Polityka prywatności
Zakres stosowania
Niniejsza polityka odnosi się do przetwarzania danych osobowych użytkowników z Polski.
Obejmuje sytuacje, gdy dane dotyczą świadczenia towarów lub usług dla użytkowników w Polsce lub monitorowania ich zachowań, nawet jeśli przetwarzanie odbywa się poza terytorium UE.
Nie dotyczy danych przetwarzanych wyłącznie w celach osobistych lub domowych.
Podstawowe zasady
Dane przetwarzane są zgodnie z prawem, w sposób rzetelny i przejrzysty.
Cele przetwarzania są jasno określone i ograniczone do tych, które zostały wskazane przy zbieraniu danych.
Zbierane informacje są minimalne i dokładne w stosunku do potrzeb.
Okres przechowywania danych jest ograniczony do niezbędnego minimum.
Stosowane są środki zapewniające integralność i poufność danych, chroniące przed dostępem osób nieuprawnionych i wyciekiem informacji.
Prawa użytkowników
Użytkownicy mają prawo do informacji o przetwarzaniu swoich danych, wglądu oraz korekty.
Przysługuje prawo do usunięcia danych („prawo do bycia zapomnianym”).
Możliwe jest ograniczenie przetwarzania danych oraz wniesienie sprzeciwu wobec ich przetwarzania.
Dane mogą być przenoszone do innego administratora na żądanie użytkownika.
Użytkownik może w dowolnym momencie cofnąć zgodę na przetwarzanie danych.
Użytkownicy poniżej 15 roku życia wymagają zgody rodzica lub opiekuna prawnego.
Obowiązki podmiotów przetwarzających dane
Partnerzy przetwarzający dane muszą działać zgodnie z pisemnymi wytycznymi.
Należy stosować odpowiednie środki ochrony danych.
Podmioty te wspierają użytkowników w wykonywaniu przysługujących im praw.
Każdy incydent związany z naruszeniem bezpieczeństwa danych musi być zgłoszony.
Wymagane jest prowadzenie ewidencji czynności przetwarzania danych.
W razie potrzeby należy powołać inspektora ochrony danych oraz zgłosić obowiązkowo zdarzenia do polskiego organu nadzorczego UODO.
Przekazywanie danych
Przy transferze danych poza EOG należy zapewnić odpowiedni poziom ochrony, stosując decyzje Komisji Europejskiej w sprawie adekwatności lub standardowe klauzule umowne UE.
Nadzór i sankcje
UODO posiada uprawnienia do przeprowadzania kontroli, wstrzymania lub zakazu przetwarzania danych niezgodnego z przepisami oraz nakładania maksymalnych kar finansowych.
Zarządzanie zgodnością
Użytkownicy zachowują kontrolę nad swoimi danymi osobowymi.
Procesy przetwarzania danych są przejrzyste i odpowiedzialne.
Stosowane są środki zapewniające ochronę prywatności oraz minimalizujące ryzyko naruszeń danych.