Polityka prywatności

1. Informacje, które gromadzimy

Zakres danych zależy od tego, z jakiej funkcji serwisu korzystasz. Możemy przetwarzać w szczególności:

• Dane identyfikacyjne i kontaktowe — np. imię, nazwisko, adres e-mail, numer telefonu, jeśli podasz je w formularzu kontaktowym lub podczas rejestracji konta demonstracyjnego.
• Dane techniczne i eksploatacyjne — m.in. adres IP, typ przeglądarki, przybliżona lokalizacja na podstawie adresu IP, identyfikatory urządzenia, znaczniki czasu żądań oraz informacje o błędach wyświetlania strony.
• Dane dotyczące korzystania z serwisu — np. odwiedzane podstrony, czas wizyty, źródło odesłania (referrer), interakcje z banerem zgody na pliki cookie i zapisane preferencje kategorii cookie.
• Treść wiadomości — informacje, które sam wpiszesz w polu wiadomości; prosimy, aby nie umieszczać w nich danych wrażliwych (np. numerów polis, skanów dokumentów), o ile nie jest to niezbędne i świadome.

Dane z logów serwera

Hosting i infrastruktura mogą automatycznie rejestrować żądania HTTP. Logi te wykorzystujemy do zapewnienia stabilności, diagnostyki incydentów oraz ochrony przed nadużyciami — zwykle przez ograniczony czas przechowywania wynikający z konfiguracji dostawcy.

2. Jak wykorzystujemy Twoje informacje

Przetwarzamy dane wyłącznie w zakresie niezbędnym do konkretnych, uzasadnionych celów, w tym:

1. Realizacja prośby użytkownika — udzielenie odpowiedzi na zapytanie przesłane przez formularz, przekazanie materiałów edukacyjnych lub informacji organizacyjnych, o ile taką prośbę złożysz.
2. Utrzymanie i rozwój serwisu — poprawa struktury treści, testy funkcjonalne, pomiar ogólnej skuteczności publikacji (przy włączonej zgodzie na cookies analityczne).
3. Bezpieczeństwo — wykrywanie prób nieautoryzowanego dostępu, spamu lub przeciążenia infrastruktury.
4. Zobowiązania prawne — wystąpienie tylko wtedy, gdy obowiązujące przepisy nakazują zachowanie lub ujawnienie określonych informacji wobec uprawnionych organów.

Podstawy prawne

W stosunku do użytkowników z obszaru EOG podstawą może być m.in. wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes administratora (lit. f), np. bezpieczeństwo IT, lub zgoda (lit. a) — w szczególności przy marketingowych plikach cookie oraz opcjonalnych newsletterach, jeśli zostaną uruchomione w przyszłości z osobnym checkboxem.

3. Udostępnianie informacji

Nie sprzedajemy list mailingowych ani baz kontaktowych. Dane mogą zostać udostępnione wyłącznie:

• Procesorom — podmiotom przetwarzającym dane w naszym imieniu na podstawie umowy powierzenia, np. dostawcy hostingu, poczty transakcyjnej, narzędzi analitycznych (po uzyskaniu zgody w zakresie wymaganym prawem).
• Organom publicznym — gdy wystąpi prawnie wiążące żądanie lub nakaz sądowy.
• Podmiotom powiązanym — wyłącznie w ramach restrukturyzacji projektu lub przeniesienia serwisu, przy zachowaniu tego samego poziomu ochrony opisanego w zaktualizowanej polityce.

Umowy z podwykonawcami

Wymagamy od dostawców zabezpieczeń technicznych i organizacyjnych zgodnych z charakterem przetwarzanych danych oraz — w relacjach transgranicznych — stosowania mechanizmów aprobowanych przez właściwe organy nadzorcze, o ile ma to zastosowanie.

4. Pliki cookie i technologie śledzenia

Serwis wykorzystuje pliki cookie i podobne technologie (np. localStorage do zapisu preferencji zgody zgodnie z modułem cookie). Szczegółowy opis kategorii, czasu przechowywania oraz sposobu zarządzania znajduje się w Polityce plików cookie.

Analityka i marketing

Narzędzia analityczne lub reklamowe — jeśli zostaną włączone — działają wyłącznie po wyrażeniu odrębnej zgody w banerze cookie, z możliwością cofnięcia decyzji w dowolnym momencie poprzez wyczyszczenie pamięci przeglądarki lub ponowne otwarcie ustawień zgody, o ile udostępnimy taki mechanizm.

5. Twoje prawa i możliwości wyboru

W zależności od miejsca zamieszkania przysługują Ci m.in. następujące uprawnienia w odniesieniu do danych osobowych:

• dostęp do treści przetwarzanych danych oraz kopii informacji;
• sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych;
• usunięcie danych („prawo do bycia zapomnianym”), o ile nie istnieją nadrzędne podstawy prawne do dalszego przechowywania;
• ograniczenie przetwarzania w przypadkach przewidzianych prawem;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, jeśli przemawiają za tym Twoja szczególna sytuacja;
• przenoszenie danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy lub zgody;
• cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Skargi

Masz prawo wnieść skargę do organu nadzorczego w kraju swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie transmisji (HTTPS), ograniczanie dostępu do skrzynek pocztowych, aktualizacje oprogramowania oraz polityki haseł dla kont administracyjnych. Żadna metoda transmisji w sieci nie jest w pełni wolna od ryzyka — prosimy o zachowanie ostrożności przy przesyłaniu danych wrażliwych i o korzystanie z aktualnej przeglądarki.

Incydenty

W razie naruszenia ochrony danych osobowych podjęte zostaną kroki zmniejszające skutki incydentu, w tym — w razie wymogu prawnego — powiadomienie użytkowników i organu nadzorczego w wyznaczonych terminach.

7. Przekazywanie danych poza kraj zamieszkania

Serwis może korzystać z dostawców zlokalizowanych w Stanach Zjednoczonych lub innych jurysdykcjach. W takich przypadkach zapewniamy odpowiednie zabezpieczenia prawne, np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje o odpowiednim poziomie ochrony, o ile mają zastosowanie wobec danego przekazania.

Użytkownicy spoza UE

Jeśli korzystasz z serwisu spoza Europejskiego Obszaru Gospodarczego, Twoje dane mogą być przetwarzane w kraju, w którym obowiązują inne przepisy niż w Twojej lokalizacji — niniejsza polityka ma jednak charakter informacyjny co do naszych intencji minimalizacji i przejrzystości.

8. Prywatność dzieci

Nasz serwis nie jest skierowany do dzieci poniżej 13. roku życia. Świadomie nie zbieramy danych osobowych od małoletnich w tym wieku. Jeśli jesteś rodzicem lub opiekunem i masz podstawę do przypuszczenia, że dziecko przekazało nam dane bez zgody, skontaktuj się z nami — usuniemy informacje z naszych zbiorów, o ile nie wymusza innego obowiązujące prawo.

Młodzież 13–17 lat

Osoby niepełnoletnie powinny korzystać z materiałów edukacyjnych pod nadzorem opiekuna prawnego, zwłaszcza gdy wypełniają formularze zawierające dane kontaktowe.

9. Zmiany niniejszej polityki

Możemy okresowo aktualizować treść polityki, aby odzwierciedlić zmiany w funkcjach serwisu, wymagania prawne lub strukturę organizacyjną projektu. Zaktualizowana wersja zostanie opublikowana na tej podstronie wraz ze zmianą daty „Last Updated” u góry dokumentu. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych rozważymy dodatkowe powiadomienie, np. komunikat na stronie głównej lub wiadomość e-mail, jeśli posiadamy Twój adres i podstawę do kontaktu.

Archiwum

Poprzednie wersje polityki mogą być udostępnione na żądanie — zachęcamy do sporadycznego przeglądania niniejszej strony po większych aktualizacjach serwisu.

10. Informacje kontaktowe

W sprawach związanych z ochroną danych osobowych oraz realizacją praw możesz napisać na adres [email protected] lub skorzystać z formularza kontaktowego. W treści wiadomości podaj temat „Ochrona danych” oraz krótki opis żądania — ułatwi to identyfikację zgłoszenia.

Adres korespondencyjny: 180A Douglass St, San Francisco, CA 94114, Stany Zjednoczone. Odpowiedź udzielimy w rozsądnym terminie, zwykle w ciągu kilkunastu dni roboczych, chyba że skomplikowanie sprawy lub obłożenie zespołu wymaga dłuższego czasu — wtedy potwierdzimy odbiór zgłoszenia.