1. Cele szczegółowe przetwarzania
Dane z formularzy i konta przetwarzamy w celu: komunikacji edukacyjnej, realizacji obowiązków archiwizacyjnych, prowadzenia statystyk bezpieczeństwa oraz ewentualnego dochodzenia roszczeń. Każda czynność ma przypisaną podstawę prawną zgodnie z art. 6 RODO lub lokalnym aktem USA, jeśli ma zastosowanie do użytkownika przebywającego na terenie USA.
2. Kategorie danych
Identyfikatory konta (login, hash hasła), dane kontaktowe, treść korespondencji, metadane techniczne (logi serwera), identyfikatory cookie oraz — opcjonalnie — zanonimizowane identyfikatory sesji analitycznej.
3. Okresy przechowywania
Dane formularza przechowujemy przez czas niezbędny do odpowiedzi i przez okres przedawnienia roszczeń, nie dłużej jednak niż wynika to z prawa lub wewnętrznej polityki retencji (zwykle do 36 miesięcy po ostatniej aktywności, o ile dłuższy okres nie wynika z obowiązku prawnego).
4. Procesorzy i podwykonawcy
Hostingodawca, dostawca poczty transakcyjnej oraz — po zgodzie — dostawca analityki działają jako procesorzy na podstawie umów z klauzulami poufności i wymogami bezpieczeństwa.
5. Prawa osób
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, cofnięcie zgody oraz skarga do organu — jak w polityce prywatności, z tą różnicą, że niniejszy dokument szczegółowo opisuje operacje czysto techniczne back-office.
6. Środki bezpieczeństwa
Segmentacja środowisk, minimalne uprawnienia administratorów, kopie zapasowe szyfrowane, testy podatności wg harmonogramu wewnętrznego, procedury reagowania na incydenty z dokumentacją.
7. Transfery międzynarodowe
Serwery mogą znajdować się w USA. Transfer realizujemy przy użyciu instrumentów zatwierdzonych przez ustawodawcę UE lub — dla użytkowników wyłącznie amerykańskich — zgodnie z lokalnymi aktami o prywatności konsumentów, tam gdzie mają zastosowanie.
8. Zmiany polityki przetwarzania
Aktualizacje publikujemy wraz z datą; wersja archiwalna może być udostępniona na żądanie organu lub użytkownika w zakresie wymaganym prawem.
9. Kontakt DPO-style
Kontakt z administratorem: [email protected] lub adres pocztowy One Cleveland Center, 1375 E 9th St, Suite 2840, Cleveland, OH 44114, USA.