Informacje prawne

Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób Stormkestrel Limited („Stormkestrel”, „my”) przetwarza dane osobowe w ramach naszej strony internetowej stormkestrel.com oraz naszej platformy ćwiczeń kryzysowych Nest („Platforma”), dostępnej pod adresem nest.stormkestrel.com. Została opracowana zgodnie z UK GDPR (brytyjskim odpowiednikiem RODO) oraz Data Protection Act 2018.

1. Kim jesteśmy

Stormkestrel Limited jest spółką zarejestrowaną w Anglii i Walii (numer spółki 13440339) z siedzibą pod adresem St Mary’s House, Netherhampton Road, Salisbury, Wiltshire SP2 8PU, United Kingdom. Jesteśmy twórcami Nest.

W każdej sprawie dotyczącej niniejszej polityki lub Państwa danych osobowych prosimy o kontakt: enquiries@stormkestrel.com.

2. Nasza rola: administrator i podmiot przetwarzający

Prawo ochrony danych rozróżnia administratora (który decyduje, w jakim celu dane są przetwarzane) od podmiotu przetwarzającego (który przetwarza je na polecenie administratora). Nasza rola zależy od rodzaju danych:

• Jesteśmy administratorem danych osobowych osób posiadających u nas konta oraz naszej dokumentacji rozliczeniowej — to my decydujemy, po co je przechowujemy (aby świadczyć usługę i nią administrować).
• Jesteśmy podmiotem przetwarzającym w odniesieniu do danych osobowych, które organizacja wprowadza do Platformy, aby prowadzić swoje ćwiczenia — w tym danych osób zapraszanych jako uczestnicy oraz tworzonych przez nie treści. Administratorem tych danych jest organizacja prowadząca ćwiczenie; my przetwarzamy je wyłącznie po to, aby udostępniać jej Platformę, na podstawie umowy powierzenia przetwarzania danych.

Jeżeli osoba fizyczna zakłada konto i prowadzi ćwiczenie wyłącznie na własne potrzeby, a nie w imieniu organizacji, jesteśmy administratorem danych w odniesieniu do tej aktywności.

3. Jakie dane osobowe przetwarzamy

Osoby odwiedzające tę stronę

Nasza strona internetowa korzysta z analityki przyjaznej prywatności, abyśmy wiedzieli, które strony i języki są przydatne. Nie zapisuje plików cookie ani niczego innego na Państwa urządzeniu. Nie identyfikuje Państwa, nie tworzy Państwa profilu i nie śledzi Państwa w innych serwisach.

Nie stosujemy narzędzi reklamowych ani pośredników w obrocie danymi. Nasi dostawcy analityki i hostingu znajdują się w Unii Europejskiej i przetwarzają te informacje wyłącznie zgodnie z naszymi instrukcjami. Nasz dostawca hostingu przetwarza informacje techniczne, które przeglądarka wysyła z każdym żądaniem (takie jak adres IP), abyśmy mogli wyświetlać strony i dbać o bezpieczeństwo serwisu.

Posiadacze kont

Gdy tworzą Państwo konto Nest lub zostają do niego dodani, przechowujemy:

• imię i nazwisko oraz adres e-mail;
• preferowany język i datę ostatniej aktywności;
• organizację (konto), do której Państwo należą, oraz pełnioną w niej rolę;
• dane logowania — hasła nie przechowujemy w postaci możliwej do odczytania.

Uczestnicy ćwiczeń

Gdy organizacja zaprasza osoby do ćwiczenia, Platforma przechowuje imię i nazwisko każdego uczestnika, opcjonalny adres e-mail, przypisaną rolę oraz treści tworzone w trakcie ćwiczenia — takie jak wysyłane wiadomości, podejmowane decyzje i zapisywane refleksje. Trafiają one do raportu z ćwiczenia. Przetwarzamy te dane jako podmiot przetwarzający, w imieniu organizacji prowadzącej ćwiczenie.

Rozliczenia

Przechowujemy dane dotyczące subskrypcji i rozliczeń (takie jak plan, status i daty odnowienia). Faktury wystawiamy organizacjom bezpośrednio i nie zbieramy ani nie przechowujemy danych kart płatniczych.

4. Pliki cookie i śledzenie

Nie używamy plików cookie do śledzenia ani do celów reklamowych i nie wyświetlamy banera cookie, ponieważ nie ma tu na co wyrażać zgody. W ramach Platformy zapisujemy na Państwa urządzeniu niewielką ilość informacji, aby utrzymać zalogowanie i zapamiętać preferencje. Informacje te pozostają na urządzeniu, nie służą do śledzenia i nie są nikomu udostępniane.

5. Jak i po co wykorzystujemy dane

Tam, gdzie jesteśmy administratorem, opieramy się na następujących podstawach prawnych:

• Świadczenie usługi — utworzenie i obsługa konta, przebieg ćwiczeń i raporty (wykonanie umowy z Państwem).
• Komunikacja z Państwem — wiadomości serwisowe, wsparcie i powiadomienia dotyczące konta (umowa lub nasz prawnie uzasadniony interes w prowadzeniu usługi).
• Pobieranie opłat — fakturowanie i prowadzenie dokumentacji finansowej (umowa i nasze obowiązki prawne).
• Bezpieczeństwo i niezawodność usługi — diagnozowanie usterek i zapobieganie nadużyciom (nasz prawnie uzasadniony interes w bezpiecznej, niezawodnej usłudze).
• Ulepszanie Platformy — tworzenie zanonimizowanych, zagregowanych statystyk na podstawie korzystania z Platformy (nasz prawnie uzasadniony interes w ulepszaniu i rozwijaniu usługi). Nie powstają przy tym żadne dane pozwalające kogokolwiek zidentyfikować.

Tam, gdzie jesteśmy podmiotem przetwarzającym, wykorzystujemy dane wyłącznie w celu udostępniania Platformy organizacji i zgodnie z jej udokumentowanymi poleceniami.

6. Komu udostępniamy dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom ani brokerom danych. Korzystamy z niewielkiej liczby dostawców usług (dalszych podmiotów przetwarzających), którzy pomagają nam prowadzić naszą stronę internetową i Platformę. Przetwarzają oni dane osobowe wyłącznie na nasze polecenie i nigdy do własnych celów. Aktualną listę dalszych podmiotów przetwarzających wraz z lokalizacją każdego z nich udostępniamy na życzenie.

Możemy również ujawnić dane, gdy wymaga tego prawo.

7. Gdzie przechowywane są Państwa dane

Dane Platformy są przechowywane i przetwarzane w Unii Europejskiej (Paryż, Francja). Transfery między Wielką Brytanią a EOG objęte są brytyjską decyzją stwierdzającą odpowiedni stopień ochrony w odniesieniu do EOG. Gdybyśmy kiedykolwiek musieli przekazać dane osobowe poza Wielką Brytanię lub EOG, zastosujemy odpowiednie zabezpieczenia (takie jak brytyjska umowa International Data Transfer Agreement lub jej Addendum).

8. Jak długo je przechowujemy

Tam, gdzie jesteśmy administratorem, przechowujemy Państwa dane osobowe tak długo, jak długo konto pozostaje aktywne, a następnie usuwamy je lub anonimizujemy na życzenie albo w ciągu 30 dni od zamknięcia konta — z wyjątkiem sytuacji, gdy określone dane musimy przechowywać dłużej ze względu na obowiązki prawne (na przykład dokumentację rozliczeniową do celów podatkowych).

Tam, gdzie jesteśmy podmiotem przetwarzającym, przechowujemy dane ćwiczeń i uczestników tak długo, jak potrzebuje ich organizacja będąca administratorem, a usuwamy je lub zwracamy na jej polecenie albo po zakończeniu naszej umowy.

Zanonimizowane, zagregowane statystyki nie są danymi osobowymi i są przechowywane również po tym momencie.

9. Jak je chronimy

Dane są szyfrowane w tranzycie i przechowywane na infrastrukturze szyfrującej dane w spoczynku, na terenie UE. Dostęp mają wyłącznie osoby, które go potrzebują, a ilość danych osobowych zapisywanych w naszych logach operacyjnych ograniczamy do minimum. Żaden system nie daje pełnej gwarancji bezpieczeństwa, ale stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa informacje.

10. Państwa prawa

Na gruncie brytyjskiego prawa ochrony danych mają Państwo prawo dostępu do swoich danych; do ich sprostowania lub usunięcia; do ograniczenia przetwarzania i wniesienia sprzeciwu; do przenoszenia danych; a tam, gdzie opieramy się na zgodzie — do jej wycofania. Nie będą Państwo podlegać wyłącznie zautomatyzowanym decyzjom wywołującym skutki prawne lub podobnie istotne.

Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość na adres enquiries@stormkestrel.com. Jeżeli dane dotyczą ćwiczenia, w którym brali Państwo udział, zwykle działamy jako podmiot przetwarzający — prosimy zwrócić się do organizacji, która Państwa zaprosiła (administratora), a my wesprzemy ją w udzieleniu odpowiedzi.

11. Dzieci

Nest jest narzędziem dla organizacji i nie jest kierowany do dzieci. Jeżeli klient korzysta z niego w środowisku edukacyjnym, to on jest administratorem danych i odpowiada za właściwe postępowanie z danymi oraz za zgody dotyczące uczestników będących dziećmi.

12. Skargi

Jeżeli mają Państwo zastrzeżenia, chcielibyśmy mieć możliwość ich wyjaśnienia — prosimy najpierw o kontakt z nami. Przysługuje Państwu również prawo złożenia skargi do brytyjskiego organu ochrony danych — Information Commissioner’s Office (ICO) — pod adresem ico.org.uk. Osoby przebywające w UE/EOG mogą zamiast tego złożyć skargę do swojego lokalnego organu nadzorczego.

13. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach poinformujemy posiadaczy kont, gdy będzie to właściwe.