Wprowadzenie
Niniejsza polityka przetwarzania danych określa szczegółowe zasady i procedury dotyczące przetwarzania danych osobowych przez DailyMidpointHub. Dokument ten uzupełnia Politykę prywatności i zawiera szczegółowe informacje o procesach przetwarzania danych, ich kategoryzacji oraz zastosowanych środkach bezpieczeństwa.
Kategorie przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych:
Dane identyfikacyjne
Dane umożliwiające identyfikację osoby fizycznej, w tym imię, nazwisko, adres email, numer telefonu oraz adres korespondencyjny. Dane te są zbierane w celu funkcjonowania platformy, komunikacji z użytkownikami oraz wypełnienia obowiązków prawnych.
Dane techniczne
Informacje techniczne dotyczące urządzenia i połączenia internetowego użytkownika, takie jak adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń oraz informacje o sesji. Dane te są wykorzystywane do zapewnienia funkcjonalności platformy oraz analizy technicznej.
Dane dotyczące korzystania
Informacje o sposobie korzystania z platformy, w tym odwiedzone strony, czas spędzony na poszczególnych sekcjach, kliknięcia, ścieżki nawigacji oraz preferencje użytkownika. Dane te pomagają w ulepszaniu funkcjonalności i personalizacji doświadczenia użytkownika.
Dane z formularzy
Informacje przekazane przez użytkownika poprzez formularze kontaktowe, w tym treść wiadomości, preferencje komunikacyjne oraz inne informacje dobrowolnie udostępnione przez użytkownika. Dane te są wykorzystywane do odpowiedzi na zapytania i zapewnienia funkcjonalności platformy.
Metody przetwarzania danych
Dane osobowe są przetwarzane przy użyciu następujących metod:
- Zbieranie danych poprzez formularze i interakcje użytkownika
- Przechowywanie danych w bezpiecznych systemach informatycznych
- Analiza danych w celach statystycznych i badawczych
- Przekazywanie danych do zaufanych dostawców technicznych
- Archiwizacja danych zgodnie z wymogami prawnymi
- Usuwanie lub anonimizacja danych po zakończeniu okresu przechowywania
Zasady przetwarzania danych
W procesie przetwarzania danych osobowych przestrzegamy następujących zasad:
- Zasada legalności - przetwarzamy dane wyłącznie na podstawie prawnej
- Zasada celowości - dane przetwarzamy tylko w określonych celach
- Zasada minimalizacji - zbieramy tylko niezbędne dane
- Zasada prawidłowości - dbamy o aktualność i poprawność danych
- Zasada ograniczenia przechowywania - przechowujemy dane przez niezbędny okres
- Zasada integralności i poufności - zapewniamy bezpieczeństwo danych
- Zasada rozliczalności - dokumentujemy procesy przetwarzania
Środki bezpieczeństwa
W celu ochrony danych osobowych stosujemy następujące środki techniczne i organizacyjne:
- Szyfrowanie połączeń przy użyciu protokołu HTTPS
- Kontrola dostępu do danych na podstawie zasady najmniejszych uprawnień
- Regularne aktualizacje systemów i oprogramowania
- Monitoring systemów informatycznych pod kątem bezpieczeństwa
- Regularne kopie zapasowe danych
- Szkolenia personelu w zakresie ochrony danych
- Procedury reagowania na incydenty bezpieczeństwa
- Weryfikacja dostawców technicznych pod kątem bezpieczeństwa
Przekazywanie danych do państw trzecich
W niektórych przypadkach dane osobowe mogą być przekazywane do państw trzecich poza Europejski Obszar Gospodarczy. W takich sytuacjach zapewniamy odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne zatwierdzone przez organy nadzorcze, aby zapewnić odpowiedni poziom ochrony danych osobowych.
Profilowanie i podejmowanie decyzji zautomatyzowanych
DailyMidpointHub nie wykorzystuje zautomatyzowanego przetwarzania danych, w tym profilowania, w sposób, który wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie wpływa na jego sytuację. Wszelkie analizy danych są przeprowadzane w celach statystycznych i badawczych, nie wpływając na indywidualne decyzje dotyczące użytkowników.
Rejestr czynności przetwarzania
Prowadzimy rejestr czynności przetwarzania danych osobowych, który zawiera informacje o celach przetwarzania, kategoriach danych, odbiorcach danych, okresach przechowywania oraz zastosowanych środkach bezpieczeństwa. Rejestr jest regularnie aktualizowany i dostępny dla organów nadzorczych.
Ocena wpływu na ochronę danych
W przypadku planowania nowych operacji przetwarzania danych, które mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, przeprowadzamy ocenę wpływu na ochronę danych. Ocena ta pozwala zidentyfikować i zminimalizować potencjalne zagrożenia dla prywatności użytkowników.
Kontakt w sprawach przetwarzania danych
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw użytkownika lub zgłoszenia naruszenia ochrony danych, prosimy o kontakt pod adresem email: [email protected] lub telefonicznie: +1 (303) 966-0511.