Ta polityka wyjaśnia, jakie dane zbieram w serwisie vibe.programistadlapasji.pl (dalej: Serwis), po co to robię i jakie masz prawa. Stosuję przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Łukasz Lewandowski, Łęczycka 22, 42-202 Częstochowa, NIP: 5732882404 (dalej: Administrator).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@programistadlapasji.pl.
2. Jakie dane przetwarzam
- Adres e-mail podany w formularzu zapisu.
- Treść pytań lub tematów, jeśli prześlesz je przez formularz, do którego link wyślę zapisanym osobom przed webinarem (nieobowiązkowe).
- Informacje o zgodach: data i godzina akceptacji Regulaminu i wyrażenia zgody oraz wersja ich treści. Potrzebuję ich, żeby móc wykazać, że zgodę wyraziłeś/aś.
- Adres IP: używany przez zabezpieczenie przed spamem, które ogranicza liczbę wysłań formularza z jednego adresu. Przechowywany do 30 minut.
- Dane zbierane przez Google reCAPTCHA podczas wypełniania formularza zapisu: m.in. adres IP, informacje o przeglądarce i urządzeniu oraz o sposobie korzystania ze strony. Służą do odróżnienia ludzi od automatów (botów). Szczegóły w punkcie 6.
- Dane techniczne w logach serwera: adres IP, data i godzina zapytania, adres podstrony, informacje o przeglądarce. Przechowywane nie dłużej niż 30 dni.
3. Cele i podstawy prawne przetwarzania
- Wysyłanie informacji o webinarze (termin, link do zadania pytań, link do webinaru, przypomnienie) na Twój e-mail: na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej).
- Prowadzenie Twojego zapisu i obsługa pytań, w tym omówienie ich podczas webinaru: w celu świadczenia usługi opisanej w Regulaminie (art. 6 ust. 1 lit. b RODO).
- Wyświetlenie filmu o webinarze (odtwarzacz YouTube na stronie głównej): na podstawie prawnie uzasadnionego interesu Administratora polegającego na przedstawieniu webinaru (art. 6 ust. 1 lit. f RODO).
- Ochrona Serwisu przed spamem i nadużyciami (ograniczenie liczby wysłań formularza, Google reCAPTCHA), zapewnienie bezpieczeństwa, wykazanie udzielenia zgód oraz ustalenie, dochodzenie lub obrona roszczeń: na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
4. Jak długo przechowuję dane
- Adres e-mail, pytania i informacje o zgodach przechowuję do czasu wycofania zgody lub rozwiązania umowy, jednak nie dłużej niż 30 dni po webinarze. Jeśli webinar się nie odbędzie, usuwam je najpóźniej po 12 miesiącach od Twojego zapisu.
- Adres IP na potrzeby zabezpieczenia przed spamem: do 30 minut.
- Logi serwera: do 30 dni.
5. Komu przekazuję dane
Twoje dane mogą otrzymać wyłącznie:
- dostawca serwera (hostingu), na którym działa Serwis, działający na moje zlecenie na podstawie umowy powierzenia przetwarzania danych;
- dostawca narzędzia do wysyłki wiadomości e-mail, jeśli użyję go do wysłania zaproszeń, również na podstawie umowy powierzenia;
- organy publiczne, jeśli obowiązek ich przekazania wynika z przepisów prawa.
Nie sprzedaję i nie udostępniam Twoich danych innym podmiotom w celach marketingowych. Pytania omawiane na webinarze odczytuję bez Twojego adresu e-mail.
6. Usługi Google (YouTube, reCAPTCHA) i przekazywanie danych poza EOG
Na stronie głównej znajduje się odtwarzacz filmu z serwisu YouTube, osadzony w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Odtwarzacz wczytuje się razem ze stroną główną, więc już przy jej otwarciu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) otrzymuje m.in. Twój adres IP i informacje o przeglądarce. YouTube może też zapisać na Twoim urządzeniu pliki cookie lub podobne dane, w szczególności gdy odtworzysz film. Google działa jako odrębny administrator, a dane mogą trafić do Google LLC w USA, która uczestniczy w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony). Szczegóły: Polityka prywatności Google.
Formularz zapisu chroni Google reCAPTCHA v3. Skrypt reCAPTCHA ładuje się dopiero, gdy zaczniesz wypełniać formularz (samo otwarcie strony nie uruchamia reCAPTCHA). Od tego momentu Google Ireland Limited otrzymuje m.in. Twój adres IP, informacje o przeglądarce i urządzeniu oraz o tym, jak korzystasz ze strony, i ocenia, czy formularz wysyła człowiek, czy automat. Twojego adresu e-mail Google nie otrzymuje. Google przetwarza te dane na zasadach opisanych w Polityce prywatności i Warunkach korzystania z usług Google, a dane mogą trafić do Google LLC w USA na tej samej podstawie co przy filmie z YouTube (EU-U.S. Data Privacy Framework).
Poza tym nie przekazuję Twoich danych poza Europejski Obszar Gospodarczy.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw albo wypisać się z listy, napisz na kontakt@programistadlapasji.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.
8. Czy musisz podać dane
Podanie adresu e-mail i wyrażenie zgody jest dobrowolne, ale bez nich nie mogę zapisać Cię na listę i wysłać zaproszenia. Przesłanie pytania jest całkowicie opcjonalne.
9. Zautomatyzowane decyzje
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię. Jedyny wyjątek to zabezpieczenie formularza: jeśli Google reCAPTCHA uzna wysłanie za automatyczne, formularz nie zapisze Cię na listę. Nie wywołuje to innych skutków. Jeśli tak się stanie, napisz na kontakt@programistadlapasji.pl, a zapiszę Cię ręcznie.
10. Pliki cookie
Serwis nie używa plików cookie analitycznych ani marketingowych. Po wysłaniu formularza zapisu przeglądarka otrzymuje jeden techniczny plik cookie sesji (PHPSESSID), potrzebny wyłącznie do wyświetlenia potwierdzenia zapisu. Wygasa po zamknięciu przeglądarki. Taki plik jest niezbędny do świadczenia usługi, dlatego nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Odtwarzacz YouTube może zapisać pliki cookie lub podobne dane, w szczególności gdy odtworzysz film (punkt 6).
Gdy zaczniesz wypełniać formularz zapisu, Google reCAPTCHA może zapisać w Twojej przeglądarce pliki cookie lub podobne dane (np. _GRECAPTCHA). Służą wyłącznie ochronie formularza przed automatami, bez której nie mógłbym bezpiecznie prowadzić zapisów (punkt 6).
Pliki cookie możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki.
11. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS), a dostęp do danych ma wyłącznie Administrator. Zbieram tylko te dane, które są potrzebne do zorganizowania webinaru.
12. Osoby poniżej 16 lat
Jeśli masz mniej niż 16 lat, zapisz się za zgodą rodzica lub opiekuna prawnego.
13. Zmiany polityki
Jeśli zmienię tę politykę, opublikuję nową wersję w Serwisie z nową datą obowiązywania. O istotnych zmianach poinformuję zapisane osoby e-mailem.