Polityka przetwarzania danych

1. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda: gdy wyraziłeś wyraźną zgodę na przetwarzanie danych w określonych celach, na przykład poprzez zaznaczenie odpowiedniego pola w formularzu kontaktowym.
• Wykonanie umowy: gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy na Twoją prośbę.
• Obowiązek prawny: gdy przetwarzanie jest wymagane przez obowiązujące przepisy prawa lub regulacje.
• Uzasadniony interes: gdy przetwarzanie jest niezbędne do realizacji naszych uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom lub poprawa naszych usług.

2. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług edukacyjnych i dostarczanie materiałów dotyczących autoubezpieczeń.
• Komunikacja z użytkownikami w odpowiedzi na zapytania i prośby przesłane za pośrednictwem formularza kontaktowego.
• Zarządzanie kontami użytkowników i zapewnienie dostępu do funkcji strony wymagających rejestracji.
• Analiza wykorzystania strony internetowej w celu poprawy funkcjonalności i doświadczenia użytkownika.
• Zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom, oszustwom i innym nielegalnym działaniom.
• Wypełnianie obowiązków prawnych i regulacyjnych oraz reagowanie na żądania organów publicznych.
• Wysyłanie informacji o aktualizacjach strony i nowych materiałach edukacyjnych, jeśli wyraziłeś na to zgodę.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z naszej strony internetowej, możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu, nazwa użytkownika.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń, dane logowania.
• Dane dotyczące korzystania: informacje o odwiedzonych stronach, czasie spędzonym na stronie, źródle ruchu, kliknięciach i interakcjach.
• Dane komunikacyjne: treść wiadomości przesłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej.
• Dane preferencji: ustawienia dotyczące plików cookie, preferencje językowe i inne ustawienia użytkownika.

4. Okres przechowywania danych

Przechowujemy dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami prawnymi. Okresy przechowywania są określane na podstawie następujących kryteriów:

• Dane konta użytkownika: przechowujemy do momentu usunięcia konta przez użytkownika lub do momentu, gdy konto pozostaje nieaktywne przez okres dłuższy niż 3 lata.
• Dane z formularza kontaktowego: przechowujemy przez okres niezbędny do udzielenia odpowiedzi i rozwiązania zapytania, nie dłużej niż 2 lata od ostatniej komunikacji.
• Dane techniczne i logi: przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i analizy, zwykle nie dłużej niż 12 miesięcy.
• Dane marketingowe: przechowujemy do momentu wycofania zgody lub sprzeciwu wobec przetwarzania, nie dłużej niż 3 lata od ostatniej interakcji.
• Wymogi prawne: niektóre dane mogą być przechowywane dłużej, jeśli jest to wymagane przez obowiązujące przepisy prawa.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Personel wewnętrzny: upoważnieni pracownicy i współpracownicy CasualRoutinePulse, którzy potrzebują dostępu do danych w celu wykonywania swoich obowiązków służbowych.
• Dostawcy usług technicznych: zewnętrzni dostawcy usług hostingowych, analitycznych, komunikacyjnych i innych usług technicznych, którzy przetwarzają dane w naszym imieniu jako podmioty przetwarzające.
• Organy publiczne: w przypadku gdy jest to wymagane przez prawo lub w odpowiedzi na legalne żądania organów ścigania lub sądów.
• Doradcy prawni i audytorzy: profesjonaliści świadczący usługi prawne, audytorskie lub konsultingowe, którzy mogą mieć dostęp do danych w zakresie niezbędnym do wykonywania swoich obowiązków.

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z naszymi instrukcjami oraz obowiązującymi przepisami o ochronie danych.

6. Środki techniczne i organizacyjne

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych:

• Szyfrowanie: wykorzystujemy szyfrowanie podczas przesyłania danych (HTTPS) oraz szyfrowanie danych przechowywanych w bazach danych.
• Kontrola dostępu: ograniczamy dostęp do danych osobowych wyłącznie do upoważnionych pracowników i dostawców usług, którzy potrzebują dostępu do wykonywania swoich obowiązków.
• Monitorowanie i logowanie: monitorujemy systemy pod kątem nieprawidłowości i prowadzimy logi dostępu do danych osobowych.
• Regularne aktualizacje: regularnie aktualizujemy oprogramowanie i systemy bezpieczeństwa w celu ochrony przed znanymi zagrożeniami.
• Szkolenia personelu: zapewniamy regularne szkolenia dla personelu dotyczące ochrony danych osobowych i najlepszych praktyk bezpieczeństwa.
• Kopie zapasowe: regularnie tworzymy kopie zapasowe danych w bezpiecznych lokalizacjach.

7. Prawa osób, których dane dotyczą

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych, masz następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu: możesz poprosić o informacje o tym, jakie dane osobowe przetwarzamy oraz o kopię tych danych.
• Prawo do sprostowania: możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia: możesz poprosić o usunięcie swoich danych osobowych w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania: możesz poprosić o ograniczenie sposobu przetwarzania Twoich danych w określonych sytuacjach.
• Prawo do przenoszenia danych: możesz poprosić o przekazanie swoich danych w formacie strukturalnym, powszechnie używanym i czytelnym maszynowo.
• Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu swoich danych w określonych okolicznościach, w tym przetwarzaniu w celach marketingowych.
• Prawo do wycofania zgody: jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w dowolnym momencie wycofać.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pomocą informacji kontaktowych podanych na końcu tej polityki. Odpowiemy na Twoje żądanie w rozsądnym terminie, zgodnie z obowiązującymi przepisami.

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazujemy dane osobowe do państw trzecich wyłącznie w następujących sytuacjach:

• Gdy państwo trzecie zostało uznane przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych.
• Gdy wykorzystujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne odpowiednie mechanizmy prawne zapewniające odpowiedni poziom ochrony.
• Gdy przekazywanie jest niezbędne do wykonania umowy z Tobą lub podjęcia działań przed zawarciem umowy na Twoją prośbę.

Wszystkie przekazywania danych do państw trzecich są przeprowadzane zgodnie z obowiązującymi przepisami o ochronie danych osobowych i z odpowiednimi zabezpieczeniami.

9. Informacje kontaktowe i skargi

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z któregokolwiek ze swoich praw, skontaktuj się z nami:

Masz również prawo do złożenia skargi do organu nadzorczego odpowiedzialnego za ochronę danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.