Polityka przetwarzania danych

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach działalności SubtleMidground jest:

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

2.1. Dane identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu

2.2. Dane techniczne

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Informacje o urządzeniu
• Dane logowania i aktywności na stronie

2.3. Dane komunikacyjne

• Treść wiadomości przesłanych przez formularz kontaktowy
• Historia korespondencji

3. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług: Odpowiadanie na zapytania, dostarczanie treści edukacyjnych
• Komunikacja: Kontakt z użytkownikami w sprawach związanych z usługami
• Analiza i rozwój: Analiza wykorzystania strony w celu poprawy funkcjonalności
• Bezpieczeństwo: Ochrona przed nadużyciami i zapewnienie bezpieczeństwa systemu
• Wymogi prawne: Wypełnianie obowiązków wynikających z przepisów prawa
• Marketing: Wysyłanie informacji o usługach (za zgodą użytkownika)

4. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na podstawie następujących podstaw prawnych zgodnie z RODO:

• Art. 6 ust. 1 lit. a RODO - Zgoda: Gdy użytkownik wyraził zgodę na przetwarzanie danych w określonych celach
• Art. 6 ust. 1 lit. b RODO - Wykonanie umowy: Gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy
• Art. 6 ust. 1 lit. f RODO - Prawnie uzasadniony interes: Dla celów analitycznych, marketingowych i zapewnienia bezpieczeństwa
• Art. 6 ust. 1 lit. c RODO - Obowiązek prawny: Gdy przetwarzanie jest wymagane przez przepisy prawa

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: Firmy świadczące usługi hostingowe, analityczne i techniczne
• Dostawcy usług komunikacyjnych: Firmy obsługujące systemy e-mail i komunikacji
• Organy państwowe: W przypadku wymogu prawnego ujawnienia danych
• Doradcy prawni i audytorzy: W zakresie niezbędnym do wypełnienia obowiązków

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przestrzegania przepisów o ochronie danych osobowych.

6. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia zgodnie z wymogami RODO:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikacje zgodności z międzynarodowymi standardami (np. Privacy Shield dla USA)
• Kodeksy postępowania i certyfikaty zatwierdzone przez organy nadzorcze

7. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami prawnymi:

• Dane kontaktowe: Do momentu wycofania zgody lub żądania usunięcia, nie dłużej niż 3 lata od ostatniego kontaktu
• Dane analityczne: Do 26 miesięcy
• Dane wymagane prawnie: Zgodnie z okresami określonymi w przepisach prawa (np. przepisy podatkowe, księgowe)
• Dane marketingowe: Do momentu wycofania zgody

8. Prawa osób, których dane dotyczą

Zgodnie z RODO, masz następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu (Art. 15 RODO): Możesz żądać informacji o przetwarzanych danych
• Prawo do sprostowania (Art. 16 RODO): Możesz żądać poprawienia nieprawidłowych danych
• Prawo do usunięcia (Art. 17 RODO): Możesz żądać usunięcia danych w określonych sytuacjach
• Prawo do ograniczenia przetwarzania (Art. 18 RODO): Możesz żądać ograniczenia przetwarzania
• Prawo do przenoszenia danych (Art. 20 RODO): Możesz otrzymać dane w formacie strukturalnym
• Prawo do sprzeciwu (Art. 21 RODO): Możesz sprzeciwić się przetwarzaniu w określonych przypadkach
• Prawo do wycofania zgody: Gdy przetwarzanie opiera się na zgodzie
• Prawo do wniesienia skargi: Do organu nadzorczego (UODO w Polsce)

9. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie danych podczas przesyłania (protokoły SSL/TLS)
• Bezpieczne przechowywanie danych na serwerach z regularnymi aktualizacjami
• Ograniczony dostęp do danych tylko dla upoważnionych pracowników
• Regularne audyty bezpieczeństwa i monitorowanie systemów
• Procedury reagowania na incydenty bezpieczeństwa
• Szkolenia personelu w zakresie ochrony danych

10. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych i realizacją swoich praw, możesz skontaktować się z nami: