Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych określa szczegółowe zasady przetwarzania danych osobowych przez RoutineForeground zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony RoutineForeground jest:

2. Kategorie przetwarzanych danych osobowych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: Imię, nazwisko
• Dane kontaktowe: Adres e-mail, numer telefonu
• Dane techniczne: Adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny
• Dane dotyczące korzystania: Informacje o sposobie korzystania ze strony, odwiedzone strony, czas wizyty
• Dane z formularzy: Treść wiadomości przesłanych poprzez formularze kontaktowe

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na podstawie wskazanych podstaw prawnych:

4. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane z formularzy kontaktowych: Przechowujemy do momentu rozpatrzenia zapytania, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych (maksymalnie 3 lata)
• Dane techniczne i analityczne: Przechowujemy w formie zagregowanej i zanonimizowanej przez okres niezbędny do analizy (maksymalnie 2 lata)
• Dane dotyczące zgód: Przechowujemy przez okres ważności zgody oraz przez okres przedawnienia roszczeń (maksymalnie 5 lat)

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

5. Odbiorcy danych osobowych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT: Firmy świadczące usługi hostingowe, utrzymania i rozwoju systemów informatycznych
• Dostawcy usług analitycznych: Firmy świadczące usługi analityczne i statystyczne (dane w formie zagregowanej)
• Organy państwowe: W przypadkach wymaganych przez przepisy prawa, na podstawie odpowiednich podstaw prawnych
• Prawnicy i doradcy: W zakresie niezbędnym do realizacji naszych praw i obowiązków

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z obowiązującymi przepisami prawa.

6. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia prawne, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikacja w ramach programów takich jak Privacy Shield (jeśli dotyczy)
• Inne odpowiednie środki zapewniające odpowiedni poziom ochrony danych

W przypadku przekazywania danych do państw trzecich, informujemy o tym w odpowiednim zakresie i zapewniamy zgodność z wymogami RODO.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO, masz następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu (art. 15 RODO): Możesz uzyskać informacje o przetwarzanych danych oraz kopię tych danych
• Prawo do sprostowania (art. 16 RODO): Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO): Możesz żądać usunięcia danych w określonych sytuacjach
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz żądać ograniczenia przetwarzania w określonych sytuacjach
• Prawo do przenoszenia danych (art. 20 RODO): Możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi
• Prawo do sprzeciwu (art. 21 RODO): Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody: Gdy przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie wycofać
• Prawo do wniesienia skargi (art. 77 RODO): Możesz wnieść skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie narusza przepisy RODO

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem: [email protected]

8. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą:

• Szyfrowanie danych podczas przesyłania (protokół HTTPS)
• Regularne przeglądy i aktualizacje systemów bezpieczeństwa
• Ograniczony dostęp do danych tylko dla upoważnionych pracowników
• Regularne kopie zapasowe danych
• Monitorowanie systemów w celu wykrycia potencjalnych naruszeń
• Szkolenia personelu w zakresie ochrony danych osobowych
• Procedury reagowania na incydenty bezpieczeństwa

9. Informacje kontaktowe

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub innych pytań związanych z ochroną danych, możesz skontaktować się z nami:

W przypadku wątpliwości dotyczących przetwarzania danych osobowych, masz również prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.