Polityka przetwarzania danych

Niniejsza Polityka przetwarzania danych opisuje szczegółowe zasady i procedury dotyczące przetwarzania danych osobowych przez SubtleContextVector ("my", "nas", "nasz"). Dokument ten uzupełnia naszą Politykę prywatności i szczegółowo wyjaśnia procesy przetwarzania danych zgodnie z obowiązującymi przepisami prawa.

1. Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda: gdy wyraziłeś wyraźną zgodę na przetwarzanie danych w określonych celach
• Wykonanie umowy: gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy
• Obowiązek prawny: gdy przetwarzanie jest wymagane przez obowiązujące przepisy prawa
• Uzasadniony interes: gdy przetwarzanie jest niezbędne do realizacji naszych uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa strony, zapobieganie oszustwom lub ulepszanie naszych usług
• Ochrona żywotnych interesów: gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów użytkownika lub innej osoby fizycznej

2. Cele przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie w następujących celach:

• Świadczenie usług edukacyjnych i dostarczanie treści dotyczących ubezpieczeń pojazdów z przyczepą
• Komunikacja z użytkownikami w odpowiedzi na zapytania i prośby
• Zarządzanie kontami użytkowników i zapewnienie bezpieczeństwa
• Analiza wykorzystania strony internetowej w celu ulepszenia funkcjonalności
• Wypełnianie obowiązków prawnych i regulacyjnych
• Zapobieganie nadużyciom i zapewnienie bezpieczeństwa
• Wysyłanie powiadomień o zmianach w usługach lub politykach

Nie przetwarzamy danych osobowych w celach niezgodnych z pierwotnymi celami, dla których dane zostały zebrane, chyba że jest to wymagane przez prawo lub uzyskaliśmy Twoją dodatkową zgodę.

3. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub zgodnie z wymogami prawnymi. Okresy przechowywania są określane na podstawie:

• Celów przetwarzania: dane są przechowywane tak długo, jak jest to konieczne do realizacji określonych celów
• Wymogów prawnych: niektóre dane mogą być przechowywane dłużej, jeśli wymaga tego prawo
• Zgody użytkownika: jeśli przetwarzanie opiera się na zgodzie, dane są przechowywane do momentu wycofania zgody
• Roszczeń prawnych: dane mogą być przechowywane w celu dochodzenia lub obrony przed roszczeniami prawnymi

Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

4. Przekazywanie danych osobowych

W niektórych przypadkach możemy przekazywać Twoje dane osobowe następującym kategoriom odbiorców:

• Dostawcy usług technicznych: firmy świadczące usługi hostingowe, analityczne, obsługi klienta lub inne usługi techniczne niezbędne do funkcjonowania strony
• Dostawcy usług płatniczych: jeśli korzystasz z płatnych funkcji, dane mogą być przekazywane dostawcom usług płatniczych
• Organy państwowe: gdy jest to wymagane przez prawo lub nakaz sądowy
• Doradcy prawni i audytorzy: w celu zapewnienia zgodności z przepisami prawa

Wszyscy odbiorcy danych są zobowiązani do przestrzegania odpowiednich środków bezpieczeństwa i wykorzystywania danych wyłącznie w celach określonych w umowach o przetwarzaniu danych.

5. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieprawidłowym wykorzystaniem:

• Szyfrowanie: dane są szyfrowane podczas przesyłania (SSL/TLS) i przechowywania
• Kontrola dostępu: dostęp do danych osobowych mają tylko autoryzowani pracownicy z odpowiednimi uprawnieniami
• Regularne audyty: przeprowadzamy regularne przeglądy bezpieczeństwa i oceny ryzyka
• Kopie zapasowe: regularnie tworzymy kopie zapasowe danych w bezpiecznych lokalizacjach
• Szkolenia personelu: nasi pracownicy są regularnie szkoleni w zakresie ochrony danych osobowych
• Procedury reagowania: mamy ustalone procedury reagowania na incydenty bezpieczeństwa

6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu: możesz poprosić o informację, jakie dane osobowe przetwarzamy oraz o kopię tych danych
• Prawo do sprostowania: możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia: możesz poprosić o usunięcie danych w określonych okolicznościach
• Prawo do ograniczenia przetwarzania: możesz poprosić o ograniczenie sposobu przetwarzania danych
• Prawo do przenoszenia danych: możesz poprosić o przekazanie danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu danych w określonych sytuacjach
• Prawo do wycofania zgody: możesz w dowolnym momencie wycofać zgodę na przetwarzanie danych

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pomocą informacji kontaktowych podanych na końcu tej polityki. Odpowiemy na Twoją prośbę w ciągu 30 dni roboczych.

7. Przetwarzanie danych wrażliwych

SubtleContextVector nie zbiera ani nie przetwarza świadomie szczególnych kategorii danych osobowych (danych wrażliwych), takich jak dane dotyczące zdrowia, przekonań religijnych, pochodzenia etnicznego czy orientacji seksualnej.

Jeśli przypadkowo otrzymamy takie dane, podejmiemy natychmiastowe kroki w celu ich usunięcia, chyba że mamy prawną podstawę do ich przetwarzania lub jesteśmy zobowiązani do ich przechowywania zgodnie z prawem.

W przypadku, gdy przetwarzanie danych wrażliwych jest niezbędne do świadczenia naszych usług, będziemy wymagać Twojej wyraźnej zgody i zastosujemy dodatkowe środki bezpieczeństwa.

8. Zautomatyzowane podejmowanie decyzji

Obecnie nie wykorzystujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływa na Ciebie.

Jeśli w przyszłości wprowadzimy takie procesy, poinformujemy Cię o tym z odpowiednim wyprzedzeniem i zapewnimy:

• Informacje o logice zautomatyzowanego przetwarzania
• Znaczeniu i przewidywanych konsekwencjach takiego przetwarzania
• Możliwość wyrażenia własnego stanowiska i zakwestionowania decyzji
• Możliwość uzyskania interwencji człowieka w procesie podejmowania decyzji

9. Informacje kontaktowe

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

Masz również prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy prawa.

Odpowiadamy na wszystkie zapytania dotyczące przetwarzania danych w ciągu 30 dni roboczych od otrzymania.