Polityka prywatności

1. Podmiot i zakres dokumentu

Niniejsza Polityka prywatności opisuje sposób, w jaki subtlepathjunction.com (dalej „Serwis”) przetwarza dane osobowe użytkowników odwiedzających stronę internetową z materiałami edukacyjnymi na temat ubezpieczeń komunikacyjnych w Stanach Zjednoczonych. Administratorem danych w rozumieniu praktyki opisanej poniżej jest zespół redakcyjny działający przy adresie korespondencyjnym wskazanym w punkcie 10.

Polityka ma zastosowanie do danych zbieranych za pośrednictwem formularzy kontaktowych, plików cookie oraz logów serwera. Korzystanie z Serwisu po zapoznaniu się z niniejszym dokumentem oznacza akceptację opisanych mechanizmów w zakresie wymaganym prawem.

2. Jakie kategorie danych przetwarzamy

W zależności od interakcji z Serwisem możemy przetwarzać:

• Dane identyfikacyjne i kontaktowe podane dobrowolnie w formularzu (imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości).
• Dane techniczne: adres IP, identyfikator przeglądarki, system operacyjny, czas żądania, adres URL odsyłający.
• Dane wynikające z plików cookie i podobnych technologii — zgodnie z wyrażonymi preferencjami oraz odrębną Polityką plików cookie.
• Inne informacje przekazane świadomie w korespondencji elektronicznej z redakcją.

Nie zbieramy celowo danych szczególnych kategorii (np. o stanie zdrowia) poza informacjami, które użytkownik sam umieści w treści wiadomości — takie dane są przetwarzane wyłącznie w celu udzielenia odpowiedzi i nie są wykorzystywane do profilowania marketingowego.

3. Cele i podstawy prawne przetwarzania

Dane wykorzystujemy w następujych celach:

1. Udzielenie odpowiedzi na zapytania przesłane przez formularz lub e-mail — niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą.
2. Utrzymanie bezpieczeństwa Serwisu, zapobieganie nadużyciom oraz prowadzenie logów technicznych.
3. Prowadzenie analityki ruchu i doskonalenie układu treści edukacyjnych — wyłącznie po uzyskaniu zgody na pliki cookie analityczne.
4. Wypełnienie obowiązków prawnych, w tym reagowanie na żądania organów publicznych, jeżeli zostaną doręczone zgodnie z prawem stanowym i federalnym.

Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika bez odrębnej informacji i — w razie wymogu prawa — bez dodatkowej podstawy.

4. Udostępnianie i powierzenie danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, np. dostawcom hostingu, narzędzi bezpieczeństwa lub analityki (po uzyskaniu stosownej zgody). Wymagamy od takich podmiotów zawarcia zobowiązań do poufności i wykorzystywania danych wyłącznie w celach opisanych w umowie powierzenia.

Nie sprzedajemy list mailingowych ani nie przekazujemy danych osobowych marketerom zewnętrznym w celach niezwiązanych z obsługą Serwisu. Dane mogą zostać ujawnione organom państwowym, gdy podstawa prawna na to zezwala lub nakazuje.

W przypadku transferu informacji do innych jurysdykcji stosujemy środki zgodne z obowiązującymi standardami ochrony danych w USA.

5. Pliki cookie i podobne technologie

Szczegółowe informacje o kategoriach plików cookie, czasie przechowywania oraz sposobie zarządzania znajdują się w Polityce plików cookie. Odmowa niektórych kategorii może ograniczyć wygodę korzystania z Serwisu, lecz nie blokuje dostępu do treści wyłącznie informacyjnej w zakresie technicznie możliwym.

6. Okres przechowywania

Wiadomości z formularza przechowujemy przez czas niezbędny do udzielenia odpowiedzi i ewentualnej korespondencji uzupełniającej, nie dłużej jednak niż przez 24 miesiące od ostatniej aktywności w wątku, o ile dłuższy okres nie wynika z przepisów archiwizacyjnych.

Logi techniczne mogą być przechowywane przez okres wymagany ze względów bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy. Dane zapisane w plikach cookie podlegają terminom wskazanym w polityce cookie.

7. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka: ograniczenie dostępu do danych osobowych, szyfrowanie transmisji (HTTPS), okresowe przeglądy konfiguracji oraz procedury reagowania na incydenty.

Żaden mechanizm transmisji danych w sieci nie jest wolny od ryzyka. W razie naruszenia ochrony danych, które może niekorzystnie wpłynąć na użytkowników, podejmiemy kroki przewidziane prawem, w tym informowanie osób objętych incydentem, jeśli będzie to wymagane.

8. Prawa osób, których dane dotyczą

W zależności od miejsca zamieszkania i stosownych ustaw (w tym odpowiedników przepisów o ochronie konsumenta w części stanów USA) możesz mieć m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo złożenia skargi do właściwego organu nadzorczego.

Zgłoszenia realizujemy pod adresem wskazanym w punkcie 10. W odpowiedzi możemy poprosić o informacje pomagające zweryfikować tożsamość wnioskodawcy.

9. Dzieci

Serwis nie jest kierowany do dzieci poniżej 13. roku życia w rozumieniu ustawy COPPA. Świadomie nie zbieramy danych dzieci bez zgody rodzica lub opiekuna prawnego. Jeśli masz takie informacje, skontaktuj się z nami — usuniemy dane w rozsądnym terminie.

10. Zmiany polityki i kontakt

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany prawa lub funkcji Serwisu. Nowa wersja będzie publikowana na tej stronie wraz z datą wejścia w życie. W przypadku istotnych zmian możemy zamieścić dodatkowe powiadomienie na stronie głównej.

Kontakt w sprawach ochrony danych:

• subtlepathjunction.com
• Adres: 191 Peachtree Street NE, Suite 4580, Atlanta, GA 30303, USA
• Telefon: +1 (470) 293-8167 (infolinia 24/7)
• E-mail: [email protected]

Szczegóły operacyjne przetwarzania oraz relacja do umów cyfrowych znajdują się dodatkowo w Umowie o przetwarzaniu danych.