Polityka prywatności i przetwarzania danych osobowych

1. Postanowienia ogólne

Niniejsza Polityka prywatności i przetwarzania danych osobowych (zwana dalej „Polityką”) określa zasady zbierania, przetwarzania, przechowywania, przekazywania i ochrony danych osobowych użytkowników serwisów i usług ConsultBuro, w tym: consultburo.online, novapolis.club, consultburo.space (platforma), a także produktów Prof.iD, Career DNA, Burnout, ShitCV, Crises oraz symulacji gry Nova Polis (zwanych dalej łącznie „Usługami”).

Niniejsza Polityka została sporządzona zgodnie z ustawą Republiki Kazachstanu z dnia 21 maja 2013 r. nr 94-V „O danych osobowych i ich ochronie”, ustawą Republiki Kazachstanu „O informatyzacji”, ustawą Republiki Kazachstanu „O platformach internetowych i reklamie internetowej” oraz innymi aktami ustawodawstwa Republiki Kazachstanu.

Korzystając z Usług, wypełniając formularze internetowe, rejestrując konto lub uczestnicząc w sesjach gry, potwierdzasz, że zapoznałeś się z niniejszą Polityką, rozumiesz jej treść i wyrażasz zgodę na zbieranie i przetwarzanie Twoich danych osobowych na warunkach określonych poniżej. Jeśli nie zgadzasz się z warunkami niniejszej Polityki, prosimy o niekorzystanie z Usług.

Do wszelkich stosunków nieuregulowanych niniejszą Polityką stosuje się ustawodawstwo Republiki Kazachstanu, niezależnie od kraju pobytu użytkownika.

W odniesieniu do użytkowników, którzy wskazali Republikę Kazachstanu jako kraj zamieszkania lub rejestracji, dodatkowo stosuje się sekcję 18 niniejszej Polityki. W odniesieniu do osób przebywających na terytorium Unii Europejskiej i Europejskiego Obszaru Gospodarczego dodatkowo stosuje się Rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO) w trybie sekcji 19 niniejszej Polityki.

2. Operator danych osobowych

Operatorem danych osobowych (właścicielem i posiadaczem bazy danych osobowych) jest:

• Nazwa: IP «Konsaltburo» (Indywidualny Przedsiębiorca)
• IIN: 910713050390
• Adres rejestrowy: Republika Kazachstanu, miasto o znaczeniu republikańskim Ałmaty, dzielnica Medeu, osiedle Samal-2, dom 33A, mieszkanie 164
• Adres do zapytań dotyczących danych osobowych: info@consultburo.pro

Osoba odpowiedzialna za organizację przetwarzania danych osobowych: ALEKSANDR TOKTAROV, właściciel.

3. Jakie dane zbieramy

Przestrzegamy zasady minimalizacji danych: zbieramy wyłącznie dane niezbędne do wskazanych celów (art. 7 ustawy nr 94-V).

3.1. Dane z formularzy internetowych na stronach:

• Formularz wstępnej rejestracji Nova Polis: imię i nazwisko, numer telefonu, adres e-mail, numer telefonu rodzica/przedstawiciela ustawowego (opcjonalnie), liczba dzieci, wiek, klasa szkolna, miasto, preferowana forma kontaktu (telefon, WhatsApp, Telegram);
• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, nazwa organizacji, treść wiadomości.

3.2. Dane konta na platformie (consultburo.space):

• adres e-mail, imię i nazwisko, rola (gracz, kurator, facylitator, administrator), język interfejsu;
• przy logowaniu przez Google — zdjęcie profilowe (awatar) i identyfikator konta Google;
• profil gry ucznia: rok i miesiąc urodzenia, szkoła, klasa;
• status subskrypcji i dostęp do programów.

3.3. Dane tworzone w trakcie korzystania z Usług:

• odpowiedzi na pytania diagnostyczne i wyniki diagnostyki (VIA, Wielka Piątka, Burnout i inne), teksty refleksji;
• postępy w realizacji programu i wersje robocze odpowiedzi;
• dane z gry Nova Polis: udział w sesjach, gildiach i projektach; decyzje w grze; wzajemne oceny graczy; oceny i obserwacje facylitatorów; wyniki omówienia kompetencji;
• dane kreatora CV: informacje o doświadczeniu, umiejętnościach, wykształceniu, kontaktach oraz (opcjonalnie) zdjęcie;
• korespondencja z kuratorem na platformie, notatki kuratora z pracy z klientem.

3.4. Dane techniczne:

• pliki cookie i identyfikatory Google Analytics (zanonimizowane statystyki odwiedzin strony);
• adres IP — wykorzystywany po stronie serwera wyłącznie do ochrony formularzy przed spamem (ograniczanie liczby żądań) i nie jest przechowywany w bazach danych;
• standardowe dzienniki techniczne hostingu i infrastruktury chmurowej.

3.5. Dane płatnicze. Nie zbieramy ani nie przechowujemy danych kart bankowych. Jeśli płatność jest dokonywana za pośrednictwem zewnętrznych serwisów płatniczych, przetwarzanie danych płatniczych odbywa się w tych serwisach zgodnie z ich własnymi politykami prywatności.

3.6. Dane osób trzecich. Jeśli przekazujesz nam dane innej osoby (na przykład numer telefonu rodzica lub przedstawiciela ustawowego), oświadczasz, że uzyskałeś zgodę tej osoby na przekazanie jej danych Operatorowi, i odpowiadasz za istnienie takiej zgody.

4. Cele zbierania i przetwarzania

• organizacja i prowadzenie sesji gry Nova Polis: rejestracja, potwierdzenie udziału, komunikacja wybranym kanałem;
• tworzenie i prowadzenie konta, zapewnienie dostępu do platformy i jej funkcji;
• przeprowadzanie diagnostyk i metodologii, tworzenie osobistych raportów i rekomendacji;
• praca kuratorów i facylitatorów z użytkownikami, w tym przygotowywanie obserwacji i ocen w ramach sesji gry;
• odpowiadanie na zapytania, wsparcie techniczne i informacyjne;
• wiadomości informacyjne o sesjach, programach i produktach (z możliwością rezygnacji w dowolnym momencie);
• zanonimizowane statystyki i analizy w celu doskonalenia Usług;
• przestrzeganie wymogów ustawodawstwa Republiki Kazachstanu.

Przetwarzanie danych w celach niezgodnych z celami zbierania jest niedozwolone (art. 7 ustawy nr 94-V).

5. Podstawy prawne i zgoda

Podstawą przetwarzania danych osobowych jest zgoda podmiotu danych lub jego przedstawiciela ustawowego (art. 7 i 8 ustawy nr 94-V).

Zgodę uznaje się za udzieloną w sposób umożliwiający potwierdzenie jej otrzymania (art. 8 ustawy nr 94-V), tj. gdy wykonasz jedną z następujących czynności:

• kliknięcie przycisku „Zapisz się”, „Wyślij zgłoszenie” lub podobnego pod formularzem internetowym zawierającym informację o zgodzie na niniejszą Politykę;
• rejestracja konta na platformie (również przez Google);
• rozpoczęcie udziału w sesji gry po zapoznaniu się z Polityką.

Zgoda obejmuje: wykaz danych określony w pkt 3; cele określone w pkt 4; przekazanie osobom trzecim i przekazanie transgraniczne określone w pkt 7. Zgoda jest ważna od momentu jej udzielenia do osiągnięcia celów przetwarzania lub do jej wycofania zgodnie z pkt 11.

W przypadku użytkowników z Republiki Kazachstanu oraz z UE/EOG zgoda na przetwarzanie danych osobowych jest wyrażana poprzez odrębne oznaczenie (pole wyboru) w odpowiednim formularzu. Fakt wyrażenia zgody jest rejestrowany z wersją tekstu, datą i godziną oraz identyfikatorem użytkownika lub zgłoszenia. Zgodę można wycofać w dowolnym momencie w trybie sekcji 11; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

6. Niepełnoletni użytkownicy

Sesje gry Nova Polis są przeznaczone dla uczestników w wieku od 15 lat. Usługi nie są przeznaczone dla osób poniżej 15 roku życia i świadomie nie zbieramy ich danych osobowych.

W odniesieniu do użytkowników w wieku 15–18 lat zgodę na przetwarzanie danych osobowych wyraża przedstawiciel ustawowy (rodzic, rodzic adopcyjny, opiekun lub kurator). Rejestrując osobę niepełnoletnią na sesję lub na platformie, potwierdzasz, że działasz za zgodą przedstawiciela ustawowego. Podanie danych kontaktowych rodzica/przedstawiciela ustawowego w formularzu rejestracyjnym stanowi środek potwierdzenia takiej zgody; Operator ma prawo skontaktować się z przedstawicielem ustawowym w celu jej weryfikacji.

Jeśli okaże się, że dane osoby niepełnoletniej są przetwarzane bez zgody przedstawiciela ustawowego, dane takie zostaną usunięte zgodnie z pkt 11. Przedstawiciel ustawowy ma prawo w dowolnym momencie zażądać usunięcia danych osoby niepełnoletniej pod adresem info@consultburo.pro.

7. Przekazywanie osobom trzecim i przekazanie transgraniczne

Operator nie przekazuje danych osobowych użytkowników osobom trzecim i nie ujawnia ich, z wyjątkiem przypadków opisanych w niniejszym punkcie. Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu do własnych celów, w tym marketingowych.

Do technicznego działania Usług angażujemy dostawców usług, którzy przetwarzają dane wyłącznie na polecenie Operatora, w zakresie niezbędnym do celów określonych w pkt 4: hosting i infrastruktura chmurowa, bazy danych i uwierzytelnianie użytkowników, wysyłka powiadomień e-mail, zanonimizowana analiza ruchu na stronie, rejestracja zapytań z formularzy. Takie przetwarzanie na polecenie nie stanowi przekazania osobom trzecim: dostawcy nie mają prawa wykorzystywać danych do własnych celów i są zobowiązani zapewnić ich ochronę.

Jeśli jako kanał komunikacji wybrałeś komunikator, komunikacja odbywa się zgodnie z zasadami danego serwisu, a dane do takiego kontaktu przekazujesz z własnej inicjatywy.

Infrastruktura dostawców może znajdować się poza Republiką Kazachstanu; w związku z tym korzystanie z Usług stanowi Twoją zgodę na transgraniczne przekazanie danych osobowych zgodnie z art. 16 ustawy nr 94-V. Przekazanie odbywa się z zastosowaniem umownych i technicznych środków ochrony danych (szyfrowanie w trakcie przesyłania i przechowywania, kontrola dostępu).

Ujawnienie danych organom państwowym jest możliwe wyłącznie w przypadkach i w trybie wyraźnie przewidzianych przez ustawodawstwo Republiki Kazachstanu.

Wykaz odbiorców danych użytkowników konturu kazachskiego znajduje się w sekcji 18, a wykaz podmiotów przetwarzających dla użytkowników z UE/EOG — w sekcji 19. Postanowienia niniejszej sekcji dotyczące przekazywania transgranicznego nie mają zastosowania do danych użytkowników konturu kazachskiego, które są przetwarzane na terytorium Republiki Kazachstanu w trybie sekcji 18.

8. Okresy przechowywania i lokalizacja

• dane konta na platformie są przechowywane przez okres ważności konta; na żądanie usunięcia konto i powiązane dane są usuwane po 7-dniowym okresie karencji (w którym usunięcie można anulować);
• dane z formularzy internetowych (zapytania, wstępne rejestracje) są przechowywane do osiągnięcia celów przetwarzania, lecz nie dłużej niż 24 miesiące od ostatniej interakcji, chyba że dłuższy okres jest wymagany przez prawo;
• po upływie tych okresów dane są usuwane lub anonimizowane; zanonimizowane (statystyczne) dane, które nie pozwalają na identyfikację konkretnej osoby, nie stanowią danych osobowych i mogą być wykorzystywane bez ograniczeń czasowych.

9. Środki ochrony danych osobowych

Zgodnie z art. 22 ustawy nr 94-V Operator stosuje prawne, organizacyjne i techniczne środki ochrony, w tym:

• przesyłanie danych wyłącznie bezpiecznym protokołem HTTPS;
• uwierzytelnianie użytkowników i kontrola dostępu oparta na rolach (gracz, kurator, facylitator, administrator) na poziomie reguł bezpieczeństwa bazy danych;
• dostęp pracowników i współpracowników do danych — wyłącznie w zakresie niezbędnym do wykonywania ich funkcji;
• kopie zapasowe i narzędzia ochrony dostawcy chmury;
• wyznaczenie osoby odpowiedzialnej za organizację przetwarzania danych osobowych.

Żadna metoda przesyłania lub przechowywania danych nie jest całkowicie bezpieczna. Użytkownik jest zobowiązany zachować poufność swoich danych logowania i odpowiada za czynności wykonane z jego konta w wyniku utraty danych logowania z przyczyn niezależnych od Operatora.

10. Prawa podmiotu danych i tryb ich wykonywania

Zgodnie z art. 24 ustawy nr 94-V Ty (lub Twój przedstawiciel ustawowy) masz prawo do:

• uzyskania informacji o tym, czy Operator posiada Twoje dane osobowe, o celach, źródłach i sposobach ich zbierania i przetwarzania, wykazie danych oraz okresach przetwarzania;
• żądania zmiany i uzupełnienia swoich danych osobowych;
• żądania zablokowania danych w przypadku naruszenia warunków ich zbierania i przetwarzania;
• żądania zniszczenia danych zebranych lub przetwarzanych z naruszeniem prawa;
• wycofania zgody na przetwarzanie zgodnie z pkt 11;
• zaskarżenia działań (lub zaniechań) Operatora do organu ds. ochrony praw podmiotów danych osobowych lub do sądu.

Aby wykonać swoje prawa, wyślij żądanie na adres info@consultburo.pro z tematem „Dane osobowe”, podając informacje umożliwiające Twoją identyfikację jako podmiotu danych. Operator ma prawo zażądać dodatkowych informacji w celu weryfikacji tożsamości wnioskodawcy. Odpowiedź udzielana jest w terminie nie dłuższym niż 10 (dziesięć) dni roboczych od otrzymania żądania i potwierdzenia tożsamości.

11. Wycofanie zgody i usunięcie danych

Masz prawo swobodnie wycofać zgodę na przetwarzanie danych osobowych, wysyłając żądanie na adres info@consultburo.pro. Wycofanie zgody jest niedozwolone w przypadkach przewidzianych w ust. 2 art. 8 ustawy nr 94-V — jeśli jest to sprzeczne z ustawodawstwem Republiki Kazachstanu lub gdy istnieją niewykonane zobowiązania wobec Operatora.

Konsekwencje wycofania: Operator zaprzestaje przetwarzania i usuwa dane w rozsądnym terminie; jednak świadczenie Usług (udział w sesjach, dostęp do platformy) staje się niemożliwe. Przetwarzanie dokonane przed wycofaniem pozostaje zgodne z prawem. Dane w formie zanonimizowanej nie podlegają wymogom usunięcia.

Możesz również samodzielnie usunąć swoje konto na platformie w ustawieniach konta; usunięcie następuje automatycznie po 7-dniowym okresie karencji.

12. Pliki cookie i technologie analityczne

Strony wykorzystują pliki cookie i Google Analytics do zbierania zanonimizowanych statystyk (ruch, źródła ruchu, działania na stronach). Dane te nie pozwalają nam zidentyfikować konkretnej osoby bez powiązania ich z kontem.

Możesz odmówić zbierania danych analitycznych, wyłączając pliki cookie w ustawieniach przeglądarki lub instalując oficjalny dodatek Google Analytics Opt-out. W przypadku użytkowników z UE/EOG analityczne pliki cookie są ustawiane wyłącznie po wyrażeniu wyraźnej zgody w banerze cookie — patrz punkt F sekcji 19.

13. Ograniczenie odpowiedzialności

• Usługi mają charakter edukacyjny i formę gry (symulacji). Wyniki metodologii, diagnostyk, obserwacji facylitatorów i sesji gry mają charakter informacyjny i nie stanowią usługi medycznej, psychologicznej ani psychoterapeutycznej, diagnozy ani profesjonalnej konsultacji. Decyzje na ich podstawie podejmuje użytkownik (lub jego przedstawiciel ustawowy) samodzielnie i na własną odpowiedzialność;
• Usługi są świadczone „tak jak są”. Operator nie gwarantuje, że użytkownik osiągnie jakiekolwiek konkretne wyniki zawodowe, edukacyjne czy inne;
• Praca kuratorów i facylitatorów w ramach programów Prof.iD i innych Usług ma charakter wspierający: kurator pomaga uporządkować pracę klienta, ale nie podejmuje za niego decyzji. Operator i kuratorzy nie gwarantują osiągnięcia celów wyznaczonych przez klienta ani realizacji jego indywidualnego planu. Klient ponosi pełną odpowiedzialność za realizację planu, podjęte decyzje i ich konsekwencje. Operator i kuratorzy nie ponoszą również odpowiedzialności za decyzję klienta o zmianie działalności zawodowej, miejsca pracy lub miejsca nauki, podjętą w trakcie lub w wyniku pracy z platformą i kuratorem, ani za wszelkie konsekwencje takiej decyzji;
• Operator nie odpowiada za dokładność danych podanych przez użytkownika ani za działania użytkowników, którzy opublikowali dane osobowe innych osób bez zgody ich właścicieli;
• Operator nie odpowiada za działanie usług osób trzecich (Google, Resend, Telegram, WhatsApp, operatorów telekomunikacyjnych), których awarie mogą wpływać na dostępność Usług, ani za okoliczności siły wyższej;
• w zakresie dozwolonym przez ustawodawstwo Republiki Kazachstanu łączna odpowiedzialność Operatora z tytułu wszelkich roszczeń związanych z Usługami jest ograniczona do kwoty faktycznie zapłaconej przez użytkownika Operatorowi za daną usługę, a w przypadku braku płatności odszkodowanie nie przysługuje.

14. Zgłaszanie naruszeń

Po wykryciu naruszenia poufności danych osobowych Operator powiadamia upoważniony organ i użytkowników w trybie i terminach ustalonych przez ustawodawstwo Republiki Kazachstanu (w tym ustawę „O platformach internetowych i reklamie internetowej”) oraz podejmuje środki w celu minimalizacji konsekwencji.

15. Tryb reklamacyjny i rozstrzyganie sporów

Przed zwróceniem się do organów państwowych lub sądu zobowiązujesz się przestrzegać trybu reklamacyjnego: wysłać pisemną reklamację na adres info@consultburo.pro z opisem sytuacji i swoimi żądaniami. Termin odpowiedzi na reklamację wynosi 10 (dziesięć) dni roboczych od jej otrzymania.

W przypadku braku porozumienia spory są rozstrzygane zgodnie z ustawodawstwem Republiki Kazachstanu w sądach właściwych dla siedziby Operatora. Do niniejszej Polityki i stosunków między stronami stosuje się prawo materialne i procesowe Republiki Kazachstanu.

16. Zmiany niniejszej Polityki

Operator ma prawo aktualizować Politykę. Nowa wersja wchodzi w życie z chwilą jej publikacji na tej stronie, chyba że w samej wersji wskazano inną datę. O istotnych zmianach dodatkowo powiadomimy użytkowników na stronie lub drogą e-mailową. Dalsze korzystanie z Usług po wejściu zmian w życie stanowi zgodę na nową wersję.

17. Kontakty

We wszystkich sprawach związanych z danymi osobowymi i niniejszą Polityką: info@consultburo.pro

Operator: IP «Konsaltburo», IIN: 910713050390, adres: Republika Kazachstanu, miasto o znaczeniu republikańskim Ałmaty, dzielnica Medeu, osiedle Samal-2, dom 33A, mieszkanie 164.

18. Przetwarzanie i przechowywanie danych użytkowników z Republiki Kazachstanu

Niniejsza sekcja ma zastosowanie do użytkowników, którzy wskazali Republikę Kazachstanu jako kraj zamieszkania lub rejestracji, a także do innych osób, których dane Operator zasadnie przypisuje do konturu kazachskiego. Jeżeli regionu nie można wiarygodnie ustalić przed rozpoczęciem przetwarzania, Operator domyślnie stosuje kontur kazachski do czasu wyjaśnienia informacji.

A. Operator, cel i zakres przetwarzania

Operatorem danych osobowych jest IE «Konsaltburo» (IIN 910713050390, Ałmaty, Republika Kazachstanu). Pytania dotyczące przetwarzania, dostępu, sprostowania, wycofania zgody i usunięcia danych przyjmowane są pod adresem info@consultburo.pro z tematem „Dane osobowe”.

Operator przetwarza dane wyłącznie w celu utworzenia i prowadzenia konta, świadczenia Usług, przeprowadzania metodyk i sesji gry, sporządzania wyników i raportów, wsparcia, wykonania umowy, zapewnienia bezpieczeństwa, ewidencji zgód, wykonania wymogów prawa oraz — za odrębną zgodą — przesyłania komunikatów marketingowych.

Kontur kazachski obejmuje wszystkie dane osobowe przetwarzane przez Operatora w ramach Usług: dane konta i uwierzytelniania, profil i dane kontaktowe, odpowiedzi na metodyki, wyniki i raporty, wiadomości i zgłoszenia, pliki użytkownika i raporty PDF, informacje o zamówieniu i statusie płatności, rejestry zgód, dzienniki dostępu i bezpieczeństwa, a także kopie zapasowe i odtworzeniowe tych danych. Operator nie otrzymuje ani nie przechowuje numerów kart bankowych ani innych pełnych danych płatniczych, chyba że przewiduje to odrębna umowa i prawo.

B. Miejsce przetwarzania i przechowywania

Dane osobowe użytkowników konturu kazachskiego są gromadzone, rejestrowane, systematyzowane, przechowywane, aktualizowane, wykorzystywane, blokowane, anonimizowane i niszczone w systemach informatycznych Operatora, hostowanych w Yandex Cloud Kazakhstan na terytorium Republiki Kazachstanu.

Baza danych, magazyn plików, usługa uwierzytelniania, dzienniki aplikacji, kopie zapasowe i narzędzia odtwarzania dotyczące tych danych znajdują się na terytorium Republiki Kazachstanu. Do przetwarzania danych tego konturu Operator nie wykorzystuje Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend ani żadnego innego zagranicznego magazynu, usługi analitycznej, integracji pocztowej, kopii zapasowej lub rejestrowania. Identyfikatory plików cookie, adresy IP i inne dane techniczne użytkowników konturu kazachskiego nie są przesyłane do zagranicznych usług analitycznych.

Dostawca techniczny infrastruktury chmurowej działa wyłącznie na zlecenie Operatora i w granicach umowy o przetwarzanie danych. Operator zapewnia rozdzielenie dostępu, ewidencję operacji na danych oraz inne środki ochrony przewidziane prawodawstwem Republiki Kazachstanu i wewnętrznymi zasadami bezpieczeństwa.

C. Przekazywanie osobom trzecim i poza Republikę Kazachstanu

Operator nie przekazuje danych konturu kazachskiego poza terytorium Republiki Kazachstanu na potrzeby zwykłego działania Usług. Wyjątek jest możliwy wyłącznie przy istnieniu samodzielnej podstawy prawnej i z zachowaniem wymogów prawodawstwa Republiki Kazachstanu dotyczących transgranicznego przekazywania danych osobowych. W takim przypadku przed przekazaniem Operator ujawnia w Polityce i/lub formularzu zgody odbiorcę, kraj docelowy, skład danych oraz cel i podstawę przekazania.

Dostawca płatności przetwarza dane płatnicze jako samodzielny operator w zakresie niezbędnym do przeprowadzenia płatności; jego nazwa, właściwe miejsce przechowywania danych i polityka są wskazane na stronie płatności. Jeżeli użytkownik samodzielnie wysyła wiadomość za pośrednictwem zewnętrznego komunikatora, korespondencja ta podlega zasadom odpowiedniej usługi. Nie zmienia to zasad przechowywania kopii wiadomości, jeżeli wpłynęła ona do Usług.

D. Zgoda, wycofanie i prawa osoby, której dane dotyczą

Jeżeli przetwarzanie opiera się na zgodzie, zgoda jest wyrażana poprzez odrębne, niewstępnie ustawione działanie i zawiera informacje o Operatorze, celach, kategoriach danych, operacjach na nich, okresie ważności, odbiorcach i trybie wycofania. Fakt zgody jest rejestrowany z wersją tekstu, datą i godziną, identyfikatorem użytkownika/zgłoszenia oraz wybranym konturem regionalnym.

Masz prawo zażądać informacji o swoich danych, żądać ich sprostowania, uzupełnienia, zablokowania lub zniszczenia w przypadkach przewidzianych prawodawstwem Republiki Kazachstanu, a także wycofać zgodę, kierując zgłoszenie na adres info@consultburo.pro. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego otrzymaniem i nie kończy przetwarzania niezbędnego do wykonania umowy, przechowywania obowiązkowych dokumentów lub wykonania wymogów prawa.

E. Okresy przechowywania

Dane są przechowywane nie dłużej, niż jest to konieczne do celów przetwarzania, wykonania umowy, rozpatrzenia roszczeń i zachowania obowiązkowych okresów przechowywania. W przypadku usunięcia konta lub wycofania zgody Operator usuwa lub anonimizuje dane, dla których nie pozostała inna podstawa przetwarzania, w tym kopie zapasowe po zakończeniu ich ustalonego cyklu przechowywania. Konkretne okresy wskazano w sekcji 8 niniejszej Polityki.

19. Przetwarzanie danych użytkowników z Unii Europejskiej i EOG (RODO)

Niniejsza sekcja ma zastosowanie do osób przebywających na terytorium Unii Europejskiej i Europejskiego Obszaru Gospodarczego, uzupełniając pozostałe postanowienia Polityki. W razie rozbieżności między niniejszą sekcją a innymi postanowieniami Polityki w odniesieniu do tych osób pierwszeństwo ma niniejsza sekcja.

A. Administrator danych

Administratorem danych osobowych jest IE «Konsaltburo» (IIN 910713050390, Ałmaty, Kazachstan). Kontakt w sprawach przetwarzania danych, w tym wniosków RODO: info@consultburo.pro (temat „RODO”).

B. Podstawy prawne przetwarzania (art. 6 RODO)

C. Szczególne kategorie danych (art. 9 RODO)

Niektóre metodyki Usług (np. „Wypalenie”, „Kryzysy”, kwestionariusze kryzysu sensu życia, skale kwestionariuszy osobowości) mogą generować dane dotyczące zdrowia lub stanu psychicznego.

Takie dane są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy odrębnym działaniem (odrębne oznaczenie) przed rozpoczęciem odpowiedniej metodyki. Masz prawo odmówić wyrażenia takiej zgody — w takim przypadku dana metodyka będzie niedostępna, a pozostałe funkcje Usług zostaną zachowane. Wycofanie wyraźnej zgody powoduje usunięcie odpowiednich wyników i nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

Wyniki metodyk nie są wykorzystywane do podejmowania decyzji dotyczących Twojego zdrowia i nie są przekazywane osobom trzecim do ich własnych celów.

D. Prawa osoby, której dane dotyczą (art. 15–22 RODO)

Uzupełniając prawa wymienione w sekcji 10 Polityki, masz prawo do:

• dostępu (art. 15) — otrzymania kopii swoich danych i informacji o ich przetwarzaniu;
• sprostowania (art. 16);
• usunięcia — „prawa do bycia zapomnianym” (art. 17), w tym samodzielnego usunięcia konta w ustawieniach platformy (wykonywanego automatycznie po upływie 7-dniowego okresu oczekiwania);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20) — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego; wyniki metodyk i materiały są dostępne do wyeksportowania w formacie PDF w panelu konta;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wobec marketingu bezpośredniego (art. 21);
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym istotne skutki (art. 22). Usługi nie podejmują takich decyzji: raporty z firmowych sesji gry mają charakter rekomendacyjny i nie mogą stanowić jedynej podstawy decyzji kadrowych.

Termin odpowiedzi na wniosek wynosi nie więcej niż jeden miesiąc (w przypadku złożonych wniosków — do dwóch dodatkowych miesięcy z powiadomieniem). Wnioski: info@consultburo.pro, temat „RODO”. W celu ochrony Twoich danych możemy poprosić o potwierdzenie tożsamości.

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych kraju Twojego zamieszkania w UE.

E. Podmioty przetwarzające i przekazywanie transgraniczne (rozdz. V RODO)

Administrator znajduje się w Republice Kazachstanu; infrastruktura podmiotów przetwarzających dla użytkowników z UE/EOG może znajdować się poza EOG. Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń: standardowych klauzul umownych UE (SCC) z podmiotami przetwarzającymi lub innych mechanizmów rozdziału V RODO stosowanych przez wskazanych dostawców. Kontur kazachski opisany w sekcji 18 jest przeznaczony dla danych użytkowników z Republiki Kazachstanu i sam w sobie nie stanowi podstawy przekazywania danych użytkowników z UE/EOG do Kazachstanu.

Pełny aktualny wykaz podmiotów przetwarzających jest udostępniany na żądanie pod adresem info@consultburo.pro.

F. Pliki cookie i analityka (ePrivacy + RODO)

W przypadku użytkowników z UE/EOG analityczne pliki cookie (Google Analytics) są ustawiane wyłącznie po wyrażeniu wyraźnej zgody w banerze cookie. Niezbędne techniczne pliki cookie (sesja, wybór języka) są używane do działania witryn. Zgodę możesz zmienić lub wycofać w każdej chwili w banerze cookie; do czasu jego wdrożenia — w ustawieniach przeglądarki lub na żądanie pod adresem info@consultburo.pro.

G. Zgłaszanie naruszeń ochrony danych

W przypadku naruszenia ochrony danych osobowych dotykającego użytkowników z UE/EOG zgłaszamy je właściwemu organowi nadzorczemu w terminie do 72 godzin, gdy wymaga tego art. 33 RODO, oraz informujemy dotkniętych użytkowników w trybie art. 34 RODO.

H. Osoby nieletnie (art. 8 RODO)

Usługi są przeznaczone dla osób od 15. roku życia. W przypadku użytkowników z UE/EOG poniżej 16. roku życia (lub poniżej innego progu ustalonego prawem danego kraju UE, lecz nie niższego niż 13 lat) zgodę na przetwarzanie danych wyraża lub potwierdza przedstawiciel ustawowy. Mechanizm potwierdzenia opisano w sekcji 6 Polityki.

I. Okresy przechowywania

Stosuje się okresy z sekcji 8 Polityki. Dane przetwarzane na podstawie zgody są usuwane po jej wycofaniu, o ile nie istnieje inna podstawa prawna przechowywania.