Polityka prywatności

Niniejsza polityka prywatności opisuje, jak serwis pelican-polska.pl przetwarza dane osobowe użytkowników. Wyjaśniamy, jakie informacje zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują osobie, której dane dotyczą. Dokument został przygotowany z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Korzystanie z serwisu oznacza akceptację zasad opisanych poniżej. Jeśli nie zgadzasz się z którymkolwiek zapisem, nie korzystaj z pelican-polska.pl. W razie pytań dotyczących przetwarzania danych możesz skontaktować się z nami przez dane wskazane w sekcji końcowej.

Postanowienia ogólne

Administratorem danych osobowych przetwarzanych w ramach serwisu pelican-polska.pl jest operator domeny. Dane kontaktowe administratora oraz sposób zgłaszania pytań lub wniosków określa sekcja „Postanowienia końcowe”. Administrator odpowiada za zgodność przetwarzania z RODO oraz innymi przepisami dotyczącymi ochrony danych.

Serwis może zawierać odnośniki do stron zewnętrznych, w tym do serwisów afiliacyjnych lub platform kasynowych. Nie odpowiadamy za politykę prywatności ani praktyki przetwarzania danych stosowane przez te podmioty. Przed przekazaniem jakichkolwiek danych na stronie zewnętrznej zapoznaj się z jej własnym regulaminem.

Zakres stosowania polityki

• Polityka dotyczy wszystkich użytkowników odwiedzających pelican-polska.pl
• Obejmuje dane zbierane automatycznie oraz dane przekazane dobrowolnie
• Nie dotyczy serwisów zewnętrznych, do których prowadzą linki
• Może być aktualizowana w związku ze zmianami przepisów lub funkcji serwisu

Definicje

Dla jasności stosujemy poniższe pojęcia w znaczeniu nadanym im przez RODO. Jeśli w tekście pojawi się termin niezdefiniowany, interpretujemy go zgodnie z powszechnie przyjętym znaczeniem w prawie ochrony danych.

Jakie dane przetwarzamy

Zakres zbieranych danych zależy od sposobu korzystania z serwisu. Niektóre informacje są zbierane automatycznie, inne przekazujesz dobrowolnie — na przykład przez formularz kontaktowy. Nie wymagamy podawania danych wrażliwych, takich jak dane zdrowotne, biometryczne czy dotyczące poglądów politycznych.

Dane zbierane automatycznie

• Adres IP urządzenia
• Typ i wersja przeglądarki
• System operacyjny urządzenia
• Strony odwiedzane w ramach serwisu
• Czas i data wizyty
• Źródło wejścia na stronę (np. wyszukiwarka)

Dane te służą głównie do analizy ruchu, zapewnienia bezpieczeństwa oraz poprawy działania serwisu. Nie łączymy ich z tożsamością użytkownika, o ile nie zostanie to wyraźnie wskazane w konkretnym celu przetwarzania.

Dane przekazane dobrowolnie

Jeśli skontaktujesz się z nami przez formularz lub e-mail, możemy przetwarzać imię, adres e-mail oraz treść wiadomości. Podanie tych danych jest dobrowolne, ale konieczne do udzielenia odpowiedzi. Nie wykorzystujemy ich do celów marketingowych bez odrębnej zgody.

Cele przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w konkretnych, określonych celach. Nie stosujemy ich w sposób niezgodny z tym, co opisano poniżej. Każdy cel ma odrębne podstawę prawną i okres przechowywania.

Profilowanie i marketing

Nie prowadzimy automatycznego profilowania w rozumieniu art. 22 RODO. Jeśli w przyszłości wprowadzimy działania marketingowe oparte na profilowaniu, poinformujemy o tym odrębnie i poprosimy o zgodę tam, gdzie jest ona wymagana.

Podstawy prawne przetwarzania

Każde przetwarzanie danych musi mieć podstawę prawną. W zależności od celu stosujemy różne podstawy wynikające z art. 6 RODO. Poniżej wskazujemy, które z nich stosujemy w praktyce.

• Zgoda — dla opcjonalnych działań, np. marketingu bezpośredniego
• Uzasadniony interes — dla analizy ruchu, bezpieczeństwa i obrony przed roszczeniami
• Obowiązek prawny — gdy przetwarzanie wynika z przepisów
• Wykonanie umowy — jeśli korzystasz z usługi wymagającej świadczenia

Jeśli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgoda a uzasadniony interes

Nie każde przetwarzanie wymaga zgody. Analiza ruchu czy ochrona przed atakami może opierać się na uzasadnionym interesie administratora. W takich przypadkach masz prawo sprzeciwić się przetwarzaniu — szczegóły w sekcji „Twoje prawa”.

Przechowywanie, przekazywanie i ochrona danych

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Po jego upływie dane są usuwane lub anonimizowane, chyba że przepisy wymagają dłuższego przechowywania. Okresy retencji mogą się różnić w zależności od kategorii danych.

Okresy przechowywania

• Logi serwerowe — zwykle do 12 miesięcy
• Dane z formularza kontaktowego — do zakończenia korespondencji
• Dane marketingowe — do wycofania zgody
• Dane wymagane przepisami — przez okres wynikający z przepisów

Odbiorcy danych

Dane mogą być przekazywane podmiotom obsługującym naszą infrastrukturę: hostingodawcom, dostawcom narzędzi analitycznych czy serwisów pocztowych. Każdy z nich działa na podstawie umowy powierzenia przetwarzania i zobowiązany jest do zachowania poufności.

Nie sprzedajemy danych osobowych podmiotom trzecim. Przekazywanie danych poza Europejski Obszar Gospodarczy może nastąpić tylko wtedy, gdy zapewnimy odpowiedni poziom ochrony — na przykład na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych.

Środki bezpieczeństwa

• Szyfrowanie transmisji danych (SSL/TLS)
• Ograniczenie dostępu do danych na zasadzie konieczności
• Regularne aktualizacje oprogramowania
• Monitoring nietypowej aktywności
• Procedury reagowania na incydenty

Żaden system nie jest w pełni odporny na ataki. W razie naruszenia ochrony danych, które może powodować ryzyko dla praw osób, poinformujemy odpowiedni organ nadzoru oraz — jeśli będzie to wymagane — osoby, których dane dotyczą.

Twoje prawa

Zgodnie z RODO przysługują Ci określone prawa wobec danych, które przetwarzamy. Możesz z nich skorzystać w dowolnym momencie, kierując wniosek na adres wskazany w sekcji końcowej. Odpowiemy w terminie do miesiąca, a w przypadkach szczególnie złożonych — do dwóch miesięcy.

• Prawo dostępu do danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo sprzeciwu wobec przetwarzania
• Prawo wycofania zgody w dowolnym momencie

Jak złożyć wniosek

Wniosek możesz złożyć e-mailem, opisując zakres żądania i dane, których dotyczy. W niektórych przypadkach możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości. Nie pobieramy opłat za realizację standardowych wniosków.

Jeśli uznasz, że przetwarzanie narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Możesz też skorzystać z innych środków ochrony prawnej przewidzianych przepisami.

Postanowienia końcowe

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów, technologii lub funkcji serwisu. O istotnych zmianach poinformujemy na stronie — warto wracać do tego dokumentu od czasu do czasu. Data ostatniej aktualizacji jest wskazana na początku tekstu.

W sprawach dotyczących ochrony danych możesz kontaktować się z nami przez adres e-mail wskazany w stopce serwisu pelican-polska.pl. Staramy się odpowiadać na wszystkie wiadomości w rozsądnym terminie. Jeśli potrzebujesz pomocy w zakresie ochrony danych, możesz też skorzystać z pomocy PUODO.

Zmiany polityki

Każda zmiana polityki wchodzi w życie z chwilą jej opublikowania na stronie. Kontynuowanie korzystania z serwisu po publikacji zmian oznacza akceptację nowej wersji. Jeśli zmiana dotyczy przetwarzania wymagającego zgody, poprosimy o jej ponowne udzielenie tam, gdzie jest to wymagane.