Zasady dla prowadzących zajęcia
Te zasady uzupełniają Regulamin Składek. Dotyczą osoby albo firmy, która zakłada Grupę zajęć dodatkowych (np. tańca, gimnastyki, pływania, języka) albo zmienia rodzaj Grupy na zajęcia dodatkowe („Prowadzący”). Prowadzący akceptuje je razem z umową powierzenia poniżej, przy zakładaniu takiej Grupy.
Zasady
- Prowadzący korzysta z Serwisu w związku ze swoją działalnością: rozlicza opłaty, które rodzice płacą mu za prowadzone przez niego zajęcia.
- Składki nie przyjmują pieniędzy. Rodzice płacą Prowadzącemu bezpośrednio, sposobem, który Prowadzący wskaże w zbiórce, albo online na jego konto Stripe (plan Pro, niżej). Rozliczenia z rodzicami, zwroty, paragony i faktury są sprawą Prowadzącego.
- Dane w Grupie zajęć dodatkowych (lista dzieci, ich udział w zbiórkach, zgłoszenia i potwierdzenia wpłat, ogłoszenia, wiadomości i wydatki) Prowadzący przetwarza jako administrator danych. Applied AI sp. z o.o. przetwarza je w jego imieniu, na podstawie umowy powierzenia poniżej. Dane kont użytkowników (adres e-mail, podpis, logowanie, powiadomienia) Applied AI przetwarza jako administrator, zgodnie z Polityką prywatności.
- Prowadzący informuje rodziców o przetwarzaniu ich danych i danych dzieci (art. 13 i 14 RODO). Do Serwisu wpisuje tylko dane potrzebne do rozliczeń: imię dziecka i pierwszą literę nazwiska.
- Przy pierwszej Grupie zajęć dodatkowych powstaje konto firmy Prowadzącego (nazwa i, jeśli jest, NIP). Obejmuje ono wszystkie jego Grupy zajęć dodatkowych. Nazwę, NIP i plan konta firmy Prowadzący widzi na stronie „Twoja firma”.
- Korzystanie z Serwisu jest bezpłatne, z wyjątkiem planu Pro opisanego niżej.
Plan Pro i płatności online
- Plan Pro daje płatności online z automatycznym potwierdzeniem we wszystkich Grupach zajęć dodatkowych Prowadzącego: rodzic płaci w Serwisie BLIK-iem, kartą albo Przelewy24, a wpłata zaznacza się jako potwierdzona, gdy Stripe potwierdzi płatność.
- Do płatności online Prowadzący zakłada własne konto w Stripe, w formularzu Stripe osadzonym na stronie „Twoja firma”. Umowę o obsługę płatności Prowadzący zawiera ze Stripe, na warunkach Stripe. Pieniądze trafiają na konto Stripe Prowadzącego, Stripe pobiera od niego swoją prowizję i wypłaca resztę na jego rachunek. Applied AI sp. z o.o. tych pieniędzy nie przyjmuje i nie przechowuje.
- Prowadzący wybiera, czy prowizja Stripe jest w cenie, czy doliczana do płatności BLIK-iem i Przelewy24. Doliczana jest dokładnie prowizja Stripe za daną metodę, nie więcej. Do płatności kartą nic nie jest doliczane.
- Cena planu Pro jest podana na stronie „Twoja firma” przed zamówieniem. Plan jest płatny co miesiąc z góry, przez Stripe, i odnawia się, dopóki Prowadzący z niego nie zrezygnuje.
- Prowadzący może zrezygnować w każdej chwili na stronie „Twoja firma”. Plan działa do końca opłaconego miesiąca. Za rozpoczęty miesiąc nie zwracamy pieniędzy, chyba że przepisy dają Prowadzącemu prawo odstąpienia od umowy.
- Jeśli płatność za plan nie przejdzie, Stripe ponawia ją przez kolejne dni. Gdy się nie uda, plan Pro się kończy, a przycisk płatności online znika. Pozostałe funkcje Serwisu działają dalej bez zmian.
- O zmianie ceny informujemy e-mailem co najmniej 30 dni wcześniej. Prowadzący, który nie akceptuje nowej ceny, może zrezygnować przed jej wejściem w życie.
- Włączając płatności online, Prowadzący poleca Applied AI przekazywać na swoje konto Stripe tytuł płatności (tytuł zbiórki i imię dziecka tak, jak jest zapisane w grupie) oraz kwotę. Dane płatnicze i adres e-mail rodzic podaje bezpośrednio Stripe.
Umowa powierzenia przetwarzania danych osobowych
§ 1. Strony i zawarcie umowy
- Umowę zawierają Prowadzący jako administrator danych („Administrator”) i Applied AI sp. z o.o. jako podmiot przetwarzający („Podmiot przetwarzający”):
Applied AI sp. z o.o.
ul. Marcina Bielskiego 44C lok. 15, 37-700 Przemyśl
KRS 0001187092 (Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego)
NIP 7952588091, REGON 542377802, kapitał zakładowy 5 000 zł
e-mail: kontakt@appliedai.dev
- Umowa jest zawierana w formie elektronicznej (art. 28 ust. 9 RODO), gdy Prowadzący zaznaczy jej akceptację przy zakładaniu Grupy zajęć dodatkowych albo przy zmianie rodzaju Grupy na zajęcia dodatkowe. Datę akceptacji widać na stronie „Twoja firma”.
- RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
§ 2. Przedmiot, cel, charakter i czas trwania przetwarzania
- Przedmiotem umowy jest przetwarzanie danych osobowych w Grupach zajęć dodatkowych Administratora w Serwisie.
- Celem przetwarzania jest prowadzenie przez Administratora rozliczeń opłat za zajęcia: zbiórek, zgłoszeń i potwierdzeń wpłat, przypomnień, ogłoszeń, wiadomości i wydatków.
- Przetwarzanie polega na przechowywaniu i porządkowaniu danych, pokazywaniu ich członkom Grupy zgodnie z ich rolami, wysyłaniu powiadomień e-mailem i usuwaniu danych.
- Umowa obowiązuje, dopóki Administrator ma w Serwisie co najmniej jedną Grupę zajęć dodatkowych. Kończy się z usunięciem ostatniej takiej Grupy, ze zmianą jej rodzaju albo z usunięciem konta Administratora.
§ 3. Rodzaj danych i kategorie osób
- rodzice i opiekunowie w Grupie: podpis, adres e-mail, to, które dziecko jest ich, zgłoszenia wpłat i wybrany sposób płatności, uwagi do wpłat;
- dzieci: imię i pierwsza litera nazwiska, udział w zbiórkach i status wpłat;
- osoby prowadzące zajęcia i inne osoby w Grupie: podpis, adres e-mail i rola;
- treści dodane do Grupy (ogłoszenia, wiadomości, opisy wydatków, zdjęcia paragonów i plakatów), w zakresie, w jakim zawierają dane osobowe.
§ 4. Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający (art. 28 ust. 3 RODO):
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora, także gdy chodzi o przekazywanie danych do państwa trzeciego (§ 5). Poleceniem są ta umowa oraz ustawienia i czynności wykonane w Serwisie przez Administratora i osoby, którym dał on dostęp do Grupy. Jeśli prawo Unii albo prawo polskie nakłada na Podmiot przetwarzający obowiązek przetwarzania, informuje on o tym Administratora przed rozpoczęciem przetwarzania, chyba że prawo zabrania tego z uwagi na ważny interes publiczny;
- dopuszcza do danych tylko osoby upoważnione, zobowiązane do zachowania tajemnicy;
- stosuje środki bezpieczeństwa wymagane przez art. 32 RODO, w szczególności: szyfrowane połączenia, dostęp do danych Grupy tylko dla jej członków zgodnie z rolami, przechowywanie wyłącznie skrótów (hash) linków i kodów logowania oraz sesji, usuwanie ze zdjęć JPG danych o miejscu i aparacie, przechowywanie bazy danych i plików w Unii Europejskiej, kopie zapasowe pozwalające odtworzyć bazę po awarii oraz dostęp do infrastruktury tylko dla upoważnionych osób;
- korzysta z usług dalszego podmiotu przetwarzającego na warunkach z § 6;
- pomaga Administratorowi odpowiadać na żądania osób, których dane dotyczą (rozdział III RODO). W Serwisie Administrator może sam poprawić imię dziecka, usunąć z listy dziecko bez wpłat i usunąć osobę z Grupy. W pozostałych sprawach Podmiot przetwarzający pomaga na prośbę wysłaną na kontakt@appliedai.dev;
- pomaga Administratorowi wywiązać się z obowiązków z art. 32–36 RODO, uwzględniając charakter przetwarzania i dostępne mu informacje. Naruszenie ochrony danych zgłasza Administratorowi bez zbędnej zwłoki po jego stwierdzeniu (art. 33 ust. 2 RODO), nie później niż w ciągu 48 godzin, opisując w miarę możliwości charakter naruszenia, kategorie i przybliżoną liczbę osób, możliwe konsekwencje i podjęte środki;
- po zakończeniu umowy, zależnie od decyzji Administratora, usuwa dane Grup zajęć dodatkowych albo zwraca je Administratorowi w pliku CSV i następnie usuwa, chyba że prawo Unii albo prawo polskie nakazuje ich przechowywanie. Prośbę o zwrot Administrator wysyła na kontakt@appliedai.dev przed usunięciem Grupy. Usunięte dane mogą do 30 dni pozostawać w kopii zapasowej, a potem znikają;
- udostępnia Administratorowi informacje potrzebne do wykazania, że spełnia obowiązki z art. 28 RODO, i umożliwia Administratorowi albo upoważnionemu przez niego audytorowi audyty, w tym inspekcje, po uprzedzeniu e-mailem co najmniej 14 dni wcześniej, a w razie naruszenia ochrony danych bez uprzedzenia. Niezwłocznie informuje Administratora, jeżeli jego zdaniem wydane mu polecenie narusza RODO albo inne przepisy o ochronie danych.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych i pliki są przechowywane w Unii Europejskiej. Obsługa żądań i wysyłka e-maili mogą odbywać się na serwerach Cloudflare poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie decyzji Komisji Europejskiej w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), a gdyby ta podstawa przestała obowiązywać, na podstawie standardowych klauzul ochrony danych (art. 46 ust. 2 lit. c RODO).
§ 6. Dalsze podmioty przetwarzające
- Administrator udziela ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających (art. 28 ust. 2 RODO). Dziś jest nim Cloudflare, Inc. (serwery, baza danych, przechowywanie plików i wysyłka e-maili).
- O zamiarze dodania albo zastąpienia dalszego podmiotu przetwarzającego Podmiot przetwarzający informuje Administratora e-mailem co najmniej 14 dni wcześniej. Administrator może w tym czasie wyrazić sprzeciw; jeśli Strony się nie porozumieją, Administrator może zakończyć umowę, usuwając swoje Grupy zajęć dodatkowych.
- Na dalszy podmiot przetwarzający nałożone są obowiązki ochrony danych odpowiadające tej umowie. Jeśli się z nich nie wywiąże, Podmiot przetwarzający odpowiada za to wobec Administratora (art. 28 ust. 4 RODO).
§ 7. Obowiązki Administratora
Administrator ma podstawę prawną do przetwarzania danych, które powierza, i informuje o nim osoby, których dane dotyczą (art. 13 i 14 RODO). Nie wpisuje do Serwisu szczególnych kategorii danych, takich jak informacje o zdrowiu dzieci, ani danych, które nie są potrzebne do rozliczeń.
§ 8. Odpowiedzialność i postanowienia końcowe
- Strony odpowiadają za szkody zgodnie z art. 82 RODO.
- Do umowy stosuje się prawo polskie i RODO. O zmianie umowy Podmiot przetwarzający informuje Administratora e-mailem co najmniej 14 dni wcześniej; Administrator, który się nie zgadza, może zakończyć umowę, usuwając swoje Grupy zajęć dodatkowych.