RODO

Zakres stosowania

Polityka obejmuje przetwarzanie danych osobowych użytkowników z Polski.
Dotyczy świadczenia usług lub dostarczania produktów użytkownikom z Polski oraz monitorowania ich działań, również jeśli przetwarzanie odbywa się poza UE.
Obejmuje dane przechowywane elektronicznie lub w uporządkowanej formie papierowej.
Nie obejmuje danych przetwarzanych wyłącznie w celach osobistych lub domowych.

Zasady przetwarzania danych

Wszystkie operacje na danych muszą być zgodne z prawem, przejrzyste i prowadzone w sposób uczciwy.
Każdy zbiór danych powinien służyć jasno określonemu celowi, zgodnemu z informacjami podanymi w momencie ich zbierania.
Gromadzone informacje muszą ograniczać się do minimum niezbędnego do realizacji celu i pozostawać aktualne.
Okres przechowywania danych powinien być ograniczony do wymaganego czasu.
Wdrożone środki muszą zapewniać integralność i poufność, chroniąc przed nieuprawnionym dostępem lub ujawnieniem.

Prawa użytkowników

Użytkownik ma prawo do informacji o swoich danych, dostępu do nich oraz ich korekty.
Może żądać usunięcia danych („prawo do bycia zapomnianym”).
Przysługuje mu prawo ograniczenia przetwarzania oraz sprzeciwu wobec określonych operacji.
Dane można przenosić między usługodawcami.
Wyrażoną zgodę można cofnąć w dowolnym momencie.
Osoby poniżej 15 roku życia mogą korzystać z platformy wyłącznie za zgodą opiekuna prawnego.

Obowiązki podmiotów przetwarzających dane w imieniu platformy

Partnerzy przetwarzający dane działają zgodnie z pisemnymi instrukcjami.
Muszą stosować odpowiednie środki bezpieczeństwa.
Wspierają użytkowników w realizacji ich praw.
Każde naruszenie danych należy zgłosić.
Prowadzą dokumentację operacji przetwarzania.
W razie potrzeby wyznacza się inspektora ochrony danych i zgłasza go do UODO.

Przekazywanie danych poza EOG

W przypadku transferu danych poza Europejski Obszar Gospodarczy należy zapewnić odpowiedni poziom ochrony, np. poprzez decyzję Komisji Europejskiej o adekwatności ochrony lub standardowe klauzule umowne (SCC), w połączeniu z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie i kontrola dostępu.

Nadzór i sankcje

UODO posiada uprawnienia do kontroli przetwarzania danych, wstrzymania lub zakazu niezgodnych z prawem działań oraz nakładania maksymalnych kar pieniężnych, wynoszących do 4% globalnego obrotu lub około 20 000 000 EUR, w zależności od wyższej wartości.

Zasady zgodnego przetwarzania

Użytkownik zachowuje kontrolę nad swoimi danymi osobowymi.
Procesy przetwarzania są przejrzyste i prowadzone odpowiedzialnie.
Stosowane są środki minimalizujące ryzyko naruszenia prywatności.