Polityka prywatności

Wersja obowiązująca od 1 stycznia 2026 r. Dokument opisuje zasady przetwarzania danych w serwisie krentar.info prowadzonym przez Krentar Health Sp. z o.o., ul. Długa 55, 80-831 Gdańsk, NIP: 2024/094634, KRS: 00002024/0.

1. Zakres dokumentu

Polityka dotyczy osób odwiedzających serwis, korespondujących z redakcją oraz zapisujących się na listę redakcyjną. Obejmuje dane przekazane dobrowolnie i informacje techniczne związane z wizytą. Nie obejmuje stron zewnętrznych, do których prowadzą odnośniki. Zakres może być uzupełniany, gdy pojawią się nowe funkcje.

2. Administrator

Administratorem jest Krentar Health Sp. z o.o. Kontakt w sprawach prywatności: [email protected] oraz adres pocztowy ul. Długa 55, 80-831 Gdańsk. Administrator stosuje zasady RODO i uwzględnia wytyczne UODO. Odpowiedzi są udzielane bez zbędnej zwłoki.

3. Zakres danych

Formularz kontaktowy może zawierać imię, adres e-mail i treść wiadomości. Zapis na newsletter obejmuje adres e-mail. Serwer może zapisać adres IP, datę, godzinę, typ przeglądarki i adres odwiedzanej strony. Nie prosimy o dane szczególnej kategorii.

4. Podstawy prawne

Podstawą może być zgoda, wykonanie żądanej komunikacji, prawnie uzasadniony interes administratora albo obowiązek prawny. Zgoda może być wycofana w dowolnym czasie. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Zakres danych ograniczamy do celu.

5. Cele

Dane służą do odpowiedzi na wiadomości, wysyłki listu redakcyjnego, zabezpieczenia serwisu, statystyki po zgodzie oraz obsługi żądań osób. Nie sprzedajemy danych i nie tworzymy profili reklamowych na podstawie formularza. Każdy cel ma własny zakres i czas przechowywania.

6. Retencja

Korespondencję przechowujemy do 24 miesięcy od zakończenia sprawy. Zgody newsl etterowe przechowujemy do wypisania się, a dowód zgody do 36 miesięcy później. Logi bezpieczeństwa mogą być przechowywane przez 12 miesięcy. Dane wymagane prawem przechowujemy przez okres wskazany w przepisach.

7. Odbiorcy

Dane mogą otrzymać dostawcy hostingu, poczty, narzędzi bezpieczeństwa i statystyk. Każdy procesor działa na podstawie umowy i instrukcji. Dostawcy nie mogą używać danych do własnych celów bez podstawy. Lista może się zmienić, a istotne zmiany opisujemy w dokumencie.

8. Transfery

Niektórzy dostawcy mogą przetwarzać dane poza EOG. W takim przypadku stosujemy decyzję o adekwatności albo standardowe klauzule umowne i dodatkowe zabezpieczenia. Informację o konkretnym transferze można uzyskać przez e-mail. Oceniamy ryzyko przed powierzeniem danych.

9. Prawa

Osoba ma prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także wycofania zgody. Żądanie należy wysłać na [email protected] z opisem sprawy. Możemy poprosić o potwierdzenie tożsamości, aby chronić dane. Odpowiedź zwykle następuje w miesiąc.

10. Skarga

Jeżeli odpowiedź administratora jest niewystarczająca, można złożyć skargę do Prezesa UODO. Wcześniejszy kontakt z nami pomaga wyjaśnić sytuację, lecz nie ogranicza prawa do skargi. W korespondencji warto wskazać daty, zakres żądania i oczekiwany sposób odpowiedzi.

11. Bezpieczeństwo

Stosujemy szyfrowanie transmisji, ograniczenia dostępu, kopie zapasowe i zasadę minimalnych uprawnień. Żaden kanał internetowy nie daje absolutnej gwarancji. W razie incydentu podejmujemy działania zgodnie z RODO i informujemy osoby, gdy wymagają tego przepisy.

12. Zmiany

Dokument może być aktualizowany. Wpis z 1 stycznia 2026 r. uporządkował retencję i kanały kontaktu. Wpis z 15 marca 2026 r. doprecyzował transfery. Aktualna wersja jest publikowana na tej stronie.