Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest New European Strategies, wydawca serwisu neweuropeanstrategies.com (dalej: "Serwis"). Występujemy jako administrator (data controller) w rozumieniu art. 4 pkt 7 RODO i samodzielnie decydujemy o celach i sposobach przetwarzania danych opisanych poniżej.

Kontakt w sprawach ochrony danych: office@neweuropeanstrategies.com.

Jakie dane zbieramy i w jakim celu

Danych kart płatniczych nie zbieramy ani nie przechowujemy - pełne dane płatnicze przetwarza nasz operator płatności, Stripe, który jako podprocesor obsługuje zamówienia w naszym imieniu.

• Dane konta: imię i nazwisko, adres e-mail, hasło (w postaci skrótu), język i preferencje - w celu założenia i obsługi konta.
• Dane profilu i społeczności: zdjęcie, biogram, organizacja, kontakty i wiadomości - w celu udostępnienia funkcji profesjonalnej sieci kontaktów.
• Dane subskrypcji i zamówień: wybrany plan, status subskrypcji, identyfikator transakcji, historia dostępu - w celu realizacji umowy i nadania uprawnień.
• Dane newslettera: adres e-mail, imię, zgody i statusy doręczeń - w celu wysyłki zamówionych treści.
• Dane kontaktowe i zgłoszenia: treść formularzy, korespondencja - w celu udzielenia odpowiedzi i obsługi zgłoszeń.
• Dane techniczne i analityczne: adres IP, identyfikatory urządzenia i przeglądarki, logi bezpieczeństwa, zdarzenia korzystania z Serwisu - w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom i rozwoju produktu.

Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy: prowadzenie konta, realizacja subskrypcji, dostęp do treści i wydarzeń.
• Art. 6 ust. 1 lit. c RODO - obowiązek prawny: rozliczenia podatkowe i księgowe, obsługa żądań uprawnionych organów.
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes: bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, analityka produktowa, dochodzenie roszczeń.
• Art. 6 ust. 1 lit. a RODO - zgoda: newsletter marketingowy, pliki cookies inne niż niezbędne, wybrane powiadomienia. Zgodę możesz wycofać w każdej chwili.

Komu udostępniamy dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

• Stripe Payments Europe, Ltd. (Irlandia) oraz podmioty z grupy Stripe - nasz operator płatności: obsługa transakcji, subskrypcji, faktur oraz naliczania i rozliczania podatku od sprzedaży w imieniu sprzedawcy, którym jesteśmy my.
• Dostawcy infrastruktury i hostingu bazy danych, plików oraz aplikacji.
• Dostawcy poczty transakcyjnej i newslettera - wysyłka wiadomości systemowych i raporty doręczeń.
• Dostawcy analityki i monitoringu błędów - w zakresie zgodnym z Twoimi zgodami na cookies.
• Doradcy prawni, księgowi i audytorzy - w zakresie niezbędnym do obsługi naszej działalności.
• Uprawnione organy publiczne - gdy wymagają tego przepisy prawa.

Przekazywanie poza EOG

Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy transfer na decyzji o odpowiednim stopniu ochrony albo na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi środkami bezpieczeństwa.

Jak długo przechowujemy dane

Po upływie tych okresów dane usuwamy lub nieodwracalnie anonimizujemy.

• Dane konta i profilu - przez czas posiadania konta, a po jego usunięciu do 30 dni w kopiach technicznych.
• Dane rozliczeniowe i dokumenty księgowe - 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Dane newslettera - do czasu wycofania zgody, a następnie na liście wykluczeń wyłącznie w celu respektowania rezygnacji.
• Logi bezpieczeństwa i zdarzenia techniczne - do 12 miesięcy.
• Korespondencja i zgłoszenia - do 24 miesięcy od zakończenia sprawy.

Twoje prawa

Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Napisz na office@neweuropeanstrategies.com.

• Dostęp do danych i uzyskanie ich kopii.
• Sprostowanie nieprawidłowych lub niekompletnych danych.
• Usunięcie danych (prawo do bycia zapomnianym). Usunięcie konta nie obejmuje ewidencji transakcji, którą musimy przechowywać z mocy prawa (art. 17 ust. 3 lit. b RODO): zapisy zostają, ale odcinamy je od Twojej tożsamości - identyfikator konta i adres e-mail znikają, w ich miejsce wchodzi nieodwracalny pseudonim, a po upływie okresu retencji zapis usuwamy automatycznie.
• Ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Przenoszenie danych do innego administratora.
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Bezpieczeństwo

• Szyfrowanie transmisji (TLS) oraz szyfrowanie danych w spoczynku po stronie dostawcy bazy danych.
• Kontrola dostępu oparta na rolach i zasadach bezpieczeństwa na poziomie wierszy w bazie danych.
• Ograniczanie liczby prób logowania i monitoring nadużyć.
• Rejestrowanie zdarzeń administracyjnych oraz regularne przeglądy uprawnień.

Pliki cookies

Cookies inne niż niezbędne uruchamiamy dopiero po Twojej zgodzie. Kategorie, przykłady i centrum preferencji opisujemy w polityce cookies dostępnej pod adresem /cookies - decyzję możesz zmienić w każdej chwili.

Kontakt

W sprawach prywatności, płatności, faktur i zwrotów napisz na office@neweuropeanstrategies.com. Techniczną obsługę transakcji zapewnia nasz operator płatności, Stripe.