Informacja o przetwarzaniu danych

Administrator i przedmiot dokumentu

Administratorem danych osobowych w rozumieniu przepisów o ochronie danych jest podmiot wskazany jako vaeltronisq, z siedzibą pod adresem korespondencyjnym zamieszczonym w stopce serwisu. Niniejsza informacja dotyczy operacji wykonywanych w związku z utrzymaniem witryny, obsługą zapytań użytkowników oraz prowadzeniem kont demonstracyjnych — w granicach faktycznie wdrożonych funkcji.

Cele przetwarzania i podstawy prawne

Każda operacja przetwarzania musi opierać się na co najmniej jednej podstawie prawnej. Poniżej wskazujemy typowe cele oraz odpowiadające im podstawy — szczegóły realizacji zależą od konkretnej czynności (np. wysłanie formularza vs. samo przeglądanie artykułów).

• Udostępnienie treści serwisu: niezbędność wykonania świadczenia drogą elektroniczną lub prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i statystyk zagregowanych — w zależności od narzędzia.
• Odpowiedź na zapytanie: podjęcie działań na żądanie osoby, której dane dotyczą (przed ewentualnym zawarciem umowy) lub wykonanie umowy, jeśli komunikacja jest jej elementem.
• Zgoda: pliki cookie niezbędne vs. opcjonalne kategorie — zgodnie z wyborem w banerze zgód; marketing i analityka poza niezbędnym minimum wyłącznie po zgodzie.
• Obowiązek prawny: przechowywanie dokumentacji księgowej lub korespondencji, jeśli przepis nakłada obowiązek retencji — w występujących przypadkach.

Kategorie danych i źródła pochodzenia

Przetwarzamy w szczególności: dane identyfikacyjne i kontaktowe podane w formularzu, identyfikatory techniczne (np. adres IP w logach), dane o preferencjach zapisanych lokalnie w przeglądarce oraz — za zgodą — identyfikatory generowane przez narzędzia analityczne. Źródłem danych jest zasadniczo Użytkownik; dane techniczne powstają automatycznie przy połączeniu z serwerem.

Szczególne kategorie

Nie prosimy o dane ujawniające pochodzenie rasowe ani o dane biometryczne. Jeśli dobrowolnie wkleisz takie informacje w treści wiadomości, potraktujemy przetwarzanie jako ograniczone do obsługi zapytania i — w razie potrzeby — usuniemy fragmenty niezgodne z celem serwisu.

Odbiorcy i podmioty przetwarzające

Dane mogą być przekazywane dostawcom hostingu, poczty transakcyjnej, kopii zapasowych oraz — w zakresie wybranej zgody — dostawcom narzędzi analitycznych lub map. Podmioty te działają na podstawie umów powierzenia albo standardowych klauzul ochrony danych i otrzymują wyłącznie informacje niezbędne do świadczenia usługi technicznej.

Okres przechowywania i kryteria ustalania czasu

Okres przechowywania jest dobierany proporcjonalnie do celu: wiadomości kontaktowe — przez czas obsługi sprawy i następnie przez okres przedawnienia roszczeń lub retencji przewidziany prawem; logi techniczne — przez czas niezbędny do analizy incydentów bezpieczeństwa, z rotacją zgodnie z polityką hostingu; dane konta demonstracyjnego — do momentu usunięcia konta lub bezczynności przekraczającej przyjęty próg, o ile funkcja zostanie utrzymana w produkcji.

Uprawnienia osób, których dane dotyczą

Przysługuje Ci m.in. żądanie dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania — w granicach przewidzianych przepisami oraz z uwzględnieniem wyjątków wynikających z obowiązku przechowywania dokumentacji. Realizacja wniosków odbywa się po weryfikacji tożsamości, aby zapobiec ujawnieniu informacji osobom nieuprawnionym.

Wycofanie zgody na przetwarzanie w celach opartych na zgodzie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — z zastrzeżeniem prawa do usunięcia danych, gdy brak jest innej podstawy prawnej.

Przekazywanie poza Europejski Obszar Gospodarczy oraz zabezpieczenia

Jeśli dostawca usług przechowuje dane poza EOG, stosujemy mechanizmy transferu zgodne z obowiązującymi aktami prawnymi (np. klauzule umowne). Środki techniczne obejmują szyfrowanie połączeń HTTPS, ograniczenia dostępu do paneli administracyjnych oraz polityki haseł; środki organizacyjne — szkolenie personelu mającego dostęp do skrzynek korespondencyjnych i kopii zapasowych.

Zautomatyzowane podejmowanie decyzji i profilowanie

Serwis edukacyjny vaeltronisq nie prowadzi zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika w rozumieniu przepisów o ochronie danych. Narzędzia analityczne mogą generować zagregowane raporty o popularności artykułów — bez tworzenia profilu zdolnego ocenić zdolność kredytową, ryzyko ubezpieczeniowe lub sytuację finansową osoby fizycznej.

Kontakt w sprawach przetwarzania oraz procedura skarg

W pierwszej kolejności prosimy o kontakt z Administratorem — dane poniżej. Jeśli uznasz, że przetwarzanie narusza przepisy, przysługuje Ci złożenie skargi do organu nadzorczego właściwego dla Twojego miejsca zamieszkania lub — w zależności od przepisów — do organu właściwego dla siedziby Administratora.