Polityka prywatności

Niniejsza Polityka prywatności opisuje sposób, w jaki Buxuri (dalej: "Administrator", "my") gromadzi, przetwarza i chroni dane osobowe użytkowników serwisu internetowego dostępnego pod adresem buxuri.info (dalej: "Serwis"). Dokument ten sporządzono zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest podmiot prowadzący portal Buxuri z siedzibą przy ulicy Jana Heweliusza 11/1514, 80-890 Gdańsk, Polska. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub telefonicznie pod numerem: +48 883 666 544. Administrator nie wyznaczył Inspektora Ochrony Danych, gdyż nie jest to wymagane przez obowiązujące przepisy w przypadku działalności o charakterze portalu edukacyjnego tej skali.

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe użytkowników w następujących celach i na następujących podstawach prawnych: (a) obsługa zapytań przesyłanych przez formularz kontaktowy lub pocztą elektroniczną - podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania; (b) analiza ruchu w Serwisie za pośrednictwem narzędzi analitycznych - podstawą prawną jest zgoda użytkownika wyrażona poprzez akceptację odpowiednich kategorii plików cookie (art. 6 ust. 1 lit. a RODO); (c) wyświetlanie reklam za pośrednictwem zewnętrznych platform reklamowych - podstawą jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO); (d) spełnienie obowiązków wynikających z przepisów prawa - podstawą jest art. 6 ust. 1 lit. c RODO.

3. Zakres gromadzonych danych

W ramach korzystania z Serwisu Administrator może gromadzić następujące kategorie danych: dane przekazane dobrowolnie przez użytkownika za pośrednictwem formularza kontaktowego (imię i nazwisko, adres e-mail, treść wiadomości); dane techniczne zbierane automatycznie podczas wizyty w Serwisie, takie jak adres IP, typ i wersja przeglądarki, system operacyjny, czas trwania sesji, strony odwiedzane w Serwisie, źródło wejścia na stronę. Administrator nie zbiera danych szczególnych kategorii w rozumieniu art. 9 RODO (m.in. danych dotyczących zdrowia, przekonań religijnych czy danych biometrycznych).

4. Czas przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane. Dane z formularza kontaktowego przechowywane są przez czas niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia ewentualnych roszczeń, nie dłużej jednak niż 3 lata od daty ostatniego kontaktu. Dane analityczne są przechowywane zgodnie z politykami podmiotów trzecich świadczących usługi analityczne. Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

5. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe użytkowników następującym kategoriom odbiorców: dostawcom usług hostingowych i infrastruktury technicznej, podmiotom świadczącym usługi analityki internetowej (np. Google LLC w związku z usługą Google Analytics), podmiotom świadczącym usługi reklamowe, organom publicznym i instytucjom uprawnionym do żądania danych na podstawie przepisów prawa (np. sądy, organy ścigania). Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie stosownych umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

6. Przekazywanie danych do państw trzecich

Niektórzy z dostawców usług, z których korzysta Administrator (m.in. Google LLC), mogą przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów prawnych zapewniających odpowiedni poziom ochrony danych, zgodnie z wymogami RODO. Użytkownik ma prawo do uzyskania kopii zabezpieczeń stosowanych przy przekazywaniu danych do państw trzecich.

7. Prawa użytkowników

Na podstawie RODO użytkownicy, których dane są przetwarzane przez Administratora, mają następujące prawa: prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO); prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO); prawo do usunięcia danych ("prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO; prawo do ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO; prawo do przenoszenia danych w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy (art. 20 RODO); prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO); prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO). W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: [email protected].

8. Prawo do skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, ma prawo wnieść skargę do organu nadzorczego. W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], telefon: 22 531 03 00.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Serwis korzysta z protokołu szyfrowania HTTPS. Dostęp do danych osobowych wewnątrz organizacji jest ograniczony do osób, które potrzebują ich do wykonywania swoich obowiązków. Administrator regularnie weryfikuje stosowane środki bezpieczeństwa i dostosowuje je do aktualnych zagrożeń.

10. Pliki cookie

Serwis wykorzystuje pliki cookie i podobne technologie śledzące. Szczegółowe informacje na temat stosowanych plików cookie, ich kategorii, celów oraz sposobu zarządzania nimi zawarte są w odrębnym dokumencie - Polityce cookies dostępnej pod adresem: buxuri.info/cookies.html. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookie za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać z rozwoju Serwisu, zmian w przepisach prawa lub zmian w stosowanych technologiach. O istotnych zmianach użytkownicy będą informowani poprzez stosowny komunikat w Serwisie. Korzystanie z Serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki prywatności. Zaleca się regularne zapoznawanie się z treścią niniejszego dokumentu.