1. Zakres i administrator
Niniejsza polityka opisuje sposób gromadzenia i wykorzystywania informacji podczas korzystania z serwisu subtlepathgrid.com („Serwis”). Administratorem danych jest podmiot prowadzący Serwis pod adresem 200 SW Market Street, Suite 550, Portland, OR 97201, USA, z kanałem e-mail [email protected] i telefonem +1 (503) 274-9186.
Serwis ma charakter edukacyjno-informacyjny. Przetwarzanie danych realizujemy w celach opisanych poniżej oraz zgodnie z obowiązującymi przepisami o ochronie danych, w tym — w stosunku do osób z Europejskiego Obszaru Gospodarczego — RODO.
2. Dane zbierane automatycznie
Podczas przeglądania Serwisu mogą być rejestrowane dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas żądania, odesłujący adres URL oraz identyfikatory sesji niezbędne do utrzymania bezpieczeństwa komunikacji.
Dane techniczne wykorzystujemy do zapewnienia stabilności Serwisu, diagnostyki błędów oraz — po uzyskaniu odrębnej zgody — do podstawowej analityki ruchu.
3. Dane podawane dobrowolnie
- Imię, nazwisko, adres e-mail i numer telefonu przekazane w formularzu kontaktowym.
- Dane konta rejestracyjnego: nazwa użytkownika, adres e-mail, zaszyfrowane hasło.
- Treść wiadomości lub załączniki przekazane w korespondencji z zespołem Serwisu.
Nie żądamy danych szczególnych kategorii (np. o zdrowiu) ani numerów polis czy dokumentów DMV za pośrednictwem formularzy — jeśli takie informacje zostaną dobrowolnie wysłane, rozpatrujemy żądanie wyłącznie w celu udzielenia informacji administracyjnej i zalecamy usunięcie wrażliwych danych z treści korespondencji edukacyjnej.
4. Cele i podstawy przetwarzania
- Udostępnianie treści edukacyjnych i obsługa zapytań użytkowników — prawnie uzasadniony interes lub umowa / kroki na żądanie osoby (art. 6 ust. 1 lit. b i f RODO).
- Utrzymanie konta użytkownika — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Marketing bez profilowania — zgoda, jeżeli została wyrażona w ustawieniach plików cookie lub formularzach (art. 6 ust. 1 lit. a RODO).
- Obowiązki prawne archiwizacji i odpowiedzi na żądania organów — podstawa prawna przepisu prawa (art. 6 ust. 1 lit. c RODO).
5. Udostępnianie danych
Dane mogą zostać przekazane dostawcom hostingu, dostawcom poczty elektronicznej, narzędziom analitycznym (po uzyskaniu zgody) oraz podmiotom wspierającym obsługę prawną i księgową, z którymi zawarto umowy powierzenia lub regulaminy współpracy zgodne z wymogami ochrony danych.
Nie sprzedajemy danych osobowych i nie udostępniamy ich marketerom z zewnątrz bez wyraźnej zgody.
6. Okres przechowywania
Dane z formularzy kontaktowych przechowujemy przez okres niezbędny do rozpatrzenia sprawy, nie dłużej jednak niż 24 miesiące od ostatniej aktywności, o ile dłuższy okres nie wynika z przepisów podatkowych lub archiwizacyjnych.
Dane konta użytkownika są przechowywane do momentu usunięcia konta lub wycofania zgody, z zastrzeżeniem przepisów wymagających dłuższego archiwizowania logów bezpieczeństwa.
7. Transfery międzynarodowe
Serwer i procesy operacyjne mogą być zlokalizowane w Stanach Zjednoczonych lub innych państwach spoza EOG. W takich przypadkach stosujemy mechanizmy prawne przewidziane przez prawo UE (np. klauzule umowne regulowane przez Komisję Europejską) albo polegamy na decyzjach stwierdzających odpowiedni stopień ochrony, jeśli mają zastosowanie.
8. Prawa osób, których dane dotyczą
- Prawo dostępu do danych i ich kopii,
- Prawo do sprostowania i uzupełnienia danych,
- Prawo do usunięcia („bycia zapomnianym”) w przypadkach przewidzianych prawem,
- Prawo do ograniczenia przetwarzania,
- Prawo do przenoszenia danych tam, gdzie jest to technicznie możliwe,
- Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- Prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
W celu realizacji praw napisz na [email protected]. Przysługuje również skarga do właściwego organu nadzorczego.
9. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne zgodne z dobrymi praktykami branżowymi: segmentacja dostępu, szyfrowanie transmisji TLS, monitorowanie logów serwera. Nie jest możliwe wykluczenie każdego ryzyka incydentu — w razie naruszenia danych osobowych poinformujemy użytkowników i organy zgodnie z obowiązującymi terminami prawnymi.
10. Dzieci
Serwis nie jest skierowany do dzieci poniżej 16 roku życia (lub wyższego wieku wymaganego w danej jurysdykcji). Nie celujemy w profilowanie dzieci i nie zbieramy ich danych świadomie. Jeśli rodzic uważa, że dziecko przekazało dane, prosimy o kontakt w celu ich usunięcia.
11. Pliki cookie
Szczegóły dotyczące kategorii plików cookie, ich czasu trwania i mechanizmów wyboru zawiera Polityka plików cookie.
12. Zmiany
Polityka może być aktualizowana w miarę zmian funkcji Serwisu lub wymogów prawnych. O istotnych zmianach poinformujemy przez komunikat w Serwisie lub e-mail, jeżeli mamy aktualny adres kontaktowy.
13. Kontakt w sprawach prywatności
subtlepathgrid.com
200 SW Market Street, Suite 550, Portland, OR 97201, USA
Telefon: +1 (503) 274-9186
E-mail: [email protected]