Polityka prywatności

Zakres stosowania polityki ochrony danych

Niniejsze zasady dotyczą przetwarzania danych osobowych użytkowników znajdujących się na terytorium Polski.

Polityka ma zastosowanie zarówno do sytuacji, w których oferujemy produkty lub usługi użytkownikom w Polsce, jak również wtedy, gdy działania użytkowników są analizowane lub monitorowane, niezależnie od tego, czy samo przetwarzanie danych odbywa się na terenie Unii Europejskiej czy poza nią.

Postanowienia nie obejmują przetwarzania danych realizowanego wyłącznie do celów osobistych lub domowych, które nie są związane z działalnością handlową lub usługową platformy.

Zasady przetwarzania danych osobowych

Dane osobowe są przetwarzane zgodnie z wymaganiami RODO/GDPR oraz obowiązującymi przepisami dotyczącymi ochrony prywatności.

Podczas przetwarzania danych stosujemy następujące zasady:

• legalność, rzetelność i przejrzystość działań wobec użytkownika.

• wykorzystywanie danych wyłącznie do jasno określonych celów wskazanych podczas ich zbierania.

• ograniczenie zakresu danych do informacji niezbędnych do realizacji usług.

• dbanie o aktualność i poprawność danych.

• przechowywanie danych jedynie przez okres wymagany do realizacji celu lub obowiązków prawnych.

• stosowanie środków zapewniających poufność i ochronę przed nieautoryzowanym dostępem, utratą lub ujawnieniem informacji.

Prawa użytkownika

Każda osoba, której dane są przetwarzane, może korzystać z praw przewidzianych przez przepisy RODO/GDPR.

Użytkownik ma prawo do:

• uzyskania informacji o sposobie przetwarzania danych.

• dostępu do swoich danych osobowych.

• poprawienia lub aktualizacji nieprawidłowych danych.

• żądania usunięcia danych („prawo do bycia zapomnianym”).

• ograniczenia sposobu przetwarzania danych.

• wniesienia sprzeciwu wobec określonych działań związanych z przetwarzaniem.

• otrzymania danych w formacie umożliwiającym ich przeniesienie.

• wycofania wcześniej udzielonej zgody w dowolnym momencie.

W przypadku użytkowników, którzy nie ukończyli 15 roku życia, korzystanie z usług wymagających przetwarzania danych osobowych możliwe jest wyłącznie za zgodą rodzica lub opiekuna prawnego.

Obowiązki podmiotów współpracujących i przetwarzających dane

Podmioty współpracujące z platformą, które przetwarzają dane osobowe w naszym imieniu, są zobowiązane do działania zgodnie z przekazanymi instrukcjami oraz obowiązującymi przepisami prawa.

Do obowiązków takich podmiotów należy między innymi:

• wdrażanie odpowiednich środków bezpieczeństwa technicznego i organizacyjnego.

• wspieranie realizacji praw użytkowników dotyczących danych osobowych.

• niezwłoczne zgłaszanie przypadków naruszenia ochrony danych.

• prowadzenie dokumentacji związanej z czynnościami przetwarzania danych.

W sytuacjach wymaganych przepisami prawa partnerzy przetwarzający dane powinni wyznaczyć inspektora ochrony danych oraz przekazywać wymagane zgłoszenia do polskiego organu nadzorczego UODO.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG/EEA), zapewniamy stosowanie odpowiednich mechanizmów ochrony zgodnych z wymogami prawa Unii Europejskiej.

Transfer danych może odbywać się wyłącznie przy zapewnieniu odpowiedniego poziomu zabezpieczeń, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.

• standardowych klauzul umownych zatwierdzonych przez Unię Europejską.

Nadzór i odpowiedzialność regulacyjna

Organem właściwym do nadzorowania zgodności działań związanych z ochroną danych osobowych na terytorium Polski jest Urząd Ochrony Danych Osobowych (UODO).

UODO posiada uprawnienia do:

• przeprowadzania kontroli zgodności przetwarzania danych z obowiązującymi przepisami.

• wydawania decyzji dotyczących ograniczenia, zawieszenia lub zakazu niezgodnego z prawem przetwarzania danych.

• nakładania administracyjnych kar finansowych przewidzianych przez przepisy RODO/GDPR.

Nasze zobowiązanie dotyczące zgodności i prywatności

Dokładamy starań, aby użytkownicy zachowali kontrolę nad swoimi danymi osobowymi oraz sposobem ich wykorzystywania.

Procesy związane z gromadzeniem, przechowywaniem i przetwarzaniem danych projektowane są w sposób przejrzysty oraz zgodny z zasadami odpowiedzialnego zarządzania informacjami.

W celu ograniczenia ryzyka naruszenia prywatności stosujemy środki organizacyjne, techniczne oraz procedury bezpieczeństwa mające chronić dane przed utratą, niewłaściwym wykorzystaniem lub nieuprawnionym dostępem.