Polityka Prywatności

1. Zakres stosowania

Niniejsza polityka dotyczy wyłącznie przetwarzania danych osobowych użytkowników z terytorium Polski.

Obejmuje sytuacje, w których:

• platforma świadczy produkty lub usługi dla użytkowników z Polski,

• monitorowane są działania użytkowników z Polski, nawet jeśli przetwarzanie danych odbywa się poza obszarem Unii Europejskiej.

Nie obejmuje danych przetwarzanych wyłącznie w celach prywatnych lub domowych.

2. Zasady przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z następującymi podstawowymi zasadami:

• legalność, rzetelność i przejrzystość działań wobec użytkownika,

• określony cel przetwarzania – dane wykorzystywane są wyłącznie w celach wskazanych w momencie ich zbierania,

• minimalizacja i dokładność danych – gromadzone są jedynie niezbędne informacje, a dane są aktualizowane i poprawne,

• ograniczony okres przechowywania – dane nie są przetwarzane dłużej niż jest to konieczne,

• integralność i poufność – stosowane są środki techniczne i organizacyjne chroniące przed nieuprawnionym dostępem, ujawnieniem lub utratą danych.

3. Prawa użytkowników

Każdy użytkownik posiada szereg praw dotyczących swoich danych osobowych:

• prawo do informacji, wglądu i sprostowania danych,

• prawo do usunięcia danych („prawo do bycia zapomnianym”),

• prawo do ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania,

• prawo do przenoszenia danych,

• prawo do cofnięcia zgody w dowolnym momencie.

W przypadku użytkowników poniżej 15 roku życia przetwarzanie danych wymaga zgody rodzica lub opiekuna prawnego.

4. Obowiązki podmiotów przetwarzających dane w imieniu platformy

Współpracujące podmioty zobowiązane są do:

• przetwarzania danych wyłącznie zgodnie z pisemnymi instrukcjami administratora,

• stosowania adekwatnych środków bezpieczeństwa,

• wsparcia użytkowników w wykonywaniu ich praw,

• niezwłocznego zgłaszania wszelkich incydentów naruszenia ochrony danych,

• prowadzenia rejestru czynności przetwarzania,

• w razie potrzeby wyznaczenia inspektora ochrony danych i raportowania do polskiego organu nadzorczego – UODO.

5. Przekazywanie danych osobowych

Wszelkie przekazywanie danych poza Europejski Obszar Gospodarczy (EEA) może odbywać się wyłącznie, jeżeli zapewniony jest odpowiedni poziom ochrony danych, np. na podstawie decyzji Komisji Europejskiej o adekwatności ochrony lub stosowania standardowych klauzul umownych.

6. Nadzór i sankcje

Polski organ nadzorczy (UODO) ma uprawnienia do:

• przeprowadzania kontroli i audytów w zakresie przetwarzania danych,

• zawieszania lub zakazywania działań niezgodnych z przepisami,

• nakładania kar administracyjnych, w tym najwyższych przewidzianych prawem grzywien.

7. Zobowiązanie do zgodności i ochrony prywatności

Platforma zobowiązuje się do:

• zapewnienia użytkownikom pełnej kontroli nad ich danymi osobowymi,

• prowadzenia transparentnych i odpowiedzialnych procesów przetwarzania danych,

• wdrażania ścisłych środków minimalizujących ryzyko naruszeń prywatności oraz ochrony danych.