Polityka przetwarzania danych

1. Cele i podstawy prawne

Przetwarzanie odbywa się w celach:

• Realizacja umowy lub działania przedumownego — odpowiedzi na formularze, udostępnienie zamówionych modułów.
• Zgoda — analityka ruchu, komunikacja marketingowa po wyrażeniu zgody.
• Prawnie uzasadniony interes — bezpieczeństwo IT, obrona przed nadużyciami, poprawa serwisu w obserwacji zagregowanej.
• Obowiązki prawne — archiwizacja wymagana przepisami podatkowymi lub proceduralnymi.

Szczegółowy katalog danych znajduje się w Polityce prywatności. Niniejszy dokument precyzuje warstwę operacyjną.

2. Kategorie danych

1. Dane identyfikacyjne (imię, nazwisko, login).
2. Dane kontaktowe (e-mail, telefon, adres korespondencyjny).
3. Dane techniczne (IP, logi, typ przeglądarki).
4. Preferencje dotyczące cookie i zgód marketingowych.
5. Treść korespondencji przesłanej dobrowolnie.

Nie przetwarzamy szczególnych kategorii danych o zdrowiu ani biometrii, chyba że użytkownik je dobrowolnie przekaże i istnieje podstawa prawna.

3. Okresy przechowywania

• Formularze i korespondencja — przez czas obsługi sprawy oraz dodatkowo przez okres wewnętrznej retencji (zwykle do kilku lat po ostatnim kontakcie, jeśli prawo nie wymaga dłużej).
• Konto użytkownika — do momentu usunięcia, z wyjątkiem danych wymaganych przepisami.
• Logi techniczne — zwykle 12–24 miesiące, o ile krótszy okres nie uniemożliwia reagowania na incydenty.
• Ustawienia cookie — do wygaśnięcia pliku lub ręcznego skasowania.

Po zakończeniu okresu dane są usuwane lub anonimizowane.

4. Administrator i podmioty przetwarzające

Administratorem jest livingquietgesture.com (dane kontaktowe w sekcji 9). Przetwarzanie może być powierzone podmiotom realizującym hosting, pocztę, analitykę po zgodzie — na podstawie umów powierzenia.

Wykaz kategorii podmiotów udostępniamy na żądanie pocztą elektroniczną.

5. Prawa osób

Przysługują prawa opisane w Polityce prywatności, w tym dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, cofnięcie zgody, skarga do organu nadzorczego.

Wnioski kieruj na adres podany poniżej — rozpatrujemy w terminach prawa.

6. Środki bezpieczeństwa

• Szyfrowanie transmisji TLS.
• Kontrola dostępu i szkolenia personelu.
• Testy ryzyka i aktualizacje infrastruktury.
• Umowy poufności z dostawcami.
• Procedury powiadamiania o incydentach zgodnie z prawem.

Żadne środki nie dają absolutnego wyeliminowania ryzyka — zalecamy silne hasła i ostrożność przy przekazywaniu danych.

7. Transfery międzynarodowe

Dane mogą być przetwarzane w USA i innych krajach. Stosujemy klauzule standardowe lub inne mechanizmy dopuszczalne dla administratora i podmiotów powiązanych.

8. Zmiany polityki

Aktualizujemy dokument przy zmianie procesów lub prawa. Istotne zmiany komunikujemy na stronie oraz — gdy to konieczne — drogą elektroniczną.

9. Dane kontaktowe

• livingquietgesture.com
• 1201 W Peachtree St NW, Suite 1840, Atlanta, GA 30309, USA
• +1 (404) 582-9163
• [email protected]

Szczegółowy opis zbiorów danych znajduje się w Polityce prywatności.