1. Po upływie właściwego okresu dane będą usuwane lub skutecznie anonimizowane, chyba że prawo wymaga ich dalszego przechowywania.
2. Uprawnione osoby mogą występować z wnioskiem o usunięcie danych przed zakończeniem standardowego okresu przechowywania, z uwzględnieniem ograniczeń wynikających z prawa.

1. Administrator stosuje lub wdroży środki ochrony danych odpowiednie do charakteru przetwarzania i poziomu ryzyka.
2. Środki te obejmują w szczególności: kontrolę dostępu na podstawie indywidualnych uprawnień; zabezpieczenie transmisji danych; bezpieczne uwierzytelnianie; ograniczenie dostępu do informacji o dzieciach; ochronę przechowywanych plików; aktualizację oprogramowania; monitorowanie zdarzeń związanych z bezpieczeństwem; odpowiednie procedury przywracania dostępności danych; okresowe przeglądy uprawnień i zabezpieczeń.
3. Szczegóły dotyczące zabezpieczeń nie są ujawniane w zakresie, w jakim mogłoby to osłabić ochronę systemu.
4. Administrator zobowiązuje się reagować na incydenty bezpieczeństwa, dokumentować naruszenia ochrony danych osobowych i dokonywać wymaganych prawem zgłoszeń oraz powiadomień.

Osobom, których dane dotyczą, przysługują prawa wynikające z GDPR, w szczególności:

1. Prawo dostępu do swoich danych oraz uzyskania ich kopii.
2. Prawo sprostowania danych nieprawidłowych lub niekompletnych.
3. Prawo usunięcia danych w sytuacjach przewidzianych prawem.
4. Prawo ograniczenia przetwarzania.
5. Prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
6. Prawo do przenoszenia danych, jeśli spełnione są warunki ustawowe.
7. Prawo cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
8. Prawo wniesienia skargi do właściwego organu nadzorczego.

Żądania można kierować na adres: kmieciklu@gmail.com

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to uzasadnione.

Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w terminie jednego miesiąca. W przypadkach przewidzianych GDPR termin ten może zostać przedłużony, o czym osoba składająca wniosek zostanie poinformowana.

Właściwym norweskim organem nadzorczym jest Datatilsynet — https://www.datatilsynet.no

1. Strona internetowa może wykorzystywać pliki cookie oraz podobne technologie służące do prawidłowego funkcjonowania witryny, utrzymywania sesji i zapewniania bezpieczeństwa.
2. Technologie ściśle niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane zgodnie z obowiązującymi wyjątkami ustawowymi.
3. Technologie niewymagane do działania usługi, w szczególności opcjonalna analityka i śledzenie reklamowe, będą uruchamiane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w tym ważna zgoda, jeśli jest wymagana.
4. Szczegółowe informacje o stosowanych technologiach, ich funkcjach, dostawcach i okresach działania zawiera Informacja o plikach cookie.

Informacja o plikach cookie i podobnych technologiach

Administrator nie przewiduje wykorzystywania danych z publicznego formularza kontaktowego do podejmowania decyzji wywołujących wobec użytkowników skutki prawne lub podobnie istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Jeżeli w przyszłości taka funkcjonalność zostanie wprowadzona, użytkownicy otrzymają odrębną informację zgodną z obowiązującymi przepisami.

1. Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianą przepisów, technologii lub sposobu świadczenia usług.
2. Aktualna wersja dokumentu będzie dostępna na stronie internetowej Pan³Da.
3. O istotnych zmianach dotyczących przetwarzania danych użytkownicy zostaną poinformowani w odpowiedni sposób, gdy wymagają tego przepisy.
4. Zmiana Polityki prywatności nie stanowi sama w sobie podstawy do przetwarzania danych w nowym celu, jeżeli przepisy wymagają dodatkowej podstawy prawnej.