Niniejsza wersja robocza opisuje zasady przetwarzania danych osobowych w serwisie UK4u.pl. Przed publikacją należy uzupełnić dane administratora, dane kontaktowe oraz potwierdzić listę używanych usług zewnętrznych.
Administrator danych
Administratorem danych osobowych użytkowników serwisu UK4u.pl jest: [DO UZUPEŁNIENIA].
Kontakt w sprawach dotyczących prywatności i danych osobowych: [DO UZUPEŁNIENIA: adres e-mail].
Jakie dane możemy przetwarzać
- dane przekazane dobrowolnie w formularzu kontaktowym, w tym imię, adres e-mail i treść wiadomości;
- dane związane z kontem użytkownika, logowaniem, rejestracją lub subskrypcją, jeśli te funkcje są aktywne;
- dane przekazane w komentarzach i innych treściach użytkowników;
- dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas wizyty, żądany adres URL i informacje zapisywane w logach serwera;
- identyfikatory zapisywane w plikach cookies lub podobnych technologiach, zależnie od udzielonej zgody.
Cele i podstawy przetwarzania
- udzielanie odpowiedzi na wiadomości i obsługa kontaktu – w zależności od sprawy na podstawie zgody, działań podejmowanych na żądanie użytkownika lub prawnie uzasadnionego interesu;
- prowadzenie kont, komentarzy i subskrypcji – w celu świadczenia wybranej usługi oraz obsługi żądań użytkownika;
- zapewnienie bezpieczeństwa, diagnostyka błędów i ochrona przed nadużyciami – na podstawie prawnie uzasadnionego interesu administratora;
- analityka i pomiar korzystania z serwisu – na podstawie zgody, jeżeli wykorzystywane narzędzia zapisują lub odczytują informacje na urządzeniu użytkownika;
- wyświetlanie reklam i pomiar ich skuteczności – na podstawie zgody w zakresie wymaganym przez obowiązujące przepisy;
- wypełnianie obowiązków prawnych ciążących na administratorze.
Odbiorcy danych
Dane mogą być powierzane dostawcy hostingu, usług poczty elektronicznej, narzędzi bezpieczeństwa, systemów wysyłki wiadomości oraz innym podmiotom technicznym niezbędnym do działania serwisu. Jeśli zostaną włączone usługi analityczne, reklamowe lub osadzone materiały zewnętrzne, dane mogą być przekazywane również ich dostawcom. Przed publikacją tej polityki lista dostawców powinna zostać zweryfikowana i uzupełniona.
Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wymagają tego obowiązujące przepisy.
Przekazywanie danych poza Wielką Brytanię
Niektórzy dostawcy usług mogą przetwarzać dane poza Wielką Brytanią. W takim przypadku administrator powinien stosować odpowiedni mechanizm prawny i zabezpieczenia wymagane przez UK GDPR. Szczegóły należy uzupełnić po ostatecznym wyborze dostawców.
Okres przechowywania danych
Dane są przechowywane tylko tak długo, jak jest to potrzebne do realizacji celu, dla którego zostały zebrane, obsługi roszczeń, zapewnienia bezpieczeństwa albo wykonania obowiązków prawnych. Dane konta są co do zasady przechowywane do czasu jego usunięcia, korespondencja przez okres potrzebny do zakończenia sprawy, a logi techniczne przez ograniczony okres ustalony zgodnie z potrzebami bezpieczeństwa. Przed publikacją należy potwierdzić konkretne okresy retencji.
Prawa użytkownika
- prawo dostępu do swoich danych i otrzymania ich kopii;
- prawo sprostowania nieprawidłowych danych;
- prawo usunięcia danych w przypadkach przewidzianych prawem;
- prawo ograniczenia przetwarzania;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo przenoszenia danych, gdy ma ono zastosowanie;
- prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
- prawo złożenia skargi do Information Commissioner’s Office (ICO).
Dzieci
Serwis nie jest kierowany do dzieci poniżej 13 roku życia i nie ma na celu świadomego zbierania ich danych. Jeśli administrator dowie się o takim przypadku, podejmie odpowiednie działania w celu wyjaśnienia sytuacji i usunięcia danych, jeżeli będzie to wymagane.
Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami funkcji serwisu, dostawców lub przepisów. Data ostatniej aktualizacji powinna być widoczna na początku dokumentu.