Umowa o przetwarzaniu danych

1. Cele i podstawy przetwarzania

Niniejszy dokument opisuje sposób przetwarzania danych osobowych w ramach serwisu livingstreetpaths.com. Przetwarzanie odbywa się w następujących celach i na podstawach:

• Wykonanie prośby użytkownika lub działania przed zawarciem umowy: obsługa zapytań z formularza kontaktowego oraz przekazywanie informacji o materiałach edukacyjnych.
• Zgoda: działania dodatkowe, np. statystyki oparte na plikach cookie, po wyrażeniu zgody w module ustawień.
• Uzasadniony interes administratora: zapewnienie bezpieczeństwa serwisu, ograniczenie nadużyć technicznych, analiza zdarzeń w formie pseudonimizowanej — przy zachowaniu proporcji do praw użytkownika.
• Obowiązek prawny: przechowywanie i udostępnianie danych organom, gdy wymaga tego obowiązujące prawo USA lub stanowe.

Szczegółowy opis kategorii danych znajduje się w Polityce prywatności. Niniejsza umowa koncentruje się na organizacji procesów przetwarzania.

2. Kategorie przetwarzanych danych

W działalności serwisu mogą być przetwarzane następujące grupy informacji:

1. Dane identyfikacyjne: imię i nazwisko, ewentualny login, jeśli zostanie uruchomione konto.
2. Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny podany dobrowolnie.
3. Dane techniczne: adres IP, typ przeglądarki i urządzenia, wpisy w logach — często w formie ograniczającej identyfikację pojedynczej osoby.
4. Preferencje: ustawienia zgód cookie i podobne wybory zapisane lokalnie lub na serwerze.
5. Treść korespondencji: tekst wiadomości przesłanych przez formularze lub pocztę elektroniczną w zakresie niezbędnym do odpowiedzi.

Nie przetwarzamy szczególnych kategorii danych w sposób planowy, chyba że użytkownik przekaże je świadomie w wiadomości i przetwarzanie będzie możliwe na podstawie prawa.

3. Okresy przechowywania

Dane przechowujemy tylko tak długo, jak wymagają tego cele przetwarzania lub przepisy:

• Dane z formularzy i korespondencji — przez czas obsługi sprawy oraz dodatkowo według wewnętrznej polityki archiwizacji (zwykle do kilku lat od ostatniego kontaktu, o ile prawo nie wymaga dłużej).
• Dane konta — do momentu usunięcia konta na żądanie lub z przyczyn opisanych w regulaminie, z możliwością przechowania części informacji dla celów compliance.
• Dane techniczne i logi — przez okres potrzebny do zapewnienia bezpieczeństwa (najczęściej 12–24 miesiące), o ile inne przepisy tego nie przedłużają.
• Ustawienia cookie — do wygaśnięcia pliku lub do skasowania danych witryny przez użytkownika.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w stopniu uniemożliwiającym identyfikację.

4. Administrator i podmioty przetwarzające

Administratorem danych jest projekt Living Street Paths. Dane kontaktowe administratora podano w sekcji 9.

Przetwarzanie może być powierzone podmiotom realizującym usługi techniczne: hosting, dostarczanie poczty elektronicznej, narzędzia analityczne po uzyskaniu zgody. Z podmiotami przetwarzającymi zawieramy regulacje wymagające przetwarzania wyłącznie według naszych instrukcji, zachowania poufności i stosowania środków bezpieczeństwa zgodnych z prawem USA.

Wykaz kategorii podmiotów przetwarzających można uzyskać na piśmie na adres kontaktowy.

5. Prawa osób, których dane dotyczą

W zależności od miejsca zamieszkania przysługują m.in. prawa do:

• Potwierdzenia przetwarzania i uzyskania kopii danych.
• Sprostowania nieprawidłowych informacji.
• Usunięcia danych, gdy przesłanki prawne na to pozwalają.
• Ograniczenia przetwarzania w określonych sytuacjach.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośredniego.
• Przeniesienia danych w ustrukturyzowanym formacie, jeśli jest to technicznie wykonalne.
• Wycofania zgody bez wpływu na legalność wcześniejszego przetwarzania.
• Wniesienia skargi do organu nadzorczego.

Aby skorzystać z praw, wyślij wiadomość na adres podany w sekcji 9. Rozpatrzymy wniosek w terminach wynikających z obowiązujących aktów.

6. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne, w tym:

• Szyfrowanie transmisji HTTPS dla komunikacji przez stronę.
• Ograniczenie dostępu do danych do osób upoważnionych i wyłącznie w potrzebnym zakresie.
• Okresową ocenę ryzyk i dostosowanie polityk zabezpieczeń.
• Postanowienia umowne wobec podmiotów przetwarzających w zakresie poufności i ochrony danych.
• Procedury reagowania na incydenty zgodne z obowiązującym prawem powiadomień.

Żadna metoda transmisji danych w internecie nie daje pełnej pewności ochrony. Zalecamy stosowanie silnych haseł i nieudostępnianie danych logowania osobom trzecim.

7. Przekazywanie danych transgraniczne

Dane mogą być przetwarzane na infrastrukturze zlokalizowanej w Stanach Zjednoczonych lub w innych państwach. W takich przypadkach stosujemy mechanizmy przewidziane obowiązującymi standardami ochrony danych, w tym standardowe klauzule umowne lub równoważne rozwiązania, gdy są wymagane przez prawo kraju użytkownika.

Dodatkowe informacje o zabezpieczeniach przekazania można uzyskać na żądanie złożone na adres kontaktowy poniżej.

8. Zmiany niniejszej umowy

Dokument może być aktualizowany w związku z rozwojem procesów przetwarzania, zmianą dostawców lub przepisów. Bieżąca treść jest publikowana na niniejszej stronie z datą „Ostatnia aktualizacja”.

O istotnych zmianach dotyczących celów lub metod przetwarzania poinformujemy poprzez opublikowanie tekstu oraz — w razie potrzeby — przez wiadomość e-mail lub komunikat na stronie głównej. Gdy prawo wymaga ponownej zgody, poprosimy o nią zgodnie z regulacją.

9. Dane kontaktowe administratora

W sprawach przetwarzania danych, realizacji praw oraz treści niniejszej umowy:

• Living Street Paths (livingstreetpaths.com)
• Adres: 233 South Wacker Drive, Suite 4820, Chicago, IL 60606, USA
• Telefon: +1 (312) 647-0895
• E-mail: [email protected]
• Kanały informacyjne: 24 godziny na dobę, 7 dni w tygodniu

Uzupełniające informacje o zbiorze i wykorzystaniu danych zawiera Polityka prywatności.