Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych określa zasady i procedury, zgodnie z którymi SubtlePresenceFlow przetwarza dane osobowe użytkowników. Dokument ten uzupełnia naszą Politykę prywatności i szczegółowo opisuje procesy przetwarzania danych zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

1. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda: Gdy wyraziłeś zgodę na przetwarzanie danych w określonych celach, na przykład poprzez zaznaczenie odpowiednich pól w formularzach.
• Wykonanie umowy: Gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy na Twoją prośbę.
• Obowiązek prawny: Gdy przetwarzanie jest wymagane przez obowiązujące przepisy prawa.
• Prawnie uzasadniony interes: Gdy przetwarzanie jest niezbędne do realizacji naszych prawnie uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom lub poprawa naszych usług.

2. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług edukacyjnych: Dostarczanie materiałów edukacyjnych, przewodników i informacji dotyczących autoubezpieczeń dla długich tras.
• Komunikacja: Odpowiadanie na zapytania, zapewnianie wsparcia technicznego i informowanie o aktualizacjach.
• Analiza i poprawa: Analiza sposobu korzystania z naszej strony w celu poprawy funkcjonalności i treści.
• Bezpieczeństwo: Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom i wykrywanie oszustw.
• Wypełnienie obowiązków prawnych: Spełnienie wymogów prawnych i regulacyjnych.
• Marketing (za zgodą): Wysyłanie informacji o nowych materiałach i usługach, jeśli wyraziłeś na to zgodę.

3. Kategorie przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: Imię, nazwisko, adres e-mail, numer telefonu.
• Dane techniczne: Adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu.
• Dane dotyczące korzystania: Informacje o sposobie korzystania z naszej strony, odwiedzonych stronach, czasie spędzonym na stronie.
• Dane komunikacyjne: Treść wiadomości wysyłanych przez formularze kontaktowe.
• Dane dotyczące preferencji: Ustawienia plików cookie i inne preferencje użytkownika.

4. Okres przechowywania danych

Przechowujemy dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez przepisy prawa. Okresy przechowywania zależą od rodzaju danych:

• Dane konta użytkownika: Przechowujemy do momentu usunięcia konta przez użytkownika lub do 3 lat od ostatniej aktywności.
• Dane z formularzy kontaktowych: Przechowujemy przez okres niezbędny do udzielenia odpowiedzi i rozpatrzenia sprawy, maksymalnie 2 lata.
• Dane techniczne i logi: Przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, maksymalnie 12 miesięcy.
• Dane marketingowe: Przechowujemy do momentu wycofania zgody lub do 2 lat od ostatniej interakcji.
• Dane wymagane przez prawo: Przechowujemy zgodnie z wymogami prawnymi, które mogą wymagać dłuższego okresu przechowywania.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Personel wewnętrzny: Upoważnieni pracownicy SubtlePresenceFlow, którzy potrzebują dostępu do danych w celu wykonywania swoich obowiązków.
• Dostawcy usług technicznych: Zewnętrzne firmy świadczące usługi hostingowe, analityczne, obsługi e-mail lub inne usługi techniczne, które pomagają w działalności strony.
• Dostawcy usług płatniczych: W przypadku dokonywania płatności, dane mogą być przekazywane dostawcom usług płatniczych.
• Organy prawne: W przypadku gdy jest to wymagane przez prawo lub nakaz sądowy.
• Doradcy prawni i audytorzy: W zakresie niezbędnym do wypełnienia obowiązków prawnych i audytowych.

Wszyscy odbiorcy danych są zobowiązani do ochrony Twoich danych i przetwarzania ich zgodnie z naszymi instrukcjami i obowiązującymi przepisami.

6. Prawa osób, których dane dotyczą

Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, masz następujące prawa:

• Prawo dostępu: Możesz poprosić o informacje o przetwarzanych danych osobowych oraz o kopię tych danych.
• Prawo do sprostowania: Możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia: Możesz poprosić o usunięcie danych w określonych okolicznościach, na przykład gdy dane nie są już potrzebne lub gdy wycofasz zgodę.
• Prawo do ograniczenia przetwarzania: Możesz poprosić o ograniczenie przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych: Możesz poprosić o przekazanie danych w ustrukturyzowanym formacie innemu administratorowi danych.
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub gdy przetwarzanie opiera się na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody: Jeśli przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie wycofać.
• Prawo do wniesienia skargi: Możesz wnieść skargę do organu nadzorczego ds. ochrony danych osobowych.

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą:

• Szyfrowanie: Szyfrowanie danych podczas przesyłania (SSL/TLS) i w spoczynku.
• Kontrola dostępu: Ograniczony dostęp do danych tylko dla upoważnionych pracowników z odpowiednimi uprawnieniami.
• Regularne przeglądy bezpieczeństwa: Przeprowadzanie regularnych audytów bezpieczeństwa i aktualizacji systemów.
• Kopie zapasowe: Regularne tworzenie kopii zapasowych danych w bezpiecznych lokalizacjach.
• Monitorowanie: Ciągłe monitorowanie systemów pod kątem podejrzanej aktywności i potencjalnych naruszeń bezpieczeństwa.
• Szkolenia personelu: Regularne szkolenia pracowników w zakresie ochrony danych osobowych i bezpieczeństwa informacji.

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza krajem, w którym mieszkasz, w tym w Stanach Zjednoczonych. W przypadku przekazywania danych do państw trzecich:

• Stosujemy odpowiednie zabezpieczenia prawne, takie jak standardowe klauzule umowne zatwierdzone przez organy nadzorcze.
• Upewniamy się, że dostawcy usług przestrzegają odpowiednich standardów ochrony danych.
• Przekazywanie danych odbywa się tylko w zakresie niezbędnym do świadczenia usług.
• Zachowujemy kontrolę nad przetwarzaniem danych przez strony trzecie.

Przekazując nam swoje dane, wyrażasz zgodę na takie przekazywanie zgodnie z niniejszą Polityką.

9. Kontakt w sprawach przetwarzania danych

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z któregokolwiek z przysługujących Ci praw, skontaktuj się z nami:

Odpowiemy na Twoje zapytanie w ciągu 30 dni od otrzymania. W przypadku złożonych zapytań możemy przedłużyć ten okres o dodatkowe 60 dni, informując Cię o tym z wyprzedzeniem.

Więcej informacji na temat ochrony Twoich danych znajdziesz w naszej Polityce prywatności.