Polityka prywatności

Zakres obowiązywania polityki

Niniejsza polityka określa zasady związane z przetwarzaniem danych osobowych użytkowników korzystających z naszych usług na terytorium Polski.

Przepisy opisane w tym dokumencie mają zastosowanie zarówno wtedy, gdy usługi świadczone są bezpośrednio użytkownikom znajdującym się w Polsce, jak i w sytuacjach, gdy działalność obejmuje analizę zachowań użytkowników lub korzystanie z narzędzi monitorujących aktywność online — niezależnie od miejsca fizycznego przetwarzania danych.

Polityka nie obejmuje przetwarzania danych realizowanego wyłącznie do celów prywatnych lub domowych przez osoby fizyczne.

Standardy przetwarzania danych

Wszystkie działania związane z danymi osobowymi prowadzone są zgodnie z zasadami wynikającymi z europejskich przepisów dotyczących prywatności i bezpieczeństwa informacji.

Podczas przetwarzania danych przestrzegamy następujących reguł:

• dane są wykorzystywane zgodnie z obowiązującym prawem,

• użytkownik otrzymuje jasne informacje dotyczące celu przetwarzania,

• zakres gromadzonych informacji ograniczany jest do danych niezbędnych do realizacji określonych usług,

• dokładamy starań, aby dane były aktualne i prawidłowe,

• informacje przechowywane są wyłącznie przez okres wymagany do realizacji celu lub obowiązków prawnych,

• stosujemy środki techniczne i organizacyjne ograniczające ryzyko utraty, ujawnienia lub nieautoryzowanego dostępu do danych.

Poufność danych oraz bezpieczeństwo użytkowników stanowią integralną część naszych procedur operacyjnych.

Prawa użytkowników

Każda osoba, której dane są przetwarzane, posiada określone prawa wynikające z przepisów RODO/GDPR.

Użytkownik może między innymi:

• uzyskać informacje o sposobie przetwarzania swoich danych,

• zażądać dostępu do przechowywanych informacji,

• poprawić nieaktualne lub błędne dane,

• wystąpić o usunięcie danych, jeżeli dalsze przetwarzanie nie jest wymagane,

• ograniczyć zakres przetwarzania,

• sprzeciwić się określonym formom wykorzystania danych,

• otrzymać dane w formacie umożliwiającym ich przeniesienie do innego usługodawcy,

• wycofać wcześniej udzieloną zgodę na przetwarzanie danych.

W przypadku użytkowników poniżej 15 roku życia korzystanie z usług wymagających zgody na przetwarzanie danych możliwe jest wyłącznie po uzyskaniu akceptacji rodzica lub opiekuna prawnego.

Zasady współpracy z podmiotami przetwarzającymi dane

W sytuacjach, gdy dane osobowe są przekazywane partnerom technologicznym, logistycznym lub usługowym, wymagamy przestrzegania określonych standardów bezpieczeństwa i zgodności z przepisami.

Podmioty współpracujące zobowiązane są do:

• działania wyłącznie na podstawie udokumentowanych instrukcji,

• wdrażania odpowiednich zabezpieczeń organizacyjnych i technicznych,

• wspierania realizacji praw użytkowników,

• niezwłocznego zgłaszania incydentów związanych z naruszeniem ochrony danych,

• prowadzenia dokumentacji dotyczącej czynności przetwarzania danych.

Jeżeli wymagają tego przepisy prawa lub charakter prowadzonej działalności, partnerzy mogą być zobowiązani do wyznaczenia inspektora ochrony danych oraz współpracy z polskim organem nadzorczym UODO.

Transfer danych poza Europejski Obszar Gospodarczy

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy stosowane są mechanizmy zapewniające odpowiedni poziom ochrony informacji.

Transfer danych może odbywać się wyłącznie przy zastosowaniu zabezpieczeń zgodnych z wymaganiami Unii Europejskiej, takich jak:

• decyzje Komisji Europejskiej potwierdzające odpowiedni poziom ochrony,

• standardowe klauzule umowne,

• inne dopuszczalne mechanizmy przewidziane przepisami RODO.

Każdy transfer danych realizowany jest z uwzględnieniem zasad bezpieczeństwa i ochrony prywatności użytkowników.

Kontrola zgodności i odpowiedzialność

Nadzór nad przestrzeganiem przepisów dotyczących ochrony danych osobowych na terenie Polski sprawuje Urząd Ochrony Danych Osobowych (UODO).

Organ nadzorczy może:

• przeprowadzać kontrole,

• żądać wyjaśnień i dokumentacji,

• nakazywać ograniczenie lub wstrzymanie niezgodnego z prawem przetwarzania danych,

• nakładać administracyjne kary finansowe przewidziane przepisami prawa.

Współpracujemy z właściwymi organami oraz podejmujemy działania mające na celu utrzymanie zgodności procesów z obowiązującymi regulacjami.

Nasze zobowiązanie dotyczące prywatności

Dbamy o to, aby użytkownicy mieli rzeczywistą kontrolę nad swoimi danymi osobowymi oraz mogli podejmować świadome decyzje dotyczące ich wykorzystania.

Naszym celem jest:

• zapewnienie przejrzystych zasad przetwarzania danych,

• ograniczenie ryzyka związanego z naruszeniem prywatności,

• stosowanie odpowiedzialnych praktyk związanych z bezpieczeństwem informacji,

• rozwijanie procedur chroniących dane użytkowników przed nieuprawnionym dostępem lub nadużyciem.

Ochrona prywatności stanowi jeden z podstawowych elementów funkcjonowania naszych usług.