Zasady przetwarzania danych osobowych

1. Cele i podstawy prawne

Przetwarzanie danych odbywa się w celu:

• Realizacji usług edukacyjnych i odpowiedzi na zapytania — na podstawie umowy lub czynności przedumownych.
• Marketingu komunikacji elektronicznej lub analityki — wyłącznie po uzyskaniu zgody, o ile ma to zastosowanie.
• Zapewnienia bezpieczeństwa IT i rozwiązywania incydentów — na podstawie prawnie uzasadnionego interesu administratora, proporcjonalnego do praw użytkownika.
• Wypełnienia obowiązków prawnych — gdy nakazują to przepisy USA lub inne właściwe akty prawne.

Szczegóły zbioru danych znajdują się w Polityce prywatności.

2. Kategorie danych

1. Dane identyfikacyjne i kontaktowe podane przez użytkownika.
2. Dane techniczne logów serwera i narzędzi zabezpieczających.
3. Treść wiadomości w formularzach.
4. Preferencje plików cookie zapisane lokalnie.

3. Okresy przechowywania

• Korespondencja z formularzy — przez czas realizacji wniosku i następnie przez okres archiwizacji wewnętrznej, zwykle nie dłużej niż wymaga tego prawo lub roszczenia.
• Konto użytkownika — do momentu usunięcia konta lub żądania usunięcia danych, z zastrzeżeniem obowiązków archiwizacyjnych.
• Logi techniczne — przez okres niezbędny do analizy incydentów, zwykle do 24 miesięcy, jeśli dłuższy okres nie wynika z przepisów.

4. Podmioty przetwarzające

Hosting, poczta i — za zgodą — analityka mogą być realizowane przez podwykonawców działających na nasze pisemne polecenia. Lista kategorii podwykonawców może zostać udostępniona na żądanie e-mailowe.

5. Prawa osób, których dane dotyczą

W zakresie przewidzianym prawem użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wnieść sprzeciw. Wnioski: [email protected].

6. Środki bezpieczeństwa

Stosujemy szyfrowanie transmisji, kontrolę dostępu i umowy poufności z podwykonawcami. Ryzyko naruszenia nie może zostać wyeliminowane w całości; w razie zdarzenia działamy zgodnie z obowiązkami zawiadamiania właściwych organów i użytkowników.

7. Transfery międzynarodowe

Dane mogą być przetwarzane w USA. Stosujemy instrumenty przewidziane prawem ochrony danych, w tym standardowe klauzule umowne tam, gdzie mają zastosowanie do użytkowników z EOG.

8. Zmiany dokumentu

Możemy aktualizować niniejszy opis wraz ze zmianą procesów. Data aktualizacji zostanie zmieniona w nagłówku strony.

9. Kontakt

ordinarynearlane.com, 199 Water Street, Office 4712, New York, NY 10038, USA. Tel. +1 (917) 684-3205. E-mail: [email protected].