Sandtray Poland

Polityka RODO

Ostatnia aktualizacja: [wpautoterms last_updated_date]

Niniejsza Polityka Prywatności opisuje nasze zasady i procedury dotyczące zbierania, wykorzystywania i ujawniania Twoich informacji podczas korzystania z Usługi oraz informuje Cię o Twoich prawach w zakresie prywatności i o tym, w jaki sposób prawo Cię chroni.

Wykorzystujemy Twoje dane osobowe, aby świadczyć Usługę i ją ulepszać. Korzystając z Usługi, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką Prywatności.

Interpretacja i definicje

Interpretacja

Słowa, których pierwsze litery pisane są wielką literą, mają znaczenia zdefiniowane poniżej. Te definicje mają takie samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej, czy mnogiej.

Definicje

Na potrzeby niniejszej Polityki Prywatności:

Konto oznacza unikalne konto utworzone dla Ciebie, aby uzyskać dostęp do naszej Usługi lub jej części.

Podmiot powiązany oznacza podmiot, który kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą z daną stroną, przy czym „kontrola” oznacza posiadanie 50% lub więcej udziałów, praw głosu lub innych papierów wartościowych uprawniających do głosowania na członków zarządu lub innego organu zarządzającego.

Przedsiębiorstwo, na potrzeby CCPA/CPRA, odnosi się do Spółki jako podmiotu prawnego, który zbiera dane osobowe konsumentów i określa cele oraz sposoby przetwarzania danych osobowych konsumentów, lub w imieniu którego takie informacje są zbierane i który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych konsumentów, prowadząc działalność w stanie Kalifornia.

CCPA/CPRA oznacza California Consumer Privacy Act (CCPA) z późniejszymi zmianami wprowadzonymi przez California Privacy Rights Act z 2020 r. (CPRA).

Spółka (określana jako „Spółka”, „my”, „nas” lub „nasza” w niniejszym dokumencie) oznacza Fundacja Per Mentes, 26-500 Szydłowiec, Omięcin 1.

Na potrzeby RODO Spółka jest Administratorem Danych.

Konsument oznacza osobę fizyczną będącą rezydentem stanu Kalifornia. Rezydent, zgodnie z prawem, obejmuje:
(1) każdą osobę fizyczną przebywającą w USA w innym celu niż tymczasowy lub przejściowy oraz
(2) każdą osobę fizyczną mającą miejsce zamieszkania w USA, która przebywa poza USA w celu tymczasowym lub przejściowym.

Pliki cookie (cookies) to małe pliki, które są umieszczane na Twoim komputerze, urządzeniu mobilnym lub innym urządzeniu przez stronę internetową, zawierające m.in. szczegóły historii Twojego przeglądania na tej stronie, a także wykorzystywane do wielu innych celów.

Kraj odnosi się do: Dolnośląskie, Polska.

Administrator danych (na potrzeby RODO) oznacza Spółkę jako osobę prawną, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.

Urządzenie oznacza każde urządzenie, które może uzyskać dostęp do Usługi, takie jak komputer, telefon komórkowy lub tablet.

Do Not Track (DNT) to koncepcja promowana przez organy regulacyjne w USA, w szczególności Federalną Komisję Handlu (Federal Trade Commission, FTC), aby branża internetowa opracowała i wdrożyła mechanizm umożliwiający użytkownikom Internetu kontrolowanie śledzenia ich aktywności online na stronach internetowych.

RODO oznacza Ogólne Rozporządzenie o Ochronie Danych Unii Europejskiej.

Dane osobowe to wszelkie informacje, które dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Na potrzeby RODO Dane osobowe oznaczają wszelkie informacje dotyczące Ciebie, takie jak: imię, nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy lub jeden bądź więcej czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.

Na potrzeby CCPA/CPRA Dane osobowe oznaczają wszelkie informacje, które identyfikują, dotyczą, opisują lub mogą być powiązane albo rozsądnie powiązane, bezpośrednio lub pośrednio, z Tobą.

Usługa oznacza Stronę internetową.

Podmiot przetwarzający (Service Provider) oznacza każdą osobę fizyczną lub prawną, która przetwarza dane w imieniu Spółki. Odnosi się do podmiotów trzecich (firm lub osób) zatrudnionych przez Spółkę w celu ułatwienia świadczenia Usługi, świadczenia Usługi w imieniu Spółki, wykonywania usług związanych z Usługą lub wspierania Spółki w analizie sposobu korzystania z Usługi.

Na potrzeby RODO Podmioty przetwarzające są traktowane jako Procesorzy danych.

Dane dotyczące użytkowania (Usage Data) to dane zbierane automatycznie, generowane w wyniku korzystania z Usługi lub z infrastruktury samej Usługi (np. czas trwania wizyty na stronie).

Strona internetowa oznacza [wpautoterms site_name], dostępną pod adresem [wpautoterms site_url].

Ty oznacza osobę fizyczną uzyskującą dostęp do Usługi lub z niej korzystającą, lub spółkę bądź inny podmiot prawny, w imieniu którego taka osoba uzyskuje dostęp do Usługi lub z niej korzysta, w zależności od sytuacji.

Na gruncie RODO możesz być określany jako osoba, której dane dotyczą lub użytkownik, ponieważ jesteś osobą korzystającą z Usługi.

Zbieranie i wykorzystywanie Twoich danych osobowych

Rodzaje zbieranych danych

Dane osobowe

Podczas korzystania z naszej Usługi możemy poprosić Cię o podanie określonych danych osobowych umożliwiających kontakt z Tobą lub Twoją identyfikację. Dane osobowe mogą obejmować między innymi:

  • adres e-mail
  • imię i nazwisko
  • numer telefonu
  • dane dotyczące użytkowania

Dane dotyczące użytkowania

Dane dotyczące użytkowania są zbierane automatycznie podczas korzystania z Usługi.

Dane dotyczące użytkowania mogą obejmować takie informacje, jak: adres IP Twojego urządzenia (np. adres IP), typ przeglądarki, wersja przeglądarki, odwiedzane strony naszej Usługi, czas i data wizyty, czas spędzony na tych stronach, unikalne identyfikatory urządzenia oraz inne dane diagnostyczne.

Gdy uzyskujesz dostęp do Usługi za pomocą urządzenia mobilnego lub za jego pośrednictwem, możemy automatycznie zbierać określone informacje, w tym między innymi: typ używanego urządzenia mobilnego, unikalny identyfikator Twojego urządzenia mobilnego, adres IP Twojego urządzenia mobilnego, mobilny system operacyjny, typ mobilnej przeglądarki internetowej, unikalne identyfikatory urządzenia oraz inne dane diagnostyczne.

Możemy również zbierać informacje, które Twoja przeglądarka wysyła za każdym razem, gdy odwiedzasz naszą Usługę lub gdy uzyskujesz dostęp do Usługi za pośrednictwem urządzenia mobilnego.

Technologie śledzące i pliki cookie

Używamy plików cookie i podobnych technologii śledzących do monitorowania aktywności w naszej Usłudze oraz przechowywania określonych informacji. Technologie śledzące, których używamy, obejmują sygnały nawigacyjne (beacons), tagi i skrypty służące do zbierania i śledzenia informacji, a także do ulepszania i analizowania naszej Usługi. Technologie te mogą obejmować:

  • Pliki cookie przeglądarki. Plik cookie to mały plik umieszczany na Twoim urządzeniu. Możesz skonfigurować swoją przeglądarkę tak, aby odmawiała przyjmowania wszystkich plików cookie lub sygnalizowała, kiedy plik cookie jest wysyłany. Jeśli jednak nie zaakceptujesz plików cookie, możesz nie być w stanie korzystać z niektórych części naszej Usługi. O ile nie zmieniłeś ustawień przeglądarki tak, aby odrzucała pliki cookie, nasza Usługa może z nich korzystać.
  • Sygnały nawigacyjne (web beacons). Niektóre sekcje naszej Usługi oraz nasze wiadomości e-mail mogą zawierać małe pliki elektroniczne znane jako web beacons (określane również jako clear gifs, pixel tags i single-pixel gifs), które umożliwiają Spółce na przykład zliczanie użytkowników, którzy odwiedzili dane strony lub otworzyli wiadomość e-mail, oraz tworzenie innych powiązanych statystyk dotyczących strony internetowej (np. rejestrowanie popularności określonej sekcji i weryfikowanie integralności systemu i serwera).

Pliki cookie mogą być „stałe” lub „sesyjne”. Stałe pliki cookie pozostają na Twoim komputerze osobistym lub urządzeniu mobilnym, gdy jesteś offline, natomiast pliki cookie sesyjne są usuwane natychmiast po zamknięciu przeglądarki.

Używamy zarówno plików cookie sesyjnych, jak i stałych w następujących celach:

Niezbędne / podstawowe pliki cookie

Typ: pliki cookie sesyjne
Administrowane przez: nas

Cel: Te pliki cookie są niezbędne, aby zapewnić Ci usługi dostępne za pośrednictwem Strony internetowej oraz umożliwić korzystanie z niektórych jej funkcji. Pomagają uwierzytelniać użytkowników i zapobiegać oszustwom związanym z kontami użytkowników. Bez tych plików cookie usługi, o które prosisz, nie mogą zostać zapewnione. Używamy tych plików cookie wyłącznie po to, aby dostarczyć Ci te usługi.

Pliki cookie dotyczące akceptacji polityki cookies / powiadomień

Typ: pliki cookie stałe
Administrowane przez: nas

Cel: Te pliki cookie identyfikują, czy użytkownicy zaakceptowali korzystanie z plików cookie na Stronie internetowej.

Funkcjonalne pliki cookie

Typ: pliki cookie stałe
Administrowane przez: nas

Cel: Te pliki cookie pozwalają nam zapamiętać wybory, których dokonujesz podczas korzystania ze Strony internetowej, takie jak zapamiętanie danych logowania lub preferencji językowych. Celem tych plików cookie jest zapewnienie Ci bardziej spersonalizowanego doświadczenia oraz uniknięcie konieczności ponownego wprowadzania preferencji przy każdej wizycie.

Analityczne i wydajnościowe pliki cookie

Typ: pliki cookie stałe
Administrowane przez: podmioty trzecie

Cel: Te pliki cookie są używane do śledzenia informacji o ruchu na Stronie internetowej oraz o sposobie, w jaki użytkownicy z niej korzystają. Informacje zbierane za pośrednictwem tych plików cookie mogą bezpośrednio lub pośrednio identyfikować Cię jako odwiedzającego. Dzieje się tak dlatego, że zbierane dane są zazwyczaj powiązane z pseudonimowym identyfikatorem powiązanym z urządzeniem, z którego korzystasz. Możemy również używać tych plików cookie do testowania nowych stron, funkcji lub elementów Strony, aby sprawdzić reakcje użytkowników.

Reklamowe i targetujące pliki cookie

Typ: pliki cookie stałe
Administrowane przez: podmioty trzecie

Cel: Te pliki cookie śledzą Twoje nawyki przeglądania, aby umożliwić nam wyświetlanie reklam, które są bardziej prawdopodobne, że będą dla Ciebie interesujące. Pliki te wykorzystują informacje o historii Twojego przeglądania, aby pogrupować Cię z innymi użytkownikami o podobnych zainteresowaniach. Na podstawie tych informacji, za naszą zgodą, zewnętrzni reklamodawcy mogą umieszczać pliki cookie, aby wyświetlać reklamy, które uznamy za bardziej odpowiednie dla Twoich zainteresowań podczas przeglądania stron trzecich.

Więcej informacji o używanych przez nas plikach cookie i Twoich wyborach dotyczących plików cookie znajdziesz w naszej Polityce cookies lub w sekcji dotyczącej plików cookie w niniejszej Polityce Prywatności.

Wykorzystanie Twoich danych osobowych

Spółka może wykorzystywać Dane osobowe do następujących celów:

  • aby świadczyć i utrzymywać naszą Usługę, w tym monitorować korzystanie z Usługi,
  • aby zarządzać Twoim Kontem, czyli zarządzać Twoją rejestracją jako użytkownika Usługi; Dane osobowe, które nam podajesz, mogą zapewnić Ci dostęp do różnych funkcjonalności Usługi dostępnych dla zarejestrowanych użytkowników,
  • w celu realizacji umowy: opracowanie, wykonywanie i realizacja umowy zakupu produktów, towarów lub usług przez Ciebie nabytych lub jakiejkolwiek innej umowy z nami zawartej za pośrednictwem Usługi,
  • aby się z Tobą kontaktować: za pośrednictwem e-maila, połączeń telefonicznych, SMS lub innych równoważnych form komunikacji elektronicznej, takich jak powiadomienia push aplikacji mobilnej, dotyczących aktualizacji lub informacji związanych z funkcjonalnościami, produktami lub usługami, w tym aktualizacjami bezpieczeństwa, gdy jest to konieczne lub uzasadnione,
  • aby dostarczać Ci informacje, oferty specjalne i ogólne informacje o innych towarach, usługach i wydarzeniach, które oferujemy, podobnych do tych, które już nabyłeś lub o które pytałeś, chyba że zrezygnowałeś z otrzymywania takich informacji,
  • aby obsługiwać Twoje prośby, przyjmować i obsługiwać Twoje zapytania kierowane do nas,
  • w związku z transferami biznesowymi: możemy wykorzystywać Twoje informacje do oceny lub przeprowadzenia fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub sprzedaży albo przeniesienia części lub całości naszych aktywów, zarówno w ramach działalności kontynuowanej, jak i w kontekście upadłości, likwidacji lub podobnego postępowania, w ramach którego Dane osobowe użytkowników Usługi znajdują się wśród przenoszonych aktywów,
  • w innych celach, takich jak analiza danych, identyfikacja trendów korzystania, określanie skuteczności naszych kampanii promocyjnych oraz ocena i ulepszanie naszej Usługi, produktów, usług, działań marketingowych oraz Twoich doświadczeń.

Możemy udostępniać Twoje dane osobowe w następujących sytuacjach:

  • podmiotom przetwarzającym, w celu monitorowania i analizowania korzystania z naszej Usługi lub w celu kontaktu z Tobą,
  • w związku z transferami biznesowymi, możemy udostępniać lub przenosić Twoje dane osobowe w związku z negocjacjami lub przeprowadzeniem fuzji, sprzedaży aktywów Spółki, finansowania lub przejęcia całości lub części naszej działalności przez inną firmę,
  • podmiotom powiązanym, możemy udostępniać Twoje informacje naszym podmiotom powiązanym, w takim przypadku wymagamy od nich przestrzegania niniejszej Polityki Prywatności; podmioty powiązane obejmują naszą jednostkę dominującą oraz wszelkie inne spółki zależne, partnerów joint venture lub inne spółki, które kontrolujemy lub które znajdują się pod wspólną kontrolą z nami,
  • partnerom biznesowym, możemy udostępniać Twoje informacje naszym partnerom biznesowym, aby oferować Ci określone produkty, usługi lub promocje,
  • innym użytkownikom, gdy udostępniasz informacje osobowe lub w inny sposób wchodzisz w interakcje w obszarach publicznych z innymi użytkownikami, takie informacje mogą być widoczne dla wszystkich użytkowników i mogą być publicznie rozpowszechniane na zewnątrz,
  • za Twoją zgodą, możemy ujawniać Twoje dane osobowe w dowolnym innym celu za Twoją wyraźną zgodą.

Przechowywanie Twoich danych osobowych

Spółka będzie przechowywać Twoje dane osobowe wyłącznie tak długo, jak będzie to konieczne do realizacji celów określonych w niniejszej Polityce Prywatności. Będziemy przechowywać i wykorzystywać Twoje dane osobowe w zakresie niezbędnym do wypełnienia naszych obowiązków prawnych (np. jeśli jesteśmy zobowiązani do przechowywania Twoich danych zgodnie z obowiązującymi przepisami prawa), rozstrzygania sporów oraz egzekwowania naszych umów i polityk.

Spółka będzie również przechowywać dane dotyczące użytkowania do celów analizy wewnętrznej. Dane dotyczące użytkowania są zazwyczaj przechowywane przez krótszy czas, chyba że dane te są wykorzystywane do wzmocnienia bezpieczeństwa lub poprawy funkcjonalności naszej Usługi, albo jesteśmy prawnie zobowiązani do ich dłuższego przechowywania.

Przekazywanie Twoich danych osobowych

Twoje informacje, w tym dane osobowe, są przetwarzane w biurach operacyjnych Spółki oraz w innych miejscach, w których znajdują się strony zaangażowane w przetwarzanie. Oznacza to, że informacje te mogą być przekazywane do, i przechowywane na, komputerach znajdujących się poza Twoim stanem, prowincją, krajem lub inną jurysdykcją, gdzie przepisy dotyczące ochrony danych mogą różnić się od przepisów obowiązujących w Twojej jurysdykcji.

Twoja zgoda na niniejszą Politykę Prywatności, a następnie przekazanie takich informacji oznacza Twoją zgodę na takie przekazanie.

Spółka podejmie wszelkie kroki w uzasadniony sposób konieczne, aby zapewnić, że Twoje dane są traktowane w sposób bezpieczny i zgodny z niniejszą Polityką Prywatności i żadna ich część nie zostanie przekazana do organizacji lub kraju, w którym nie funkcjonują odpowiednie zabezpieczenia, w tym dotyczące bezpieczeństwa Twoich danych i innych informacji osobowych.

Usuwanie Twoich danych osobowych

Masz prawo usunąć lub zażądać, abyśmy pomogli w usunięciu danych osobowych, które o Tobie zgromadziliśmy.

Nasza Usługa może zapewniać Ci możliwość usunięcia określonych informacji o Tobie bezpośrednio z poziomu Usługi.

Możesz aktualizować, zmieniać lub usuwać swoje informacje w dowolnym momencie, logując się na swoje Konto (jeśli je posiadasz) i odwiedzając sekcję ustawień konta, która umożliwia zarządzanie Twoimi danymi osobowymi. Możesz również skontaktować się z nami, aby uzyskać dostęp, poprawić lub usunąć wszelkie dane osobowe, które nam przekazałeś.

Pamiętaj jednak, że możemy być zobowiązani do zachowania pewnych informacji, gdy mamy obowiązek prawny lub uzasadnioną podstawę prawną, aby to zrobić.

Ujawnianie Twoich danych osobowych

Transakcje biznesowe

Jeśli Spółka jest zaangażowana w fuzję, przejęcie lub sprzedaż aktywów, Twoje dane osobowe mogą zostać przekazane. Przekażemy powiadomienie przed przekazaniem Twoich danych osobowych i objęciem ich inną Polityką Prywatności.

Organy ścigania

W określonych okolicznościach Spółka może być zobowiązana do ujawnienia Twoich danych osobowych, jeśli wymaga tego prawo lub w odpowiedzi na ważne wnioski organów publicznych (np. sądu lub organu administracji rządowej).

Inne wymogi prawne

Spółka może ujawnić Twoje dane osobowe w dobrej wierze, że takie działanie jest konieczne, aby:

  • spełnić obowiązek prawny,
  • chronić i bronić praw lub własności Spółki,
  • zapobiegać lub badać ewentualne nieprawidłowości w związku z Usługą,
  • chronić bezpieczeństwo osobiste użytkowników Usługi lub społeczeństwa,
  • chronić się przed odpowiedzialnością prawną.

Bezpieczeństwo Twoich danych osobowych

Bezpieczeństwo Twoich danych osobowych jest dla nas ważne, ale pamiętaj, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Choć staramy się stosować komercyjnie rozsądne środki ochrony Twoich danych osobowych, nie możemy zagwarantować ich absolutnego bezpieczeństwa.

Szczegółowe informacje o przetwarzaniu Twoich danych osobowych

Podmioty przetwarzające, z których korzystamy, mogą mieć dostęp do Twoich danych osobowych. Podmioty te zbierają, przechowują, wykorzystują, przetwarzają i przekazują informacje o Twojej aktywności w naszej Usłudze zgodnie z ich własnymi politykami prywatności.

Analityka

Możemy korzystać z usług podmiotów trzecich w celu monitorowania i analizowania korzystania z naszej Usługi.

Google Analytics

Google Analytics to usługa analityki internetowej oferowana przez Google, która śledzi i raportuje ruch na stronach internetowych. Google wykorzystuje zebrane dane do śledzenia i monitorowania korzystania z naszej Usługi. Dane te mogą być udostępniane innym usługom Google. Google może wykorzystywać zebrane dane do kontekstowego i spersonalizowanego wyświetlania reklam w swojej sieci reklamowej.

Możesz zrezygnować z udostępniania swojej aktywności w Usłudze Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics. Dodatek uniemożliwia skryptom Google Analytics (ga.js, analytics.js i dc.js) udostępnianie informacji o aktywności odwiedzin Google Analytics.

Więcej informacji o praktykach prywatności Google znajdziesz na stronie:
https://policies.google.com/privacy

Facebook Analytics

Facebook Analytics to usługa analityki internetowej. Facebook wykorzystuje zebrane dane do śledzenia i monitorowania korzystania z naszej Usługi. Facebook może wykorzystywać zebrane dane do kontekstowego i spersonalizowanego wyświetlania reklam w swojej sieci reklamowej.

Więcej informacji o Facebook Analytics znajdziesz w Polityce Prywatności Facebooka:
https://www.facebook.com/privacy/explanation

Prywatność zgodnie z RODO

Podstawy prawne przetwarzania danych osobowych

Możemy przetwarzać dane osobowe na następujących podstawach:

  • zgoda, wyraziłeś zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie konkretnych celów,
  • wykonanie umowy, podanie danych osobowych jest konieczne do wykonania umowy z Tobą i/lub do podjęcia działań przed zawarciem umowy,
  • obowiązek prawny, przetwarzanie jest konieczne do wypełnienia obowiązku prawnego, któremu podlega Spółka,
  • żywotne interesy, przetwarzanie jest konieczne w celu ochrony Twoich żywotnych interesów lub interesów innej osoby fizycznej,
  • zadanie wykonywane w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Spółce,
  • prawnie uzasadnione interesy realizowane przez Spółkę.

W każdym przypadku Spółka może pomóc Ci wyjaśnić, która podstawa prawna ma zastosowanie do danego przetwarzania, w szczególności czy podanie danych osobowych jest wymogiem ustawowym lub umownym albo warunkiem zawarcia umowy.

Twoje prawa na mocy RODO

Spółka zobowiązuje się szanować poufność Twoich danych osobowych oraz gwarantować możliwość wykonywania Twoich praw.

Masz prawo, zgodnie z niniejszą Polityką Prywatności i przepisami prawa (jeśli jesteś w UE lub EOG), do:

  • żądania dostępu do swoich danych osobowych (w tym ich kopii),
  • żądania sprostowania danych osobowych, które posiadamy, jeśli są niekompletne lub nieprawidłowe,
  • sprzeciwu wobec przetwarzania Twoich danych osobowych, gdy opieramy się na uzasadnionym interesie, a Twoja szczególna sytuacja uzasadnia sprzeciw,
  • sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
  • żądania usunięcia danych osobowych, gdy nie ma uzasadnionego powodu, aby je dalej przetwarzać,
  • żądania przeniesienia danych osobowych (w formacie ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego),
  • wycofania zgody na przetwarzanie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Możesz wykonywać swoje prawa, kontaktując się z nami. Możemy poprosić Cię o potwierdzenie tożsamości przed udzieleniem odpowiedzi na takie żądania. Dołożymy starań, aby odpowiedzieć tak szybko, jak to możliwe.

Masz również prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych, jeśli uznasz, że Twoje prawa zostały naruszone.

Prywatność zgodnie z CCPA/CPRA (prawa mieszkańców Kalifornii)

Niniejsza część Polityki Prywatności dla mieszkańców Kalifornii uzupełnia informacje zawarte w pozostałej części Polityki i dotyczy wyłącznie osób mieszkających w stanie Kalifornia.

Kategorie zbieranych danych osobowych

Zbieramy informacje, które identyfikują, dotyczą, opisują, odwołują się do, mogą być z nimi powiązane lub mogą być rozsądnie połączone, bezpośrednio lub pośrednio, z konkretnym konsumentem lub urządzeniem. Poniżej wymieniono kategorie danych osobowych, które możemy zbierać lub mogliśmy zbierać w okresie ostatnich 12 miesięcy:

Kategoria A: Identyfikatory
Przykłady: imię i nazwisko, pseudonim, adres pocztowy, unikalny identyfikator osobisty, identyfikator online, adres IP, adres e-mail, nazwa konta, numer prawa jazdy, numer paszportu lub inne podobne identyfikatory.
Zbierane: tak.

Kategoria B: Dane osobowe wymienione w California Customer Records statute (Cal. Civ. Code § 1798.80(e))
Przykłady: imię i nazwisko, podpis, numer ubezpieczenia społecznego, cechy fizyczne lub opis, adres, numer telefonu, numer paszportu, numer prawa jazdy lub numer identyfikacyjny stanu, numer polisy ubezpieczeniowej, wykształcenie, zatrudnienie, historia zatrudnienia, numer rachunku bankowego, numer karty kredytowej, numer karty debetowej, inne informacje finansowe, informacje medyczne lub informacje o ubezpieczeniu zdrowotnym.
Zbierane: tak.

Kategoria C: Chronione cechy klasyfikacyjne na mocy prawa Kalifornii lub prawa federalnego
Przykłady: wiek (40 lat lub więcej), rasa, kolor skóry, pochodzenie, narodowość, obywatelstwo, religia lub wyznanie, stan cywilny, stan zdrowia, fizyczna lub psychiczna niepełnosprawność, płeć (w tym tożsamość płciowa i ekspresja płciowa), ciąża lub poród oraz związane z tym stany medyczne, orientacja seksualna, status weterana lub wojskowy, informacje genetyczne (w tym rodzinne informacje genetyczne).
Zbierane: nie.

Kategoria D: Informacje komercyjne
Przykłady: zapisy i historia produktów lub usług zakupionych lub rozważanych do zakupu.
Zbierane: nie.

Kategoria E: Informacje biometryczne
Przykłady: cechy genetyczne, fizjologiczne, behawioralne i biologiczne lub wzorce aktywności wykorzystywane do tworzenia szablonu lub innego identyfikatora albo informacji identyfikujących, takie jak odciski palców, odciski twarzy, odciski głosu, skany tęczówki lub siatkówki oka, sposób pisania na klawiaturze, chód lub inne wzorce fizyczne, dane dotyczące snu, zdrowia lub ćwiczeń.
Zbierane: nie.

Kategoria F: Aktywność w Internecie lub innej podobnej sieci
Przykłady: interakcje z naszą Usługą lub reklamą.
Zbierane: tak.

Kategoria G: Dane geolokalizacyjne
Przykłady: przybliżona lokalizacja fizyczna.
Zbierane: nie.

Kategoria H: Dane sensoryczne
Przykłady: informacje audio, elektroniczne, wizualne, termiczne, zapachowe lub podobne.
Zbierane: nie.

Kategoria I: Informacje zawodowe lub związane z zatrudnieniem
Przykłady: aktualna lub wcześniejsza historia zatrudnienia, oceny wyników pracy.
Zbierane: nie.

Kategoria J: Niepubliczne informacje edukacyjne
Przykłady: dokumentacja edukacyjna bezpośrednio związana ze studentem, prowadzona przez instytucję edukacyjną lub podmiot działający w jej imieniu, taka jak oceny, transkrypty, listy zajęć, harmonogramy zajęć, kody identyfikacyjne studenta, informacje finansowe studenta lub dokumentacja dyscyplinarna.
Zbierane: nie.

Kategoria K: Wnioski wyciągnięte z innych danych osobowych
Przykłady: profil odzwierciedlający preferencje, cechy, trendy psychologiczne, predyspozycje, zachowania, postawy, inteligencję, umiejętności i zdolności danej osoby.
Zbierane: nie.

Kategoria L: Wrażliwe dane osobowe
Przykłady: login i hasło do konta, dane geolokalizacyjne.
Zbierane: tak.

Dane osobowe, w rozumieniu CCPA/CPRA, nie obejmują:

  • publicznie dostępnych informacji z rejestrów rządowych,
  • danych zanonimizowanych lub zagregowanych,
  • informacji wyłączonych z zakresu CCPA/CPRA, takich jak:
    • informacje zdrowotne objęte ustawą HIPAA i California Confidentiality of Medical Information Act (CMIA) lub danymi z badań klinicznych,
    • dane osobowe objęte sektorowymi przepisami o ochronie prywatności, w tym Fair Credit Reporting Act (FCRA), Gramm-Leach-Bliley Act (GLBA), California Financial Information Privacy Act (FIPA) oraz Driver’s Privacy Protection Act z 1994 r.

Źródła danych osobowych

Pozyskujemy kategorie danych osobowych wymienione powyżej z następujących źródeł:

  • bezpośrednio od Ciebie (np. z formularzy, które wypełniasz w naszej Usłudze lub z preferencji, które w niej zapisujesz),
  • pośrednio od Ciebie (np. obserwując Twoją aktywność w naszej Usłudze),
  • automatycznie (np. poprzez pliki cookie oraz inne technologie śledzące, które my lub nasi podwykonawcy zapisujemy na Twoim urządzeniu),
  • od podmiotów przetwarzających (np. podmiotów monitorujących i analizujących korzystanie z naszej Usługi lub innych podmiotów, których używamy do świadczenia Usługi).

Wykorzystanie danych osobowych (CCPA/CPRA)

Możemy wykorzystywać lub ujawniać dane osobowe, które zbieramy, dla „celów biznesowych” lub „celów komercyjnych” (w rozumieniu CCPA/CPRA), w szczególności do:

  • prowadzenia naszej Usługi i świadczenia jej na Twoją rzecz,
  • zapewnienia wsparcia i odpowiedzi na Twoje zapytania, w tym badania i rozwiązywania problemów oraz monitorowania i ulepszania Usługi,
  • realizacji celu, dla którego podałeś dane (np. odpowiedź na pytanie),
  • odpowiedzi na żądania organów ścigania oraz zgodnie z obowiązującymi przepisami, nakazem sądowym lub regulacjami,
  • realizacji innych celów opisanych w momencie zbierania danych lub określonych w CCPA/CPRA,
  • celów administracji wewnętrznej i audytu,
  • wykrywania incydentów bezpieczeństwa oraz ochrony przed działaniami złośliwymi, oszukańczymi lub niezgodnymi z prawem oraz prowadzenia postępowań wobec osób odpowiedzialnych za takie działania,
  • innych jednorazowych celów.

Jeśli zdecydujemy się gromadzić dodatkowe kategorie danych osobowych lub wykorzystywać dane, które już zebraliśmy, w istotnie odmiennych, niepowiązanych lub niezgodnych celach, zaktualizujemy niniejszą Politykę Prywatności.

Ujawnianie danych osobowych (CCPA/CPRA)

Możemy wykorzystywać lub ujawniać, i mogliśmy wykorzystywać lub ujawniać w ciągu ostatnich 12 miesięcy, następujące kategorie danych osobowych dla celów biznesowych lub komercyjnych:

  • Kategoria A: identyfikatory,
  • Kategoria B: dane osobowe wymienione w California Customer Records statute,
  • Kategoria F: aktywność w Internecie lub innej podobnej sieci.

Gdy ujawniamy dane osobowe dla celów biznesowych lub komercyjnych, zawieramy umowę z odbiorcą, która opisuje cel ich przetwarzania i wymaga od odbiorcy zachowania poufności danych oraz niewykorzystywania ich do innych celów niż wykonanie umowy.

Udostępnianie danych osobowych

Możemy udostępniać, i udostępnialiśmy w ciągu ostatnich 12 miesięcy, Twoje dane osobowe wymienione powyżej:

  • podmiotom przetwarzającym,
  • naszym podmiotom powiązanym,
  • naszym partnerom biznesowym,
  • zewnętrznym dostawcom, którym Ty lub Twoi przedstawiciele upoważniliście nas do ujawnienia danych w związku z produktami lub usługami, które świadczymy na Twoją rzecz.

Sprzedaż danych osobowych

Zgodnie z definicją w CCPA/CPRA „sprzedawać” oznacza sprzedawanie, wynajmowanie, uwalnianie, ujawnianie, rozpowszechnianie, udostępnianie, przekazywanie lub w inny sposób przekazywanie danych osobowych konsumenta podmiotowi trzeciemu za wynagrodzeniem (niekoniecznie pieniężnym).

Nie sprzedajemy danych osobowych w potocznym rozumieniu tego słowa. Pozwalamy jednak podmiotom przetwarzającym wykorzystywać Twoje dane osobowe w celach biznesowych opisanych w niniejszej Polityce Prywatności (m.in. reklama, marketing, analityka), co może być uznane za „sprzedaż” w rozumieniu CCPA/CPRA.

Możemy sprzedawać, i mogliśmy sprzedawać w ciągu ostatnich 12 miesięcy, następujące kategorie danych osobowych:

  • Kategoria A: identyfikatory,
  • Kategoria B: dane osobowe wymienione w California Customer Records statute,
  • Kategoria F: aktywność w Internecie lub innej podobnej sieci.

Sprzedaż danych osobowych osób poniżej 16 roku życia

Nie sprzedajemy danych osobowych konsumentów, o których wiemy, że są młodsi niż 16 lat, chyba że otrzymamy wyraźną uprzednią zgodę (tzw. „opt-in”) od samego konsumenta w wieku 13–16 lat lub od rodzica/opiekuna prawnego konsumenta poniżej 13 roku życia. Konsument, który wyraził zgodę na sprzedaż danych osobowych, może w każdej chwili skorzystać z prawa do rezygnacji („opt-out”).

Jeśli masz powód, by sądzić, że dziecko poniżej 13 (lub 16) roku życia przekazało nam swoje dane osobowe, skontaktuj się z nami z odpowiednimi szczegółami, abyśmy mogli usunąć te dane.

Twoje prawa na mocy CCPA/CPRA

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci w szczególności następujące prawa:

  • prawo do informacji o kategoriach zbieranych danych osobowych oraz celach ich wykorzystania,
  • prawo dostępu do danych (prawo „know/access”),
  • prawo do informacji o kategoriach źródeł danych, kategoriach podmiotów, którym dane są ujawniane lub sprzedawane, oraz o konkretnych danych osobowych zebranych na Twój temat,
  • prawo do sprzeciwu wobec sprzedaży lub udostępniania danych osobowych („opt-out”),
  • prawo do sprostowania danych osobowych,
  • prawo do ograniczenia wykorzystania i ujawniania wrażliwych danych osobowych,
  • prawo do usunięcia danych osobowych (z wyjątkami wynikającymi z przepisów prawa, m.in. gdy dane są niezbędne do dokończenia transakcji, wykrywania nadużyć, wykonywania obowiązków prawnych, badań naukowych lub innych legalnych i wewnętrznych zastosowań),
  • prawo do niedyskryminacji za korzystanie z przysługujących praw (np. brak odmowy świadczenia usług, brak gorszych warunków).

Wykonywanie praw na mocy CCPA/CPRA

Aby skorzystać z przysługujących Ci praw, możesz się z nami skontaktować:

E-mail: biuro@permentes.org

Tylko Ty lub osoba zarejestrowana u Secretary of State w Kalifornii, upoważniona przez Ciebie do działania w Twoim imieniu, może złożyć wniosek dotyczący Twoich danych osobowych.

Twój wniosek musi:

  • zawierać wystarczające informacje, abyśmy mogli rozsądnie zweryfikować, że jesteś osobą, której dane dotyczą, lub upoważnionym przedstawicielem,
  • opisywać Twoją prośbę w wystarczającym stopniu, abyśmy mogli ją właściwie zrozumieć, ocenić i na nią odpowiedzieć.

Nie możemy odpowiedzieć na Twoje żądanie ani dostarczyć wymaganych informacji, jeśli nie możemy zweryfikować Twojej tożsamości lub uprawnień do złożenia wniosku oraz potwierdzić, że dane osobowe dotyczą Ciebie.

Wymagane informacje przekażemy bezpłatnie w terminie 45 dni od otrzymania zweryfikowanego wniosku. Okres ten może zostać wydłużony o kolejne 45 dni, jeśli będzie to uzasadnione, po uprzednim powiadomieniu.

„Nie sprzedawaj moich danych osobowych”

Masz prawo zrezygnować ze sprzedaży swoich danych osobowych („opt-out”). Po otrzymaniu i potwierdzeniu Twojego wniosku zaprzestaniemy sprzedaży Twoich danych osobowych.

Podmioty przetwarzające, z którymi współpracujemy (np. partnerzy analityczni lub reklamowi), mogą korzystać z technologii w Usłudze, które w świetle CCPA/CPRA stanowią sprzedaż danych osobowych. Jeśli chcesz zrezygnować z przetwarzania danych w celach reklamowych opartych na zainteresowaniach i związanej z tym sprzedaży, możesz to zrobić m.in. poprzez:

  • ustawienia prywatności na Stronie (np. „Privacy Preferences”, „Update Privacy Preferences” lub „Do Not Sell My Personal Information”),
  • platformy rezygnacji z reklam behawioralnych (NAI, EDAA, DAA),
  • ustawienia urządzenia mobilnego („Opt out of Interest-Based Ads”, „Opt out of Ads Personalization”, „Limit Ad Tracking”),
  • zmianę ustawień dotyczących lokalizacji w urządzeniu mobilnym.

Rezygnacja z reklam spersonalizowanych jest specyficzna dla danej przeglądarki i urządzenia. Jeśli zmienisz przeglądarkę lub usuniesz pliki cookie, konieczne może być ponowne dokonanie rezygnacji.

Ograniczenie wykorzystania lub ujawniania wrażliwych danych osobowych

Jeśli jesteś mieszkańcem Kalifornii, masz prawo ograniczyć wykorzystanie i ujawnianie swoich wrażliwych danych osobowych wyłącznie do tego, co jest konieczne do świadczenia usług lub dostawy towarów, których przeciętny konsument rozsądnie oczekuje.

Zbieramy, wykorzystujemy i ujawniamy wrażliwe dane osobowe wyłącznie w zakresie niezbędnym do świadczenia Usługi. Więcej informacji o wykorzystaniu Twoich danych znajdziesz w sekcji dotyczącej wykorzystania danych osobowych lub kontaktując się z nami.

Polityka „Do Not Track”

Nasza Usługa nie reaguje na sygnały „Do Not Track” (DNT).

Niektóre strony podmiotów trzecich mogą jednak śledzić Twoją aktywność przeglądania. Jeśli odwiedzasz takie strony, możesz zmienić ustawienia przeglądarki tak, aby informowała strony, że nie chcesz być śledzony. Możesz włączyć lub wyłączyć DNT, odwiedzając sekcję ustawień w swojej przeglądarce.

Prywatność dzieci

Nasza Usługa nie jest skierowana do osób poniżej 13 roku życia. Nie zbieramy świadomie danych osobowych od osób poniżej 13 lat. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami. Jeśli dowiemy się, że zebraliśmy dane osobowe od osoby poniżej 13 roku życia bez weryfikowalnej zgody rodzica, podejmiemy kroki w celu usunięcia tych informacji z naszych serwerów.

Jeśli musimy polegać na zgodzie jako podstawie prawnej przetwarzania danych, a prawo w Twoim kraju wymaga zgody rodzica, możemy wymagać zgody rodzica przed zebraniem i wykorzystaniem takich informacji.

Linki do innych stron internetowych

Nasza Usługa może zawierać linki do innych stron internetowych, które nie są przez nas obsługiwane. Jeśli klikniesz link prowadzący do strony trzeciej, zostaniesz przekierowany na tę stronę. Zdecydowanie zachęcamy do zapoznania się z Polityką Prywatności każdej odwiedzanej strony.

Nie mamy kontroli nad treścią, politykami prywatności ani praktykami stron lub usług stron trzecich i nie ponosimy za nie odpowiedzialności.

Zmiany w niniejszej Polityce Prywatności

Możemy okresowo aktualizować naszą Politykę Prywatności. Poinformujemy Cię o wszelkich zmianach, publikując nową wersję Polityki Prywatności na tej stronie.

Poinformujemy Cię również za pośrednictwem e-maila i/lub w formie widocznego powiadomienia w naszej Usłudze przed wejściem zmian w życie oraz zaktualizujemy datę „Ostatnia aktualizacja” na początku niniejszej Polityki Prywatności.

Zalecamy okresowe przeglądanie niniejszej Polityki Prywatności w celu zapoznania się z ewentualnymi zmianami. Zmiany w Polityce Prywatności stają się skuteczne z chwilą ich opublikowania na tej stronie.

Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności, możesz się z nami skontaktować:

E-mail: biuro@permentes.org