Polityka przetwarzania danych osobowych

1. Administrator i cele przetwarzania

Administratorem danych jest zespół urbandaypathway.com działający przy wskazanym adresie w USA. Przetwarzamy dane, aby realizować działalność edukacyjną: odpowiadać na pytania, prowadzić moduły, dokumentować korespondencję oraz spełniać obowiązki prawne wynikające z przepisów podatkowych i księgowych.

Dodatkowe cele obejmą marketing tylko wtedy, gdy użytkownik wyrazi odrębną zgodę — np. poprzez formularz newslettera lub zaznaczenie odpowiedniej kategorii cookie.

2. Podstawy prawne

Dane przetwarzamy na podstawie art. 6 ust. 1 lit. b, c i f RODO (gdzie ma zastosowanie), a w przypadku osób z USA — na podstawie odpowiednich regulacji stanowych i federalnych dotyczących ochrony konsumenta oraz zgody użytkownika.

• Wykonanie umowy lub działań przedumownych (udostępnienie materiałów)
• Prawnie uzasadniony interes (bezpieczeństwo IT, anonimowe statystyki)
• Zgoda marketingowa i analityczna — po wyraźnym potwierdzeniu
• Obowiązek prawny — dokumentacja księgowa, odpowiedzi na żądania organów

3. Kategorie danych i odbiorcy

Przetwarzamy dane identyfikacyjne, kontaktowe, treść zapytań oraz dane techniczne logów. Nie przetwarzamy danych szczególnych, o ile użytkownik dobrowolnie ich nie przekaże — wtedy prosimy o ograniczenie informacji wrażliwych.

Odbiorcami mogą być dostawcy hostingu, operatorzy poczty elektronicznej, narzędzia wspierające analitykę po uzyskaniu zgody oraz organy państwowe, jeżeli wystąpią z żądaniem opartym o prawo.

4. Czas przechowywania i archiwizacja

Korespondencję przechowujemy przez okres realizacji sprawy oraz przez czas przedawnienia roszczeń. Logi bezpieczeństwa rotujemy cyklicznie po upływie 12 miesięcy, chyba że incydent wymaga dłuższego śledztw.

Dane w kopii zapasowej usuwane są zgodnie z harmonogramem retencji hostingu, nie dłużej niż wymagają przepisy.

5. Przekazania międzynarodowe

Serwer może znajdować się poza EOG. Stosujemy klauzule umowne zatwierdzone przez Komisję Europejską lub prosimy o zgodę, jeżeli przekazanie dotyczy nowego dostawcy nieobjętego decyzją adekwatności.

6. Środki bezpieczeństwa

Wdrożyliśmy kontrolę dostępu, szyfrowanie transmisji (HTTPS), monitoring prób logowania oraz procedury reagowania na incydenty. Pracownicy i współpracownicy podpisują zobowiązania do zachowania poufności.

7. Prawa użytkownika

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz wnieść sprzeciw — zgodnie z obowiązującym prawem. Wnioski realizujemy po weryfikacji tożsamości; w przypadku odmowy podajemy uzasadnienie.

8. Kontakt do inspektora danych / administratora