Polityka przetwarzania danych

1. Cele i podstawy prawne przetwarzania

Niniejszy dokument opisuje zasady i procedury przetwarzania danych osobowych w ramach projektu humanlifevector.com. Przetwarzanie odbywa się w następujących celach i na podstawach prawnych:

• Wykonanie umowy lub działania przed zawarciem umowy: dane niezbędne do odpowiedzi na zapytania z formularza kontaktowego, obsługi rejestracji konta edukacyjnego lub udostępnienia zamówionych informacji w zakresie serwisu.
• Zgoda: przetwarzanie na potrzeby statystyki ruchu, komunikacji marketingowej lub innych działań, co do których prosimy o wyraźną zgodę.
• Uzasadniony interes: zapewnienie bezpieczeństwa witryny, ochrona przed nadużyciami, doskonalenie działania serwisu w formie zanonimizowanej lub pseudonimizowanej, jeśli interes ten nie ma pierwszeństwa przed Twoimi prawami.
• Obowiązek prawny: przechowywanie i udostępnianie danych na żądanie organów uprawnionych w przypadkach przewidzianych przez prawo.

Szczegółowy wykaz kategorii danych i sposobu ich wykorzystania znajduje się w polityce prywatności. Niniejszy dokument koncentruje się na aspektach operacyjnych przetwarzania.

2. Kategorie przetwarzanych danych

W trakcie działania serwisu możemy przetwarzać następujące kategorie danych osobowych:

1. Dane identyfikacyjne: imię i nazwisko, w razie potrzeby login lub inny identyfikator konta.
2. Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny (jeśli go podasz).
3. Dane techniczne: adres IP, typ przeglądarki i urządzenia, wpisy w dziennikach dostępu do podstron — mogą być przetwarzane w postaci zanonimizowanej lub pseudonimizowanej.
4. Dane o preferencjach: ustawienia dotyczące plików cookie oraz inne wybory zapisane w przeglądarce lub na serwerze.
5. Treść korespondencji: tekst wiadomości przesłanych przez formularze lub na adres e-mail, w zakresie potrzebnym do udzielenia odpowiedzi i prowadzenia korespondencji.

Nie przetwarzamy celowo szczególnych kategorii danych (np. o zdrowiu), z wyjątkiem sytuacji, gdy dobrowolnie umieścisz je w treści wiadomości i istnieje podstawa prawna do dalszego przetwarzania wyłącznie w tym kontekście.

3. Okresy przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż wymagają tego cele przetwarzania lub przepisy:

• Dane z formularzy kontaktu i treść korespondencji — przez czas trwania sprawy oraz dodatkowo zgodnie z wewnętrznymi zasadami dokumentacji (zwykle do kilku lat od ostatniego kontaktu, o ile prawo nie wymaga inaczej).
• Dane konta użytkownika — do momentu usunięcia konta na Twoją prośbę lub z inicjatywy administratora, z możliwością dalszego przechowania wybranych informacji w zakresie wynikającym z obowiązków prawnych.
• Dane techniczne i dzienniki — przez okres potrzebny do zapewnienia bezpieczeństwa i wyjaśniania incydentów (zazwyczaj 12–24 miesiące), jeśli prawo nie stanowi inaczej.
• Ustawienia plików cookie — do wygaśnięcia danego pliku lub do czasu usunięcia danych w przeglądarce.

Po upływie okresu przechowywania dane są usuwane lub poddawane takiej obróbce, że odtworzenie tożsamości osoby nie jest możliwe w praktyce.

4. Administrator i podmioty przetwarzające

Administratorem danych (podmiotem ustalającym cele i środki przetwarzania) jest projekt humanlifevector.com. Dane kontaktowe administratora podano w sekcji „Dane kontaktowe administratora” poniżej.

Przetwarzanie może być realizowane przez podmioty przetwarzające działające w naszym imieniu: hosting, dostarczanie poczty elektronicznej, narzędzia analityczne (po uzyskaniu zgody). Z takimi podmiotami zawieramy umowy nakazujące przetwarzanie wyłącznie według naszych instrukcji, zachowanie poufności oraz przestrzeganie prawa o ochronie danych.

Wykaz kategorii podmiotów przetwarzających można uzyskać na pisemny lub elektroniczny wniosek na adres wskazany na końcu dokumentu.

5. Prawa osób, których dane dotyczą

Stosownie do obowiązujących przepisów przysługują Ci m.in. następujące uprawnienia:

• Prawo dostępu do danych i otrzymania kopii przetwarzanych informacji.
• Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („bycia zapomnianym”), gdy zachodzą przesłanki przewidiane przez prawo, w tym po cofnięciu zgody tam, gdzie była ona podstawą przetwarzania.
• Prawo do ograniczenia przetwarzania w określonych sytuacjach.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie lub na cele marketingu bezpośredniego.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie, o ile jest to technicznie wykonalne.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych.

Aby skorzystać z powyższych praw, prześlij wniosek na adres [email protected] lub listownie na adres korespondencyjny w stopce serwisu. Rozpatrzymy go w terminach wynikających z prawa.

6. Środki bezpieczeństwa przy przetwarzaniu

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych podczas przetwarzania:

• Szyfrowanie transmisji (HTTPS) podczas komunikacji z witryną.
• Ograniczenie dostępu do danych zgodnie z zasadą konieczności — wyłącznie upoważnione osoby i wyłącznie w zakresie niezbędnym do wykonania zadań.
• Okresowa ocena ryzyka i aktualizacja zabezpieczeń w zależności od zagrożeń i zmian infrastruktury.
• Zobowiązania umowne podmiotów przetwarzających w zakresie poufności i bezpieczeństwa danych.
• Procedury reagowania na incydenty: w przypadku naruszenia ochrony danych działamy zgodnie z prawem, w tym informując organ nadzorczy i osoby dotknięte incydentem tam, gdzie jest to wymagane.

Mimo przyjętych środków, komunikacja w sieci nie eliminuje w pełni wszystkich rodzajów ryzyka. Zalecamy stosowanie silnych haseł i nieudostępnianie danych logowania osobom trzecim.

7. Przekazywanie i przetwarzanie międzynarodowe

Dane mogą być przetwarzane na serwerach lub w usługach zlokalizowanych poza krajem Twojego pobytu, w tym w Stanach Zjednoczonych. W takich przypadkach zapewniamy odpowiednie zabezpieczenia przewidziane przez prawo, w tym m.in.:

• standardowe klauzule umowne zatwierdzone przez organy nadzorcze lub inne mechanizmy uznawane w orzecznictwie i wytycznych;
• inne dopuszczone instrumenty (np. wiążące zasady korporacyjne), jeśli mają zastosowanie do naszych operacji.

Informacje o przyjętych mechanizmach transferu można uzyskać na żądanie pod adresem podanym poniżej.

8. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w związku ze zmianą procesów przetwarzania, zaangażowaniem nowych podmiotów przetwarzających, nowelizacją prawa lub struktury serwisu. Aktualna wersja jest zawsze dostępna na tej stronie; data ostatniej aktualizacji znajduje się w nagłówku dokumentu powyżej.

O istotnych zmianach dotyczących celów lub sposobu przetwarzania Twoich danych poinformujemy poprzez publikację zaktualizowanego tekstu na witrynie oraz — w razie potrzeby — drogą elektroniczną lub za pomocą widocznego komunikatu na stronie głównej. Gdy prawo wymaga ponownej zgody lub innych działań, dopełnimy tych wymogów.

9. Dane kontaktowe administratora

W sprawach związanych z realizacją praw osób, których dane dotyczą, lub z treścią niniejszej polityki możesz skontaktować się z administratorem:

• humanlifevector.com
• Adres: 200 West Madison Street, Office 3147, Chicago, IL 60606, Stany Zjednoczone
• Telefon: +1 (312) 647-0893 (infolinia 24/7)
• E-mail: [email protected]

Rozpatrzymy Twój wniosek w terminach określonych przez przepisy o ochronie danych osobowych. Szczegółowe informacje o zbieraniu i wykorzystaniu danych znajdują się w polityce prywatności.