Polityka prywatności.

1) Kto jest administratorem danych

Akademia Wschod to niezależna publikacja cyfrowa. W rozumieniu Rozporządzenia o ochronie danych osobowych, Akademia Wschod działa jako administrator danych osobowych w zakresie przetwarzania realizowanego na tej stronie.

E-mail kontaktowy: akademiawschod@gmail.com

Jeśli wyznaczymy inspektora ochrony danych, zaktualizujemy tę stronę.

2) Jakie dane zbieramy

Zbieramy minimum danych niezbędnych do działania serwisu i komunikacji:

Dane techniczne – adres IP, typ i wersja przeglądarki, język, system operacyjny, odwiedzane adresy URL, data i godzina, strona odsyłająca; mogą być zapisywane w logach serwera w celach bezpieczeństwa i diagnostyki.

Pliki cookie i identyfikatory online – zobacz punkt 5 oraz Politykę plików cookie.

Dane podawane dobrowolnie – treść wiadomości wysyłanych przez formularz kontaktowy lub e-mail (imię i nazwisko, adres e-mail, organizacja oraz inne dane, które zdecydujesz się nam przekazać).

Newsletter – jeśli się zapiszesz: imię (opcjonalnie) i adres e-mail.

Nie prosimy o szczególne kategorie danych i nie przetwarzamy ich celowo. Prosimy nie przesyłać takich informacji przez formularze ani e-mail.

3) Cele przetwarzania danych

Działanie i bezpieczeństwo serwisu – administracja, utrzymanie, zapobieganie nadużyciom, wykrywanie incydentów.

Analityka ruchu – zrozumienie sposobu korzystania z serwisu w celu jego ulepszania.

Komunikacja – odpowiadanie na zapytania i korespondencję.

Newsletter – wysyłka aktualizacji, jeśli wyraziłeś zgodę.

Zgodność z prawem – realizacja obowiązków prawnych oraz odpowiadanie na żądania organów, gdy ma to zastosowanie.

4) Podstawy prawne (art. 6 RODO)

Prawnie uzasadniony interes – działanie serwisu, bezpieczeństwo, logi techniczne, minimalna analityka zagregowana.

Zgoda – dla plików cookie i działań, które nie są ściśle niezbędne (np. analityka lub marketing) oraz dla zapisu na newsletter. Zgodę możesz wycofać w dowolnym momencie.

Wykonanie umowy lub działania na Twoje żądanie – jeśli prosisz o usługę lub konkretną odpowiedź.

Obowiązek prawny – gdy musimy przechowywać określone dane na podstawie prawa.

5) Pliki cookie i podobne technologie (w skrócie)

Stosujemy pliki cookie niezbędne do działania i bezpieczeństwa serwisu (prawnie uzasadniony interes) oraz, wyłącznie za Twoją zgodą, pliki cookie preferencji, analityczne oraz marketingowe lub integracyjne. Ustawieniami możesz zarządzać w dowolnym momencie przez link „Ustawienia plików cookie” w stopce. Pełne informacje (typy, okresy, podmioty trzecie) znajdują się w Polityce plików cookie.

6) Analityka (GA4)

Możemy korzystać z Google Analytics 4 w celu statystyk ruchu (dostawca: Google Ireland Limited). Dane są pseudonimizowane i agregowane, a pliki cookie analityczne są ustawiane wyłącznie po uzyskaniu zgody. Google może przekazywać dane poza Europejski Obszar Gospodarczy, stosując mechanizmy transferu, takie jak standardowe klauzule umowne. Szczegóły znajdują się również w Polityce plików cookie.

7) Newsletter

Jeśli zapiszesz się na newsletter, przetwarzamy Twój adres e-mail (oraz imię, jeśli je podasz) w celu wysyłki aktualności. Z subskrypcji możesz zrezygnować w dowolnym momencie przez link w każdej wiadomości. Dostawcą narzędzia do wysyłki może być Brevo (Sendinblue) lub inny europejski dostawca; zaktualizujemy tę stronę po uruchomieniu systemu.

8) Formularze kontaktowe

Dane przesłane przez formularz wykorzystujemy wyłącznie do udzielenia odpowiedzi na Twoje zapytanie. Nie używamy tych danych do celów marketingowych bez Twojej zgody.

9) Komentarze

Funkcja komentarzy na stronie jest wyłączona. Jeśli zostanie włączona w przyszłości, zaktualizujemy tę politykę, w tym informacje o powiązanych plikach cookie.

10) Odbiorcy danych / podmioty przetwarzające

Możemy udostępniać dane dostawcom usług działającym jako podmioty przetwarzające:

Dostawca hostingu – Hetzner Online GmbH (UE) lub inny równoważny dostawca w Europejskim Obszarze Gospodarczym.

Usługi e-mail i newsletter – np. Brevo (Sendinblue) (UE).

Analityka – Google Ireland Limited (UE) dla GA4.

CMP (system zarządzania zgodą na pliki cookie) – jeśli korzystamy z dedykowanego dostawcy banera zgody.

Nasi dostawcy przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i na podstawie umów powierzenia.

11) Transfery poza EOG

Jeżeli dostawca przekazuje dane do państw trzecich, zapewniamy istnienie ważnego mechanizmu transferu (np. standardowe klauzule umowne) oraz, gdy to konieczne, dodatkowe środki ochrony.

12) Okresy przechowywania

Logi techniczne – zazwyczaj do 12 miesięcy, z możliwością wydłużenia w celu wyjaśnienia incydentów bezpieczeństwa.

Korespondencja i zgłoszenia – zazwyczaj do 24 miesięcy od zakończenia sprawy.

Newsletter – do momentu wycofania zgody lub rezygnacji z subskrypcji.

Pliki cookie – zgodnie z okresem wskazanym w banerze zgody oraz w Polityce plików cookie.

13) Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia (prawo do bycia zapomnianym) w zakresie przewidzianym prawem, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W celu realizacji praw: akademiawschod@gmail.com. Masz także prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

14) Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne – szyfrowane połączenia (TLS), regularne aktualizacje oprogramowania, kontrolę dostępu, uwierzytelnianie dwuskładnikowe dla kont administracyjnych oraz kopie zapasowe.

15) Osoby małoletnie

Serwis nie jest kierowany do osób poniżej 16 roku życia. Jeśli dowiemy się, że przypadkowo zebraliśmy dane małoletniego bez zgody rodzica lub opiekuna, usuniemy je możliwie najszybciej.