Polityka prywatności szkoły językowej – co musi zawierać?

Zarządzanie bezpieczeństwem danych osobowych w placówce edukacyjnej wymaga wdrożenia jednego, uniwersalnego dokumentu – polityki prywatności. Dokument ten, o ile zostanie prawidłowo skonstruowany, obsłuży procesy realizowane za pośrednictwem strony internetowej, formularzy kontaktowych, mediów społecznościowych, newslettera oraz oprogramowania CRM do zarządzania szkołą.

Obligatoryjne elementy polityki prywatności

Aby polityka prywatności spełniała wymogi Rozporządzenia Ogólnego o Ochronie Danych (RODO), musi zawierać ściśle określony katalog informacji:

• Administrator Danych Osobowych: Pełna nazwa, adres siedziby, adres e-mail oraz dane Inspektora Ochrony Danych (jeśli został powołany).

• Zakres i źródła danych: Wskazanie, w jakich sytuacjach i z jakich źródeł pozyskiwane są informacje (np. formularze zapisu, umowy, wiadomości e-mail).

• Cele i podstawy prawne: Precyzyjne określenie podstaw przetwarzania, m.in.: realizacja umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawno-księgowe (lit. c), prawnie uzasadniony interes np. dochodzenie roszczeń (lit. f) czy dobrowolna zgoda (lit. a).

• Odbiorcy danych: Wskazanie kategorii podmiotów, którym dane są udostępniane lub powierzane, takich jak dostawcy usług hostingowych, biura rachunkowe, dostawcy CRM oraz współpracujący lektorzy (w modelu B2B).

• Okresy retencji: Ustalenie czasu przechowywania danych (np. dokumentacja rozliczeniowa przez czas wymagany przepisami prawa, dane marketingowe do czasu wycofania zgody).

• Prawa podmiotów danych: Katalog uprawnień, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wniesienia skargi do PUODO, a także wskazanie kanału ich realizacji.

Jeżeli strona wykorzystuje mechanizmy śledzące lub automatyczne profilowanie, informacje o zautomatyzowanym podejmowaniu decyzji oraz polityka plików cookies mogą zostać zintegrowane w obrębie tego samego dokumentu.

Miejsca publikacji dokumentu

Polityka prywatności spełnia swoją funkcję wyłącznie, gdy jest powszechnie i łatwo dostępna. Odsyłacze (linki) do pełnej treści dokumentu powinny znajdować się w stopce strony internetowej, na landing page’ach, pod formularzami zapisu, w stopkach wiadomości e-mail oraz w biogramach w mediach społecznościowych. Należy ją także zintegrować z programem zarządzającym szkołą jako warunek akceptacji regulaminu.