Polityka Prywatności

Zakres stosowania

Niniejsza polityka ma zastosowanie do przetwarzania danych osobowych osób znajdujących się na terytorium Polski lub korzystających z usług kierowanych do polskich użytkowników.

Postanowienia obejmują sytuacje, w których dane są wykorzystywane w związku z oferowaniem produktów lub usług użytkownikom w Polsce, a także w przypadku monitorowania ich aktywności. Zasady te obowiązują niezależnie od tego, czy operacje przetwarzania danych odbywają się na terenie Unii Europejskiej, czy poza jej granicami.

Polityka nie dotyczy przetwarzania danych realizowanego wyłącznie w celach osobistych lub domowych.

Zobowiązanie do zgodności

Dokładamy wszelkich starań, aby użytkownicy zachowali kontrolę nad swoimi danymi osobowymi oraz mogli korzystać z przysługujących im praw w przejrzysty sposób.

Procesy związane z przetwarzaniem danych są organizowane zgodnie z zasadami odpowiedzialności, transparentności i bezpieczeństwa. Wdrażane środki mają na celu ograniczenie ryzyka naruszenia prywatności oraz zapewnienie odpowiedniego poziomu ochrony informacji.

Zasady przetwarzania danych

Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa oraz w sposób uczciwy i przejrzysty wobec osób, których dane dotyczą.

Dane są gromadzone wyłącznie w określonych, wyraźnych i zgodnych z prawem celach oraz nie są wykorzystywane w sposób niezgodny z tymi celami.

Zakres zbieranych informacji jest ograniczony do danych niezbędnych do realizacji wskazanych działań. Podejmowane są działania mające na celu utrzymanie poprawności i aktualności danych.

Dane osobowe przechowywane są jedynie przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone.

W celu ochrony przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem danych stosowane są odpowiednie środki techniczne i organizacyjne zapewniające poufność oraz integralność informacji.

Prawa użytkowników

Każda osoba, której dane są przetwarzane, może korzystać z praw przewidzianych przez obowiązujące przepisy o ochronie danych osobowych.

Prawa te obejmują:

• prawo do uzyskania informacji o przetwarzaniu danych;

• prawo dostępu do danych osobowych;

• prawo do poprawiania lub aktualizacji danych;

• prawo do usunięcia danych („prawo do bycia zapomnianym”);

• prawo do ograniczenia przetwarzania;

• prawo wniesienia sprzeciwu wobec przetwarzania danych;

• prawo do przenoszenia danych;

• prawo do wycofania wcześniej udzielonej zgody.

W przypadku użytkowników, którzy nie ukończyli 15 roku życia, zgoda rodzica lub opiekuna prawnego jest wymagana przed rozpoczęciem przetwarzania danych osobowych w zakresie wymaganym przez obowiązujące przepisy.

Obowiązki podmiotów przetwarzających

Podmioty współpracujące, którym powierzono przetwarzanie danych osobowych, są zobowiązane do działania wyłącznie na podstawie udokumentowanych instrukcji przekazanych przez administratora danych.

Podmioty te muszą:

• wdrożyć odpowiednie środki ochrony danych;

• wspierać realizację praw osób, których dane dotyczą;

• niezwłocznie zgłaszać przypadki naruszenia ochrony danych;

• prowadzić dokumentację dotyczącą wykonywanych operacji przetwarzania;

• wyznaczyć inspektora ochrony danych oraz realizować obowiązki informacyjne wobec Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli wymagają tego przepisy prawa.

Przekazywanie danych poza EOG

W sytuacji, gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), transfer może odbywać się wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony.

Ochrona taka może wynikać z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowania standardowych klauzul umownych bądź innych mechanizmów przewidzianych przez obowiązujące przepisy.

Nadzór i środki egzekwowania przepisów

Organem właściwym do nadzorowania przestrzegania przepisów dotyczących ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

W zakresie przewidzianym przez obowiązujące przepisy organ ten może przeprowadzać kontrole, nakazywać ograniczenie, zawieszenie lub zaprzestanie działań związanych z przetwarzaniem danych, a także nakładać administracyjne kary pieniężne zgodnie z obowiązującymi regulacjami.