Szczegółowe informacje o przetwarzaniu
1. Administrator i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Serwisu jest podmiot odpowiedzialny za crayzorkpl. W sprawach dotyczących przetwarzania danych można kontaktować się pod adresem e-mail: [email protected] lub na adres korespondencyjny wskazany w stopce Serwisu.
W razie powołania inspektora ochrony danych (IOD) jego dane kontaktowe zostaną podane w tym dokumencie lub w Polityce prywatności — do czasu ich publikacji zapytania kierujemy na powyższy adres administratora.
2. Cele przetwarzania i podstawy prawne
Dane przetwarzamy wyłącznie w konkretnych celach i na podstawach przewidzianych w art. 6 ust. 1 RODO. Poniższa tabela ma charakter pomocniczy; szczegóły techniczne mogą być doprecyzowane w Polityce prywatności.
| Cel | Przykładowa podstawa (art. 6 ust. 1) |
|---|---|
| Świadczenie usług drogą elektroniczną, wyświetlanie Serwisu | lit. b — wykonanie umowy lub podjęcie działań przed jej zawarciem; lit. f — prawnie uzasadniony interes (bezpieczeństwo IT) |
| Obsługa zapytań z formularza kontaktowego | lit. b lub lit. f — w zależności od charakteru zapytania |
| Analityka i statystyka zagregowana (po zgodzie) | lit. a — zgoda użytkownika wyrażona w banerze cookie |
| Komunikacja marketingowa o treściach edukacyjnych (po zgodzie) | lit. a — zgoda |
| Dochowanie obowiązków prawnych archiwizacyjnych i podatkowych | lit. c — obowiązek prawny |
3. Kategorie danych osobowych
W zależności od interakcji z Serwisem przetwarzane mogą być m.in. następujące kategorie:
- identyfikatory sieciowe i techniczne (adres IP, identyfikatory sesji, dane z logów serwera);
- dane kontaktowe podane w formularzu (np. imię i nazwisko, e-mail, numer telefonu, treść wiadomości);
- dane konta użytkownika — jeśli rejestracja jest dostępna (login, zaszyfrowane hasło, preferencje konta);
- dane o zgodach marketingowych i ustawieniach plików cookie zapisywane w mechanizmach zgody;
- inne dane dobrowolnie przekazane przez użytkownika w treści korespondencji.
Nie prowadzimy systematycznego profilu „punktacji” użytkowników w celach wykraczających poza opisane wyżej cele bez wyraźnej podstawy prawnej i informacji.
4. Okres przechowywania danych
Okres przechowywania jest dobierany do celu: dane z logów technicznych mogą być przechowywane przez czas niezbędny do zapewnienia bezpieczeństwa i rozliczalności; korespondencja z formularza — przez okres wymagany do obsługi sprawy, a następnie przez czas przedawnienia roszczeń lub przechowywania dokumentacji, jeśli przepisy nakazują dłuższy archiwizacyjny horyzont czasu.
Po upływie okresu dane są usuwane albo anonimizowane, o ile nie istnieje inna podstawa do dalszego przetwarzania (np. toczące się postępowanie).
5. Odbiorcy danych i kategorie odbiorców
Dane mogą być przekazywane podmiotom świadczącym usługi hostingu, utrzymania infrastruktury IT, obsługi poczty elektronicznej oraz — w zakresie wyrażonych zgód — dostawcom narzędzi analitycznych lub marketingowych działającym jako procesorzy na podstawie umów powierzenia przetwarzania danych.
Ponadto dane mogą zostać udostępnione organom publicznym, jeżeli wystąpią prawnie wiążące żądania lub nakazy. Lista konkretnych podmiotów przetwarzających może ewoluować wraz z infrastrukturą — aktualny opis sposobu doboru partnerów znajduje się w dokumentacji wewnętrznej i — w razie potrzeby — w Polityce prywatności.
6. Prawa osób, których dane dotyczą — tryb składania wniosków
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia — w przypadkach przewidzianych prawem — oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, a także prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Wniosek można złożyć na adres e-mail administratora wskazany w §1. W celu ochrony danych przed nieuprawnionym ujawnieniem możemy poprosić o dodatkowe informacje potwierdzające tożsamość wnioskującego. Odpowiedź udzielana jest zwykle w terminie miesiąca od otrzymania kompletnego żądania, z możliwością przedłużenia w przypadkach przewidzianych w RODO.
Przysługuje Państwu także wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli korzystamy z usług dostawców zlokalizowanych poza EOG, stosujemy mechanizmy przewidziane w Rozdziale V RODO — w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony lub odpowiednie zabezpieczenia umowne (np. standardowe klauzule umowne) oraz, w razie potrzeby, dodatkowe środki organizacyjne i techniczne.
Na żądanie możemy wskazać podstawę prawną konkretnego transferu oraz sposób uzyskania kopii zabezpieczeń, o ile nie ograniczają tego przepisy o tajemnicy zabezpieczeń lub tajemnicy przedsiębiorstwa.
8. Zautomatyzowane podejmowanie decyzji w tym profilowanie
W ramach Serwisu nie podejmujemy wobec użytkowników decyzji wyłącznie zautomatyzowanych, które wywoływałyby w stosunku do nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO — z wyłączeniem typowych mechanizmów technicznych (np. filtrowania spamu w warstwie poczty), które nie stanowią oceny sytuacji życiowej użytkownika.
Narzędzia analityczne mogą tworzyć zagregowane statystyki — nie służą one automatycznemu wykluczaniu użytkowników z dostępu do treści bez ludzkiej weryfikacji, o ile nie wprowadzimy odrębnej funkcji co do której poinformujemy z wyprzedzeniem.
9. Źródło danych, dobrowolność i konsekwencje niepodania
Dane pozyskujemy bezpośrednio od użytkownika (formularze, konto, komunikacja) oraz w sposób automatyczny w związku z połączeniem przeglądarki z Serwisem (logi, pliki cookie — zgodnie z Polityką plików cookie).
Podanie danych w formularzu kontaktowym jest dobrowolne, jednak bez podania wymaganych pól oznaczonych jako obowiązkowe nie będziemy mogli udzielić odpowiedzi na korespondencję. Podanie danych przy rejestracji jest konieczne do założenia Konta, jeśli taka funkcja istnieje.
W sprawach wykraczających poza niniejszą informację zbiorczą prosimy o zapoznanie się z Polityką prywatności lub kontakt pod adresem [email protected].