Polityka prywatności

1. Wprowadzenie

Administratorem danych osobowych jest ourcommmunityy z siedzibą przy ul. Marszałkowskiej 87, 00-683 Warszawa, Polska (dalej: "Administrator", "my", "nasza platforma"). Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem z serwisu internetowego ourcommmunityy dostępnego pod adresem ourcommmunityy.com.

ourcommmunityy jest niezależną platformą edukacyjną poświęconą coachingowi i rozwojowi osobistemu. Nie oferujemy usług finansowych, inwestycyjnych ani doradztwa personalizowanego. Wszystkie publikowane treści mają charakter wyłącznie edukacyjny i informacyjny. Przetwarzamy dane osobowe z poszanowaniem obowiązujących przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Szanujemy prawo do prywatności i dokładamy wszelkich starań, aby dane osobowe były przetwarzane w sposób bezpieczny, przejrzysty i zgodny z obowiązującymi przepisami. Niniejsza Polityka Prywatności ma na celu jasne i zrozumiałe poinformowanie użytkowników o tym, jakie dane zbieramy, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Jakie dane zbieramy

W ramach prowadzenia platformy edukacyjnej ourcommmunityy możemy zbierać następujące kategorie danych osobowych:

2.1. Dane podawane dobrowolnie przez użytkownika

• Imię i nazwisko (lub pseudonim) podane w formularzu kontaktowym
• Adres e-mail podany w formularzu kontaktowym w celu umożliwienia odpowiedzi na zapytanie
• Numer telefonu, jeśli użytkownik zdecyduje się go podać dobrowolnie
• Treść wiadomości przesłanej za pośrednictwem formularza kontaktowego
• Temat zapytania wybrany lub wpisany w formularzu

2.2. Dane zbierane automatycznie

• Adres IP urządzenia, z którego użytkownik łączy się z serwisem
• Typ i wersja przeglądarki internetowej
• System operacyjny urządzenia
• Rozdzielczość ekranu i typ urządzenia (komputer, tablet, smartfon)
• Czas spędzony na poszczególnych podstronach serwisu
• Strona, z której użytkownik został przekierowany do naszego serwisu (strona odsyłająca)
• Data i godzina odwiedzin
• Dane zbierane przez pliki cookies (szczegóły w sekcji 10)
• Dane z narzędzi analitycznych, takich jak Google Analytics

Nie zbieramy danych wrażliwych (szczególnych kategorii danych osobowych) takich jak dane dotyczące zdrowia, przekonań politycznych, orientacji seksualnej, przynależności do związków zawodowych czy danych biometrycznych. Nie zbieramy również danych finansowych, numerów kart płatniczych ani informacji o dochodach.

3. W jaki sposób zbieramy dane

Dane osobowe zbieramy za pośrednictwem następujących kanałów i narzędzi:

• Formularze kontaktowe umieszczone na stronie /kontakt/. Użytkownik samodzielnie decyduje o wypełnieniu formularza i podaniu swoich danych. Przesłanie formularza wymaga wyrażenia świadomej zgody na przetwarzanie danych.
• Pliki cookies zapisywane w przeglądarce użytkownika podczas korzystania z serwisu. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem bannera cookies wyświetlanego przy pierwszej wizycie oraz w ustawieniach przeglądarki.
• Google Analytics (usługa dostarczana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) zbierająca anonimowe dane statystyczne o ruchu na stronie, zachowaniach użytkowników i źródłach odwiedzin. Stosujemy anonimizację adresów IP.
• Logi serwera, które automatycznie rejestrują adres IP, typ przeglądarki, datę i godzinę połączenia oraz żądane zasoby. Logi służą zapewnieniu bezpieczeństwa i diagnostyce technicznej.

Nie stosujemy żadnych ukrytych metod zbierania danych, takich jak piksele śledzące w wiadomościach e-mail, śledzenie między stronami (cross-site tracking) ani techniki fingerprinting przeglądarki. Nie wykorzystujemy Meta Pixel (Facebook Pixel) ani żadnych porównywalnych narzędzi śledzących platform społecznościowych.

4. Dlaczego zbieramy dane (podstawa prawna)

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna wynikająca z art. 6 ust. 1 RODO. Poniżej wskazujemy cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:

• Odpowiedź na zapytanie przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. a RODO - zgoda użytkownika oraz art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed ewentualnym zawarciem umowy). Podanie danych w formularzu jest dobrowolne, jednak niezbędne do przetworzenia zapytania i udzielenia odpowiedzi.
• Analiza statystyczna ruchu na stronie i poprawa jakości serwisu (art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora). Naszym uzasadnionym interesem jest zrozumienie, w jaki sposób użytkownicy korzystają z platformy, aby móc usprawniać jej działanie i dostosowywać treści do potrzeb czytelników.
• Zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora). Naszym uzasadnionym interesem jest ochrona platformy przed atakami, spamem oraz nieautoryzowanym dostępem.
• Realizacja obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na administratorze), np. w przypadku żądania organów ścigania lub nadzorczych.

5. Jak wykorzystujemy dane

Dane osobowe wykorzystujemy wyłącznie w celach opisanych poniżej i nigdy nie przetwarzamy ich w sposób niezgodny z tymi celami:

• Udzielanie odpowiedzi na zapytania przesłane przez użytkowników za pośrednictwem formularza kontaktowego. Kontakt e-mailowy dotyczy wyłącznie treści zapytania i nie obejmuje komunikatów marketingowych.
• Analiza statystyczna odwiedzin serwisu (w formie zagregowanej i zanonimizowanej) w celu lepszego zrozumienia potrzeb czytelników i doskonalenia jakości publikowanych materiałów edukacyjnych.
• Monitorowanie wydajności serwisu, diagnozowanie problemów technicznych i zapewnienie stabilności infrastruktury.
• Ochrona serwisu przed próbami włamania, spamem, atakami DDoS i innymi zagrożeniami bezpieczeństwa.
• Realizacja obowiązków prawnych, w tym współpraca z organami nadzorczymi w przypadku uzasadnionych żądań.

Nie wykorzystujemy danych osobowych do profilowania, podejmowania zautomatyzowanych decyzji, kierowania reklam behawioralnych ani prowadzenia kampanii marketingowych. Nie sprzedajemy, nie udostępniamy i nie wymieniamy danych osobowych użytkowników z podmiotami trzecimi w celach komercyjnych.

6. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Poniżej przedstawiamy szczegółowe okresy retencji dla poszczególnych kategorii danych:

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika. Użytkownik może w dowolnym momencie zażądać wcześniejszego usunięcia swoich danych, korzystając z praw opisanych w sekcji 9 niniejszej Polityki.

7. Udostępnianie danych

Nie sprzedajemy danych osobowych użytkowników. Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych celów:

• Dostawca usług hostingowych zapewniający infrastrukturę serwerową, na której działa serwis. Dostawca hostingu przetwarza dane wyłącznie na nasze polecenie i zgodnie z zawartą umową powierzenia przetwarzania danych osobowych.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako dostawca usługi Google Analytics. Dane przekazywane do Google są anonimizowane (skrócone adresy IP) i służą wyłącznie celom statystycznym.
• Dostawca usług poczty elektronicznej w zakresie niezbędnym do przetworzenia i odpowiedzi na zapytania przesłane przez formularz kontaktowy.
• Organy publiczne i sądy wyłącznie w przypadku uzasadnionego żądania wynikającego z obowiązujących przepisów prawa (np. nakaz sądowy, żądanie organu ścigania).

Z każdym podmiotem, któremu powierzamy przetwarzanie danych osobowych, zawarliśmy odpowiednią umowę powierzenia przetwarzania danych zgodną z wymogami art. 28 RODO. Podmioty te zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usługi Google Analytics dane mogą być przekazywane do serwerów Google zlokalizowanych w Stanach Zjednoczonych. Transfer ten odbywa się z zastosowaniem odpowiednich zabezpieczeń, w tym Standardowych Klauzul Umownych (Standard Contractual Clauses, SCC) zatwierdzonych decyzją Komisji Europejskiej z dnia 4 czerwca 2021 r. oraz dodatkowych środków technicznych i organizacyjnych (w tym szyfrowanie danych w tranzycie i w stanie spoczynku).

Ponadto, w lipcu 2023 r. Komisja Europejska przyjęła decyzję o adekwatności w odniesieniu do Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework), co zapewnia dodatkowy poziom ochrony danych przekazywanych do certyfikowanych organizacji w USA. Google LLC jest uczestnikiem tego programu.

Poza usługą Google Analytics nie przekazujemy danych osobowych do krajów spoza Europejskiego Obszaru Gospodarczego. W przypadku jakiejkolwiek zmiany w tym zakresie, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.

9. Prawa użytkowników

Zgodnie z RODO (art. 15-22) przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

Aby skorzystać z powyższych praw, prosimy o przesłanie wiadomości na adres [email protected] lub za pośrednictwem formularza kontaktowego. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl. Ze skargi możesz skorzystać, gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

10. Pliki cookies

Nasz serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Pliki cookies służą do prawidłowego funkcjonowania serwisu, analizy ruchu i personalizacji doświadczeń użytkownika.

10.1. Rodzaje plików cookies, które stosujemy

Nie stosujemy plików cookies marketingowych (reklamowych) ani cookies podmiotów trzecich służących do śledzenia aktywności użytkowników w celach reklamowych.

10.2. Zarządzanie plikami cookies

Przy pierwszej wizycie na naszej stronie wyświetlamy baner informacyjny o plikach cookies, umożliwiający wyrażenie zgody na ich stosowanie lub ich odrzucenie. Pliki cookies analityczne są ustawiane wyłącznie po uzyskaniu zgody użytkownika. Pliki cookies niezbędne są ustawiane niezależnie od zgody, ponieważ są konieczne do prawidłowego funkcjonowania serwisu.

Ponadto, użytkownik może samodzielnie zarządzać plikami cookies za pośrednictwem ustawień przeglądarki internetowej. Większość przeglądarek umożliwia blokowanie, usuwanie lub ograniczanie plików cookies. Należy pamiętać, że zablokowanie plików cookies niezbędnych może wpłynąć na prawidłowe działanie serwisu.

11. Prywatność dzieci

Nasz serwis nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej tego wieku. Jeżeli dowiemy się, że nieumyślnie zebraliśmy dane osobowe dziecka poniżej 16. roku życia, podejmiemy niezwłoczne kroki w celu ich usunięcia z naszych systemów.

Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe bez Twojej wiedzy, prosimy o kontakt na adres [email protected], abyśmy mogli podjąć odpowiednie działania.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmieniających się przepisów prawa, praktyk branżowych lub sposobu funkcjonowania serwisu. W przypadku istotnych zmian poinformujemy użytkowników poprzez umieszczenie widocznego komunikatu na stronie głównej serwisu. Data ostatniej aktualizacji jest zawsze wskazana na początku dokumentu.

Zachęcamy do regularnego przeglądania niniejszej Polityki Prywatności w celu zapoznania się z aktualnymi zasadami ochrony danych osobowych. Kontynuowanie korzystania z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją. Środki te obejmują:

• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS)
• Regularne aktualizacje oprogramowania serwera i systemów zarządzania treścią
• Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób, które zobowiązały się do zachowania poufności
• Regularne przeglądy procedur bezpieczeństwa i oceny ryzyka
• Tworzenie kopii zapasowych danych w sposób zapewniający ich bezpieczeństwo

Pomimo stosowania najwyższych standardów bezpieczeństwa, żaden system transmisji danych przez Internet ani system przechowywania danych elektronicznych nie jest w pełni bezpieczny. Dlatego nie możemy zagwarantować absolutnego bezpieczeństwa danych, ale zobowiązujemy się do stosowania wszelkich racjonalnych środków w celu ich ochrony.

14. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania danych osobowych lub niniejszej Polityki Prywatności, prosimy o kontakt:

Organ nadzorczy ds. ochrony danych osobowych w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl, infolinia: +48 606 950 000.