Polityka prywatności

1. Zakres i cel dokumentu

Niniejsza polityka prywatności opisuje zasady zbierania, przetwarzania i przechowywania danych osobowych użytkowników serwisu livingwaynetwork.com (dalej: „Serwis”). Serwis ma charakter edukacyjny i informacyjny; dotyczy tematyki ubezpieczenia komunikacyjnego i adaptacji do wymogów w USA.

Dokument został sporządzony z myślą o przejrzystości: wyjaśnia, jakie kategorie danych mogą być przetwarzane, w jakich celach, na jakiej podstawie prawnej oraz jak długo. Stosujemy terminologię zgodną z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) tam, gdzie ma to zastosowanie do osób z obszaru UE/EOG, oraz uwzględniamy wymogi lokalne dotyczące prywatności w USA w zakresie właściwym dla prowadzonej działalności.

Korzystając z Serwisu w sposób nie wymagający podawania danych (np. same przeglądanie treści publicznych), nie musisz akceptować przetwarzania danych wykraczającego poza niezbędny ruch sieciowy i pliki ściśle niezbędne opisane w Polityce plików cookie. Korzystanie z formularzy lub funkcji konta oznacza zapoznanie się z niniejszą polityką i — w zakresie wymaganym — wyrażenie odrębnej zgody (np. na analitykę).

2. Definicje

Dla potrzeb tego dokumentu przyjmujemy następujące znaczenia:

• Administrator — podmiot wskazany w pkt 3, decydujący o celach i środkach przetwarzania danych osobowych.
• Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie — każda operacja na danych, w tym zbieranie, utrwalanie, udostępnianie, usuwanie.
• Podmiot przetwarzający — podmiot przetwarzający dane w imieniu Administratora na podstawie umowy powierzenia.
• Użytkownik / osoba, której dane dotyczą — osoba korzystająca z Serwisu lub kierująca do nas zapytania.

3. Administrator danych i sposób kontaktu

Administratorem danych osobowych jest podmiot prowadzący Serwis livingwaynetwork.com pod adresem: 200 South Wacker Drive, Suite 3410, Chicago, IL 60606, Stany Zjednoczone.

W sprawach związanych z ochroną danych osobowych preferowany jest kontakt mailowy: [email protected]. Możliwy jest także kontakt listowny na powyższy adres oraz telefoniczny: +1 (312) 847-2963 (w godzinach i trybie opisanym w stopce Serwisu). W treści korespondencji prosimy o podanie informacji pozwalających zweryfikować tożsamość wnioskującego, jeśli żądanie dotyczy realizacji praw z RODO — wyłącznie w zakresie niezbędnym do weryfikacji.

Jeśli powołany zostanie inspektor ochrony danych (IOD) lub odrębny kontakt ds. prywatności, informacja o nim zostanie zamieszczona w tym dokumencie wraz z datą aktualizacji.

4. Jakie dane możemy zbierać

W zależności od sposobu korzystania z Serwisu mogą być przetwarzane m.in.:

• Dane z formularza kontaktowego: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz metadane przesyłki (np. data i godzina).
• Dane konta (jeśli funkcja jest aktywna): login lub pseudonim, adres e-mail, hash hasła lub identyfikator techniczny konta, data rejestracji, ewentualnie preferencje powiadomień.
• Dane techniczne i eksploatacyjne: adres IP, identyfikator sesji, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu (jeśli zbierana przez narzędzie analityczne po zgodzie), język przeglądarki, czas żądania HTTP, adres strony odsyłającej (referrer), identyfikatory błędów serwera.
• Dane z plików cookie i podobnych technologii (local storage, session storage, znaczniki pikselowe, o ile są stosowane) — zgodnie z Polityką plików cookie i ustawieniami banera zgody.

Nie projektujemy Serwisu w celu zbierania danych szczególnych kategorii w rozumieniu art. 9 RODO (np. dane o zdrowiu, poglądach politycznych). Jeśli dobrowolnie umieścisz takie informacje w treści wiadomości do nas, przetwarzamy je wyłącznie w zakresie niezbędnym do obsługi korespondencji lub — jeśli przepis tak nakazuje — do ich usunięcia lub ograniczenia dalszego przetwarzania po zakończeniu sprawy.

Nie żądamy numeru ubezpieczenia społecznego, numeru polisy ani danych pojazdu w formularzu ogólnym; jeśli użytkownik poda takie dane z własnej woli, zalecamy ograniczenie szczegółów do minimum i rozważenie kontaktu bez ujawniania numerów identyfikacyjnych w pierwszej wiadomości.

5. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

1. Kontakt i odpowiedź na zapytania — realizacja prośby użytkownika przed zawarciem ewentualnej umowy lub w ramach komunikacji przedumownej (art. 6 ust. 1 lit. b RODO, o ile ma zastosowanie) oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z użytkownikami Serwisu (art. 6 ust. 1 lit. f RODO).
2. Prowadzenie Serwisu, hosting, wyświetlanie treści — prawnie uzasadniony interes w zapewnieniu działania infrastruktury (art. 6 ust. 1 lit. f RODO) oraz ewentualnie wykonanie umowy o świadczenie usług drogą elektroniczną w zakresie dostępu do funkcji konta.
3. Bezpieczeństwo IT, zapobieganie nadużyciom, analiza incydentów — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); logi mogą obejmować adres IP.
4. Analityka, statystyki, pomiar oglądalności — wyłącznie po wyrażeniu świadomej zgody przez użytkownika w mechanizmie cookie (art. 6 ust. 1 lit. a RODO oraz, w krajach UE, wymogi dyrektywy o prywatności w łączności elektronicznej w zakresie przechowywania lub dostępu do urządzenia).
5. Wypełnienie obowiązków prawnych — np. odpowiedź na żądania uprawnionych organów, prowadzenie dokumentacji wymaganej przepisami (art. 6 ust. 1 lit. c RODO).
6. Archiwizacja, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), przez okres przedawnienia roszczeń właściwy dla danego typu stosunków prawnych.
7. Newsletter lub komunikaty informacyjne — wyłącznie po dobrowolnej zapisie i zgodzie (art. 6 ust. 1 lit. a RODO), jeśli taka funkcja zostanie uruchomiona; każda wiadomość będzie zawierać możliwość rezygnacji.

Nie podejmujemy wyłącznie zautomatyzowanych decyzji, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO, chyba że w przyszłości wprowadzimy taką funkcję — wtedy niniejsza polityka zostanie uzupełniona o opis logiki decyzji i prawa człowieka.

6. Odbiorcy danych, podmioty przetwarzające i transfery

Dane mogą być udostępniane wyłącznie podmiotom, które mają podstawę prawną lub umowną do ich otrzymania. Kategorie odbiorców obejmują m.in.:

• dostawców hostingu i infrastruktury chmurowej w miejscu przechowywania kopii Serwisu i kopii zapasowych;
• dostawców poczty elektronicznej i systemów ticketingowych;
• dostawców narzędzi analitycznych — wyłącznie po zgodzie użytkownika i z ograniczeniem do konfiguracji respektującej prywatność;
• kancelarie prawne lub doradców — w zakresie niezbędnym do ochrony praw Administratora;
• organy państwowe — na podstawie i w granicach przepisów prawa.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych osobowych (lub równoważne klauzule), określając cel, zakres, obowiązki bezpieczeństwa i sposób audytu. Dane mogą być przetwarzane na terytorium Stanów Zjednoczonych oraz — w zależności od dostawcy — w innych państwach trzecich. W przypadku transferu z UE/EOG do państwa bez decyzji Komisji Europejskiej o odpowiednim poziomie ochrony stosujemy mechanizmy przewidziane rozdziałem V RODO, w tym standardowe klauzule umowne, oraz — w razie potrzeby — ocenę transferu i dodatkowe środki organizacyjne lub techniczne.

7. Okres przechowywania danych

Okresy przechowywania ustalamy według następujących zasad:

• Korespondencja z formularza: przez czas obsługi sprawy, następnie przez okres wymagany do ewentualnego dochodzenia roszczeń (zwykle do 3 lat lub dłużej, jeśli przepis szczególny nakazuje dłuższy archiwum) albo do momentu przedawnienia, w zależności od rodzaju roszczeń.
• Konto użytkownika: do momentu usunięcia konta przez użytkownika lub wycofania zgody, a następnie przez okres niezbędny do wykazania spełnienia obowiązków prawnych lub obrony przed roszczeniami.
• Logi serwera i bezpieczeństwo: zwykle od kilku dni do kilku tygodni, zgodnie z rotacją logów i polityką hostingu, o ile dłuższy okres nie jest wymagany do analizy incydentu.
• Dane z cookie (analityka/marketing): zgodnie z okresem żywotności pliku wskazanym w Polityce plików cookie lub do momentu wycofania zgody.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane (w sposób uniemożliwiający identyfikację osoby), chyba że archiwizacja jest wymagana przepisami.

8. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO przysługują m.in. następujące prawa:

• Prawo dostępu — uzyskanie potwierdzenia, czy przetwarzamy dane, oraz kopii informacji o przetwarzaniu.
• Prawo do sprostowania — poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”) — w przypadkach przewidzianych w art. 17 RODO.
• Prawo do ograniczenia przetwarzania — w przypadkach przewidzianych w art. 18 RODO.
• Prawo do przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO).
• Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją użytkownika, o ile nie wykażemy ważnych prawnie uzasadnionych podstaw nadrzędnych.
• Prawo cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem, jeśli podstawą była zgoda.
• Prawo wniesienia skargi do organu nadzorczego, np. Prezesa Urzędu Ochrony Danych Osobowych (Polska) lub innego właściwego organu w miejscu zamieszkania lub pracy w UE.

W celu realizacji praw prosimy o kontakt na adres [email protected]. Możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość wnioskującego. Odpowiadamy bez zbędnej zwłoki, zwykle w terminie jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych żądań — zgodnie z art. 12 RODO.

9. Pliki cookie i technologie pokrewne

Szczegółowy opis typów plików cookie, celów, czasu przechowywania oraz sposobu zarządzania zgodą znajduje się w Polityce plików cookie. Tam też opisujemy, jak można zmienić ustawienia przeglądarki i jakie mogą być konsekwencje wyłączenia niektórych kategorii plików.

10. Bezpieczeństwo i incydenty

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (HTTPS), ograniczenie dostępu do systemów hasłami i uprawnieniami, kopie zapasowe, aktualizacje oprogramowania oraz procedury reagowania na incydenty. Żadna metoda transmisji danych przez Internet ani przechowywania elektronicznego nie jest w pełni wolna od ryzyka — prosimy o zachowanie rozsądku przy podawaniu danych wrażliwych.

W przypadku naruszenia ochrony danych osobowych podlegającego zgłoszeniu organowi nadzorczemu lub komunikacji osobom, których dane dotyczą, działamy zgodnie z obowiązującymi przepisami (w tym art. 33 i 34 RODO, jeśli ma zastosowanie).

11. Dzieci i osoby małoletnie

Serwis kierowany jest do osób pełnoletnich oraz osób, które w ramach edukacji korzystają z treści za zgodą opiekunów. Nie prowadzimy świadomego zbierania danych dzieci poniżej 16. roku życia (lub innego wieku wymaganego w państwie zamieszkania) bez zgody rodzica lub opiekuna prawnego. Jeśli masz informację o takim przypadku, prosimy o kontakt — usuniemy dane w możliwym zakresie.

12. Linki zewnętrzne

Serwis może zawierać odnośniki do stron osób trzecich (np. urzędów, map). Nie odpowiadamy za polityki prywatności tych serwisów. Zachęcamy do zapoznania się z dokumentami tam zamieszczonymi przed podaniem danych.

13. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej polityki w razie rozwoju Serwisu, zmian przepisów lub orzecznictwa. Aktualna wersja będzie publikowana na tej stronie z datą „Ostatnia aktualizacja”. O zmianach istotnych dla praw użytkownika możemy dodatkowo poinformować komunikatem w Serwisie lub mailem, jeśli posiadamy adres i podstawę prawną do wysyłki.

14. Kontakt końcowy

Wszystkie sprawy związane z przetwarzaniem danych osobowych można kierować na: [email protected], listownie: livingwaynetwork.com, 200 South Wacker Drive, Suite 3410, Chicago, IL 60606, Stany Zjednoczone, telefon: +1 (312) 847-2963.