Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem Talent.ed jest dr Dagmara Stefańska, autorka serwisu Talent.ed.

Administrator:

dr Dagmara Stefańska (Talent.ed)

Kontakt w sprawach danych osobowych:

talented.dstefanska@gmail.com

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy pisać na powyższy adres e-mail.

2. Cele, podstawy prawne i okresy przechowywania

Dane przetwarzamy w następujących celach:

• Formularz kontaktowy (imię i nazwisko, adres e-mail, treść wiadomości): udzielenie odpowiedzi, przygotowanie oferty i prowadzenie korespondencji. Podstawa: prawnie uzasadniony interes administratora, czyli obsługa zapytań (art. 6 ust. 1 lit. f RODO), a przy zapytaniu o zawarcie umowy także działania przed jej zawarciem (art. 6 ust. 1 lit. b). Wiadomości przechowujemy w postaci zaszyfrowanej, nie dłużej niż 36 miesięcy od ostatniej wiadomości danej osoby, a następnie nieodwracalnie usuwamy.
• Korespondencja e-mail (adres e-mail, treść i dane podane w wiadomościach): prowadzenie korespondencji i obsługa współpracy. Podstawa: art. 6 ust. 1 lit. f RODO. Dane pozyskujemy od osoby piszącej do nas. Przechowujemy je do czasu zakończenia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu, a w razie sporu do jego zakończenia (art. 6 ust. 1 lit. f RODO, dochodzenie roszczeń).
• Statystyka odwiedzin (Plausible Analytics, uruchomiony na naszym serwerze): zliczanie odsłon, źródeł wejść i rodzajów urządzeń w postaci niepozwalającej na identyfikację osoby, bez plików cookies i bez śledzenia między serwisami. Adres IP nie jest zapisywany, a dane statystyczne przechowujemy do 25 miesięcy. Podstawa: art. 6 ust. 1 lit. f RODO, czyli wiedza o tym, z jakich treści korzystają odwiedzający.
• Bezpieczeństwo i działanie serwisu (dzienniki serwera: adres IP, czas i adres żądania, rodzaj przeglądarki, błędy): wykrywanie nadużyć i awarii. Podstawa: art. 6 ust. 1 lit. f RODO. Dzienniki przechowujemy do 35 dni, dzienniki logowań do panelu do 90 dni.
• Kopie zapasowe: zapewnienie ciągłości działania serwisu i możliwość odtworzenia danych (art. 32 ust. 1 lit. c RODO). Podstawa: art. 6 ust. 1 lit. f RODO. Kopie są zaszyfrowane, a klucz do ich odczytu pozostaje u administratora. Kopie poczty przechowujemy 35 dni, pozostałe kopie do 180 dni. Wiadomości z formularza kontaktowego w kopiach są zaszyfrowane osobnym kluczem każdej osoby, więc po usunięciu danych na żądanie stają się nieczytelne również w kopiach.

Podanie danych w formularzu i w korespondencji jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób odwiedzających serwis.

3. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

Dane mogą otrzymywać podmioty, którym powierzamy ich przetwarzanie lub które świadczą usługi na nasze rzecz:

• Hetzner Online GmbH (Niemcy), dostawca serwera i miejsca na kopie zapasowe. Dane są przechowywane w centrum danych w Unii Europejskiej. Z dostawcą zawarto umowę powierzenia przetwarzania.
• Dostawca oprogramowania serwisu, wyłącznie na nasze polecenie i na czas wykonania zleconej czynności technicznej (obsługa i naprawa serwisu), na podstawie umowy powierzenia przetwarzania.
• Dostawcy poczty, z których korzystają osoby korespondujące z nami (np. Google przy kontach Gmail), wyłącznie w zakresie samej korespondencji.

Poza treściami opisanymi w punkcie 5 nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego.

4. Pliki cookies i zapis w przeglądarce

Serwis nie używa plików cookies reklamowych ani śledzących. Zapisujemy jedynie dane niezbędne do działania serwisu:

• locale (cookie, 1 rok): wybrany język serwisu.
• talented-consent (localStorage): potwierdzenie zapoznania się z informacją o prywatności.
• Pliki cookies sesji logowania i skrót do panelu (ds_admin_hint, 90 dni) są ustawiane wyłącznie osobom zalogowanym do panelu administracyjnego.

Zapis tych danych w urządzeniu jest niezbędny do świadczenia usługi, której żąda odwiedzający, i nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki.

5. Treści zewnętrzne (odtwarzacze)

Niektóre artykuły zawierają osadzone odtwarzacze podcastów i filmów: YouTube (Google Ireland Limited, tryb ograniczonej prywatności youtube-nocookie.com), Vimeo (Vimeo Inc., USA), Spotify (Spotify AB, Szwecja) oraz Apple Podcasts (Apple Inc., USA). Odtwarzacz ładuje się razem ze stroną, dlatego jego dostawca otrzymuje wtedy adres IP odwiedzającego, informację o urządzeniu i o odwiedzanej stronie, a może też zapisać własne pliki cookies lub odczytać zapisane wcześniej. Robi to na własnych zasadach jako odrębny administrator danych. Dostawcy z siedzibą w USA przekazują dane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Osoby, które nie chcą takiego przekazania, mogą przed otwarciem artykułu wyłączyć ładowanie treści zewnętrznych w przeglądarce.

6. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z jej szczególną sytuacją (art. 21).

Żądanie można wysłać na adres e-mail z punktu 1. Odpowiadamy w ciągu miesiąca. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).