1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy, w jaki sposób przetwarzamy Państwa dane osobowe podczas korzystania z naszej strony internetowej i naszej platformy. Dane osobowe to wszelkie dane, za pomocą których można Państwa osobiście zidentyfikować.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:
PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Niemcy Telefon: +49 155 10182722 E-mail: contact@portfolioreach.com
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2.1 Gdy korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych, a więc gdy nie rejestrują się Państwo ani w inny sposób nie przekazują nam informacji, gromadzimy dane, które przeglądarka przekazuje na serwer naszej strony internetowej. Obejmują one w szczególności:
- odwiedzona strona
- data i godzina dostępu
- ilość przesłanych danych
- adres URL strony odsyłającej
- używana przeglądarka
- używany system operacyjny
- adres IP
2.2 Przetwarzanie tych danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu stabilności, bezpieczeństwa i funkcjonalności naszej strony internetowej.
2.3 Ta strona internetowa korzysta z szyfrowania SSL lub TLS, aby zapewnić bezpieczne przekazywanie danych osobowych.
3) Hosting, infrastruktura i dostarczanie treści
3.1 W celu technicznego udostępniania naszej strony internetowej, funkcji naszej platformy i naszych API korzystamy z zewnętrznych dostawców infrastruktury i hostingu.
3.2 W ramach udostępniania naszej oferty dane osobowe mogą być przetwarzane na serwerach dostawców hostingu, infrastruktury, bezpieczeństwa i dostarczania treści, o ile jest to niezbędne do działania, dostarczania treści, analizy błędów, bezpieczeństwa i wydajności naszej oferty.
3.3 Mogą to być w szczególności dane połączenia, adresy IP, dane meta i dane z logów, techniczne dane żądań, informacje o przeglądarce, a także dane dotyczące treści i kont przetwarzane w ramach korzystania z naszej usługi.
3.4 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, stabilnym i wydajnym działaniu naszej strony internetowej i platformy.
4) Zarządzanie zgodami z Cookiebot
4.1 Ta strona internetowa korzysta z narzędzia do zarządzania zgodami w celu uzyskiwania, zarządzania i dokumentowania zgód na pliki cookie wymagające zgody, podobne technologie i usługi wymagające zgody.
4.2 W tym celu zapisywane są Państwa decyzje dotyczące wyboru, tak aby ładowane były wyłącznie te usługi, na które wyrazili Państwo zgodę. Narzędzie służy ponadto umożliwieniu wycofania zgody oraz późniejszych zmian ustawień.
4.3 O ile w ramach zarządzania zgodami przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania naszych obowiązków prawnych oraz na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zgodnym z prawem i przyjaznym użytkownikowi zarządzaniu zgodami.
5) Pliki cookie i lokalne przechowywanie w przeglądarce
5.1 Używamy plików cookie i porównywalnych technologii oraz lokalnych mechanizmów przechowywania w przeglądarce, o ile jest to technicznie niezbędne lub wyrazili Państwo na to zgodę.
5.2 Takie mechanizmy przechowywania mogą w szczególności służyć:
- zapisywaniu ustawień językowych i preferencji interfejsu użytkownika,
- wspieraniu funkcji logowania i bezpieczeństwa,
- dokumentowaniu decyzji dotyczących zgody,
- utrzymywaniu sesji i określonych stanów platformy,
- zapobieganiu nadużyciom i poprawie stabilności platformy.
5.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO, o ile przetwarzanie jest technicznie niezbędne lub służy naszemu prawnie uzasadnionemu interesowi polegającemu na bezpiecznym i funkcjonalnym udostępnianiu naszych usług. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
6) Kontakt e-mailowy
6.1 Jeżeli kontaktują się Państwo z nami e-mailem, przetwarzamy przekazane przez Państwa dane wyłącznie w celu obsługi Państwa sprawy oraz związanej z nią komunikacji technicznej i organizacyjnej.
6.2 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie zmierza do zawarcia lub wykonania umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na właściwej obsłudze zapytań.
6.3 Jeżeli przesyłają Państwo do nas zgłoszenia lub zapytania za pośrednictwem formularzy na naszej platformie, przetwarzamy przekazane przez Państwa dane oraz technicznie wymagane dane związane z przesłaniem formularza w celu obsługi, udokumentowania i - w stosownych przypadkach - udzielenia odpowiedzi na zgłoszenie lub zapytanie, rozwiązywania problemów technicznych, zapobiegania nadużyciom oraz ulepszania naszych usług. Może to obejmować w szczególności treść wiadomości, wybraną kategorię, dobrowolnie podany adres e-mail, przypisanie do konta użytkownika, aktualną stronę lub adres URL, czas wysłania formularza, informacje o przeglądarce i urządzeniu, adres IP oraz porównywalne metadane żądania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zgłoszenie lub zapytanie dotyczy Państwa konta lub korzystania z naszych usług, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na obsłudze zgłoszeń i zapytań, ulepszaniu produktu, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa platformy. Jeżeli podają Państwo adres e-mail, wykorzystujemy go wyłącznie w celu kontaktu w sprawie danego zgłoszenia lub zapytania.
7) Rejestracja, konto użytkownika i uwierzytelnianie
7.1 Na naszej platformie mogą Państwo założyć konto użytkownika. W ramach rejestracji przetwarzamy podane przez Państwa dane obowiązkowe oraz dalsze informacje przekazane dobrowolnie.
7.2 Używamy danych rejestracyjnych, aby utworzyć i zarządzać Państwa kontem użytkownika, udostępniać dostęp do obszarów chronionych oraz realizować działania związane z bezpieczeństwem.
7.3 W ramach korzystania z konta możemy ponadto przetwarzać dane, które są niezbędne do uwierzytelniania, bezpieczeństwa konta, zapobiegania nadużyciom i administracji technicznej.
7.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapobieganiu nadużyciom, bezpieczeństwie IT i stabilności platformy.
8) Wysyłka systemowych wiadomości e-mail i komunikacji dotyczącej konta
8.1 W związku z rejestracją, logowaniem, potwierdzeniem adresu e-mail, resetem hasła, powiadomieniami bezpieczeństwa i komunikacją dotyczącą konta możemy korzystać z dostawców usług e-mail.
8.2 Przetwarzane są przy tym w szczególności adres e-mail, techniczne dane wysyłki oraz treści, o ile jest to niezbędne do doręczenia i udokumentowania danej komunikacji.
8.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile komunikacja jest niezbędna do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO w odniesieniu do komunikacji związanej z bezpieczeństwem i administracją.
9) Profile publiczne, portfolio i opublikowane treści
9.1 Nasza platforma została zaprojektowana tak, aby użytkownicy mogli publikować profile publiczne, portfolio, treści medialne i dalsze informacje związane z platformą.
9.2 Jeżeli korzystają Państwo z odpowiednich funkcji, udostępnione przez Państwa dane profilowe, portfolio, media, komentarze, interakcje lub inne treści mogą być widoczne publicznie lub udostępniane innym użytkownikom.
9.3 To, które treści są widoczne, zależy od danej funkcji, typu treści, udzielonych zgód na udostępnienie oraz ustawień platformy.
9.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile publikacja stanowi część używanej przez Państwa usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu platformy portfolio i społeczności.
10) Komentarze, interakcje i system zgłoszeń
10.1 Jeżeli korzystają Państwo z funkcji komentarzy lub porównywalnych funkcji interakcji, przetwarzamy Państwa komentarz, czas jego utworzenia, przypisanie do Państwa konta użytkownika lub nazwy użytkownika oraz - w stosownych przypadkach - dalsze technicznie niezbędne dane kontekstowe.
10.2 Używamy tych danych, aby udostępniać daną funkcję, wyświetlać treści, umożliwiać komunikację między użytkownikami oraz zapobiegać nadużyciom lub naruszeniom prawa.
10.3 Użytkownicy mogą w pewnych okolicznościach zgłaszać treści. W tym kontekście przetwarzamy dane niezbędne do weryfikacji, moderacji, dokumentacji oraz - w stosownych przypadkach - egzekwowania naszych zasad.
10.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia danej funkcji, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpieczeństwie, integralności i zgodnym z prawem korzystaniu z naszej platformy.
11) Własna analityka internetowa i śledzenie zdarzeń
11.1 Możemy wykorzystywać własne funkcje analityczne i śledzenia zdarzeń, aby analizować korzystanie z naszej strony internetowej i platformy, poprawiać stabilność techniczną, wykrywać nadużycia, analizować zasięg treści oraz wspierać dalszy rozwój naszej oferty.
11.2 Przetwarzane mogą być w szczególności informacje o odwiedzanych stronach, adresach odsyłających, technicznych danych żądań, znacznikach czasu, parametrach kampanii, interakcjach, zdarzeniach związanych z udostępnianiem oraz danych kontekstowych związanych z korzystaniem.
11.3 O ile analiza jest technicznie niezbędna lub służy bezpieczeństwu i działaniu naszej oferty, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. O ile jest to prawnie wymagane, przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
12) Funkcje map i lokalizacji
12.1 Możemy wykorzystywać funkcje map i geolokalizacji, aby wizualnie lub funkcjonalnie udostępniać lokalizacje, przypisania regionalne, wyniki wyszukiwania lub informacje związane z lokalizacją.
12.2 Przy korzystaniu z odpowiednich funkcji do stosowanych usług mapowych lub wspierających dostawców danych geograficznych mogą być w szczególności przekazywane adres IP, techniczne dane żądań, odniesienia do lokalizacji, dane wyszukiwania lub dane o korzystaniu z map.
12.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na przyjaznym użytkownikowi i dostosowanym do potrzeb udostępnianiu funkcji map i lokalizacji. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
13) Ochrona przed botami i zapobieganie nadużyciom z wykorzystaniem Cloudflare Turnstile
13.1 W celu zapobiegania automatycznym wpisom, nadużyciowym żądaniom, aktywności spamowej i innym zautomatyzowanym szkodliwym dostępom możemy korzystać z usługi Cloudflare Turnstile.
13.2 W ramach korzystania z Turnstile mogą być przetwarzane w szczególności adres IP, informacje o przeglądarce i urządzeniu, informacje o systemie operacyjnym, czas i długość wizyty oraz dalsze sygnały techniczne, o ile jest to niezbędne do odróżnienia korzystania przez człowieka od korzystania zautomatyzowanego lub nadużyciowego.
13.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszej strony internetowej i platformy przed nadużyciami, spamem, atakami DDoS i innymi zautomatyzowanymi zakłóceniami. O ile jest to prawnie wymagane, uzyskujemy w tym celu zgodę zgodnie z art. 6 ust. 1 lit. a RODO.
14) Weryfikacja wieku oraz kontrole związane z ochroną małoletnich z wykorzystaniem Ondato
14.1 Jeżeli na naszej platformie stosujemy procedury związane z weryfikacją wieku, zapewnieniem odpowiedniego wieku, identyfikacją lub ochroną małoletnich, możemy korzystać w tym celu z usług Ondato jako dostawcy usług.
14.2 Takie przetwarzanie może mieć miejsce w szczególności w celu ograniczenia dostępu do określonych obszarów, treści, funkcji lub grup użytkowników wyłącznie do osób pełnoletnich, wdrożenia wymogów dotyczących ochrony małoletnich, zapobiegania nadużyciom oraz egzekwowania zasad kontroli dostępu lub porównywalnych mechanizmów ochronnych. Jeżeli ma to znaczenie dla naszego modelu ochrony małoletnich, uruchomienie takich kontroli może zależeć od jurysdykcji ustalanej przez nas po stronie serwera na podstawie danych związanych z żądaniem, w tym informacji o kraju ustalonych na podstawie żądania, a nie wyłącznie od informacji zadeklarowanych przez użytkownika.
14.3 W zależności od przepływu weryfikacyjnego zastosowanego w danym przypadku, przez nas i/lub przez Ondato działające na nasze zlecenie mogą być przetwarzane w szczególności następujące kategorie danych osobowych:
- imię i nazwisko
- data urodzenia
- informacje z dokumentów tożsamości
- zdjęcie, selfie lub inne ujęcie twarzy danej osoby
- zdjęcie dokumentu tożsamości
- adres IP
- dane techniczne związane z żądaniem, urządzeniem, sesją i zgodą
- biometryczne dane twarzy lub biometryczne cechy twarzy wykorzystywane do biometrycznego zapewnienia wieku lub kontroli związanych z tożsamością
- wynik, status oraz dane referencyjne kontroli wieku lub tożsamości
- w stosownych przypadkach nagrania wideo lub inne dane weryfikacyjne, jeżeli są wymagane dla konkretnej procedury lub ścieżki fallback
14.4 Jeżeli przetwarzane są szczególne kategorie danych osobowych, w szczególności dane biometryczne, odbywa się to wyłącznie w zakresie i w stopniu niezbędnym dla danej procedury. Przetwarzanie opiera się na odpowiedniej podstawie prawnej wynikającej z przepisów o ochronie danych. W zależności od kontekstu może to obejmować w szczególności art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO oraz - jeżeli jest to wymagane dla przetwarzania szczególnych kategorii danych osobowych - wyraźną zgodę zgodnie z art. 9 ust. 2 lit. a RODO.
14.5 Przetwarzamy wynik takich kontroli wyłącznie w zakresie niezbędnym do zapewnienia odpowiedniego wieku, kontroli dostępu, egzekwowania ochrony małoletnich, zapobiegania nadużyciom, celów dowodowych, obsługi sporów oraz wypełniania obowiązków prawnych. Co do zasady dążymy do przechowywania po naszej stronie wyłącznie minimalnych danych wynikowych i referencyjnych niezbędnych do tych celów. Dodatkowe materiały weryfikacyjne mogą być przetwarzane i przechowywane w systemach Ondato przez okres do 60 dni od danej weryfikacji, z zastrzeżeniem skonfigurowanych ustawień retencji oraz sytuacji, w których inny okres przechowywania jest wymagany przez prawo lub konieczny w indywidualnym przypadku. Po usunięciu lub redakcji ograniczone informacje dotyczące statusu, znaczników czasu, danych referencyjnych i audytowych mogą pozostać w zakresie niezbędnym do dokumentacji, bezpieczeństwa, zgodności lub celów dowodowych.
14.6 Ondato działa w tych celach co do zasady jako podmiot przetwarzający na podstawie obowiązujących ustaleń umownych. Zgodnie z obecnie obowiązującymi ustaleniami umownymi przetwarzanie ma odbywać się w EOG i nie jest przewidziany transfer poza EOG bez uprzedniej pisemnej zgody administratora.
14.7 Pomyślny wynik weryfikacji wieku nie musi automatycznie wygasać po upływie z góry określonego okresu. Możemy jednak cofnąć taki wynik, poddać go przeglądowi lub wymagać ponownej weryfikacji, jeżeli jest to konieczne z przyczyn prawnych, regulacyjnych, bezpieczeństwa, zapobiegania nadużyciom lub operacyjnych, w tym w przypadku oznak nadużycia, zmian mających zastosowanie zasad lub uzasadnionych wątpliwości co do dalszej ważności wcześniejszego wyniku.
15) Przechowywanie mediów i treści przesyłanych przez użytkowników
15.1 Jeżeli przesyłają Państwo na naszą platformę obrazy, awatary, portfolio, pliki lub inne treści, przetwarzamy te treści w celu ich przechowywania, udostępniania, dostarczania, zabezpieczania oraz - w zależności od zakresu udostępnienia - publikacji.
15.2 Mogą być przy tym przetwarzane również techniczne metadane i dane dostępu, o ile jest to niezbędne do przesyłania, przechowywania, ochrony dostępu, wyświetlania i dostarczania.
15.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia funkcji przesyłania i funkcji platformy, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, wydajnym i przyjaznym użytkownikowi udostępnianiu mediów.
16) Przetwarzanie płatności z wykorzystaniem Stripe
16.1 O ile oferujemy usługi odpłatne, subskrypcje lub inne funkcje płatne, płatności mogą być realizowane za pośrednictwem dostawcy usług płatniczych Stripe.
16.2 Przetwarzane mogą być przy tym w szczególności dane podstawowe, dane kontaktowe, dane transakcyjne, informacje o płatnościach, dane rozliczeniowe i informacje związane z bezpieczeństwem, o ile jest to niezbędne do realizacji płatności, zapobiegania oszustwom, wystawiania rachunków i realizacji stosunku umownego.
16.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
17) Logowanie lub łączenie kont za pośrednictwem platform trzecich, w szczególności Meta/Instagram
17.1 O ile oferujemy funkcje umożliwiające połączenie konta użytkownika z usługami podmiotów trzecich lub logowanie się za pośrednictwem usług podmiotów trzecich, przetwarzamy dane niezbędne do tego celu.
17.2 W zależności od funkcji mogą to być w szczególności zewnętrzny identyfikator użytkownika, informacje profilowe, techniczne dane uwierzytelniające oraz udostępnione przez Państwa informacje o koncie.
17.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile dana funkcja jest niezbędna do udostępnienia usługi, oraz - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
18) Monetyzacja reklamowa z ExoClick
18.1 O ile korzystamy z usług reklamowych lub monetyzacji opartej na reklamach, możemy w tym celu korzystać z zewnętrznych dostawców usług reklamowych, takich jak ExoClick.
18.2 W ramach takich usług mogą być przetwarzane pliki cookie, podobne technologie, identyfikatory urządzeń, adresy IP, informacje o przeglądarce, dane o interakcjach i informacje związane z korzystaniem w celu wyświetlania reklam, pomiaru zasięgu, zapobiegania nadużyciom lub wdrażania ograniczeń częstotliwości.
18.3 Takie usługi są wykorzystywane wyłącznie, o ile jest to prawnie dopuszczalne, i - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
19) Wykonywanie praw osoby, której dane dotyczą
19.1 Obowiązujące prawo ochrony danych przyznaje Państwu ustawowe prawa osoby, której dane dotyczą, w szczególności:
- prawo dostępu zgodnie z art. 15 RODO
- prawo do sprostowania zgodnie z art. 16 RODO
- prawo do usunięcia danych zgodnie z art. 17 RODO
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO
- prawo do otrzymania informacji o sprostowaniu, usunięciu lub ograniczeniu przetwarzania zgodnie z art. 19 RODO
- prawo do przenoszenia danych zgodnie z art. 20 RODO
- prawo do cofnięcia zgody zgodnie z art. 7 ust. 3 RODO
- prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
19.2 W celu wykonania swoich praw mogą Państwo skontaktować się z nami pod adresem contact@portfolioreach.com.
19.3 Zastrzegamy sobie prawo żądania odpowiedniego dowodu tożsamości przed rozpatrzeniem wniosku, o ile jest to niezbędne dla ochrony danych osobowych.
20) Eksport danych i proces DSAR
20.1 O ile udostępniamy odpowiednie funkcje, użytkownicy mogą składać zapytania dotyczące ochrony danych, w szczególności wnioski o dostęp i eksport danych, również za pośrednictwem funkcji platformy lub wsparcia.
20.2 Przetwarzamy w tym celu niezbędne dane identyfikacyjne, dane kontaktowe oraz informacje związane z wnioskiem, aby sprawdzić, przyporządkować, obsłużyć i udokumentować Państwa wniosek.
20.3 Podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prawidłowej, terminowej i bezpiecznej obsłudze zapytań dotyczących ochrony danych.
21) Usunięcie konta i wnioski o usunięcie danych
21.1 Mogą Państwo usunąć swoje konto użytkownika za pomocą funkcji „Usuń konto” dostępnej w ustawieniach profilu lub kontaktując się z nami pod adresem contact@portfolioreach.com.
21.2 W przypadku usunięcia konta co do zasady usuwamy lub anonimizujemy dane osobowe, o ile natychmiastowemu całkowitemu usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania, interesy bezpieczeństwa, interesy dowodowe lub inne uzasadnione powody.
21.3 Treści publiczne lub związane ze społecznością mogą w określonych przypadkach zostać technicznie lub organizacyjnie dostosowane, zanonimizowane lub usunięte, o ile jest to przewidziane ze względu na rodzaj funkcji i konkretną treść.
22) Okres przechowywania danych
22.1 Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do odpowiednich celów przetwarzania.
22.2 Poza tym przechowujemy dane wyłącznie wtedy, gdy istnieją ustawowe okresy przechowywania lub gdy mamy prawnie uzasadniony interes w dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
23) Przekazywanie danych do państw trzecich
23.1 W ramach korzystania z zewnętrznych usługodawców może dojść do przekazania danych osobowych do państw poza Unią Europejską lub Europejskim Obszarem Gospodarczym albo do ich przetwarzania w takich państwach.
23.2 W takich przypadkach dbamy o to, aby istniały odpowiednie zabezpieczenia w rozumieniu art. 44 i nast. RODO, na przykład decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub porównywalne mechanizmy ochronne.
23.3 O ile usługodawca przetwarza dane na terenie Europejskiego Obszaru Gospodarczego lub przetwarzanie poza EOG odbywa się wyłącznie pod dodatkowymi warunkami, uwzględniamy to przy wyborze i umownym zaangażowaniu danego dostawcy.
24) Prawo do sprzeciwu
24.1 Jeżeli przetwarzamy Państwa dane osobowe na podstawie naszego prawnie uzasadnionego interesu, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość z przyczyn wynikających z Państwa szczególnej sytuacji.
24.2 Jeżeli skorzystają Państwo z prawa do sprzeciwu, zakończymy przetwarzanie danych, których to dotyczy, chyba że będziemy mogli wykazać istnienie ważnych prawnie uzasadnionych podstaw przetwarzania lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody użytkownika. W przypadku rozbieżności wersją referencyjną jest wersja niemiecka.