Polityka prywatności
Zakres stosowania
Niniejsze zasady dotyczą przetwarzania danych osobowych użytkowników z Polski
Obejmuje sytuacje, w których dane są gromadzone w celu świadczenia usług lub sprzedaży towarów na rzecz osób z Polski, jak również monitorowania ich aktywności, nawet jeśli przetwarzanie odbywa się poza terytorium UE
Nie dotyczy danych przetwarzanych wyłącznie w celach prywatnych lub domowych
Zasady ogólne
Przetwarzanie odbywa się w sposób zgodny z prawem, uczciwy i przejrzysty
Dane są zbierane w konkretnym celu i wykorzystywane wyłącznie w tym zakresie
Stosowana jest zasada minimalizacji danych oraz dbałość o ich prawidłowość
Dane przechowywane są przez okres ograniczony do niezbędnego minimum
Zapewniona jest poufność i integralność danych, aby zapobiegać nieautoryzowanemu dostępowi lub ujawnieniu
Uprawnienia użytkowników
Użytkownicy mają prawo do uzyskania informacji, dostępu do danych i ich poprawiania
Przysługuje im prawo do usunięcia danych („prawo do bycia zapomnianym”)
Mogą żądać ograniczenia przetwarzania oraz sprzeciwu wobec jego prowadzenia
Dane mogą być przenoszone na życzenie użytkownika
Użytkownicy mogą wycofać zgodę w dowolnym momencie
Osoby poniżej 15 lat mogą korzystać z serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego
Obowiązki podmiotów przetwarzających
Podmioty współpracujące przetwarzają dane wyłącznie zgodnie z instrukcjami na piśmie
Mają obowiązek wdrożenia adekwatnych środków bezpieczeństwa
Powinny wspierać użytkowników w realizacji przysługujących im praw
Zobowiązane są do zgłaszania wszelkich incydentów naruszenia danych
Musi być prowadzona dokumentacja procesów przetwarzania
W razie potrzeby podmiot wyznacza inspektora ochrony danych i raportuje do polskiego organu nadzorczego UODO
Przekazywanie danych
W przypadku transferu danych poza Europejski Obszar Gospodarczy należy zapewnić odpowiedni poziom ochrony, np. na podstawie decyzji UE o adekwatności lub standardowych klauzul umownych
Nadzór i sankcje
UODO posiada kompetencje do kontrolowania zgodności przetwarzania danych, wstrzymywania lub zakazywania niezgodnych działań oraz nakładania maksymalnych kar finansowych
Zasady zgodności
Użytkownik zachowuje kontrolę nad swoimi danymi osobowymi
Procesy przetwarzania są przejrzyste i odpowiedzialne
Stosowane są środki ochrony minimalizujące ryzyko naruszenia prywatności