Polityka prywatności i ochrony danych osobowych

Dane identyfikacyjne i kontaktowe

Podczas rejestracji konta zbieramy podstawowe informacje, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz data urodzenia. Weryfikacja wieku jest bezwzględnym wymogiem prawnym w Polsce – dostęp do platformy jest dozwolony wyłącznie dla osób, które ukończyły 18 lat. Dane te pozwalają nam na utworzenie unikalnego profilu użytkownika, zapewnienie mu bezpiecznego dostępu do usług oraz umożliwiają szybką komunikację techniczną.

Dane techniczne i logi systemowe

Podczas każdej interakcji z serwisem nasze serwery automatycznie rejestrują dane techniczne, takie jak adres IP, typ urządzenia, wersja przeglądarki, system operacyjny oraz czas trwania sesji. Informacje te są niezbędne do monitorowania stabilności platformy, wykrywania ewentualnych prób włamań oraz optymalizacji wyświetlania treści zgodnie ze specyfikacją techniczną sprzętu użytkownika.

Dane o użytkowaniu i interakcjach

Przetwarzamy informacje o tym, z jakich funkcji korzystasz najczęściej, jak długo przebywasz w poszczególnych sekcjach serwisu oraz jakie działania podejmujesz. Jeśli korzystasz z usług wymagających rozliczeń finansowych, przetwarzamy również dane o statusie transakcji, przy czym szczegółowe dane płatnicze są zazwyczaj izolowane i obsługiwane przez certyfikowanych operatorów płatności w celu zapewnienia maksymalnego poziomu ochrony finansowej.

Przetwarzanie danych na naszej platformie odbywa się zgodnie z art. 6 RODO i opiera się na następujących fundamentach:

• Realizacja umowy: Gdy dane są niezbędne do świadczenia usług, na które użytkownik się zdecydował.
• Obowiązek prawny: Gdy polskie przepisy wymagają od nas weryfikacji tożsamości, wieku lub raportowania określonych zdarzeń.
• Prawnie uzasadniony interes: W celu zapewnienia bezpieczeństwa sieci, zapobiegania oszustwom i ulepszania naszych narzędzi technicznych.
• Zgoda użytkownika: W przypadku dobrowolnych usług dodatkowych, takich jak subskrypcja biuletynów informacyjnych.

Zebrane dane wykorzystujemy do:

• Prawidłowego zarządzania Twoim kontem i weryfikacji uprawnień.
• Zapewnienia sprawnego wsparcia technicznego i rozwiązywania problemów zgłoszonych przez użytkownika.
• Analizy wydajności serwisu w celu wprowadzania innowacji i poprawek ergonomicznych.
• Ochrony przed cyberzagrożeniami i działaniami naruszającymi regulamin platformy.
• Spełnienia wymogów regulacyjnych dotyczących przejrzystości i raportowania w Polsce.

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami polskiego prawa (np. przepisy podatkowe, przedawnienie roszczeń). Po upływie okresu retencji dane są trwale i bezpiecznie usuwane lub poddawane procesowi anonimizacji, który uniemożliwia ponowne przypisanie informacji do konkretnej osoby fizycznej.

Nigdy nie sprzedajemy ani nie wynajmujemy danych naszych użytkowników podmiotom komercyjnym. Informacje mogą być przekazywane wyłącznie zaufanym dostawcom usług technicznych (np. operatorzy serwerów, firmy IT obsługujące systemy bezpieczeństwa), którzy działają na nasze zlecenie na podstawie umów powierzenia przetwarzania danych. W sytuacjach przewidzianych prawem, możemy być zobowiązani do udostępnienia danych polskim organom ścigania lub innym uprawnionym instytucjom państwowym.

Większość procesów przetwarzania odbywa się na terenie Europejskiego Obszaru Gospodarczego. W wyjątkowych przypadkach, gdy korzystamy z usług globalnych dostawców technologii, może dojść do transferu danych poza EOG. W takich sytuacjach zawsze stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe zabezpieczenia techniczne, aby zagwarantować poziom ochrony danych równy standardom RODO.

Stosujemy zaawansowane środki techniczne w celu ochrony danych przed przypadkowym zniszczeniem, utratą, nieuprawnioną modyfikacją lub dostępem osób trzecich. Należą do nich:

• Szyfrowanie połączeń za pomocą certyfikatów SSL/TLS.
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS).
• Regularne audyty bezpieczeństwa i testy penetracyjne.
• Restrykcyjna kontrola dostępu dla pracowników, oparta na zasadzie minimalnych uprawnień. Użytkownik również odpowiada za bezpieczeństwo swoich danych poprzez stosowanie silnych haseł i nieudostępnianie danych logowania osobom postronnym.

Zgodnie z przepisami RODO, każdemu użytkownikowi przysługuje szereg praw, które można realizować kontaktując się z nami bezpośrednio:

• Prawo dostępu do treści danych: Możesz otrzymać informację o tym, jakie dane przetwarzamy.
• Prawo do sprostowania: Masz prawo poprawić nieprawdziwe lub nieaktualne informacje.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): W określonych przypadkach możesz żądać trwałego skasowania danych.
• Prawo do ograniczenia przetwarzania: Możesz żądać wstrzymania operacji na Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych: Możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu: Masz prawo sprzeciwić się przetwarzaniu danych opartego na prawnie uzasadnionym interesie.

W celu realizacji swoich praw lub wyjaśnienia wątpliwości dotyczących przetwarzania danych, prosimy o kontakt drogą elektroniczną pod adresem: [email protected]. Każde zgłoszenie jest analizowane indywidualnie, a odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku.

Nasze podejście do ochrony danych ewoluuje wraz z rozwojem platformy. Wszelkie zmiany w niniejszej polityce będą niezwłocznie publikowane na tej stronie. Zalecamy cykliczne zapoznawanie się z treścią dokumentu, aby posiadać aktualną wiedzę na temat ochrony swoich praw i informacji osobowych.