Polityka przetwarzania danych

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach serwisu NearDailyPulse jest:

Jako administrator danych osobowych jesteśmy odpowiedzialni za zapewnienie zgodności przetwarzania danych z obowiązującymi przepisami prawa oraz za ochronę praw osób, których dane dotyczą.

2. Podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Zgoda użytkownika: gdy użytkownik wyraził zgodę na przetwarzanie danych osobowych w określonych celach, np. otrzymywanie newslettera lub wykorzystanie plików cookie marketingowych.
• Wykonanie umowy: gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
• Obowiązek prawny: gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
• Prawnie uzasadniony interes: gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, takich jak zapewnienie bezpieczeństwa strony, analiza ruchu czy zapobieganie nadużyciom.

W każdym przypadku przetwarzania danych informujemy użytkowników o podstawie prawnej oraz celu przetwarzania.

3. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług edukacyjnych: przetwarzanie danych niezbędnych do dostarczania treści edukacyjnych, zarządzania kontami użytkowników i zapewnienia funkcjonalności strony.
• Komunikacja z użytkownikami: odpowiadanie na zapytania, przesyłanie powiadomień o ważnych zmianach oraz informacji o nowych materiałach edukacyjnych.
• Analiza i poprawa serwisu: zbieranie danych analitycznych w celu zrozumienia, jak użytkownicy korzystają ze strony, oraz wprowadzania ulepszeń.
• Zapewnienie bezpieczeństwa: wykrywanie i zapobieganie nadużyciom, oszustwom oraz zapewnienie bezpieczeństwa technicznego strony.
• Wypełnienie obowiązków prawnych: przetwarzanie danych wymagane przez przepisy prawa, w tym przepisy podatkowe i rachunkowe.
• Marketing i promocja: przesyłanie informacji marketingowych za zgodą użytkownika oraz prowadzenie kampanii reklamowych.

4. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu przetwarzania oraz wymogów prawnych:

• Dane konta użytkownika: przechowujemy przez czas trwania konta oraz przez okres wymagany przez przepisy prawa po jego zamknięciu (zwykle 3-5 lat).
• Dane z formularzy kontaktowych: przechowujemy przez okres niezbędny do udzielenia odpowiedzi oraz rozpatrzenia sprawy, nie dłużej niż 2 lata od ostatniego kontaktu.
• Dane analityczne: przechowujemy w formie zagregowanej i anonimowej przez okres niezbędny do analizy trendów, zwykle do 2 lat.
• Dane marketingowe: przechowujemy do momentu wycofania zgody lub sprzeciwu wobec przetwarzania.
• Dane wymagane przez prawo: przechowujemy zgodnie z wymogami prawnymi, np. przepisy podatkowe mogą wymagać przechowywania danych przez 5-7 lat.

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osób.

5. Odbiorcy danych osobowych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług technicznych: firmy świadczące usługi hostingowe, utrzymania serwerów, analityki internetowej oraz inne usługi techniczne niezbędne do funkcjonowania strony.
• Dostawcy usług komunikacyjnych: firmy świadczące usługi e-mailowe, SMS-owe lub inne kanały komunikacji z użytkownikami.
• Dostawcy usług płatniczych: jeśli oferujemy płatne usługi, dane mogą być przekazywane dostawcom usług płatniczych w zakresie niezbędnym do realizacji transakcji.
• Organy państwowe: w przypadkach wymaganych przez prawo, możemy być zobowiązani do udostępnienia danych organom ścigania, sądom lub innym organom państwowym.
• Doradcy prawni i audytorzy: w zakresie niezbędnym do wypełnienia obowiązków prawnych i audytowych.

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie w celach określonych w umowach z nami oraz zgodnie z obowiązującymi przepisami prawa.

6. Techniczne i organizacyjne środki ochrony

Stosujemy odpowiednie techniczne i organizacyjne środki w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych:

• Szyfrowanie danych: wykorzystujemy protokoły szyfrowania SSL/TLS do ochrony danych podczas przesyłania oraz szyfrowanie danych przechowywanych w bazach danych.
• Kontrola dostępu: ograniczamy dostęp do danych osobowych tylko do upoważnionych pracowników, którzy potrzebują tych danych do wykonywania swoich obowiązków.
• Regularne kopie zapasowe: wykonujemy regularne kopie zapasowe danych w bezpiecznych lokalizacjach, aby zapewnić możliwość odtworzenia danych w przypadku awarii.
• Monitorowanie systemów: ciągle monitorujemy nasze systemy pod kątem potencjalnych naruszeń bezpieczeństwa i nieautoryzowanego dostępu.
• Aktualizacje bezpieczeństwa: regularnie aktualizujemy oprogramowanie i systemy bezpieczeństwa, aby chronić przed znanymi zagrożeniami.
• Szkolenia personelu: zapewniamy regularne szkolenia naszych pracowników w zakresie ochrony danych osobowych i bezpieczeństwa informacji.

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu: możesz uzyskać informacje o tym, jakie dane osobowe przetwarzamy oraz kopię tych danych.
• Prawo do sprostowania: możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia: możesz żądać usunięcia swoich danych w określonych sytuacjach, np. gdy dane nie są już potrzebne lub gdy wycofasz zgodę.
• Prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi.
• Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie administratora.
• Prawo do wycofania zgody: jeśli przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie wycofać.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem: [email protected]. Odpowiemy na Twoje żądanie w terminie określonym przez przepisy prawa.

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Twoim krajem zamieszkania lub poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazujemy dane osobowe do państw trzecich wyłącznie z odpowiednimi zabezpieczeniami prawnymi.

Stosujemy następujące mechanizmy ochrony danych przy przekazywaniu do państw trzecich:

• Standardowe klauzule umowne zatwierdzone przez organy nadzorcze ochrony danych.
• Certyfikacje zgodności z wymogami ochrony danych, takie jak Privacy Shield (jeśli dotyczy) lub inne odpowiednie mechanizmy.
• Umowy z dostawcami usług zawierające odpowiednie postanowienia dotyczące ochrony danych.

Przekazując nam swoje dane osobowe, wyrażasz zgodę na takie międzynarodowe przekazywanie danych zgodnie z niniejszą Polityką przetwarzania danych oraz naszą Polityką prywatności.

9. Informacje kontaktowe i prawo do skargi

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

Masz również prawo do złożenia skargi do właściwego organu nadzorczego ochrony danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy prawa dotyczące ochrony danych osobowych.

Zobowiązujemy się do współpracy z organami nadzorczymi i udzielania wszelkich niezbędnych informacji w związku z prowadzonymi postępowaniami.