Polityka prywatności

1. Zakres gromadzonych informacji

urbandaygesture.com gromadzi dane przekazane dobrowolnie w formularzach kontaktowych, zapisach na newsletter lub podczas rejestracji na moduły edukacyjne. Zwykle są to imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz informacje o preferencjach dotyczących programów szkoleniowych.

Automatycznie rejestrujemy także dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzane podstrony i — za zgodą — identyfikatory plików cookie służące do analizy ruchu. Dane techniczne przetwarzamy w formie zagregowanej dla celów diagnostycznych i bezpieczeństwa infrastruktury.

• Pola formularzy rejestracyjnych i kontaktowych
• Logi serwera oraz identyfikatory sesji niezbędne do utrzymania ciasteczek zgody
• Historia korespondencji e-mailowej niezbędna do rozpatrzenia zgłoszenia

2. Cele i podstawy przetwarzania

Wykorzystujemy dane wyłącznie w związku z działalnością edukacyjną serwisu: odpowiadaniem na pytania, udostępnianiem materiałów modułowych, informowaniem o aktualizacjach treści oraz realizacją obowiązków księgowych i archiwizacyjnych wynikających z umów o świadczenie usług edukacyjnych.

Dane zanonimizowane służą doskonaleniu architektury informacji portalu i wykrywaniu nagłych skoków ruchu. Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji o zakresie ochrony ubezpieczeniowej na podstawie samych atrybutów użytkownika — nasze modele nie oceniają ryzyka ubezpieczeniowego klientów indywidualnych.

• Realizacja umów szkoleniowych i kontakt posprzedażowy
• Obsługa zapytań organizacji partnerskich
• Analityka ruchu po uzyskaniu odrębnej zgody marketingowej/analitycznej
• Spełnienie wymogów organów nadzorczych w zakresie prawa amerykańskiego i europejskiego, jeżeli ma to zastosowanie

3. Udostępnianie danych

Nie sprzedajemy wykazów adresowych podmiotom trzecim. Transfer możliwy jest wyłącznie podmiotom przetwarzającym dane w naszym imieniu (np. hosting w USA, dostawca narzędzi poczty transakcyjnej) na podstawie umów powierzenia oraz klauzul standardowych. Odrębna zgoda lub podstawa prawna jest wymagana w przypadku organów ścigania żądających informacji zgodnie z prawem stanowym Illinois lub federalnym.

W relacjach transatlantyckich informujemy uczestników o ryzyku dostępu organów amerykańskich do danych przechowywanych na serwerach w USA i o prawie skierowania uwag do inspektora Ochrony Danych w macierzystym kraju zamieszkania, jeśli przepisy UE pozostają właściwe dla danej umowy.

4. Pliki cookie i sygnały nawigacyjne

Stosujemy pliki cookie obowiązkowe (sesyjne) dla panelu zgód, a opcjonalnie cookie analityczne i marketingowe zgodnie z deklaracją użytkownika. Szczegółowy opis kategorii, czasu przechowywania i procedury wycofania zgody zawiera Polityka plików cookie.

Użytkownik może usunąć pliki cookie z poziomu przeglądarki; wyłączenie cookies funkcjonalnych może uniemożliwić zapisanie preferencji modułowych lub ponowne wyświetlenie banera zgód bez ponownego ładowania strony.

5. Prawa osób, których dane dotyczą

W zależności od miejsca zamieszkania mogą Państwo korzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu lub przenoszenia danych. W przypadku prawa Illinois Consumer Privacy Act informujemy o prawie do wglądu w kategorie danych oraz o prawie rezygnacji z „sprzedaży” danych — choć nie prowadzimy sprzedaży danych osobowych w rozumieniu ustawodawstwa stanowego.

Wnioski należy kierować na adres [email protected] z tematem „Dane osobowe”. Odpowiadamy w terminie 30 dni od potwierdzenia tożsamości, z możliwością przedłużenia o kolejne 30 dni w skomplikowanych sprawach archivingowych.

• Kopia danych w strukturze czytelnej dla średnio zaawansowanego użytkownika
• Korekta błędnych danych kontaktowych
• Usunięcie danych w zakresie niezbędnym po zakończeniu cyklu archiwizacji, o ile brak przeciwwskazań prawnych
• Cofnięcie zgody marketingowej w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania

6. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne: szyfrowanie połączeń TLS, segmentację dostępu do panelu administracyjnego, polityki haseł oraz cykliczne testy odtwarzania kopii zapasowych. Personel przechodzi szkolenia z ochrony danych przy migracji treści do chmury.

Pomimo stosowanych środków transmisja internetowa wiąże się z ryzykiem — zalecamy unikanie przesyłania poufnych numerów polis w zwykłych e-mailach bez szyfrowania end-to-end i korzystanie z dedykowanych pól formularzy portalowych.

7. Transfery międzynarodowe

Infrastruktura serwisu może wykorzystywać centra danych w Stanach Zjednoczonych lub państwach trzecich z decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych. Kopie zapasowe przechowywane są w formie zaszyfrowanej i rotowanej co 24 godziny.

Na żądanie dostarczamy informację o państwie docelowym i o zabezpieczeniach umów powierzenia wystawionych przez podmioty przetwarzające.

8. Dzieci

Serwis nie jest adresowany do dzieci poniżej 13. roku życia w rozumieniu ustawy COPPA. Świadomie nie zbieramy danych dzieci bez zgody rodzica. Jeżeli rodzic stwierdzi, że dziecko przekazało dane, prosimy o kontakt — usuniemy rekord po weryfikacji.

Materiały szkolne mogą być wykorzystywane przez nauczycieli w klasach z udziałem niepełnoletnich wyłącznie pod nadzorem pedagoga; formularze internetowe nie zastępują zgody opiekuna prawnego w systemach rejestracji modułów płatnych.

9. Zmiany niniejszej polityki

Zastrzegamy sobie możliwość aktualizacji treści w związku ze zmianą przepisów stanowych Illinois, federalnych FCC/FTC dotyczących komunikacji elektronicznej lub po audycie wewnętrznym. Nowa wersja obowiązuje z chwilą publikacji niniejszej podstrony, o ile nie wskazano innej daty wejścia w życie.

Istotne zmiany dotyczące celów przetwarzania lub nowych kategorii odbiorców danych będziemy komunikować za pośrednictwem wiadomości e-mail do zarejestrowanych uczestników oraz notatki redakcyjnej na stronie głównej bloga.

10. Dane kontaktowe Inspektora Ochrony Danych

W sprawach ochrony danych osobowych można skontaktować się z zespołem urbandaygesture.com: