Ochrona danych osobowych dotyczy gromadzenia, przechowywania i przetwarzania przez firmę VERDATEK OÜ danych osobowych, które firma ta pozyskuje od użytkownika w momencie składania zamówienia na dowolną z oferowanych usług.
1. INFORMACJE OGÓLNE
W firmie VERDATEK OÜ szanujemy prawo użytkowników do prywatności i dążymy do zapewnienia najwyższego poziomu ochrony ich danych osobowych. Świadcząc nasze usługi za pośrednictwem naszej strony internetowej i platform, działamy zgodnie z obowiązującymi przepisami, w tym:
- Ogólne rozporządzenie o ochronie danych (rozporządzenie UE 2016/679) („RODO”)
- Estońska ustawa o ochronie danych osobowych
- Kanadyjska ustawa o ochronie danych osobowych i dokumentów elektronicznych („PIPEDA”)
- Ustawa o łączności elektronicznej
- Inne obowiązujące lokalne przepisy dotyczące ochrony danych
Zebrane informacje będziemy wykorzystywać wyłącznie w celu świadczenia oferowanych przez nas usług. Firma VERDATEK OÜ szanuje poufność danych osobowych i prywatność użytkowników oraz podejmuje wszelkie uzasadnione środki w celu ochrony tych danych przed nieuprawnionym dostępem, niewłaściwym wykorzystaniem lub nadużyciem.
Zobowiązujemy się, że w żadnym wypadku nie będziemy przekazywać danych osobowych ani innych informacji stronom trzecim bez wyraźnej zgody ani nie będziemy umożliwiać stronom trzecim dostępu do danych osobowych lub innych informacji dotyczących użytkowników, chyba że:
- Na wniosek organów państwowych posiadających uprawnienia prawne
- Wymagane przez prawo
- Niezbędne do prowadzenia postępowań przed sądami lub innymi organami państwowymi
- Niezbędne do wykonania naszych zobowiązań umownych wobec Państwa
Celem niniejszej Polityki prywatności jest poinformowanie Państwa o celach, w jakich będą gromadzone Państwa dane osobowe, o tym, w jaki sposób będą one wykorzystywane, przechowywane i chronione, a także o Państwa prawach dotyczących danych, które posiadamy na Państwa temat.
2. ADMINISTRATOR DANYCH
Administratorem danych jest:
VERDATEK OÜ Numer rejestracyjny: 16650214 Numer VAT: EE102700237 Adres: Harju maakond, Tallinn, dzielnica Lasnamäe, ul. Sepapaja 6, 15551, Estonia E-mail: [email protected] Telefon: +442 0 3808 9317 Strona internetowa: verdatek.com
3. DEFINICJE
Użytkownik: Każda osoba, która odwiedza naszą stronę internetową lub w jakikolwiek sposób korzysta z naszych usług, aplikacji lub platform.
Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Przetwarzanie: każda operacja wykonywana na danych osobowych, w tym gromadzenie, przechowywanie, wykorzystywanie, ujawnianie lub usuwanie.
Osoba, której dane dotyczą: osoba, której dotyczą dane osobowe.
4. GROMADZONE PRZEZ NAS DANE OSOBOWE I CEL ICH PRZETWARZANIA
Spółka VERDATEK OÜ gromadzi, zarządza, przetwarza i przechowuje następujące dane osobowe w celu świadczenia naszych usług:
4.1 Informacje przekazywane bezpośrednio przez użytkownika:
- Pełne imię i nazwisko
- Adres e-mail
- Numer telefonu kontaktowego
- Kraj zamieszkania
- Nazwa firmy i informacje o działalności (jeśli dotyczy)
- Informacje dotyczące rozliczeń i płatności
- Preferencje dotyczące usług i wymagania techniczne
4.2 Dane gromadzone automatycznie:
- Adres IP i identyfikatory urządzeń
- Typ i wersja przeglądarki
- System operacyjny
- Daty i godziny dostępu
- Odwiedzone strony i wykorzystane funkcje
- Adresy stron internetowych, z których nastąpiło przekierowanie
4.3 Cele przetwarzania:
- W celu świadczenia, utrzymania i ulepszania naszych usług
- W celu przetwarzania transakcji i wysyłania wiadomości związanych z usługami
- Aby odpowiadać na zapytania i zapewniać obsługę klienta
- W celu wypełnienia obowiązków prawnych i rozstrzygania sporów
- W celu wykrywania, zapobiegania i rozwiązywania przypadków oszustw, problemów związanych z bezpieczeństwem lub problemów technicznych
- W celu wysyłania ważnych powiadomień dotyczących zmian w naszych warunkach, zasadach lub usługach
- Za Państwa zgodą, w celu wysyłania informacji marketingowych dotyczących naszych usług
4.4 Podstawa prawna przetwarzania danych:
Zgodnie z RODO oraz prawem estońskim przetwarzamy Państwa dane osobowe na podstawie:
- Realizacja umowy: Przetwarzanie danych niezbędne do wykonania zawartej z Państwem umowy o świadczenie usług
- Obowiązek prawny: Przetwarzanie danych jest niezbędne do zapewnienia zgodności z obowiązującymi przepisami
- Uzasadnione interesy: Przetwarzanie danych niezbędne do prowadzenia naszej działalności, zapobiegania oszustwom oraz ulepszania usług
- Zgoda: W przypadku, gdy użytkownik wyraził wyraźną zgodę na konkretne czynności związane z przetwarzaniem danych
Zgodnie z ustawą PIPEDA (kanadyjskim prawem) gromadzimy, wykorzystujemy i ujawniamy dane osobowe wyłącznie w celach, które rozsądna osoba uznałaby za właściwe w danych okolicznościach, oraz wyłącznie za Państwa wiedzą i zgodą, z wyjątkiem przypadków, w których prawo zezwala na inne postępowanie.
5. TWOJE PRAWA
W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa:
5.1 Prawo dostępu: Użytkownik może zwrócić się z prośbą o potwierdzenie, czy przetwarzamy jego dane osobowe, oraz uzyskać kopię tych danych.
5.2 Prawo do sprostowania: Użytkownik może zażądać sprostowania nieprawidłowych lub niekompletnych danych osobowych.
5.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”): W określonych okolicznościach mogą Państwo zwrócić się z wnioskiem o usunięcie swoich danych osobowych.
5.4 Prawo do ograniczenia przetwarzania: W określonych sytuacjach mogą Państwo zwrócić się do nas z prośbą o ograniczenie przetwarzania Państwa danych osobowych.
5.5 Prawo do przenoszenia danych: Użytkownik może zwrócić się z prośbą o otrzymanie swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
5.6 Prawo do wniesienia sprzeciwu: Użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych osobowych w oparciu o prawnie uzasadnione interesy lub w celach marketingu bezpośredniego.
5.7 Prawo do wycofania zgody: W przypadku gdy przetwarzanie danych opiera się na zgodzie, użytkownik może wycofać swoją zgodę w dowolnym momencie, co nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed wycofaniem zgody.
5.8 Prawo do złożenia skargi: Użytkownik ma prawo złożyć skargę do organu nadzorczego, jeśli uważa, że jego prawa w zakresie ochrony danych zostały naruszone.
Aby skorzystać ze swoich praw:
Skontaktuj się z nami pod adresem:
- E-mail: [email protected]
- Adres pocztowy: VERDATEK OÜ, ul. Sepapaja 6, Tallinn, 15551, Estonia
Odpowiemy na Państwa zapytanie w ciągu:
- 30 dni zgodnie z RODO/prawem estońskim
- 30 dni zgodnie z ustawą PIPEDA (kanadyjskim prawem), z możliwością przedłużenia do 60 dni w skomplikowanych sprawach
6. SKARGI I ORGANY NADZORU
Dla użytkowników z UE i Estonii: Jeśli uważają Państwo, że Państwa prawa zostały naruszone, mogą Państwo złożyć skargę do:
Estoński Urząd Inspektora Ochrony Danych (Andmekaitse Inspektsioon) Adres: Tatari 39, 10134 Tallinn, Estonia Telefon: +372 627 4135 E-mail: [email protected] Strona internetowa: www.aki.ee
Dla użytkowników z Kanady: Jeśli uważają Państwo, że Państwa prawa zostały naruszone, mogą Państwo złożyć skargę do:
Biuro Komisarza ds. Ochrony Prywatności Kanady Adres: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-mail: [email protected] Strona internetowa: www.priv.gc.ca
7. PRZECHOWYWANIE DANYCH
Przechowujemy Państwa dane osobowe wyłącznie tak długo, jak jest to konieczne do:
- Realizacja celów, dla których zostały zebrane
- Przestrzegać wymogów prawnych, księgowych lub sprawozdawczych
- Rozstrzyganie sporów i egzekwowanie naszych umów
- Ochrona przed oszustwami i nielegalną działalnością
Szczegółowe okresy przechowywania:
- Informacje o koncie: Okres trwania stosunku usługowego powiększony o 7 lat dla celów prawnych i księgowych
- Dokumentacja transakcji: 7 lat od daty transakcji
- Zapisy korespondencji: 3 lata od ostatniego kontaktu
- Dokumentacja dotycząca zgody na działania marketingowe: do momentu wycofania zgody oraz przez kolejne 3 lata na potrzeby zapewnienia zgodności z przepisami
Po upływie okresu przechowywania dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane.
8. BEZPIECZEŃSTWO DANYCH
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem, w tym:
- Szyfrowanie danych w trakcie przesyłania i przechowywanych
- Regularne oceny bezpieczeństwa i audyty
- Kontrola dostępu i mechanizmy uwierzytelniania
- Szkolenie pracowników w zakresie ochrony danych
- Procedury reagowania na incydenty
- Regularne tworzenie kopii zapasowych i plany przywracania danych po awarii
Jednak żadna metoda przesyłania danych przez Internet ani przechowywania ich w formie elektronicznej nie jest w 100% bezpieczna. Chociaż dokładamy wszelkich starań, aby chronić Państwa dane osobowe, nie możemy zagwarantować ich całkowitego bezpieczeństwa.
9. UDOSTĘPNIANIE DANYCH OSOBOWYCH STRONOM TRZECIM
9.1 Usługodawcy: Możemy udostępniać Państwa dane osobowe starannie wybranym zewnętrznym usługodawcom, którzy pomagają nam w prowadzeniu działalności, w tym:
- Dostawcy usług hostingu w chmurze
- Podmioty obsługujące płatności
- Platformy obsługi klienta
- Usługi analityczne i monitorujące
- Usługi poczty elektronicznej i komunikacyjne
Ci usługodawcy są zobowiązani na mocy umowy do:
- Dane należy przetwarzać wyłącznie zgodnie z naszymi instrukcjami
- Wprowadzić odpowiednie środki bezpieczeństwa
- Należy przestrzegać obowiązujących przepisów dotyczących ochrony danych
- Nie wykorzystywać danych do własnych celów
9.2 Wymogi prawne: Możemy ujawniać dane osobowe, gdy wymaga tego prawo lub w odpowiedzi na uzasadnione wnioski organów publicznych, w tym:
- Postanowienia sądowe lub wezwania do sądu
- Wnioski organów ścigania
- Wymogi dotyczące bezpieczeństwa narodowego
- Przestrzeganie obowiązków prawnych
9.3 Przeniesienie działalności: W przypadku fuzji, przejęcia, reorganizacji lub sprzedaży aktywów dane osobowe użytkownika mogą zostać przekazane w ramach tej transakcji, przy czym będą podlegały tym samym zabezpieczeniom, które zostały określone w niniejszej Polityce prywatności.
9.4 Zakaz sprzedaży danych osobowych: Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych użytkowników stronom trzecim do celów marketingowych.
10. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
Firma VERDATEK OÜ ma siedzibę w Estonii (Unia Europejska). Jeśli korzystasz z naszych usług spoza terytorium UE/EOG, pamiętaj, że Twoje dane osobowe mogą być przekazywane, przechowywane i przetwarzane w Estonii lub w innych krajach, w których działamy my lub nasi dostawcy usług.
W przypadku przekazywania danych poza UE/EOG: Przekazując dane osobowe poza UE/EOG, zapewniamy stosowanie odpowiednich zabezpieczeń, takich jak:
- Standardowe klauzule umowne UE
- Decyzje Komisji Europejskiej w sprawie adekwatności
- Inne prawnie uznane mechanizmy transferu
Dla użytkowników z Kanady: Dbamy o to, aby wszelkie transgraniczne przekazywanie danych osobowych odbywało się zgodnie z wymogami ustawy PIPEDA, w tym o uzyskanie Państwa zgody w wymaganych przypadkach oraz o zapewnienie, że zagraniczni dostawcy usług gwarantują porównywalny poziom ochrony.
11. PLIKI COOKIE I TECHNOLOGIE ŚLEDZENIA
Nasza strona internetowa i nasze usługi wykorzystują pliki cookie oraz podobne technologie śledzenia. Szczegółowe informacje na temat sposobu wykorzystywania przez nas plików cookie, w tym rodzajów stosowanych plików cookie, celów ich wykorzystania oraz sposobu zarządzania preferencjami dotyczącymi plików cookie, można znaleźć w naszej odrębnej Polityce dotyczącej plików cookie, dostępnej pod adresem verdatek.com/cookie-policy.
12. OCHRONA PRYWATNOŚCI DZIECI
Nasze usługi nie są skierowane do osób poniżej 16 roku życia (lub poniżej wieku uprawniającego do wyrażenia zgody na korzystanie z usług cyfrowych obowiązującego w danej jurysdykcji). Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że zgromadziliśmy dane osobowe dziecka bez zgody rodziców, podejmiemy kroki w celu niezwłocznego usunięcia takich informacji.
13. AUTOMATYCZNE PODEJMOWANIE DECYZJI I PROFILOWANIE
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób znacząco wpływa na użytkownika, z wyjątkiem sytuacji, gdy:
- Niezbędne do zawarcia lub wykonania umowy z Państwem
- Zgodnie z obowiązującym prawem
- Na podstawie Państwa wyraźnej zgody
Masz prawo sprzeciwić się zautomatyzowanemu podejmowaniu decyzji oraz zażądać, by w takich przypadkach decyzje były podejmowane przez człowieka.
14. ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI
Zastrzegamy sobie prawo do okresowego aktualizowania niniejszej Polityki prywatności w celu uwzględnienia zmian w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. O istotnych zmianach będziemy Państwa informować poprzez:
- Opublikowanie ogłoszenia na naszej stronie internetowej
- Wysyłanie wiadomości e-mail na zarejestrowany adres e-mail
- Inne odpowiednie środki komunikacji
Data „Ostatniej aktualizacji” podana na początku niniejszej polityki wskazuje, kiedy została ona ostatnio zmieniona. Zachęcamy do regularnego zapoznawania się z niniejszą Polityką prywatności, aby być na bieżąco z informacjami o tym, w jaki sposób chronimy Państwa dane osobowe.
Dalsze korzystanie z naszych usług po wprowadzeniu zmian w niniejszej Polityce prywatności oznacza akceptację zaktualizowanej wersji polityki.
15. DANE KONTAKTOWE
W razie jakichkolwiek pytań, wątpliwości lub próśb dotyczących niniejszej Polityki prywatności lub naszych praktyk w zakresie ochrony danych, prosimy o kontakt pod adresem:
Inspektor ochrony danych w firmie VERDATEK OÜ E-mail: [email protected] Adres: Sepapaja tn 6, Tallinn, 15551, Estonia Telefon: +442 0 3808 9317
Odpowiemy na Państwa zapytanie tak szybko, jak to możliwe, w terminach przewidzianych przez obowiązujące przepisy.
16. PRZEPISY DOTYCZĄCE POSZCZEGÓLNYCH JURYSDYKCJI
16.1 Dla użytkowników z Unii Europejskiej i Estonii: Niniejsza Polityka prywatności jest zgodna z RODO oraz estońską ustawą o ochronie danych osobowych. Naszym głównym organem nadzorczym jest estoński Inspektorat Ochrony Danych.
16.2 Dla użytkowników z Kanady: Niniejsza Polityka prywatności jest zgodna z ustawą PIPEDA. Zobowiązujemy się do przestrzegania dziesięciu zasad uczciwego przetwarzania danych określonych w ustawie PIPEDA, w tym: odpowiedzialności, określenia celów, zgody, ograniczenia gromadzenia danych, ograniczenia wykorzystywania/ujawniania/przechowywania danych, dokładności, zabezpieczeń, jawności, dostępu osób, których dane dotyczą, oraz możliwości zakwestionowania zgodności z przepisami.
Mają Państwo prawo dostępu do swoich danych osobowych przechowywanych przez nas oraz prawo do zakwestionowania ich poprawności. W dowolnym momencie mogą Państwo wycofać zgodę na gromadzenie, wykorzystywanie lub ujawnianie swoich danych osobowych, z zastrzeżeniem ograniczeń wynikających z przepisów prawa lub umów oraz z zachowaniem rozsądnego terminu wypowiedzenia.
16.3 Dla użytkowników z innych jurysdykcji: Przestrzegamy obowiązujących lokalnych przepisów dotyczących ochrony danych w jurysdykcjach, w których prowadzimy działalność lub w których mamy użytkowników. Jeśli masz konkretne pytania dotyczące tego, w jaki sposób lokalne przepisy mają zastosowanie do Twoich danych osobowych, skontaktuj się z nami.
PODZIĘKOWANIA
Korzystając z naszych usług, potwierdzasz, że zapoznałeś się z treścią niniejszej Polityki prywatności, zrozumiałeś ją i zgadzasz się na jej warunki.
