Polityka prywatności

1. Informacje, które zbieramy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać m.in. następujące kategorie danych:

• Dane techniczne i identyfikatory urządzenia — np. adres IP, typ przeglądarki, system operacyjny, przybliżona lokalizacja na podstawie adresu IP, identyfikatory sesji niezbędne do zapewnienia bezpieczeństwa i działania strony.
• Dane o korzystaniu z Serwisu — m.in. odwiedzane podstrony, czas wizyty, źródło odesłania, interakcje z elementami interfejsu (w zakresie dozwolonym przez wyrażone zgody i ustawienia plików cookie).
• Dane podane dobrowolnie w formularzach — np. imię i nazwisko lub pseudonim, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje wpisane w polach formularza kontaktowego lub rejestracyjnego.
• Dane związane z kontem użytkownika — jeśli udostępniamy funkcję konta: identyfikator logowania, zaszyfrowane hasło lub token uwierzytelniający, preferencje powiadomień oraz historia zgód marketingowych (w granicach funkcjonalności Serwisu).

Nie żądamy podawania danych wrażliwych w rozumieniu przepisów o ochronie danych osobowych, chyba że prawo nakazuje ich przetwarzanie lub użytkownik dobrowolnie je przekaże — w takim przypadku przetwarzamy je wyłącznie w niezbędnym zakresie i na podstawie odrębnej podstawy prawnej.

2. Jak wykorzystujemy Państwa informacje

Dane wykorzystujemy wyłącznie w celach zgodnych z prawem oraz z informacjami podanymi użytkownikowi w chwili ich pozyskania. Obejmuje to w szczególności:

1. Świadczenie usług drogą elektroniczną — wyświetlanie treści, zapewnienie stabilności połączenia, obsługa zapytań i komunikacji z użytkownikiem.
2. Bezpieczeństwo i zapobieganie nadużyciom — wykrywanie botów, ograniczanie liczby żądań, logi techniczne umożliwiające reagowanie na incydenty.
3. Analityka i ulepszanie Serwisu — po uzyskaniu zgody lub na podstawie prawnie uzasadnionego interesu administratora, w sposób zgodny z ustawieniami plików cookie.
4. Marketing i informowanie o materiałach — wyłącznie wobec osób, które wyraziły odrębną zgodę lub w ramach prawnie dopuszczalnych działań (np. newsletter po zapisie).
5. Wypełnienie obowiązków prawnych — archiwizacja, odpowiedzi na żądania organów państwowych, gdy obowiązek taki wynika z przepisów.

3. Udostępnianie informacji

Dane osobowe nie są sprzedawane. Możemy przekazywać je wyłącznie zaufanym podmiotom przetwarzającym dane w naszym imieniu na podstawie umów powierzenia (np. hosting, dostawca poczty, narzędzia analityczne po uzyskaniu zgody), a także organom publicznym, gdy wymaga tego prawo.

Podwykonawcy i procesory

Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiednie gwarancje techniczne i organizacyjne. Każdy podwykonawca otrzymuje wyłącznie dane niezbędne do realizacji konkretnej usługi.

Transfery poza Europejski Obszar Gospodarczy

Jeśli korzystamy z usług dostawców z państw trzecich, stosujemy mechanizmy przewidziane prawem (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje o odpowiednim poziomie ochrony), o ile są wymagane.

4. Pliki cookie i technologie śledzące

Serwis wykorzystuje pliki cookie i podobne technologie (np. local storage) w celu zapewnienia podstawowych funkcji, zapamiętywania preferencji oraz — za zgodą — prowadzenia statystyk i działań marketingowych.

• Pliki niezbędne umożliwiają m.in. utrzymanie sesji, bezpieczeństwo formularzy i zapamiętanie wyborów dotyczących banera cookie.
• Pliki analityczne pomagają zrozumieć zachowania użytkowników w formie zagregowanej.
• Pliki marketingowe mogą służyć do dopasowania komunikatów o treściach edukacyjnych — wyłącznie po wyrażeniu zgody.

Szczegółowy opis kategorii, czasu przechowywania i sposobu zarządzania znajduje się w odrębnym dokumencie: Polityka plików cookie.

5. Państwa prawa i możliwości wyboru

Przysługują Państwu prawa wynikające z rozporządzenia o ochronie danych osobowych (RODO) oraz krajowych przepisów implementujących to rozporządzenie, w tym m.in.:

• prawo dostępu do danych oraz otrzymania kopii;
• prawo do sprostowania (poprawiania) nieprawidłowych danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, o ile przetwarzanie odbywa się w sposób zautomatyzowany i na podstawie umowy lub zgody;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
• prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Realizacja praw może wymagać weryfikacji tożsamości. W niektórych sytuacjach odmowa lub ograniczenie realizacji żądania może wynikać z przepisów prawa lub prawnie uzasadnionego interesu administratora — o każdym takim przypadku poinformujemy na piśmie lub drogą elektroniczną.

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą. Obejmują one m.in. szyfrowanie połączeń (HTTPS), ograniczenie dostępu do systemów wyłącznie dla upoważnionych osób, polityki haseł, kopie zapasowe oraz regularną ocenę podatności infrastruktury.

Żadna metoda transmisji danych przez Internet lub przechowywania elektronicznego nie jest w 100% bezpieczna; pomimo stosowanych zabezpieczeń nie możemy zagwarantować absolutnej ochrony, lecz podejmujemy działania mające na celu minimalizację ryzyka.

7. Międzynarodowe przekazywanie danych

Dane mogą być przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystamy z usług dostawców zlokalizowanych poza EOG, zapewniamy odpowiednie zabezpieczenia przewidziane prawem unijnym, w tym decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony lub odpowiednie gwarancje umowne.

Na żądanie użytkownika możemy udostępnić informację o podstawach konkretnego transferu oraz o środkach zapewniających ochronę danych po przekazaniu ich poza EOG.

8. Prywatność dzieci

Nasz Serwis nie jest skierowany do dzieci poniżej 13. roku życia i nie zbieramy świadomie danych osobowych od małoletnich w tym wieku bez zgody rodzica lub opiekuna prawnego, o ile taka zgoda jest wymagana przez obowiązujące przepisy.

Jeżeli dowiemy się, że zebraliśmy dane dziecka poniżej 13 lat bez właściwej podstawy prawnej, podejmiemy kroki w celu usunięcia takich informacji z naszych systemów. Zachęcamy rodziców i opiekunów do monitorowania aktywności dzieci w Internecie.

9. Zmiany niniejszej polityki

Zastrzegamy sobie prawo do aktualizacji Polityki prywatności w celu odzwierciedlenia zmian prawnych, funkcji Serwisu lub praktyk ochrony danych. O istotnych zmianach poinformujemy w sposób widoczny w Serwisie (np. baner informacyjny lub komunikat na stronie głównej) oraz — w miarę możliwości — zaktualizujemy datę „ostatniej aktualizacji” na początku lub końcu dokumentu.

Dalsze korzystanie z Serwisu po wejściu w życie zmian będzie oznaczało akceptację zaktualizowanego dokumentu, o ile przepisy nie wymagają ponownego uzyskania wyraźnej zgody na określone działania.

10. Dane kontaktowe

Administratorem danych osobowych w rozumieniu RODO jest podmiot prowadzący Serwis crayzorkpl. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: [email protected] lub listownie na adres korespondencyjny podany w stopce Serwisu.

Na żądania dotyczące realizacji praw przysługujących osobom, których dane dotyczą, odpowiadamy bez zbędnej zwłoki, nie później niż w terminach wskazanych w RODO, z zastrzeżeniem wyjątków przewidzianych prawem.