Polityka prywatności
Podstawowe zobowiązania w zakresie ochrony danych
-
Naszym celem jest zapewnienie pełnej kontroli użytkownikom nad ich danymi osobowymi oraz prowadzenie przetwarzania w sposób przejrzysty i odpowiedzialny.
-
Stosujemy środki minimalizujące ryzyko naruszeń prywatności i zapewniamy zgodność z obowiązującymi przepisami RODO.
Zakres stosowania polityki
-
Niniejsza polityka dotyczy przetwarzania danych osobowych użytkowników z Polski.
-
Obejmuje sytuacje, gdy świadczone są usługi lub dostarczane produkty dla polskich użytkowników, lub gdy monitorowane jest ich zachowanie, nawet jeśli przetwarzanie odbywa się poza UE.
-
Nie dotyczy przetwarzania danych w celach prywatnych lub domowych.
Zasady przetwarzania danych
-
Przetwarzanie odbywa się w sposób zgodny z prawem, rzetelny i transparentny.
-
Dane są zbierane i wykorzystywane wyłącznie w jasno określonych celach podanych w momencie ich pozyskiwania.
-
Stosujemy zasadę minimalizacji danych oraz dbamy o ich poprawność i aktualność.
-
Dane przechowywane są tylko przez czas niezbędny do realizacji określonych celów.
-
Zapewniamy integralność i poufność danych, chroniąc je przed nieautoryzowanym dostępem i ujawnieniem.
Prawa użytkowników
-
Prawo do informacji, dostępu i sprostowania danych.
-
Prawo do usunięcia danych (prawo do bycia zapomnianym).
-
Prawo do ograniczenia przetwarzania oraz sprzeciwu wobec jego realizacji.
-
Prawo do przenoszenia danych.
-
Prawo do wycofania zgody w dowolnym momencie.
-
Użytkownicy poniżej 15 roku życia mogą korzystać z platformy wyłącznie za zgodą rodziców lub opiekunów.
Obowiązki podmiotów przetwarzających dane w imieniu platformy
-
Partnerzy zobowiązani są przetwarzać dane wyłącznie zgodnie z pisemnymi instrukcjami.
-
Powinni stosować adekwatne środki bezpieczeństwa chroniące dane.
-
Wspierają użytkowników w korzystaniu z ich praw.
-
Zobowiązani są do zgłaszania wszelkich incydentów naruszenia ochrony danych.
-
Prowadzą rejestr czynności przetwarzania.
-
W razie potrzeby powołują Inspektora Ochrony Danych i zgłaszają zdarzenia do polskiego organu nadzorczego (UODO).
Przesyłanie danych poza Europejski Obszar Gospodarczy (EEA)
-
W przypadku transferu danych poza EEA, muszą być zapewnione odpowiednie środki ochrony, takie jak decyzja stwierdzająca odpowiedni poziom ochrony UE lub standardowe klauzule umowne.
Nadzór i konsekwencje niezgodności
-
UODO posiada uprawnienia do kontroli przetwarzania danych, wstrzymania lub zakazu niezgodnych praktyk oraz nałożenia najwyższych kar pieniężnych w przypadku naruszeń.