Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych określa szczegółowe zasady przetwarzania danych osobowych przez SubtleMidgroundHub zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych osobowych. Dokument ten uzupełnia naszą Politykę prywatności i zawiera szczegółowe informacje o procesach przetwarzania danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach Platformy SubtleMidgroundHub jest:

2. Kategorie przetwarzanych danych

W ramach naszej działalności przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: Imię, nazwisko, adres e-mail, numer telefonu.
• Dane techniczne: Adres IP, identyfikatory urządzeń, typ przeglądarki, system operacyjny.
• Dane dotyczące korzystania: Informacje o sposobie korzystania z Platformy, odwiedzonych stronach, czasie wizyty.
• Dane komunikacyjne: Treść wiadomości przesłanych przez formularz kontaktowy.
• Dane z plików cookie: Informacje przechowywane w plikach cookie zgodnie z Twoimi preferencjami.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na podstawie wskazanych podstaw prawnych:

4. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu przetwarzania:

• Dane z formularzy kontaktowych: Przechowujemy przez okres niezbędny do udzielenia odpowiedzi i rozstrzygnięcia sprawy, maksymalnie 3 lata od ostatniego kontaktu.
• Dane techniczne i logi: Przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i analizy, maksymalnie 12 miesięcy.
• Dane z plików cookie: Przechowywane zgodnie z okresami ważności określonymi w Polityce plików cookie.
• Dane wymagane przez prawo: Przechowujemy przez okres wymagany przez obowiązujące przepisy prawa (np. przepisy podatkowe, księgowe).

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: Firmy świadczące usługi hostingowe, utrzymania systemów i wsparcia technicznego, zobowiązane do zachowania poufności.
• Dostawcy usług analitycznych: Firmy świadczące usługi analityczne i monitorowania ruchu na stronie (tylko w przypadku wyrażenia zgody na analityczne pliki cookie).
• Organy państwowe: W przypadku gdy jest to wymagane przez obowiązujące przepisy prawa lub nakaz sądowy.
• Prawnicy i doradcy: W przypadku potrzeby uzyskania porady prawnej lub doradczej.

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

6. Transfer danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia zgodnie z wymogami RODO:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Certyfikacje zgodności z przepisami o ochronie danych (np. Privacy Shield, gdzie ma zastosowanie).
• Kodeksy postępowania i mechanizmy certyfikacji zatwierdzone przez organy nadzorcze.

W razie potrzeby udostępnimy szczegółowe informacje o transferach danych do państw trzecich i zastosowanych zabezpieczeniach.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO, masz następujące prawa w odniesieniu do swoich danych osobowych:

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem: [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni.

8. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą:

• Szyfrowanie: Wszystkie dane przesyłane są szyfrowane przy użyciu protokołu SSL/TLS.
• Kontrola dostępu: Dostęp do danych osobowych mają tylko upoważnione osoby, które są zobowiązane do zachowania poufności.
• Regularne aktualizacje: Systemy i oprogramowanie są regularnie aktualizowane w celu eliminowania luk bezpieczeństwa.
• Kopie zapasowe: Regularnie tworzymy kopie zapasowe danych w bezpiecznych lokalizacjach.
• Monitorowanie: Systemy są monitorowane pod kątem potencjalnych naruszeń bezpieczeństwa.
• Szkolenia: Pracownicy są regularnie szkoleni w zakresie ochrony danych osobowych.

9. Zmiany w polityce

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce przetwarzania danych. Wszelkie istotne zmiany będą komunikowane poprzez:

• Opublikowanie zaktualizowanej wersji na tej stronie z oznaczeniem daty ostatniej aktualizacji.
• Wyświetlenie powiadomienia na stronie głównej Platformy.
• Wysłanie powiadomienia e-mail do użytkowników, którzy posiadają konto lub wyrażili zgodę na otrzymywanie powiadomień.

Zalecamy regularne przeglądanie tej strony, aby być na bieżąco z naszą Polityką przetwarzania danych. Kontynuacja korzystania z Platformy po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.

10. Informacje kontaktowe

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji swoich praw lub w przypadku wątpliwości dotyczących niniejszej Polityki, skontaktuj się z nami:

W sprawach związanych z ochroną danych osobowych możesz również skontaktować się z Inspektorem Ochrony Danych (jeśli został powołany) lub odpowiednim organem nadzorczym w Twoim kraju.