Polityka prywatności

1. Administrator danych

Administratorem danych jest Tomasz Słupczyński analizy i szkolenia, NIP 1132560653. Pytania dotyczące prywatności oraz żądania związane z danymi należy przesyłać przez formularz kontaktowy na stronie głównej.

2. Jakie dane otrzymujemy

Dane pochodzą bezpośrednio od osoby wypełniającej formularz lub prowadzącej korespondencję: imię i nazwisko, nazwa firmy, e-mail, opcjonalny telefon, liczba uczestników, poziom grupy, preferowany tryb szkolenia i treść wiadomości. Rejestrowane są także potwierdzenie kontaktu, czas przesłania, adres IP oraz informacje o przeglądarce.

Zapytania są zapisywane w bazie na hostingu Hostido, a powiadomienia przekazywane do skrzynki Gmail administratora. Serwer może utrwalać logi techniczne, obejmujące adres IP, czas połączenia, żądany zasób i informacje o przeglądarce. Nie należy przesyłać danych wrażliwych ani danych innych osób, które nie są potrzebne do obsługi sprawy.

3. Cele i podstawy prawne

Dane służą odpowiedzi na zapytanie, przygotowaniu oferty i prowadzeniu związanej z nią korespondencji. Gdy kontaktujący się ma być stroną umowy, podstawą działań przed jej zawarciem na jego żądanie jest art. 6 ust. 1 lit. b RODO. W przypadku kontaktu w imieniu firmy podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes administratora polegający na obsłudze korespondencji i kontaktów biznesowych.

Dane techniczne i niezbędna dokumentacja mogą też służyć zapewnieniu bezpieczeństwa, przeciwdziałaniu nadużyciom oraz ustaleniu, dochodzeniu lub obronie roszczeń, na podstawie art. 6 ust. 1 lit. f RODO. Dokumenty powstałe w dalszej współpracy mogą podlegać obowiązkom prawnym, wtedy podstawą jest art. 6 ust. 1 lit. c RODO w zakresie tych obowiązków.

Zaznaczenie pola kontaktu w formularzu dotyczy odpowiedzi w sprawie zapytania. Nie oznacza zapisu na newsletter ani zgody na niezwiązany marketing. Jeżeli konkretne przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnej chwili; nie wpływa to na zgodność z prawem działań sprzed jej wycofania.

4. Komu mogą być udostępniane dane

Dostęp do danych mają administrator, osoby upoważnione oraz dostawcy usług niezbędnych do obsługi strony i korespondencji, w odpowiednim zakresie. Należą do nich Hostido, zapewniające hosting, bazę i wysyłkę powiadomień, oraz Google, dostawca Gmaila używanego do obsługi korespondencji.

Dane mogą być ujawnione właściwym organom, jeśli wymagają tego przepisy. Administrator nie sprzedaje danych. Zakres i zasady przetwarzania po stronie dostawców zależą od świadczonej usługi i ich roli prawnej.

5. Przetwarzanie poza EOG

Korzystanie z Gmaila może wiązać się z przetwarzaniem danych przez Google poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google opisuje wykorzystywane podstawy transferów: decyzje stwierdzające odpowiedni poziom ochrony dla objętych nimi transferów oraz standardowe klauzule umowne w pozostałych właściwych przypadkach.

Szczegóły zabezpieczeń i informacje o tych mechanizmach udostępnia Google na stronie https://policies.google.com/privacy/frameworks?hl=pl. Informacje o podstawach transferu i stosowanych zabezpieczeniach można uzyskać także, kontaktując się z administratorem.

6. Jak długo przechowywane są dane

Dane zapytań są przechowywane przez czas obsługi sprawy i niezbędnej dalszej korespondencji. Po tym czasie dokumentacja może być zachowana tylko w zakresie potrzebnym do ustalenia, dochodzenia lub obrony roszczeń, do upływu mającego zastosowanie terminu przedawnienia, albo przez okres przechowywania wymagany przepisami dla określonych dokumentów.

Logi techniczne są przechowywane przez czas niezbędny do utrzymania bezpieczeństwa i wyjaśnienia ewentualnego incydentu. Okres zależy od rodzaju zapisu i okoliczności sprawy. Czas działania pliku sesji opisano osobno poniżej.

7. Pliki cookie i połączenia zewnętrzne

Serwis korzysta z niezbędnego pliku PHPSESSID. Przechowuje on identyfikator sesji używanej między innymi do sprawdzania tokenu bezpieczeństwa formularza; nie zawiera treści zapytania. Jest to cookie sesyjny, którego czas działania zależy od sesji i ustawień jej przywracania w przeglądarce.

Plik cookie jest niezbędny do działania formularza. Można go usunąć lub zablokować w przeglądarce, co może uniemożliwić wysłanie formularza. Strona nie wykorzystuje skryptów analitycznych ani reklamowych; tło jest hostowane lokalnie.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane służą przygotowaniu odpowiedzi i dopasowaniu oferty. Numer telefonu jest opcjonalny. Brak danych kontaktowych uniemożliwi udzielenie odpowiedzi.

9. Twoje prawa

Na warunkach określonych w RODO przysługują prawa dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.

Z przyczyn związanych ze swoją szczególną sytuacją można wnieść sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Żądanie można zgłosić administratorowi na podany adres kontaktowy. Dla ochrony danych może być konieczne proporcjonalne potwierdzenie tożsamości.

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdują się na https://uodo.gov.pl. Wcześniejszy kontakt z administratorem nie jest warunkiem złożenia skargi.

10. Automatyzacja i bezpieczeństwo

Serwis stosuje zabezpieczenia formularza, w tym token sesji i filtr przeciw spamowi. Nie wykorzystuje danych do profilowania ani do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

11. Aktualizacja informacji

Polityka może być aktualizowana, gdy zmieni się sposób działania strony lub przetwarzania danych. Data aktualnej wersji widnieje na początku dokumentu. Zmiana treści polityki sama w sobie nie rozszerza zakresu udzielonych zgód.