Polityka prywatności
Ta polityka opisuje sposób, w jaki Instytut Technologii Autonomicznych zbiera, wykorzystuje i zabezpiecza dane osobowe użytkowników korzystających z serwisu. Dokument ma charakter informacyjny i jest przygotowany z myślą o przejrzystości przetwarzania danych w związku z publikacją materiałów edukacyjnych oraz obsługą zapytań merytorycznych. Jeżeli masz pytania dotyczące przetwarzania danych lub chcesz skorzystać z przysługujących Ci praw, znajdziesz dane kontaktowe w sekcji Kontakt. W treści wskazujemy kategorie danych, cele ich przetwarzania, podstawy prawne, okresy przechowywania oraz informacje o przekazywaniu danych podmiotom zewnętrznym. Informujemy także o stosowanych środkach bezpieczeństwa i o prawach przysługujących osobom, których dane dotyczą.
Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do realizacji celów opisanych niniejszą polityką. W ramach korzystania ze strony możemy przetwarzać dane kontaktowe przekazane dobrowolnie przez użytkownika w formularzu kontaktowym, takie jak imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Ponadto serwis może automatycznie gromadzić dane techniczne dotyczące urządzenia i przeglądarki, takie jak adres IP, typ przeglądarki, informacje o systemie operacyjnym, identyfikatory sesji i dane o czasie dostępu. Dane techniczne służą do utrzymania i zabezpieczenia serwisu oraz do analiz statystycznych, które pomagają dbać o jakość udostępnianych zasobów. Nie zbieramy danych wrażliwych, chyba że użytkownik wyraźnie je udostępni w treści zapytania, o czym informujemy i prosimy o wcześniejszą konsultację w celu ustalenia zasad bezpiecznej transmisji i przetwarzania.
Cele i podstawy prawne przetwarzania
Dane przetwarzane są w następujących celach: obsługa zapytań i komunikacja, zapewnienie funkcjonowania i bezpieczeństwa strony, prowadzenie analiz statystycznych oraz weryfikacja i aktualizacja materiałów edukacyjnych. Podstawą przetwarzania jest najczęściej zgoda użytkownika w przypadku przesyłanych zapytań oraz realizacja prawnie uzasadnionych interesów administratora dotyczących utrzymania platformy i ochrony przed nadużyciami. W sytuacjach, gdy przetwarzanie odbywa się w celu wypełnienia obowiązku prawnego, podstawę stanowi odpowiedni przepis prawa. Zawsze ograniczamy zakres przetwarzanych danych do minimum niezbędnego do realizacji konkretnego celu. Jeżeli przetwarzanie opiera się na zgodzie, użytkownik ma prawo ją cofnąć w dowolnym momencie, co nie wpływa na zgodność przetwarzania przed jej cofnięciem.
Udostępnianie danych i podmioty przetwarzające
Dane osobowe nie są sprzedawane ani przekazywane w celach marketingowych podmiotom trzecim. Możliwe jest udostępnienie danych dostawcom usług technicznych działającym na zlecenie Instytutu, takim jak dostawcy hostingu, dostawcy usług poczty e-mail oraz podmioty zapewniające obsługę narzędzi analitycznych. Współpracujące podmioty przetwarzają dane wyłącznie na podstawie umowy i zgodnie z naszymi instrukcjami, z zachowaniem odpowiednich środków zabezpieczających. W sytuacjach wymaganych przepisami prawa możemy być zobowiązani do ujawnienia danych uprawnionym organom. W przypadku planowanego przekazania danych poza Europejski Obszar Gospodarczy zapewniamy, że takie przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych, na przykład na podstawie standardowych klauzul umownych lub gdy odbiorca stosuje zatwierdzone mechanizmy ochrony danych.
Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo do: dostępu do danych, sprostowania nieścisłych danych, usunięcia danych w przypadkach przewidzianych prawem, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, a także prawo do przenoszenia danych w zakresie przewidzianym przez przepisy. Jeżeli przetwarzanie opiera się na zgodzie, osoba ma prawo do jej wycofania. W przypadku naruszenia praw wynikających z przetwarzania danych osoby mogą również złożyć skargę do właściwego organu nadzorczego. Wnioski i pytania w sprawie realizacji praw prosimy kierować na adres: [email protected] lub na adres korespondencyjny podany w stopce. Każde żądanie rozpatrujemy bez zbędnej zwłoki, z uwzględnieniem wymogów prawnych i konieczności weryfikacji tożsamości zgłaszającego.
Bezpieczeństwo i okres przechowywania danych
Stosujemy środki techniczne i organizacyjne proporcjonalne do ryzyka związanego z przetwarzaniem danych. Do zabezpieczeń należą kontrola dostępu, szyfrowanie transferu danych, regularne aktualizacje oprogramowania oraz umowy powierzenia dla partnerów technicznych. Okres przechowywania danych jest ograniczony do czasu niezbędnego do realizacji celów, dla których dane zostały zebrane, chyba że przepisy prawa wymagają dłuższego przechowywania. Dane z formularzy kontaktowych zwykle przechowujemy przez czas konieczny do obsługi zapytania oraz przez okres niezbędny do rozstrzygnięcia ewentualnych sporów i realizacji obowiązków archiwizacyjnych. Dane techniczne wykorzystywane do celów statystycznych są przechowywane w formie agregowanej lub anonimizowanej tam, gdzie jest to możliwe, aby ograniczyć identyfikowalność użytkowników.