Informacje o przetwarzaniu danych osobowych

1. Zakres i cel niniejszej informacji

Dokument adresowany jest do osób odwiedzających witrynę blanketwarmer.info, wysyłających wiadomości przez formularz kontaktowy, korzystających z funkcji demonstracyjnego konta oraz osób, których dane pojawiają się w logach technicznych niezbędnych do działania hostingu. Celem jest przejrzyste zestawienie operacji przetwarzania bez powielania narracyjnych fragmentów polityki prywatności.

Dobrowolność

Podanie danych w formularzu lub przy rejestracji jest dobrowolne, lecz bez wskazanych pól kontaktowych nie jesteśmy w stanie udzielić odpowiedzi na zapytanie. Przeglądanie publicznych artykułów możliwe jest bez zakładania profilu.

2. Administrator i kanały kontaktu

Administratorem danych osobowych jest podmiot prowadzący projekt Blanketwarmer. Adres korespondencyjny: 180A Douglass St, San Francisco, CA 94114, Stany Zjednoczone. Preferowany kanał zapytań dotyczących przetwarzania: [email protected] lub formularz na stronie Kontakt.

Inspektor ochrony danych

Na dzień publikacji niniejszej wersji Administrator nie wyznaczył inspektora ochrony danych (IOD). Jeśli stan się zmieni, zaktualizujemy ten akapit i podamy dane kontaktowe IOD. W sprawach ochrony danych możesz nadal kierować korespondencję na powyższy adres e-mail z dopiskiem „RODO”.

3. Kategorie danych przetwarzanych w ramach serwisu

W zależności od interakcji przetwarzamy następujące zbiory kategorii (nie zawsze wszystkie naraz):

• Dane identyfikacyjne i kontaktowe — np. imię, nazwisko, adres e-mail, numer telefonu przekazane świadomie w formularzu lub przy zakładaniu konta demonstracyjnego.
• Dane techniczne i eksploatacyjne — adres IP, identyfikatory sesji, typ przeglądarki, znaczniki czasu żądań, kody odpowiedzi serwera; powstają automatycznie przy połączeniu z infrastrukturą hostingową i CDN.
• Dane z plików cookie i podobnych mechanizmów — identyfikatory preferencji zgody (np. klucz lokalny związany z banerem cookies), ewentualnie identyfikatory analityczne po wyrażeniu zgody — zgodnie z Polityką plików cookie.
• Treść korespondencji — treść wiadomości i załączniki, jeśli je przekażesz; nie żądamy numerów polis ani skanów dokumentów — jeśli je dobrowolnie dołączysz, potraktujemy je jak każdą inną treść wiadomości.

4. Cele przetwarzania i podstawy prawne

Poniższe zestawienie odnosi się do typowych operacji w serwisie edukacyjnym. Odniesienia do art. 6 ust. 1 RODO mają charakter informacyjny i powinny być interpretowane łącznie z aktualnym brzmieniem przepisów oraz ewentualnymi wytycznymi organu nadzorczego.

• Udzielenie odpowiedzi na zapytanie — podstawa: art. 6 ust. 1 lit. b (działania przed zawarciem umowy / przygotowanie do świadczenia usługi kontaktu) lub lit. f (prawnie uzasadniony interes polegający na prowadzeniu komunikacji z użytkownikami serwisu), w zależności od charakteru wiadomości.
• Prowadzenie konta demonstracyjnego — podstawa: art. 6 ust. 1 lit. b, o ile funkcja wiąże się z świadczeniem dostępu do zasobów po rejestracji; w przeciwnym razie lit. a (zgoda) przy czysto eksperymentalnym logowaniu.
• Utrzymanie bezpieczeństwa IT i diagnostyka błędów — podstawa: art. 6 ust. 1 lit. f (interes Administratora w zapewnieniu stabilności i ochrony przed nadużyciami).
• Analityka i marketing w sieci — wyłącznie po uzyskaniu zgody, o ile takie narzędzia zostaną wdrożone; podstawa: art. 6 ust. 1 lit. a w powiązaniu z ustawieniami w banerze cookie.
• Dowodowość i dochodzenie roszczeń — podstawa: art. 6 ust. 1 lit. f (interes w ustaleniu, obronie lub dochodzeniu roszczeń), przez czas przedawnienia, o ile archiwizacja logów jest niezbędna.

5. Okresy przechowywania i kryteria ich ustalania

Nie przechowujemy danych dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, chyba że przepis prawa wymaga dłuższego archiwizowania.

• Korespondencja z formularza — zwykle do zamknięcia sprawy plus okres przedawnienia roszczeń administracyjnych lub cywilnych, nie dłużej jednak niż wynika to z polityki retencji przyjętej przez Administratora (szczegóły procedur w Polityce prywatności).
• Logi serwera — rotacja według konfiguracji hostingu (często od kilku dni do kilku tygodni), o ile dłuższy okres nie jest wymagany do analizy incydentu bezpieczeństwa.
• Pliki cookie — zgodnie z okresem wskazanym w Polityce plików cookie dla danej kategorii; preferencje zgody mogą być przechowywane do ich zmiany przez Użytkownika.

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane podmiotom wspierającym działanie infrastruktury IT — hosting, dostawca poczty transakcyjnej, ewentualnie dostawca analityki po uzyskaniu zgody. Z takimi podmiotami zawieramy umowy powierzenia przetwarzania danych (DPA) lub opieramy się na standardowych klauzulach umownych, jeśli przetwarzanie ma miejsce poza Europejskim Obszarem Gospodarczym.

Udostępnianie organom

Poza przypadkami przewidzianymi prawem (np. wezwanie sądowe) nie sprzedajemy list mailingowych ani nie udostępniamy danych kontaktowych niepowiązanym stronom trzecim w celach ich autonomicznego marketingu.

7. Przekazywanie danych poza EOG

Serwis może korzystać z dostawców z siedzibą w Stanach Zjednoczonych lub innych państwach trzecich. W takich sytuacjach stosujemy mechanizmy przewidziane przez RODO — np. decyzje Komisji Europejskiej o odpowiednim poziomie ochrony, Standardowe Klauzule Umowne lub inne środki uznawane przez prawo UE. Szczegółowe informacje o konkretnym dostawcy możesz uzyskać, kierując zapytanie na adres kontaktowy Administratora.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach niniejszego serwisu edukacyjnego nie prowadzimy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. Proste statystyki oglądalności — po ewentualnej zgodzie — nie stanowią profilowania o wysokim ryzyku dla praw i wolności, o ile nie łączymy ich z szeroką kategoryzacją behawioralną poza zakresem opisanym w dokumentach cookie.

9. Prawa osób, których dane dotyczą, i skargi

Przysługują Ci m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w zakresie przewidzianym prawem), sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz — gdy podstawą jest zgoda — prawo do cofnięcia zgody bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. Szczegółowy opis procedur, terminy odpowiedzi oraz informacje o plikach cookie znajdują się w Polityce prywatności.

Prawo wniesienia skargi

Masz prawo wnieść skargę do właściwego organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, jeśli przepisy o właściwości tak stanowią w Twojej sytuacji. Skarga nie zastępuje możliwości kontaktu z Administratorem w pierwszej kolejności.

Aktualizacje

W przypadku istotnej zmiany sposobu przetwarzania zaktualizujemy niniejszą stronę oraz — w razie potrzeby — prześlemy dodatkowe powiadomienie zgodnie z wymogami prawa. Data ostatniej aktualizacji znajduje się pod tytułem dokumentu.