Polityka prywatności

Ochrona danych osobowych użytkowników

Niniejsze zasady dotyczą przetwarzania danych osobowych użytkowników znajdujących się na terytorium Polski. Polityka ma zastosowanie zarówno do świadczenia usług i sprzedaży produktów klientom w Polsce, jak również do działań związanych z analizą lub monitorowaniem zachowań użytkowników korzystających z platformy.

Postanowienia obowiązują niezależnie od miejsca, w którym fizycznie odbywa się przetwarzanie danych, w tym również wtedy, gdy operacje realizowane są poza Europejskim Obszarem Gospodarczym.

Polityka nie obejmuje przetwarzania danych realizowanego wyłącznie do celów osobistych lub domowych.

Standardy przetwarzania danych

Podczas zarządzania danymi osobowymi stosujemy zasady zgodne z RODO/GDPR oraz obowiązującymi przepisami prawa polskiego dotyczącymi ochrony prywatności.

Przetwarzanie danych odbywa się:

• zgodnie z prawem,

• w sposób przejrzysty wobec użytkownika,

• z poszanowaniem zasad rzetelności.

Dane są wykorzystywane wyłącznie w zakresie odpowiadającym celom wskazanym podczas ich zbierania.

W celu ograniczenia ryzyka przetwarzamy jedynie informacje niezbędne do realizacji określonych usług, dbając jednocześnie o ich aktualność i poprawność.

Dane przechowywane są przez okres wymagany do realizacji celu przetwarzania lub obowiązków wynikających z przepisów prawa. Po upływie tego czasu mogą zostać usunięte lub zanonimizowane.

Stosujemy środki organizacyjne i techniczne mające chronić dane przed:

• nieuprawnionym dostępem,

• utratą,

• ujawnieniem,

• zmianą lub nielegalnym wykorzystaniem.

Uprawnienia użytkownika

Każda osoba, której dane dotyczą, może korzystać z praw przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679.

Użytkownik ma możliwość:

• uzyskania informacji o sposobie przetwarzania danych,

• dostępu do swoich danych,

• poprawienia nieprawidłowych informacji,

• żądania usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• wniesienia sprzeciwu wobec określonych działań związanych z przetwarzaniem,

• otrzymania danych w formacie umożliwiającym ich przeniesienie do innego usługodawcy,

• cofnięcia wcześniej udzielonej zgody.

W przypadku użytkowników poniżej 15 roku życia korzystanie z usług wymagających przetwarzania danych osobowych może odbywać się wyłącznie po uzyskaniu zgody rodzica lub opiekuna prawnego.

Współpraca z podmiotami przetwarzającymi

Podmioty zewnętrzne współpracujące przy realizacji usług mogą przetwarzać dane wyłącznie zgodnie z udokumentowanymi instrukcjami administratora danych.

Partnerzy przetwarzający dane zobowiązani są do:

• wdrażania odpowiednich zabezpieczeń danych,

• zachowania poufności,

• wspierania realizacji praw użytkowników,

• zgłaszania naruszeń bezpieczeństwa danych,

• prowadzenia wymaganej dokumentacji związanej z przetwarzaniem.

W sytuacjach przewidzianych przepisami prawa może być wymagane wyznaczenie inspektora ochrony danych oraz przekazywanie odpowiednich zgłoszeń do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Transfer danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe przekazywane są poza Europejski Obszar Gospodarczy, zapewniane są odpowiednie mechanizmy ochrony zgodne z wymaganiami prawa Unii Europejskiej.

Transfer może odbywać się wyłącznie przy zastosowaniu rozwiązań gwarantujących odpowiedni poziom bezpieczeństwa, takich jak:

• decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję Europejską,

• standardowe klauzule umowne zatwierdzone przez Unię Europejską.

Nadzór i odpowiedzialność regulacyjna

Organem właściwym w zakresie nadzoru nad ochroną danych osobowych w Polsce jest Urząd Ochrony Danych Osobowych (UODO).

UODO posiada uprawnienia do:

• przeprowadzania kontroli,

• nakazywania ograniczenia przetwarzania danych,

• czasowego zawieszenia określonych operacji,

• zakazywania działań niezgodnych z przepisami,

• nakładania administracyjnych kar finansowych zgodnie z obowiązującymi regulacjami.

Nasze podejście do zgodności i prywatności

Dokładamy starań, aby użytkownicy zachowali kontrolę nad swoimi danymi osobowymi oraz sposobem ich wykorzystywania.

Procesy związane z przetwarzaniem danych projektowane są w sposób przejrzysty i odpowiedzialny, z uwzględnieniem zasad bezpieczeństwa oraz ochrony prywatności.

Wdrażamy środki mające ograniczać ryzyko naruszeń danych i nieuprawnionego dostępu do informacji użytkowników.