Polityka prywatności

Dokument opisuje projekt zasad ochrony danych dla marki Chainge Experts. Dane kontaktowe i identyfikatory przedsiębiorstwa znajdują się powyżej. Pełna zarejestrowana nazwa podmiotu będącego administratorem wymaga potwierdzenia przed przyjęciem tej polityki.

Polityka dotyczy kontaktu przez stronę i e-mail oraz współpracy doradczej i szkoleniowej. Gdy dane są przetwarzane na zlecenie klienta, role stron, instrukcje i zabezpieczenia powinny wynikać z odrębnej umowy powierzenia zgodnej z art. 28 RODO.

Zapytania mogą obejmować imię i nazwisko, służbowy e-mail, telefon, organizację i treść wiadomości. Odpowiedź na zapytanie związane z zawarciem umowy może opierać się na art. 6 ust. 1 lit. b RODO; kontakt z przedstawicielem organizacji — na uzasadnionym interesie prowadzenia korespondencji (lit. f), po ocenie tego interesu.

Realizacja umów i rozliczenia mogą wymagać danych kontaktowych, umownych oraz fakturowych: podstawą jest wykonanie umowy lub obowiązek prawny (lit. b lub c). Dochodzenie roszczeń i ochrona przed nadużyciami wymagają udokumentowania uzasadnionego interesu (lit. f).

Marketing wymagający zgody może być prowadzony dopiero po jej uzyskaniu. Zgoda musi być dobrowolna, konkretna i możliwa do wycofania. Ten projekt nie potwierdza uruchomienia newslettera, profilowania ani kampanii reklamowych.

Hosting, poczta i inni faktycznie używani dostawcy mogą przetwarzać dane w zakresie potrzebnym do świadczenia usług. Przed przyjęciem polityki należy ustalić ich nazwy, role, lokalizacje przetwarzania i umowy. Dane mogą być udostępnione uprawnionym organom, jeżeli wymaga tego prawo.

Strona pobiera fonty z Google Fonts oraz obrazy z domen aiexperts.pl i i.ytimg.com. Połączenia do tych dostawców mogą ujawniać adres IP i dane techniczne przeglądarki. Linki do YouTube i innych serwisów prowadzą do stron objętych ich własnymi politykami.

Przekazanie danych poza EOG wymaga odpowiedniej podstawy z rozdziału V RODO, np. decyzji o adekwatności lub standardowych klauzul umownych wraz z wymaganą oceną. Faktyczne transfery i zabezpieczenia wymagają weryfikacji; nie deklarujemy ich potwierdzonej zgodności.

Proponowana zasada: przechowywać dane jedynie tak długo, jak wymaga cel kontaktu, wykonanie umowy, właściwy obowiązek rachunkowy lub termin dochodzenia roszczeń. Dane oparte na zgodzie usuwać po jej wycofaniu, chyba że istnieje inna podstawa dalszego przechowywania.

Konkretne terminy i harmonogram usuwania należy ustalić dla każdej kategorii danych przed przyjęciem polityki. Środki bezpieczeństwa powinny obejmować ograniczanie dostępu, poufność, bezpieczną transmisję i procedurę reagowania na incydenty; niniejszy tekst nie stanowi audytu ich wdrożenia.

Na zasadach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądania należy kierować na info@chainge-experts.com; tożsamość wnioskodawcy może wymagać proporcjonalnej weryfikacji.

Odpowiedź co do zasady powinna nastąpić w ciągu miesiąca. W przypadkach dopuszczonych przez RODO termin można przedłużyć o dwa miesiące, informując o przyczynach. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Przed przyjęciem należy potwierdzić, czy występuje zautomatyzowane podejmowanie decyzji, profilowanie, obowiązek wyznaczenia IOD oraz przetwarzanie danych z innych źródeł. Nie zakładamy, że procesy te istnieją lub nie istnieją.