Polityka prywatności
Wyjaśniamy, jakie dane zbieramy w serwisie discordianrecords.org, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je powierzamy, jak długo je przechowujemy oraz w jaki sposób możesz kontrolować informacje na swój temat.
Informacje ogólne i administrator danych
Niniejsza Polityka prywatności (dalej: „Polityka”) opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego discordianrecords.org (dalej: „Serwis”) oraz kontaktujących się z nami w sprawach dotyczących usług Discordian Records.
Administratorem danych osobowych jest Azem Rungo, Rruga Pilo Begaj, Vlorë 9401 Albania, prowadzący działalność pod marką Discordian Records (dalej: „Administrator”, „my”).
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem [email protected]. Nie wyznaczyliśmy inspektora ochrony danych — wszystkie zgłoszenia obsługiwane są bezpośrednio przez Administratora.
Dokładamy staranności, aby dane były przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z innymi obowiązującymi przepisami o ochronie danych.
Definicje
Pojęcia stosowane w Polityce mają następujące znaczenie.
- Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej,
- Przetwarzanie — każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, porządkowanie, wykorzystywanie i usuwanie,
- Użytkownik — osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem,
- Formularz — interaktywny formularz udostępniony w Serwisie, umożliwiający przesłanie zgłoszenia,
- Organ nadzorczy — niezależny organ publiczny właściwy w sprawach ochrony danych osobowych,
- Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia.
Zakres i źródła zbieranych danych
Zbieramy wyłącznie dane niezbędne do udzielenia odpowiedzi na zgłoszenie oraz do prawidłowej realizacji usług doradczych, konsultacyjnych i serwisowych. Nie prosimy o dane szczególnych kategorii, o których mowa w art. 9 RODO, i prosimy o niepodawanie ich w treści korespondencji.
Dane podawane bezpośrednio przez Użytkownika
- imię i nazwisko podane w Formularzu,
- adres poczty elektronicznej,
- temat zgłoszenia wybrany z listy dostępnej w Formularzu,
- deklarowany poziom doświadczenia muzycznego, jeżeli zostanie wskazany w formularzu kontaktowym,
- treść wiadomości oraz wszelkie informacje przekazane w dalszej korespondencji, w tym opis posiadanego sprzętu, warunków lokalowych lub oczekiwań dotyczących brzmienia.
Dane zbierane automatycznie
- adres IP urządzenia końcowego,
- typ i wersja przeglądarki oraz systemu operacyjnego,
- data i godzina zapytania kierowanego do serwera,
- adres strony, z której nastąpiło przejście do Serwisu,
- informacje zapisywane w plikach cookies, opisane w dokumencie Polityka cookies.
Źródła danych
Dane pozyskujemy wyłącznie bezpośrednio od Użytkownika. Nie kupujemy baz danych, nie pozyskujemy danych od brokerów danych ani nie zbieramy informacji z profili w mediach społecznościowych.
Cele, podstawy prawne i okresy przechowywania
Poniższe zestawienie wskazuje, w jakim celu przetwarzamy poszczególne kategorie danych, na jakiej podstawie prawnej oraz jak długo je przechowujemy.
| Cel przetwarzania | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zgłoszenie i prowadzenie korespondencji | Imię i nazwisko, e-mail, temat, treść wiadomości | Art. 6 ust. 1 lit. a i lit. b RODO — zgoda oraz działania na żądanie osoby, której dane dotyczą | Do zakończenia sprawy, następnie maksymalnie 24 miesiące |
| Realizacja usług doradczych, konsultacyjnych i serwisowych | Dane kontaktowe, opis potrzeby, informacje o sprzęcie | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas realizacji usługi oraz okres odpowiedzialności za jej wykonanie |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | Dane kontaktowe, przebieg korespondencji, dokumentacja usługi | Art. 6 ust. 1 lit. c i lit. f RODO — obowiązek prawny i prawnie uzasadniony interes | Do upływu okresu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom | Adres IP, dane techniczne, logi serwera | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Nie dłużej niż 12 miesięcy |
| Statystyka i doskonalenie Serwisu | Zanonimizowane dane o ruchu, dane z cookies analitycznych | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach przeglądarki | Zgodnie z okresem ważności plików cookies, maksymalnie 12 miesięcy |
| Wykonanie obowiązków wynikających z przepisów prawa | Dane wymagane przepisami w zakresie dokumentacji | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wskazany w przepisach szczególnych |
Tabelę można przewijać w poziomie na mniejszych ekranach.
Dobrowolność podania danych
Podanie danych w Formularzach Serwisu jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zgłoszenie. Brak podania adresu e-mail uniemożliwia nam kontakt zwrotny, a brak opisu potrzeby uniemożliwia przygotowanie trafnej propozycji rozwiązania.
W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, jej udzielenie jest w pełni dobrowolne, a odmowa nie wiąże się z żadnymi negatywnymi konsekwencjami poza brakiem możliwości udzielenia odpowiedzi.
Dane osób niepełnoletnich
Serwis nie jest adresowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób. Jeżeli osoba niepełnoletnia zamierza skorzystać z formularza kontaktowego, powinna to zrobić za wiedzą i zgodą rodzica lub opiekuna prawnego.
Jeżeli poweźmiemy informację, że przetwarzamy dane osoby poniżej 16. roku życia bez wymaganej zgody, dane te zostaną niezwłocznie usunięte. Zgłoszenia w tej sprawie prosimy kierować na adres [email protected].
Odbiorcy danych i podmioty przetwarzające
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Dostęp do danych mają wyłącznie osoby i podmioty, którym jest to niezbędne do prowadzenia Serwisu i realizacji usług, na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO.
- dostawca hostingu i infrastruktury serwerowej, na której utrzymywany jest Serwis,
- dostawca usługi poczty elektronicznej obsługującej domenę discordianrecords.org,
- podmioty świadczące usługi techniczne, serwisowe lub kurierskie — wyłącznie w zakresie niezbędnym do realizacji konkretnego zgłoszenia,
- dostawcy narzędzi analitycznych, jeżeli Użytkownik wyraził zgodę na stosowanie cookies analitycznych,
- doradcy prawni oraz podmioty świadczące obsługę księgową, w zakresie wymaganym przepisami,
- organy publiczne uprawnione do żądania danych na podstawie powszechnie obowiązujących przepisów prawa.
Każdy podmiot przetwarzający zobowiązany jest do zachowania poufności, stosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie na nasze udokumentowane polecenie.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli w konkretnym przypadku dojdzie do przekazania danych do państwa trzeciego, nastąpi to wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Na żądanie przekazujemy informację o zastosowanym mechanizmie zabezpieczeń oraz o sposobie uzyskania jego kopii.
Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce.
- dane z Formularzy — do zakończenia sprawy, a następnie maksymalnie przez 24 miesiące, aby umożliwić powrót do wcześniejszych ustaleń,
- dokumentacja realizacji usług — przez okres odpowiedzialności za wykonaną usługę oraz okres przedawnienia ewentualnych roszczeń,
- logi serwera — nie dłużej niż 12 miesięcy, po czym są usuwane lub anonimizowane,
- dane przetwarzane na podstawie zgody — do momentu jej cofnięcia,
- dane objęte obowiązkiem archiwizacyjnym — przez okres wskazany w przepisach szczególnych.
Po upływie wskazanych okresów dane są trwale usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację osoby, której dotyczą.
Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych przysługują Użytkownikowi następujące uprawnienia.
- Prawo dostępu (art. 15 RODO) — uzyskanie potwierdzenia, czy przetwarzamy dane, oraz otrzymanie ich kopii wraz z informacjami o celach i odbiorcach,
- Prawo do sprostowania (art. 16 RODO) — poprawienie danych nieprawidłowych i uzupełnienie danych niekompletnych,
- Prawo do usunięcia (art. 17 RODO) — żądanie usunięcia danych, jeżeli nie są już niezbędne, zgoda została cofnięta lub dane były przetwarzane niezgodnie z prawem,
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — wstrzymanie operacji na danych w przypadkach wskazanych w przepisie,
- Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie lub przesłanie ich innemu administratorowi,
- Prawo sprzeciwu (art. 21 RODO) — wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
- Prawo do niepodlegania decyzjom zautomatyzowanym (art. 22 RODO) — z uwagi na brak takich decyzji w Serwisie uprawnienie to nie znajduje zastosowania.
Sposób realizacji żądań
Wniosek dotyczący realizacji praw można złożyć w dowolnej formie, w szczególności wysyłając wiadomość na adres [email protected]. Nie wymagamy stosowania określonego formularza.
- odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania,
- w przypadku spraw skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym informujemy w ciągu pierwszego miesiąca wraz z podaniem przyczyn,
- realizacja żądania jest wolna od jakichkolwiek obciążeń dla Użytkownika,
- jeżeli nie jesteśmy w stanie zidentyfikować osoby składającej wniosek, możemy poprosić o dodatkowe informacje służące wyłącznie potwierdzeniu tożsamości,
- jeżeli odmówimy realizacji żądania, poinformujemy o przyczynach oraz o przysługujących środkach ochrony prawnej.
Prawo wniesienia skargi do organu nadzorczego
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, jeżeli uzna, że przetwarzanie narusza przepisy RODO.
Skargę można wnieść w państwie zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Zachęcamy jednocześnie do wcześniejszego kontaktu z nami — wiele spraw można wyjaśnić bezpośrednio i znacznie szybciej.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym.
- szyfrowane połączenie z Serwisem przy użyciu protokołu HTTPS,
- ograniczony, imienny dostęp do skrzynek pocztowych i dokumentacji zgłoszeń,
- uwierzytelnianie wieloskładnikowe w usługach, w których jest ono dostępne,
- regularne aktualizacje oprogramowania serwerowego i komponentów Serwisu,
- cykliczne kopie zapasowe przechowywane w sposób zabezpieczony przed nieuprawnionym dostępem,
- zasadę minimalizacji — zbieramy wyłącznie dane rzeczywiście potrzebne do realizacji celu,
- zobowiązanie do poufności obejmujące wszystkie osoby mające dostęp do danych, obowiązujące również po zakończeniu współpracy.
W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych poinformujemy o tym osoby, których dane dotyczą, oraz właściwy organ nadzorczy w terminach przewidzianych przepisami RODO.
Profilowanie i decyzje zautomatyzowane
Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.
Wszystkie propozycje sprzętu, rekomendacje konfiguracji i oceny serwisowe przygotowuje konkretna osoba z naszego zespołu na podstawie przekazanych informacji.
Pliki cookies i technologie pokrewne
Serwis wykorzystuje pliki cookies oraz technologie o zbliżonym działaniu. Szczegółowy opis rodzajów plików, celów ich stosowania, okresów przechowywania oraz sposobu zarządzania nimi znajduje się w dokumencie Polityka cookies, który stanowi integralną część niniejszej Polityki.
Odesłania do serwisów zewnętrznych
Serwis może zawierać odesłania do stron internetowych podmiotów trzecich. Po przejściu na taką stronę Użytkownik podlega polityce prywatności obowiązującej u jej administratora.
Nie ponosimy odpowiedzialności za treść, zasady przetwarzania danych ani poziom bezpieczeństwa serwisów zewnętrznych. Zalecamy zapoznanie się z dokumentami obowiązującymi na każdej odwiedzanej stronie.
Zmiany Polityki prywatności
Zastrzegamy prawo do aktualizacji niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, rozszerzenia zakresu usług lub wdrożenia nowych rozwiązań technicznych.
Każda wersja opatrzona jest numerem oraz datą ostatniej aktualizacji wskazanymi na początku strony. Zmiany wchodzą w życie z chwilą publikacji zaktualizowanej treści w Serwisie. Zalecamy okresowe zapoznawanie się z aktualnym brzmieniem dokumentu.
Kontakt
We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem [email protected].
Adres korespondencyjny Administratora: Azem Rungo, Rruga Pilo Begaj, Vlorë 9401 Albania.
Korespondencję prowadzimy w języku polskim i angielskim, w dni robocze od poniedziałku do piątku w godzinach 09:00 – 18:00.
Kontakt w sprawie tego dokumentu
Pytania dotyczące treści niniejszego dokumentu, a także wnioski dotyczące danych osobowych prosimy kierować na adres [email protected] lub [email protected]. Odpowiadamy w ciągu jednego dnia roboczego, a na wnioski wymagające analizy — nie później niż w terminach wskazanych w treści dokumentu.
Dane podmiotu odpowiedzialnego za serwis: Azem Rungo, Rruga Pilo Begaj, Vlorë 9401 Albania.