1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony deditsceve.com. Dokument został przygotowany z uwzględnieniem RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz zasad dotyczących usług świadczonych drogą elektroniczną. Zastosowanie mają w szczególności zasady zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz rozliczalności.

2. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący serwis Deditsceve, działający pod danymi wskazanymi w bloku Contact Information. Administrator odpowiada za ustalenie celów i sposobów przetwarzania danych osobowych przekazywanych za pośrednictwem strony. W sprawach dotyczących danych osobowych kontakt może odbywać się przy użyciu adresu e-mail oraz pozostałych danych kontaktowych podanych powyżej.

3. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony. Mogą to być dane podane dobrowolnie przez użytkownika w formularzu kontaktowym, w szczególności imię, adres e-mail, temat wiadomości oraz treść wiadomości. W związku z technicznym działaniem strony mogą być również przetwarzane dane eksploatacyjne i techniczne, takie jak adres IP, informacje o urządzeniu, typ przeglądarki, znaczniki czasu, dane o sesji oraz informacje zapisywane w logach serwera. Dane są ograniczane do zakresu niezbędnego dla danego celu, zgodnie z zasadą minimalizacji.

4. Źródła pozyskiwania danych

Dane osobowe pochodzą przede wszystkim bezpośrednio od osoby, której dane dotyczą, gdy użytkownik samodzielnie wypełnia formularz kontaktowy albo przesyła wiadomość. Część danych technicznych może być pozyskiwana automatycznie podczas korzystania ze strony, jeżeli jest to konieczne dla wyświetlenia treści, zapewnienia bezpieczeństwa technicznego, utrzymania ciągłości działania lub prawidłowego przesyłania danych w ramach usługi elektronicznej. Zasady świadczenia usług drogą elektroniczną oraz ochrony danych użytkowników takich usług wynikają także z polskich przepisów ustawowych.

5. Cele i podstawy prawne przetwarzania

Dane mogą być przetwarzane w celu udzielenia odpowiedzi na wiadomość, prowadzenia korespondencji, utrzymania technicznego działania strony, zapewnienia bezpieczeństwa infrastruktury, prowadzenia wewnętrznej organizacji informacji oraz realizacji obowiązków wynikających z przepisów prawa, jeśli takie obowiązki mają zastosowanie. Podstawy prawne przetwarzania mogą obejmować zgodę osoby, której dane dotyczą, niezbędność do podjęcia działań związanych z kontaktem, wypełnienie obowiązku prawnego oraz prawnie uzasadniony interes administratora, jeżeli nie narusza on praw i wolności osoby, której dane dotyczą. Przy wyborze podstawy prawnej administrator uwzględnia charakter celu oraz zakres praw związanych z daną podstawą.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiadający celowi, dla którego zostały zebrane. Dane z formularza kontaktowego mogą być przechowywane przez czas potrzebny do obsługi wiadomości, prowadzenia związanej z nią korespondencji oraz uporządkowania dokumentacji kontaktowej. Dane techniczne i logi mogą być przechowywane przez okres uzasadniony wymogami bezpieczeństwa, diagnostyki technicznej oraz ciągłości działania strony. Po upływie właściwego okresu dane są usuwane, anonimizowane albo ograniczane do zakresu niezbędnego do dalszego przechowywania, jeżeli wynika to z podstaw prawnych lub organizacyjnych. Zasada ograniczenia przechowywania pozostaje jednym z podstawowych wymogów przetwarzania danych.

7. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być udostępniane podmiotom przetwarzającym działającym na rzecz administratora, jeśli jest to potrzebne do funkcjonowania strony i obsługi zaplecza technicznego. Dotyczy to w szczególności dostawców hostingu, poczty elektronicznej, wsparcia technicznego, rozwiązań bezpieczeństwa oraz usług związanych z utrzymaniem infrastruktury informatycznej. Takie podmioty przetwarzają dane na podstawie odpowiednich ustaleń organizacyjnych i wyłącznie w zakresie koniecznym do realizacji celu powierzenia. Dane mogą być także przekazywane podmiotom uprawnionym na podstawie przepisów prawa, jeżeli obowiązek taki wynika z właściwych regulacji.

8. Transfer danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z określonych rozwiązań technicznych dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, administrator stosuje odpowiednie mechanizmy ochrony przewidziane w prawie Unii Europejskiej. Mogą one obejmować decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne przewidziane prawem zabezpieczenia. Celem takich mechanizmów jest utrzymanie odpowiedniego poziomu ochrony danych również przy przekazywaniu ich do państw trzecich.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, jeżeli wynika to z właściwej podstawy prawnej i charakteru przetwarzania. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Administrator ułatwia wykonywanie tych praw i rozpatruje żądania kierowane przy użyciu danych kontaktowych wskazanych w niniejszej polityce.

10. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem charakteru danych, sposobu ich przetwarzania oraz ryzyk związanych z korzystaniem ze środowiska elektronicznego. Mogą one obejmować ograniczenie dostępu, kontrolę uprawnień, zabezpieczenia systemowe, ochronę kont pocztowych, prowadzenie logów technicznych oraz bieżące działania związane z utrzymaniem infrastruktury. Zakres tych środków może być aktualizowany wraz ze zmianą środowiska technicznego strony.

11. Dane osób poniżej 16 roku życia

W przypadku usług społeczeństwa informacyjnego opartych na zgodzie należy uwzględnić próg wieku 16 lat właściwy dla Polski. Jeżeli przetwarzanie danych osoby poniżej tego wieku wymagałoby zgody w takim kontekście, zgoda powinna pochodzić od rodzica albo opiekuna prawnego. Serwis Deditsceve nie jest kierowany do dzieci i nie zakłada celowego pozyskiwania danych od osób poniżej wskazanego wieku w zakresie wymagającym takiej zgody.

12. Zmiany polityki i kontakt

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian technicznych, organizacyjnych, redakcyjnych albo prawnych dotyczących funkcjonowania strony. Aktualna wersja dokumentu jest oznaczona datą wskazaną w bloku Contact Information. W sprawach związanych z treścią polityki, zakresem przetwarzania danych albo wykonywaniem praw osoby, której dane dotyczą, można korzystać z danych kontaktowych wskazanych na początku dokumentu.