Umowa przetwarzania danych

1. Cele i podstawy prawne

Niniejszy dokument opisuje praktyki przetwarzania danych w ramach serwisu ordinarymidcontext.com. Przetwarzanie odbywa się w następujących celach:

• Wykonanie prośby użytkownika: odpowiedź na zapytania z formularza przed zawarciem ewentualnej umowy o świadczenie usług edukacyjnych.
• Zgoda: dobrowolna zgoda na newsletter lub analitykę, jeżeli zostanie uruchomiona i będzie wymagana.
• Legitymacja interesu: zapewnienie bezpieczeństwa witryny i zapobieganie nadużyciom przy pseudonimizacji logów.
• Obowiązek prawny: archiwizacja korespondencji, jeżeli przepisy nakładają taki obowiązek.

Szczegółowy opis zbiorów danych zawiera Polityka prywatności. Niniejszy dokument koncentruje się na procedurach operacyjnych.

2. Kategorie danych

1. Dane identyfikacyjne: imię, nazwisko.
2. Dane kontaktowe: e-mail, telefon, adres korespondencyjny (jeśli podany).
3. Dane techniczne: adres IP, identyfikatory urządzenia, dzienniki dostępu — często w formie pseudonimizowanej.
4. Preferencje: ustawienia cookie i zgód zapisane lokalnie lub na serwerze.
5. Treść korespondencji: pola formularzy i treść wiadomości potrzebna do udzielenia odpowiedzi.

Nie przetwarzamy szczególnych kategorii danych, chyba że użytkownik przekaże je dobrowolnie i istnieje podstawa prawna.

3. Okresy przechowywania

• Dane z formularza — przez czas prowadzenia korespondencji i dodatkowo przez okres wymagany wewnętrzną polityką dokumentacji (zwykle nie dłużej niż kilka lat od ostatniego kontaktu, o ile prawo nie wymaga inaczej).
• Konta użytkowników — do czasu usunięcia konta, z zastrzeżeniem danych archiwalnych wymaganych przepisami.
• Logi techniczne — zwykle 12–24 miesiące, chyba że incydent bezpieczeństwa wymaga dłuższego okresu.
• Preferencje cookie — do momentu wygaśnięcia pliku lub ręcznego usunięcia przez użytkownika.

Po zakończeniu okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.

4. Podmioty przetwarzające

Administratorem danych jest ordinarymidcontext.com — dane kontaktowe w sekcji 9. Przetwarzanie może być powierzane podmiotom wspierającym hosting, pocztę elektroniczną lub analitykę (wyłącznie po uzyskaniu zgody). Z podwykonawcami zawieramy umowy powierzenia nakazujące zachowanie poufności.

Na żądanie użytkownika udzielamy informacji o kategoriach takich podmiotów.

5. Prawa osób, których dane dotyczą

Przysługują m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia oraz cofnięcia zgody tam, gdzie przetwarzanie jest na niej oparte. Wnioski prosimy kierować na adres w sekcji 9.

6. Środki bezpieczeństwa

• HTTPS dla komunikacji z serwerem.
• Ograniczenie uprawnień personelu zgodnie z zasadą „need to know”.
• Okresowe testy bezpieczeństwa i aktualizacje oprogramowania.
• Umowy poufności z dostawcami.
• Procedury reagowania na incydenty zgodne z prawem stanowym i federalnym.

Żaden zestaw środków nie eliminuje w pełni ryzyka transmisji danych w internecie — zachęcamy do silnych haseł.

7. Transfery międzynarodowe

Dane mogą być przetwarzane na terenie USA lub u podmiotów korzystających z infrastruktury w USA. W relacjach z użytkownikami z Unii Europejskiej stosujemy mechanizmy przewidziane prawem (np. standardowe klauzule umowne), jeżeli są wymagane.

8. Zmiany dokumentu

Zmiany w praktykach przetwarzania będą odzwierciedlane w aktualizacjach niniejszej strony oraz poprzez zmianę daty nagłówkowej. Istotne modyfikacje co do celów lub podstaw prawnych mogą wymagać ponownego uzyskania zgody, jeśli stanowią o tym przepisy.

9. Kontakt

• ordinarymidcontext.com (ordinarymidcontext.com)
• 180 N LaSalle St, Suite 3742, Chicago, IL 60601, USA
• Tel.: +1 (312) 647-2893
• E-mail: [email protected]
• Infolinia: 24/7

Dodatkowe informacje znajdują się w Polityce prywatności.