Polityka prywatności i plików cookies

1. Administrator danych

We wszystkich sprawach dotyczących danych osobowych można skontaktować się z administratorem przy użyciu powyższych danych.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• dane podane w formularzu kontaktowym, w szczególności imię, adres e-mail, numer telefonu oraz treść wiadomości;
• dane przekazane podczas kontaktu e-mailowego, telefonicznego lub przez WhatsApp;
• dane techniczne i informacje zapisywane w logach serwera, takie jak adres IP, data i czas żądania, typ urządzenia, system operacyjny, przeglądarka, odwiedzony adres i informacje o błędach;
• informacje dotyczące korzystania ze strony zbierane przez Google Analytics wyłącznie po wyrażeniu zgody na analityczne pliki cookies;
• informacje o zapisanych preferencjach dotyczących plików cookies.

Prosimy, aby w formularzu i wiadomościach nie przekazywać danych szczególnych kategorii, takich jak informacje o stanie zdrowia, jeżeli nie jest to konieczne do załatwienia sprawy.

3. Cele i podstawy prawne przetwarzania

Odpowiadanie na wiadomości i obsługa zapytań

Dane podane w formularzu, wiadomości e-mail, rozmowie telefonicznej lub wiadomości WhatsApp wykorzystujemy, aby odpowiedzieć na pytanie, przekazać informacje o ofercie, zajęciach albo członkostwie oraz podjąć działania na żądanie osoby przed zawarciem umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

Bezpieczeństwo i prawidłowe działanie strony

Dane techniczne i logi serwera mogą być wykorzystywane do zapewnienia bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom oraz ochrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO.

Google Analytics

Po wyrażeniu zgody korzystamy z Google Analytics, aby tworzyć statystyki dotyczące sposobu korzystania ze strony, między innymi liczby wizyt, źródeł wejścia, odwiedzanych podstron, rodzaju urządzenia i podstawowych interakcji z witryną.

Podstawą prawną przetwarzania danych w tym celu jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO. Zgodę można w dowolnym momencie wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Formularz kontaktowy

Podanie danych w formularzu jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do przesłania wiadomości i udzielenia odpowiedzi. Dane nie są wykorzystywane do wysyłania newslettera ani marketingu elektronicznego, chyba że użytkownik udzieli na to odrębnej zgody.

Wiadomości mogą być przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami lub wykonania obowiązków prawnych. Wiadomości, które nie prowadzą do zawarcia umowy i nie są potrzebne do ochrony przed roszczeniami, będą usuwane w ramach okresowych przeglądów skrzynki.

5. Kontakt przez WhatsApp

Kliknięcie przycisku WhatsApp powoduje przejście do zewnętrznej usługi WhatsApp. Samo umieszczenie zwykłego odnośnika na stronie nie powoduje osadzenia na niej narzędzi śledzących WhatsApp. Po przejściu do usługi obowiązują jej własne zasady prywatności.

Gdy użytkownik rozpocznie rozmowę, możemy otrzymać dane dostępne w jego profilu, numer telefonu oraz treść i metadane wiadomości. Dane te wykorzystujemy wyłącznie do obsługi kontaktu i sprawy opisanej w wiadomości.

Dla użytkowników z Europejskiego Obszaru Gospodarczego usługę WhatsApp świadczy WhatsApp Ireland Limited. Szczegółowe informacje znajdują się w polityce prywatności WhatsApp dla EOG .

6. Google Analytics i pliki analityczne

Google Analytics jest usługą dostarczaną przez Google Ireland Limited. Narzędzie może zapisywać pliki cookies i przetwarzać informacje o korzystaniu z witryny. Kod Analytics jest uruchamiany dopiero po wyrażeniu zgody na analityczne pliki cookies.

Nie wysyłamy do Google Analytics treści wpisywanych w formularzach, imienia, adresu e-mail ani numeru telefonu. Nie należy konfigurować nazw zdarzeń, parametrów, adresów URL ani identyfikatorów użytkownika w sposób, który przekazywałby Google dane pozwalające bezpośrednio zidentyfikować osobę.

Zalecamy ustawienie retencji danych użytkowników i zdarzeń w Google Analytics na 14 miesięcy lub krócej. Zagregowane raporty mogą być dostępne dłużej, zgodnie z zasadami działania Google Analytics.

Więcej informacji: polityka prywatności Google .

7. Pliki cookies i pamięć lokalna

Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Serwis używa technologii niezbędnych do działania strony i zapamiętania decyzji dotyczącej zgody. Pliki analityczne są używane wyłącznie po zgodzie.

Rzeczywista lista plików cookies zależy od aktywnych wtyczek WordPressa, formularza, hostingu oraz innych integracji. Po wdrożeniu należy wykonać skan strony i uzupełnić tabelę, gdy pojawią się dodatkowe technologie.

8. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować analitykę, odrzucić ją albo otworzyć ustawienia. Brak zgody nie ogranicza dostępu do podstawowej treści strony.

Zgodę można w dowolnej chwili zmienić lub wycofać przyciskiem:

Pliki cookies można również usunąć w ustawieniach przeglądarki. Usunięcie zapisanego wyboru może spowodować ponowne wyświetlenie banera.

9. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym administratora, w szczególności:

• dostawcy hostingu i usług technicznych strony;
• dostawcy poczty elektronicznej i narzędzia formularza;
• Google Ireland Limited — po zgodzie na analitykę;
• WhatsApp Ireland Limited — gdy użytkownik skorzysta z WhatsApp;
• podmiotom świadczącym usługi księgowe, prawne lub informatyczne, gdy jest to niezbędne;
• organom publicznym, gdy obowiązek udostępnienia wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora powinny działać na podstawie odpowiednich umów i wyłącznie zgodnie z instrukcjami administratora.

10. Przekazywanie danych poza EOG

Korzystanie z usług Google lub WhatsApp może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Dostawcy deklarują stosowanie mechanizmów prawnych przewidzianych w RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, ramy EU–US Data Privacy Framework albo standardowe klauzule umowne — zależnie od konkretnej operacji przetwarzania.

11. Okres przechowywania danych

• dane z zapytań — przez czas obsługi sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami lub wykonania obowiązków prawnych;
• dane związane z umową — przez czas wykonywania umowy oraz wymagany okres rozliczeniowy i przedawnienia roszczeń;
• logi techniczne — przez okres uzasadniony bezpieczeństwem i diagnostyką serwisu, zgodny z ustawieniami hostingu;
• wybór dotyczący cookies — przez 180 dni;
• dane Google Analytics — zgodnie z ustawieniami usługi, zalecane maksymalnie 14 miesięcy dla danych użytkowników i zdarzeń.

Dane mogą być przechowywane dłużej, gdy wymagają tego przepisy albo gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik może żądać:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy ma to zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

W celu wykonania praw należy napisać na adres Crosscoregdansk1990@gmail.com .

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo

Stosujemy odpowiednie środki organizacyjne i techniczne służące ochronie danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Zakres środków jest dostosowywany do charakteru danych i ryzyka przetwarzania.

14. Zmiany polityki

Polityka może być aktualizowana, w szczególności po zmianie funkcjonalności strony, dostawców, zakresu zbieranych danych albo przepisów. Aktualna wersja jest publikowana pod adresem /polityka-prywatnosci/.