Polityka przetwarzania danych

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach Platformy LifePeriphery jest:

2. Kategorie przetwarzanych danych

W ramach naszej działalności przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu
• Dane techniczne: adres IP, identyfikatory urządzeń, typ przeglądarki
• Dane dotyczące korzystania: logi serwera, informacje o sesjach, preferencje
• Dane komunikacyjne: treść wiadomości, zapytania, korespondencja
• Dane z plików cookie: zgodnie z naszą Polityką plików cookie

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na podstawie wskazanych przesłanek prawnych:

4. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: firmy hostingowe, dostawcy narzędzi analitycznych działający jako podmioty przetwarzające na podstawie umów powierzenia
• Dostawcy usług komunikacyjnych: firmy świadczące usługi e-mail i komunikacji
• Organy publiczne: gdy jest to wymagane przez przepisy prawa lub nakaz sądowy
• Partnerzy biznesowi: wyłącznie w zakresie niezbędnym do realizacji usług, z zachowaniem odpowiednich zabezpieczeń

Wszystkie podmioty, którym udostępniamy dane, są zobowiązane do ich ochrony zgodnie z RODO i działają wyłącznie zgodnie z naszymi instrukcjami.

5. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane kontaktowe z formularza: do momentu wycofania zgody lub przez okres 3 lat od ostatniego kontaktu
• Dane techniczne i logi: przez okres 12 miesięcy
• Dane z plików cookie: zgodnie z okresami określonymi w Polityce plików cookie
• Dane wymagane przez prawo: przez okres wymagany przez przepisy prawa (np. przepisy podatkowe, księgowe)

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa w zakresie przetwarzanych danych osobowych:

1. Prawo dostępu (art. 15 RODO): możesz żądać informacji o przetwarzanych danych osobowych oraz kopii tych danych
2. Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
3. Prawo do usunięcia (art. 17 RODO): możesz żądać usunięcia danych w określonych sytuacjach (tzw. "prawo do bycia zapomnianym")
4. Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania danych w określonych przypadkach
5. Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie
6. Prawo sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): możesz w dowolnym momencie cofnąć udzieloną zgodę
8. Prawo do wniesienia skargi (art. 77 RODO): możesz wnieść skargę do organu nadzorczego (UODO w Polsce)

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania danych osobowych:

• Szyfrowanie: szyfrowanie danych podczas przesyłania (HTTPS/SSL/TLS) i przechowywania
• Kontrola dostępu: ograniczony dostęp do danych tylko dla upoważnionych pracowników z odpowiednimi uprawnieniami
• Regularne aktualizacje: systematyczne aktualizacje systemów i oprogramowania bezpieczeństwa
• Monitorowanie: ciągłe monitorowanie systemów w celu wykrycia nieprawidłowości
• Kopie zapasowe: regularne tworzenie kopii zapasowych danych z możliwością przywrócenia
• Szkolenia: regularne szkolenia personelu w zakresie ochrony danych osobowych
• Audyty bezpieczeństwa: okresowe audyty i przeglądy bezpieczeństwa

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą być zlokalizowani poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia zgodnie z wymogami RODO:

• Standardowe klauzule umowne: zatwierdzone przez Komisję Europejską klauzule umowne zapewniające odpowiedni poziom ochrony
• Certyfikacje: wykorzystanie dostawców posiadających odpowiednie certyfikaty (np. Privacy Shield, BCR)
• Decyzje adekwatności: przekazywanie danych do państw, dla których Komisja Europejska wydała decyzję o adekwatności
• Inne mechanizmy: inne prawnie dozwolone mechanizmy zapewniające odpowiedni poziom ochrony danych

W razie potrzeby udostępnimy szczegółowe informacje o przekazywaniu danych do państw trzecich oraz zastosowanych zabezpieczeniach.

9. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, możesz skontaktować się z nami:

Odpowiemy na Twoje zapytanie w ciągu 30 dni od otrzymania żądania. W przypadku złożonych żądań termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.