Polityka prywatności
Ostatnia aktualizacja:
1. Odpowiedzialny za przetwarzanie
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Hiszpania
E- mail: stef@connecta.life
Tel: +33 7 66 65 87 74
2. Cele przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Zarządzanie zastrzeżeniami: Traktowanie włączenia się do duchowych retreatów
- Komunikacja handlowa: Wysyłanie informacji o naszych usługach (za Państwa zgodą)
- Obsługa klienta: Odpowiedź na wnioski o udzielenie informacji
- Zobowiązania prawne: Przestrzeganie przepisów hiszpańskich i europejskich
- Bezpieczeństwo: Ochrona uczestników i pracowników
- Ogłoszenia publiczne opcjonalne: Publikacja, za waszą wyraźną zgodą, publicznego imienia, notatki i tekstu, którą wybieracie po duchowym retreacie.
- Opcjonalne obserwacje zdrowia: Pojednanie oceny WHO-5 za oddzielną wyraźną zgodą oraz ściśle ograniczony profil medyczny w celu opracowania analiz obserwacyjnych i zagregowanych statystyk publicznych
- Pomiary i alokacja wniosków: Analiza ruchu, tras, wydajności technicznej i prawdopodobnego pochodzenia wniosków o poprawę witryny i napędza nasze działania
3. Gromadzone dane osobowe
Gromadzimy następujące kategorie danych:
- Dane identyfikacyjne Nazwa, imię i nazwisko, data urodzenia, obywatelstwo
- Dane kontaktowe: Adres e-mail, numer telefonu, adres pocztowy
- Dane dotyczące zdrowia: Informacje medyczne niezbędne dla bezpieczeństwa uczestników
- Dane nawigacyjne: Rejestry wizyt mogą przetwarzać adres IP, pseudonimiczny odcisk palca tego adresu, pseudonymowany identyfikator sesji, przeglądarka, urządzenie, przybliżony obszar geograficzny, pochodzenie, ustawienia kampanii i ścieżki stron bez ustawień. W przypadku złożenia formularza wizyta ludzka dokonana w ciągu ostatnich 30 minut może być bliższa kontaktowi poprzez sesję lub, w przeciwnym razie, do odcisku palca IP, w celu zarejestrowania prawdopodobnego źródła jego wniosku. Nasz wewnętrzny środek behawioralny zajmuje się osobno ze strony-do strony fragmenty, przyciski i działania link, czas aktywny, progi przewijania, wyjścia i rezerwacyjne tunelu kroki. Nie otrzymuje żadnego tekstu wejściowego, danych formularzy, adresu IP, agenta użytkownika, perspektywy lub ID udziału
- Dane dotyczące płatności: Informacja o kontakcie (nie jest przechowywana na naszych serwerach)
- Dane publiczne dotyczące zawiadomienia: Wybrana nazwa wyświetlacza, notatka, tekst, odpowiedni duchowy retreat i czasochłonny dowód zgody. Zaproszenie jest związane wewnętrznie z udziałem i aktami klienta w celu sprawdzenia autentyczności przeglądu, ale pozostaje niezależne od odpowiedzi na pytania zawarte w kwestionariuszu dotyczącym zadowolenia anonimowego.
- Dane z Obserwatorium: WHO-5 punktów, kroków i terminów pomiarowych, odpowiedzi na trzy pytania kontekstowe, zakres wiekowy, płeć, poziom lęku i niektóre dozwolone wskaźniki binarne. Tożsamość, współrzędne, dokładna data urodzenia, diagnozy, leki i wolne teksty są wyłączone z profilu analizy
4. Podstawa prawna przetwarzania
Zgodnie z GDPR i LOPD-GDD przetwarzanie opiera się na:
- Artykuł 6.1.a RODO: Zezwolenie na komunikację handlową
- Artykuł 6.1.b RODO: Wykonywanie umowy o świadczenie usług
- Artykuł 6.1.c RODO: Spełnienie obowiązków prawnych (bezpieczeństwa, zdrowia)
- Artykuł 6.1.f RODO: Prawny interes w poprawie naszych usług
- Artykuł 9.2.a RODO: Wyraźna zgoda na dane dotyczące zdrowia
- Artykuł 6.1.a RODO: Wyraźna zgoda na opublikowanie zawiadomienia o nominacji lub pseudonimie
- Artykuły 6.1.a i 9.2.a RODO: Wyraźna, nieobowiązkowa i odwołalna zgoda dla Obserwatorium i ograniczone pojednanie danych dotyczących zdrowia
5. Przechowywanie danych
Twoje dane są przechowywane w następujących okresach:
- Dane dotyczące rezerwacji: 5 lat po zakończeniu umowy
- Dane dotyczące zdrowia: 3 lata po ostatnim udziale
- Dane komunikacyjne: 3 lata od ostatniego kontaktu
- Dane nawigacyjne: Indywidualizowane dzienniki wizyt są prowadzone w celu porównania obecności, wydajności technicznej i pochodzenia wniosków w kilku cyklach biznesowych. Nagromadzone statystyki, które są anonimizowane, mogą być przechowywane w celu śledzenia długoterminowych tendencji. Pseudonimizowane techniczne odciski palców wewnątrzwspólnotowych pomiarów behawioralnych usuwa się po 72 godzinach; jedynie zagregowane liczniki dzienne, bez poszczególnych identyfikatorów, są następnie przechowywane.
- Dane księgowe: 6 lat (obowiązek prawny Hiszpanii)
- opcjonalne ogłoszenie publiczne: Dopóki nie wycofasz zgody. Zawiadomienie zostaje następnie nieopublikowane; elementy niezbędne do śledzenia i poszanowania tego wycofania mogą być utrzymane w granicach prawnych
- Obserwatorium: Ograniczony profil usuwa się po cofnięciu zgody i najpóźniej jest zgodny z okresem trzyletnim mającym zastosowanie do danych dotyczących zdrowia po ostatnim udziale. Statystyka już anonimizowane i zagregowane mogą być przechowywane
6. Odbiorcy danych
Państwa dane są przekazywane tylko odbiorcom koniecznym do celów opisanych w niniejszej polityce, w granicach informacji przydatnych dla ich misji:
- Upoważniony personel i partnerzy wdrażający: Aktywni członkowie zespołu, a gdy tego wymagasz, to współpracownicy lub partnerzy w sposób wyraźny zaniepokojeni. Ich dostęp ogranicza się do informacji niezbędnych dla organizacji, monitorowania i bezpieczeństwa uczestników
- Gospodarstwo, domena i renderowanie: OVH SAS hostuje stronę i jej dane we Francji. Infomaniak Network SA zarządza nazwą domen, DNS i skrzynkami pocztowymi używanymi do wymiany, rezerwacji, potwierdzenia i zaproszenia. E-maile mogą również przejść przez dostawcę poczty e-mail odbiorcy
- GMAS techniczny: ipapi.co może otrzymać adres IP odwiedzającego, wyłącznie za pośrednictwem połączenia HTTPS, w celu określenia przybliżonego obszaru geograficznego, takiego jak kraj i miasto, w celu analizy ruchu i przydzielenia wniosków. W przypadku niedostępności, nie dokonuje się transmisji do niezastrzeżonego dostawcy odkupu
- Sztuczna inteligencja, tłumaczenie i transkrypcja: OpenRouter i dostawca wybranego przez niego modelu mogą przetwarzać treść niezbędną do kwalifikacji i ciągłości wymiany, tłumaczenia odpowiedzi lub podsumowań, w tym tych medycznych, gdy funkcja ta jest wymagana, jak również analizy czasowników. OpenAI może otrzymać pełny plik audio wiadomości głosowej, gdy jest włączona transkrypcja Whisper. Praktyki dostawcy modeli mogą się różnić; Polityka prywatności OpenRouter Opisuje to ścieżkę
- Wiadomości: Meta Platformy, poprzez WhatsApp Business lub WhatsAP Group, mogą przetwarzać numery, ID, wiadomości, modele, oskarżone i członkostwa grupowe. Telegram może otrzymywać informacje niezbędne dla wewnętrznych powiadomień administracyjnych, takie jak informacje dotyczące tożsamości i kontaktów, podsumowanie wniosku lub konwersacji, informacje dotyczące rezerwacji lub płatności oraz niektóre powiązania prywatne.
- Zapasy: Google Drive może hostować zapasy techniczne, których treść jest zaszyfrowana przed transmisją. Archiwa te mogą zawierać kategorie danych obecnych we wniosku, w tym dane tożsamości, wymiany, zastrzeżeń, płatności, dokumentów prywatnych i danych dotyczących zdrowia.
- Usługi Google: Kalendarz Google może przetwarzać daty, lokalizacje, tytuły, linki i adresy e-mail wymagane dla zespołu lub programu uczestników. Gdy witryna wyświetla noty, notatki, linki lub elementy z Map Google, Google może przetwarzać dane techniczne, takie jak adres IP, przeglądarka i interakcje. Zawartość ta podlega Platforma Google Maps i do Polityka prywatności Google
- Płatności: WebTicket oraz, w zależności od wybranego wariantu, Revolut, Wise lub partner bramy płatniczej mogą otrzymać dane niezbędne do przygotowania i przetwarzania transakcji, w tym dane osobowe, dane kontaktowe, udział, stawka, kwota i odniesienie do płatności. Szczegóły karty lub konta wprowadzone do dostawcy nie są przechowywane przez Connecta Life, jednak przechowujemy informacje niezbędne do monitorowania rachunkowości i pojednania płatności.
- Środek reklamy metali: Jeśli ta usługa jest włączona do kontaktu z kampanią Meta, Konwersje API może otrzymać ID kampanii lub formularz, zdarzenia takie jak odpowiedź lub rezerwacja, jak również wcześniej hashed adres e-mail i telefon, w celu pomiaru i optymalizacji kampanii.
- Właściwe organy: Na potrzeby przepisów prawnych, decyzji sądu lub regularnego wniosku właściwego organu można przekazywać ściśle niezbędne dane.
- Wyszukiwarki: Recenzja, którą zdecydujesz się opublikować, jest publiczna i może być zindeksowana, w tym poprzez ustrukturyzowane dane na stronie retreatu duchowego.
- Publiczność Obserwatorium: Naukowcy, dziennikarze, wyszukiwarki i asystentzy AI mają dostęp wyłącznie do zagregowanych danych, które przekraczają próg poufności; nie są im przekazywane pojedyncze ani pseudonimizowane pliki.
Obecność usługi na tej liście nie oznacza systematycznego odbioru danych. Dostawcy warunkowi są zobowiązani tylko wtedy, gdy jest włączona odpowiednia funkcjonalność, a podróż wymaga jej. Niektórzy dostawcy, w tym dostawcy płatności lub wiadomości, mogą również pełnić funkcję oddzielnych kontrolerów w celu ich przetwarzania na własnych warunkach.
7. Transfery międzynarodowe
Twoje dane są przetwarzane głównie w Unii Europejskiej, zwłaszcza w Hiszpanii i Francji za pośrednictwem hostingu OVH. Infomaniak Network SA przetwarza pewne dane w Szwajcarii, kraju uznanego przez Komisję Europejską za odpowiednie zabezpieczenie. W zależności od zastosowanej usługi, techniczny system routerowy i wybrany dostawca modelu, niektórzy odbiorcy wymienieni powyżej mogą przetwarzać dane w Stanach Zjednoczonych lub w innym kraju znajdującym się poza Europejskim Obszarem Gospodarczym.
Jeżeli takie przeniesienie podlega RODO, jest ono wyłonione przez uznany mechanizm, taki jak decyzja o adekwatności lub standardowe klauzule umowne Komisji Europejskiej, uzupełnione w razie potrzeby dodatkowymi środkami. Możesz poprosić nas o informacje na temat kraju przetwórstwa i gwarancji mających zastosowanie do Państwa sytuacji poprzez spisanie stef@connecta.life.
8. Twoje prawa (GDPR i LOPD-GDD)
Masz następujące prawa:
- Prawo dostępu (art. 15 RODO: Poznaj dane, które o tobie przechowujemy.
- Prawo do sprostowania (art. 16 RODO: Sprostowanie niedokładnych danych
- Prawo do usunięcia (art. 17 RODO): Prośba o usunięcie danych
- Prawo do ograniczenia (art. 18 RODO: Ograniczenie przetwarzania danych
- Prawo do przenoszenia (art. 20 RODO: Odzyskanie danych w formacie ustrukturyzowanym
- Prawo do sprzeciwu (art. 21 RODO: Obiekt do przetwarzania danych
- Prawo do wycofania zgody: W dowolnym momencie przetwarzania na podstawie zgody
9. Wykonywanie swoich praw
Aby skorzystać z swoich praw, skontaktuj się z nami:
- E- mail: stef@connecta.life
- Poczta: Connecta LifeCarrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Hiszpania
- Czas odpowiedzi: Maksymalny okres 1 miesiąca (2 miesiące, jeśli jest złożony)
10. Prawo do skargi
Jeśli uznają Państwo, że Państwa prawa nie są przestrzegane, możecie złożyć skargę:
Hiszpańska Agencja Ochrony Danych (AEPD)
C/ Jorge Juan, 6, 28001 Madryt, Hiszpania
Telefon: +34 901 100 099
Strona internetowa: www.aepd.es
11. Ciasteczka i podobne technologie
Nasza strona używa:
- Ciasteczka techniczne: Niezbędne do działania witryny
- Pomiar odbioru domowego: Google Analytics 4 jest wyłączony. Narzędzie pierwszej strony wykorzystuje jedynie sesję techniczną wymaganą już dla witryny, bez dodatkowych plików cookies analitycznych, bez analiz lokalnych lub sesji oraz bez przesyłania jej do Google lub innego dostawcy pomiaru.
- Precyzujące pliki cookie: Aby zapamiętać swoje wybory.
Szanowana jest globalna kontrola prywatności oraz sygnały „Nie śledzić”. Można również wyłączyć lub ponownie ustawić pomiary publiczności w tej przeglądarce poniżej, bez banera na stronie domowej.
Preferencja do pomiaru publiczności
W tej przeglądarce aktywny jest obecnie pomiar widowni.
12. Bezpieczeństwo danych
Wdrożymy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych:
- Szyfrowanie danych wrażliwych
- Ograniczenie dostępu do danych osobowych
- Szkolenia pracowników w zakresie ochrony danych
- Regularne audyty bezpieczeństwa
13. Młodsi
Nasze usługi nie są przeznaczone dla nieletnich w wieku poniżej 18 lat. Nie świadomie gromadzimy danych osobowych od małoletnich.
14. Zmiany tej polityki
Polityka ta może zostać zmieniona. Wszelkie istotne zmiany będą zgłaszane pocztą elektroniczną lub za pośrednictwem naszej strony internetowej. Obecna wersja jest nadal dostępna na tej stronie.
15. Kontakt
Jeśli masz jakieś pytania dotyczące niniejszej Polityki Prywatności:
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Hiszpania
E- mail: stef@connecta.life
Tel: +33 7 66 65 87 74