Polityka ochrony danych osobowych

Zakres stosowania polityki

Niniejsza polityka odnosi się do przetwarzania danych osobowych użytkowników z Polski.
Dotyczy sytuacji, gdy produkty lub usługi są kierowane do osób w Polsce lub gdy monitorowane jest ich zachowanie, nawet jeśli operacje przetwarzania odbywają się poza granicami Unii Europejskiej.
Polityka nie obejmuje przetwarzania danych w celach osobistych lub domowych.

Zasady przetwarzania danych

• Dane osobowe są przetwarzane zgodnie z prawem, w sposób uczciwy i przejrzysty dla użytkowników.
• Cel przetwarzania jest jasno określony i ograniczony do działań wskazanych w momencie gromadzenia danych.
• Przetwarzane informacje są ograniczone do niezbędnego minimum i aktualne.
• Dane przechowywane są tylko przez okres wymagany do realizacji celu.
• Stosowane są środki zapewniające integralność i poufność danych, zapobiegające nieautoryzowanemu dostępowi, utracie lub wyciekowi.

Prawa użytkowników

Użytkownicy mają możliwość:

• Uzyskania informacji o przetwarzaniu swoich danych, dostępu do nich i ich poprawiania.
• Żądania usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania danych oraz sprzeciwu wobec ich użycia.
• Otrzymania danych w formacie przenośnym.
• Wycofania zgody na przetwarzanie danych w dowolnym momencie.
• Osoby poniżej 15 roku życia mogą korzystać z serwisu wyłącznie za zgodą rodziców lub opiekunów prawnych.

Obowiązki podmiotów przetwarzających dane

Partnerzy zewnętrzni zobowiązani są do:

• Przetwarzania danych wyłącznie zgodnie z pisemnymi instrukcjami.
• Wdrożenia odpowiednich środków bezpieczeństwa chroniących dane.
• Wspierania użytkowników w realizacji ich praw.
• Zgłaszania incydentów naruszenia ochrony danych.
• Prowadzenia rejestrów czynności przetwarzania danych.
• W razie konieczności wyznaczenia Inspektora Ochrony Danych oraz zgłoszenia go do UODO.

Transfer danych poza EOG

Każdy transfer danych osobowych poza Europejski Obszar Gospodarczy wymaga zapewnienia odpowiedniego poziomu ochrony, np. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub poprzez stosowanie standardowych klauzul umownych.

Nadzór i sankcje

UODO ma prawo do przeprowadzania kontroli, wstrzymania lub zakazania przetwarzania danych, które nie spełnia wymogów prawa oraz nakładania kar pieniężnych do najwyższych dopuszczalnych stawek.

Zasady zgodności

• Zapewnienie użytkownikom pełnej kontroli nad ich danymi osobowymi.
• Przejrzysty i odpowiedzialny proces przetwarzania danych.
• Wdrożenie środków minimalizujących ryzyko naruszenia prywatności.