Administrator i kontakt
P&T Grzegorz Żurek, pl. Grunwaldzki 8 lok. 71, 50-384 Wrocław; NIP 7511745466. Kontakt w sprawach serwisu i danych osobowych: contact@hintmeup.com.
Co zapisujemy i po co
Na liście przechowujemy e-mail, opcjonalny wybór wyjazdu, datę zgłoszenia, stan potwierdzenia oraz wersję zgody i zasad. Korzystamy z tych danych za Twoją zgodą (art. 6 ust. 1 lit. a RODO), aby przekazać informację o uruchomieniu zapisów i ofertę Compass. Zgoda obejmuje opisany kontakt e-mail zgodnie z art. 398 Prawa komunikacji elektronicznej. Podanie danych jest dobrowolne, ale e-mail jest niezbędny do kontaktu.
Formularz listy nie służy zbieraniu danych zdrowotnych, diagnoz, leków, opisów samopoczucia, danych płatniczych ani informacji do kwalifikacji na wyjazd. Czat nie podejmuje ostatecznych decyzji o przyjęciu lub odmowie udziału.
Jak długo
Potwierdzone zgłoszenia przechowujemy do wycofania zgody, nie dłużej niż 365 dni od potwierdzenia. Niepotwierdzone zgłoszenia usuwamy po 7 dniach. Techniczne logi błędów przechowujemy maksymalnie 14 dni. Nie prowadzimy logu odwiedzin ani żądań do formularza. Ograniczone czasowo dane ochrony przed nadużyciami są usuwane najpóźniej po 24 godzinach.
Po wycofaniu zgłoszenia usuwamy kontakt z aktywnej listy. Kopie bazy przechowujemy przez maksymalnie 7 dni; przy odtwarzaniu uwzględniamy rejestr usunięć, aby nie przywrócić wycofanej zgody. Rejestr usunięć zawiera wyłącznie techniczny identyfikator i jest przechowywany przez 8 dni. Wiek danych i kopii sprawdzamy co godzinę. Lokalne kopie pozostają na tym samym serwerze; nie korzystamy z dodatkowych snapshotów ani automatycznych kopii VPS w OVH.
Dostawcy i dostęp
Hosting: OVH Sp. z o.o. — VPS w Warszawie, Polska. Obsługa poczty: własna poczta Mailu na tym samym serwerze w Warszawie. Dostęp do listy mają wyłącznie upoważnione osoby obsługujące Compass. Lista jest oddzielona od danych innych marek i dokumentacji medycznej.
OVH zapewnia infrastrukturę na podstawie umowy powierzenia. Mailu jest naszym oprogramowaniem pocztowym, a nie dodatkowym dostawcą skrzynki. OVH może korzystać ze zdalnego wsparcia i dalszych podmiotów przetwarzających zgodnie z warunkami usługi. Jeżeli wiąże się to z przekazaniem danych poza EOG, stosowane są właściwe zabezpieczenia, w tym decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o właściwych zabezpieczeniach można uzyskać pod naszym adresem kontaktowym; zobacz umowę powierzenia OVHcloud. Wiadomości trafiają także do dostawcy skrzynki wskazanej przez Ciebie.
Twoje prawa
Możesz wycofać zgodę, uzyskać dostęp do danych, sprostować je, żądać usunięcia lub ograniczenia przetwarzania oraz przeniesienia danych, gdy przepisy przewidują to prawo. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Możesz wnieść skargę do Prezesa UODO: uodo.gov.pl.
Bezpieczeństwo serwisu
Techniczne dane połączenia służą ochronie serwisu i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora). Nie zapisujemy treści formularzy w logach. Korespondencję dotyczącą zgłoszenia i realizacji praw przechowujemy przez czas potrzebny do obsługi sprawy; nie służy ona dalszemu marketingowi po wycofaniu zgody. Wobec przetwarzania na tej podstawie możesz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją.
Pamięć przeglądarki i statystyki
Zapamiętujemy wyłącznie wybrany motyw pod kluczem compass-theme. Nie używamy reklamowych cookies, pikseli ani zewnętrznych narzędzi analitycznych. Fonty i zdjęcia są serwowane lokalnie. Usunięcie pamięci strony przywraca motyw systemowy.