Polityka prywatności

1. Zakres stosowania polityki.

Niniejsza polityka reguluje zasady przetwarzania danych osobowych użytkowników znajdujących się na terytorium Polski.

Postanowienia mają zastosowanie zarówno do sytuacji, w których usługi lub produkty oferowane są użytkownikom w Polsce, jak i do przypadków związanych z analizowaniem zachowań użytkowników korzystających z platformy. Zasady te obowiązują również wtedy, gdy operacje przetwarzania danych wykonywane są poza granicami Europejskiego Obszaru Gospodarczego.

Polityka nie obejmuje działań wykonywanych wyłącznie w celach prywatnych lub domowych przez osoby fizyczne.

2. Zasady przetwarzania informacji.

Przetwarzanie danych odbywa się zgodnie z zasadami legalności, przejrzystości oraz rzetelności. Każde wykorzystanie danych musi posiadać wyraźną podstawę prawną i być zrozumiałe dla użytkownika.

Gromadzone informacje wykorzystywane są wyłącznie do celów wskazanych podczas ich pozyskiwania. Dane nie są przetwarzane w sposób niezgodny z pierwotnym przeznaczeniem.

Zakres zbieranych danych ograniczany jest do minimum koniecznego do realizacji określonych usług lub obowiązków prawnych. Podejmowane są również działania mające na celu utrzymanie poprawności i aktualności danych.

Informacje przechowywane są wyłącznie przez okres niezbędny do realizacji celu przetwarzania lub spełnienia wymagań prawnych.

W celu ochrony prywatności stosowane są środki organizacyjne oraz techniczne mające zapobiegać utracie danych, ich modyfikacji, nieuprawnionemu ujawnieniu lub dostępowi osób niepowołanych.

3. Uprawnienia użytkowników.

Każda osoba, której dane są przetwarzane, ma prawo uzyskać informacje dotyczące sposobu wykorzystania swoich danych osobowych.

Użytkownik może żądać dostępu do swoich danych, poprawienia nieprawidłowych informacji lub uzupełnienia brakujących danych.

W określonych sytuacjach możliwe jest również zażądanie usunięcia danych osobowych, ograniczenia sposobu ich przetwarzania albo wniesienia sprzeciwu wobec określonych operacji przetwarzania.

Osoby korzystające z usług mają również prawo do otrzymania swoich danych w formacie umożliwiającym ich przeniesienie do innego usługodawcy.

Jeżeli przetwarzanie odbywa się na podstawie zgody użytkownika, zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszych działań.

W przypadku użytkowników poniżej 15 roku życia wymagane jest uzyskanie zgody rodzica lub opiekuna prawnego przed rozpoczęciem przetwarzania danych.

4. Obowiązki podmiotów współpracujących.

Podmioty przetwarzające dane w imieniu administratora mogą wykonywać operacje wyłącznie zgodnie z udokumentowanymi instrukcjami.

Każdy partner mający dostęp do danych zobowiązany jest do stosowania odpowiednich zabezpieczeń organizacyjnych i technicznych chroniących dane przed naruszeniami bezpieczeństwa.

Podmioty współpracujące powinny wspierać realizację praw użytkowników, w tym obsługę wniosków dotyczących dostępu, usunięcia lub ograniczenia przetwarzania danych.

W przypadku wykrycia incydentu bezpieczeństwa lub naruszenia ochrony danych partner ma obowiązek niezwłocznie przekazać odpowiednie informacje administratorowi danych.

Jeżeli wymagają tego obowiązujące przepisy, podmioty przetwarzające prowadzą dokumentację czynności przetwarzania oraz wyznaczają inspektora ochrony danych. W razie potrzeby odpowiednie zgłoszenia przekazywane są do polskiego organu nadzorczego UODO.

5. Przekazywanie danych poza EOG.

W sytuacjach, gdy dane osobowe przekazywane są poza Europejski Obszar Gospodarczy, stosowane są mechanizmy zapewniające odpowiedni poziom ochrony danych.

Transfer może odbywać się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub przy zastosowaniu standardowych klauzul umownych zatwierdzonych przez Unię Europejską.

6. Kontrola zgodności i odpowiedzialność.

Organ nadzorczy UODO posiada uprawnienia do prowadzenia kontroli związanych z przestrzeganiem przepisów dotyczących ochrony danych osobowych.

W przypadku stwierdzenia naruszeń możliwe jest wydanie decyzji ograniczających przetwarzanie danych, czasowe zawieszenie operacji przetwarzania lub zastosowanie sankcji finansowych przewidzianych przez obowiązujące przepisy prawa.

7. Zobowiązanie do ochrony prywatności.

Celem stosowanych procedur jest zapewnienie użytkownikom realnej kontroli nad ich danymi osobowymi oraz zwiększenie przejrzystości sposobu wykorzystywania informacji.

Dążymy do utrzymania odpowiedzialnych standardów przetwarzania danych oraz regularnego doskonalenia środków bezpieczeństwa służących ochronie prywatności użytkowników.

Wdrażane rozwiązania organizacyjne i techniczne mają ograniczać ryzyko nieautoryzowanego dostępu, utraty danych oraz innych zagrożeń związanych z bezpieczeństwem informacji.