Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przekazanych za pośrednictwem formularza kontaktowego oraz innych interakcji ze stroną jest Milestone Bureau Ltd., prowadząca serwis pod domeną milestonebureau.com.

Dane kontaktowe administratora:

• Adres e-mail: [email protected]
• Telefon: +48 445 664 752
• Osoba kontaktowa i edytor: Melchior Koral

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio na powyższy adres e-mail, wskazując w temacie wiadomości „Ochrona danych osobowych".

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które dobrowolnie podajesz w formularzu kontaktowym. W zależności od wybranej ścieżki kontaktu mogą to być:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• temat wiadomości,
• treść wiadomości,
• wybrane odpowiedzi z trzech kroków kreatora kontaktu (cel kontaktu, etap, oczekiwana forma odpowiedzi),
• informacje dodatkowe: model urządzenia i wersja systemu (dla spraw technicznych), nazwa organizacji lub redakcji (dla mediów i partnerów), rodzaj sprawy prywatności (dla wniosków o dane).

Strona nie zbiera danych automatycznie poza niezbędnymi danymi technicznymi obsługiwanymi przez infrastrukturę hostingową (np. logi dostępowe serwera). Nie prowadzimy profilowania użytkowników.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• Obsługa korespondencji i odpowiedź na pytania — podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu komunikacji w ramach prowadzonej działalności.
• Obsługa wniosków dotyczących prywatności — podstawa prawna: wypełnienie obowiązku prawnego wynikającego z RODO (art. 6 ust. 1 lit. c RODO).
• Obsługa wniosków mediów i partnerów — podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) lub dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie stosownej checkboxu w formularzu.

Podanie danych jest dobrowolne, jednak bez imienia i nazwiska, adresu e-mail, tematu i treści wiadomości odpowiedź na Twoje pytanie może nie być możliwa.

4. Okres przechowywania danych

Korespondencję przechowujemy przez czas niezbędny do rozwiązania sprawy, a po jej zakończeniu — przez okres potrzebny do zabezpieczenia ewentualnych roszczeń lub wypełnienia obowiązków prawnych, nie dłużej jednak niż przez 3 lata od zakończenia kontaktu.

Wnioski o dane osobowe i odpowiedzi na nie przechowujemy przez 5 lat, zgodnie z wymogami wynikającymi z RODO w zakresie dokumentowania realizacji praw podmiotów danych.

Gdy na Twój wniosek usuniemy dane, potwierdzimy to na podany adres e-mail w ciągu 30 dni od otrzymania żądania, chyba że przepisy prawa nakazują nam ich dalsze przechowanie.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy usług hostingowych i infrastruktury IT, którzy przetwarzają dane wyłącznie w zakresie niezbędnym do technicznego prowadzenia strony,
• dostawcy usług poczty elektronicznej używanej do korespondencji,
• podmioty świadczące usługi bezpieczeństwa technicznego i monitoringu serwera.

Wszystkie podmioty przetwarzają dane na podstawie stosownych umów powierzenia lub gwarancji zgodności z RODO. Nie sprzedajemy danych użytkowników ani nie udostępniamy ich podmiotom reklamowym.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane przetwarzamy w obrębie EOG. Korzystamy z usługi czcionek Google Fonts — żądania do serwisów Google mogą skutkować przesłaniem adresu IP przeglądarki do serwerów Google zlokalizowanych poza EOG. Korzystamy z preconnect dla Google Fonts, co może oznaczać nawiązanie połączenia z zewnętrznym serwerem. Google LLC uczestniczy w programach gwarantujących odpowiedni poziom ochrony danych, w tym w mechanizmach zatwierdzonych przez Komisję Europejską. Jeżeli w przyszłości zmienimy konfigurację w sposób skutkujący istotnymi transferami danych, zaktualizujemy tę sekcję.

7. Gra [365fun] Color Match3 i Google Play

Strona milestonebureau.com jest stroną promocyjną i informacyjną — nie obsługuje zakupu ani pobierania gry. Przycisk „Pobierz w Google Play" przekierowuje użytkownika do oficjalnego sklepu Google Play, gdzie obowiązują odrębne warunki, polityki prywatności i mechanizmy płatności określone przez Google LLC.

Niniejsza strona nie ma dostępu do danych transakcyjnych, historii zakupów ani żadnych danych konta Google Play użytkownika. Wszelkie pytania dotyczące zakupu gry, zwrotów i obsługi płatności należy kierować bezpośrednio do Google Play.

8. Twoje prawa wynikające z RODO

Jako podmiot danych masz następujące prawa:

• Prawo dostępu — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak — dostęp do tych danych i informacji o sposobie ich przetwarzania (art. 15 RODO).
• Prawo do sprostowania — możesz żądać poprawienia nieaktualnych lub błędnych danych (art. 16 RODO).
• Prawo do usunięcia danych — możesz żądać usunięcia danych w przypadkach przewidzianych przez RODO, np. gdy dane nie są już potrzebne do celu, w którym zostały zebrane (art. 17 RODO).
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych (art. 18 RODO).
• Prawo do przenoszenia danych — możesz żądać przekazania danych, które przetwarzamy na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).
• Prawo do sprzeciwu — możesz w dowolnej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
• Prawo do wycofania zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnej chwili bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z powyższych praw, napisz na adres [email protected]. Dołożymy starań, aby odpowiedzieć na Twoje żądanie w ciągu 30 dni, a w uzasadnionych przypadkach — maksymalnie w ciągu 3 miesięcy.

9. Bezpieczeństwo danych

Stosujemy organizacyjne i techniczne środki bezpieczeństwa odpowiednie do charakteru danych i skali przetwarzania. Do najważniejszych z nich należą:

• udostępnianie strony wyłącznie przez szyfrowane połączenie HTTPS z certyfikatem TLS na domenie produkcyjnej,
• sanityzacja danych wejściowych z formularza kontaktowego po stronie serwera (filtrowanie i walidacja każdego pola przed obsługą),
• ograniczony dostęp do korespondencji — wyłącznie dla upoważnionych osób bezpośrednio zaangażowanych w obsługę danego zgłoszenia,
• mechanizm honeypot w formularzu kontaktowym, minimalizujący ryzyko masowego spamu.

Pomimo stosowania powyższych środków żaden system informatyczny nie jest w 100% odporny na incydenty. W przypadku naruszenia bezpieczeństwa danych, które mogłoby rodzić ryzyko dla osób fizycznych, poinformujemy odpowiedni organ nadzorczy zgodnie z przepisami RODO, a w razie potrzeby — również poszkodowane osoby.

10. Pliki cookies i lokalna pamięć przeglądarki

Strona nie stosuje plików cookies w tradycyjnym rozumieniu. Do zapisania decyzji użytkownika dotyczącej baneru prywatności używamy mechanizmu localStorage przeglądarki. Zapis ten nie jest plikiem cookie i nie jest przesyłany do serwera — pozostaje wyłącznie na urządzeniu użytkownika.

Szczegółowe informacje o stosowanych technologiach pamięci przeglądarki znajdują się w Polityce cookies.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub miałoby istotny wpływ na użytkownika. Nie profilujemy użytkowników do celów reklamowych ani analitycznych. Formularz kontaktowy prezentuje dynamicznie dopasowane pola na podstawie odpowiedzi użytkownika — jest to wyłącznie adaptacja interfejsu, nie profilowanie w rozumieniu RODO.

12. Kontakt w sprawach danych osobowych

We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami:

• e-mail: [email protected] (w temacie wpisz: „Ochrona danych osobowych")
• telefon: +48 445 664 752
• osoba kontaktowa: Melchior Koral

13. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do właściwego krajowego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Skargę możesz złożyć w dowolnym państwie członkowskim UE, w którym posiadasz miejsce zwykłego pobytu, miejsce pracy lub miejsce popełnienia domniemanego naruszenia.

14. Zmiany polityki prywatności

Niniejsza polityka może być aktualizowana, gdy zmieni się funkcjonalność strony, zakres zbieranych danych, stosowane technologie lub wymogi prawne. O istotnych zmianach będziemy informować przez aktualizację daty „Obowiązuje od" widocznej na początku dokumentu. Aktualna wersja jest zawsze dostępna pod adresem milestonebureau.com/polityka-prywatnosci.php.

Zachęcamy do regularnego zapoznawania się z treścią dokumentu, szczególnie jeśli korzystasz z formularza kontaktowego lub klikasz linki prowadzące do zewnętrznych usług.