Polityka Przetwarzania Danych

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej HumanSubsurfaceHub jest:

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod powyższymi danymi kontaktowymi.

2. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Zgoda (art. 6 ust. 1 lit. a RODO): gdy wyraziłeś zgodę na przetwarzanie danych w określonych celach, np. otrzymywanie newslettera
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy przetwarzanie jest wymagane przez przepisy prawa
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, takich jak zapewnienie bezpieczeństwa strony, analiza ruchu, marketing bezpośredni

3. Cele przetwarzania danych

Twoje dane osobowe są przetwarzane w następujących celach:

• Świadczenie usług edukacyjnych i informacyjnych poprzez stronę internetową
• Odpowiadanie na zapytania i zapewnianie wsparcia klientom
• Wysyłanie informacji marketingowych (za zgodą użytkownika)
• Analiza i poprawa funkcjonalności strony internetowej
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom
• Wypełnianie obowiązków prawnych i regulacyjnych
• Prowadzenie statystyk i analiz dotyczących korzystania ze strony
• Personalizacja doświadczenia użytkownika

Każdy cel przetwarzania ma określoną podstawę prawną i okres przechowywania danych.

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z naszej strony, możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu
• Dane adresowe: adres pocztowy (jeśli podany)
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń
• Dane dotyczące korzystania: informacje o odwiedzonych stronach, czasie spędzonym na stronie, kliknięciach
• Dane komunikacyjne: treść wiadomości wysyłanych przez formularz kontaktowy
• Dane z plików cookie: informacje zebrane za pomocą plików cookie i podobnych technologii

Nie przetwarzamy szczególnych kategorii danych osobowych (dane wrażliwe), chyba że jest to bezwzględnie konieczne i za wyraźną zgodą użytkownika.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: firmy świadczące usługi hostingowe, utrzymania systemów i wsparcia technicznego
• Dostawcy usług analitycznych: firmy świadczące usługi analityczne, takie jak Google Analytics
• Dostawcy usług komunikacyjnych: firmy świadczące usługi e-mail i komunikacji
• Organy państwowe: gdy jest to wymagane przez przepisy prawa lub na żądanie organów ścigania
• Doradcy prawni i audytorzy: w zakresie niezbędnym do wypełnienia obowiązków prawnych

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa. Nie sprzedajemy ani nie udostępniamy danych osobowych w celach marketingowych podmiotom trzecim bez Twojej zgody.

6. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu przetwarzania:

• Dane kontaktowe z formularza: przechowywane przez okres niezbędny do udzielenia odpowiedzi, maksymalnie 3 lata
• Dane z newslettera: do momentu wycofania zgody lub rezygnacji z subskrypcji
• Dane techniczne i logi: przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, maksymalnie 12 miesięcy
• Dane z plików cookie: zgodnie z okresami określonymi w Polityce plików cookie
• Dane wymagane przez prawo: przez okres określony w przepisach prawnych (np. przepisy podatkowe, księgowe)

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO, masz następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu (art. 15 RODO): możesz otrzymać informacje o przetwarzanych danych oraz kopię danych
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO): możesz żądać usunięcia danych w określonych sytuacjach
• Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania danych
• Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać dane w formacie ustrukturyzowanym i przekazać je innemu administratorowi
• Prawo do sprzeciwu (art. 21 RODO): możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub opartych na prawnie uzasadnionym interesie
• Prawo do wycofania zgody: możesz w dowolnym momencie wycofać udzieloną zgodę na przetwarzanie danych
• Prawo do wniesienia skargi: możesz złożyć skargę do organu nadzorczego (UODO w Polsce)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: [email protected]

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. W takich przypadkach zapewniamy odpowiednie zabezpieczenia prawne zgodnie z RODO:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikacje zgodności z międzynarodowymi standardami ochrony danych
• Weryfikację, że odbiorcy danych stosują odpowiednie środki bezpieczeństwa
• Przestrzeganie zasad Privacy Shield (jeśli dotyczy) lub innych mechanizmów ochrony

Przekazywanie danych do państw trzecich odbywa się wyłącznie w celach niezbędnych do świadczenia usług i zawsze z zachowaniem odpowiednich zabezpieczeń.

9. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Nasze środki bezpieczeństwa obejmują:

• Szyfrowanie danych podczas przesyłania (SSL/TLS)
• Regularne aktualizacje systemów i oprogramowania
• Ograniczony dostęp do danych osobowych tylko dla upoważnionych pracowników
• Regularne kopie zapasowe danych
• Monitorowanie systemów pod kątem nieprawidłowości i ataków
• Szkolenia personelu w zakresie ochrony danych osobowych
• Procedury reagowania na incydenty bezpieczeństwa
• Regularne audyty bezpieczeństwa i przeglądy polityk

Mimo naszych wysiłków, żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. W przypadku naruszenia ochrony danych osobowych, poinformujemy Cię zgodnie z wymogami RODO.

Jeśli masz pytania dotyczące przetwarzania danych osobowych, skontaktuj się z nami pod adresem: [email protected]